Incêndio na refinaria MRPL, na Índia: o que a ruptura de um separador de alta pressão ensina sobre segurança de processo

O que está confirmado — e o que ainda não está

Em 30 de setembro de 2026, por volta das 12h20, ocorreu uma ruptura do Cold Separator que operava sob alta pressão na Coker Hydrotreater Unit (CHTU) da refinaria da Mangalore Refinery and Petrochemicals Limited (MRPL), em Mangaluru, Karnataka. Seguiu-se um incêndio. A empresa informou que isolou os limites da unidade afetada e mobilizou a resposta de emergência. O fogo foi completamente extinto às 14h47.

Na atualização posterior, a MRPL comunicou que uma pessoa morreu e que outra, com queimaduras, recebia tratamento hospitalar. O primeiro informe, emitido antes da varredura da área, falava em lesão leve; a atualização posterior corrige o quadro inicial. Nossa solidariedade às pessoas atingidas, à família e às equipes. Ruptura do equipamento descreve o evento inicial conhecido; não explica, por si só, por que o equipamento rompeu.

Comunicado inicial da MRPL na NSE →

Atualização posterior da MRPL na NSE →

O que faz uma unidade de hidrotratamento de correntes do coqueamento

O coqueamento converte frações pesadas e gera correntes que podem demandar tratamento posterior. No hidrotratamento, uma carga de hidrocarbonetos encontra hidrogênio em condições controladas de temperatura, pressão e catalisador para reduzir, entre outros, compostos de enxofre e nitrogênio e atender às especificações do produto ou da etapa seguinte. O termo Coker Hydrotreater identifica a função geral da unidade; seus detalhes de projeto pertencem aos documentos da instalação.

Depois do reator, a corrente é resfriada e pode conter gás rico em hidrogênio, hidrocarbonetos líquidos e, conforme o esquema, fase aquosa. A separação dessas fases permite encaminhá-las a tratamento, reciclo ou processamento seguinte. A descrição é didática e não afirma que a MRPL use exatamente o fluxograma mostrado.

AIChE: visão geral do hidrotratamento →

Por que o separador frio é um equipamento crítico

Um separador frio de alta pressão recebe a mistura já resfriada e oferece volume e tempo para separar fases, mantendo pressão e inventário de processo. Entradas, saídas, bocais, soldas, suportes, revestimento e instrumentos integram sua fronteira de contenção. 'Frio' é relativo ao processo a montante; não significa ausência de energia ou risco.

O vaso pode combinar pressão, inventário inflamável e hidrogênio. Uma abertura não planejada libera material e energia; dependendo das condições reais, pode formar jato, dispersão e incêndio. A dinâmica específica do evento da MRPL exige evidências de campo e dados de processo, que não aparecem nos informes públicos.

Do processo à perda de contenção: onde entram as barreiras

O esquema abaixo mostra apenas uma sequência funcional: carga e hidrogênio, reação, resfriamento e separação. Nele, o separador é uma fronteira de contenção. Cada seta simplifica tubulações, recirculações, válvulas, sistemas de alívio e controle que variam de instalação para instalação.

Perda de contenção é o escape de uma substância do equipamento destinado a mantê-la confinada. Em alta pressão, a taxa de liberação e a energia disponível podem ampliar a área de consequência, mesmo quando a origem física é localizada. O primeiro objetivo é impedir a perda; o segundo é detectá-la, limitar inventário e proteger pessoas se ocorrer.

Segurança de processo e segurança ocupacional: indicadores diferentes

Segurança ocupacional aborda exposições frequentes no trabalho: quedas, choques, cortes, ergonomia e outras fontes de dano direto. Segurança de processo acompanha cenários menos frequentes, mas de grande potencial, como perda de contenção, incêndio, explosão e liberação tóxica. As duas protegem as mesmas pessoas e precisam conversar; uma boa taxa de acidentes pessoais não prova, por si, que a integridade de vasos esteja assegurada.

Indicadores úteis de processo incluem vazamentos por gravidade, demanda de sistemas de proteção, inspeções vencidas, desvios de espessura, alarmes críticos, mudanças temporárias e ações de análise de perigos não concluídas. O valor está na qualidade da definição, nas tendências e na resposta às anomalias, não em uma contagem isolada.

Integridade mecânica é um ciclo, não uma inspeção avulsa

A gestão começa com dados de projeto e materiais, limites operacionais, mecanismos de dano plausíveis, histórico de inspeção e manutenção e critérios de aptidão para serviço. Inclui plano baseado em risco, ensaios adequados, rastreabilidade de reparos, qualificação de solda, testes e revisão após alterações. A inspeção deve procurar o mecanismo relevante no lugar certo e transformar achados em decisões operacionais verificáveis.

Corrosão, fragilização, fadiga, fabricação, sobrepressão ou manutenção podem ser temas de uma investigação de vasos em geral. Esta lista é um roteiro de hipóteses a testar; nenhum desses mecanismos foi divulgado como causa da ruptura na MRPL. A documentação de projeto e os fragmentos preservados importam mais que um palpite à distância.

OSHA: elementos de gestão de segurança de processo →

Vasos de pressão e inspeção: guia Andrade Safe →

Alívio, instrumentação, isolamento e resposta

Projeto de contenção e inspeção são camadas preventivas. Controle de pressão, nível e temperatura; alarmes com resposta definida; intertravamentos independentes quando exigidos pela análise; e dispositivos de alívio dimensionados para cenários pertinentes podem impedir ou limitar a escalada. Válvulas de isolamento, despressurização e resposta a incêndio visam reduzir consequências após um desvio. A existência nominal de um dispositivo não prova que cobria o cenário nem que funcionou no momento crítico.

O comunicado diz que os limites da unidade foram isolados e que o combate extinguiu o fogo às 14h47. Isso documenta uma resposta, mas não permite inferir o desempenho de cada camada antes da ruptura. Para estudar o acidente, é necessário reconstruir sequência, temporização, posição de válvulas, tendências, alarmes, energia, estado dos sistemas e ações em campo.

Um mapa de barreiras para fazer perguntas melhores

A figura organiza seis famílias: projeto e integridade; controle e alarmes; proteção e alívio; isolamento e redução de inventário; resposta a emergência; investigação e aprendizagem. Uma barreira precisa ter função, cenário de demanda, responsável, teste e critério de eficácia. Camadas que compartilham a mesma alimentação, instrumento ou decisão humana podem falhar juntas.

HAZOP identifica desvios e causas; LOPA avalia cenários e a independência das camadas; RBI prioriza inspeção conforme risco; SIS executa uma função instrumentada específica, quando projetada para isso. Siglas não substituem critérios, dados confiáveis e verificação em campo. O mapa não representa barreiras confirmadas na MRPL.

O que a investigação precisa verificar

Antes de declarar causa, uma equipe independente deve preservar evidências e reconstruir a cronologia com registros de operação e manutenção, tendências de pressão, temperatura e nível, alarmes, eventos de instrumentação, amostras, testemunhos e exame metalúrgico do equipamento. Deve examinar projeto, materiais, soldas, reparos, inspeções, mecanismos de dano e limites operacionais, inclusive períodos de partida, parada e transientes.

Também deve testar os cenários de sobrepressão e alívio, o comportamento das válvulas e do isolamento, mudanças de configuração, permissões de trabalho, presença de pessoal próprio e contratado e oportunidades anteriores de detectar sinais. Cada hipótese precisa ser confrontada com evidências que a sustentem ou descartem. A causa raiz só pode ser descrita como conclusão quando a investigação competente a estabelecer.

O precedente da CSB ajuda no método, não na causa

No incêndio de 2022 da refinaria BP-Husky em Toledo, a Chemical Safety Board dos EUA documentou uma cadeia própria de transbordamento de um vaso, alarmes numerosos, situação anormal e liberação de nafta; duas pessoas morreram. O relatório mostra o valor de reconstruir interfaces, decisões e barreiras, inclusive dependências entre elas.

Aquele vaso, a sequência e os mecanismos não são os da MRPL. A comparação serve exclusivamente para lembrar que o acidente raramente é explicado por uma frase ou por um único componente e que sinais anteriores e condições de operação anormal precisam ser examinados.

CSB: investigação BP-Husky Toledo →

O que uma operação brasileira pode levar deste caso

No Brasil, a NR-13 estabelece requisitos para caldeiras, vasos de pressão, tubulações e tanques incluídos em seu escopo; a NR-20 trata da segurança e saúde em atividades com inflamáveis e combustíveis. São referências para o leitor brasileiro, não normas aplicáveis à refinaria indiana. Sua aplicação depende de enquadramento, versão vigente e características de cada instalação.

Um aprendizado prático é conectar prontuário e limites de projeto, inspeção, análise de risco, gestão de mudanças, competência de operadores e contratados, plano de emergência e retorno seguro à operação. A decisão de reiniciar uma unidade após um evento grave exige evidência de integridade e tratamento das condições que a investigação revelar, não apenas ausência de chama.

Texto oficial da NR-13 →

Texto oficial da NR-20 →

Dez perguntas para revisar hoje

Use estas perguntas em uma revisão técnica, não como diagnóstico remoto da MRPL.

• Quais são os limites de pressão, temperatura e inventário dos vasos críticos?
• Que mecanismos de dano foram identificados e onde se verifica cada um?
• Há inspeções vencidas, recomendações em aberto ou reparos provisórios?
• Que cenários de desvio foram examinados no HAZOP e quando ele foi revalidado?
• Os alarmes críticos têm prioridade, resposta clara e desempenho medido?
• Alívio e proteção instrumentada cobrem cenários pertinentes e têm teste rastreável?
• Quanto inventário pode ser isolado e em quanto tempo?
• Quem pode estar na área, inclusive terceirizados, durante operação anormal?
• O plano de emergência é exercitado para perda de contenção e incêndio?
• Como se comprova a eficácia das ações e a segurança do retorno à operação?

A lição que deve permanecer

Uma pessoa morreu e outra recebeu tratamento por queimaduras. Respeitar ambas exige resistir à especulação e transformar o caso em trabalho preventivo concreto. Os documentos públicos permitem afirmar o que ocorreu em linhas gerais; ainda não permitem dizer por que o separador rompeu.

Em sistemas de alta energia, prevenir lesões frequentes é indispensável, mas não esgota a segurança. É preciso manter o fluido contido, conhecer a condição real do equipamento, perceber desvios e preservar camadas capazes de deter a escalada. A melhor homenagem a quem foi atingido é investigar com rigor e verificar que as medidas aprendidas funcionam.