O Tesla FSD é autônomo? Entenda SAE Nível 2, supervisão do motorista, aprovação europeia, validação de segurança e limites da automação.
Parece autônomo. Mas quem continua dirigindo?
O carro acompanha a faixa, ajusta a velocidade, faz uma curva e segue a rota. A impressão do passageiro pode ser a de que a máquina resolveu toda a tarefa. Entretanto, a pergunta decisiva para a engenharia é quem precisa observar o ambiente, reconhecer uma situação perigosa e corrigir a trajetória quando a assistência falha.
O Tesla Full Self-Driving (Supervised) é um sistema de assistência avançada, classificado pelo fabricante como SAE Nível 2. O motorista continua supervisionando. Saber executar manobras complexas não significa estar autorizado a dispensar essa pessoa. Essa diferença organiza toda a discussão sobre capacidade, segurança e aprovação na Europa.
Este artigo foi verificado em 8 de outubro de 2026. O caso europeu serve como ponto de partida para uma questão que também aparece em máquinas, salas de controle e inteligência artificial: como projetar uma divisão de tarefas que funcione tanto durante a rotina quanto quando algo sai do esperado?
O que está acontecendo na Europa em 8 de outubro?
A RDW concedeu, em 10 de abril de 2026, aprovação provisória com validade inicial nos Países Baixos. O processo para extensão a toda a União Europeia é separado dos reconhecimentos nacionais. Uma autorização territorial não deve ser apresentada como aprovação de todo o bloco.
A lista da Tesla e a cronologia da Reuters indicavam oito países com autorização: Países Baixos, Lituânia, Estônia, Dinamarca, Bélgica, Eslovênia, República Tcheca e Croácia. Em 8 de outubro, relatou que a Eslováquia esperava autorizar o sistema nos próximos dias, tornando-se o nono país se a medida fosse concluída. Intenção, reconhecimento e liberação aos usuários são etapas diferentes.
Segundo a Reuters, a votação europeia prevista para outubro foi adiada, com a próxima oportunidade não esperada antes de dezembro. Na checagem desta edição, não foi localizada decisão pública que concluísse a autorização para toda a UE. Dezembro é uma expectativa de agenda, não uma promessa de aprovação.
Reuters · EU vote delayed / 25 September →
Reuters · Slovakia / 8 October →
Reuters · Czechia / 21 September →
Quatro perguntas diferentes: nome, capacidade, nível e licença
O nome comercial identifica um produto. A capacidade descreve as tarefas que ele consegue executar. O nível de automação define a divisão técnica entre sistema e usuário. A autorização regulatória estabelece onde e sob quais condições aquela configuração pode operar. Responder uma dessas perguntas não responde automaticamente às outras.
Um vídeo de uma viagem bem executada mostra um exemplo de desempenho. Não demonstra, sozinho, cobertura de todas as condições possíveis, frequência de falhas ou prontidão do motorista. Também não transforma uma assistência supervisionada em automação sem condutor.
FSD (Supervised), propostas de FSD (Unsupervised), Robotaxi e Cybercab não são expressões intercambiáveis. Este artigo trata do produto supervisionado. A experiência de um serviço sem motorista ou uma promessa de produto futuro não altera as obrigações de quem utiliza hoje essa assistência.
Os níveis SAE: uma classificação de papéis
A referência atual encontrada no catálogo da SAE é J3016_202609, revisada em setembro de 2026. Os níveis vão de 0 a 5 e descrevem como a tarefa de condução se distribui. O quadro abaixo é um resumo didático autoral, não uma reprodução integral da norma.
A classificação deve ser aplicada à função em suas condições de uso. Um veículo pode oferecer várias funções diferentes; não basta atribuir a ele um número como se fosse uma nota geral de inteligência. Mais sensores ou manobras mais sofisticadas também não determinam, por si, um nível maior.
Essa taxonomia ajuda a formular requisitos, mas não substitui leis de trânsito, condições da aprovação ou análise de responsabilidade civil. A palavra responsabilidade aparece aqui principalmente como alocação da tarefa: quem precisa perceber, decidir e agir durante a operação?
NHTSA · Automated Vehicle Safety →
| Nível | Divisão da tarefa |
|---|---|
| 0 · Sem automação sustentada | Humano dirige; avisos e intervenções momentâneas são possíveis. |
| 1 · Assistência | Controle sustentado de direção OU velocidade; humano monitora. |
| 2 · Automação parcial | Direção E velocidade; humano supervisiona continuamente. |
| 3 · Automação condicional | Sistema executa a tarefa no domínio; usuário disponível para retomada. |
| 4 · Alta automação | Sistema conduz e resolve fallback dentro de domínio definido. |
| 5 · Automação plena | Sistema conduz em todas as condições dirigíveis por humano. |
Nível 2 e Nível 3: a mudança que realmente importa
No Nível 2, a assistência sustenta controle lateral e longitudinal, enquanto a pessoa mantém supervisão contínua. No Nível 3, dentro das condições previstas, o sistema executa a tarefa dinâmica de condução; o usuário deve estar disponível para atender à solicitação de retomada. Não é apenas uma melhoria de conforto.
Considere uma situação hipotética em que a máquina acompanha a faixa com suavidade durante muitos quilômetros. Essa capacidade pode existir em Nível 2. A ruptura ocorre quando o projeto deixa de exigir que o humano monitore continuamente o ambiente durante a atuação válida da função, e passa a atribuir essa tarefa ao sistema.
Uma transição precisa ser compatível com a capacidade humana de compreender a situação. Um aviso não cria instantaneamente consciência do entorno. No FSD supervisionado, o condutor deve estar pronto para intervenção imediata; não deve esperar uma solicitação formal para perceber que o veículo precisa de correção.
Como a assistência fecha o ciclo entre percepção e movimento
Um esquema útil começa com sinais do ambiente e do próprio veículo. Uma camada de percepção produz informações utilizáveis; planejamento seleciona trajetória e velocidade; controle gera comandos; direção, freios e propulsão aplicam esses comandos fisicamente. É uma arquitetura didática, não acesso ao software interno completo da Tesla.
O ciclo precisa funcionar no tempo disponível. Identificar corretamente um objeto, mas tarde demais, pode não produzir uma resposta adequada. Da mesma forma, uma trajetória coerente no modelo depende de condições físicas: aderência, geometria da via, movimento de terceiros e limites dos atuadores.
Existe ainda uma trilha humana: monitoramento de atenção, interface, interpretação do motorista e intervenção. Avaliar apenas a trajetória automática deixa de fora essa parte do sistema. Em assistência supervisionada, motorista, informação e controles fazem parte da solução que precisa ser validada.
Driver monitoring: observar quem observa a automação
O DMS, Driver Monitoring System, acompanha sinais de atenção e disponibilidade do condutor. A documentação da Tesla descreve câmera de cabine e alertas escalonados. Esses recursos apoiam a supervisão, mas não provam que o motorista compreendeu corretamente cada situação externa.
Uma pessoa pode olhar para a via e ainda não perceber a intenção de um ciclista ou uma mudança temporária de prioridade. Atenção visual, compreensão e capacidade de agir são relacionadas, mas não idênticas. A interface precisa comunicar claramente o modo ativo e suas limitações.
A orientação da RDW para a configuração aprovada permite mãos fora do volante, desde que estejam disponíveis para assumir imediatamente. Isso não significa permissão para ler, dormir ou abandonar a condução. As condições concretas de uso dependem da versão, do mercado e das instruções aplicáveis.
Limites operacionais não desaparecem com um bom histórico
O manual da Tesla alerta para situações que podem exigir intervenção, incluindo obras, interações com pedestres e visibilidade prejudicada. O sistema pode cometer erros mesmo em condições aparentemente simples. Como barreira de engenharia, o DMS não deve ser tratado como garantia de detectar toda falta de atenção ou de assegurar compreensão do cenário.
Para a engenharia, esses limites precisam virar requisitos verificáveis: quais situações são cobertas, como se identifica degradação e como se evita que o usuário espere uma capacidade que não existe? Um aviso genérico de cuidado ajuda menos que instruções compreensíveis ligadas ao uso real.
Não há benefício em tentar contornar o monitoramento ou em transformar a assistência numa experiência de abandono dos controles. O assunto técnico é compatibilidade entre função, contexto e papel humano. O histórico de viagens sem intervenção não constitui autorização para mudar esse papel.
O paradoxo da automação: menos trabalho manual, mais supervisão
Uma assistência competente pode reduzir esforço repetitivo. Ao mesmo tempo, supervisionar eventos raros exige atenção sustentada. Esse desafio não é uma acusação de desleixo: é um problema de projeto humano-máquina, conhecido também em aviação e controle de processos.
Automation bias é a tendência de dar peso excessivo à saída automática. Complacência envolve redução da vigilância; out-of-the-loop descreve a perda de participação e compreensão detalhada que pode dificultar a retomada. São riscos possíveis, não destinos inevitáveis para todo usuário.
Confiança calibrada significa confiar de acordo com a capacidade demonstrada e os limites presentes. Desconfiança total pode impedir uso útil; sobreconfiança pode ampliar exposição. Treinamento, feedback e interface devem ajudar a pessoa a reconhecer quando a assistência está funcionando e quando precisa ser corrigida.
Retomada de controle é uma sequência, não um botão
Intervir envolve perceber um desvio, compreender sua importância, escolher uma resposta e executar o movimento adequado. Mesmo quando essas ações são rápidas, não são simultâneas nem garantidas. Uma barreira baseada no humano precisa considerar esse encadeamento.
Em um exemplo industrial hipotético, uma tela pode emitir um alerta correto enquanto o operador atende outra ocorrência. O som existe, mas a resposta pode não chegar no prazo necessário. A pergunta de projeto é se a ação exigida é viável nas condições reais de trabalho, e não apenas se o procedimento a menciona.
Mode awareness é saber qual modo está ativo e quem tem autoridade sobre o movimento. Mudanças silenciosas, mensagens ambíguas ou alarmes pouco distinguíveis podem comprometer esse entendimento. O projeto precisa permitir reconhecer o estado atual sem exigir uma investigação durante uma situação urgente.
Como construir evidência de segurança?
Uma validação útil combina perguntas e métodos. Simulação permite explorar cenários; pista ajuda a repetir condições; frota de engenharia revela dificuldades de integração; uso real amplia diversidade. Nenhum desses ambientes, isoladamente, representa todo o universo de risco.
A comparação precisa de denominador: colisões por distância, tempo ou outra exposição adequada. Também precisa comparar contextos semelhantes. Uma frota que utiliza assistência sobretudo em trechos mais simples pode apresentar taxas diferentes por motivos além do desempenho do software.
Frenagem intensa, intervenção e near miss podem sinalizar problemas, mas são indicadores substitutos. Uma frenagem pode ser uma ação protetora correta; ausência de buzina não comprova ausência de conflito. Colisões, lesões e eventos graves são desfechos distintos e exigem definição consistente.
O resultado deve informar incerteza, cobertura e limitações. Zero eventos numa amostra não significa risco zero. Atualizações, novas vias e usuários menos treinados também podem alterar exposição. Segurança é uma conclusão delimitada e monitorada, não uma palavra que encerra a necessidade de observar o sistema.
O debate europeu: testes próprios e críticas metodológicas
A RDW informou mais de 3.000 horas de testes, mais de 1.000 execuções e uso de dados de 1,8 milhão de quilômetros na Europa. Declarou revisão estatística independente e testes próprios, além de monitoramento posterior com relatórios mensais. A autoridade afirma que o sistema atende aos requisitos aplicáveis.
A investigação da Reuters de 7 de outubro relata críticas de pesquisadores ao uso de indicadores substitutos e de motoristas profissionais. Essas objeções questionam o alcance das conclusões; não constituem, por si, demonstração de fraude ou de insegurança universal. A avaliação regulatória e o debate científico respondem a perguntas relacionadas, mas não idênticas.
O dashboard da Tesla reconhece que comparações de frota não controlam diretamente todas as diferenças de tráfego, clima, luminosidade e complexidade. Apresenta resultados como associações observacionais, com possíveis fatores residuais. Essa ressalva importa ao interpretar alegações de benefício, mesmo quando a empresa divulga taxas favoráveis.
O caminho responsável é conferir população, versão, contexto e desfecho de cada estudo. Um número americano não deve ser transferido automaticamente para software europeu. Tampouco uma crítica a um método permite concluir que todo teste independente foi inválido.
UN R171 e Artigo 39: assistência e proteção equivalente
A UN Regulation No. 171 trata de Driver Control Assistance Systems, DCAS: assistência sustentada ao controle longitudinal e lateral sem assumir toda a tarefa de condução. A UNECE relaciona esse conceito ao Nível 2. A existência dessa regulação não significa que qualquer produto de assistência cumpra automaticamente seus requisitos.
O Artigo 39 do Regulamento (UE) 2018/858 estabelece uma via para novas tecnologias incompatíveis com requisitos existentes. Exige justificativa, demonstração de proteção equivalente e resultados de testes. Permite aprovação provisória territorial enquanto se busca autorização europeia; outros Estados podem reconhecê-la conforme o procedimento.
A RDW distingue homologação prévia europeia de autocertificação com fiscalização posterior nos EUA. Essa diferença não prova superioridade de segurança de um modelo por definição. Exige cuidado ao comparar autorizações, versões e evidências produzidas em jurisdições diferentes.
Nome e interface também influenciam o risco
A nomenclatura participa da expectativa do usuário, mas deve ser avaliada junto com instruções, treinamento e comportamento da interface. Uma pessoa que espera autonomia pode interpretar um aviso de modo diferente de alguém que entende que está utilizando assistência.
Euro NCAP já criticou o nome Autopilot em avaliações anteriores de assistência. Isso é contexto histórico; não deve ser apresentado como resultado de teste da atual versão europeia do FSD. Seus protocolos também consideram engajamento e proteção quando a assistência encontra limites.
Reuters relatou a oferta do nome Tesla Assisted Driving em discussões europeias. Na documentação consultada, FSD (Supervised) ainda identifica o produto; uma proposta de nome não é mudança oficial consolidada. Independentemente da marca, mensagens precisam tornar clara a supervisão exigida.
Euro NCAP · Assisted Driving →
Da estrada à indústria: a mesma pergunta de projeto
Uma linha automatizada pode executar grande parte do ciclo e ainda depender de inspeção, autorização ou intervenção humana. Uma sala de controle pode manter processos estáveis por horas e exigir decisão rápida durante um desvio. O desafio compartilhado é definir limites e transições sem presumir atenção perfeita.
Essa ponte é uma análise de engenharia da Andrade Safe, não uma aplicação dos níveis SAE às máquinas industriais. A apreciação de riscos deve seguir o contexto da instalação. Guardas, intertravamentos e funções de segurança não podem ser substituídos por uma expectativa genérica de que alguém vai perceber o perigo.
Mudanças de software também precisam de gestão: configuração aprovada, testes proporcionais ao risco, documentos, comunicação e critérios de retorno. Se uma atualização muda alarmes, modos ou limites, muda a relação do operador com a máquina, mesmo quando o equipamento físico permanece igual.
A lição se estende à IA em sistemas críticos: auxiliar uma decisão e receber autoridade para executar uma ação são escopos diferentes. É preciso explicitar quem valida a informação, quem autoriza a execução e como agir quando os dados ou a automação deixam de ser confiáveis.
Google e nuclear: IA em sistemas críticos →
Sete perguntas antes de confiar uma tarefa à automação
A lista abaixo ajuda a organizar uma revisão de projeto, treinamento ou mudança. Não é um certificado de segurança e não substitui a validação específica da instalação. Seu valor está em tornar visível a divisão de trabalho e testar se as respostas são compatíveis entre si.
O desafio da automação é garantir que, em cada modo e em cada limite, humano e sistema saibam quem executa, quem monitora e quem precisa agir. A capacidade de dirigir bem é relevante; a qualidade dessa combinação também precisa ser demonstrada.
- O que exatamente o sistema está autorizado a fazer?
- Em quais condições ele não deve operar?
- Quem monitora o ambiente e detecta desvios?
- Como o humano sabe que precisa intervir?
- Quanto tempo existe para compreender e agir?
- O que acontece se o humano não responder?
- Como demonstrar segurança da combinação humano + automação?
Perguntas frequentes
Tesla FSD (Supervised) é autônomo?
É assistência SAE Nível 2: exige supervisão ativa e disponibilidade para intervenção.
O que significa Nível 2?
O sistema sustenta direção e velocidade; o motorista monitora o ambiente e a assistência.
Qual a diferença para o Nível 3?
No Nível 3, o sistema executa a tarefa de condução nas condições previstas, com usuário disponível para atender à retomada.
Quem precisa supervisionar quando o FSD está ligado?
O motorista. A classificação SAE não resolve, por si, todas as questões jurídicas de responsabilidade.
Pode tirar as mãos do volante?
A configuração descrita pela RDW admite mãos disponíveis para retomada imediata; isso não dispensa atenção. Siga regras e manual da versão aplicável.
Como a atenção é monitorada?
Por sinais observados pelo DMS, incluindo câmera de cabine e alertas. Essa barreira também tem limitações.
Toda a UE aprovou FSD?
Na checagem de 08/10/2026, a autorização para todo o bloco permanecia pendente; havia reconhecimentos nacionais.
A Eslováquia já era o nono país aprovado?
Reuters relatou em 08/10 intenção de autorizar nos próximos dias. Não tratamos a intenção como decisão concluída.
Menos frenagens significa menos acidentes?
Não necessariamente. É um indicador substituto cujo significado depende de contexto, definição e relação com desfechos.
O que a indústria pode aprender?
Definir limites, autoridade de controle, alarmes, transições, treinamento e validação da combinação humano-máquina.
Referências desta atualização
Informação conferida em 21 fontes em 08/10/2026.
- Tesla · Article 39 evidence dashboardTesla
- Tesla · Model Y / FSD (Supervised)Tesla
- Tesla · FSD limitationsTesla
- Tesla · Vehicle Safety ReportTesla
- RDW · 10 April 2026RDW
- RDW · 17 June 2026RDW
- SAE · J3016_202609SAE
- NHTSA · Automated Vehicle SafetyNHTSA
- UNECE · UN R171 / DCASUNECE
- EUR-Lex · Regulation (EU) 2018/858 / Article 39EUR-Lex
- Euro NCAP · Assisted DrivingEuro NCAP
- Euro NCAP · 2026 protocolsEuro NCAP
- Euro NCAP · naming / 2025 assessmentsEuro NCAP
- Endsley & Kiris · Out-of-the-loop / 1995Endsley & Kiris
- NASA · Crew interfaces / automationNASA
- Reuters · 7 October investigationReuters
- Reuters · EU vote delayed / 25 SeptemberReuters
- Reuters · Slovakia / 8 OctoberReuters
- Reuters · German support / proposed name / 7 OctoberReuters
- Reuters · Czechia / 21 SeptemberReuters
- Reuters · Croatia / 29 SeptemberReuters