A premissa que mudou a segurança de voo nos últimos quarenta anos cabe numa frase: o erro humano não é evitável — é gerenciável. Pilotos excelentes erram todos os dias. A diferença entre um voo normal e um acidente raramente é a ausência de erro; é o que acontece com o erro depois que ele existe.
Dois frameworks organizam essa ideia, e ambos nasceram na aviação de linha: o CRM e o TEM. Nenhum dos dois exige uma tripulação de doze pessoas para funcionar — mas exigem ser entendidos além do slide de curso.
CRM: o recurso mais desperdiçado é o que está a bordo
O Crew Resource Management nasceu de uma constatação constrangedora dos anos 70: aeronaves perfeitamente controláveis caindo com tripulações completas e competentes a bordo — o comandante absorvido num problema, o copiloto vendo o combustível acabar sem conseguir ser ouvido, a hierarquia funcionando como isolante.
O CRM é a disciplina de usar todos os recursos disponíveis — pessoas, automação, informação — e de construir um ambiente onde a informação crítica flui contra a hierarquia quando precisa: comunicação assertiva, briefings que alinham o plano antes de ele ser necessário, callouts padronizados que não dependem de coragem para serem ditos, e a escuta do comandante como habilidade técnica, não virtude pessoal.
TEM: o vocabulário que organiza o voo real
O Threat and Error Management é mais recente e mais operacional. Ele divide o que ameaça o voo em três camadas, e o poder do modelo está na precisão do vocabulário:
Ameaças vêm de fora — meteorologia, terreno, tráfego, pressão de horário, aeronave com item diferido pela MEL. Não são culpa de ninguém; são o estado do mundo. Ameaça se antecipa e se mitiga.
Erros vêm de dentro — a proa errada, o checklist pulado, o cálculo de combustível otimista. Erro se detecta e se corrige, e é aqui que a honestidade do modelo aparece: a pergunta não é "como não errar nunca", é "quão rápido eu percebo e corrijo".
Estados indesejados são o resultado de ameaça ou erro mal gerenciados — a aproximação não estabilizada, a entrada em meteorologia que não devia, a energia errada na altura errada. É a última camada antes do incidente, e ainda é recuperável — se for reconhecida como estado indesejado, e não racionalizada como "está sob controle".
A sequência importa: quase nenhum acidente pula da ameaça para o desastre. Ele desce a escada degrau por degrau — e cada degrau é uma oportunidade de gestão que o TEM torna visível e nomeável.
A versão para quem voa sozinho
"Não tenho tripulação para gerenciar" é a objeção clássica — e é um mal-entendido. A versão single-pilot dos dois frameworks existe e é diretamente aplicável:
O briefing consigo mesmo, em voz alta. Falar o plano — a decolagem abortada, a arremetida, o alternado — não é excentricidade: verbalizar compromete a decisão antes da pressão do momento. O plano dito em solo é o que te salva da negociação interna em voo.
A FRAT como TEM formalizado. O framework PAVE é, na prática, o inventário de ameaças do TEM com outro nome: piloto, aeronave, ambiente, pressões externas. Preenchê-la a sério é fazer a primeira camada do TEM antes de girar a hélice.
Automação e checklist como segundo tripulante. O piloto automático gerenciando a trajetória enquanto você resolve o problema, o checklist detectando o erro que você não viu — CRM inclui recursos não humanos, e usá-los deliberadamente é gestão, não fraqueza.
Gatilhos pré-decididos. O critério de aproximação estabilizada e os mínimos pessoais são o seu "copiloto assertivo": a voz que manda arremeter foi gravada por você mesmo, num dia frio, e não aceita negociação num dia quente.
O relato fechando o ciclo. Erro e estado indesejado que viram relato no SGSO protegem o próximo voo. Os que viram segredo se repetem até virarem estatística.
De competência em diante
Não por acaso, o framework de competências da ICAO dedica a maioria das suas nove competências exatamente a isso — comunicação, liderança e trabalho em equipe, consciência situacional, gestão de carga de trabalho, decisão. TEM e CRM não são matérias separadas do "voar bem": são a definição moderna do que voar bem significa.
E como toda habilidade, decaem sem prática: o treinamento periódico que trabalha cenários com ameaças reais — e o debriefing honesto depois — é onde os dois frameworks saem do papel e viram reflexo.
Este artigo tem caráter informativo. Programas formais de CRM e TEM, quando exigidos, devem seguir os requisitos da regulamentação vigente aplicável à sua operação.