O ar que não deu nenhum aviso

O poço era um espaço subterrâneo sob um grande autoclave — um vaso que cura materiais sob alto calor e pressão. O argônio, usado no processo, é inerte, incolor e inodoro, e mais denso que o ar, então ao vazar se acumulou no espaço baixo e expulsou o oxigênio. Dois trabalhadores desceram. Morreram por deslocamento de oxigênio; o legista registrou asfixia por argônio. Não houve incêndio, nem explosão, nem queimadura química — só ar que já não era respirável e não dava nenhum sinal disso.

Esta é a crueldade própria das atmosferas de gás inerte. O corpo humano não tem sensor para o oxigênio que falta. O impulso de respirar é movido pelo aumento do dióxido de carbono, não pela queda do oxigênio — então em um espaço rico em argônio ou nitrogênio não se sente falta de ar nem aviso. Poucas respirações em uma atmosfera gravemente deficiente em oxigênio podem fazer perder a consciência antes de compreender que algo está errado. O espaço parece idêntico a um seguro. Simplesmente não é.

Um espaço confinado é perigoso pelo que sua atmosfera pode se tornar, não pela palavra escrita em um formulário de classificação. Na Northrop Grumman o espaço havia sido um espaço confinado com permissão — e foi reclassificado como não confinado. Essa mudança de papel não mudou a física: o argônio ainda podia vazar, se acumular, deslocar o oxigênio. O que mudou foram os controles. A designação com permissão teria exigido testes atmosféricos antes de entrar e as medidas de proteção que se seguem. Remova o rótulo, e você remove os testes — mas não o perigo.

Esta é uma condição latente em sua forma mais pura: uma decisão tomada muito antes do incidente, adormecida, que removeu silenciosamente uma barreira. Ninguém se feriu no dia em que o espaço foi reclassificado. O dano esperou o dia em que o argônio vazou e dois trabalhadores entraram em um espaço que o sistema lhes dissera ser seguro. Uma reclassificação é, com efeito, uma decisão de parar de testar — e deveria carregar a gravidade de remover um guarda-corpo, porque é exatamente o que é.

O argônio e o nitrogênio são comuns, baratos, e tratados como inofensivos porque são não tóxicos e não inflamáveis. Matam por simples deslocamento. E como o argônio é mais denso que o ar, desce — acumulando-se em poços, sumps, fundos de tanque, valas e qualquer espaço baixo ou fechado, justamente onde é mais difícil de ver, e onde a cabeça de um trabalhador pode passar de ar respirável a uma camada letal sem nenhum limite perceptível. O poço da Northrop Grumman era a geometria de manual: um espaço baixo e fechado sob um equipamento que usava o gás.

Por isso «ontem estava bom» não vale nada como argumento de segurança. Uma atmosfera deficiente em oxigênio é criada por um vazamento, uma purga, um distúrbio de processo ou um acúmulo lento — condições que mudam de hora em hora. A única afirmação válida sobre a atmosfera de um espaço é a que seu instrumento faz agora, no momento e no local da entrada. Qualquer outra coisa é memória, e a memória não o mantém respirando.

Os espaços confinados com gás inerte têm uma segunda assinatura, brutal: matam os socorristas. Um trabalhador desmaia; um colega o vê caído e entra para ajudar; o colega respira a mesma atmosfera e desmaia também. O NIOSH documenta há décadas que uma grande parte das mortes em espaços confinados são socorristas improvisados — pessoas que entraram, sem ar nem plano, para salvar alguém já caído. O instinto de se lançar é humano e quase irresistível. Em um espaço deficiente em oxigênio é fatal, e multiplica o saldo. Um resgate feito ao entrar em uma atmosfera não testada costuma ser um segundo corpo, não um resgate.

Para qualquer espaço que possa desenvolver uma atmosfera deficiente em oxigênio ou inerte — não importa como esteja classificado atualmente — esta verificação rege a entrada.

1. Classifique pela atmosfera, não pelo rótulo — Se um espaço pode acumular gás inerte ou perder oxigênio — poço, sump, vaso, vala, perto de qualquer fonte de argônio ou nitrogênio — trate-o como espaço confinado com permissão, diga o que disser o formulário. Na dúvida, é.
2. Teste o ar antes de entrar, em profundidade — Use um medidor multigás calibrado para confirmar que o oxigênio está na faixa (e sem tóxicos ou inflamáveis), amostrando no ponto de entrada real e descendo às zonas baixas onde o gás pesado se acumula — não só na borda.
3. Ventile, depois continue monitorando — Ventile de forma forçada o espaço e use monitoramento contínuo de oxigênio portado pelo entrante durante toda a ocupação — ambos controles que o CSB encontrou ausentes aqui. As condições podem mudar após entrar; um único teste na porta não basta.
4. Controle a fonte do gás — Isole ou corte positivamente a alimentação de argônio ou nitrogênio que possa chegar ao espaço, e confirme. Uma atmosfera não isolada pode se repor enquanto você trabalha — testar seguro uma vez não a mantém segura.
5. Planeje o resgate sem entrada — Tenha um método de resgate sem entrada — cinto, linha de recuperação, vigia do lado de fora — antes de qualquer um entrar, e uma regra absoluta: ninguém entra para resgatar sem ar fornecido. O trabalho do vigia é dar o alarme e içar, nunca seguir a vítima.

Aplicado à Northrop Grumman, os passos 1 e 2 por si sós quebram a cadeia: se o espaço tivesse mantido seu status com permissão, os testes atmosféricos antes de entrar teriam lido o oxigênio deslocado e parado a entrada. Os passos 3 e 4 são os controles de engenharia que o CSB encontrou ausentes — ventilação forçada e monitoramento contínuo. Toda a verificação tem uma virtude definidora: não depende de ninguém perceber o argônio, porque ninguém pode.

O argônio não se anuncia, o corpo não o avisa, e o espaço parece exatamente tão seguro quanto no dia anterior. Por isso a atmosfera nunca pode ser julgada por uma pessoa, nem inferida de um rótulo — só medida, por um instrumento, antes de entrar e durante todo o tempo. Reclassificar um espaço confinado não o torna seguro; torna-o não vigiado. A disciplina que mantém as pessoas vivas é entediante e absoluta: testar o ar, ventilar, monitorar, controlar a fonte, e nunca entrar atrás de um colega sem o próprio ar. O espaço que matou duas pessoas em Utah não parecia diferente de um seguro. Nunca parece.

"Um espaço deficiente em oxigênio dá um único aviso, um só: a leitura do medidor que você fez antes de entrar."