---
title: "O fogo que eles só podiam observar"
slug: o-fogo-que-eles-so-podiam-observar
series: "What the Wreckage Taught Us — 2025–2026"
audience: practitioner
pillar: "Condições latentes"
lang: pt
published_at: Junho de 2026
author: "Bruno Hounkpati"
reading_time: "8 min de leitura"
tags: ["Armazenamento por baterias", "Fuga térmica", "Segurança de processos", "Resposta de emergência"]
description: "Em Moss Landing uma usina de baterias entrou em fuga térmica e os bombeiros só podiam vê-la queimar. Por que um perigo novo de alta energia superou seu manual — e uma verificação de prontidão antes de implantar."
canonical: https://riskopilot.com/pt/blog/o-fogo-que-eles-so-podiam-observar
---
# O fogo que eles só podiam observar

*Moss Landing, a fuga térmica, e uma tecnologia implantada mais rápido que seu manual*

> Os bombeiros conheciam o prédio. Tinham percorrido e inspecionado. Quando entrou em fuga térmica, tudo o que puderam fazer foi vê-lo queimar.

## Executive insight

Em 16 de janeiro de 2025, um incêndio começou na instalação de armazenamento por baterias da Vistra em Moss Landing, Califórnia — uma das maiores do mundo. As baterias de lítio-íon entraram em fuga térmica, uma reação em cadeia autossustentada que, uma vez iniciada, não pode ser extinta com água e pode piorar com ela. Os bombeiros conheciam intimamente o prédio — tinham percorrido, inspecionado, e respondido a um incidente anterior. Quando entrou em fuga, tudo o que puderam fazer foi monitorá-lo enquanto queimava. Mais de 1.200 residentes foram evacuados; o prédio foi uma perda total. A causa permanece sob investigação, mas a história de fundo não é uma falha única. É uma tecnologia nova de alta energia implantada em escala mundial em um prédio dos anos 1950 reconvertido, mais rápido que o projeto de contenção, a supressão e o manual de emergência necessários para conter sua falha do pior caso. Quando a tecnologia supera o manual, o manual é escrito no incidente. A disciplina transferível para qualquer praticante é o oposto: nunca deixe a escala superar sua compreensão do pior caso.

## Key numbers

- **>1,200** — Residentes evacuados quando as baterias entraram em fuga térmica _(Monterey County, 2025)_
- **300 MW** — Capacidade da usina de baterias Fase 1 destruída — uma perda total de prédio e ativos _(WECC, 2025)_
- **~25 t** — Metais pesados (níquel, manganês, cobalto) depositados em áreas úmidas próximas pela pluma _(SJSU Moss Landing Marine Labs, 2025)_
- **2021 & 2022** — Incidentes de alta temperatura anteriores no local — sinais antes do incêndio _(Public reporting, 2021–2022)_

Os bombeiros reconheceram o endereço assim que a chamada chegou. Tinham percorrido o prédio de baterias de Moss Landing, inspecionado, e em 2021 responderam a um incidente lá quando algumas baterias começaram a soltar fumaça. Não era um local desconhecido. No entanto, quando uma viatura relatou chamas saindo do telhado naquela tarde, e as baterias entraram em fuga térmica, as equipes descobriram que não podiam fazer nada além de monitorá-lo. O fogo estava quente demais para se aproximar, a água não podia extingui-lo, e aplicar água arriscava curto-circuitar baterias intactas e espalhar o evento. O condado ordenou a evacuação de mais de 1.200 residentes. O prédio — a Fase 1 de uma das maiores usinas de baterias do mundo — foi uma perda total.

Essa única imagem — bombeiros treinados que conheciam o prédio, reduzidos a vê-lo queimar — é toda a lição. Não foi uma falha de coragem ou competência. Foi que o perigo, uma vez iniciado, estava além do alcance das ferramentas e táticas de qualquer um. A fuga térmica em uma massa de células de lítio-íon não é um fogo que se combate; é uma liberação de energia que se contém e se espera. E se a resposta realista é a contenção e a evacuação, então o momento de tornar o evento sobrevivível foi muito antes do alarme — em como o sistema foi projetado, detectado e preparado.

> **A FUGA TÉRMICA NÃO NEGOCIA**
>
> Uma vez que uma célula de lítio-íon está em plena fuga térmica, a química se autossustenta: o calor impulsiona reações que liberam mais calor, uma célula acende outra. Não se extingue — contém-se e deixa-se queimar, enquanto se protege as pessoas de uma pluma tóxica. Isso significa que os controles decisivos estão todos a montante da ignição: escolha de química, separação física, detecção precoce, e um plano de emergência que assume que o fogo não pode ser apagado. Quando queima, toda opção que importava já foi tomada ou perdida.

## Quando a tecnologia supera o manual

As baterias da Fase 1 de Moss Landing estavam alojadas em um antigo prédio de turbinas reconvertido — uma estrutura dos anos 1950 descrita no pedido do projeto como robusta e não combustível. Colocava um grande número de racks de baterias de alta energia juntos em um único espaço fechado, sem a compartimentação que os projetos modulares e em contêineres mais novos usam para impedir a propagação de um fogo de uma unidade a outra. O projeto não tinha precedente local; a cobertura descreve comissários de planejamento a quem foram dadas garantias em vez de análise. Uma comissária que havia votado a favor disse depois, pública e claramente, que havia se enganado.

Esta é a condição latente de todo o caso: um novo perigo de alta energia implantado em escala mundial mais rápido do que haviam amadurecido as regras de projeto, a tecnologia de supressão e a doutrina de emergência para gerenciar sua falha do pior caso. As normas agora mais associadas ao armazenamento por baterias — NFPA 855 para instalação, UL 9540A para ensaios de fogo — e os projetos modulares de química menos energética que os locais mais novos usam avançaram consideravelmente desde que Moss Landing foi concebida. O perigo não esperou as normas o alcançarem. Raramente espera. Uma tecnologia pode ser comissionada e gerar receita anos antes de a disciplina para conter suas falhas estar estabelecida.

> **Takeaway:** A falha do pior caso de uma tecnologia nova deve ser entendida e projetada antes de implantá-la — não descoberta durante o incidente. A escala multiplica tudo o que você ainda não entendia.

## A janela de detecção é todo o jogo

Como a fuga não pode ser revertida uma vez estabelecida, o único lugar para detê-la é antes de começar — no precursor de alta temperatura, em uma única célula ou módulo, antes de se propagar aos vizinhos. Tudo em uma instalação de baterias segura serve a essa janela: detecção precoce que alarma na primeira anomalia térmica, separação física para que uma célula falhada não possa cascatear, e escolhas de química e estado de carga que reduzem primeiro a suscetibilidade. Amontoar racks de alta energia em um único espaço não dividido faz o oposto — remove o corta-fogo e deixa a falha de uma célula recrutar milhares mais.

Moss Landing já havia dado sinais. Houve incidentes de alta temperatura no local em 2021 e 2022 que acionaram sistemas de alerta sem se tornarem incêndios. Depois deles, o operador relatou ter tomado ações corretivas em seu sistema de alerta muito precoce; reportagens investigativas e litígios alegaram desde então que essas mudanças podem ter degradado essa capacidade de alerta e foram feitas sem teste prévio. Essas afirmações são contestadas e a causa ainda está sob investigação: trate-as como alegações, não conclusões. Mas o princípio se mantém independentemente deste caso: o sistema de alerta precoce é a única barreira que protege sua única janela, e nunca deve ser degradado, contornado ou modificado sem testes rigorosos.

## Ajuste a supressão ao perigo — e conheça seus limites

Em Moss Landing, os sprinklers superiores se mostraram ineficazes e foram desativados durante a resposta; conclusões preliminares relatadas pelos investigadores indicam que a supressão em nível de rack — sistemas de alívio de pressão e aerossóis — não se ativou como pretendido, permitindo que a fuga se propagasse entre módulos. Qualquer que seja a causa final, a verdade técnica é implacável: a água não extingue uma bateria em fuga e pode piorá-la, e um sistema de supressão que não corresponde ao modo de falha é decoração. Então o projeto deve assumir que o fogo não pode ser apagado — e construir em vez disso para a contenção, a separação, e um pior caso que as pessoas e estruturas ao redor possam sobreviver.

## A ferramenta do praticante: uma verificação de prontidão ao novo perigo

Para qualquer tecnologia nova de alta energia ou alta consequência — o armazenamento por baterias é só o exemplo — esta verificação roda antes de implantá-la e enquanto você a opera.

1. **Caracterize a falha do pior caso antes da implantação** — Exija que os modos de falha — para baterias: fuga térmica, propagação de módulo a módulo, pluma tóxica, água ineficaz — sejam definidos e projetados antecipadamente. As garantias de que algo é «não combustível» não são uma análise de perigo; insista na análise.
2. **Projete o corta-fogo: separação e contenção** — Nunca amontoe energia concentrada em um único espaço não dividido. Use compartimentação ou isolamento modular para que uma única falha não possa se propagar ao resto — o corta-fogo que o layout de Moss Landing não tinha.
3. **Proteja a janela de detecção precoce** — A detecção precoce da primeira anomalia térmica é o único ponto em que a fuga pode ser detida. Nunca degrade, contorne ou mude o sistema de alerta precoce sem testes rigorosos — o precursor é seu único aviso, e uma vez que passa não há segunda chance.
4. **Ajuste a supressão ao modo de falha — e conheça seus limites** — Confirme que a supressão funciona realmente sobre este perigo, e projete para o caso em que não funcione: a água não pode extinguir uma bateria em fuga. Se o resultado realista é «conter e deixar queimar», o layout e a localização devem torná-lo sobrevivível para pessoas e vizinhos.
5. **Informe antecipadamente os serviços de emergência e a comunidade** — Antes do comissionamento, os serviços locais devem conhecer a tecnologia, saber que o manual padrão (como a água) pode não se aplicar, e o plano de pluma tóxica e evacuação. Quem gerenciará o pior dia não deveria conhecer o perigo pela primeira vez naquele dia.

Aplicado a Moss Landing, a cadeia se rompe nos passos 2 e 3: um corta-fogo genuíno — compartimentação ou isolamento modular — teria impedido que a falha de um módulo levasse todo o prédio, e uma janela de detecção protegida teria pego o precursor quando ainda era uma única célula. A incapacidade dos bombeiros de fazer outra coisa além de observar não foi o início da falha. Foi a consequência projetada de tudo o que a verificação existe para prevenir.

## Ponto a reter

Os primeiros quatro casos desta série foram falhas de perigos conhecidos mal controlados. Moss Landing é diferente: um novo perigo implantado mais rápido que a disciplina para contê-lo. Esse é o seu aviso. Quando uma tecnologia supera o manual, o manual acaba sendo escrito no incidente — em evacuações, em uma perda total, em metais se depositando sobre áreas úmidas. O trabalho do praticante, com qualquer coisa nova e energética, é recusar essa sequência: entender o pior caso antes de escalar, projetar o corta-fogo, proteger a janela de detecção, ajustar a supressão, e informar quem terá que viver com a falha. Um perigo que você implantou mais rápido do que pode controlar ainda não é um ativo. É um fogo que você ainda não foi forçado a observar.

> Uma tecnologia que você implantou mais rápido do que pode controlar ainda não é um ativo. É um perigo que você não terminou de projetar.
>
> — Bruno Hounkpati

## Glossary

- **Fuga térmica** — Uma reação em cadeia autossustentada em uma célula de lítio-íon onde o calor impulsiona reações que liberam mais calor, levando a fogo ou explosão; não pode ser extinta com água uma vez estabelecida.
- **Sistema de armazenamento por baterias (BESS)** — Uma instalação em escala de rede de muitas células de lítio-íon que armazenam energia elétrica; a tecnologia de Moss Landing, em proliferação à medida que as redes equilibram as renováveis.
- **Química NMC vs LFP** — As células de níquel-manganês-cobalto armazenam mais energia mas são mais propensas à fuga térmica; as células de lítio-ferro-fosfato são de menor energia mas mais seguras — uma escolha de segurança intrínseca.
- **Estado de carga (SOC)** — Quão carregada está uma bateria; operar a um SOC mais alto é conhecido por tornar um sistema mais suscetível à fuga térmica.
- **Propagação** — A propagação da fuga térmica de uma célula ou módulo aos vizinhos; o mecanismo que transforma uma única falha em um incêndio de toda a instalação.
- **Compartimentação / projeto modular** — Isolar fisicamente as unidades para que um fogo em uma não se propague ao resto — o corta-fogo que as instalações em contêineres mais novas usam e que o layout aberto de Moss Landing não tinha.
- **Detecção de alerta precoce** — Sensores que alarmam na primeira anomalia térmica, antes de a fuga começar — a barreira que protege a única janela em que o evento pode ser detido.
- **NFPA 855 / UL 9540A** — As normas agora centrais para a segurança do armazenamento por baterias — NFPA 855 para instalação, UL 9540A para ensaios de fogo — que amadureceram consideravelmente desde que Moss Landing foi projetada.

## Frequently asked questions

**O que aconteceu em Moss Landing em janeiro de 2025?**

Em 16 de janeiro de 2025 um incêndio começou na instalação de armazenamento por baterias da Vistra em Moss Landing, Califórnia — uma das maiores do mundo. As baterias de lítio-íon entraram em fuga térmica; o prédio foi uma perda total, mais de 1.200 residentes foram evacuados, e os bombeiros não puderam extingui-lo, só monitorá-lo enquanto queimava. A causa permanece sob investigação (WECC; condado de Monterey, 2025).

**O que é a fuga térmica e por que a água não pode pará-la?**

A fuga térmica é uma reação em cadeia autossustentada dentro de uma célula de lítio-íon, onde o calor impulsiona reações que liberam mais calor. Uma vez que uma bateria está plenamente em fuga, produz tanto calor que a água não pode extingui-la, e a água pode piorar as coisas curto-circuitando células intactas. A resposta realista é contê-la, deixá-la queimar e proteger as pessoas da pluma tóxica — o que deve ser a hipótese de projeto, não uma surpresa.

**Como gerenciar um perigo que seu manual não alcançou?**

Caracterize a falha do pior caso antes de implantar, não depois; projete um corta-fogo por meio de separação e contenção para que uma falha não se propague; proteja a janela de detecção precoce e nunca a degrade sem teste; ajuste a supressão ao modo de falha real e conheça seus limites; e informe antecipadamente os serviços de emergência e a comunidade antes do comissionamento. Nunca deixe a escala superar sua compreensão do pior caso.

## References

- WECC (2025). Moss Landing BESS Fire Report. https://www.wecc.org/
- County of Monterey (2025). Moss Landing Vistra Power Plant Fire — response and recovery. https://www.readymontereycounty.org/
- Aiello, I. W. et al. / San Jose State University Moss Landing Marine Laboratories (2025), via The Conversation — wetland heavy-metal fallout. https://theconversation.com/
- NFPA 855, Standard for the Installation of Stationary Energy Storage Systems; UL 9540A test method. https://www.nfpa.org/

---

*Este artigo é publicado pela HSESKILLS Ltd apenas para fins educacionais e informativos. A causa do incêndio de Moss Landing permanece sob investigação; os detalhes descritos como relatados ou preliminares refletem a cobertura pública e podem mudar. Cenários compostos ilustram padrões comuns e não fazem referência a nenhuma organização específica, salvo menção explícita.*