Entenda quais mudanças de engenharia foram feitas nos reatores RBMK depois de Chernobyl: hastes de controle redesenhadas, redução do coeficiente de vazio positivo, aumento da ORM, proteção emergencial rápida, monitoramento e governança técnica.

Confira!

Depois de Chernobyl, não bastava explicar o acidente como erro operacional. A sequência do Reator 4 revelou vulnerabilidades reais no projeto do RBMK, no sistema de proteção, nas margens operacionais, na instrumentação disponível aos operadores e na governança técnica dos testes.

Por isso, os reatores RBMK que continuaram em operação passaram por modificações importantes. Algumas atacaram diretamente o comportamento neutrônico do núcleo. Outras corrigiram o desenho das hastes de controle. Outras melhoraram a proteção emergencial, a indicação da ORM, os sistemas de resfriamento e a capacidade de monitoramento.

A pergunta principal é direta: o erro das hastes com deslocador de grafite foi corrigido?

A resposta também é direta: sim, o problema central da geometria antiga das hastes foi corrigido. O projeto foi modificado para eliminar a condição em que, no início da inserção emergencial, o grafite substituía água na parte inferior do núcleo e introduzia reatividade positiva antes que a seção absorvedora atuasse plenamente.

Mas essa não foi a única mudança. O redesenho das hastes fez parte de um pacote maior de correções. Este artigo explica o que mudou nos RBMK depois de Chernobyl e por que essas alterações confirmam a dimensão técnica das falhas reveladas pelo acidente.

A falha das hastes de controle permaneceu?

Não permaneceu na forma original.

No RBMK pré-acidente, as hastes de controle não eram apenas barras absorvedoras de nêutrons. Elas combinavam seção absorvedora, deslocador de grafite e regiões de água no canal. Essa geometria existia por razões de eficiência neutrônica: reduzir a absorção parasita de nêutrons pela água quando a haste estava retirada.

O problema era que, em uma inserção emergencial a partir de posição muito retirada, o deslocador de grafite podia substituir água na parte inferior do núcleo. Como a água absorvia nêutrons e o grafite moderava nêutrons, essa substituição podia aumentar localmente a reatividade antes que o absorvedor de boro dominasse o efeito.

Esse foi o chamado efeito de inserção positiva de reatividade. Em linguagem simples: o sistema que deveria frear o reator podia, nos primeiros instantes, acelerar parte da reação.

Depois do acidente, as hastes manuais foram substituídas por hastes de projeto melhorado. O INSAG-7 registra que essas novas hastes não davam origem a colunas de água na parte inferior dos canais do sistema de controle e proteção e possuíam seção absorvedora maior.

Portanto, a correção mais precisa não foi simplesmente “tirar todo o grafite”. A correção foi redesenhar a geometria para eliminar a condição perigosa em que a inserção da haste substituía água por grafite na região inferior do núcleo, introduzindo reatividade positiva.

Esse tema foi detalhado em Chernobyl: por que as hastes de controle do RBMK tinham grafite?

O que foi alterado nas hastes de controle?

A primeira grande alteração foi o redesenho das hastes do sistema de controle e proteção.

As hastes antigas foram substituídas por um projeto melhorado com dois objetivos principais:

  • eliminar a formação de colunas de água na parte inferior dos canais;
  • aumentar a seção absorvedora da haste.

Essa mudança atacava diretamente o defeito mais grave do desenho anterior: a possibilidade de inserção positiva de reatividade nos primeiros segundos da atuação emergencial.

Antes da modificação, uma parte substancial do conjunto móvel não era absorvedora; era deslocador de grafite. Esse deslocador tinha função de eficiência em operação normal, mas se tornou perigoso em condição-limite. Depois da modificação, a geometria foi corrigida para que a proteção emergencial tivesse resposta mais coerente com sua função: inserir reatividade negativa, não positiva.

Essa é uma evidência forte de que o problema das hastes não era apenas uma interpretação posterior. Ele exigiu correção física de projeto.

O tempo de inserção das hastes também foi reduzido

Além da geometria, o tempo de atuação também foi modificado.

Antes das alterações, o tempo para inserir completamente as hastes no núcleo era de aproximadamente 18 segundos. Após o retrofit dos acionamentos, esse tempo foi reduzido para cerca de 12 segundos.

Essa redução era importante porque o transiente final do Reator 4 se desenvolveu em poucos segundos. Em sistemas críticos, uma proteção precisa atuar mais rápido do que a falha que pretende conter. Se a resposta é mais lenta que o crescimento da instabilidade, a barreira pode chegar tarde demais.

O INSAG-7 afirma que a substituição das hastes e a redução do tempo de inserção melhoraram várias vezes a eficiência da proteção emergencial nos primeiros segundos de atuação. Esse detalhe é decisivo: o problema não era apenas a inserção completa, mas a resposta inicial do sistema.

Foi criado um sistema de proteção emergencial de ação rápida

Outra alteração importante foi o desenvolvimento e instalação de um sistema de proteção emergencial de ação rápida.

Esse sistema incluía 24 hastes de proteção emergencial rápida, capazes de inserir reatividade negativa significativa em menos de 2,5 segundos. Segundo o INSAG-7, o sistema foi testado em escala real nas usinas de Ignalina e Leningrado em 1987–1988, e depois instalado nos RBMK em operação.

Essa mudança respondia a uma deficiência clara: a proteção convencional do RBMK antigo era lenta e, nos primeiros instantes, podia ter comportamento incompatível com a segurança em certas configurações do núcleo.

Com a proteção rápida, a intenção era garantir uma inserção de reatividade negativa forte logo nos primeiros segundos, antes que um transiente de potência pudesse se desenvolver de forma descontrolada.

O coeficiente de vazio positivo foi reduzido

O segundo grande eixo de correção foi a redução do coeficiente de vazio positivo.

No RBMK, o grafite moderava os nêutrons enquanto a água removia calor e também absorvia parte dos nêutrons. Quando a água líquida virava vapor, havia menos absorção de nêutrons, mas o grafite continuava moderando. Em determinadas condições, mais vapor podia significar mais reatividade.

Essa característica foi um dos fatores centrais da instabilidade do Reator 4. Depois do acidente, uma das primeiras medidas foi reduzir esse comportamento.

Segundo o INSAG-7, a redução do coeficiente de vazio foi implementada em duas etapas:

  • instalação de absorvedores adicionais no núcleo e aumento da ORM;
  • conversão dos reatores para combustível com maior enriquecimento.

Esse tema foi aprofundado em Chernobyl: o que é o coeficiente de vazio positivo e por que tornou o Reator 4 tão perigoso?

Foram instalados absorvedores adicionais no núcleo

Para reduzir o coeficiente de vazio positivo, foram instalados aproximadamente 80 a 90 absorvedores adicionais no núcleo.

Esses absorvedores ajudavam a alterar o balanço neutrônico do reator. Ao aumentar a absorção de nêutrons em posições específicas, reduziam a sensibilidade do núcleo à formação de vapor e diminuíam a tendência de crescimento positivo de reatividade em determinados regimes.

Esse ponto é essencial para entender a natureza da correção: não se tratava apenas de mudar procedimento. Foi necessário alterar fisicamente a configuração neutrônica do núcleo.

A ORM exigida foi aumentada para 43–48 hastes

A ORM, ou margem operacional de reatividade, também foi alterada.

Antes do acidente, em regime nominal e estável, a ORM deveria ficar na faixa de 26 a 30 hastes equivalentes. Depois das medidas de segurança, a ORM exigida foi elevada para a faixa de 43 a 48 hastes.

O objetivo era manter mais margem efetiva de controle no núcleo. Com maior ORM, o reator ficava menos vulnerável a configurações perigosas com muitas hastes retiradas.

Essa mudança confirma a importância da ORM no acidente. Se a margem foi aumentada depois de Chernobyl, é porque operar com pouca margem havia sido reconhecido como condição crítica de segurança.

Esse tema foi explicado em Chernobyl: o que era ORM e por que a margem de reatividade condenou o Reator 4?

O combustível passou a ter maior enriquecimento

Outra mudança relevante foi o aumento do enriquecimento do combustível para cerca de 2,4% de urânio-235.

Essa mudança estava ligada às demais. A instalação de absorvedores adicionais aumentava a absorção de nêutrons no núcleo. Para manter a operação viável e compensar essa absorção extra, foi necessário usar combustível com maior enriquecimento.

Assim, a alteração do combustível não deve ser vista isoladamente. Ela fazia parte de um pacote de correções para reduzir o coeficiente de vazio positivo e melhorar o comportamento neutrônico do RBMK.

A ORM passou a ser indicada no painel do operador

Uma das mudanças mais importantes do ponto de vista de governança operacional foi a introdução de programas de cálculo da ORM com indicação numérica do valor atual no painel do operador.

Isso significa que uma variável crítica de segurança passou a ser apresentada de forma mais direta para a equipe de operação.

Antes do acidente, a ORM existia como conceito operacional, mas não estava suficientemente disponível como indicador contínuo, claro e acionável na sala de controle. Depois de Chernobyl, essa lacuna foi tratada por meio de cálculo e indicação numérica.

A lição para sistemas críticos é direta: variável crítica que não aparece de forma clara para o operador pode falhar como barreira de segurança. Isso vale para reatores, subestações, data centers, sistemas SCADA, telecomunicações críticas e instalações teleassistidas.

Proteções passaram a não poder ser desligadas com o reator em potência

O INSAG-7 também registra como medida de segurança a prevenção contra o desligamento dos sistemas de proteção emergencial enquanto o reator estivesse operando em potência.

Essa mudança é fundamental. Em sistemas críticos, proteções e intertravamentos não são obstáculos à operação; são barreiras de segurança. Permitir que sejam desligados ou contornados durante operação em potência cria risco de operação fora das condições seguras.

Depois de Chernobyl, a lógica passou a ser mais restritiva: certas proteções não deveriam poder ser removidas da equação quando o sistema estivesse em condição operacional crítica.

Regimes com baixa margem térmico-hidráulica passaram a ser evitados

Outra medida citada no INSAG-7 foi evitar regimes que causassem redução da margem contra ebulição nucleada na entrada do núcleo, normalmente associada ao parâmetro DNB.

Em termos práticos, isso significava preservar condições térmico-hidráulicas mais seguras na entrada do reator, mantendo sub-resfriamento adequado e evitando regimes que pudessem favorecer comportamento instável do refrigerante.

Essa alteração reforça que o acidente não foi apenas neutrônico. A interação entre nêutrons, água, vapor, vazão, pressão e temperatura foi central para a sequência do Reator 4.

A documentação operacional foi atualizada

A documentação operacional dos RBMK também foi atualizada para incorporar os resultados das análises do acidente e as medidas de segurança implementadas.

Isso incluía novos limites, novos procedimentos, novas condições de operação e novas formas de tratar variáveis críticas como ORM, proteções e regimes térmico-hidráulicos.

Essa mudança é menos visível que trocar uma haste ou instalar um sistema rápido, mas é igualmente importante. Em sistemas críticos, projeto, procedimento, operação e documentação precisam estar alinhados. Quando a documentação não reflete adequadamente os riscos reais do sistema, a operação fica vulnerável a decisões frágeis.

Sistemas de resfriamento de emergência foram melhorados

Nos projetos de retrofit, o INSAG-7 menciona o desenvolvimento de sistemas de resfriamento de emergência do núcleo mais eficientes.

O objetivo era melhorar a capacidade de resposta em condições de perda de refrigeração, aumentar a robustez dos sistemas de mitigação e adequar unidades mais antigas a requisitos de segurança mais rigorosos.

Essa medida reforça a importância de validar funções críticas de segurança antes e durante a operação. Esse é exatamente o campo do comissionamento de sistemas críticos.

Sistemas de controle e proteção passaram por retrofit mais amplo

Para unidades de primeira geração, os projetos de retrofit previam substituição total dos sistemas de controle e proteção do reator.

Também foi previsto o desenvolvimento de um sistema multizona de monitoramento de densidade de potência e proteção emergencial baseado em sinais de detectores internos do núcleo.

Esse ponto é particularmente importante porque o RBMK tinha um núcleo grande e espacialmente complexo. Não bastava conhecer uma potência global média. Era necessário monitorar melhor a distribuição espacial da potência, detectar anomalias locais e agir sobre condições perigosas antes que se tornassem transientes severos.

Também houve melhorias estruturais, hidráulicas e de inspeção

Além das mudanças diretamente ligadas à física do núcleo e ao sistema de proteção, os documentos técnicos também citam medidas complementares:

  • substituição de canais de combustível;
  • substituição de coletores de distribuição de grupo;
  • adição de válvulas de retenção;
  • melhorias nos sistemas de proteção contra sobrepressão da cavidade do reator;
  • aumento da capacidade de descarga de vapor do espaço do reator;
  • monitoramento reforçado de metais e soldas;
  • ensaios ultrassônicos em tubulações de grande diâmetro;
  • testes hidrostáticos periódicos;
  • desenvolvimento de sistemas automatizados de ensaio não destrutivo;
  • melhoria da confiabilidade dos sistemas auxiliares de energia;
  • melhoria da resistência sísmica de estruturas e componentes;
  • substituição do computador de processo SKALA.

Essas medidas mostram que a resposta pós-Chernobyl não foi pontual. Ela envolveu o reator, seus sistemas auxiliares, sua instrumentação, sua proteção, sua documentação e sua infraestrutura de suporte.

O que essas mudanças provam?

As mudanças feitas nos RBMK depois de Chernobyl provam algo importante: o acidente não pode ser reduzido a uma narrativa simples de erro humano.

Se foi necessário redesenhar as hastes, reduzir o coeficiente de vazio positivo, aumentar a ORM, criar proteção rápida, melhorar a indicação da ORM, impedir o bypass de proteções, atualizar procedimentos e modificar sistemas auxiliares, então havia vulnerabilidades reais de projeto, operação e governança.

O operador atuou dentro de uma instalação que tinha margens frágeis, proteções insuficientes em certos regimes e informações críticas pouco acionáveis. Isso não elimina erros operacionais. Mas mostra que a responsabilidade técnica estava distribuída por todo o sistema: projeto, procedimento, cultura de segurança, supervisão, comissionamento e governança.

Esse ponto foi discutido em Chernobyl: falha de projeto, pressão política ou falha de governança?

Lição de engenharia: corrigir depois é sempre mais caro do que prever antes

Chernobyl mostra que a engenharia de sistemas críticos não pode depender apenas da operação em condição normal. É necessário avaliar estados degradados, transientes, baixa margem, falhas combinadas, bypass de proteções, perda de alimentação, interfaces entre disciplinas e comportamento humano sob pressão.

As mudanças feitas nos RBMK depois do acidente são, em grande parte, aquilo que uma boa governança técnica tenta antecipar:

  • identificação de modos perigosos de operação;
  • definição de margens mínimas;
  • instrumentação de variáveis críticas;
  • proteções que não dependam apenas de decisão humana;
  • intertravamentos não contornáveis em operação crítica;
  • testes integrados bem comissionados;
  • documentação operacional coerente com o risco real;
  • auditoria independente de projeto e operação.

Esse é o papel de práticas como Owner’s Engineering, comissionamento, auditoria técnica, due diligence técnica e FEL: proteger o proprietário, o ativo e a operação antes que a falha se materialize.

Em sistemas modernos, isso também passa por supervisão, automação, SCADA, teleassistência, indicadores críticos, alarmes, intertravamentos e rastreabilidade de decisões.

Conclusão: o “freio que acelerava” foi corrigido, mas o aprendizado foi maior

O defeito mais conhecido das hastes de controle do RBMK foi corrigido. O projeto antigo, que podia introduzir reatividade positiva nos primeiros instantes da inserção emergencial, foi substituído por uma geometria melhorada, sem colunas de água inferiores e com seção absorvedora maior.

Mas Chernobyl não exigiu apenas uma correção de haste. Exigiu redução do coeficiente de vazio positivo, aumento da ORM, combustível mais enriquecido, absorvedores adicionais, proteção emergencial rápida, melhor indicação da ORM, restrição ao desligamento de proteções, atualização documental e melhorias em sistemas auxiliares e estruturais.

Essas mudanças mostram que o acidente revelou uma falha sistêmica. O RBMK continuou sendo um reator de canais, moderado por grafite e refrigerado por água. Mas os pontos mais perigosos do projeto original foram modificados para reduzir a possibilidade de repetição de uma sequência como a do Reator 4.

A maior lição é que segurança não pode ser uma suposição de operação normal. Ela precisa estar no projeto, nos limites, nos instrumentos, nos intertravamentos, no comissionamento, na operação e na governança técnica.

Fale com um especialista da A3A Engenharia

Perguntas frequentes sobre as mudanças nos RBMK depois de Chernobyl

O problema do deslocador de grafite foi corrigido?

Sim. As hastes foram redesenhadas para eliminar a condição em que a inserção emergencial substituía água por grafite na parte inferior do núcleo, introduzindo reatividade positiva. As novas hastes não geravam colunas de água inferiores e tinham seção absorvedora maior.

O grafite foi totalmente removido das hastes?

A correção documentada não deve ser resumida como remoção total do grafite. O ponto central foi o redesenho da geometria das hastes para eliminar o efeito perigoso de inserção positiva de reatividade causado pela substituição de água por grafite na região inferior do núcleo.

O tempo de inserção das hastes mudou?

Sim. O tempo de inserção completa das hastes foi reduzido de cerca de 18 segundos para cerca de 12 segundos. Além disso, foi instalado um sistema de proteção emergencial rápida com 24 hastes capazes de inserir reatividade negativa significativa em menos de 2,5 segundos.

O coeficiente de vazio positivo foi eliminado?

Ele foi reduzido de forma importante por meio de absorvedores adicionais, aumento da ORM e combustível com maior enriquecimento. A documentação trata essa redução como uma das principais medidas de segurança pós-acidente.

A ORM mudou depois de Chernobyl?

Sim. A ORM exigida foi elevada para a faixa de 43 a 48 hastes, aumentando a margem operacional de reatividade e reduzindo a possibilidade de operar com pouca reserva efetiva de controle.

Os operadores passaram a ver a ORM no painel?

Sim. Foram introduzidos programas de cálculo com indicação numérica da ORM no painel do operador, tornando essa variável crítica mais visível e acionável em tempo real.

As mudanças provam que havia falha de projeto?

As mudanças demonstram que havia vulnerabilidades reais no projeto e na operação do RBMK. Redesenhar hastes, reduzir coeficiente de vazio, aumentar ORM e criar proteção rápida são correções de engenharia, não apenas mudanças de procedimento.

Referências Técnicas

IAEA — INSAG-7, The Chernobyl Accident: Updating of INSAG-1, Safety Series No. 75-INSAG-7, 1992. Especialmente Anexo II, pp. 123–131: fatores principais da sequência do acidente, medidas para reduzir o coeficiente de vazio positivo, aumento da ORM, substituição das hastes, redução do tempo de inserção, proteção emergencial rápida, atualização da documentação operacional e projetos de retrofit.

INSAG-7, Figura II-13 — Manual control rods in the RBMK reactor: comparação entre haste antiga, haste antiga inserida e haste modificada, com dimensões indicadas em centímetros.

RBMK Reactors — Appendix to Nuclear Power Reactors: descrição técnica das mudanças pós-acidente nos RBMK, incluindo redução do coeficiente de vazio, aumento da ORM, combustível 2,4%, retrofit das hastes, proteção emergencial rápida, substituição de canais, melhorias no ECCS, sobrepressão da cavidade e substituição do computador SKALA.

Materiais Técnicos Complementares

Conteúdos da série Chernobyl

Conteúdos e serviços A3A relacionados