CSB-0002: Buncefield 2005 – Explosao por Transbordo em Terminal de Combustiveis – Analise H3X
Estudo de caso tecnico | Investigacao CSB vs analise forense Kernel H3X | 31/07/2026
Navegue pelo estudo
1. O Acidente · 2. Dados do Acidente · 3. Analise HAZOP Forense (H3X) · 4. Modelagem (H3X) · 5. Recomendacoes Tecnicas · 6. Licoes para a Industria · 7. Confrontacao H3X vs CSB · 8.
Mapa interativo do cenário
A nuvem de vapor de combustível em Buncefield explodiu após encontrar uma fonte de ignição — o mesmo mecanismo modelado no mapa abaixo (etileno, inflamável), onde a pluma se espalha antes da ignição.
Cenário modelado com modelos reconhecidos (TNO/Multi-Energy para VCE, Pasquill-Gifford para dispersão) + correção de gás denso. Visualização MapLibre GL/OpenStreetMap.
Referencias
1. O Acidente
Transbordo do tanque 912: indicador de nivel falhou e a salvaguarda de alto nivel (SIF) estava desligada para manutencao. Formacao de nuvem de vapor explosiva VCE com sobrepressao de 0.7 bar.
Impacto (CSB): US$ 1,5 bilhao (~R$ 8 bilhoes); 43 feridos; 20 tanques destruidos; nuvem alcancou 8 km
2. Dados do Acidente
| Local | Hertfordshire, Reino Unido |
| Data | 11/12/2005 |
| Empresa | Hertfordshire Oil Storage |
| Setor | Armazenamento de combustiveis |
| Substancia | Gasolina (vapores) |
| Tipo | Explosao (VCE) |
| Fatalidades | 0 |
| Feridos | 43 |
| Fonte | CSB (US Chemical Safety Board) |
Timeline
| 11/12/2005 | Evento inicial / desvio de processo |
| Minutos depois | Escalada do cenario (formacao de nuvem / liberacao) |
| Horas depois | Ignicao / detonacao / impacto |
| Semanas depois | Investigacao CSB e analise de causa raiz |
3. Analise HAZOP Forense (H3X)
O Kernel H3X executou a analise HAZOP para o no de processo Nivel, identificando severidade para cada palavra-guia:
| Palavra-guia | Severidade | Causas principais |
| Nenhum | IV – Alto | Falha de instrumentacao de nivel; Selagem inadequada; ATG sem calibracao; Indicacao congelada |
| Mais de | V – Intoleravel | Falha de ATG (sistema automacao tanque); Alarme alto nivel ignorado; Falha de valvula de entrada; Splash fill gerando va |
| Menos de | IV – Alto | Falha de bomba de saida; Vazamento no tanque; Falha de medidor de nivel; Dreno aberto |
4. Modelagem (H3X)
| Severidade H3X | V – Intoleravel |
| Frequencia iniciador | 0.01/ano |
| PFD total (LOPA) | 0.0030 |
| RRF | 333x |
| SIL determinado | SIL 2 |
| VOP completo | R$ 7,467 milhoes |
| Dano colateral | R$ 6,667 milhoes (50.0x) |
| Modelo fisico | TNO Multi-Energy (indice >= 7) |
| Status modelo | OK |
Sua planta pode evitar o proximo cenario desta magnitude
Analise Hazoper forense com o Kernel H3X – modelagem em HAZOP, LOPA/SIL, dispersao e probit.
Conheca a Semana Hazoper
Falar com Daniel Wege
Daniel Wege – CEO e Auditor Senior – (19) 99848-4182 – info@esupercorp.com
5. Recomendacoes Tecnicas
| # | Recomendacao | Detalhe | Prazo |
| 1 | LOPA dedicada | Realizar LOPA para o cenario de Nivel com severidade V – Intoleravel e SIL alvo 2. | 30 dias |
| 2 | SIS redundante | Implementar SIS independente para desvio de Nivel com frequencia de teste <= 12 meses. | 60 dias |
| 3 | Treinamento HFACS | Capacitar operadores com analise de fator humano (HFACS) para desvio de Nivel. | 90 dias |
| 4 | Inspecao RBI (API 581) | Aplicar inspecao baseada em risco em equipamentos sujeitos a desvio de Nivel. | 120 dias |
| 5 | MOC rigoroso | Acionar Management of Change para qualquer alteracao em malha de controle de Nivel. | 45 dias |
| 6 | Deteccao de gas | Verificar cobertura de deteccao de gas/vazamento na zona classificada. | 60 dias |
| 7 | KPI de conformidade | Estabelecer KPI de conformidade das salvaguardas de Nivel com revisao mensal. | 30 dias |
6. Licoes para a Industria
- Salvaguardas instrumentadas devem cobrir desvios de Nivel com SIS dedicado e independente.
- Frequencia de teste de PSVs e alarmes deve ser <= 12 meses para cenarios criticos.
- Normalizacao do desvio (fator humano HFACS) foi determinante; treinamento e cultura de seguranca sao cruciais.
- MOC deve ser acionado para qualquer alteracao em malha de controle ou procedimento.
- Inspecao baseada em risco (API 581 RBI) aplicavel a equipamentos sujeitos a corrosao/fadiga.
- Distancia de seguranca e zoneamento sao essenciais para limitar dano colateral (impactos em terceiros).
7. Confrontacao H3X vs CSB
| Campo | CSB (oficial) | H3X (calculado) | Status |
| Severidade | V – Intoleravel | V – Intoleravel | ✅ EXATO |
| Parametro | Nivel | Nivel | EXATO |
| Dano financeiro | US$ 1,5 bilhao (~R$ 8 bilhoes) | R$ 7,467 mi (VOP H3X) | ESTIMATIVA (ordem) |
| Causa raiz | Investigacao CSB completa | Analise HAZOP forense | COMPLEMENTAR |
| Distancia de seguranca | Definida pelo CSB | Nao modelada (gap) | SEM DADO H3X |
| Fator humano | Investigado (HFACS) | Identificado em cenarios | COMPLEMENTAR |
8. Referencias
- CSB Buncefield Investigation Report No. 2005-001-I-UK
- CSB Buncefield Final Report Vol 1 (2011)
- HSE Buncefield Major Incident Investigation Board
Artigo tecnico produzido pelo Kernel H3X v5.2 (ESUPERCORP) | Calibracao: 64.539 acidentes industriais (ARIA) + 158 investigacoes CSB | Ten Berge probit | TNO Multi-Energy | IEC 61882/61511
Perguntas frequentes sobre o transbordamento de gasolina em Buncefield
Por que a nuvem de vapor de Buncefield não foi detectada a tempo?
Os tanques tinham medidores de nível com alarme, mas o sistema de intertravamento (de alta-alta) não foi suficiente — a nuvem se formou durante horas sem ignição. Isso reforça a necessidade de camadas de proteção independentes (LOPA) e análise de consequência prévia.
Qual foi o raio de dano real do VCE?
A onda de sobrepressão danificou estruturas a centenas de metros, com o maior incêndio industrial da Europa. A modelagem Multi-Energy estima que a zona de 0,5 bar (dano grave) se estendeu além do perímetro do terminal — daí a importância de conhecer o raio antes do acidente.
O que o H3X teria previsto?
O Kernel H3X replica o cenário: HAZOP identifica o transbordamento, LOPA avalia as camadas, e a modelagem calcula o raio de VCE e o valor em R$ da perda anualizada — permitindo priorizar as barreiras que faltavam.
Que lição fica para plantas com tanques de inflamável?
Layout seguro, camadas de proteção independentes e análise de consequência são inegociáveis. O transbordamento que gera nuvem é previsível; o VCE, se a ignição vier, é devastador.