CSB-0003: BP Texas City 2005 – Explosao na Refinaria – Analise H3X
Estudo de caso tecnico | Investigacao CSB vs analise forense Kernel H3X | 31/07/2026
Navegue pelo estudo
1. O Acidente · 2. Dados do Acidente · 3. Analise HAZOP Forense (H3X) · 4. Modelagem (H3X) · 5. Recomendacoes Tecnicas · 6. Licoes para a Industria · 7. Confrontacao H3X vs CSB · 8.
Mapa interativo do cenário
Em BP Texas City, hidrocarbonetos leves foram liberados e encontraram ignição, gerando um VCE que matou 15 trabalhadores. O mecanismo é o mesmo modelado no mapa (etileno inflamável): a nuvem se acumula antes da ignição.
Cenário modelado com modelos reconhecidos (TNO/Multi-Energy para VCE, Pasquill-Gifford para dispersão) + correção de gás denso. Visualização MapLibre GL/OpenStreetMap.
Referencias
1. O Acidente
Nivel liquido elevado na torre de blowdown (blowdown stack) durante partida da unidade de isomerizacao (ISOM). Nafta superaquecida ejetada como geiser, formou nuvem de vapor que explodiu. Alarmes de nivel ignorados por normalizacao do desvio (fator humano).
Impacto (CSB): US$ 1,5 bilhao (~R$ 8 bilhoes); 15 mortos, 180 feridos; trailers de contratados na zona de explosao
2. Dados do Acidente
| Local | Texas City, Texas, EUA |
| Data | 23/03/2005 |
| Empresa | BP Products North America |
| Setor | Refinaria de petroleo |
| Substancia | Nafta (hidrocarboneto leve) |
| Tipo | Explosao (VCE) |
| Fatalidades | 15 |
| Feridos | 180 |
| Fonte | CSB (US Chemical Safety Board) |
Timeline
| 23/03/2005 | Evento inicial / desvio de processo |
| Minutos depois | Escalada do cenario (formacao de nuvem / liberacao) |
| Horas depois | Ignicao / detonacao / impacto |
| Semanas depois | Investigacao CSB e analise de causa raiz |
3. Analise HAZOP Forense (H3X)
O Kernel H3X executou a analise HAZOP para o no de processo Nivel, identificando severidade para cada palavra-guia:
| Palavra-guia | Severidade | Causas principais |
| Nenhum | IV – Alto | Falha de instrumentacao de nivel; Selagem inadequada; ATG sem calibracao; Indicacao congelada |
| Mais de | V – Intoleravel | Falha de ATG (sistema automacao tanque); Alarme alto nivel ignorado; Falha de valvula de entrada; Splash fill gerando va |
| Menos de | IV – Alto | Falha de bomba de saida; Vazamento no tanque; Falha de medidor de nivel; Dreno aberto |
4. Modelagem (H3X)
| Severidade H3X | V – Intoleravel |
| Frequencia iniciador | 0.01/ano |
| PFD total (LOPA) | 0.0090 |
| RRF | 111x |
| SIL determinado | SIL 2 |
| VOP completo | R$ 7,467 milhoes |
| Dano colateral | R$ 6,667 milhoes (50.0x) |
| Modelo fisico | TNO Multi-Energy (VCE congesto) |
| Status modelo | OK |
Sua planta pode evitar o proximo cenario desta magnitude
Analise Hazoper forense com o Kernel H3X – modelagem em HAZOP, LOPA/SIL, dispersao e probit.
Conheca a Semana Hazoper
Falar com Daniel Wege
Daniel Wege – CEO e Auditor Senior – (19) 99848-4182 – info@esupercorp.com
5. Recomendacoes Tecnicas
| # | Recomendacao | Detalhe | Prazo |
| 1 | LOPA dedicada | Realizar LOPA para o cenario de Nivel com severidade V – Intoleravel e SIL alvo 2. | 30 dias |
| 2 | SIS redundante | Implementar SIS independente para desvio de Nivel com frequencia de teste <= 12 meses. | 60 dias |
| 3 | Treinamento HFACS | Capacitar operadores com analise de fator humano (HFACS) para desvio de Nivel. | 90 dias |
| 4 | Inspecao RBI (API 581) | Aplicar inspecao baseada em risco em equipamentos sujeitos a desvio de Nivel. | 120 dias |
| 5 | MOC rigoroso | Acionar Management of Change para qualquer alteracao em malha de controle de Nivel. | 45 dias |
| 6 | Deteccao de gas | Verificar cobertura de deteccao de gas/vazamento na zona classificada. | 60 dias |
| 7 | KPI de conformidade | Estabelecer KPI de conformidade das salvaguardas de Nivel com revisao mensal. | 30 dias |
6. Licoes para a Industria
- Salvaguardas instrumentadas devem cobrir desvios de Nivel com SIS dedicado e independente.
- Frequencia de teste de PSVs e alarmes deve ser <= 12 meses para cenarios criticos.
- Normalizacao do desvio (fator humano HFACS) foi determinante; treinamento e cultura de seguranca sao cruciais.
- MOC deve ser acionado para qualquer alteracao em malha de controle ou procedimento.
- Inspecao baseada em risco (API 581 RBI) aplicavel a equipamentos sujeitos a corrosao/fadiga.
- Distancia de seguranca e zoneamento sao essenciais para limitar dano colateral (impactos em terceiros).
7. Confrontacao H3X vs CSB
| Campo | CSB (oficial) | H3X (calculado) | Status |
| Severidade | V – Intoleravel | V – Intoleravel | ✅ EXATO |
| Parametro | Nivel | Nivel | EXATO |
| Dano financeiro | US$ 1,5 bilhao (~R$ 8 bilhoes) | R$ 7,467 mi (VOP H3X) | ESTIMATIVA (ordem) |
| Causa raiz | Investigacao CSB completa | Analise HAZOP forense | COMPLEMENTAR |
| Distancia de seguranca | Definida pelo CSB | Nao modelada (gap) | SEM DADO H3X |
| Fator humano | Investigado (HFACS) | Identificado em cenarios | COMPLEMENTAR |
8. Referencias
Artigo tecnico produzido pelo Kernel H3X v5.2 (ESUPERCORP) | Calibracao: 64.539 acidentes industriais (ARIA) + 158 investigacoes CSB | Ten Berge probit | TNO Multi-Energy | IEC 61882/61511
Perguntas frequentes sobre a liberação de hidrocarbonetos na coluna de isomerização da BP Texas City
Por que a BP Texas City matou 15 pessoas?
A nuvem de vapor inflamável explodiu perto de trailers de funcionários localizados dentro do raio de dano. O layout inseguro (áreas ocupadas próximas ao processo) foi um fator crítico — exatamente o que a análise de consequência identifica.
Qual a lição do sistema de alarme de nível?
O nível da coluna subiu além do esperado, e alarmes de alta falharam ou foram ignorados. Sistemas de intertravamento independentes (SIS/SIL) e cultura de segurança são as barreiras que faltavam.
Como o H3X avalia esse cenário?
O Kernel replica: HAZOP identifica o overfill da coluna, LOPA avalia o SIS necessário (SIL), e a modelagem VCE calcula o raio de dano sobre as áreas ocupadas — mostrando que os trailers estavam em zona de risco.
O que muda no PSM após BP Texas?
Reforçou-se que áreas ocupadas não podem ficar dentro do raio de dano. A análise de consequência georreferenciada (como o mapa abaixo) é a ferramenta que impede esse tipo de layout.