PC-12: Stick Pusher Falso por Bug de Software

A FAA publicou em 19 de março de 2026 uma proposta de Diretriz de Aeronavegabilidade (AD) para 265 aeronaves Pilatus PC-12/47E registradas nos Estados Unidos, após a descoberta de um bug de software no sistema Honeywell Primus Apex que pode ativar o stick pusher indevidamente — forçando o nariz da aeronave para baixo durante o pouso, exatamente na fase de voo em que a altitude disponível para recuperação é mínima. O defeito foi identificado durante um voo de teste da Pilatus e já motivou a EASA a emitir a AD 2025-0271 em dezembro de 2025. A correção envolve uma atualização de software e revisão do POH, com custo total de US$ 340 por aeronave e aproximadamente 4 horas de trabalho. Comentários públicos sobre a proposta devem ser enviados até 4 de maio de 2026. Para operadores de PC-12/47E no Brasil — aeronave popular na aviação executiva e no táxi aéreo — o precedente regulatório da FAA sinaliza que a ANAC pode seguir caminho similar.

Neste artigo

1. O que a FAA está propondo?
2. Qual é o defeito no Honeywell Primus Apex?
3. Como o stick pusher funciona no PC-12?
4. Por que a ativação falsa é tão perigosa no pouso?
5. Quais aeronaves são afetadas?
6. Qual é a correção e quanto custa?
7. Qual é a situação regulatória na Europa e no Brasil?
8. O que pilotos de PC-12 devem fazer agora?
9. Perguntas frequentes
10. Fontes e referências

O que a FAA está propondo?

A FAA publicou no Federal Register (91 FR 13240) o Docket FAA-2026-2715, propondo uma AD que exige duas ações corretivas obrigatórias para aeronaves Pilatus PC-12/47E equipadas com o sistema de aviônica Honeywell Primus Apex:

Resumo da AD proposta

A proposta é um NPRM (Notice of Proposed Rulemaking) com 45 dias para comentários públicos. A existência da AD europeia já vigente e a natureza do defeito tornam a adoção final altamente provável.

A AD exige duas ações:

1. Atualização de software do sistema SWPS (Stall Warning and Pusher System) conforme o Service Bulletin Pilatus SB 45-030
2. Revisão do POH (Pilot's Operating Handbook) conforme a Temporary Revision TR-32 da Pilatus

Ambas as ações devem ser realizadas dentro do prazo de conformidade que a FAA definir na AD final.

Qual é o defeito no Honeywell Primus Apex?

O problema reside no software do SWPS (Stall Warning and Pusher System) integrado ao sistema de aviônica Honeywell Primus Apex do PC-12/47E. Sob determinadas condições de voo, o sistema calcula incorretamente o ângulo de ataque crítico e ativa o stick shaker e o stick pusher em velocidades superiores às esperadas — ou seja, quando a aeronave está longe de uma condição real de estol.

Definição — SWPS (Stall Warning and Pusher System): Sistema integrado que monitora continuamente o ângulo de ataque, a velocidade e outros parâmetros aerodinâmicos da aeronave. Quando detecta proximidade de estol, ativa primeiro o stick shaker (vibração do manche como alerta tátil) e, se a condição persistir, o stick pusher (empurra fisicamente o manche para frente, forçando o nariz para baixo para reduzir o ângulo de ataque e recuperar sustentação).

Condição de disparo

O bug se manifesta após manobras que envolvem aceleração vertical próxima de zero g — condições que podem ocorrer em turbulência, manobras abruptas ou fases de transição de voo. Após essas manobras, o software do SWPS recalcula os parâmetros de proteção contra estol de forma errônea, resultando em limiares de ativação deslocados para velocidades mais altas do que o correto.

Na prática, isso significa que o piloto pode estar voando em uma velocidade perfeitamente segura — bem acima da velocidade de estol real — e ainda assim receber:

1. Stick shaker — vibração intensa no manche, sinalizando estol iminente
2. Stick pusher — força aplicada ao manche empurrando o nariz para baixo

O defeito foi descoberto durante um voo de teste da Pilatus, não em operação comercial ou privada. Nenhum acidente ou incidente foi atribuído diretamente a esta condição até a publicação da AD. A detecção em teste é positiva — mas levanta a questão de quantos pilotos em operação real podem ter experimentado ativações espúrias sem reportar.

O bug está na forma como o software reprocessa parâmetros após condições de carga g próxima de zero. Em voo normal a 1 g, o sistema opera corretamente. Mas quando a aeronave experimenta momentaneamente near-zero g — frações de segundo em turbulência — o algoritmo do SWPS não retorna adequadamente aos parâmetros corretos. O resultado é um limiar de ativação "contaminado" que dispara o sistema em velocidades superiores às esperadas.

Como o stick pusher funciona no PC-12?

O PC-12/47E possui um sistema de proteção contra estol em duas camadas, projetado para impedir que a aeronave entre em condição de perda de sustentação.

Camadas de proteção contra estol

O stick pusher é um atuador eletromecânico que exerce força significativa no manche — suficiente para sobrepor a força do piloto. O piloto pode desativá-lo pressionando o botão de desconexão no manche, mas isso exige reconhecimento imediato e ação deliberada.

Definição — Stick shaker vs. stick pusher: O shaker é alerta — vibra o manche para chamar atenção. O pusher é intervenção — move fisicamente os comandos de voo. É a última barreira automática antes de um estol desenvolvido. Filosofia de projeto: se o piloto não reagiu ao shaker, o pusher age por ele.

O PC-12/47E é frequentemente operado por um único piloto em condições IFR, o que torna a proteção contra estol ainda mais crítica — não há segundo piloto para identificar uma aproximação ao estol.

Por que a ativação falsa é tão perigosa no pouso?

A fase de aproximação e pouso é a mais crítica para uma ativação espúria do stick pusher. Três fatores se combinam para criar um cenário de altíssimo risco:

1. Altitude insuficiente para recuperação

Na aproximação final, a aeronave opera entre 500 e 200 pés — frequentemente abaixo de 100 pés nos segundos finais. Uma ativação do stick pusher força o nariz para baixo. Em cruzeiro a FL280, isso é recuperável. Na final, o solo está a segundos de distância.

2. Velocidade próxima ao limiar real

Na configuração de pouso — flaps estendidos, trem baixado — o PC-12/47E opera com margens reduzidas sobre a velocidade de estol. Se o bug faz o SWPS disparar acima da Vref, o piloto enfrenta uma situação paradoxal: voando na velocidade correta e recebendo intervenção automática para evitar um estol que não existe.

3. Carga de trabalho máxima

O pouso é a fase de maior carga de trabalho em operação monopiloto. Uma ativação inesperada do stick pusher exige reconhecimento instantâneo, diagnóstico correto (é real ou espúrio?) e decisão de arremetida — tudo em menos de 3 a 5 segundos.

Cenário operacional: PC-12/47E em aproximação IFR, piloto solo, condição IMC. A 200 pés, após rajada de turbulência que causou near-zero g, o stick shaker dispara seguido do pusher. O nariz é forçado para baixo. O piloto precisa, simultaneamente: identificar que não está em estol real, desconectar o pusher, aplicar potência para arremetida e manter controle direcional — sem referência visual e a menos de 4 segundos do solo.

Não se trata de um incômodo operacional — é uma condição que, no cenário errado, causa acidente fatal.

Quais aeronaves são afetadas?

A AD proposta abrange um conjunto específico de aeronaves Pilatus PC-12/47E, identificadas por número de série.

Aeronaves afetadas

O PC-12/47E é a variante atual de produção do PC-12, equipada de fábrica com o sistema de aviônica Honeywell Primus Apex. Modelos anteriores — como o PC-12/45 e o PC-12/47 — utilizam sistemas de aviônica diferentes e não são afetados por esta AD.

A faixa de seriais indica aeronaves produzidas a partir de aproximadamente 2008 até unidades recentes.

PC-12 no Brasil

O PC-12 tem presença relevante na aviação brasileira, particularmente na aviação executiva e no táxi aéreo. A Amaro Aviation é o operador mais proeminente de PC-12 NGX no país, com frota de aproximadamente 10 ou mais aeronaves e pedido adicional de 12 unidades. A Azul Conecta opera o PC-12/45 — variante mais antiga não afetada por esta AD.

O número exato de PC-12/47E no RAB requer consulta à ANAC, mas a expansão da frota NGX no Brasil torna provável que dezenas de aeronaves estejam na faixa de seriais afetados.

Qual é a correção e quanto custa?

A Pilatus emitiu duas ações corretivas que formam a base da AD proposta pela FAA:

Ações corretivas obrigatórias

A estimativa da FAA é de US$ 340 por aeronave, resultando em um custo total para a frota americana de aproximadamente US$ 90.100 (265 aeronaves × US$ 340). Para uma aeronave cujo preço de lista é de aproximadamente US$ 5,9 milhões, o custo da correção é negligível — menos de 0,006% do valor da aeronave.

A atualização de software (SB 45-030) deve ser realizada por oficina de manutenção certificada — inclui carregamento do software, testes funcionais e verificação operacional. A revisão do POH (TR-32) pode ser realizada por pilotos com PPL ou superior — trata-se da inserção de páginas revisadas com novas limitações e procedimentos.

Definição — Service Bulletin (SB): Documento do fabricante que descreve modificação, inspeção ou ação de manutenção. SBs podem ser voluntários ou, quando mandatados por uma AD, obrigatórios. O SB 45-030 torna-se obrigatório quando referenciado na AD da FAA.

Qual é a situação regulatória na Europa e no Brasil?

Europa — EASA

A EASA (Agência Europeia para a Segurança da Aviação) emitiu a AD 2025-0271 em 2 de dezembro de 2025 — mais de três meses antes da proposta da FAA. A AD europeia já está em vigor e exige as mesmas ações corretivas: atualização de software conforme SB 45-030 e revisão do POH conforme TR-32.

A Pilatus é certificada pela EASA (autoridade primária), e a FAA atua como autoridade de validação. A sequência — EASA primeiro, FAA depois — é padrão para aeronaves europeias.

Estados Unidos — FAA

A proposta foi publicada sob o projeto MCAI 2025-01779-A — mecanismo pelo qual a FAA adota ADs originadas em autoridades estrangeiras. Prazo para comentários: 4 de maio de 2026. Após análise, a FAA publica a AD final — processo que leva de 60 a 120 dias.

Brasil — ANAC

A ANAC não emitiu, até esta publicação, DA equivalente para o PC-12/47E. O procedimento padrão para aeronaves com certificado de tipo estrangeiro é adotar ou referenciar ADs da autoridade primária (EASA) ou da FAA. Com a AD europeia em vigor desde dezembro de 2025, é provável que a ANAC emita — ou já tenha em elaboração — uma DA correspondente.

Operadores brasileiros de PC-12/47E devem consultar diretamente a ANAC e monitorar o sistema de DAs para verificar se uma diretriz nacional foi emitida.

O que pilotos de PC-12 devem fazer agora?

Mesmo antes da AD final da FAA, pilotos e operadores de PC-12/47E dentro da faixa de seriais afetados devem tomar ações imediatas:

1. Verificar o serial da aeronave. Confirmar se está na faixa 1720 ou 2001-2476.

2. Agendar a atualização de software. Contactar a Pilatus ou centro de serviço autorizado para o SB 45-030. Não esperar a AD final — a correção já está disponível e a AD europeia já está em vigor.

3. Revisar o POH com a TR-32. Pilotos com PPL ou superior podem inserir a revisão pessoalmente. Contém procedimentos atualizados sobre o comportamento do SWPS.

4. Conhecer o procedimento de desconexão do stick pusher. Em caso de ativação espúria: desconectar o pusher, manter controle da aeronave e avaliar arremetida se em fase final de aproximação.

5. Reportar ativações anômalas. Se você experimentou ativação do stick shaker ou pusher em condições inadequadas — especialmente após turbulência — reporte ao operador, ao fabricante e à autoridade de aviação civil.

Perguntas frequentes

A aeronave pode ser voada antes da atualização de software?

A AD da FAA ainda é proposta — não há proibição de voo nos EUA até a AD final. Na Europa, a EASA AD 2025-0271 já está em vigor com prazos de conformidade. No Brasil, a ausência de DA não elimina a condição insegura. A recomendação é aplicar o SB 45-030 o mais rápido possível, independentemente do status regulatório.

O PC-12/45 e o PC-12/47 (sem o "E") são afetados?

Não. A AD se aplica exclusivamente ao PC-12/47E, que é a variante equipada com Honeywell Primus Apex. Modelos anteriores (PC-12/45 e PC-12/47) utilizam sistemas de aviônica diferentes com lógica de SWPS distinta. Se sua aeronave não é um PC-12/47E ou não está na faixa de seriais 1720 e 2001-2476, ela não é afetada.

O bug pode causar um acidente sem que o piloto consiga reagir?

Depende da fase de voo. Em cruzeiro, a ativação espúria é recuperável — há altitude e tempo disponíveis. Na aproximação final, abaixo de 200 pés, o cenário é significativamente mais perigoso. A combinação de nariz forçado para baixo, baixa altitude e alta carga de trabalho pode resultar em impacto com o solo se o piloto não reconhecer e desconectar o pusher em poucos segundos. O risco é amplificado em operação monopiloto e em condições IMC.

Quanto tempo leva para a FAA finalizar a AD?

Comentários encerram em 4 de maio de 2026. A FAA leva de 60 a 120 dias para analisar e publicar a AD final — expectativa entre julho e setembro de 2026.

Operadores brasileiros são obrigados a cumprir a AD da FAA?

Não diretamente — a FAA tem jurisdição sobre aeronaves registradas nos EUA. Operadores brasileiros são regulados pela ANAC, que pode emitir DA própria referenciando a EASA AD 2025-0271. A recomendação é aplicar a correção independentemente de mandato regulatório — trata-se de condição insegura documentada pelo fabricante e por duas autoridades de aviação civil.

Fontes e referências

• Airworthiness Directives; Pilatus Aircraft Ltd Airplanes — Docket FAA-2026-2715, 91 FR 13240 — Federal Register, 19 de março de 2026
• EASA AD 2025-0271 — Pilatus PC-12/47E Stall Warning and Pusher System — EASA, 2 de dezembro de 2025
• Pilatus PC-12 NGX — Especificações técnicas — Pilatus Aircraft Ltd
• FAA Type Certificate Data Sheet A73EU — Pilatus PC-12 — FAA

Um bug de software que faz o stick pusher empurrar o nariz para baixo quando não deveria é, por si só, uma condição séria. O que transforma essa condição em potencialmente fatal é o contexto: operação monopiloto, fase de pouso, altitude mínima, e um sistema projetado para sobrepor os comandos do piloto. A Pilatus identificou o problema em teste — antes de um acidente — e a correção é simples e barata. Os US$ 340 e 4 horas de trabalho são investimento trivial diante do risco eliminado. Se você opera, mantém ou voa um PC-12/47E na faixa de seriais afetada, a ação correta é aplicar o SB 45-030 e a TR-32 agora — não quando a AD final sair, não quando a ANAC publicar uma DA, agora. O AeroCopilot atualizará esta análise quando a FAA publicar a AD definitiva e quando a ANAC se posicionar sobre o assunto.