Resumen
- El 25 de enero de 2019, la presa B1 en la mina Corrego do Feijao de Vale falló aproximadamente a las 12:28 hora local. El panel técnico contratado a través del asesor legal de Vale estimó que aproximadamente 9,7 millones de metros cúbicos, alrededor de tres cuartos de los relaves almacenados, salieron del embalse en menos de cinco minutos. Doscientas setenta personas murieron.
- Una declaración de estabilidad no era un hallazgo completo de seguridad. La declaración firmada comunicaba un resultado binario mientras que los análisis subyacentes contenían factores de seguridad marginales, suposiciones dependientes del método, preocupaciones de drenaje y compromisos de trabajo futuro. El Comité Consultivo Extraordinario Independiente de Investigación encargado por el consejo de Vale encontró que el soporte de la declaración no se cargó completamente en el sistema federal y que los informes de alta gerencia enfatizaban el porcentaje de declaraciones positivas en lugar de la incertidumbre específica en la presa B1.
- El control práctico estaba distribuido pero no era igual. Vale controlaba la instalación, los datos operativos, la contratación de expertos, los presupuestos, el uso del suelo aguas abajo de la presa, la planificación de emergencias y la decisión de detener, drenar, reforzar o reubicar. TUV SUD Bureau de Projetos e Consultoria suministró las declaraciones de marzo y septiembre de 2018 y tenía deberes profesionales sobre su propio trabajo. La Agencia Nacional de Minería (ANM) establecía y hacía cumplir el régimen de presas mineras, pero dependía en gran medida de la información reportada por el propietario y tenía capacidad limitada de campo. Los respondedores municipales, estatales y federales no podían reemplazar las decisiones que pertenecían a etapas anteriores en el ciclo de vida.
- El evento desencadenante exacto sigue siendo controvertido. El panel técnico dirigido por la empresa atribuyó el inicio a la fluencia interna continua combinada con una reducción de la succión en la temporada de lluvias, y no encontró un desencadenante global suficiente de la perforación que se realizaba ese día. Una teoría posterior de la Policía Federal consideró la perforación con inyección de agua como determinante. En junio de 2026, el Tribunal Superior de Justicia de Brasil dijo que esta disputa técnica debe ser probada en el juicio penal; no decidió sobre el fondo. El desacuerdo no borra el antecedente común: una estructura ya susceptible a la licuefacción frágil y un proceso de aseguramiento que no forzó una acción conservadora.
- Los resultados de la aplicación de la ley deben separarse. Las medidas civiles y administrativas han producido un acuerdo de reparación judicial de R$ 37,69 mil millones, una multa por corrupción de R$ 86,3 millones contra Vale que sobrevivió a la revisión en el Tribunal Superior de Justicia, y una sanción administrativa federal contra TUV SUD. Los reclamos de valores en los Estados Unidos se resolvieron sin que Vale admitiera o negara las alegaciones. Los procedimientos penales contra individuos y empresas permanecieron activos en 2026, sin un juicio penal final de culpabilidad a la fecha de acceso.
- La reparación es material pero aún no reducible a un porcentaje de finalización. Vale informó en diciembre de 2025 que había completado el trabajo de descaracterización en 19 de 30 estructuras aguas arriba y dijo que había implementado el Estándar Global de la Industria para la Gestión de Relaves en toda su cartera. Esas son divulgaciones de la empresa, no un sustituto de la aceptación del regulador, la evidencia de conformidad independiente, los resultados a largo plazo del agua y la salud, o la prueba de que la compensación y los proyectos colectivos han restaurado las vidas afectadas. Las páginas oficiales de Minas Gerais aún describían estudios de riesgo ecológico y de salud, monitoreo del agua y obligaciones del acuerdo en curso en julio de 2026.
La declaración fue un producto de control, no la condición de la presa
Brumadinho se narra a menudo como un conflicto entre un papel firmado y una estructura colapsada. Ese encuadre es demasiado estrecho. Una Declaración de Condición de Estabilidad (DCE) era el producto visible de un sistema de control más grande. El sistema incluía el historial de construcción de la presa, modelos geotécnicos, supuestos de laboratorio, instrumentación, inspecciones visuales, rendimiento del drenaje, juicios del contratista, procesos internos de riesgo de Vale, escalamiento al consejo, datos regulatorios y consecuencias de emergencia. Una firma válida solo podía ser tan confiable como esa cadena.
Si la incertidumbre se filtraba antes de llegar al firmante, o si un firmante pagado podía declarar estabilidad mientras condicionaba el confort a medidas futuras, la declaración dejaba de funcionar como un desafío independiente.
La nota pública inicial de la ANM registra que la presa B1 tenía declaraciones asociadas con marzo, junio y septiembre de 2018, con la declaración de septiembre atribuida a una auditoría independiente, y que la entrada de inspección de diciembre de 2018 de Vale no informaba problemas de seguridad. La ANM clasificó la presa como de bajo riesgo pero con alto daño potencial asociado. Esa combinación es importante: una etiqueta de baja probabilidad no significaba baja consecuencia, y una declaración positiva no significaba que todas las vías de falla creíbles hubieran sido eliminadas. El registro inicial está disponible enhttps://www.gov.br/anm/pt-br/assuntos/noticias/2019/nota-a-imprensa-1.
El fallo de rendición de cuentas fue, por lo tanto, tanto semántico como técnico. "Estable" podía ser leído por un ejecutivo, regulador o inversor como una amplia garantía de seguridad. En el trabajo de ingeniería subyacente a la declaración, significaba que los análisis seleccionados cumplían con un mínimo aceptado bajo supuestos seleccionados. La investigación encargada por el consejo de Vale describió posteriormente factores de seguridad cercanos al límite, desacuerdos sobre el mínimo aplicable y medidas planificadas que aún no habían cambiado la estructura.
La información binaria ocultaba la distancia entre "el cálculo pasa" y "el riesgo está controlado". Un control robusto comunicaría el margen, la sensibilidad, la calidad de los datos, las anomalías no resueltas, la exposición a consecuencias y las acciones aún abiertas. También indicaría quién tenía la autoridad para detener operaciones o retirar personas mientras esas acciones permanecieran abiertas.
Esta distinción es importante más allá de la minería. Las agencias públicas, las plataformas empresariales y los proveedores de servicios más pequeños consumen resultados de aseguramiento. Un resultado firmado puede propagarse automáticamente a través de adquisiciones, seguros, financiamiento, licencias y planes de continuidad. Si los usuarios posteriores ven solo un estado de aprobación, la automatización aumenta la velocidad y la escala de la confianza mal ubicada. Brumadinho demuestra que los datos de aseguramiento necesitan procedencia, evidencia de respaldo y estados de escalamiento.
Nunca deberían permitir que un único campo booleano borre una excepción de alta consecuencia.
El control práctico siguió la evidencia, el dinero y la autoridad
Vale poseía los controles prácticos dominantes. Era propietario y operador de la mina; heredó y gestionó la presa B1; encargó estudios geotécnicos; suministró instrumentación y datos operativos; seleccionó y pagó a los contratistas; decidió dónde trabajaban empleados y contratistas; mantuvo el plan de emergencia; controló los edificios administrativos y el comedor aguas abajo; y podía financiar drenaje, refuerzo, descaracterización, reubicación o cierre. También controlaba lo que viajaba desde los especialistas del sitio hasta los informes de riesgo corporativo y la divulgación pública.
Nada de eso significa que todos los empleados de Vale tuvieran el mismo conocimiento o responsabilidad legal. Significa que la corporación podía combinar información y recursos de una manera que ningún participante externo podía.
El contratista de aseguramiento tenía un control más estrecho pero aún consecuente. La unidad brasileña de TUV SUD realizó trabajos de respaldo a las declaraciones de estabilidad. Una empresa profesional controla su metodología, umbral de aceptación, calificaciones, documentación, reservas y disposición a firmar. Puede rechazar un encargo, calificar una opinión o retirarse cuando la evidencia es insuficiente. Sin embargo, su decisión operaba dentro de una relación comercial. El comité de Vale encontró que las empresas que realizaban revisiones de presas también podían buscar otros encargos geotécnicos de la misma área de negocio, y describió comunicaciones en las que se percibía presión comercial. TUV SUD ha impugnado públicamente las alegaciones y dijo después del desastre que el marco de declaraciones brasileño implicaba incertidumbre; su posición está registrada enhttps://www.tuvsud.com/en-us/press-and-media/2019/april/accident-in-brazil-collapse-of-dam-of-a-retention-basin. La existencia y el efecto legal de cualquier presión son asuntos de los procedimientos competentes, pero el conflicto estructural es independientemente visible: la parte que necesitaba la declaración eligió y pagó a la parte cuyo rechazo podía interrumpir sus planes.
La ANM controlaba la regulación, los requisitos de registro, la inspección, la aplicación de la ley y la interdicción. No controlaba la condición diaria de la presa ni generaba los datos brutos del propietario. Su informe técnico posterior a la falla dijo que el sistema federal se basaba sustancialmente en la información presentada por los operadores e identificó discrepancias entre los registros de Vale y las entradas en el Sistema Integrado de Gestión de Seguridad de Presas Mineras (SIGBM). La ANM también informó que su equipo regional tenía ocho técnicos responsables de 425 presas cubiertas por la política nacional en el momento relevante, y que la última inspección de campo de la agencia en la presa B1 había sido en 2016. El informe de la agencia está enhttps://www.gov.br/anm/pt-br/assuntos/noticias/2019/agencia-nacional-de-mineracao-conclui-o-relatorio-tecnico-sobre-barragem-de-brumadinho. Las limitaciones de recursos explican parte de la brecha de vigilancia; no transfieren el deber del operador de conocer e informar su instalación.
Otras instituciones controlaban etapas posteriores. Los organismos estatales de medio ambiente y defensa civil tenían funciones de licenciamiento, emergencia y respuesta. Los fiscales podían solicitar medidas cautelares y reparación. Los inspectores laborales podían investigar la protección en el lugar de trabajo. Los tribunales podían imponer o revisar remedios. Los inversores y prestamistas podían exigir divulgación o alterar el acceso al capital. Las comunidades poseían conocimiento local y derechos, pero no tenían el mismo acceso a instrumentos, modelos, contratos o documentos del consejo.
Llamar a todos los actores "interesados" puede oscurecer esta asimetría. La rendición de cuentas debe seguir la capacidad real del actor para ver el riesgo, cambiar la condición física, prevenir la exposición u obligar a otro actor a actuar.
El mapa de control correcto es, por lo tanto, temporal. Antes de la falla, Vale y su cadena de aseguramiento tenían los controles de prevención más fuertes; la ANM tenía controles de supervisión y compulsión; las autoridades de emergencia tenían controles de preparación; y los trabajadores y residentes tenían poco más que confianza y la capacidad de informar preocupaciones visibles. Después de la falla, los fiscales, reguladores, tribunales y gobiernos ganaron controles de ejecución y reparación más fuertes. Un pago posterior al desastre no puede igualar retroactivamente un veto de ingeniería previo al desastre.
De igual manera, un regulador externo no puede inspeccionar continuamente hasta convertirse en el operador. Cada control debe evaluarse en el momento en que podría haber cambiado el resultado.
Un largo historial de construcción creó una condición que las instantáneas podían pasar por alto
La presa B1 comenzó a operar en la década de 1970 y fue elevada aguas arriba durante décadas. El informe del panel técnico describe diez elevaciones a lo largo de aproximadamente 37 años, con deposición finalizada en julio de 2016 y sin elevación después de 2013. En la construcción aguas arriba, las etapas posteriores del terraplén avanzan sobre relaves previamente depositados en lugar de permanecer completamente sobre una fundación convencional aguas abajo. Ese método puede gestionarse solo si el estado del material, el agua, el drenaje, la geometría y la carga se mantienen comprendidos y controlados.
Es inherentemente sensible a la resistencia y saturación de los relaves debajo de las elevaciones posteriores.
El panel encontró que los relaves almacenados eran inusualmente pesados debido a su contenido de hierro, y que porciones estaban sueltas, saturadas, cohesionadas y frágiles. Bajo pequeña deformación, dicho material puede parecer capaz de soportar carga; después de que su estructura se descompone, puede contraerse y perder resistencia rápidamente. Las elevaciones superiores también habían movido el talud hacia afuera sobre relaves finos más débiles, mientras que el drenaje interno no controlaba el régimen de agua como se pretendía. El panel concluyó que un mecanismo de licuefacción por flujo era posible sin un choque externo convencional. Su informe completo está disponible enhttps://bdrb1investigationstacc.z15.web.core.windows.net/assets/Feijao-Dam-I-Expert-Panel-Report-ENG.pdf.
Ese informe tiene un alto valor técnico pero un límite de independencia definido. Vale reveló que el panel fue contratado por Skadden bajo la dirección de Vale para proporcionar asesoramiento legal, que ni Skadden ni el panel realizaron trabajos independientes de la empresa, y que el panel no fue contratado por el comité extraordinario de investigación del consejo. El aviso de contratación de Vale establece esos límites enhttps://vale.com/ca/w/vale-informs-on-the-hiring-of-expert-panel. Esto no invalida las mediciones o cálculos. Significa que los lectores deben comparar las conclusiones del panel con los registros regulatorios, policiales, laborales, legislativos y judiciales en lugar de tratar el informe como una adjudicación neutral de responsabilidad.
El historial de la presa también derrota un error común de instantánea. Un instrumento puede permanecer dentro de su umbral de alerta en la mañana final incluso cuando la estructura ha alcanzado un límite frágil durante años. Una inspección visual puede no encontrar nuevas grietas aunque el modelo sea sensible a supuestos sobre la resistencia no drenada. Los niveles de agua pueden parecer estables mientras cambia la succión del material durante la lluvia. La estabilidad no es una fotografía; es una afirmación sobre cómo responderá la estructura en estados plausibles.
Para una presa aguas arriba de alta consecuencia, el proceso de aseguramiento necesitaba integrar el legado de construcción, la variabilidad del material, el rendimiento del drenaje, el cambio estacional y la incertidumbre, no solo preguntar si las últimas lecturas cruzaron una línea preseleccionada.
Por eso, la evidencia retrospectiva no debe simplificarse en "los instrumentos advirtieron" o "no hubo advertencia". La ANM identificó posteriormente anomalías reportables y discrepancias de datos. El panel técnico no encontró un precursor claro y acelerado en las series de monitoreo particulares que evaluó. Ambas pueden ser ciertas. Un sistema de control puede tener suficiente evidencia para exigir cautela sin producir una señal limpia y final que prediga el minuto del colapso. El aseguramiento independiente gana su valor precisamente cuando la evidencia es ambigua pero las consecuencias son extremas.
De 2016 a 2018, la evidencia marginal se convirtió en una aprobación
El Comité Consultivo Extraordinario Independiente de Investigación de Vale (CIAEA) fue designado por el consejo después de la falla. Su informe ejecutivo de febrero de 2020 reconstruye una secuencia en la que existían preocupaciones de estabilidad antes de las declaraciones de 2018. Dice que los análisis de 2016 produjeron resultados desfavorables y que trabajos posteriores se mantuvieron marginales. En un análisis central, el factor de seguridad máximo no drenado era de aproximadamente 1,09.
El informe dice que se utilizó un mínimo de 1,05, aunque la publicación referenciada no estableció ese valor como un mínimo general para esta aplicación. Contrasta ese enfoque con otras prácticas de presas de Vale y una recomendación de ingeniería brasileña de 1,3.
Un factor de seguridad es un resultado del modelo, no un escudo físico. Su significado depende de la geometría, resistencias del material, presiones de poro, supuestos de drenaje, casos de carga y la superficie de falla analizada. Una diferencia entre 1,09 y 1,05 no es una reserva de seguridad de cuatro puntos porcentuales que pueda entenderse como una relación financiera. La incertidumbre en los parámetros de entrada puede ser mayor que el margen numérico.
Para un material frágil y una zona de consecuencias que contiene un lugar de trabajo, un resultado marginal debería intensificar el desafío, las pruebas de sensibilidad y la reducción de la exposición.
El comité dice que TUV SUD inicialmente indicó que no podía emitir una declaración cuando el resultado estaba por debajo de 1,3, luego emitió la declaración de marzo de 2018 utilizando el umbral más bajo después de discusiones y con compromisos de acciones futuras. El informe también describe la salida de un consultor anterior en medio de una divergencia sobre criterios y comunicaciones posteriores en torno a la declaración de septiembre. Estas son conclusiones de un comité encargado por el consejo de Vale, no hallazgos judiciales finales contra ningún individuo o empresa. El comité dijo explícitamente que no estaba determinando la responsabilidad legal y no podía garantizar haber encontrado todos los hechos relevantes. Su informe ejecutivo, incluyendo esas limitaciones, está enhttps://vale.com/documents/44618/1272931/20.02.20_CIAEA_Report_i.pdf/b3fe6efd-bdba-abfd-3622-677369d820d4?version=1.0.
El defecto de control crítico es visible sin resolver cada mensaje disputado. Una declaración de estabilidad representaba la condición presente, mientras que parte del respaldo que la sustentaba dependía de trabajos aún por hacer. Cuando una presa solo pasa si el drenaje planificado, las investigaciones o los controles operativos mejoran posteriormente la confianza, el sistema no debería mostrar una aprobación actual sin reservas. Debería mostrar un estado restringido, plazo de finalización, propietario designado y escalamiento automático si la evidencia es tardía o adversa.
De lo contrario, una lista de acciones se convierte en una condición invisible adjunta a una garantía pública.
La declaración también viajó sin su contexto analítico completo. CIAEA informó que la DCE era un documento breve y que el análisis detallado del factor de seguridad no se colocó en el SIGBM. Ese diseño le dio al regulador un resultado sin la misma capacidad de probar los supuestos detrás de él. También permitió que los informes corporativos agregaran declaraciones positivas en muchas presas. Una cartera que muestra el 100 por ciento de DCE positivas suena tranquilizador, pero no revela si una estructura de alta consecuencia pasó por un método estrecho y controvertido.
El comité de Vale también encontró que la información de riesgo cambiaba a medida que ascendía. Describió la aparición de la presa B1 en un panel de riesgo técnico más detallado y su ausencia, por nombre, en las vistas empresariales de nivel superior. También encontró que no había evidencia de que el consejo discutiera el bajo factor de seguridad o la eliminación de las instalaciones administrativas aguas abajo. Esto no demuestra que todos los ejecutivos conocieran todos los hechos técnicos. Muestra que la arquitectura de gobierno no preservó de manera confiable la gravedad específica de la instalación a medida que la información se resumía.
La rendición de cuentas se adjunta a esa arquitectura porque la agregación fue una elección de diseño.
Los datos de monitoreo no se convirtieron en una decisión conservadora
El informe de seguridad de presas mineras de la ANM de 2019 enumera un patrimonio de monitoreo sustancial en la presa B1: piezómetros, instrumentos de nivel de agua, inclinómetros, puntos topográficos, mediciones de flujo y radar. El recuento de instrumentos por sí solo no produjo control. La agencia encontró inconsistencias entre la información interna de Vale y los informes regulatorios, incluyendo un evento relacionado con el drenaje, lecturas y comportamiento del radar que no estaban representados en el SIGBM con la severidad que la ANM consideró apropiada posteriormente. También describió una ocurrencia de emergencia de piezómetro el 10 de enero de 2019 que no fue reportada a la agencia de la manera requerida. El informe anual detallado se puede revisar enhttps://www.gov.br/anm/pt-br/assuntos/barragens/relatorios-anuais-de-seguranca-da-barragens-de-mineracao-2/relatorio-anual-gsbm-2019-v-final.pdf/@@download/file.
La lección no es que cada lectura anómala pruebe una falla inminente. Los falsos positivos, instrumentos defectuosos y efectos locales son realidades normales de la ingeniería. La lección es que un sistema de aseguramiento de alta consecuencia debe preservar las anomalías hasta que una revisión autorizada y documentada las explique. Una puntuación local no debe convertirse en una puntuación nacional inferior a través de un mapeo no explicado. Un instrumento clasificado como emergencia debe crear un registro de caso duradero, revisión independiente y evidencia de cierre.
El movimiento del radar debe reconciliarse con modelos topográficos y geotécnicos. El propietario no debe ser la única parte capaz de ver las series brutas o cambiar la interpretación suministrada al regulador.
La ANM concluyó que la información correcta y oportuna podría haber cambiado su respuesta, incluyendo posibles medidas cautelares o interdicción. Esa es la evaluación contrafáctica de la agencia, no la prueba de que una inspección particular habría evitado ciertamente la falla. Sigue siendo relevante porque identifica el control perdido debido a informes incompletos. Un regulador no puede clasificar el riesgo de lo que no puede ver. Por el contrario, la existencia de un registro no convierte al regulador en el autor de los datos de la empresa.
La agencia interdijo el complejo Corrego do Feijao el día de la falla, según consta enhttps://www.gov.br/anm/pt-br/assuntos/noticias/2019/anm-interdita-vale-em-brumadinho-mg. La interdicción después del colapso protegió contra peligros adicionales, pero ilustra el problema de sincronización. Un poder de detener operaciones es más importante cuando la evidencia cruza un umbral de decisión previo a la falla. El sistema futuro necesita, por lo tanto, estados graduados antes de que expire una declaración: normal, vigilancia intensificada, operación restringida, personas retiradas de la zona de autorrescate y emergencia. Esos estados deben ser impulsados por la incertidumbre y la consecuencia, así como por el movimiento medido.
El 25 de enero, la falla superó la arquitectura de emergencia
El video y la reconstrucción técnica sitúan el colapso inicial alrededor de las 12:28. El panel informó que el movimiento principal se desarrolló en segundos y la mayor parte del material liberado se fue en minutos. Las instalaciones administrativas y el comedor estaban directamente aguas abajo. El comité de Vale dijo que los estudios de inundación indicaban que algunas áreas ocupadas podían alcanzarse en aproximadamente un minuto. Un sistema de advertencia diseñado en torno a la activación de sirenas después de la confirmación de la falla no podía proporcionar un intervalo de evacuación significativo a las personas ubicadas tan cerca.
Las sirenas no sonaron efectivamente antes de que la ola alcanzara las instalaciones de la mina. Esa falla fue importante, especialmente para comprender la preparación para emergencias y la posible advertencia más adelante en el camino. Pero no debe usarse para ocultar la decisión previa de uso del suelo. El primer control de seguridad de la vida era mantener los edificios ocupados rutinariamente fuera de la zona de autorrescate. El análisis oficial de la inspección laboral trata la ubicación del lugar de trabajo, la planificación de emergencias y la condición física de la presa como controles ocupacionales conectados, no sistemas aislados. El informe está enhttps://www.gov.br/trabalho-e-emprego/pt-br/assuntos/inspecao-do-trabalho/seguranca-e-saude-no-trabalho/acidentes-de-trabalho-informacoes-1/relatorio_analise_acidentes_brumadinho.pdf.
Esta separación es importante para la rendición de cuentas. La prevención de estabilidad, la reducción de exposición y la advertencia son capas independientes. Una declaración de estabilidad positiva nunca debe eximir de la ubicación segura. La ubicación segura nunca debe eximir del monitoreo. Una sirena no debe ser el único plan para una zona ocupada con un minuto de tiempo de llegada modelado. Cuando una capa es débil, otra debe seguir siendo efectiva. En Brumadinho, la misma organización controlaba la estructura, el lugar de trabajo debajo de ella y los arreglos de emergencia, sin embargo, los controles no se compensaron entre sí.
El número exacto utilizado en el lenguaje conmemorativo público también requiere cuidado. Doscientas setenta personas murieron, incluyendo dos mujeres que estaban embarazadas; las conmemoraciones en Minas Gerais a menudo se refieren a 272 vidas o "joyas" para incluir a los dos no nacidos. La distinción explica por qué las fuentes oficiales pueden mostrar 270 y 272 sin describir desastres diferentes. Un informe conmemorativo de la Policía Civil de Minas Gerais explica la convención enhttps://www.agenciaminas.mg.gov.br/noticia/policia-civil-homenageia-joias-de-brumadinho-no-instituto-de-identificacao. Este artículo utiliza 270 personas para el recuento de víctimas mortales, respetando el total conmemorativo.
El modo de falla física es más claro que el desencadenante iniciador
La conclusión técnica común más sólida es que la presa B1 sufrió licuefacción por flujo estático. Una vez que la deformación rompió la estructura suelta y frágil de los relaves saturados, su resistencia disponible cayó y siguió una falla que se propagó rápidamente. El panel identificó varios contribuyentes a largo plazo: relaves finos débiles debajo de partes del terraplén elevado, condiciones de alto contenido de agua, drenaje interno inadecuado, la geometría de las elevaciones aguas arriba, la cohesión del material que fomentaba una respuesta frágil y la fluencia continua.
No hubo evidencia de un terremoto o explosión minera antes del colapso que proporcionara un desencadenante externo convencional.
Esta es una descripción de causa raíz a nivel del sistema físico. Es más fuerte que decir "la lluvia causó la falla de la presa" o "un pozo causó la falla de la presa". La lluvia estacional puede cambiar la succión y las condiciones de agua de poro, pero una estructura de alta consecuencia adecuadamente controlada debería tolerar el clima esperado. La perforación puede alterar localmente el estrés o las condiciones del agua, pero su efecto depende del estado ya marginal del material. Un desencadenante no es lo mismo que la susceptibilidad acumulada que permite que una pequeña perturbación o cambio interno produzca una pérdida catastrófica.
El trabajo numérico del panel dirigido por la empresa respaldó la iniciación por fluencia interna y pérdida de succión durante la temporada de lluvias. Examinó la perforación que ocurría el 25 de enero y concluyó que la perturbación modelada no era suficiente para causar una falla global. Esa conclusión no ha cerrado el asunto. Un informe posterior de la Policía Federal avanzó la teoría de que la perforación con inyección de agua fue un evento iniciador determinante. Los acusados han impugnado la relación entre esa teoría y el relato del panel.
En junio de 2026, el Tribunal Superior de Justicia mantuvo los casos penales contra ingenieros de Vale y TUV SUD y dijo que las interpretaciones técnicas contrapuestas requieren prueba en el juicio. El informe del tribunal señala que las omisiones y un desencadenante activo no necesitan ser teorías legales mutuamente excluyentes. No encontró que la perforación causara el colapso, validara cada alegato de la fiscalía o determinara la culpabilidad. La decisión y su alcance procesal se describen enhttps://www.stj.jus.br/sites/portalp/Paginas/Comunicacao/Noticias/2026/16062026-STJ-mantem-acoes-penais-contra-engenheiros-da-Vale-e-TUV-SUD-por-rompimento-da-barragem-em-Brumadinho.aspx.
La conclusión disciplinada es, por lo tanto, en capas.Hecho confirmado:la presa era susceptible a una falla por licuefacción frágil y efectivamente falló por flujo rápido.Inferencia respaldada pero controvertida:la fluencia a largo plazo y la pérdida de succión en la temporada de lluvias iniciaron la falla sin un gran evento externo.Cuestión adjudicativa abierta:si la perforación del mismo día con inyección de agua fue un desencadenante determinante y cómo cualquier acto u omisión se asigna a la responsabilidad penal individual. Un relato responsable no espera la disputa sobre el desencadenante para reconocer la falla de control antecedente, y no trata el modelo del panel como un veredicto penal.
El aseguramiento pagado necesitaba independencia institucional, no un adjetivo
La palabra "independiente" puede describir a un contratista que es legalmente separado del operador mientras dice poco sobre los incentivos del encargo. La independencia funcional hace preguntas más difíciles. ¿Quién nombra y destituye al revisor? ¿Quién negocia los honorarios? ¿Puede el revisor vender otros trabajos a la misma unidad operativa? ¿El rechazo amenaza el negocio futuro? ¿Tiene el revisor acceso directo a los datos brutos y al personal? ¿Puede informar al consejo y al regulador sin edición de la gerencia? ¿Los criterios de revisión se fijan antes de que se conozcan los resultados? ¿Existe un período de enfriamiento obligatorio?
¿Quién registra los desacuerdos?
El CIAEA encontró que el área geotécnica de Vale contrataba revisores y otros especialistas, a veces dentro de relaciones comerciales más amplias. Describió presión percibida por los revisores y una cultura en la que el desafío podía ser acotado por la jerarquía y los silos. El comité no declaró que cada opinión de aseguramiento fuera corrupta, y el registro no respalda esa generalización. Mostró un diseño de adquisiciones incapaz de demostrar independencia donde más importaba: en el punto en que un resultado negativo o calificado podía cerrar una instalación, imponer un gran costo y contradecir la confianza corporativa.
El remedio mínimo no es simplemente rotar nombres de empresas. El mandato de revisión debe ser controlado por un cuerpo fuera de la unidad operativa, con un presupuesto protegido y autoridad para comunicarse directamente con el ejecutivo responsable, el comité del consejo y el regulador. Los ingresos por otros servicios deben ser divulgados y restringidos. Los criterios de selección, cambios de alcance, supuestos del modelo y desacuerdos técnicos deben formar parte del registro de aseguramiento.
Un revisor debe ser pagado por trabajo competente, no por un resultado positivo, y la renovación del contrato no debe depender de si la declaración es conveniente.
La arquitectura regulatoria también debe evitar externalizar el juicio público a la opinión privada. Una revisión financiada por el propietario puede proporcionar experiencia, pero el regulador necesita acceso al paquete de respaldo completo, series temporales brutas, archivos de modelos, base de laboratorio, resultados de sensibilidad y excepciones no resueltas. Debería poder encargar una segunda revisión a expensas del operador sin permitir que el operador seleccione a ese revisor. Las estructuras aguas arriba de alta consecuencia, marginales o heredadas deberían recibir más escrutinio externo incluso cuando una declaración es positiva.
Vale publicó posteriormente un informe de rendición de cuentas sobre su respuesta a las recomendaciones del CIAEA, diciendo que había adoptado cambios de gobierno y riesgo. Eso es evidencia relevante de la acción de la gerencia, no prueba independiente de efectividad. El informe de la empresa está enhttps://www.vale.com/w/vale-releases-the-accountability-report-on-the-ciae-a-recommendations. La efectividad requiere evidencia de que los hallazgos adversos ahora llegan a los tomadores de decisiones sin cambios, que los revisores han emitido resultados calificados o negativos sin represalias comerciales, y que tales resultados provocan controles físicos o de exposición. Las políticas y los gráficos de comités no pueden establecer esos resultados por sí solos.
La garantía del consejo falló cuando los informes de cartera borraron la gravedad de la instalación
Un consejo no puede operar una red de piezómetros, pero puede decidir qué información debe llegarle y qué consecuencia sigue. Brumadinho muestra por qué las medidas de cumplimiento agregadas son peligrosas. Un informe de que todas las declaraciones son positivas responde si existen formularios; no responde si la presa más consecuente es marginal, si los revisores están en desacuerdo, si las acciones están vencidas o si las personas permanecen en la zona de inundación.
El CIAEA describió sistemas de compensación y rendimiento en los que existían medidas de seguridad pero los componentes financieros seguían siendo más grandes, y donde la información de seguridad se centraba significativamente en auditorías y declaraciones. También encontró que los presupuestos no eran fácilmente rastreables al nivel necesario para identificar el gasto en una estructura individual. Estos hallazgos no establecen que un pago de compensación particular causara una decisión técnica.
Apoyan una inferencia de gobierno: el sistema corporativo hacía que la finalización formal y el rendimiento financiero fueran más fáciles de ver que el riesgo residual de la presa B1.
La garantía a nivel del consejo debería, por lo tanto, operar por excepción, no por promedios. Cada instalación de alta consecuencia debe tener un ejecutivo responsable designado y un registro conciso del factor mínimo, rango de sensibilidad, principales observaciones no resueltas, acciones vencidas, ocupación aguas abajo y conflictos de aseguramiento. El consejo debe recibir directamente la disidencia del revisor. Un cambio de un consultor a otro después de un desacuerdo sobre los criterios debe surgir automáticamente. También debe hacerlo cualquier uso de un umbral de aceptación más bajo que el que el operador aplica en otros lugares.
La divulgación pública necesita la misma disciplina. En abril de 2022, la Comisión de Valores de Estados Unidos (SEC) alegó que Vale había hecho declaraciones falsas y engañosas sobre la seguridad de las presas y la sostenibilidad antes de la falla. La queja es un documento de alegatos, no un juicio, y está disponible enhttps://www.sec.gov/files/litigation/complaints/2022/comp-pr2022-72.pdf. En 2023, Vale acordó pagar US$55,9 millones para resolver los reclamos declarados sin admitirlos ni negarlos; Vale también informó que la SEC no se opondría al despido de los reclamos calificados como intencionales o temerarios. La presentación de la empresa está enhttps://www.sec.gov/Archives/edgar/data/917851/000129281423001206/vale20230328_6k.htm. La distinción evita que un acuerdo de ejecución se reconvierta en una admisión, preservando al mismo tiempo la lección de rendición de cuentas: las declaraciones amplias de seguridad necesitan respaldo rastreable a nivel de instalación.
El daño se extendió más allá de un recuento de víctimas mortales
La liberación mató a 270 personas, abrumadoramente trabajadores y contratistas en o cerca de las instalaciones de Vale, así como residentes y visitantes aguas abajo. Destruyó las estructuras de ingresos y cuidado de las familias, desplazó a personas, interrumpió carreteras y servicios, sobrecargó a los respondedores de emergencia y generó años de búsquedas. La velocidad y densidad del flujo hicieron que la disposición del lugar de trabajo fuera un multiplicador de impacto. La pérdida no puede ser representada solo por totales de compensación.
Los relaves se movieron a través del corredor del arroyo Ferro-Carvao y afectaron la cuenca del Paraopeba. Las autoridades federales y estatales documentaron preocupaciones sobre la tierra, la vegetación, el rescate de animales, la calidad del agua y la salud pública. IBAMA emitió medidas de aplicación ambiental, incluyendo una multa diaria relacionada con el rescate de animales, y describió cientos de hectáreas afectadas; la nota de aplicación está enhttps://www.gov.br/ibama/pt-br/assuntos/notas/copy_of_notas/ibama-aplica-multa-diaria-a-vale-por-falhas-no-salvamento-de-animais. Una multa establece una respuesta administrativa a una conducta específica; no es un inventario completo de daños ecológicos.
El monitoreo oficial actual muestra por qué el lenguaje causal debe permanecer preciso. Minas Gerais continúa monitoreando pozos y cisternas en el territorio afectado e informa resultados microbiológicos, sensoriales y químicos no conformes en los puntos monitoreados. Las autoridades continúan aconsejando a los usuarios que sigan las restricciones oficiales. Esos resultados no significan que cada excedencia haya sido causada únicamente por la liberación de relaves; las condiciones de base, el saneamiento local y las vías de contaminantes requieren un estudio específico del sitio. El registro actual de monitoreo del agua está enhttps://www.mg.gov.br/pro-brumadinho/pagina/reparacao-brumadinho-monitoramento-da-qualidade-da-agua-para-consumo-humano.
El estado también describe evaluaciones continuas de riesgo para la salud humana y ecológica en áreas objetivo. Hasta julio de 2026, ese trabajo no se había reducido a una declaración final y universal de condición restaurada. La página del programa está enhttps://www.mg.gov.br/pro-brumadinho/pagina/brumadinho-estudos-de-avaliacao-de-risco-saude-humana-e-risco-ecologico. Esto es evidencia de medición e intervención continuas, no evidencia de que no se haya producido ninguna reparación. Establece la carga correcta: una empresa que afirma la finalización debería poder mostrar vías de exposición cerradas, usos del agua restaurados de manera segura, hallazgos de salud abordados y funciones ecológicas recuperándose durante un período apropiado.
Los efectos económicos se distribuyeron. Vale soportó costos de remediación, legales, operativos y de financiamiento; los organismos públicos soportaron demandas de respuesta y supervisión; los proveedores y las pequeñas empresas enfrentaron demanda y acceso interrumpidos; los hogares enfrentaron consecuencias de salud, transporte y empleo. Las comunidades ribereñas e indígenas requirieron evidencia adaptada a su uso del agua, la tierra y los recursos culturales. Un porcentaje genérico de finalización del proyecto no puede demostrar la restauración para cada grupo.
La aplicación de la ley produjo varios tipos de rendición de cuentas, no un veredicto final
El marco civil principal es el acuerdo de reparación judicial firmado en febrero de 2021 por Vale, las instituciones de Minas Gerais y los organismos de justicia. El valor económico declarado fue de R$ 37.689.767.329. Cubre daños colectivos y difusos específicos, programas, transferencia de ingresos, movilidad y obligaciones ambientales. El estado explica el acuerdo y sus anexos enhttps://www.mg.gov.br/pro-brumadinho/pagina/entenda-o-acordo-judicial-de-reparacao-ao-rompimento-em-brumadinho. El acuerdo no extinguió los reclamos individuales ni los procedimientos penales. Su valor nominal no es equivalente al efectivo ya pagado, y el gasto en un proyecto gubernamental no es automáticamente prueba de que cada persona afectada haya sido reparada.
La presentación anual de Vale de 2025 dijo que, al 31 de diciembre de 2025, se había desembolsado el 81 por ciento del valor actualizado del compromiso, con progreso variable entre las obligaciones de pago y las obligaciones de realizar. Esas cifras son divulgación corporativa auditada dentro de una presentación de valores, pero la definición de desembolso aún debe coincidir con los resultados. La presentación está enhttps://www.sec.gov/Archives/edgar/data/917851/000129281426001844/valeform20f_2025.htm. Un informe integrado posterior dijo que casi todos los procedimientos individuales extrajudiciales elegibles se habían finalizado y proporcionó cifras de vivienda y pago. Siguen siendo resultados reportados por la empresa. Deben reconciliarse con el acceso de los reclamantes, la elegibilidad disputada, la calidad de la entrega y el monitoreo gubernamental.
La aplicación administrativa abordó la integridad de los datos y la conducta de aseguramiento. La Contraloría General de Brasil impuso una multa de aproximadamente R$ 86,3 millones a Vale bajo la Ley de Empresa Limpia por obstruir la supervisión de la agencia minera mediante información falsa o incompleta en el SIGBM. En abril de 2025, el Tribunal Superior de Justicia mantuvo esa multa. El informe del tribunal está enhttps://www.stj.jus.br/sites/portalp/Paginas/Comunicacao/Noticias/2025/30042025-Primeira-Secao-mantem-multa-de-R--86-milhoes-contra-Vale-por-dificultar-fiscalizacao-em-Brumadinho.aspx. Este es un resultado final de responsabilidad administrativa según lo descrito por el tribunal, distinto de decidir el desencadenante físico o la responsabilidad individual por homicidio.
La Contraloría General también sancionó a la entidad brasileña de TUV SUD y, en enero de 2025, denegó la reconsideración en el procedimiento de responsabilidad administrativa. La agencia dijo que el caso se refería a declaraciones de estabilidad falsas e impuso las sanciones indicadas en su decisión. Su aviso está enhttps://www.gov.br/cgu/pt-br/assuntos/noticias/2025/01/cgu-indefere-pedido-de-reconsideracao-de-empresa-em-processo-administrativo-de-responsabilizacao/. TUV SUD ha mantenido defensas en foros públicos y judiciales. Un hallazgo administrativo no debe ampliarse más allá de su alcance legal, pero prueba directamente la rendición de cuentas del aseguramiento pagado.
Los procedimientos penales se mueven bajo una carga de prueba diferente. Las audiencias en el tribunal federal comenzaron en febrero de 2026 en casos que involucran a acusados corporativos e individuales. El Tribunal Regional Federal de la Sexta Región describió la fase de audiencias enhttps://portal.trf6.jus.br/trf6-inicia-audiencias-do-caso-brumadinho-a-partir-desta-segunda-feira-23-de-fevereiro/. En abril de 2026, el Tribunal Superior de Justicia restableció al exdirector ejecutivo de Vale como acusado, sosteniendo que la fiscalía tenía suficiente respaldo umbral para que continuaran los procedimientos. Esa decisión procesal, enhttps://www.stj.jus.br/sites/portalp/paginas/comunicacao/noticias/2026/07042026-ex-presidente-da-vale-volta-a-ser-reu-em-acoes-penais-pelo-rompimento-da-barragem-de-brumadinho--mg-.aspx, no decidió la culpabilidad.
Al 15 de julio de 2026, los méritos penales no se habían resuelto. Todo acusado conserva la presunción de inocencia. Sería inexacto usar el acuerdo civil, la resolución de la SEC, las multas administrativas o la decisión de recibir cargos como sustituto de un juicio penal. Sería igualmente inexacto decir que la rendición de cuentas está ausente simplemente porque los juicios penales no son definitivos. El registro contiene obligaciones civiles ejecutables, sanciones administrativas, cambios de gobierno corporativo y adjudicación penal activa. Cada uno debe medirse frente a su propia cuestión legal.
La ley y la regulación cambiaron el valor predeterminado para las presas aguas arriba
Las autoridades brasileñas pasaron de la aplicación caso por caso a reglas estructurales. La Resolución ANM N° 13 de agosto de 2019 prohibió el uso del método de construcción aguas arriba para presas mineras bajo su alcance y estableció requisitos para la descaracterización y medidas de seguridad. La resolución está enhttps://www.gov.br/anm/pt-br/assuntos/barragens/resolucao-anm-no-13-de-8-de-agosto-de-2019.pdf. La Ley Federal N° 14.066 de septiembre de 2020 modificó la Política Nacional de Seguridad de Presas, prohibió la construcción o elevación de presas mineras por el método aguas arriba, fortaleció las responsabilidades, abordó las zonas de autorrescate y revisó los requisitos de emergencia e inspección. El estatuto está enhttps://www.planalto.gov.br/ccivil_03/_ato2019-2022/2020/lei/l14066.htm.
Estas reformas cambian los valores predeterminados legales, pero una prohibición no es lo mismo que la eliminación del riesgo heredado. Las estructuras existentes deben ser descaracterizadas o incorporadas al régimen legal mediante un trabajo técnicamente escalonado. La descaracterización es en sí misma un proceso de construcción de alto riesgo: el agua puede necesitar control, los relaves pueden necesitar estabilización, se pueden instalar contrafuertes y drenaje, y los movimientos de tierra deben evitar desestabilizar la instalación que se está eliminando de las funciones de presa.
Los plazos pueden cambiar por razones técnicas o de licenciamiento. La rendición de cuentas requiere, por lo tanto, hitos estructura por estructura, razones de demora, controles de riesgo intermedios y aceptación del regulador.
La ley más fuerte tampoco resuelve el problema de datos por sí sola. Un regulador aún necesita presentaciones precisas, personas calificadas, métodos de priorización, capacidad de inspección y seguimiento de la aplicación. Los propietarios necesitan preservar los datos fuente e informar excepciones. La planificación de emergencias debe reflejar los tiempos de llegada reales. La prueba de efectividad es si una estructura marginal ahora produce restricción y reducción de exposición más tempranas, no si el estatuto contiene más deberes.
A nivel internacional, el Estándar Global de la Industria para la Gestión de Relaves se lanzó en 2020 con 15 principios y 77 requisitos auditables que abarcan comunidades afectadas, conocimiento integrado, diseño, gobierno, respuesta a emergencias y divulgación pública. Asigna la rendición de cuentas al nivel organizativo más alto y exige una revisión independiente. La descripción oficial del PNUMA está enhttps://www.unep.org/resources/report/global-industry-standard-tailings-management. El estándar es una referencia sustancial, pero la adopción voluntaria y la implementación autodeclarada requieren una evaluación de conformidad creíble. La historia de Brumadinho advierte contra permitir que una nueva etiqueta se convierta en otra declaración binaria.
El programa de reparación de Vale es medible, pero sus afirmaciones necesitan evidencia de cierre externa
Vale dice que estableció un nuevo gobierno de relaves, juntas de revisión técnica independientes, monitoreo las 24 horas y un programa para eliminar las estructuras aguas arriba. En diciembre de 2025, informó la finalización del trabajo de descaracterización en 19 de 30 estructuras, o el 63 por ciento de su programa, con aproximadamente R$ 12,7 mil millones gastados desde 2019. Para al menos la estructura recién completada discutida en ese comunicado, Vale dijo que se había presentado evidencia a la autoridad para su validación y que el monitoreo continuaría. La divulgación está enhttps://www.vale.com/w/vale-completes-decharacterization-work-on-19th-upstream-dam.
La redacción importa. "Trabajo completado" por el operador, "descaracterizado" bajo criterios de ingeniería y "aceptado por el regulador" son estados relacionados pero no idénticos. El rendimiento a largo plazo después de los movimientos de tierra es otro estado. Un registro transparente debería mostrar los cuatro: trabajo físico, registro del ingeniero responsable, decisión del regulador y monitoreo posterior al trabajo. También debería mostrar las estructuras restantes por nivel de emergencia, controles intermedios y finalización prevista.
Vale también informó en agosto de 2025 que había implementado el Estándar Global de la Industria en todas sus presas de relaves. El informe de la empresa está enhttps://vale.com/w/vale-has-implemented-gistm-across-all-its-tailings-dams. La afirmación indica un esfuerzo de gestión en toda la cartera. No es, por sí sola, evidencia de que cada instalación haya recibido una certificación independiente del Instituto Global de Gestión de Relaves (GTMI) o que cada requisito sea efectivo en la práctica. La distinción probatoria debe ser explícita en los informes para inversores, reguladores y comunidades: implementación reclamada por el operador; conformidad revisada por un evaluador designado; certificación, si la hay, bajo un esquema definido; y hallazgos no resueltos.
La misma distinción se aplica a las recomendaciones del CIAEA. Vale puede documentar políticas revisadas, cambios organizativos, comités y sistemas. La rendición de cuentas independiente pide pruebas operativas: ejemplos en los que los revisores fueron seleccionados fuera de la línea de negocio; hallazgos adversos llegaron al consejo; las personas fueron retiradas de una zona de consecuencias antes de una falla; los archivos de modelo llegaron al regulador; y se retuvo una declaración hasta que el trabajo físico cerró el riesgo.
Publicar estos casos en forma redactada pero auditable proporcionaría una evidencia más sólida que un porcentaje de recomendaciones marcadas como completas.
La reparación tiene capas similares. El dinero comprometido, el dinero transferido, los activos construidos, los servicios en funcionamiento y los resultados humanos restaurados son medidas diferentes. Minas Gerais ha publicado informes de proyectos y acuerdos, incluidos proyectos gubernamentales completados, enhttps://www.mg.gov.br/pro-brumadinho/pagina/reparacao-brumadinho-prestacao-de-contas-final-dos-projetos-realizados-e-concluidos-pelo-governo-do-estado. Eso mejora la trazabilidad. No cierra preguntas de salud, ecológicas, individuales o penales que quedan fuera de una lista de proyectos completados.
Lo que está establecido, lo que se infiere y lo que permanece desconocido
Hechos establecidos.La presa B1 utilizó construcción aguas arriba y tuvo un largo historial de elevaciones. La deposición de relaves había cesado antes de la falla, pero la estructura permanecía portadora de agua y susceptible. Vale controlaba la instalación y encargó las declaraciones. La unidad brasileña de TUV SUD emitió declaraciones de estabilidad en 2018. El registro detallado incluía cálculos de estabilidad marginal y preocupaciones no resueltas. El sistema de la ANM no contenía toda la información en la misma forma identificada posteriormente en los registros de Vale. La presa falló rápidamente el 25 de enero de 2019, el sistema de advertencia no proporcionó un intervalo de evacuación efectivo y 270 personas murieron. La falla involucró licuefacción por flujo. Un gran acuerdo de reparación civil y sanciones administrativas siguieron. Los méritos penales no se decidieron finalmente a la fecha de acceso.
Inferencias respaldadas.El proceso de declaración dio a los tomadores de decisiones más confianza de la que justificaban los márgenes subyacentes. Las relaciones comerciales debilitaron la independencia demostrable incluso cuando los ingenieros individuales pueden haber creído que su trabajo cumplía con la práctica aceptada. Los informes corporativos agregados dificultaron que una excepción específica de la instalación llegara al consejo. La notificación completa y oportuna de anomalías habría aumentado la posibilidad de escrutinio regulatorio o restricción cautelar. La eliminación de edificios ocupados de la zona de inundación inmediata habría reducido la exposición incluso si el tiempo de falla seguía siendo impredecible. Estas inferencias están respaldadas por registros técnicos, regulatorios y de gobierno convergentes, pero siguen siendo juicios causales en lugar de observaciones directas.
Asuntos desconocidos o controvertidos.La contribución iniciadora precisa de la perforación del mismo día sigue siendo disputada en los procedimientos penales activos. Los registros públicos no establecen lo que cada acusado individual sabía en cada punto de decisión, y la culpabilidad es para los tribunales. El efecto contrafáctico de cualquier medida de drenaje, inspección, acción de sirena o informe no puede conocerse con certeza. El resultado completo a largo plazo para la salud y la ecología sigue en estudio. Los datos públicos aún no demuestran que cada estructura aguas arriba en el programa de Vale haya pasado la revisión de cierre externo final y el rendimiento posterior al trabajo. La implementación de GISTM reportada por la empresa no responde a todas las preguntas de conformidad independiente.
Esta taxonomía evita dos errores opuestos. Uno es el maximalismo: tratar cada alegato como probado y asignar el mismo conocimiento a cada actor. El otro es el minimalismo: usar la incertidumbre sobre el último desencadenante para negar un fallo de aseguramiento y ciclo de vida bien respaldado. Un registro de rendición de cuentas de alta calidad puede mantener hechos establecidos, inferencias respaldadas y preguntas abiertas al mismo tiempo.
La evidencia faltante es en sí misma un hallazgo de gobierno
Varios registros mejorarían materialmente la rendición de cuentas si se publicaran en forma utilizable. Primero, una cadena completa con marcas de tiempo desde cada instrumento bruto y observación de inspección hasta la puntuación ingresada en el SIGBM, incluyendo cada anulación, autor y justificación. Segundo, el registro completo del encargo de aseguramiento: selección, honorarios, otros servicios, cambios de alcance, criterios de aceptación, versiones del modelo, disidencia y comunicaciones con el operador.
Tercero, la cadena de escalamiento que muestre exactamente qué niveles del sitio, negocio, ejecutivo, consejo y regulador recibieron información sobre la presa B1 y cuándo.
Cuarto, un registro de reparación a nivel de instalación. Para cada estructura aguas arriba restante, debe indicar la condición actual, los controles de exposición intermedios, el revisor independiente, el hito del regulador, el progreso físico, el pronóstico, las demoras y el monitoreo posterior a la descaracterización. Quinto, un libro de resultados de reparación que conecte el gasto con los beneficiarios, los servicios entregados y los resultados humanos o ecológicos medidos de forma independiente. La confidencialidad comercial y la privacidad personal pueden justificar la redacción, pero no la ausencia de campos auditables.
Sexto, evidencia independiente sobre la efectividad del nuevo modelo de aseguramiento. ¿Cuántas declaraciones han sido calificadas o rechazadas? ¿Con qué frecuencia un panel de revisión técnica independiente cambió una decisión de diseño u operación? ¿El ejecutivo responsable o el consejo recibieron todas las excepciones de alta gravedad? ¿Se reubicó a personas porque la incertidumbre excedía la tolerancia incluso sin movimiento visible? Un sistema que produce solo resultados positivos puede ser excepcionalmente seguro, o puede que aún esté filtrando la disidencia. La distribución de resultados por sí sola no puede distinguir los dos.
Finalmente, la evidencia técnica probada en los tribunales aún está en desarrollo. Los procedimientos activos pueden aclarar la secuencia de perforación, las comunicaciones individuales, las diferencias entre expertos y los deberes legales. Hasta entonces, un análisis responsable no debe llenar el vacío con certeza. Aún puede concluir que al sistema previo a la falla le faltaba un mecanismo suficientemente independiente para convertir la estabilidad marginal y la consecuencia extrema en un control conservador.
Una prueba duradera de rendición de cuentas del aseguramiento independiente
La prueba duradera comienza con el control en lugar de la culpa. Para cada instalación de relaves de alta consecuencia, identifique quién puede cambiar el diseño, la deposición, el agua, el drenaje, el monitoreo, la revisión, el uso del suelo, la advertencia, el cierre y la divulgación. Asigne un ejecutivo responsable, pero preserve los deberes designados para ingenieros, revisores y reguladores. Haga que el consejo sea responsable de garantizar que las excepciones específicas de la instalación lleguen a él sin ser promediadas.
Segundo, separe el gobierno del aseguramiento de la unidad operativa. El revisor debe ser seleccionado y supervisado fuera del negocio que necesita la declaración. Otros trabajos comerciales deben estar prohibidos o estrictamente limitados y divulgados. Los criterios deben fijarse de antemano. Un rechazo o calificación debe desencadenar un escalamiento protegido, no una búsqueda de un método más acomodaticio. El regulador debe recibir el paquete de respaldo y tener poder para encargar una segunda opinión.
Tercero, reemplace la aprobación binaria con un estado rico en evidencia. Publique el factor de seguridad controlante y el método, el rango de sensibilidad, las incertidumbres del material, las excepciones de instrumentos, las acciones vencidas, la exposición aguas abajo y las reservas del revisor. Los sistemas legibles por máquina deben preservar la procedencia y evitar la degradación silenciosa de la gravedad de las anomalías. La automatización debe llevar las excepciones hacia adelante hasta que exista un registro de cierre autorizado.
Cuarto, haga que el control de consecuencias sea independiente de la predicción de fallas. Ninguna instalación ocupada rutinariamente debe permanecer donde el tiempo de llegada modelado hace que la evacuación no sea realista. Los sistemas de advertencia deben probarse, pero las sirenas no pueden justificar la exposición dentro de la zona de autorrescate. Los criterios de restricción, reubicación y evacuación deben responder a la incertidumbre y la consecuencia, no solo a un pronóstico de movimiento inminente.
Quinto, demuestre la reparación a través de estados externos. La finalización de la empresa, la aprobación del ingeniero, la aceptación del regulador, la conformidad independiente y el rendimiento ambiental sostenido deben informarse por separado. La compensación debe conectar el dinero con el acceso y el resultado. Las restricciones de salud y agua deben permanecer visibles hasta que las autoridades competentes las levanten. Las alegaciones penales deben permanecer identificadas como alegaciones hasta que sean adjudicadas.
Brumadinho hizo que estos controles fueran concretos a un costo catastrófico. La advertencia para otras instituciones no es que el aseguramiento sea inútil. Es que el aseguramiento se vuelve peligroso cuando una conclusión pagada se separa de su evidencia, contexto comercial, incertidumbre y consecuencia. Una declaración debe ser el comienzo de un escrutinio responsable, no el final.