Firestone e Ford Explorer: um teste de responsabilidade para a segurança automotiva

Resumo

• O dossiê federal de defeito diz respeito a populações de pneus definidas, não a todos os pneus Firestone nem a todos os acidentes do Explorer.O relatório de análise técnica EA00-023 e decisão inicial da NHTSA constatou um defeito relacionado à segurança em certos pneus Wilderness AT P235/75R15 e P255/70R16 fabricados antes de maio de 1998 para veículos utilitários esportivos. Também analisou as populações já recolhidas de pneus Radiais ATX P235/75R15, ATX II e Wilderness AT produzidos em Decatur. O modelo, o tamanho, a fábrica, o período de produção e a aplicação contavam.

  Essa conclusão não pode ser estendida a uma afirmação de que todos os pneus da marca, todas as linhas Wilderness, todos os veículos Ford ou cada falha de pneu compartilhavam uma única causa.

• As evidências de separação de banda de rodagem e as evidências de capotamento respondem a perguntas diferentes.A NHTSA identificou alta experiência de separação de cinta, indicações laboratoriais de aderência reduzida e resistência a fissuras, variáveis de projeto e fabricação, efeitos climáticos e a gravidade dos eventos em campo. Uma separação pode criar perda de controle; um capotamento subsequente depende do estado do veículo, da estrada e do acostamento, da velocidade, da direção, da carga, do uso do cinto e de outros fatos.

  A agência examinou separadamente as alegações da Firestone sobre o controle do Explorer e declarou que, mesmo que essas alegações estivessem corretas, elas não apagariam a obrigação de recall do fabricante de pneus para os pneus defeituosos.

• O Explorer fazia parte do sistema operacional sem se tornar a causa automática de cada acidente.O Explorer apresentava uma aplicação mais exigente que a Ranger em termos de peso, carga e comportamento em curvas, e a maioria dos Explorers equipados com pneus P235/75R15 carregava a recomendação de 26 psi da Ford. A Firestone alegou margem de controle insuficiente e enfatizou a baixa calibragem e a dinâmica do veículo; a Ford forneceu análises comparativas de pneus, reclamações e dirigibilidade.

  A NHTSA reconheceu a interação pneu-veículo, mas observou que outros pneus de equipamento original operavam na mesma pressão de placa do Explorer com experiência de reclamação insignificante nos dados examinados. O dossiê público apoia a análise de integração, não um veredito global de defeito do veículo.

• Os números históricos de vítimas devem permanecer atrelados à sua fonte, data de corte e método de inclusão.A tabela de reclamações Firestone de março de 2001 do relatório de engenharia indicava reclamações, acidentes graves, feridos e mortes por grupo de fábrica/modelo de pneu; eram medidas de banco de dados de reclamações, não um censo verificado judicialmente. Uma revisão posterior do GAO sobre pneus com baixa calibragem descreveu a NHTSA associando o episódio a cerca de 268 acidentes fatais de janeiro de 1991 a agosto de 2001.

  Nenhum dos dois números autoriza atribuir cada morte ou ferimento listado unicamente à construção do pneu, ao projeto do Explorer ou a uma decisão corporativa.

• O primeiro recall e a população expandida posterior não devem ser confundidos.A campanha NHTSA 00T005000 registra cerca de 14,4 milhões de unidades potencialmente afetadas: todos os pneus Radiais ATX e ATX II P235/75R15 e os pneus Wilderness AT P235/75R15 produzidos em Decatur. A campanha 01T016000 registra 2,8 milhões de pneus Wilderness AT P235/75R15 e P255/70R16 produzidos de julho de 1994 a abril de 1998.

  A oferta separada da Ford em maio de 2001 de substituir todos os pneus Firestone Wilderness AT em veículos Ford era mais ampla em termos de base de clientes do que o primeiro recall da Firestone e não é, por si só, uma constatação de defeito da NHTSA para cada pneu substituído.

• Os avisos se acumularam em sistemas que não convergiram automaticamente.Reclamações, pedidos de indenização por danos materiais e pessoais, ações judiciais, ajustes de garantia, experiência de frotas estaduais, relatórios de concessionárias e ações de substituição no exterior existiam em diferentes repositórios. A proposta de alerta precoce de 2001 relatou que a NHTSA tinha cerca de 46 reclamações relevantes em fevereiro de 2000, enquanto a Firestone detinha conjuntos muito maiores de reclamações e ações judiciais que o sistema de relatório automático então existente não a obrigava a enviar.

  Trata-se de um problema de direitos de informação do regulador e também de um problema de análise do fabricante; isso não prova por si só ocultação ou causalidade legal de um acidente específico.

• Os depoimentos ao Congresso são evidências essenciais do que as partes e os legisladores disseram, mas não são um veredito.Ford, Firestone, autoridades da NHTSA, defensores da segurança e legisladores ofereceram cronologias e interpretações causais concorrentes em setembro de 2000. Esses registros estabelecem declarações, provas e posições contestadas sob supervisão do Congresso. Alegações de ocultação, Explorer defeituoso ou atraso deliberado permanecem alegações a menos que adotadas em uma conclusão de autoridade no âmbito do processo aplicável.

• Acordos, rejeições, remissões e julgamentos são disposições distintas.O litígio federal multidistrital incluiu ações por danos pessoais e propostas de classes de perdas econômicas. Uma ordem federal de 2011 declarou que a maioria das ações consolidadas havia sido resolvida por acordo, julgamento, remissão ou rejeição, com os casos restantes remetidos. Ela não disse que todas as reclamações terminaram com vereditos contra um réu, não publicou todos os termos do acordo nem fez uma constatação de causalidade técnica aplicável a cada evento.

• A lei TREAD reparou os sistemas de informação e desempenho de forma prospectiva.A lei exigia o relato de campanhas estrangeiras, dados de alerta precoce, penalidades mais severas, controles de descarte de pneus, normas atualizadas de resistência e durabilidade de pneus, melhor rotulagem de pneus e monitoramento da pressão dos pneus. As regras de implementação criaram obrigações contínuas de relatório e desempenho após a promulgação. Essas reformas respondem às lacunas destacadas pela crise;

  elas não provam retroativamente que cada exigência posterior era a obrigação legal precisa antes de 2000 ou que a promulgação por si só resolveu definitivamente o risco de pneu e capotamento.

O sinal começou com separações de banda de rodagem específicas, não uma narrativa genérica de SUV

Um pneu radial é uma estrutura portante em camadas. A banda de rodagem é ligada a componentes de aço e borracha sobre uma carcaça que contém a pressão de calibragem e transmite forças verticais, de frenagem e de curva. A “separação de banda de rodagem” pode descrever diferentes condições físicas. O modo de falha central na população no EA00-023 era a separação cinta a cinta: uma trinca se desenvolvia e se propagava perto da interface entre as duas cintas de aço até que a cinta externa e a banda de rodagem se desprendiam do resto do pneu. Esse evento podia ocorrer com ou sem perda rápida de pressão.

Podia danificar o veículo, perturbar a força lateral em uma roda e provocar uma resposta do motorista. Não exigia mecanicamente um capotamento a cada ocorrência.

Essa especificidade é importante porque os relatos de campo usam termos gerais — estouro, furo, delaminação, banda de rodagem solta — que podem não descrever a mesma falha. Um pneu danificado por impacto, furo, reparo inadequado, sobrecarga, baixa calibragem severa prolongada ou forças de colisão pode se separar por razões diferentes do mecanismo da população estudada. Inversamente, um pneu pode manter o ar depois que a maior parte de sua banda de rodagem e cinta externa se soltou.

Uma opinião forense válida precisa do pneu defeituoso, dos pneus acompanhantes, da roda, dos danos do veículo, de evidências de calibragem e carga, de marcas na estrada, da geometria da cena e da identificação da produção. Sem isso, um relatório pode ser um sinal de segurança sem se tornar uma prova conclusiva de causa de acidente.

A NHTSA abriu a avaliação preliminar PE00-020 em 2 de maio de 2000 após reclamações e relatórios colocarem o padrão em evidência, e depois expandiu seu trabalho na análise técnica EA00-023. A página inicial do relatório da NHTSA preserva a identidade oficial da análise de outubro de 2001. A agência comparou pneus “foco” recolhidos e não recolhidos por linha, tamanho, fábrica de fabricação e período de produção. Examinou reclamações, queixas e dados de acidentes; exames físicos de pneus; shearografia e cortes; aderência por pelagem; envelhecimento de materiais; dimensões de projeto; informações de fabricação; testes laboratoriais;

modelagem computacional; e submissões da Ford e Firestone.

A decisão resultante não foi que todas as falhas de campo provinham de um único defeito. Foi uma decisão inicial da agência de que os pneus foco continham um defeito relacionado à segurança devido ao seu alto risco de separação de banda de rodagem. O relatório também reconheceu vários contribuintes para a iniciação e propagação das trincas. A inferência de responsabilidade apropriada é, portanto, baseada na população: a empresa e o regulador tinham evidências suficientes de que um grupo definido apresentava um risco de segurança irrazoável exigindo ação?

Isso difere de uma questão judicial sobre a probabilidade de um defeito específico de pneu ter causado o acidente e os danos de um autor nomeado.

Projeto, fabricação, envelhecimento e uso interagiram na borda da cinta

O relatório de engenharia tratava a falha do pneu como um problema de ciclo de vida interativo. O pacote de cintas cria concentrações de tensões nas bordas das cintas. Pequenas diferenças na largura da cinta, geometria do calço, aderência da camada de interface e colocação dos componentes podem afetar a iniciação e propagação de trincas. A variação de fabricação pode adicionar contaminação, ar aprisionado, variabilidade de materiais, controle insuficiente de componentes ou condições de cura irregulares. O tempo e o calor envelhecem a borracha, alterando o módulo, o alongamento e a aderência.

A carga, a calibragem, a velocidade e a curva determinam a deformação cíclica e o calor em serviço.

Firestone e Ford não ofereceram a mesma teoria de causa raiz. A equipe de pneus da Ford atribuiu as falhas recolhidas a uma interação complexa de tensões de projeto, envelhecimento, condições de campo e efeitos de processo não identificados em Decatur. A Firestone enfatizou a baixa calibragem, o uso indevido e a carga e controle relacionados ao Explorer, enquanto sua própria investigação também examinou projeto e fabricação. A NHTSA não adotou simplesmente a defesa completa de nenhuma das partes.

Seu relatório constatou que os pneus foco compartilhavam características de projeto relevantes com os pneus recolhidos, tinham experiência de campo pior do que comparações apropriadas e mostravam evidências físicas e de desempenho apoiando um alto risco de separação.

O calor era importante, mas o “clima quente” não era um substituto para a análise de defeitos. A distribuição geográfica das falhas mostrava forte concentração em regiões mais quentes. O envelhecimento laboratorial e os trabalhos sobre propriedades físicas indicaram que os efeitos climáticos podiam ser substanciais. No entanto, veículos e pneus comuns são esperados para operar em regiões quentes dos EUA. Um sistema de projeto e produção deve manter margem sob condições de calor, carga e pressão razoavelmente previsíveis, e os avisos aos proprietários devem declarar com precisão as condições necessárias para operação segura.

O clima pode acelerar um mecanismo de falha sem exonerar o fabricante de responsabilidade por uma população de produtos com durabilidade inadequada.

Calibragem exige a mesma disciplina. Pressão mais baixa aumenta a deformação do pneu e pode aumentar o calor e a tensão; também reduz a capacidade de carga. Mas a pressão medida após um acidente pode estar indisponível ou alterada, e uma observação geral de que muitos motoristas calibram abaixo do recomendado não estabelece a pressão pré-acidente de um pneu defeituoso. O relatório da NHTSA constatou que a carga do veículo podia desempenhar um papel mais importante que a pressão e a velocidade nas forças motrizes de trinca modeladas, ao mesmo tempo que reconhecia que a calibragem é essencial para a capacidade de carga.

Também comparou reclamações Firestone e Goodyear na mesma pressão de placa do Explorer. As evidências não apoiam nenhum extremo — que a calibragem nunca importou, ou que a “baixa calibragem” explica cada separação.

A identidade da fábrica e a data de produção eram essenciais. O recall de agosto de 2000 incluía pneus Wilderness AT produzidos em Decatur do tamanho especificado e todos os pneus ATX e ATX II do mesmo tamanho, incluindo produção além de Decatur. A ação de outubro de 2001 cobria tamanhos especificados de Wilderness AT produzidos durante um período definido, principalmente em outras fábricas. Modificações posteriores de projeto ou processo, incluindo alterações associadas a componentes de calço, corresponderam a uma melhoria na experiência de campo na análise da agência.

É por isso que um aviso ao proprietário precisava do número de identificação completo do pneu, não apenas de um nome de marca impresso na lateral.

Os testes precisavam conectar a margem laboratorial às falhas de campo

A controvérsia fez do “teste” uma palavra de responsabilidade, mas os testes servem a propósitos diferentes. Testes de certificação estabelecem conformidade com normas de desempenho mínimas sob condições laboratoriais especificadas. Testes de desenvolvimento comparam projetos e estabelecem margem para uso pretendido. Testes de fabricação detectam desvios de processo. Análise de pneus retornados diagnostica condições de campo. Testes veiculares examinam a controlabilidade após uma perturbação. Análises estatísticas comparam taxas de reclamação após correção por exposição. Passar em uma categoria não pode responder a todas as outras categorias.

As normas de pneus pré-TREAD eram amplamente criticadas como ultrapassadas em relação ao uso moderno de pneus radiais, viagens em alta velocidade, picapes e SUVs. Um pneu podia estar em conformidade com a norma aplicável e ainda conter um defeito relacionado à segurança; conformidade não é imunidade contra recall de defeito. Inversamente, uma reclamação de campo não estabelece que um teste de certificação falhou. A questão de governança é se a matriz de teste era sensível ao mecanismo de falha real e se resultados de campo inesperados desencadearam um redesenho, parada de fabricação ou investigação de segurança.

O relatório EA da NHTSA usou várias abordagens complementares. A shearografia podia revelar anomalias internas em pneus retornados sem destruí-los imediatamente. Cortes permitiam medir dimensões de componentes. Testes de pelagem avaliavam aderência. Envelhecimento em estufa e medições de materiais exploravam mudanças ao longo do tempo. Modelagem avaliava as forças motrizes de trinca sob carga e pressão. Análises de reclamação comparavam grupos de produção e exposição. Nenhum desses métodos era perfeito isoladamente: pneus retornados eram selecionados em vez de aleatórios; históricos de serviço eram incompletos;

reclamações podiam ser duplicadas ou relatadas de forma desigual; envelhecimento laboratorial era uma aproximação; e dados de produção confidenciais limitavam a replicação pública.

É por isso que o conjunto de evidências precisa ser convergente. Uma decisão de defeito crível se torna mais forte quando altas taxas de campo, padrões de danos físicos, coortes de produção, degradação laboratorial e um mecanismo plausível apontam na mesma direção. Torna-se mais fraca quando os denominadores são desconhecidos, os casos são selecionados após a publicidade, as descrições de falha são inconsistentes ou os identificadores de produção estão ausentes. O dever institucional não era esperar por um teste mágico.

Era integrar sinais incertos, mas materiais, declarar a incerteza e agir quando a consequência esperada e a exposição da população tornavam o atraso perigoso.

A dirigibilidade do Explorer e o risco de capotamento estavam ligados, mas separadamente delineados

O Explorer importava de pelo menos três maneiras. Primeiro, representava uma parcela muito grande da base instalada para os pneus envolvidos. Segundo, seu peso, distribuição de carga, centro de gravidade, suspensão e calibragem recomendada afetavam as condições operacionais dos pneus. Terceiro, após uma perturbação de um pneu traseiro, sua resposta transitória e propensão ao capotamento afetavam a gravidade do acidente. Esses fatos justificam testes de integração pneu-veículo. Eles não provam que o Explorer causou cada separação ou que uma separação sozinha causou cada capotamento.

A NHTSA comparou o Explorer ao Ranger porque a Firestone alegava que as taxas de reclamação para as mesmas famílias de pneus eram mais altas nos Explorer. A agência observou que a geografia da frota de Rangers diferia, mas ainda assim considerou a frequência de separação mais alta nos Explorer pouco surpreendente porque o Explorer era mais pesado, tinha índice de carga bruta do veículo mais alto, podia impor cargas de curva no pneu externo maiores e usava uma pressão recomendada mais baixa para a montagem comum P235/75R15. Eram considerações de exposição e aplicação, não uma determinação final de defeito contra o veículo.

A Ford recomendava 26 psi dianteiro e traseiro para muitos Explorer com pneus P235/75R15, enquanto as recomendações do Ranger eram mais altas. A Firestone alegava que a pressão reduzia a reserva de carga e contribuía para o problema. A Ford respondeu com comparações de reserva de carga e veículos pares. A NHTSA observou que a maioria das configurações do Explorer não tinha reservas de carga significativamente diferentes de SUVs pares e que os pneus Goodyear Wrangler RT/S montados nos Explorer usavam a mesma recomendação com experiência de reclamação insignificante nos dados examinados.

A NHTSA também destacou que a Firestone conhecia a aplicação pretendida e a pressão. A lição de integração é que a aprovação do pneu deve cobrir a condição real da placa do veículo; nem o fornecedor nem o fabricante do veículo devem tratar a especificação do outro como externa ao seu dossiê de segurança.

A Firestone pediu formalmente à NHTSA que investigasse certos Explorer e submeteu testes preliminares de consultores alegando margem de subesterço insuficiente após uma separação de banda de rodagem. A Ford submeteu suas próprias comparações da resposta do Explorer e de SUVs pares a uma separação de cinta de pneu traseiro. A NHTSA declarou que avaliava as alegações sobre o veículo independentemente. Essa separação processual é uma fronteira dura. EA00-023 decidiu uma questão de pneu.

Não resolveu todas as alegações de projeto do Explorer, e sua declaração de que o fabricante de pneus mantinha a responsabilidade de recall não declarou o veículo irrelevante para o resultado do acidente.

O capotamento em si é uma classe de eventos, não uma causa raiz. Alguns veículos capotam após um deslizamento lateral quando uma roda afunda em solo macio, toca um meio-fio ou encontra a geometria do acostamento; alguns podem capotar durante manobras severas não contrariadas. Um centro de gravidade alto pode aumentar a suscetibilidade, enquanto a resistência do teto, o uso do cinto e a ejeção afetam os ferimentos uma vez iniciado o capotamento. Uma separação de banda de rodagem traseira pode ser a perturbação iniciadora em um caso, um elo entre vários em outro, ou não ter relação com um capotamento descoberto depois.

A responsabilidade exige reconstruir a sequência em vez de usar “capotamento” como prova de um único defeito a montante.

Os números de mortes e ferimentos são sinais, não registros de causalidade autoevidentes

O impacto humano foi enorme, mas a precisão protege as vítimas e as instituições. Os totais históricos circularam rapidamente em 2000 e 2001 porque as queixas da NHTSA, as reclamações da Firestone, as reclamações da Ford, as ações judiciais, os relatos estrangeiros e as contagens da mídia não usavam as mesmas regras de inclusão. Algumas contagens se referiam a incidentes; algumas a mortes; algumas a reclamações alegando falha de pneu; algumas a um conjunto mais restrito de pneus recolhidos; e algumas a todos os relatos Firestone/Explorer. As datas mudavam à medida que mais relatos chegavam.

O relatório EA00-023 divulgou uma tabela de banco de dados das reclamações Firestone datada de março de 2001. Por exemplo, listava 1.348 reclamações, 130 acidentes graves, 194 feridos e 36 mortes para pneus Decatur ATX P235/75R15; outros grupos recolhidos e foco tinham resultados diferentes. Essas colunas descrevem o que o banco de dados continha de acordo com as definições e a data de corte do relatório. São valiosas para comparar populações.

Não são conclusões de que cada ferimento ou morte foi exclusivamente causado por um defeito daquele pneu, que um Explorer estava envolvido em cada evento, ou que cada reclamação satisfaria os padrões probatórios e legais.

A descrição posterior do GAO de “cerca de 268 acidentes fatais” usava um período de janeiro de 1991 a agosto de 2001 e atribuía o número à NHTSA. Um número de acidentes fatais não é necessariamente um número de mortes porque um acidente pode matar mais de uma pessoa. Tampouco um número associado a um relatório é o mesmo que uma decisão forense definitiva. A formulação segura sempre nomeia a fonte, a faixa de datas, a unidade e o status de alegação/conclusão. Um artigo atual não deve combinar números de conjuntos diferentes em um total maior ou substituir silenciosamente o último número histórico pelo escopo do recall de agosto de 2000.

Causalidade individual exige mais evidências: identidade exata do pneu, carcaça e banda de rodagem preservadas, histórico de manutenção e reparo, banda de rodagem restante e idade, carga, clima, velocidade, sequência do acidente, estado do veículo, geometria da estrada e explicações alternativas. Quando as evidências físicas eram perdidas, as partes podiam se basear em fotografias, depoimentos e diagramas, mas a confiança deveria ser menor. Quando um caso era resolvido, o público pode nunca ver um dossiê pericial completo.

A responsabilidade institucional pode ser estabelecida no nível da população enquanto a causalidade legal específica do acidente permanece contestada.

As substituições no exterior expuseram o custo de sistemas de alerta fragmentados

Antes do recall nos EUA, a Ford tomou medidas de substituição ou ação ao cliente envolvendo pneus Firestone em Explorer em partes do Oriente Médio, Venezuela e outros mercados estrangeiros. Os produtos, as fontes de produção, o clima, os padrões de uso e as condições variavam. O Congresso tratou essas ações estrangeiras como um aviso de que informações sobre produtos substancialmente similares no exterior não chegaram de forma confiável à NHTSA. Mas uma campanha no exterior não é automaticamente prova de que cada pneu americano era idêntico ou defeituoso; a similaridade precisava ser definida e relatada.

A regra proposta sobre alerta precoce de janeiro de 2001 expunha a falta de informação com detalhe incomum. Indicava que antes de fevereiro de 2000, a NHTSA havia recebido cerca de 46 queixas sobre pneus ATX e Wilderness, mais informações limitadas de seguradoras. Na mesma época, a Firestone havia registrado 193 reclamações por danos pessoais, 2.288 reclamações por danos materiais e 66 ações judiciais relacionadas aos pneus cobertos pela investigação.

De acordo com as regras de relato automático então vigentes, a NHTSA declarou que a Firestone não era obrigada a fornecer esses dados internos na ausência de um pedido específico e não os ofereceu voluntariamente.

Esse dossiê apoia uma conclusão forte, mas limitada. O número de queixas do regulador não era um proxy adequado para as informações distribuídas entre fabricantes, seguradoras, concessionárias, frotas e tribunais. Não estabelece que cada reclamação interna era válida, única ou conhecida de cada tomador de decisão, nem constitui por si só prova de ocultação fraudulenta. A falha era arquitetural: o sistema de segurança dependia de um regulador fazendo a pergunta certa antes de possuir dados suficientes para saber que a pergunta era urgente.

A audiência da Câmara sobre o recente recall Firestone capturou a posição da Firestone de que os dados de ajuste históricos não indicavam um problema de segurança, que reclamações mais graves surgiram após a abertura da avaliação pela NHTSA, e que ela havia feito o recall antes de concluir o trabalho sobre a causa raiz. Também capturou questionamentos cerrados sobre informações anteriores, a produção de Decatur, eventos estrangeiros, dados de reclamação e o cronograma dos avisos. São declarações identificadas perante o Congresso, não conclusões adotadas de um tribunal.

A audiência do comitê do Senado de Comércio preservou evidências igualmente contestadas: alegações de que Ford e Firestone tinham conhecimento de sinais de alerta, depoimentos sobre ações no exterior, teorias concorrentes sobre o Explorer e os pneus, o cronograma da NHTSA e propostas legislativas. Uma ata de audiência torna o conflito inspecionável. Não deve nunca ser citada como se cada declaração inicial, prova preparada ou afirmação de testemunha representasse a conclusão factual final do comitê.

O escopo do recall seguiu as evidências de produção e a alocação legal

A Firestone anunciou o primeiro recall voluntário em 9 de agosto de 2000 e protocolou o relatório formal de defeito junto à NHTSA mais tarde naquele mês. A campanha cobria todos os pneus Radiais ATX e ATX II P235/75R15 e os pneus Wilderness AT P235/75R15 fabricados em Decatur. A API da NHTSA associa a campanha a muitas aplicações de veículos porque pneus são equipamentos que podem ser instalados em vários veículos. A estimativa de 14,4 milhões de unidades potenciais não é o número provado como permanecendo em serviço, tendo falhado ou causado acidentes.

O material contemporâneo da empresa descrevia cerca de 6,5 milhões como então em serviço e necessitando substituição.

Esse primeiro escopo não era todos os pneus Wilderness AT nem todos os pneus nos Explorer. Era delimitado pelo tamanho, linha e, para Wilderness AT, pela fábrica de fabricação. Os proprietários precisavam ler o modelo na lateral, o tamanho e o número de identificação do pneu. Pneus estepe e históricos de substituição complicavam a identificação. Concessionárias precisavam de substituições adequadas e de um meio de impedir que pneus retirados voltassem ao serviço. A conclusão do recall dependia, portanto, de rastreabilidade, notificação ao proprietário, estoques, reembolso e descarte — não apenas do anúncio.

A Ford depois concluiu que a incerteza e as preocupações dos clientes justificavam a substituição de todos os pneus Firestone Wilderness AT em veículos Ford, anunciando esse programa em 22 de maio de 2001. O relatório da NHTSA registrou a justificativa das reclamações e testes comparativos da Ford e também citou a Ford reconhecendo que alguns pneus substituídos não apresentavam risco de falha substancial. Tratava-se de uma ação de substituição ao cliente e de uma decisão de gestão de risco.

Tratar cada pneu substituído pela Ford como se a NHTSA o tivesse considerado defeituoso apagaria a distinção entre uma medida corretiva preventiva ampla e uma população de defeito legalmente definida.

Em outubro de 2001, após a decisão inicial da NHTSA, a Firestone protocolou a campanha 01T016000 para 2,8 milhões de pneus Wilderness AT especificados fabricados de julho de 1994 a abril de 1998. Essa ação posterior incluía os tamanhos P235/75R15 e P255/70R16 e estava ligada ao limite de produção do EA00-023. Os dois números de campanha devem permanecer separados em qualquer auditoria. Combinar suas estimativas sem desduplicação arrisca duplicar populações, e comparar taxas de conclusão exige os registros trimestrais da campanha, não os números do anúncio.

A alocação legal para pneus de equipamento original era incomum. A NHTSA explicou que o fabricante de pneus detinha a obrigação de recall para pneus defeituosos mesmo quando instalados como equipamento original. Isso não apagava as obrigações da Ford quanto a seu veículo, suas especificações, suas comunicações com proprietários ou qualquer defeito que determinasse em seu próprio produto. Isso significava que a Firestone não podia condicionar um recall de pneus à resolução de sua disputa de reembolso ou projeto de veículo com a Ford. A repartição de custos entre as empresas era distinta da proteção rápida do público.

O aviso precisava ser acionável sob incerteza

Um sistema de aviso falha se minimiza um risco definido ou transforma cada produto em um perigo indiferenciado. Os proprietários precisavam de uma resposta acionável: qual linha de pneu, tamanho, fábrica e código de produção; se o estepe estava incluído; quais precauções temporárias se aplicavam; onde a substituição estava disponível; se uma marca alternativa era permitida; quem pagava; e como documentar uma substituição anterior à campanha. Um conselho genérico de manter a pressão era útil, mas insuficiente para um proprietário já dirigindo em um pneu recolhido.

Os conselhos interinos também tinham limites. Gerenciar pressão e carga podia reduzir o estresse, mas não podia restaurar a aderência envelhecida ou eliminar um defeito de fabricação. Velocidade reduzida e inspeção rápida podiam reduzir a exposição, mas não constituíam remédio permanente. Inversamente, dizer aos proprietários que qualquer perda de banda de rodagem causa inevitavelmente um capotamento podia induzir pânico e exagerar as evidências. O desafio de comunicação era declarar a gravidade das consequências sem pretender prever cada falha.

As concessionárias eram nós críticos de evidência. Podiam inspecionar códigos DOT, registrar retiradas, preservar pneus defeituosos, identificar padrões de pneus acompanhantes e impedir revenda. No entanto, um sistema de ajuste de concessionárias otimizado para satisfação do cliente podia descartar precisamente o pneu retornado necessário para análise de tendências. A codificação da garantia precisava ter estrutura suficiente para separar vibrações, trincas, desgaste irregular, separação de banda de rodagem, danos por impacto e danos por baixa pressão.

Fotografias e amostras preservadas exigiam controles de confidencialidade e cadeia de custódia. Uma taxa de ajuste agregada era tão informativa quanto sua codificação e denominadores.

O conselho atual da NHTSA sobre segurança e identificação de pneus mostra a lógica contínua orientada ao proprietário: usar o número de identificação completo do pneu, verificar a pressão a frio, considerar o envelhecimento e inspecionar as condições. O conselho atual não é prova do que um proprietário específico foi informado em 1998. É uma prova de que a rastreabilidade e a manutenção continuam sendo parte da reparação sustentável mesmo após o fim do período de reembolso de uma campanha de recall específica.

Os litígios e a indenização não produziram um veredito universal

A crise gerou reclamações individuais por ferimentos e mortes, reclamações por danos materiais, alegações de classe por perdas econômicas, reconvenções entre Ford e Firestone, questões de seguradoras e litígios de autores estrangeiros. As petições alegavam pneus defeituosos, veículos instáveis, ocultação, violação de garantia e outras teorias. Uma petição registra o que um autor alega; uma resposta registra defesas. Nenhuma delas é conclusão. Relatórios periciais podem tratar de pneus e acidentes específicos do caso; permanecem contestados a menos que admitidos e creditados pelo processo pertinente.

O Formulário 10-Q do terceiro trimestre de 2002 da Ford descrevia muitas ações por danos pessoais e ações estrangeiras como envolvendo acidentes “supostamente” causados por separações de banda de rodagem, relatava os desenvolvimentos processuais das ações coletivas e descrevia um acordo então sujeito a recurso. O arquivamento hospedado pela SEC é uma evidência primária do que a Ford divulgou aos investidores, não uma evidência independente de que sua caracterização causal ou sua estimativa do litígio estava completa.

A ordem de conclusão do MDL federal posterior fornece a fronteira processual mais clara. Indica que o processo começou com 52 ações transferidas e recebeu outras subsequentemente; os casos incluíam reclamações por danos pessoais e propostas de classes de danos econômicos. Registra descoberta extensa de base, a reversão pelo Sétimo Circuito da certificação de classe nacional e múltiplas vias de disposição. Nota expressamente que o dossiê central amplo cobria pneus, veículos, anos e teorias legais distintos e não era necessariamente relevante para cada ação.

Portanto, “o litígio foi resolvido” é amplo demais, e “as empresas foram consideradas responsáveis por todos os acidentes” é falso em relação ao dossiê citado. Alguns casos foram resolvidos; alguns terminaram em julgamentos; alguns foram rejeitados; alguns foram remetidos. Um acordo pode indenizar sem admissão nem causa julgada. Uma decisão de certificação de classe diz respeito ao processo e ao direito aplicável, não se cada pneu ou veículo era seguro. Um veredito em um caso, se houver, dependeria de seu dossiê e instruções e não decidiria automaticamente outro acidente.

O Formulário 10-K de 2005 da Ford divulgou separadamente as alegações de classe pendentes sobre o Explorer e declarou que a Firestone havia resolvido as reclamações contra ela nesses casos. O arquivamento não publicou conclusão técnica universal nem a totalidade das contrapartidas pagas. A responsabilidade por indenização exige, portanto, um registro de casos ou programas que distinga reembolso de recall, acordo privado, julgamento judicial, pagamento de seguradora, custo de defesa e repartição entre empresas.

A reforma TREAD transformou sinais perdidos em fluxos obrigatórios

O Congresso reagiu rapidamente, mas a lei promulgada era mais ampla que uma ordem de recall específica da Firestone. A Lei TREAD, Public Law 106-414, assinada em 1º de novembro de 2000, alterou o quadro federal de segurança de veículos motorizados. A Seção 3 exigia o relato rápido de recalls de segurança estrangeiros ou campanhas envolvendo produtos idênticos ou substancialmente similares e ordenava uma regra de alerta precoce para informações que pudessem ajudar na identificação de defeitos. Tratava expressamente de reclamações e avisos envolvendo mortes ou ferimentos graves, dados de danos materiais e campanhas ao cliente.

A lei também aumentou as penalidades civis e criou uma disposição penal para certas falsificações ou retenções intencionais no âmbito das exigências federais de relato, com condições definidas e uma zona de segurança para correções. Essas disposições são reformas legais; sua promulgação não é prova de que um executivo anterior à lei cometeu o crime definido posteriormente. Responsabilidade penal exige os elementos legais, a data aplicável, a prova admissível e o respeito aos direitos de defesa.

Outras seções prolongavam os períodos de reparo gratuito, exigiam planos para impedir a revenda de pneus substituídos para uso veicular, ordenavam normas atualizadas de resistência e durabilidade de pneus, melhoravam a rotulagem de pneus e exigiam sistemas de monitoramento da pressão dos pneus em veículos novos. O relatório da Câmara sobre H.R. 5164 explica a arquitetura e a urgência propostas pelo comitê. As conclusões legislativas e as explicações do relatório auxiliam na interpretação; elas não resolvem a causalidade delitual em acidentes históricos.

A visão sistêmica mais forte da lei era que campanhas estrangeiras e reclamações internas não são simplesmente documentos corporativos. São entradas de alerta precoce para um regulador público. “Substancialmente similar” impede uma empresa de tratar fronteiras ou nomes de modelos como silos de dados completos, enquanto as definições de relato mantêm a obrigação gerenciável.

A reparação também exigia a capacidade do regulador: receber mais dados só é útil se a NHTSA puder validar os identificadores, desduplicar eventos, calcular taxas corrigidas por exposição, encaminhar anomalias e abrir investigações antes que a publicidade forneça o denominador ausente.

As regras de implementação transformaram a reforma em obrigações verificáveis

A regra final de alerta precoce de julho de 2002 da NHTSA estabeleceu exigências de relato e manutenção de registros sob 49 CFR partes 573, 574, 576 e 579. Para fabricantes de pneus, as informações a relatar incluem produção, reclamações e avisos de morte e ferimentos, reclamações por danos materiais, ajustes de garantia, queixas de consumidores e relatos de campo em formas definidas. A regra tratava também de campanhas de satisfação do cliente e informações históricas. Suas datas de vigência e aplicação são importantes; ela não pode ser projetada para trás como a regra de relato exata de 1999.

O compêndio EWR para fabricantes de pneus oficial traduziu a regulamentação em diretrizes de protocolamento. Um sistema robusto precisa de códigos de produto que preservem o tamanho, a linha, a fábrica e o período de produção do pneu; registros de incidentes que preservem o país, a aplicação do veículo e o componente alegado; e uma lógica de correção/versão. A automação deve rejeitar arquivos malformados e sinalizar números de identificação de pneu ausentes, mas não deve rejeitar silenciosamente um incidente grave porque um campo é desconhecido.

A NHTSA também publicou a regra final sobre recalls e campanhas de segurança estrangeiros. Definiu pneus substancialmente similares por tamanho, índice de velocidade, índice e faixa de carga, construção e materiais da lona e cinta, colocação de componentes e características relacionadas, independentemente da fábrica ou nome da linha de pneu. Essa definição responde diretamente a uma lição dos sinais de alerta globais: a similaridade deve seguir a engenharia, não apenas a taxonomia de marketing.

A reforma de desempenho seguiu. A regra final de atualização de pneus FMVSS nº 139 estabeleceu testes de alta velocidade e resistência mais rigorosos e um teste de desempenho a baixa pressão para pneus radiais em veículos leves. Manteve outros testes enquanto reconhecia a incerteza sobre certas alternativas propostas. Um piso laboratorial mais forte reduz o risco; não prova que cada projeto conforme tem durabilidade de campo igual ou elimina a necessidade de controle de processo e alerta precoce.

As informações sobre pneus também mudaram via dossiê de regulamentação sobre rotulagem de pneus, que examinava placas, limites de carga, conhecimento de pressão e melhor identificação. As etiquetas só funcionam se os proprietários puderem vê-las e interpretá-las, se os pneus de substituição mantiverem capacidade adequada e se as concessionárias registrarem a identificação completa. A rotulagem não pode compensar um defeito, mas uma rotulagem deficiente pode atrasar um recall e tornar a manutenção da pressão menos confiável.

O mandato de aviso de pressão da Seção 13 finalmente produziu a FMVSS nº 138. A regra final de monitoramento da pressão dos pneus de 2005 da NHTSA exigia um sistema que avisa quando um ou mais pneus estão significativamente com baixa calibragem, com introdução gradual para veículos novos cobertos. O TPMS trata de uma condição operacional consequente. Não detecta diretamente a aderência na borda da cinta, não substitui verificações manuais de pressão a frio, não prova que a pressão da placa é ideal para cada projeto de pneu nem impede toda perda de controle.

Um controle posterior mostra que a autoridade legal e os fluxos de dados ainda exigem disciplina operacional. GAO-01-225 usou a sequência Firestone para ilustrar os limites do sistema de queixas: a NHTSA tinha 46 relatos no final de 1999, depois mais de 1.400 queixas em 31 de agosto de 2000 após a investigação e publicidade. GAO-11-603 examinou a supervisão de recalls mais amplamente e relatou uma variação importante nas taxas de conclusão. Nenhuma das duas auditorias é uma conclusão de causa técnica para um acidente Firestone individual.

Juntas, mostram que a aquisição de sinais e a conclusão de reparos são problemas de continuidade distintos para o setor público.

Responsabilidade segue o controle sobre projeto, dados, aviso e reparo

Nenhum ator único controlava todo o sistema, mas controle dividido não significa responsabilidade diluída.

Essa alocação evita dois erros. Ela não reduz o episódio a “motoristas negligentes não calibraram seus pneus”, porque o projeto do produto, a aplicação pretendida, a variação de fabricação e os dados de campo da empresa permaneciam controles a montante. Também não trata o defeito de pneu da Firestone como prova de que a dinâmica do veículo, os avisos e as especificações da Ford eram irrelevantes. A unidade correta é um sistema de segurança interativo com deveres separáveis e padrões de prova separáveis.

Uma reparação verificável exige dez evidências ligadas

A primeira evidência é arastreabilidade da população. Cada pneu precisa de uma identidade legível por máquina e por humano ligada à fábrica, linha, tamanho, data de fabricação, revisão de projeto e distribuição. Um motor de recall deve resolver um NIP completo a uma campanha sem depender do proprietário para interpretar códigos obsoletos. O sistema deve preservar a distinção entre produção estimada, unidades estimadas em serviço, unidades substituídas e unidades confirmadas como descartadas.

A segunda é aqualidade das evidências de campo. Reclamações, ajustes de garantia, queixas, ações judiciais e retornos de concessionárias precisam de uma identidade de incidente única para que duplicatas possam ser detectadas sem suprimir vítimas múltiplas legítimas. Os registros devem distinguir alegação, resultado de inspeção, conclusão pericial e disposição final. Identidade ausente do pneu deve desencadear acompanhamento e menor confiança, não exclusão automática da análise de tendências.

A terceira é oteste que considera a aplicação. A qualificação de pneus deve cobrir as cargas de veículo mais pesadas razoavelmente previsíveis, pressões de placa, envelhecimento em clima quente, velocidade, curva e resistência para cada aplicação de veículo aprovada. O desenvolvimento do veículo deve testar perturbações críveis de pneu traseiro e definir a envelope de controle recuperável do motorista. Os testes devem expor desacordos entre o fornecedor e o fabricante do veículo antes da produção em massa.

A quarta é aevidência de controle de fabricação. As fábricas devem manter lotes de materiais, dimensões de componentes, registros de cura, disposições de não conformidade e amostras de auditoria por tempo suficiente para investigar uma população de campo envelhecida. O controle estatístico de processo deve ser ligado a reclamações de campo por coorte de produção. Uma média corporativa nunca deve esconder um valor aberrante específico de fábrica.

A quinta é aescalada independente. Um limiar de eventos graves, reclamações crescentes ou campanhas estrangeiras deve criar uma suspensão de segurança examinada por pessoal independente do planejamento de vendas e produção. O levantamento da suspensão deve exigir justificativa escrita, evidências contrárias e aprovação nominal. Um desacordo entre Ford e Firestone deveria ter sido transmitido à NHTSA com os dados subjacentes, em vez de atrasar a proteção dos proprietários até que a atribuição de responsabilidades fosse resolvida.

A sexta é aanálise do regulador. Os arquivos EWR precisam de validação, desduplicação, denominadores de exposição e detecção de anomalias por componente, fábrica, idade, clima e aplicação do veículo. Os modelos devem classificar os sinais, mas manter sua explicabilidade. Investigadores humanos precisam de acesso a relatórios brutos e poder de exigir amostras, testes e registros estrangeiros. Automação é uma ferramenta de triagem, não a conclusão legal.

A sétima é oaviso acionável ao proprietário. Os avisos devem identificar os produtos exatos, explicar a potencial perda de controle sem previsão sensacionalista, dar precauções interinas, prometer o reparo gratuito exigido e explicar o reembolso. Concessionárias e varejistas independentes precisam de acesso de busca. Avisos repetidos devem mirar unidades não resolvidas, e as medidas de conclusão devem considerar descarte, exportações e proprietários inalcançáveis sem fazê-los desaparecer.

A oitava é oreparo que preserva evidências. Pneus defeituosos e retirados devem ser fotografados, codificados e amostrados antes da destruição, sujeitos a regras de preservação de evidências e confidencialidade. Pneus recolhidos devem ser tornados inutilizáveis para serviço rodoviário. Estoques de substituição devem ser verificados independentemente para que a urgência não instale outro produto inadequado. As placas do veículo e os registros do proprietário devem ser atualizados quando as especificações de substituição mudam.

A nona é aseparação dos processos legais. Conclusões de segurança, petições civis, decisões de certificação de classe, acordos, julgamentos e alegações penais devem ter campos separados no registro de responsabilidade. A comunicação pública deve nomear o tribunal, o caso, a data e a disposição. Nenhum acordo deve ser resumido como um veredito, e nenhuma ausência de acusação penal deve ser resumida como prova de segurança do produto.

A décima é averificação dos resultados. A reparação não está concluída quando a última regra é publicada. Reguladores e fabricantes devem mostrar taxas de separação após correção por exposição e idade, conclusão do recall, desempenho de falsos negativos do aviso, eficácia do TPMS, resultados de auditoria e coortes emergentes. Um número baixo de queixas atual só é significativo se o acesso a relatos, a exposição da frota e a idade do produto forem conhecidos.

O que permanece não resolvido

O dossiê público não determina a causa física de cada falha de pneu relatada durante a crise. Alguns pneus estavam indisponíveis, danificados pelo acidente ou sem histórico de manutenção. A conclusão de população da NHTSA apoia o recall e a prevenção; ela não pode substituir uma prova forense específica do caso. É possível que incidentes separados envolvam baixa calibragem, impacto, dano de reparo, sobrecarga, variação de produção, envelhecimento ou mecanismos fora do defeito estudado.

O dossiê também não estabelece uma contribuição percentual única para a dinâmica do Explorer. Firestone e Ford submeteram análises conflitantes, e a NHTSA tratou a alegação sobre o veículo separadamente do EA00-023. O peso do veículo, centro de gravidade, suspensão, pressão e resposta após separação pertencem à análise causal, mas nenhuma fonte citada autoriza dizer que cada capotamento foi causado pelo projeto do Explorer ou que o veículo não contribuiu em nada.

O conhecimento e a intenção específicos dos atores permanecem limitados. Os arquivos do Congresso mostram o que testemunhas e legisladores afirmaram. A proposta de alerta precoce mostra que as empresas possuíam mais dados internos do que a NHTSA recebia automaticamente. Esses fatos apoiam uma crítica à arquitetura da informação e à escalada. Não provam, sem uma decisão judicial determinante, que um executivo nomeado sabia que um pneu específico era defeituoso em uma data precisa e intencionalmente ocultou esse fato.

Os totais históricos de mortes e ferimentos permanecem dependentes dos conjuntos de dados. Bancos de dados de reclamações podem conter alegações, duplicatas, correções posteriores e casos sem prova física preservada. A NHTSA e o GAO usaram contagens datadas para ação pública; este artigo não as atualiza nem as funde em um novo total. As perdas das famílias não se tornam menos reais por uma contagem cuidadosa. A precisão impede que suas experiências sejam recrutadas para afirmações que as evidências não estabelecem.

A resolução financeira completa não é pública. Custos de recall, programa de substituição separado da Ford, acordos individuais, acordos de classe, julgamentos, pagamentos de seguradoras e reconvenções entre empresas seguiram vias diferentes. Os arquivamentos na SEC divulgam informações materiais selecionadas; a ordem do MDL divulga as categorias de disposição. Acordos confidenciais e processos estaduais dispersos impedem um registro de acordo universal, e o acordo não pode ser tratado como admissão.

Finalmente, o dossiê de reforma citado não demonstra a eficácia atual em 18 de julho de 2026. Relatórios TREAD, FMVSS nº 139, rotulagem melhorada e TPMS mudaram o sistema de forma material, mas uma conclusão atual exigiria auditorias da qualidade dos dados, rapidez da aplicação, integralidade do registro de pneus, conclusão dos recalls e taxas de falha reais. Continuidade legislativa não é o mesmo que continuidade operacional.

O teste de responsabilidade

O episódio Firestone-Explorer tornou-se um teste de legitimidade institucional porque nenhum motorista podia ver independentemente todas as evidências relevantes. Os proprietários podiam inspecionar pressão e banda de rodagem, mas não a aderência na borda da cinta. A Ford conhecia as especificações do veículo e a experiência de garantia, mas não controlava todo o dossiê de fabricação da Firestone. A Firestone controlava os dados de projeto e produção de pneus, mas não o uso de cada veículo nem a cena do acidente.

A NHTSA detinha autoridade de defeito e recall, mas carecia de acesso automático a reclamações e informações sobre campanhas estrangeiras, mais tarde exigido por lei. Os tribunais podiam resolver reclamações, mas apenas sobre os dossiês que as partes preservavam e sob cargas específicas do caso.

A legitimidade dependia, portanto, da circulação da informação antes que a catástrofe forçasse seu movimento. Um sinal estrangeiro sério deveria ter desencadeado uma avaliação nacional de similaridade técnica. Uma fábrica ou coorte aberrante deveria ter sobrevivido à agregação. Uma disputa sobre a dirigibilidade do veículo deveria ter gerado testes conjuntos e aviso regulatório paralelo. Uma substituição ampla ao cliente deveria ter permanecido distinguível de um recall de defeito formal. Uma estatística de vítimas deveria carregar sua definição. Um acordo deveria manter seu status legal.

A lição duradoura não é que um componente ou veículo explica cada perda. É que riscos interativos exigem propriedade explícita em cada interface. A Firestone precisava de projeto de pneu durável, fabricação controlada, validação de aplicação, análises de campo e recall rápido. A Ford precisava de especificações pneu-veículo defensáveis, testes de resposta a falhas, avisos e reparos ao cliente. A NHTSA precisava de direitos sobre dados, continuidade analítica e decisões de escopo. O Congresso precisava de regras que convertessem sinais ocultos em evidências relatáveis. Os tribunais precisavam de evidências preservadas e específicas do caso.

Para qualquer sistema comparável de pneus e veículos, a resposta de responsabilidade deve estar disponível antes da próxima reclamação grave: qual coorte de produto está envolvida; qual falha física é alegada e constatada; qual aplicação de veículo e pressão são aprovadas; quais testes reproduzem o mecanismo de campo; como as reclamações são desduplicadas; quais produtos estrangeiros são substancialmente similares; quem pode parar a venda ou ordenar um aviso; qual população de recall e taxa de conclusão são verificadas; como os produtos retirados são desativados; quais disposições legais eram acordos ou julgamentos;

e quais dados pós-reparo provam menor risco. Se essas respostas permanecerem dispersas entre sistemas de garantia, subsidiárias estrangeiras, repositórios de litígios e narrativas corporativas incompatíveis, o teste de responsabilidade da segurança automotiva não foi aprovado.

Notas sobre as fontes

Este artigo atribui maior peso à análise técnica EA00-023 da NHTSA e aos dois dossiês de campanha da NHTSA para a constatação de defeito de pneu e as populações exatas de recall. As audiências do Congresso estabelecem depoimentos e posições de supervisão, não vereditos. Os relatórios do GAO estabelecem observações de auditoria datadas e estatísticas atribuídas, não causalidade específica de acidente. A lei TREAD promulgada e as regras de implementação estabelecem reforma legal prospectiva a partir de suas datas de aplicação. Os arquivamentos na SEC estabelecem informações sobre litígios e finanças da Ford.

A ordem federal do MDL estabelece o histórico processual e as categorias de disposição, não uma conclusão de mérito universal. Todos os números de vítimas mantêm sua fonte, limite temporal e unidade de dados. O registro de acompanhamento registra o uso pretendido, o acesso e os limites factuais ou legais para cada URL.