Sumário

  • O defeito físico confirmado foi um interruptor de ignição cujo desempenho de torque podia ficar abaixo da especificação da General Motors. O peso adicional do chaveiro, condições da estrada ou contato com a chave podiam girá-lo para fora da posição Run. O motor podia desligar e a assistência elétrica podia ser perdida; se a rotação ocorresse antes da conclusão da detecção de colisão, os airbags frontais podiam não inflar. Esse mecanismo criou risco. Ele não estabelece que o interruptor causou todos os acidentes envolvendo um veículo recolhido.
  • O controle começou dentro da GM. A empresa possuía a especificação do veículo, liberação de projeto, validação, disciplina de número de peça, análise de campo, processo de determinação de defeito, notificação ao regulador e escopo do recall, embora a Delphi fabricasse o interruptor. Um engenheiro de projeto tinha autoridade incomumente concentrada sobre o componente, mas a falha maior foi institucional: validação independente, desafio ao fornecedor, rastreabilidade e escalação multifuncional não restringiram essa autoridade de forma confiável.
  • A linha do tempo é documentada por admissões corporativas, registros regulatórios e uma investigação encomendada pelo conselho. Torque baixo apareceu durante o desenvolvimento; paradas foram relatadas em veículos de produção; o interruptor foi reprojetado em 2006 sem um novo número de peça; evidências de acidentes e airbags se acumularam; e em 2012 alguns funcionários da GM entenderam a conexão de segurança. O processo formal de recall ainda assim não resultou em um arquivamento até fevereiro de 2014.
  • A NHTSA foi uma segunda camada de detecção falha, não a proprietária principal dos controles da GM. A agência possuía reclamações, investigações de acidentes e a análise de um policial rodoviário, mas não os conectou em uma investigação. O Inspetor Geral do Departamento de Transportes posteriormente encontrou fraquezas na triagem de reclamações, qualidade de dados, análise, treinamento e documentação. Essas falhas não transferem as responsabilidades de projeto e relato da GM para o regulador.
  • Resoluções posteriores respondem a perguntas diferentes. A GM admitiu fatos em um acordo federal de suspensão de processos e pagou US$ 900 milhões; a NHTSA impôs penalidades civis; a SEC liquidou acusações de controle contábil sem admissão ou negação; estados resolveram alegações de proteção ao consumidor; casos civis abordaram notificação de falência e perda econômica; e uma instalação voluntária de compensação fez ofertas sobre sinistros elegíveis. Nenhum desses registros é uma conclusão judicial que fixa um total definitivo de mortes ou lesões causadas.
  • As evidências de reparo e reforma são substanciais, mas limitadas. Interruptores de substituição, verificações de fim de linha, notificações aos proprietários, contagens históricas de remediação, uma função de segurança reorganizada, um programa de denúncia, monitoramento federal e mudanças na NHTSA mostram uma resposta real. Os registros públicos não estabelecem o número atual de veículos afetados não reparados, não reproduzem um caso de sinal fraco equivalente sob observação controlada, nem provam que todas as fronteiras de informação identificadas em 2014 permanecem fechadas.
  • A responsabilização duradoura exige mais do que uma declaração de política. Exige uma linha de base de projeto rastreável, aprovação independente de desvios relevantes para a segurança, um registro de caso vinculando evidências de campo, acidentes, garantia e litígio, gatilhos de escalação com prazo, razões documentadas para não abrir uma investigação de defeito, verificação de reparo ao nível do proprietário e testes independentes periódicos de se os funcionários podem mover evidências ambíguas para pessoas com autoridade de recall.

O recall começou depois que os controles decisivos já haviam falhado

A General Motors apresentou o primeiro relatório de recall do interruptor de ignição à National Highway Traffic Safety Administration em 7 de fevereiro de 2014. Orelatório original Part 573descreveu um interruptor cujo desempenho de torque podia não atender à especificação da GM. Ele disse que o peso adicional no chaveiro, condições da estrada ou outro evento brusco podiam mover o interruptor para fora da posição Run. A potência do motor, a assistência da direção hidráulica e a assistência da frenagem podiam ser perdidas. Se o interruptor se movesse antes que o algoritmo de detecção de colisão completasse seu trabalho, os airbags podiam não inflar.

Esse arquivamento é o início formal do recall 14V-047, não o começo da história do defeito. Testes de desenvolvimento identificaram torque baixo mais de uma década antes. Clientes relataram paradas. Engenheiros consideraram respostas de projeto. Um interruptor revisado entrou em produção. Evidências de acidentes fatais e análise de não inflação de airbags se seguiram. Litígios posteriormente permitiram uma comparação externa de componentes do interruptor. Quando a decisão formal de defeito chegou, múltiplas oportunidades de conter, identificar ou escalar o risco haviam passado.

Essa distinção define o problema de responsabilização. A pontualidade do recall é frequentemente medida a partir do momento em que um fabricante decide que existe um defeito relacionado à segurança. A lei federal então exige notificação dentro de cinco dias úteis. Mas uma empresa pode atrasar o início desse prazo se as evidências nunca chegarem às pessoas ou comitê com poder para fazer a determinação. Um processo pode, portanto, parecer formalmente conforme em sua etapa final enquanto a instituição passa meses ou anos mantendo o problema abaixo dessa etapa. Aordem de consentimentoposterior da NHTSA fechou essa rota de fuga para este caso: a GM admitiu que não notificou a agência dentro de cinco dias úteis e concordou com a penalidade civil máxima então vigente de US$ 35 milhões.

O gatilho visível foi um interruptor girando da posição Run. A raiz direta do projeto foi torque de retenção insuficiente nos interruptores afetados. Condições contribuintes incluíram um remédio de baixo custo que não foi adotado em toda a população, classificação de paradas como um problema de conveniência do cliente e práticas de aprovação que deram a um engenheiro de componentes ampla discrição. A falha de detecção foi mais ampla: sinais mantidos pela engenharia, garantia, investigadores de acidentes, consultores externos e reguladores não foram combinados.

A falha de escalação foi que o trabalho continuou fora do caminho normal de decisão de segurança mesmo depois que a consequência do airbag foi compreendida. O desafio de resposta tornou-se então fabricar peças de reposição suficientes, identificar a população completa, alertar os proprietários e comprovar o reparo.

Essas camadas não devem ser reduzidas a uma alegação sobre motivo. O registro público apoia conclusões sobre decisões, fluxos de informação e controles perdidos. Ele não prova o que cada funcionário acreditava privadamente, nem que cada atraso refletia uma intenção de ocultar um perigo letal. A responsabilização institucional não requer essa inferência. Uma empresa pode ser responsável por um resultado perigoso porque sua alocação de autoridade, evidências e prazos impediu repetidamente uma resposta que seus próprios registros tornavam cada vez mais necessária.