A barragem Fundão da Samarco transformou a governança de rejeitos e a restauração do rio em um teste de responsabilidade na mineração

Resumo

• Em 5 de novembro de 2015, a barragem de rejeitos Fundão, da Samarco, rompeu perto de Mariana, Minas Gerais. Um fluxo de liquefação rápida matou 19 pessoas, destruiu Bento Rodrigues e levou rejeitos pelos tributários e pelo Rio Doce até o Atlântico. O registro técnico relaciona a falha a uma cadeia que envolve a geometria variável da barragem, a deposição de lamas em locais inconsistentes com o conceito original, condições saturadas, limitações de drenagem e alteamentos contínuos. Essas conclusões técnicas explicam um mecanismo de falha; elas não decidem, por si só, culpa criminal, responsabilidade civil ou o valor devido a qualquer reclamante.
• O desastre se tornou uma falha de governança antes e depois do colapso. Antes, as mudanças de projeto, o balanço hídrico, o desempenho da drenagem, o risco de liquefação, o monitoramento, a garantia independente e o aviso à comunidade não se combinaram em uma barreira forte o suficiente para parar a operação ou proteger as pessoas a jusante. Depois, a medição ambiental, o apoio emergencial, a identificação de reclamantes, a compensação e a restauração do rio foram divididos entre empresas, uma fundação privada, órgãos federais e estaduais, promotorias, tribunais e comunidades afetadas. Cada um produziu evidências sob diferentes autoridades e prazos.
• O acordo de 2024 do Rio Doce substituiu grande parte da arquitetura anterior de reparações por fundos públicos, obrigações corporativas definidas e monitoramento judicial, mas um acordo é uma estrutura de entrega, não uma prova de reparação concluída. A responsabilidade duradoura exige evidências de pagamento a nível de reclamante, participação comunitária, dados de água e sedimento reproduzíveis de forma independente, reassentamento concluído, meios de subsistência restaurados, parâmetros ecológicos baseados em risco e controles operacionais que possam demonstrar que não houve retorno ao modelo de rejeitos anterior.

O colapso de Fundão é frequentemente resumido por três fatos: uma barragem rompeu, 19 pessoas morreram e os rejeitos viajaram centenas de quilômetros pela bacia do Rio Doce. Esses fatos são indispensáveis, mas não explicam por que o evento continua sendo um teste de responsabilidade mais de uma década depois. Uma instalação de rejeitos não é apenas um dique. É um sistema de engenharia em mudança cuja segurança depende da prática de deposição, gestão da água, drenagem, geometria de construção, instrumentação, interpretação de especialistas e autoridade para interromper a produção.

Uma vez que esse sistema falha, a responsabilidade se expande para jusante, abrangendo alerta, resgate, abastecimento de água, vigilância em saúde, recuperação de habitat, reparação de meios de subsistência, compensação e a governança de evidências em muitas jurisdições.

Os registros oficiais e técnicos também exigem linguagem disciplinada. "Causa" pode significar o mecanismo físico que transformou rejeitos em um fluxo de liquefação, as condições operacionais que tornaram o mecanismo possível, uma decisão gerencial que permitiu que o risco continuasse ou um ato juridicamente atribuível. "Dano" pode significar um impacto agudo medido, um caminho ecológico modelado, uma perda econômica reivindicada ou um dano aceito em um acordo.

"Reparação" pode significar uma atividade realizada, uma fatura paga, um parâmetro de habitat alcançado ou um reclamante que considera uma medida adequada. Tratar esses termos como intercambiáveis ​​esconde os próprios controles que a responsabilidade deve testar.

Uma barragem em mudança, não um momento único

Fundão foi construída para receber resíduos do processamento de minério de ferro no complexo Germano da Samarco. Seu conceito operacional original dependia da separação dos rejeitos arenosos mais grossos das lamas mais finas e da manutenção de uma zona de areia não saturada suficientemente ampla a montante da estrutura de contenção. Nesse conceito, a geometria da praia, a drenagem e a deposição não eram questões secundárias de manutenção. Eram os meios pelos quais as pressões de água nos poros e o comportamento do material eram controlados à medida que a barragem se elevava.

Oregistro do Painel de Revisão da Barragem de Rejeitos de Fundãopreserva o relatório do painel sobre as causas imediatas. O painel foi contratado por meio de advogados retidos conjuntamente pela Samarco, BHP Billiton Brasil e Vale, e seus membros realizaram análises geotécnicas e sísmicas. Concluiu que a falha começou no encontro esquerdo como um fluxo de liquefação. Seu relato causal descreveu uma progressão na qual problemas de drenagem e mudanças estruturais produziram um recuo no alinhamento da barragem; lamas passaram a existir sob partes do dique de areia; o recuo impôs carga adicional; e areia saturada capaz de resposta frágil e não drenada foi deixada em uma zona crítica. Pequenos terremotos no dia da falha contribuíram com um incremento adicional, mas o relatório não os descreveu como uma explicação adequada independente da condição vulnerável da barragem.

Esse histórico de contratação é um limite necessário. O painel era especializado e seus métodos e dados são centrais para a reconstrução técnica, mas não era um tribunal criminal brasileiro, Ministério Público ou órgão regulador. Seu mandato dizia respeito à causa física imediata. Não alocou todos os deveres corporativos, decidiu se uma pessoa nomeada cometeu um delito, avaliou perdas ou certificou a restauração. Por outro lado, descrevê-lo apenas como um relatório da empresa ignoraria a profundidade de seus testes geotécnicos e a convergência posteriormente visível nos registros judiciais e públicos.

O uso apropriado é testar seu mecanismo, premissas e dados contra outras evidências, mantendo seu escopo e patrocínio.

Ocomunicado contemporâneo da BHP sobre as conclusões do painelconfirma que a Samarco e seus acionistas encomendaram conjuntamente a investigação e tornaram as conclusões públicas após um processo de dez meses. É confiável para o que a BHP disse, como a investigação foi constituída e qual resposta foi anunciada. Não é prova independente de que todas as lições foram implementadas, que as responsabilidades de governança foram integralmente cumpridas ou que as reivindicações legais posteriores foram resolvidas. Um reconhecimento corporativo e um relatório técnico são famílias de evidências importantes, mas nenhum substitui os registros do regulador ou a adjudicação.

A evolução do projeto da barragem é importante porque o risco foi criado cumulativamente. Um dreno de pé que não funcionou como pretendido, a necessidade de lidar com galerias, o movimento do alinhamento, a colocação de rejeitos atrás de diques, a largura insuficiente da praia, a pressão de poros crescente e os alteamentos repetidos não foram defeitos isolados. Cada um alterou as premissas das quais dependia o caso de estabilidade anterior.

Quando uma instalação de engenharia evolui materialmente, a confiança contínua em uma intenção de projeto original é insegura, a menos que a condição "como construído" e "como operado" seja redefinida. Isso requer desenhos controlados, históricos de deposição, superfícies de levantamento, séries temporais piezométricas, fluxos de drenagem, testes de material e análises de estabilidade usando comportamento não drenado crível.

O registro brasileiro de segurança no trabalho adiciona uma lente organizacional. O relatório de análise de acidente dos inspetores do trabalho da Fundacentroidentifica a estrutura de Fundão como parte de um sistema maior de disposição de rejeitose relata que a análise abordou dimensões organizacionais e gerenciais, além dos eventos físicos. Um relatório de análise de acidente serve à prevenção e à fiscalização trabalhista. Suas conclusões não devem ser convertidas em um veredito criminal, mas representam um ponto de controle crucial: a gestão de mudanças não está completa quando um engenheiro produz um novo esboço. Está completa apenas quando a geometria alterada, a drenagem, os limites operacionais, os limiares de monitoramento, as consequências de emergência e as aprovações responsáveis ​​são integrados e desafiados de forma independente.

O relatório anual de 2016 do sistema nacional de segurança de barragensregistrou Fundão como um acidente de barragem de mineração, listou 19 fatalidades e descreveu a liquefação como o provável mecanismo de colapso. Também situou o desastre no sistema de relatórios regulatórios do Brasil. Um relatório anual de segurança é um registro de política pública, não um substituto para a investigação causal completa. Seu valor está em mostrar o que o sistema de supervisão registrou, como o evento foi classificado e por que as informações de segurança declaradas devem ser capazes de serem desafiadas pelos reguladores, em vez de aceitas como uma verdade de propriedade do operador.

Os controles que deveriam ter interrompido a sequência

O primeiro controle ausente foi uma base de projeto viva. Cada elevação e fase de deposição deveria ser rastreável a um modelo tridimensional atual de areia, lamas, drenos, galerias, níveis de água e condições de fundação. Um desenho com marcações é insuficiente quando o estado do material determina a estabilidade. O arquivo de garantia deve mostrar a largura real da praia, a localização e espessura das camadas de baixa permeabilidade, a elevação e o desempenho dos drenos e a resposta da pressão de poros ao carregamento.

A incerteza deve ser representada como uma faixa que impulsiona limites operacionais conservadores, não enterrada em um parâmetro médio.

O segundo foi a gestão formal de mudanças. Um recuo criado para resolver um problema pode criar outro ao colocar nova carga sobre materiais inesperados. O registro de decisão deve identificar por que uma mudança era necessária, quais premissas originais ela invalidou, os cálculos necessários antes da construção, os comentários da revisão independente, os pontos de verificação e as evidências necessárias para a liberação. Se uma geometria temporária persiste por anos e recebe alteamentos repetidos, deve ser tratada como o caso de segurança permanente até ser removida.

Rótulos como "temporário" não reduzem a carga ou a pressão de poros.

O terceiro foi o controle de água e deposição. As operações de rejeitos devem definir uma largura mínima de praia, localização permitida da lagoa, taxa máxima de elevação e limites de desempenho de drenagem. Esses limites precisam de medição direta e reconciliação com os dados de produção. Um balanço diário de massa e água deve mostrar o que entrou na instalação, onde foi depositado, que água foi recuperada, o que drenou e o que permaneceu armazenado. As exceções devem desencadear revisão de engenharia automaticamente. As metas de produção não podem ser permitidas para redefinir um limite geotécnico por meio de aceitação informal repetida.

O quarto foi a análise específica de liquefação. Fatores de segurança estáticos convencionais podem ser falsamente tranquilizadores se rejeitos saturados contráteis puderem perder resistência rapidamente sob carregamento não drenado. A base de projeto deve declarar quais zonas são suscetíveis, quais resistências residuais ou pós-pico são usadas, como os mecanismos de gatilho são avaliados e como a falha progressiva é modelada. Os revisores independentes devem reproduzir análises críticas, em vez de revisar apenas entradas e conclusões.

A constatação de que uma barragem é estável sob um estado de drenagem assumido não é transferível para uma geometria alterada e mais úmida.

O quinto foi a governança de anomalias. Piezômetros, marcos de levantamento, drenos e inspeções não protegem ninguém a menos que as observações levem a decisões. Cada instrumento precisa de uma faixa esperada, limite de tendência, regra de qualidade de dados e um responsável nomeado pela ação. Uma leitura ausente ou implausível deve ser uma exceção, não uma célula em branco. Infiltrações repetidas, fissuras, drenagem obstruída ou desvios de largura de praia devem ser plotados ao longo dos alteamentos e revisões de projeto.

A reunião de revisão deve perguntar quais evidências poderiam refutar a avaliação de segurança atual e quem pode ordenar a parada da deposição.

O sexto foi a proteção de emergência. As comunidades a jusante precisam de um alerta que funcione mais rápido que o modo de falha. Para uma estrutura suscetível a um fluxo de liquefação rápido, um plano dependente de confirmação visual na barragem é inerentemente fraco. Mapeamento de inundação, detecção automática, sirenes redundantes, comunicação direta com a defesa civil, rotas de evacuação sinalizadas, exercícios e apoio para pessoas com mobilidade reduzida são barreiras de engenharia. O teste não é se existia um plano, mas se um alerta poderia ser iniciado, recebido e executado no tempo disponível sob falta de energia ou comunicações.

O sétimo foi a garantia do conselho e dos acionistas. Uma joint venture não remove a responsabilidade do proprietário pelo risco material. Os conselhos precisam de uma visão comum e verificada da condição da instalação, disputas técnicas não resolvidas, mudanças em relação ao projeto, conclusões de revisão independente e prontidão para emergências. Relatar apenas uma classificação de risco codificada por cores elimina as evidências necessárias para desafiar o otimismo. A função de garantia deve ter acesso direto aos dados subjacentes e liberdade para contratar trabalhos fora da cadeia operacional.

Esses controles são distintos da retrospectiva. Eles não exigem prever o minuto exato ou o caminho da fissura da falha. Exigem reconhecer que uma instalação de rejeitos de alto risco, com geometria variável, material contráctil saturado e drenagem imperfeita, deve ser governada contra a perda rápida de resistência. A responsabilidade se prende a se essas necessidades de controle previsíveis foram atribuídas, financiadas, testadas e escaladas — não a uma alegação de que todos os participantes sabiam que ocorreria um colapso em 5 de novembro.

De Bento Rodrigues a uma emergência na bacia hidrográfica

Quando Fundão rompeu, o evento físico ultrapassou os limites organizacionais. O fluxo de liquefação galgou ou passou pelos controles a jusante, atingiu Bento Rodrigues e continuou pelos sistemas Gualaxo do Norte e Carmo até o Rio Doce. Pessoas foram mortas, casas e espaços comunitários foram destruídos, infraestrutura foi danificada, captações de água foram interrompidas e sedimentos se moveram através de ambientes de água doce, estuarinos e costeiros.

As consequências variaram muito por lugar e tempo: soterramento e erosão perto da mina; turbidez e crise de abastecimento de água a jusante; mudanças nos sedimentos, habitat, pesca e meios de subsistência em uma área muito maior.

O Ibama mantém umacoleção oficial de documentos para o desastre de Fundão, incluindo relatórios de impacto, operações de campo e notas técnicas. A coleção é importante porque a responsabilidade da bacia hidrográfica depende de uma série temporal, não de uma amostra pós-evento. Também revela um desafio de governança de dados: relatórios produzidos por diferentes equipes, contratados e instituições devem reter locais de amostragem, métodos, limites de detecção, cadeia de custódia, controles de qualidade e histórico de versões. Um portal prova que os documentos estão disponíveis; não prova, por si só, que o conjunto de dados está completo, é interoperável ou suficiente para estabelecer a recuperação.

Orelatório técnico preliminar do Ibama sobre os impactos ambientaisfoi preparado para apoiar a ação pública logo após a falha. Documentou efeitos regionais agudos nos ecossistemas, fauna, flora e condições socioeconômicas, e descreveu a destruição ao longo dos cursos d'água afetados. "Preliminar" é uma limitação substantiva. O relatório captura observações iniciais e avaliação regulatória; não pode estabelecer todas as vias crônicas, concentrações posteriores, tendências ecológicas ou exposição individual. Seu valor é mais forte quando usado como uma linha de base do dano agudo observado e como um mapa de questões que exigem monitoramento mais longo.

A diferença entre presença de rejeitos e efeito tóxico requer cuidado. Os rejeitos de minério de ferro podem causar danos físicos graves por soterramento, abrasão, turbidez, alteração da forma do canal e sufocamento, mesmo quando uma amostra específica não é classificada como agudamente tóxica. Os metais naturalmente presentes no sedimento podem mudar de mobilidade com o pH, condições redox e tamanho do grão. Uma concentração medida acima de um valor de referência pode identificar uma necessidade de investigação, mas não prova automaticamente um resultado de saúde.

Da mesma forma, um resultado abaixo de um limite não prova que a pesca, o habitat ou a confiança da comunidade se recuperaram. Os parâmetros relevantes dependem do uso que está sendo protegido.

Orelatório técnico parcial do ICMBio sobre monitoramento costeiro e marinhodiscute observações antes e depois que a pluma atingiu a foz do Rio Doce. Apoia o fato de que o evento exigiu monitoramento marinho, além de fluvial, e que as condições variaram com a vazão do rio e a campanha de amostragem. Um relatório de monitoramento parcial não deve ser tratado como um veredito ecológico final para toda a bacia. Seu uso adequado é identificar padrões medidos, métodos e incertezas, e depois testar se os programas posteriores amostraram as mesmas estações e adicionaram parâmetros biológicos, de sedimento e de teia alimentar.

As evidências de saúde humana precisam da mesma disciplina. Oregistro de avaliação de risco à saúde humana de Linhares do Ministério da Saúdefornece um estudo oficial específico do local, em vez de uma alegação genérica sobre todos os residentes. A avaliação de risco combina perigo, concentração, via de exposição, duração e características da população. Pode identificar contaminantes e vias que precisam de gerenciamento, mas não diagnostica a doença de cada pessoa nem apoia a extrapolação para locais não amostrados. A responsabilidade em saúde exige, portanto, vigilância ambiental vinculada, acesso clínico, protocolos transparentes e uma maneira das comunidades desafiarem o desenho da amostragem.

A restauração do rio não pode ser auditada com um rótulo para toda a bacia. A bacia deve ser dividida em trechos e sistemas funcionais: tributários perto da fonte, reservatórios e zonas de deposição, o canal principal, solos de várzea, estuário e costa adjacente. Para cada um, o plano precisa de condições de linha de base ou referência, vias de estresse, ações corretivas e parâmetros mensuráveis. A estabilização do canal pode ser apropriada em um trecho, enquanto a recuperação natural e o monitoramento são menos perturbadores em outro. A dragagem pode remover depósitos concentrados, mas também pode ressuspender material e danificar o habitat.

Toda intervenção precisa de um registro comparativo de alternativas e de um critério para parar.

A localidade dos dados é central. As pessoas afetadas precisam de acesso a resultados vinculados a lugares que reconhecem, não apenas a médias da bacia. Os pescadores precisam de informações específicas por espécie e área; as concessionárias de água precisam de dados de captação e tratamento; os agricultores precisam de evidências de solo e irrigação; as comunidades indígenas e tradicionais precisam de avaliações que respeitem o território, as práticas alimentares e o uso cultural. Publicar uma grande planilha sem mapas, métodos ou incertezas transfere o ônus da interpretação para o público.

Um sistema legítimo fornece dados brutos, resumos validados e explicações legíveis para a comunidade ao mesmo tempo.

Alegações, conclusões e medidas corretivas em trilhas separadas

Oportal do caso Samarco do Ministério Público Federaldescreve o desastre, as empresas envolvidas e a escala da resposta pública. Também reflete a posição institucional do MPF no litígio e na negociação. Alegações do Ministério Público não são fatos julgados apenas por serem publicadas por uma autoridade pública. O portal é evidência autoritativa do que o MPF alegou, buscou e fez; conclusões técnicas e legais ainda devem estar vinculadas ao relatório, acordo ou sentença relevantes.

Essa distinção é especialmente importante porque o desastre gerou processos civis, ambientais, administrativos e criminais sobrepostos. Uma ação civil pública pode buscar restauração, compensação e medidas coletivas sob padrões diferentes de uma ação penal. Uma multa administrativa aborda uma violação estatutária sob seu próprio processo de recurso. Um acordo pode alocar dinheiro e trabalho sem uma decisão judicial sobre todas as questões disputadas. Um painel técnico pode identificar um mecanismo de falha sem determinar a culpabilidade legal.

A reportagem deve reter o verbo apropriado para cada um: investigadores "concluíram", promotores "alegaram", partes "acordaram", um tribunal "decidiu" e um operador "relatou".

O primeiro grande acordo e termo de ajustamento de conduta, o TTAC, criou programas e uma fundação privada, a Fundação Renova, para implementar medidas socioeconômicas e socioambientais sob supervisão de um comitê interfederativo. Essa arquitetura criou um veículo de entrega centralizado, mas também levantou questões sobre independência, participação, elegibilidade e o poder das pessoas afetadas dentro de um sistema financiado pelas empresas responsáveis pela medida corretiva.

Asperguntas e respostas do MPF sobre a governança do TACexplicam por que as negociações de governança posteriores buscaram maior participação das pessoas afetadas, assessoria técnica independente e maior controle por promotores, defensores e órgãos públicos. Registra a crítica do MPF de que a estrutura original do TTAC carecia de participação efetiva além de um papel consultivo limitado. Este é um relato institucional, não uma prova de que todas as decisões da Renova foram defeituosas. Estabelece o problema de governança que os acordos posteriores tentaram corrigir: a entidade que implementa a medida corretiva não poderia ser o único juiz do reconhecimento do reclamante, da adequação do programa e da conclusão.

Os sistemas de compensação criam seus próprios riscos de evidência. As regras de elegibilidade precisam de documentos objetivos, mas os desastres geralmente destroem documentos e interrompem meios de subsistência informais. Pescadores, pequenos agricultores, comerciantes, cuidadoras e comunidades tradicionais podem ter renda e uso de recursos que os registros formais não capturam. Um programa projetado apenas em torno de bancos de dados pré-existentes pode ser administrativamente consistente enquanto exclui sistematicamente perdas reais.

O arquivo de medida corretiva deve, portanto, registrar caminhos documentais, provas alternativas, razões para rejeição, resultados de recursos, padrões demográficos e se aceitar o pagamento exige uma quitação.

Os totais de pagamento também exigem um denominador. "Milhões pagos" não revela quantas pessoas elegíveis permanecem, quanto tempo levaram as reivindicações, quais categorias foram excluídas, se os honorários advocatícios reduziram os recebimentos ou se o pagamento restaurou os meios de subsistência. Uma auditoria a nível de reclamante deve proteger as informações pessoais enquanto relata coortes: solicitações, aprovações, rejeições, recursos, tempo até a decisão, valor, escopo da quitação e reclamação não resolvida. O mesmo padrão se aplica ao reassentamento.

Casas entregues não equivalem a uma comunidade funcional, a menos que o título da terra, água, transporte, escolas, espaços religiosos e culturais, meios de subsistência e aceitação dos residentes sejam testados.

A responsabilidade criminal permanece um registro público separado e inacabado até a data da publicação. Aatualização de março de 2026 do TRF6 no casodiz que um recurso estava sendo considerado contra a absolvição em primeira instância de novembro de 2024 de 11 réus, que se baseou em prova insuficiente de responsabilidade criminal direta e individualizada. Essa fonte apoia o status processual, não uma alegação de que a absolvição apagou as causas físicas, as obrigações civis ou o dano ambiental. Nem a existência de um recurso estabelece culpa. A responsabilidade criminal exige prova e atribuição individual que não podem ser inferidas apenas de um papel corporativo ou de uma falha de engenharia.

O acordo de 2024 é uma nova arquitetura de controle

Após anos de implementação e negociação contestadas, órgãos públicos, instituições de justiça, Samarco, Vale e BHP celebraram um novo acordo do Rio Doce em outubro de 2024. Oregistro oficial do acordo judicialfornece o instrumento de controle e seus anexos. O acordo foi posteriormente homologado pelo Supremo Tribunal Federal. Reestrutura as responsabilidades entre empresas e autoridades públicas, aborda medidas individuais e coletivas e estabelece obrigações de pagamento e entrega de longo prazo. Como o instrumento é extenso, qualquer declaração sobre elegibilidade, quitação, prazo ou entidade responsável deve ser rastreada até sua cláusula e anexo específicos, e não a um resumo de imprensa.

Oanúncio do acordo pela Advocacia-Geral da Uniãodescreveu um quadro total de R$ 170 bilhões, incluindo R$ 132 bilhões em novos recursos para reparação e compensação. Esses são números oficiais de manchete, mas não são uma única conta de caixa disponível imediatamente. Combinam diferentes categorias, prazos, gastos anteriores e obrigações. A responsabilidade financeira deve reconciliar transferências programadas, trabalho corporativo, gastos públicos, disposições de inflação ou ajuste, entidades beneficiárias e evidências de conclusão. Anunciar um total é o início desse livro-razão, não o fim.

Oportal do Fundo Rio Doce do BNDESdescreve o fundo criado para receber recursos para medidas socioeconômicas e socioambientais coletivas gerenciadas pelo governo federal. Transferir autoridade de implementação significativa para instituições públicas muda a estrutura de conflito de interesses, mas também cria risco de entrega no setor público. O fundo precisa de critérios de seleção de projetos, alocação territorial, registros de desembolso, transparência nas contratações, controles de conflito e relatórios de resultados. Uma transferência para o fundo é prova de pagamento por uma empresa; não é prova de que um trecho do rio ou meio de subsistência se recuperou.

O novo acordo também atribui pagamentos individuais definidos a categorias como pescadores profissionais e agricultura familiar aquícola ou agrícola sob critérios especificados. Oguia de compensação individual do Ministério da Pesca e Aquiculturadescreve uma modalidade única de R$ 95.000 e suas condições de registro, residência e reivindicação anterior, bem como a não cumulação com certas outras vias de compensação individual. Esta página é autoritativa para as instruções do programa no momento da verificação. Não prova que todos os pescadores afetados foram registrados, elegíveis, informados, representados ou pagos, e um prazo ou regra de registro pode ser contestado por meio de canais legais.

Um livro-razão de entrega robusto deve separar cinco estados. "Comprometido" significa que um acordo cria uma obrigação. "Financiado" significa que o dinheiro é transferido ou reservado. "Contratado" significa que uma entidade implementadora tem autoridade e recursos. "Entregue" significa que um produto definido existe. "Efetivo" significa que um resultado social ou ecológico medido de forma independente atende ao parâmetro acordado. Os relatórios públicos frequentemente colapsam esses estados em "concluído".

O registro de Fundão mostra por que isso é enganoso: um programa pode existir por anos enquanto um indivíduo espera, um projeto é redesenhado ou uma disputa de monitoramento permanece não resolvida.

A supervisão judicial do acordo é, portanto, material. Em julho de 2026, o TRF6 relatou umanova audiência de monitoramento do acordo da bacia do Rio Docecobrindo meio ambiente, habitação, obras de reparação, transparência e compensação sob autoridade delegada pelo Supremo Tribunal Federal. Uma audiência e apresentação de progresso mostram supervisão ativa; elas não certificam o cumprimento de todas as obrigações. O monitoramento eficaz requer uma lista pública de exceções, datas de vencimento, partes responsáveis, padrões de evidência e disposições fundamentadas quando uma obrigação é alterada ou declarada concluída.

Reinício não é restauração

As operações da Samarco pararam após a falha e posteriormente retornaram sob um processo de licenciamento corretivo. O órgão ambiental de Minas Gerais fornece umregistro oficial da recuperação do Rio Doce e do licenciamento do Germano, incluindo a suspensão das licenças, o processo corretivo e a licença de operação de outubro de 2019 com controles e condições aprovados. Uma licença é uma autorização regulatória baseada em uma proposta e condições definidas. Não é uma declaração de que todos os danos históricos foram reparados, que as reivindicações civis foram satisfeitas ou que o desempenho futuro é garantido.

A garantia de reinício deve ser testada contra o mecanismo de falha. Uma nova rota de rejeitos deve mostrar quanto material é filtrado, sua umidade e propriedades geotécnicas, onde é empilhado ou confinado, como a água de contato é gerenciada e o que acontece durante condições anormais. As expansões de capacidade não devem permitir que uma rota de disposição temporária se torne sobrecarregada. Engenheiros independentes devem verificar a construção e os registros operacionais, e o regulador deve ter acesso direto aos dados dos instrumentos, balanços de material e desvios.

O planejamento de emergência continua necessário mesmo quando o novo sistema é descrito como livre de barragens, porque cavas, pilhas, estruturas de água e instalações de processo ainda têm modos de falha.

O financiamento corporativo e os incentivos à produção também precisam de separação das decisões de segurança. O novo acordo depende em parte da capacidade da Samarco de financiar obrigações ao longo de muitos anos, enquanto as operações criam pressão para aumentar a capacidade. Isso não significa que produção e reparação sejam inerentemente incompatíveis. Significa que conselhos, reguladores e tribunais precisam de regras transparentes que impeçam a necessidade financeira de reduzir as margens geotécnicas ou atrasar a medida corretiva.

Os cronogramas de dividendos, despesas de capital, expansão e reparações devem ser visíveis o suficiente para testar se as entidades responsáveis podem cumprir tanto as funções operacionais quanto as de restauração.

Ojulgamento de primeira fase de 2025 do Tribunal Superior da Inglaterra em Município de Mariana v BHPfornece um exame judicial detalhado da história técnica, conduta corporativa e questões de direito brasileiro em ações movidas contra os réus do grupo BHP. O tribunal considerou a responsabilidade nessa fase com base nos fundamentos expostos na sentença, deixando questões específicas de dano, causalidade, prescrição e outras para processos posteriores. É uma sentença estrangeira aplicando a lei brasileira em processos definidos, não um veredito criminal brasileiro ou um cronograma final de danos. Suas conclusões factuais e legais devem ser relatadas com as partes, fase, questões e qualquer status de recurso posterior intacto.

A coexistência de mecanismos de acordo brasileiros e litígios estrangeiros não é necessariamente duplicação em todo sentido jurídico. Diferentes réus, reclamantes, quitações, questões de prescrição e tipos de perda podem estar envolvidos. Também não se pode presumir que a participação em um esquema extingue automaticamente outra reivindicação. Os documentos de controle e as sentenças devem ser examinados reclamante por reclamante. É por isso que a linguagem de quitação, a representação legal e o consentimento informado pertencem ao conjunto de dados de compensação, e não a arquivos de caso inacessíveis.

Um quadro de auditoria para reparação duradoura

O primeiro domínio de auditoria é a reconstrução técnica. Preservar a base de projeto completa, registro de alterações, levantamentos "como construído", registros de deposição, balanços hídricos, dados de instrumentos, relatórios de inspeção, revisões de especialistas e relatórios de risco do conselho. Reconstruir a geometria e a condição de pressão de poros para cada alteamento. Identificar quando as premissas originais deixaram de ser válidas e se cada alteração recebeu análise independente. Manter hipóteses concorrentes e resultados de sensibilidade, não apenas a narrativa adotada.

O objetivo é tornar as decisões de segurança futuras reproduzíveis, não criar um arquivo de documentos que apenas especialistas contratados por uma parte possam usar.

O segundo domínio é o desempenho de emergência. Reconstruir a linha do tempo do alerta desde a primeira anomalia ou indicação de colapso até mensagens, sirenes, ação da defesa civil e evacuação. Mapear quem recebeu um alerta e quem não recebeu. Para instalações atuais, realizar testes completos não anunciados: detecção, decisão, transmissão, cobertura de sirenes, liberação de rotas, transporte e prestação de contas nos pontos de encontro. Incluir trabalhadores, escolas, visitantes, turnos noturnos e pessoas com deficiência. Publicar deficiências e datas de encerramento.

Uma fotografia da instalação de sirene é um produto, não prova de eficácia do alerta.

O terceiro é a evidência ambiental. Criar um padrão de dados para toda a bacia cobrindo coordenadas, profundidade, meio, método, laboratório, indicadores de qualidade e limites de detecção. Manter resultados brutos imutáveis e interpretações com versões. Parear estações impactadas com locais de referência e publicar tendências para água, sedimento, biota e habitat. Definir limites de ação e explicar se são regulatórios, ecológicos ou baseados em saúde. Quando os métodos mudarem, realizar amostragem de sobreposição para que a melhoria aparente não seja um artefato de laboratório.

O quarto é a saúde. Estabelecer vias de exposição por território e população, integrar vigilância ambiental e de saúde sem expor dados pessoais e financiar revisão independente. Registrar o acesso a testes e tratamento, não apenas a publicação de estudos. Distinguir doença diagnosticada, risco elevado, sintoma relatado e preocupação da comunidade. Cada um merece uma resposta, mas apoia uma inferência diferente. Longa latência e mobilidade significam que o programa precisa de continuidade além de ciclos de projeto curtos.

O quinto é a compensação do reclamante. Publicar estatísticas de coorte anonimizadas desde o primeiro contato até a disposição final. Medir alcance, barreiras de documentação, provas alternativas, elegibilidade, valor, tempo de processamento, recurso, custo legal e quitação. Auditar resultados por município, gênero, meio de subsistência e situação de comunidade tradicional para identificar exclusão sistemática. As pessoas afetadas precisam de assistência técnica e jurídica independente financiada de forma que não permita que as empresas pagadoras selecionem ou controlem os assessores.

O sexto é o reassentamento e a continuidade da comunidade. Os critérios de conclusão devem ser desenvolvidos com os moradores e cobrir título de propriedade, qualidade da construção, utilidades, transporte, escolas, locais de culto, cemitérios e memoriais, terra produtiva, reinício de negócios e redes sociais. Inspecionar defeitos após a ocupação e rastrear se as famílias permanecem. Um edifício pode passar em uma inspeção de construção enquanto uma comunidade permanece social ou economicamente não funcional.

O sétimo é a rastreabilidade financeira. Mapear cada obrigação do acordo para pagador, beneficiário, cronograma, regra de ajuste, contratação, produto e resultado. Reconciliar relatórios corporativos com recibos bancários e contas públicas. Separar gastos anteriores de dinheiro novo e dinheiro de obrigações de realizar trabalho. Sinalizar recursos atrasados, disputados, realocados e não utilizados. A auditoria independente deve amostrar transações subjacentes e entrega no local, em vez de certificar apenas totais.

O oitavo é a independência institucional. Registrar quem selecionou, instruiu e pagou cada especialista; quem possui os dados; se as comunidades afetadas podem propor perguntas; e como as divergências são resolvidas. Um estudo financiado por uma empresa não é inválido, e um relatório governamental não é automaticamente completo. A credibilidade vem de métodos transparentes, evidências brutas preservadas, divulgação de conflitos, desafio de pares e uma resposta fundamentada a conclusões adversas.

O nono é a garantia operacional. Para cada estrutura atual de rejeitos ou resíduos, publicar um caso de segurança conciso mostrando fluxos de material, capacidade de armazenamento, controles de água, modos de falha críveis, limites de monitoramento, revisões independentes e prontidão para emergências. Os reguladores devem comparar os dados declarados com inspeções diretas e evidências remotas ou automatizadas. Os conselhos devem receber exceções não resolvidas e quase acidentes, não apenas porcentagens de conformidade. A aprovação de expansão deve depender do desempenho demonstrado na taxa atual.

O décimo é o fechamento e a gestão de longo prazo. Minas e instituições de restauração podem mudar de propriedade, se reestruturar ou cessar operações enquanto as obrigações ambientais persistem. A garantia financeira deve cobrir monitoramento, manutenção e intervenção após o término da produção. Os dados e as responsabilidades precisam de disposições de transferência. Os parâmetros de recuperação do rio devem especificar o que acontece se o progresso estagnar, um contaminante se remobilizar ou extremos climáticos alterarem canais e depósitos. A conclusão "final" não pode significar que evidências futuras são ignoradas.

Um décimo primeiro domínio é o teste contrafactual. Os auditores devem perguntar não apenas se um controle agora existe, mas se ele teria interrompido a sequência histórica no ponto alegado. Um levantamento atualizado e um modelo de lamas teriam parado o próximo alteamento? O mandato de revisão independente atual teria coberto o recuo e a resposta não drenada? O alerta de hoje alcançaria Bento Rodrigues dentro do intervalo disponível, inclusive durante uma falha de energia ou rede? As regras atuais de reclamante reconheceriam o meio de subsistência informal documentado em um arquivo histórico rejeitado?

Um limite de restauração desencadearia novo trabalho se o sedimento se movesse após uma enchente? Este método impede que as reformas sejam creditadas apenas por usarem linguagem moderna. Vincula cada controle a uma decisão, um tempo de resposta mensurável, uma pessoa responsável e evidências de execução bem-sucedida. Onde a resposta depende de suposições otimistas, a reforma permanece não comprovada e deve permanecer no registro público de exceções.

O padrão de responsabilidade

Fundão não foi tornado inevitável pela dificuldade geral da gestão de rejeitos. Sua segurança dependia de controles identificáveis: manter a separação e drenagem assumidas pelo projeto; entender os materiais realmente colocados; reavaliar um alinhamento alterado; testar a vulnerabilidade à liquefação; agir sobre infiltração, pressão de poros e geometria; desafiar independentemente o caso de segurança; e alertar as comunidades. A falha desses controles criou um evento físico rápido cujas consequências não puderam ser contidas dentro do limite da mina.

A responsabilidade após o colapso é igualmente concreta. As empresas devem financiar e executar obrigações, mas não podem ser as únicas árbitras do sucesso. Os órgãos públicos devem regular, monitorar e entregar sem tratar o dinheiro transferido como resultados restaurados. Os promotores e tribunais devem preservar os padrões e limites de seus procedimentos. Os cientistas devem tornar métodos e incertezas visíveis. As pessoas afetadas devem ter as informações, representação e direitos de decisão necessários para desafiar classificações que determinam suas casas, saúde e meios de subsistência.

O acordo de 2024 é consequente porque realoca dinheiro, trabalho e autoridade após anos de governança contestada. Sua legitimidade será conquistada por meio da implementação: pessoas pagas sem exclusão evitável, comunidades reconstruídas como comunidades, projetos transparentes entregues por instituições públicas, ações ecológicas escolhidas a partir de evidências e monitoramento judicial que exponha atrasos em vez de meramente registrar reuniões. A métrica correta não é quantos programas são rotulados como concluídos, mas se cada obrigação pode ser rastreada até um resultado verificado e um território afetado.

A responsabilidade da mineração também se estende à operação atual. Uma licença corretiva e um processo diferente de rejeitos são barreiras significativas apenas se suas premissas forem testadas continuamente, as exceções forem visíveis e a produção não puder ultrapassar a capacidade segura. O aprendizado técnico deve sobreviver a mudanças em executivos, contratados, preços de commodities e estrutura corporativa. A evidência mais segura não é uma promessa de nunca repetir Fundão. É um sistema de controle que detecta quando as condições divergem da promessa e tem autoridade para parar.

O Rio Doce não fornecerá uma data única em que a restauração se torna completa. Os rios movem sedimentos, os ecossistemas respondem de forma desigual, os meios de subsistência se adaptam e novas evidências mudam prioridades. Essa incerteza não torna a responsabilidade impossível. Torna parâmetros predefinidos, dados locais, revisão independente e obrigações adaptativas mais importantes. Uma instituição crível pode dizer o que se recuperou, o que não se recuperou, o que permanece incerto e o que fará a seguir.

Fundão, portanto, estabeleceu dois testes que devem ser aprovados juntos. O primeiro é se operadores de minas, proprietários e reguladores podem provar que a governança de rejeitos controla as condições físicas capazes de falha rápida. O segundo é se empresas e instituições públicas podem provar que uma medida corretiva longa e distribuída restaura direitos e função ecológica, em vez de meramente administrar reivindicações. Até que ambos sejam apoiados por evidências reproduzíveis, capacidade financiada e desafio público, o desastre permanece não apenas um colapso histórico, mas um teste ativo da legitimidade da mineração.