U N I V E R S I D A D E S A N TA C E C L I A

GRAUDAO EM ENGENHARIA DE PETRLEO

ENGENHARIA DE POOS I

O Acidente com a
Deepwater Horizon

Santos 2013
Engenharia de Poos I O Acidente com a Deepwater Horizon

INTRODUO

A Deepwater Horizon, de propriedade da Transocean Ltd, que

extraa petrleo para a B.P. British Petroleum, protagonizou o maior acidente da
indstria petrolfera nos Estados Unidos, superando o de 1989 com o petroleiro
Exxon Valdez. Na poca, a embarcao colidiu em recifes no Estreito de Prince
William a 2000 km da Costa do Alasca, causando uma enorme catstrofe ambiental
com o derramamento de mais de 40 milhes de litros de petrleo.
Na noite de 20 de abril de 2010, a liberao de gs levou uma
exploso na plataforma Deepwater Horizon no Golfo do Mxico, e 11 trabalhadores
morreram e 17 ficaram feridos. Antes de a plataforma afundar, o incndio durou 36
horas.

O acidente envolveu uma falha no sistema de segurana do poo,

seguida por uma perda de controlo hidrosttico do poo. Fato seguido por uma
incapacidade de controlar o fluxo do poo com o equipamento preventivo (BOP), o
que permitiu a liberao de hidrocarbonetos levando a tragdia.
A perda de integridade bem foi causada por uma falha da barreira
de cimento do anular que permitiu os hidrocarbonetos a flurem pela coluna anular
do poo. Este acidente uma sucesso de falhas mecnicas e operacionais.
A BP organizou uma investigao para identificar os fatos que
causaram este acidente.

2
Engenharia de Poos I O Acidente com a Deepwater Horizon

A investigao deste acidente complexo chegou a oito principais

concluses, atravs da anlise de diversas situaes, as condies dos
equipamentos aps o acidente e as aes humanas.
o Falha na cimentao, permitindo que os hidrocabonetos
seguem a plataforma pelo anular;
o Falha nas sapatas;
o O teste de presso negativa foi aceito apesar de
integridade do poo no havia sido estabelecido;
o Fluxo de hidrocarbonetos no foi reconhecido at eram no
tubo de subida;
o Bem aes de resposta de controle no conseguiu
recuperar o controle do poo;
o Desvio para o separador de gs da lama resultou na
ventilao de gs para a plataforma;
o O sistema de fogo e gs no evitar a ignio de
hidrocarbonetos;
o O modo de emergncia BOP no vedar o poo.

3
Engenharia de Poos I O Acidente com a Deepwater Horizon

FALHA NA CIMENTAO
FATO 1

Na investigao do acidente com Deepwater Horizon, foi

identificado que este infortnio ocorrera nesta proporcionalidade mediante a uma
sucesso de falhas.
A primeira falha se d com a cimentao ocorrida um dia antes,
19 de abril. O cimento havia sido bombeado adentro do poo justamente para
impedir a entrada do poo. Mas possivelmente, por ser uma mistura com nitrognio
para deixar a mistura mais leve, no fundo houve a separao do nitrognio e da
mistura, o que no permitiu a cimentao adequada do poo, iniciando o acidente
com a entrada de hidrocarbonetos.

A figura acima, vem mostrar que a barreira de cimento no anular

no conseguiu evitar a entrada de hidrocarbonetos.
Outros motivos tambm ter ocasionados a falha na cimentao,
conforme aponta a investigao realizada pela BP:
o Projeto cimento ineficaz;
o Colocao de cimento ineficaz;
o Canalizao de cimento;

4
Engenharia de Poos I O Acidente com a Deepwater Horizon

o Perdeu a circulao e a densidade de circulao

equivalente (ECD).
A tabela abaixo mostra a cimentao utilizada no poo.

5
Engenharia de Poos I O Acidente com a Deepwater Horizon

FALHA NA BARREIRA DE SAPATA

FATO 2

Com a falha na cimentao, as barreira da sapata tambm no

funcionaram, ou seja, no isolaram os hidrocarbonetos, permitindo que passassem
pelo revestimento da produo, sendo que o fluxo entrou pelo anular.
A sapata est instalada no fundo do revestimento e faz parte do
seu sistema de barreira o cimento, j apresentado acima, e o Float Collar, um
dispositivo na parte superior da sapata, sendo destinado a prevenir a entrada de
fluido no revestimento. So os motivos mais provveis desta falha:
o Entrada atravs da barreira da sapata;
o Entrada atravs do conjunto de vedao do Casing
Hanger;
o Entrada atravs do revestimento de produo e
componentes.

Portanto, o cimento da barreira de sapata e o float collar devem

ter falhado impedindo este ingresso. A equipe de investigao no estabeleceu se
essa falha atribuda ao design do cimento, contaminao do cimento por lama no
poo, mistura de cimento com nitrognio, devido fuga de nitrognio de pasta de
cimento da espuma, ou alguma combinao destes fatores.

6
Engenharia de Poos I O Acidente com a Deepwater Horizon

O float collar foi executado com duas vlvulas de reteno que

foram mantidas abertas por tubo de preenchimento automtico. O tubo de auto-
preenchimento permitia que lama flui-se para o invlucro, minimizando as foras de
impulso colocadas sobre a formao para evitar a perda de circulao. Para
converter o colar de flutuao, uma bola de selos no tubo de preenchimento
automtico durante a circulao, restringindo o fluxo desviando lama atravs de
duas pequenas portas no tubo de preenchimento automtico. Circulao atravs
destas portas cria uma presso diferencial do colar da bia, forando o tubo de auto-
preenchimento fora o colar de flutuador e permitindo que as vlvulas de reteno
fechar.
Assim a converso de float collar deve ter ocorrido com uma
diferena de presso entre 400 psi e 700 psi. Quando a converso for concluda, ao
verificar, as duas vlvulas podem ter se movido em uma posio fechada, o que
deve impedir o fluxo de caixa. O grupo de equipamento realizou nove tentativas para
estabelecer a circulao, aumentando a presso. Circulao foi finalmente
estabelecida com 3.142 psi.

7
Engenharia de Poos I O Acidente com a Deepwater Horizon

FALHA NO TESTE DE PRESSO

FATO 3

Conforme visto no item anterior, as leitura de presso, bem como

as de volume, foram concsideradas estveis, Logo, o teste de presso negativa foi
realiado para verificar a integridade das barreiras mecnicas (sapata, revestimento
de produo e conjunto casing hanger). O teste envolveu a substituio de fluido de
perfurao pesado com gua do mar leve em situao de desequilbrio.
Dando continuidade ao teste de presso negativa na linha kill, Os
volumes de sangramento anormal e respostas de presso ocorreram durante o teste
de presso negativa. Estes volumes e respostas forneceram oportunidades para a
equipe de plataforma para identificar um problema de integridade com o poo.
Uma vez que o poo foi alinhado na linha kill, foi aberta a vlvula
kill. No h dados em tempo real nesses volumes de sangramento estavam
disponveis, mas a equipe de investigao identificou as seguintes indicaes de
influxo para o poo:
o Duas testemunhas indicaram que a abertura da linha kill
resultou em 03 barris de gua do mar no poo, e uma
testemunha indicou que foram recuperados at 15 barris de
gua do mar;
o Uma testemunha indicou que no impediu o fluxo de gua
do mar, e, na verdade, ele jorrou antes de finalmente ser
fechada em;
o Presso sobre o tubo de perfurao comeou a aumentar
enquanto a vlvula da linha kill foi fechada. A presso do
tubo de perfurao gradualmente aumentado e estabilizada
a 1.400 psi.

8
Engenharia de Poos I O Acidente com a Deepwater Horizon

Possivelmente um tampo viscoso bloqueou a linha kill, o que

induziu ao erro na leitura de presso, pois este tampo mantinha a presso
constante.
A figura abaixo mostra os dados em tempo real, que foi gravado
durante o teste de presso negativa e fornece dados sobre a presso e fluxo.

9
Engenharia de Poos I O Acidente com a Deepwater Horizon

10
Engenharia de Poos I O Acidente com a Deepwater Horizon

11
Engenharia de Poos I O Acidente com a Deepwater Horizon

FALHA NO RECONHECIMENTO DE INFLUXO

FATO 4

Portanto um influxo foi gerado, porm no foi percebido

justamente pela falha de leitura de presso na linha kill.
Considerada a operao normal de abandono temporrio do
poo, fluido de perfurao e gua do mar foram colocados, criando um certo
desequilbrio nele, permitindo que este fluxo passasse pelo revestimento e pelo BOP.
As respostas de presso modelados resultantes de alteraes hidrosttica na poo,
foram que permitiram esta falha.

12
Engenharia de Poos I O Acidente com a Deepwater Horizon

FALHA NA TENTATIVA DE RECUPERAR O POO

FATO 5

O gs chega a superfcie rapidamente e a equipe no percebe a

tempo este influxo, sendo que quando percebem o fato demoraram nas aes para
controlar o poo.
Na tentativa de fechar o BOP, deveriam ter desviado os
hidrocarbonetos a irem para o Overboard e depois serem lanados no mar,
ganhariam mais tempo e o resultado seria mais positivo, mas deixaram o gs entrar
pelo riser e posteriormente ir para MGS (Mud Gas Separator) o que potencializaria e
aceleraria a exploso. As aes foram controladas at os hidrocarbonetos entrarem
no riser. Depois, as aes que foram tomadas no controlaram o poo.
Um annular preventer provavelmente foi ativado s 21:41 horas, e
fechado em torno da tubulao de broca. Ele no conseguiu selar o anel por
aproximadamente cinco minutos, permitindo ainda mais fluxo de hidrocarbonetos
para o riser, at que o anel foi selado s 21:47 horas, provavelmente pelo
encerramento de um VBR. As aes tomadas sugerem que a tripulao da
Deepwater Horizon no foi suficientemente preparada para gerenciar uma escalada
de controle de poo.
Resumidamente, aes de resposta falharam ao recuperar o
controle do poo. Os principais membros da tripulao precisam ser treinados e
demonstrar competncia. Suas aes precisam ser corretas e imediatas,
especialmente quando o controle do poo foi perdido e agravou-se o fluxo de
hidrocarbonetos.

13
Engenharia de Poos I O Acidente com a Deepwater Horizon

FALHA EM DESVIAR O GS PARA O MGS

FATO 6

Relatos de testemunhas e dados em tempo real foram

combinados com modelagem de fluxo para inferir quais aes foram
tomadas pela tripulao da plataforma antes da exploso. Embora sejam
incerto quais foram s aes tomadas, indicaes separadas e anlises
apoiam os eventos a seguir.
s 21:40 horas, relatos de testemunhas indicaram que
lama fluiu descontrolada no assoalho da plataforma. Dados em tempo real
e mais relatos de testemunhas sugerem que a tripulao da plataforma
tentou controlar o poo, fechando um annular preventer no BOP em
aproximadamente 21:41 horas. Esta primeira ao era tarde demais para
impedir a liberao de hidrocarbonetos, que j estavam no riser. Acredita-
se que o annular preventer no vedou totalmente o entorno da tubulao
de broca, permitindo que os hidrocarbonetos continuassem a entrar no
riser.
A tripulao da plataforma desvia os hidrocarbonetos
atravs do riser para o separador de gs de lama (MGS), que foi
rapidamente esmagado e no conseguiram controlar o volume des
hidrocarbonetos saindo do riser.

14
Engenharia de Poos I O Acidente com a Deepwater Horizon

15
Engenharia de Poos I O Acidente com a Deepwater Horizon

O GS VENTILADO PARA SALA DE MQUINAS

FATO 7

O gs se espalhou pela plataforma, chegando

rapidamente sala de mquinas, encontrando uma fonte de ignio,
causando uma exploso. Testemunhas relatam que primeiro houve uma
exploso menor na plataforma, seguida brevemente por uma exploso de
impacto muito superior. Aps as exploses, o incndio se inicia por 36
horas.
Para ambientes onde as substncias perigosas podem
estar presentes em funcionamento, nveis secundrios dos sistemas de
proteo so normalmente parte da filosofia de design. Na Deepwater
Horizon, os nveis secundrios dos sistemas de proteo incluam um
sistema de incndio e gs e a classificao eltrica de determinadas reas
da plataforma.
O sistema de incndio e gs detecta gs hidrocarboneto e
inicia os alarmes de aviso quando forem ultrapassados os limites
aceitveis. Para alguns alarmes, uma funo automtica inicia quando o
gs hidrocarboneto detectado alm dos limites aceitveis. Esta funo
automtica principalmente impede a entrada de gs para locais
vulnerveis atravs do aquecimento, ventilao e sistema de ar
condicionado (AVAC). Quando o gs detectado, o sistema de incndio e
gs fecha os amortecedores e desliga os ventiladores. reas na plataforma
eletricamente so classificadas, com base na probabilidade da presena
de hidrocarbonetos. Equipamentos em reas classificadas eletricamente
devem satisfazer critrios de cdigo de projeto que reduzam a
possibilidade de fornecer uma fonte de ignio.
Devido a baixa probabilidade de hidrocarbonetos
presentes antes de um poo produzir, apenas uma pequena rea da
Deepwater Horizon foi classificada como eletricamente. As duas principais
reas eletricamente classificadas foram dentro o piso do equipamento e
abaixo do convs, onde a lama retornando do poo poderia transmitir

16
Engenharia de Poos I O Acidente com a Deepwater Horizon

alguns hidrocarbonetos residuais. Se uma mistura inflamvel migrou para

alm destas reas, o potencial de ignio seria maior.
O sistema HVAC provvel transferido uma mistura rica em
gs para as salas de motor, causando pelo menos um motor para a
velocidade excessiva, criando uma fonte potencial de ignio. Portanto,
alguns dos detalhes de equipamentos e projetos de sistema podem ter
sido mudados. No entanto, na investigao, improvvel que essas
diferenas afetariam significativamente as concluses. Mas, o sistema de
incndio e gs no impediram hidrocarbonetos liberados de alcanar
potenciais fontes de ignio.

17
Engenharia de Poos I O Acidente com a Deepwater Horizon

FALHA NO BOP
FATO 8

Nenhum dos mtodos de emergncia disponveis para

operar o BOP conseguiram isolar o poo. Os diferentes mtodos
disponveis no eram totalmente independentes. Logo, falhas podem
afetar mais de um mtodo de emergncia da operao no BOP. Em ltima
anlise, a nica maneira de isolar o poo de BOP estava a fechar um nico
componente, a blind shear ram (BSR); ele teria que cortar a tubulao e
selar o poo.
O supervisor de submarinos tentou ativar a seqncia de
desconexo de emergncia (EDS), algum tempo depois da exploso. Isto
seria selaram o poo e desconectado da pilha BOP o riser. O EDS um
sinal de comunicao a ser enviada atravs de um dos dois cabos
multiplex (MUX) o que teriam sido afetados pelas exploses e o fogo.
Relatos de testemunhas indicaram que houve uma tentativa para ativar o
EDS cerca de 7 minutos aps a exploso inicial.
A funo modo automtico (AMF) do BOP ativa o BSR para
o cisalhamento da tubulao e sela o poo em caso de falha do riser. Duas
cpsulas de controle independente sobre o BOP iniciem a sequncia para
fechar o BSR, mas as condies especficas no foram atendidas. De
acordo com relatos de testemunhas, durante a tentativa para ativar o EDS,
houve um alarme de bateria baixa no painel de controle BOP, indicando a
perda de presso hidrulica, aps a exploso.
A AMF requer pelo menos uma pod de controlo
operacional para iniciar e completar a sequncia. Tanto os pods de
controle azul e amarelo do BOP foram recuperados aps o acidente, e sua
funcionalidade AMF foi testada. Carga insuficiente foi descoberta sobre o
banco de baterias da AMF de 27 volts no pod de azul, e falha uma vlvula
de solenide 103 no pod de amarelo.
A funo autoshear projetada para ativar a BSR aps
desconexo inadvertida do LMRP. Evidncias indicaram que o BSR fechado 33
horas depois da exploso, quando um veculo operado remotamente (ROV) ativou a

18
Engenharia de Poos I O Acidente com a Deepwater Horizon

funo autoshear. Embora o BSR aparentava ter sido fechado, a equipe de

investigao no foi capaz de determinar por que falhou selar o poo.
Uma reviso de testes e manuteno BOP registros
fornecidos pela Transocean indicaram instncias de um sistema de gesto
de manuteno ineficaz para Deepwater Horizon. Exemplos foram:
o Em dezembro de 2007, as pilhas do pod azul foram
totalmente esgotadas quando o BOP foi trazido para a
superfcie.
o No houve indicaes de que os sistemas de interveno
ROV e AMF foram testados na superfcie, conforme exigido
pela poltica de testes da Transocean, antes da
implantao subsea no Poo Macondo.
o A empresa Cameron informou que a parte de um
equipamento no original (non- OEM) foi encontrada na
vlvula solenide 103, durante o exame no pod amarelo
Trs grandes falhas no BOP motivaram o acidente:
o As exploses e o fogo na permitiram a sequncia de
desconexes de emergncia, o mtodo primrio de
emergncia disponvel para o pessoal da plataforma, que
foi projetado para selar o poo e desconectar o marine riser
do poo;
o A condio crtica dos componentes no controle do pod
amarelo e azul no BOP provavelmente preveniram a
ativao de outro mtodo de controle de emergncia do
poo, o AMF (Automatic Mode Function), que foi projetado
para selar o poo sem a interveno do pessoal da
plataforma quando houver perda de presso hidrulica,
eletricidade e comunicao da plataforma com os pods do
BOP;
o A verificao dos controles dos pods do BOP logo aps o
acidente revelaram que tinha uma falha na vlvula no
controle do pod amarelo e a bateria no controle do pod azul
AMF no tinha carga suficiente, estas falhas provavelmente
existiam no momento do acidente;

19
Engenharia de Poos I O Acidente com a Deepwater Horizon

o Interveno com o Remotely Operated Vehicle (ROV) para

iniciar a funo de cisalhamento, outro mtodo de
operao do BOP, provavelmente resultou no fechamento
da gaveta de cisalhamento (BSR) 33 horas depois da
exploso, porm a BSR falhou no selamento do poo.
Conclui-se que, conforme apontam s investigaes, as
causas do acidente foram acumulativas. Isto , falhas na manuteno dos
equipamentos, mau treinamento da equipe da Deepwater Horizon e falhas
mecnicas decorrentes.

As fonte de pesquisa de trabalho trata-se de relatrio investigativo

realizado pela BP, disponvel no site da empresa: www.bp.com.

20