Visão geral em 30 segundos: em 15 de agosto de 2017, a interrupção do fornecimento de gás natural deixou 6,68 milhões de usuários em 17 condados e cidades de Taiwan sujeitos a rodízio de apagões; em 3 de março de 2022, uma falha operacional na Usina de Hsingta afetou mais de 5,49 milhões de residências. Os dois acidentes não foram simples questões de "geração insuficiente", mas sim o motivo pelo qual uma única instalação, um único procedimento ou um único nó crítico, ao falhar, puderam se amplificar até se tornarem eventos nacionais. A Taipower propôs, então, um plano de resiliência da rede elétrica com investimento de NT$564,5 bilhões em dez anos, migrando de uma rede centralizada para uma arquitetura dispersa, robusta e defensiva. Mas a pergunta que realmente precisa ser respondida é: quando ocorre um apagão, hospitais, comunidades, áreas remotas e centros urbanos — quem consegue retomar a vida primeiro?

O problema elétrico de Taiwan não está apenas na geração

Apagão costuma ser entendido como um problema de oferta e demanda: a energia é suficiente, a margem de reserva é alta, qual fonte deve ser aumentada. Mas quando uma lâmpada se apaga, não é apenas a iluminação que desaparece. Elevadores param, deixando moradores de arranha-céus presos entre andares; estações rádio-base e equipamentos de rede precisam de energia de reserva, caso contrário as famílias não conseguem se comunicar; hospitais precisam depender de geradores para manter cirurgias, respiradores e medicamentos refrigerados; cadeias de frio, bombeamento de água, semáforos e processos contínuos de fábricas também precisam decidir, em curto prazo, como resistir.

Portanto, resiliência da rede não é "nunca dar problema", mas a capacidade do sistema de, após um acidente, limitar o alcance da falha, manter serviços essenciais, localizar rapidamente o problema e restaurar o fornecimento. A definição de resiliência da Taipower também inclui a capacidade de responder a acidentes e restaurar a operação estável em curto prazo.¹

Essa definição desloca o problema do "há energia suficiente" para quatro questões mais difíceis: a energia está concentrada em poucos nós de grande porte? A falha pode ser isolada? As localidades têm sua própria reserva? Quem decide a ordem de reparo? Se apenas se aumenta a geração, sem tratar linhas de transmissão, subestações, relés de proteção, fluxos de trabalho operacionais e distribuição local, a cidade ainda pode perder o fornecimento em larga escala devido a um acidente aparentemente localizado.

815: como uma válvula deixou metade de Taiwan sem luz

O grande apagão de 815 em 15 de agosto de 2017 foi o ponto de virada em que a resiliência da rede elétrica de Taiwan foi vista em larga escala pela sociedade. A investigação do Yuan Executivo apontou que o fornecimento de gás natural da Usina de Datan foi interrompido repentinamente porque a CPC Corporation contratou uma empresa terceirizada para trocar a fonte de alimentação da estação de medição de gás natural, usando uma ligação temporária; ao removê-la, causou a interrupção da alimentação e da comunicação do controlador, que reiniciou e fechou automaticamente a válvula elétrica, interrompendo completamente o fornecimento de gás.²

O cerne do acidente não se encerra com "uma pessoa apertou o botão errado". A investigação também apontou que válvulas elétricas importantes compartilhavam controlador, o fornecimento de gás da Usina de Datan não era suficientemente disperso, a gestão de mudanças e a avaliação de risco eram insuficientes, permitindo que uma ação de manutenção local tivesse consequências muito além da escala do local. Com a interrupção do gás, as unidades geradoras desligaram, a capacidade de fornecimento do sistema caiu abruptamente, resultando em rodízio de apagões para 6,68 milhões de usuários em 17 condados e cidades.³

O Centro de Informação Ambiental, ao revisitar o 815, observou que o impacto do acidente não se limitou ao apagão em si, mas reacendeu o debate público sobre transição energética, dependência de gás, estabilidade da rede e capacidade de reserva.³ Esse debate costuma ser simplificado em apoiar ou opor-se a determinada fonte de energia, mas o 815 trouxe outra lição: seja a energia proveniente de gás, carvão, nuclear ou renováveis, enquanto os sistemas críticos de fornecimento, controle e transmissão/distribuição carecerem de proteção em múltiplas camadas, um único erro ainda pode ser amplificado.

Por isso, a investigação do Yuan Executivo propôs proteção em múltiplas camadas, aumento da margem de reserva de combustível, fortalecimento da resiliência a desastres dos sistemas de gás e eletricidade, e melhoria do fornecimento independente de energia para transporte público e sistemas de sustentação da vida.² Essas recomendações levaram a "segurança energética" para além dos muros da usina, para toda a cidade: serviços essenciais não podem apenas esperar a grande rede se recuperar, devem ter suas próprias fronteiras de segurança.

303: não é apenas um erro operacional

O acidente de apagão de 303 em 3 de março de 2022 colocou o "procedimento" e a "cultura organizacional" no centro da discussão sobre a rede. A investigação do Yuan de Controle apontou que, durante a grande revisão da Unidade 2 da Usina de Hsingta, não se observou o procedimento de chave seccionadora e cartão de bloqueio, realizando-se teste com o gás isolante do disjuntor ainda não totalmente recarregado, o que causou flashover de terra na barra de 345 kV, desencadeando subsequentemente a separação do sistema e apagão em larga escala. O acidente ocorreu pela manhã e a restauração total se deu às 21h31, afetando mais de 5,49 milhões de residências no período.⁴

O relatório de revisão divulgado pelo Ministério de Assuntos Econômicos também indicou que o erro operacional único pôde causar um grande apagão devido à proteção em múltiplas camadas insuficiente e ao risco de concentração da rede sul na Subestação Ultra-Alta Tensão de Lungchi. As direções de melhoria incluem criação de unidade dedicada a risco, promoção de rede dispersa, revisão de relés de proteção e sistemas de seccionamento, e fortalecimento de treinamento profissional e diagnóstico por especialistas externos.⁵

Aqui há um problema institucional facilmente ignorado: se cada unidade responde apenas por sua tarefa local, ninguém enxerga "como um erro operacional atravessa múltiplas linhas de defesa", e o sistema passa a basear a segurança na premissa de que ninguém jamais erra. A verdadeira resiliência é o oposto: pressupõe que pessoas erram, equipamentos falham, o tempo piora, e portanto deve-se dar ao erro a chance de ser detectado, isolado, e não de atravessar todo o sistema diretamente.

Após o 303, a expectativa da sociedade taiwanesa em relação a apagões tornou-se mais precisa. O público não pergunta apenas "por que apagou", mas também "por que um acidente em uma usina afeta tanta gente", "por que o mesmo erro não foi barrado na camada anterior", "por que a ordem de religação e a divulgação de informações não são claras". Essas perguntas, na verdade, exigem que a rede se torne um sistema público compreensível e fiscalizável.

Da eficiência centralizada para a resiliência dispersa

A arquitetura da rede elétrica de Taiwan tem suas razões históricas. Taiwan é estreita e densamente povoada, terrenos para usinas são escassos, a demanda concentra-se em áreas urbanas e industriais, e a rede formou-se gradualmente em uma arquitetura centralizada interligada por grandes usinas, transmissão norte-sul e poucas subestações-nó. A Taipower explica que o sistema existente é conectado por três linhas-tronco principais de 345 kV e três grandes nós — Lungtan, Chungliao e Lungchi — ligando as regiões norte, centro e sul.¹

A centralização traz eficiência e permite apoio mútuo entre regiões; o problema é que, quando o nó se torna gargalo, a eficiência pode se voltar contra si mesma como vulnerabilidade comum. Tanto o Yuan Executivo quanto a Taipower, nos planos pós-303, colocaram a "redução do risco de concentração" como eixo central. O Plano de Construção para Fortalecimento da Resiliência da Rede, divulgado em 2022, prevê investimento de NT$564,5 bilhões em dez anos, com três eixos principais: buscar dispersão, fortalecimento contínuo e reforço da defesa.¹

Dispersão não é apenas construir mais algumas usinas. O plano inclui fornecimento direto de usinas a parques científicos e industriais, geração distribuída de energia verde, aumento de nós de distribuição, subdivisão de subestações-nó, ampla expansão de armazenamento, internalização de subestações e defesa dinâmica em tempo real.¹ Sua lógica é aproximar a energia dos centros de consumo, facilitar o isolamento de pontos de falha, e evitar que um acidente em uma linha-tronco ou subestação obrigue uma região inteira a esperar junta.

A Taipower indica que o plano de resiliência prevê a construção de 28 novas subestações e a internalização de parte delas; simultaneamente, por meio de energia verde com armazenamento, fontes distribuídas deixam de ser apenas fontes de geração para se tornarem ferramentas de estabilidade do fornecimento regional.⁶ Essa direção se entrelaça com a transição energética: renováveis têm potencial disperso, mas vento e sol são intermitentes; sem armazenamento, despacho e capacidade de distribuição, geração dispersa não equivale automaticamente a resiliência dispersa.

Imagem 1: A resiliência da distribuição não ocorre apenas em grandes usinas e subestações ultra-alta tensão, mas também nos transformadores e alimentadores de bairro. Foto de Yoxem, da página do arquivo no Wikimedia Commons, sob licença Creative Commons Atribuição-CompartilhaIgual.

Rede de distribuição: onde o apagão mais acontece

Apagões nacionais de grande escala são os mais visíveis, mas não são a única forma de apagão que a população enfrenta no dia a dia. O Escritório de Assessoria Econômica do Yuan Executivo, compilando dados da Taipower, aponta que o número de apagões por acidentes na distribuição caiu de 21.019 em 2012 para 6.115 em 2023, queda de sete décimos em dez anos.⁷

Esses números mostram que a resiliência da rede também acontece nas ruas, postes, transformadores e alimentadores. Taiwan tem mais de dez mil alimentadores, cerca de 410 mil km de linhas, 1,55 milhão de chaves, 1,48 milhão de transformadores e 3,2 milhões de postes; mais da metade dos acidentes de apagão está relacionada a fatores externos e ambientais como animais, árvores, raios, corrosão salina, obras, veículos ou equipamentos de usuários.⁷

Portanto, resiliência não é apenas engenharia de subestações ultra-alta tensão. A automação de alimentadores pode detectar e isolar o trecho com falha no momento do acidente, restaurando primeiro as linhas normais; a subterranização de linhas à prova de desastres pode reduzir apagões causados por árvores, ventos fortes e objetos externos.⁷ Mas a engenharia também envolve escolhas: até que ponto áreas populosas, com hospitais e transporte importante, devem ser priorizadas? Linhas em áreas remotas são longas e a distância de reparo é grande — precisam de outro critério de avaliação? Subterranizar todas as linhas não é necessariamente a única resposta; o foco é alocar recursos limitados onde mais reduzem o risco público.

Microrrede: trazendo a "restauração" de volta ao local

A grande rede continua sendo a base principal da vida em Taiwan, mas, em desastres, a capacidade de uma localidade operar temporariamente desconectada da grande rede pode determinar se abrigos, comunicações e iluminação básica conseguem se manter. A revista mensal da Taipower reporta que Wulai Fushan, Lijia em Alishan (Chiayi), áreas montanhosas de Pingtung e ilhas já dispõem de microrredes de prevenção de desastres combinando fotovoltaico, armazenamento e sistema de gestão de energia, com capacidade de operação em ilha.⁸

A "operação em ilha" da microrrede não visa tornar um município inteiro permanentemente autossuficiente, mas, quando a rede externa é danificada, seccionar o sistema elétrico local, priorizando a manutenção de locais de abrigo, comunicações, iluminação e equipamentos necessários. Essa capacidade é especialmente importante para áreas remotas, montanhosas e ilhas, pois, quando linhas-tronco ou estradas são danificadas, equipes e equipamentos de reparo levam mais tempo para chegar.

A Taipower também colabora com universidades para promover microrredes, levando a tecnologia a cenários de educação, demonstração e apoio comunitário.⁸ Mas microrrede não se completa instalando painéis solares e baterias. Ainda precisa definir quem aciona, quais equipamentos são prioritários, por quanto tempo combustível e baterias aguentam, como operar quando a comunicação falha, e como reconectar com segurança à rede principal após o desastre.

Essas questões tornam a microrrede simultaneamente engenharia e governança. Se houver apenas equipamentos, sem mantenedores locais, ela pode não ligar na hora do acidente; se poucas instituições sabem operar, a comunidade não consegue tratá-la como infraestrutura de abrigo compartilhada. A verdadeira resiliência local deve colocar tecnologia, treinamento, responsabilidade e simulados juntos.

Resiliência deve ser mensurável, não apenas proclamada

Investimentos em rede costumam ser apresentados em números de engenharia: quantas subestações novas, quantos km subterranizados, quantos equipamentos de armazenamento instalados; mas quantidade de engenharia não equivale à segurança dos moradores no acidente. Uma avaliação mais completa deve colocar "probabilidade de falha", "alcance da propagação da falha", "tempo de sustentação de serviços essenciais" e "compreensibilidade da informação" no mesmo conjunto de indicadores.¹⁷

Esses indicadores também evitam que "a média mascare a diferença". A queda do tempo médio nacional de apagão não significa que toda comunidade esteja igualmente segura; grandes hospitais têm geradores, mas isso não garante que instituições de longa permanência vizinhas, prédios com elevadores e pequenos comércios aguentem o mesmo tempo sem energia. A meta da governança de resiliência deve ser tapar primeiro as lacunas mais propensas a causar risco de vida e interrupção de serviços públicos, não apenas perseguir uma média geral bonita.

Da resiliência de equipamentos para a resiliência institucional

A modernização do hardware da rede deve ocorrer junto com a observabilidade institucional. Reforço de subestações, subterranização de linhas e instalação de armazenamento reduzem a probabilidade de falha, mas não respondem sozinhas a três questões de governança pós-acidente: quem tem autoridade para decidir a prioridade de religação? Quem deve divulgar informações do acidente? Quem é responsável por transformar a experiência no próximo simulado e regra?

A lição comum do 815 e do 303 é que acidentes costumam atravessar múltiplas fronteiras organizacionais. Fornecedor de gás, operadores de usina, despacho de transmissão, governos locais e instituições de serviços públicos podem cada um completar sua tarefa local, sem que nenhuma unidade consiga enxergar cedo o risco transversal. Resiliência, portanto, requer consciência situacional interagências, escalação de alerta clara, gestão de mudanças rastreável, e investigação pós-acidente que não apenas atribua responsabilidade individual, mas também verifique as barreiras sistêmicas.

Para a população, transparência não é publicar um relatório técnico e encerrar. A informação pública durante o apagão deve, no mínimo, informar alcance afetado, grau de confirmação da causa, horário da próxima atualização, locais para obter água potável e recarga, e assistência disponível para idosos, pessoas com deficiência, dependentes de equipamentos médicos e moradores de áreas remotas. Se a informação circular apenas em jargão profissional, a religação pode ser rápida, mas a sociedade ainda pode perder a confiança pela incerteza.

Resiliência da rede também vira problema de distribuição social

O impacto do apagão nunca é uniforme. Moradores de prédios com elevador e de apartamentos antigos sem elevador vivenciam o apagão de forma diferente; quem trabalha em casa, quem precisa de medicamentos refrigerados, quem depende de equipamentos médicos elétricos, quem gerencia pequeno comércio de cadeia de frio — todos têm capacidades de reserva distintas. Grandes empresas podem ter geradores e sistemas de alimentação ininterrupta, pequenos comércios e famílias de baixa renda só podem esperar a religação.

Por isso, o plano de resiliência da rede não pode ser medido apenas por "tempo médio de apagão" ou "taxa nacional de religação". Também se deve perguntar: quais serviços públicos essenciais têm fornecimento independente? Quais comunidades têm abrigos acessíveis? Quais áreas remotas e ilhas têm microrrede ou reserva? A informação de apagão é divulgada de forma compreensível para todos? A ordem de religação é transparente?

A investigação do Yuan Executivo sobre o 815 já incluiu o fornecimento independente para transporte público e sistemas de sustentação da vida como direção de melhoria.² Isso indica que a rede não é qualidade de serviço de um único setor, mas condição comum para saúde, abastecimento de água, comunicações, transporte e segurança pública. Quando o apagão coincide com onda de calor, tufão ou desastre, a falta de energia pode se converter rapidamente em risco de saúde e desigualdade social.

A transição energética de uma ilha deve ser também transição de reserva

A transição energética de Taiwan costuma ser debatida entre tipos de geração: gás, carvão, nuclear e renováveis, cada um com custos, riscos e controvérsias políticas. Mas a resiliência da rede exige outra perspectiva: a escolha energética deve ser planejada junto com arquitetura de transmissão/distribuição, armazenamento, gestão de demanda, fornecimento de combustível e reserva local.

Quando renováveis se combinam com armazenamento e microrredes, deixam de ser apenas fonte de geração para se tornarem, em desastres, fronteiras de segurança local. Essa transição demanda nova capacidade de manutenção: localidades precisam saber quais equipamentos seguem utilizáveis no apagão, gestores precisam saber acionar operação em ilha, empresas elétricas precisam saber reconectar com segurança, e o governo precisa incorporar essas capacidades em simulados de prevenção, não esperar o acidente para confirmar se os equipamentos realmente funcionam.

Análise do Global Taiwan Institute aponta que os eventos de apagão de 2017, 2021 e 2022 expuseram a estrutura econômica de alta dependência de eletricidade de Taiwan, e que o plano de NT$564,5 bilhões de 2022 tem como núcleo a redução de gargalos frágeis, usando dispersão e microrredes para baixar a probabilidade de um único nó causar apagão em larga escala.⁹

O Centro de Informação Ambiental, ao revisitar o 815, alerta que os eventos de apagão envolvem simultaneamente dependência de gás, estabilidade da rede, margem de reserva e confiança social na transição energética.³ Se a transição apenas adiciona novas fontes de geração, sem explicar simultaneamente como a energia é transportada, armazenada, e como serviços essenciais se mantêm no acidente, a população pode continuar sentindo que "escolheu uma fonte, mas não resolveu o apagão".

Uma governança energética mais madura deve planejar "quantos watts" e "onde restaura primeiro" juntos. Renováveis, armazenamento, resposta da demanda, fornecimento direto de usinas, microrredes regionais e automação de distribuição não são respostas únicas mutuamente exclusivas, mas um conjunto de ferramentas para reduzir diferentes riscos.

A transição energética também precisa de nova forma de comunicação pública. O governo não deve apenas divulgar capacidade instalada e valores de obras, mas explicar como os novos equipamentos operam em dias nublados, tufões, interrupção de combustível ou danos à comunicação; moradores locais precisam saber distâncias de segurança, responsabilidades de manutenção, impactos no uso do solo e canais de contato no acidente. Quando a informação técnica se traduz em cenários de vida compreensíveis, a política energética tem chance de sair do debate abstrato de oferta e demanda para virar gestão de risco fiscalizável coletivamente.

Após o apagão, o que a cidade deve restaurar primeiro

A última questão da resiliência da rede não é técnica, mas de prioridade. Após o acidente, nem todos os lugares podem ser restaurados ao mesmo tempo. A ordem de religação de hospitais, abastecimento de água, comunicações, transporte, abrigos, cadeia de frio de alimentos e residências deve ser discutida antes, não decidida improvisadamente no escuro. A investigação do 815 já exigiu revisão do aviso prévio de rodízio por zonas, controle de alimentadores e usuários afetados, e a construção progressiva de circuitos independentes de fornecimento para transporte público, segurança e sistemas de sustentação da vida.² Essas exigências nos lembram que religação não é só "rápido ou não", mas também questão de justiça informacional: o governo consegue fazer as pessoas saberem "quem restaura primeiro, quem ainda espera".

Se a ordem de prioridade de religação de serviços essenciais não for pública previamente, no apagão tende a prevalecer quem tem mais recursos, voz mais alta ou está mais perto do centro de decisão. Ao contrário, se governos locais e empresas elétricas, em tempos normais, mapeiam postos de saúde, abastecimento, comunicações, abrigos e cuidados de idosos, e incorporam capacidade de reserva e prioridade de religação nos simulados, a resiliência não para na lista de equipamentos, mas vira compromisso público fiscalizável pela sociedade.

Imagem 2: A resiliência da rede não está apenas nos equipamentos, mas na organização que planeja, mantém, despacha e aprende com acidentes. Foto de 玄史生, da página do arquivo no Wikimedia Commons, sob licença Creative Commons CC0 1.0 Domínio Público.

Isso também exige que governo, Taipower, governos locais, instituições de saúde, comunidades e indústria estabeleçam plano de recuperação comum. Em apagão de grande escala, a população precisa não apenas da mensagem "em reparo", mas de saber quanto tempo pode durar, onde obter água e recarga, quais estradas e transportes ainda funcionam, e quem pode receber assistência prioritária.

Nos últimos anos, a Taipower migrou de arquitetura centralizada para dispersa, robusta e defensiva, e acidentes na distribuição mostram tendência de queda, indicando que engenharia de longo prazo de fato pode melhorar a qualidade do fornecimento.¹⁷ Mas as lições do 815 e do 303 não envelheceram: qualquer sistema que careça de rotas alternativas, isolamento de erros e revisão pública, pode transformar um problema local em crise de cidade inteira.

A verdadeira resiliência da rede não garante que nunca haverá apagão, mas faz com que o apagão não equivalha a paralisação total da vida. Deve permitir que hospitais tenham energia, que áreas remotas tenham seu próprio suporte básico, que comunidades saibam cuidar dos vulneráveis, e que o governo consiga explicar claramente quem restaura primeiro, por que restaura primeiro, e como evitar o mesmo erro da próxima vez.

Quando Taiwan investe dez anos e NT$564,5 bilhões para redesenhar a rede, o resultado mais importante não deve ser apenas uma nova linha ou uma nova subestação, mas que, após um acidente, mais lugares consigam manter um pouco de luz, um pouco de comunicação, um pouco de ordem, até que a cidade inteira se reconecte à energia.

Leitura complementar:

• Mecanismo de preço do petróleo de Taiwan e a CPC — No mesmo orçamento suplementar de seiscentos bilhões, ao lado dos NT$71,1 bilhões da Taipower, as duas verbas da CPC: a empresa estatal chamada a ficar na linha de frente, o dinheiro que ela adiantou, quem paga no fim.
• O debate de Taiwan sobre energia nuclear — A estrutura de geração no primeiro ano não nuclear, o estoque de gás natural do Estreito de Ormuz naquela primavera, e os dois caminhos para o possível retorno da Nuclear 3.

Referências

Imagens e licenças

As duas fotos usadas neste artigo vêm do Wikimedia Commons, mantendo a página do arquivo original, autor e informação de licença. A primeira foto é de Yoxem, sob licença CC BY-SA multi-versão; se recortada, adaptada ou republicada, deve seguir os requisitos de CompartilhaIgual e Atribuição. A segunda foto é de 玄史生, sob licença CC0 1.0 Domínio Público, podendo ser livremente copiada, modificada e reutilizada.

🧬 Taiwan.md