Resumo em 30 segundos: Em 15 de agosto de 2017, a interrupção do fornecimento de gás natural causou rodízio de apagões em 17 condados e cidades, afetando 6,68 milhões de usuários; em 3 de março de 2022, um erro operacional na Usina de Hsingta resultou em mais de 5,49 milhões de lares afetados. Nenhum dos dois acidentes foi um simples caso de "geração insuficiente", mas sim a amplificação de uma falha em um único equipamento, procedimento ou nó até se tornar um evento nacional. A Taipower propôs, então, um plano de resiliência da rede de dez anos com investimento de 564,5 bilhões de novos dólares taiwaneses, migrando de uma rede centralizada para uma arquitetura dispersa, robusta e defensiva. Mas a pergunta que realmente precisa ser respondida é: quando ocorre um apagão, hospitais, comunidades, áreas remotas e centros urbanos — quem consegue restaurar a vida primeiro?

O problema elétrico de Taiwan não está apenas na geração

Apagão costuma ser entendido como um problema de oferta e demanda: a eletricidade é suficiente, a reserva está alta, qual fonte deve aumentar. Mas quando uma lâmpada se apaga, não é só a iluminação que desaparece. Elevadores param, moradores de arranha-céus ficam presos entre andares; torres de celular e equipamentos de rede precisam de energia de reserva, senão as famílias não conseguem se comunicar; hospitais dependem de geradores para manter cirurgias, ventiladores e medicamentos refrigerados; cadeia de frio, bombeamento, semáforos e processos contínuos de fábricas também precisam decidir, em curto prazo, como resistir.

Portanto, resiliência da rede não é "nunca dar problema", mas a capacidade do sistema de, após um acidente, limitar o alcance da falha, manter serviços essenciais, localizar o problema rapidamente e restaurar o fornecimento. A definição de resiliência da Taipower também inclui a capacidade de responder a acidentes e restaurar a operação estável em curto prazo.¹

Essa definição desloca o problema do "tem eletricidade suficiente" para quatro questões mais difíceis: a energia está concentrada em poucos nós de grande porte? A falha pode ser isolada? As localidades têm sua própria reserva? Quem decide a ordem de restauração? Se apenas se aumenta a geração, sem tratar linhas de transmissão, subestações, relés de proteção, fluxos de trabalho e distribuição local, a cidade ainda pode perder energia em grande escala devido a um acidente aparentemente localizado.

815: como uma válvula deixou metade de Taiwan sem luz

O grande apagão de 815 em 15 de agosto de 2017 foi o ponto de virada em que a resiliência da rede de Taiwan foi amplamente percebida pela sociedade. A investigação do Yuan Executivo apontou que o fornecimento de gás natural da Usina de Tatan foi interrompido repentinamente porque um contratante da CPC Corporation, ao trocar a fonte de alimentação da estação de medição de gás natural, usou uma ligação temporária; ao removê-la, causou a interrupção da alimentação e comunicação do controlador, que reiniciou e fechou automaticamente a válvula elétrica, interrompendo completamente o fornecimento de gás.²

O cerne do acidente não se encerra em "uma pessoa apertou o botão errado". A investigação também apontou que válvulas elétricas importantes compartilhavam controlador, o fornecimento de gás da Usina de Tatan não era suficientemente diversificado, a gestão de mudanças e avaliação de risco eram insuficientes, permitindo que uma manutenção local tivesse consequências muito além da escala do local. Com a interrupção do gás, as unidades pararam, a capacidade de fornecimento do sistema caiu abruptamente, resultando em rodízio de apagões em 17 condados e cidades, afetando 6,68 milhões de usuários.³

O Centro de Informação Ambiental, ao revisitar o 815, observou que o impacto não se limitou ao apagão em si, mas reacendeu o debate público sobre transição energética, dependência de gás, estabilidade da rede e capacidade de reserva.³ Esse debate costuma ser simplificado em apoiar ou opor-se a certa fonte de energia, mas o 815 trouxe outra lição: seja a energia de gás, carvão, nuclear ou renovável, enquanto os sistemas críticos de fornecimento, controle e transmissão/distribuição carecerem de proteção em múltiplas camadas, um único erro ainda pode ser amplificado.

Por isso, a investigação do Yuan Executivo propôs proteção em múltiplas camadas, aumento da margem de reserva de combustível, fortalecimento da resiliência dos sistemas de gás e eletricidade, e melhoria do fornecimento independente de energia para transporte público e sistemas de sustentação da vida.² Essas recomendações levaram a "segurança energética" para além dos muros da usina, para toda a cidade: serviços essenciais não podem apenas esperar a grande rede se recuperar, devem ter suas próprias fronteiras de segurança.

303: não foi apenas um erro operacional

O acidente de 303 em 3 de março de 2022 colocou o "procedimento" e a "cultura organizacional" no centro do debate sobre a rede. A investigação do Yuan de Controle apontou que, durante a grande revisão da Unidade 2 da Usina de Hsingta, não se seguiu o procedimento de chave seccionadora e cartão de bloqueio; com o gás isolante do disjuntor ainda não totalmente recarregado, realizou-se teste, causando falha de flashover à terra na barra de 345 kV, o que subsequentemente provocou a separação do sistema e apagão em grande escala. O acidente ocorreu pela manhã e a restauração total se deu às 21h31, afetando mais de 5,49 milhões de lares.⁴

O relatório de revisão do Ministério de Assuntos Econômicos também indicou que um único erro operacional pôde causar um grande apagão devido à proteção em múltiplas camadas insuficiente e ao risco de concentração da rede sul no Superalto Transformador de Lungchih. As melhorias incluem criação de unidade dedicada a risco, promoção de rede dispersa, revisão de relés de proteção e sistemas de seccionamento, e fortalecimento de treinamento profissional e diagnóstico por especialistas externos.⁵

Aqui há um problema institucional facilmente ignorado: se cada unidade responde apenas por sua tarefa local, ninguém enxerga "como um erro operacional atravessa múltiplas linhas de defesa", e o sistema constrói a segurança na premissa de que ninguém jamais erra. A verdadeira resiliência é o oposto: pressupõe que pessoas erram, equipamentos falham, o tempo piora; portanto, deve-se dar chance ao erro de ser detectado e isolado, não de atravessar todo o sistema.

Após o 303, a expectativa da sociedade taiwanesa sobre apagões tornou-se mais precisa. O público não pergunta apenas "por que apagou", mas "por que um acidente em uma usina afeta tanta gente", "por que o mesmo erro não foi barrado na camada anterior", "por que a ordem de restauração e a divulgação de informações não são claras". Essas perguntas, na verdade, exigem que a rede se torne um sistema público compreensível e fiscalizável.

Da eficiência centralizada para a resiliência dispersa

A arquitetura da rede de Taiwan tem suas razões históricas. Taiwan é estreita e densamente povoada, terrenos para usinas são escassos, a demanda concentra-se em áreas urbanas e industriais; a rede formou, assim, uma arquitetura centralizada interligada por grandes usinas, transmissão norte-sul e poucas subestações nodais. A Taipower explica que o sistema existente possui três linhas-tronco principais de 345 kV, além das três grandes subestações nodais de Lungtan, Chunghiao e Lungchih conectando as regiões norte, centro e sul.¹

A centralização traz eficiência e permite apoio mútuo entre regiões; o problema é que, quando o nó se torna gargalo, a eficiência pode se voltar em vulnerabilidade comum. Tanto o Yuan Executivo quanto a Taipower, nos planos pós-303, colocaram a "redução do risco de concentração" como eixo central. O Plano de Construção para Fortalecimento da Resiliência da Rede, divulgado em 2022, prevê investimento de 564,5 bilhões em dez anos, com três eixos: buscar dispersão, fortalecimento contínuo e reforço da defesa.¹

Dispersão não é apenas construir mais usinas. O plano inclui fornecimento direto de usinas a parques científicos e industriais, geração distribuída de energia verde, aumento de nós de distribuição, subdivisão de subestações nodais, ampla expansão de armazenamento, internalização de subestações e defesa dinâmica em tempo real.¹ A lógica é aproximar a energia dos centros de consumo, facilitar o isolamento de pontos de falha, e evitar que um acidente em uma linha-tronco ou subestação force uma região inteira a esperar.

A Taipower indica que o plano prevê a construção de 28 novas subestações e a internalização de parte delas; simultaneamente, por meio de energia verde com armazenamento, fontes distribuídas deixam de ser apenas fontes de geração para se tornarem ferramentas de estabilidade do fornecimento regional.⁶ Essa direção se entrelaça com a transição energética: renováveis têm potencial disperso, mas vento e sol são intermitentes; sem armazenamento, despacho e capacidade de distribuição, geração dispersa não equivale automaticamente a resiliência dispersa.

Figura 1: A resiliência da distribuição não ocorre apenas em grandes usinas e subestações de ultra-alta tensão, mas também nos transformadores e alimentadores de bairro. Foto de Yoxem, da página do arquivo no Wikimedia Commons, sob licença Creative Commons Atribuição-CompartilhaIgual.

Rede de distribuição: onde os apagões mais acontecem

Apagões nacionais chamam mais atenção, mas não são a única forma de interrupção que a população enfrenta. O Escritório de Assessoria Econômica do Yuan Executivo, compilando dados da Taipower, aponta que o número de apagões por acidentes de distribuição caiu de 21.019 em 2012 para 6.115 em 2023, queda de sete vezes em dez anos.⁷

Esses números mostram que a resiliência da rede também acontece nas ruas, postes, transformadores e alimentadores. Taiwan tem mais de dez mil alimentadores, cerca de 410 mil km de linhas, 1,55 milhão de chaves, 1,48 milhão de transformadores e 3,2 milhões de postes; mais da metade dos apagões acidentais está relacionada a animais, árvores, raios, corrosão salina, obras, veículos ou equipamentos de usuários — fatores externos e ambientais.⁷

Portanto, resiliência não é só engenharia de subestações de ultra-alta tensão. A automação de alimentadores pode detectar e isolar o trecho com falha, restaurando primeiro as linhas normais; a subterrâneação de linhas à prova de desastres reduz apagões por queda de árvores, ventos fortes e objetos externos.⁷ Mas a engenharia envolve escolhas: áreas densas, com hospitais e transporte crítico, devem ser priorizadas até que ponto? Linhas rurais são longas e a distância de reparo é grande — precisam de outro critério de avaliação? Subterranear tudo não é necessariamente a única resposta; o foco é alocar recursos limitados onde mais reduzem o risco público.

Microrredes: trazendo a "restauração" de volta ao local

A grande rede continua sendo a base principal da vida em Taiwan, mas, em desastres, a capacidade de uma localidade operar temporariamente desconectada da rede principal pode determinar se abrigos, comunicações e iluminação básica se mantêm. A revista mensal da Taipower relata que Fushan em Wulai, Lijia em Alishan (Chiayi), áreas montanhosas de Pingtung e ilhas já possuem microrredes de prevenção de desastres combinando fotovoltaico, armazenamento, sistema de gestão de energia e capacidade de operação em ilha.⁸

A "operação em ilha" da microrrede não visa tornar um município permanentemente autossuficiente, mas, quando a rede externa é danificada, seccionar o sistema local e priorizar a manutenção de abrigos, comunicações, iluminação e equipamentos necessários. Essa capacidade é especialmente importante para áreas remotas, montanhosas e ilhas, pois, quando linhas-tronco ou estradas são danificadas, equipes e equipamentos de reparo levam mais tempo para chegar.

A Taipower também colabora com universidades para promover microrredes, levando a tecnologia a cenários de educação, demonstração e apoio comunitário.⁸ Mas microrrede não se completa com painéis solares e baterias. Ainda precisa definir: quem aciona, quais equipamentos são prioritários, quanto tempo combustível e baterias aguentam, como operar quando a comunicação falha, e como reconectar com segurança à rede principal após o desastre.

Essas questões tornam a microrrede simultaneamente engenharia e governança. Se houver só equipamentos, sem mantenedores locais, pode não ligar na hora do acidente; se só poucas instituições sabem operar, a comunidade não a trata como infraestrutura de abrigo compartilhada. A verdadeira resiliência local deve reunir tecnologia, treinamento, responsabilidade e simulados.

A resiliência deve ser mensurável, não apenas proclamada

Investimentos em rede costumam ser apresentados em números de engenharia: quantas subestações novas, quantos km subterraneados, quantos equipamentos de armazenamento instalados; mas quantidade de obras não equivale à segurança dos moradores no acidente. Uma avaliação mais completa deve colocar "probabilidade de falha", "alcance da propagação", "tempo de sustentação de serviços essenciais" e "compreensibilidade da informação" no mesmo conjunto de indicadores.¹⁷

Esses indicadores também evitam que "a média mascare a diferença". A queda do tempo médio nacional de apagão não significa que toda comunidade esteja igualmente segura; grandes hospitais têm geradores, mas isso não garante que lares de idosos vizinhos, prédios com elevadores e pequenos comércios aguentem o mesmo tempo sem energia. A meta da governança de resiliência deve ser tapar primeiro as lacunas que mais ameaçam vidas e interrompem serviços públicos, não apenas perseguir uma média bonita.

Da resiliência de equipamentos para a resiliência institucional

A modernização do hardware da rede deve vir acompanhada da observabilidade institucional. Reforço de subestações, subterrâneação de linhas e instalação de armazenamento reduzem a probabilidade de falha, mas não respondem sozinhas a três questões de governança pós-acidente: quem tem autoridade para decidir a prioridade de restauração? Quem deve divulgar informações do acidente? Quem transforma a experiência no próximo simulado e regra?

A lição comum do 815 e do 303 é que acidentes costumam atravessar múltiplas fronteiras organizacionais. Fornecedor de gás, operadores de usina, despacho de transmissão, governos locais e agências de serviços públicos podem cada um cumprir sua tarefa local, sem que nenhuma unidade consiga enxergar cedo o risco transversal. A resiliência, portanto, requer consciência situacional interagências, escalação de alerta clara, gestão de mudanças rastreável, e investigação pós-acidente que não busque apenas responsabilidade individual, mas examine as barreiras sistêmicas.

Para o público, transparência não é publicar um relatório técnico e encerrar. A informação pública durante o apagão deve, no mínimo, informar: área afetada, grau de confirmação da causa, horário da próxima atualização, locais para obter água potável e recarga, e assistência disponível para idosos, pessoas com deficiência, dependentes de equipamentos médicos e moradores de áreas remotas. Se a informação circula só em jargão técnico, por mais rápida que seja a restauração, a sociedade pode perder a confiança pela incerteza.

A resiliência da rede também vira problema de distribuição social

O impacto do apagão nunca é uniforme. Moradores de prédios com elevador e de apartamentos antigos sem elevador vivenciam o apagão de forma diferente; quem trabalha em casa, quem precisa de medicamentos refrigerados, quem depende de equipamentos médicos elétricos, quem gerencia cadeia de frio de alimentos — todos têm capacidades de reserva distintas. Grandes empresas podem ter geradores e nobreaks; pequenos comércios e famílias de baixa renda só podem esperar a restauração.

Por isso, o plano de resiliência não pode ser medido apenas por "tempo médio de apagão" ou "taxa nacional de restauração". É preciso perguntar: quais serviços públicos essenciais têm fornecimento independente? Quais comunidades têm abrigos acessíveis? Quais áreas remotas e ilhas têm microrredes ou reserva? A informação do apagão é divulgada de forma compreensível para todos? A ordem de restauração é transparente?

A investigação do Yuan Executivo sobre o 815 já incluiu o fornecimento independente de energia para transporte público e sistemas de sustentação da vida como direção de melhoria.² Isso mostra que a rede não é questão de qualidade de serviço de um setor, mas condição comum para saúde, abastecimento de água, comunicações, transporte e segurança pública. Quando o apagão coincide com onda de calor, tufão ou desastre, a falta de energia pode virar rapidamente risco de saúde e desigualdade social.

A transição energética de uma ilha deve ser também transição de reserva

A transição energética de Taiwan costuma girar em torno das fontes de geração: gás, carvão, nuclear e renováveis, cada uma com custos, riscos e controvérsias políticas. Mas a resiliência da rede exige outra ótica: a escolha energética deve ser planejada junto com arquitetura de transmissão/distribuição, armazenamento, gestão de demanda, fornecimento de combustível e reserva local.

Quando renováveis se combinam com armazenamento e microrredes, deixam de ser apenas fonte de geração para se tornarem fronteira de segurança local em desastres. Essa transição demanda nova capacidade de manutenção: localidades precisam saber quais equipamentos seguem funcionais no apagão, gestores devem saber acionar operação em ilha, concessionárias devem saber reconectar com segurança, e o governo deve integrar essas capacidades em simulados de prevenção, não esperar o acidente para confirmar se os equipamentos realmente funcionam.

Análise do Global Taiwan Institute aponta que os apagões de 2017, 2021 e 2022 expuseram a estrutura econômica de alta dependência de eletricidade de Taiwan, e que o plano de 564,5 bilhões de 2022 tem como núcleo a redução de gargalos vulneráveis, usando dispersão e microrredes para baixar a probabilidade de um único nó causar apagão em grande escala.⁹

O Centro de Informação Ambiental, ao revisitar o 815, alerta que os eventos de apagão envolvem simultaneamente dependência de gás, estabilidade da rede, reserva operacional e confiança social na transição energética.³ Se a transição apenas adiciona novas fontes de geração, sem explicar simultaneamente como a energia é transportada, armazenada e como serviços essenciais se mantêm no acidente, a população pode continuar sentindo que "trocou a fonte, mas não resolveu o apagão".

Uma governança energética mais madura deve planejar junto "quanto de eletricidade" e "onde restaura primeiro". Renováveis, armazenamento, resposta da demanda, fornecimento direto de usinas, microrredes regionais e automação de distribuição não são respostas únicas mutuamente exclusivas, mas uma caixa de ferramentas para reduzir diferentes riscos.

A transição energética também precisa de nova comunicação pública. O governo não deve apenas divulgar capacidade instalada e valores de obras, mas explicar como os novos equipamentos operam em dias nublados, tufões, interrupção de combustível ou danos à comunicação; moradores locais precisam saber distâncias de segurança, responsabilidades de manutenção, impactos no uso do solo e canais de contato no acidente. Quando a informação técnica se traduz em cenários de vida compreensíveis, a política energética tem chance de sair do debate abstrato de oferta e demanda para virar gestão de risco fiscalizável coletivamente.

Após o apagão, o que a cidade deve restaurar primeiro

A última questão da resiliência da rede não é técnica, mas de prioridade. Após o acidente, nem todos os lugares podem restaurar ao mesmo tempo. A ordem de restauração de hospitais, abastecimento de água, comunicações, transporte, abrigos, cadeia de frio de alimentos e residências deve ser discutida antecipadamente, não decidida no escuro. A investigação do 815 já exigiu revisão do aviso prévio de rodízio por zonas, controle de alimentadores e usuários afetados, e a construção gradual de circuitos independentes de fornecimento para transporte público, segurança e sistemas de sustentação da vida.² Essas exigências nos lembram que a restauração não é só "rápido ou lento", mas também questão de justiça informacional: o governo consegue fazer as pessoas saberem "quem restaura primeiro, quem ainda espera".

Se a prioridade de restauração de serviços essenciais não for pública antecipadamente, no apagão tende a prevalecer quem tem mais recursos, voz mais alta ou está mais perto do centro de decisão. Ao contrário, se governos locais e concessionárias, em tempos normais, mapeiam pontos de saúde, água, comunicações, abrigos e cuidados de idosos, e integram capacidade de reserva e prioridade de restauração nos simulados, a resiliência não para na lista de equipamentos, mas vira um compromisso público fiscalizável pela sociedade.

Figura 2: A resiliência da rede não está apenas nos equipamentos, mas na organização que planeja, mantém, despacha e aprende com acidentes. Foto de 玄史生, da página do arquivo no Wikimedia Commons, sob licença Creative Commons CC0 1.0 Domínio Público.

Isso também exige que governo, Taipower, governos locais, instituições médicas, comunidades e indústria estabeleçam planos de recuperação compartilhados. Em grandes apagões, a população precisa não só da mensagem "em reparo", mas de saber quanto tempo pode durar, onde obter água e recarga, quais vias e instalações de transporte seguem usáveis, e quem pode receber assistência prioritária.

Nos últimos anos, a Taipower migrou de arquitetura centralizada para dispersa, robusta e defensiva, e os acidentes de distribuição mostram tendência de queda, indicando que a engenharia de longo prazo de fato pode melhorar a qualidade do fornecimento.¹⁷ Mas as lições do 815 e do 303 não envelheceram: qualquer sistema que careça de rotas alternativas, isolamento de erros e revisão pública pode transformar um problema local em crise de toda a cidade.

A verdadeira resiliência da rede não garante que nunca haverá apagão, mas faz com que o apagão não signifique a paralisação total da vida. Deve permitir que hospitais tenham energia, que áreas remotas tenham seu próprio suporte básico, que comunidades saibam cuidar dos vulneráveis, e que o governo explique claramente quem restaura primeiro, por que primeiro, e como evitar o mesmo erro da próxima vez.

Quando Taiwan investe dez anos e 564,5 bilhões para redesenhar a rede, o resultado mais importante não deve ser apenas uma nova linha ou uma nova subestação, mas que, após um acidente, mais lugares consigam manter um pouco de luz, um pouco de comunicação, um pouco de ordem, até que a cidade inteira se reconecte à eletricidade.

Referências

Imagens e licenças

As duas fotografias usadas neste artigo são do Wikimedia Commons, mantendo a página original do arquivo, autor e informação de licença. A primeira foto é de Yoxem, sob licença CC BY-SA multi-versão; se recortada, adaptada ou republicada, deve seguir os requisitos de Atribuição e CompartilhaIgual. A segunda foto é de 玄史生, sob licença CC0 1.0 Domínio Público, podendo ser livremente copiada, modificada e reutilizada.

🧬 Taiwan.md