Como aviões recebem atualizações de software? Entenda esse processo importantíssimo

No final de novembro de 2025, cerca de 6.000 aviões comerciais da família Airbus A320 precisaram ser atualizados antes do próximo voo. A ordem veio após investigadores descobrirem que radiação solar intensa poderia corromper dados críticos no software que controla elevadores e ailerons (os sistemas que mantêm o avião estável no ar). Companhias como TAP e ANA correram contra o relógio: cada aeronave exigia até 4 horas de trabalho técnico.

Mas como exatamente se atualiza o software de um avião? Esqueça updates automáticos durante a madrugada ou instalações remotas. O processo exige conexão física obrigatória: mesmo equipamentos modernos como o MBS mini PDL-Pad, que baixam software via Wi-Fi ou 4G de qualquer lugar do mundo, ainda precisam ser conectados por cabo diretamente ao avião para transferir os dados.

O equipamento mais comum é o Teledyne PMAT 2000: uma terminal amarelo robusto, que lembra um tablet gigante, que roda Windows 7 (ou até Windows 2000 em versões antigas), conectado através de cabos especializados que custam até €5 mil e levam 2 dias para fabricar.

Protocolos de segurança rígidos registram cada operação por número de cauda da aeronave, tornando todo o processo auditável. Vamos entender em detalhes como ocorre esse processo. 

Minutos versus horas: a vantagem do software atualizável

A maioria dos sistemas aviônicos em aeronaves modernas usa Data Loadable Units (DLUs), que podem ser atualizados diretamente via software em questão de minutos. Mas nem tudo funciona assim. Computadores mais antigos ou sem capacidade de atualização remota — chamados de non-DL (non-Data Loadable) — precisam ser fisicamente removidos e substituídos.

A diferença de tempo é brutal. Enquanto uma DLU é atualizada em 15 minutos de transferência pura de dados, trocar uma Line Replaceable Unit (LRU) física, como o computador ELAC (Elevator Aileron Computer) do A320, exige 3 horas de trabalho. Na prática, mesmo atualizações via PDL podem levar até 2 horas quando se considera setup completo, conexão, validação e testes. Ainda assim, é muito mais rápido que substituir hardware físico, que inclui desparafusar módulos, reconectar cabos e rodar validações completas.

Quando o software errado vira problema de segurança

Como a Airbus explica em seu site oficial, desde 2009 é utilizado o Field Loadable Software (FLS) nos computadores de controle de voo e piloto automático da família A320. Com isso, a configuração da aeronave passou a ter duas dimensões: o Part Number (PN) do hardware físico e o PN do software operacional. Instalar a combinação errada entre hardware e software pode levar a configurações não certificadas, e os riscos são reais.

Em aviões equipados com Sharklets (as pontas de asa dobradas), por exemplo, o software inclui uma Load Alleviation Function (LAF) que limita cargas nas asas. Instalar um software anterior ao padrão Sharklet faz o avião perder essa função, expondo a estrutura da asa a cargas não estudadas e fadiga estrutural não prevista. Outro caso: aeronaves com ROPS (Runway Overrun Protection System) dependem da versão mais recente do software FAC (Flight Augmentation Computer). Instalar uma versão antiga faz a tripulação acreditar que tem proteção contra saída de pista, quando na verdade não tem.

O recall que mobilizou 6.000 aviões

Em 29 de novembro de 2025, a Airbus emitiu um alerta global determinando que milhares de A320s recebessem uma atualização emergencial no computador ELAC antes do próximo voo. A descoberta veio após um incidente em que um A320 sofreu perda súbita de altitude: investigadores identificaram que radiação solar intensa pode corromper dados críticos no ELAC B L104, o software que controla elevadores e ailerons

Das aproximadamente 6.000 aeronaves da família A320 inspecionadas, cerca de 5.000 estavam rodando a versão problemática L104 e precisaram de correção. A solução exigia reverter o software para a versão L103+ — um processo que, para cerca de 4.000 aviões equipados com hardware mais novo (DLU), levou apenas algumas horas usando PDLs

Mas aproximadamente 1.000 aeronaves mais antigas com hardware non-DL precisaram de substituição física do computador ELAC, processo que leva 3 horas e depende de disponibilidade de peças sobressalentes. As outras mil aeronaves inspecionadas já operavam com versões de software anteriores (L103 ou mais antigas) que não apresentavam a vulnerabilidade, portanto não precisaram de intervenção. Companhias como Avianca enfrentaram interrupções significativas, com mais de 70% da frota afetada

Do tablet industrial ao mini-PDL: evolução dos equipamentos

O PMAT 2000 pesa 5,6 kg, tem bateria de lítio-íon com mais de 5 horas de autonomia, tela resistente à luz solar e roda Windows 7 — ou até Windows 2000 em algumas versões antigas ainda em operação. O técnico de manutenção conecta o PDL ao painel aviônico usando um cabo com conector Cannon Plug, um padrão militar em uso desde os anos 1970.

O cabo PMAT Data Loader (PN 98571 80955-1), que usa protocolo ARINC 615, é outro detalhe que chama atenção: fabricá-lo leva cerca de 2 dias de trabalho com inspeções de controle de qualidade ao longo do processo, e cada unidade custa entre US$ 1.200 e US$ 1.500. 

Versões mais complexas com encapsulamento podem chegar a €5.000. O preço reflete certificação aeronáutica rigorosa, blindagem contra interferências e conectores de alta confiabilidade.”

A tecnologia evoluiu consideravelmente. A Teledyne lançou o PMAT XS, uma versão mais moderna com touchscreen similar a tablets convencionais, bem mais leve e compacta que o PMAT 2000. Chan Joo-Wye, engenheiro de serviços técnicos da Asia Digital Engineering (ADE), destacou em publicação no LinkedIn que a equipe de 145 técnicos da AirAsia usa essa nova geração para feedback mais ágil e upload de bancos de dados de navegação (NavDB) significativamente mais rápido.

Outra opção é o MBS mini PDL-Pad. Esse modelo não depende de bateria, se alimenta diretamente da energia da aeronave, e tem conectividade 3G/4G, Wi-Fi e Ethernet integradas para baixar software de servidores remotos de qualquer lugar do mundo.

Mais de 50 companhias aéreas usam essa solução para gerenciar frotas com mais de 2.500 aeronaves. Mas mesmo esses modelos modernos ainda exigem conexão física por cabo com o avião para transferir dados aos sistemas aviônicos — uma exigência do protocolo ARINC 615/615A por questões de segurança.

Um canivete suíço para manutenção

Além de carregar software, o PMAT 2000 funciona como ferramenta de diagnóstico para uma série de sistemas. Ele reprograma FADEC de motores GE (os computadores que controlam turbinas), calibra válvulas de ar do Boeing 767, carrega dados para sistemas Primus Epic da Embraer e atualiza bancos de navegação GPS. Cada kit custa cerca de US$ 50 mil e vem com cabos, acessórios e licenças de software específicas para diferentes modelos de aeronave.

A lógica por trás de todo esse processo manual é simples: em um ambiente onde uma falha de software pode ter consequências catastróficas, cada etapa precisa ser rastreável, auditável e impossível de comprometer remotamente. 

E os disquetes?

Se você já leu que alguns aviões ainda usam disquetes de 3,5″ para atualizações, pode estar se perguntando qual a diferença para o processo com PDL. A resposta está no tipo de sistema sendo atualizado.

Disquetes em aviões antigos, como o Boeing 747, são usados exclusivamente para atualizar bancos de dados de navegação — informações sobre rotas, waypoints, aeroportos e frequências de rádio que mudam mensalmente. O piloto insere o disquete diretamente no FMC (Flight Management Computer) no cockpit, e o processo é análogo a atualizar o mapa de um GPS. São dados de referência, não software operacional crítico

Esse mesmo tipo de atualização também acontece via PDL. Luis Agustin Vargas Cotrina, mecânico aeronáutico, compartilhou em publicação no LinkedIn, a rotina de atualizar a DATABASE (base de dados de navegação no Sistema de Gestão de Voo/FMS) nos A320, processo que ocorre a cada 28 dias usando o carregador portátil PMAT 2000. Podemos ver na foto abaixo o técnico dentro do cockpit operando o gigantesco equipamento amarelo durante essa manutenção periódica.

Mas o PDL vai além dos bancos de dados de navegação. Ele também atualiza software operacional dos computadores de controle de voo, sistemas como ELAC, FAC e SEC que definem como o avião responde aos comandos do piloto, como as superfícies de controle se movem e quais proteções de envelope de voo estão ativas. É a diferença entre atualizar um mapa de navegação e atualizar o sistema operacional que controla a direção, os freios e a estabilidade do veículo

Por isso o PDL exige conexão física via cabo ARINC 615, validação criptográfica e registro auditável de cada operação. Enquanto um banco de dados desatualizado pode fazer o piloto seguir uma rota menos eficiente — problema operacional, mas gerenciável —, software errado nos computadores de voo pode comprometer a aeronavegabilidade da aeronave.

Você já conhecia esse processo fantástico para a atualização de software dos aviões? Comente abaixo.