Imagine entrar na cabine de um Boeing 747, olhar para os sistemas de navegação e encontrar um drive de disquete de 3,5 polegadas — o mesmo tipo de mídia que seu pai usava para salvar trabalhos escolares nos anos 1990. Parece cena de museu, mas é realidade documentada em aeronaves comerciais, usinas nucleares, linhas de montagem industriais e até em sistemas militares que ainda estão em operação plena em 2026. A pergunta óbvia é: por quê? A resposta é muito mais sofisticada do que “preguiça de atualizar”.
A dependência de tecnologia ultrapassada em setores críticos tem nome técnico: legacy system (sistema legado). E ela não é acidente nem descuido — é, em muitos casos, uma decisão deliberada, economicamente justificada e às vezes até a opção mais segura disponível. Entender por que isso acontece revela algo fascinante sobre como a tecnologia realmente funciona no mundo real, longe do ciclo frenético de lançamentos de smartphones e GPUs.
O disquete que pilota aviões
O caso mais citado — e confirmado — é o do Boeing 747-400. Por anos, a atualização do software de navegação dessa aeronave exigiu o uso de disquetes de 3,5 polegadas. A Boeing e companhias aéreas como a British Airways chegaram a confirmar publicamente o uso dessas mídias para carregar dados de navegação e atualizações de sistema. Não era nostalgia: era o que o hardware embarcado, certificado e homologado décadas atrás, aceitava.
O processo de certificação de sistemas aviônicos é conduzido pela FAA (Federal Aviation Administration) nos EUA e pela EASA na Europa, e leva anos — às vezes mais de uma década — além de custar dezenas ou centenas de milhões de dólares. Cada componente de hardware e cada linha de software precisa ser validado, testado em condições extremas e aprovado antes de voar com passageiros. Trocar o sistema de armazenamento de um avião não é como atualizar o Windows: é recomeçar um processo regulatório inteiro.
O mesmo raciocínio se aplica a outros sistemas de bordo. O F-16, caça da Força Aérea americana ainda em operação, usou por décadas um computador de missão baseado em tecnologia dos anos 1970. O Departamento de Defesa dos EUA chegou a gastar fortunas comprando estoques de chips obsoletos no mercado secundário apenas para manter esses sistemas funcionando — porque substituí-los custaria mais, levaria mais tempo e introduziria riscos novos e desconhecidos.
Usinas nucleares e o paradoxo da confiabilidade
Se aviões já surpreendem, usinas nucleares chegam a chocar. Vários reatores ao redor do mundo ainda operam com sistemas de controle baseados em software dos anos 1970 e 1980, rodando em hardware que seria peça de museu em qualquer outro contexto. A Comissão Reguladora Nuclear dos EUA (NRC) documentou amplamente essa realidade.
“Um sistema que nunca foi conectado à internet nunca foi hackeado pela internet.” — princípio informal, mas real, da segurança em infraestrutura crítica.
Aqui entra o paradoxo da confiabilidade: um sistema antigo, isolado, com décadas de operação sem falhas documentadas, é inerentemente mais confiável do que um sistema novo que ainda não provou sua estabilidade em ambiente real. No jargão da engenharia, isso se chama MTBF (Mean Time Between Failures — Tempo Médio Entre Falhas). Um sistema legado que funciona há 40 anos sem parar tem um histórico de MTBF que nenhum sistema novo consegue apresentar no papel.
Além disso, sistemas antigos em infraestrutura crítica são frequentemente air-gapped — completamente desconectados de qualquer rede externa. Isso os torna imunes a ataques cibernéticos remotos, ransomware e exploits modernos. O famoso vírus Stuxnet, que sabotou centrífugas de enriquecimento de urânio no Irã por volta de 2010, precisou ser introduzido fisicamente via pen drive justamente porque os sistemas-alvo eram air-gapped. A “vulnerabilidade” de usar mídia física se tornou, paradoxalmente, uma camada de proteção.
O custo real de uma migração
Quando se fala em “atualizar” um sistema legado em ambiente industrial ou crítico, os números assustam. Veja uma comparação simplificada do que está em jogo:
| Setor | Custo estimado de migração | Tempo de certificação | Risco principal |
|---|---|---|---|
| Aviação comercial (sistema aviônico) | US$ 50 milhões a US$ 1 bilhão+ | 5 a 15 anos | Falha em voo, perda de vidas |
| Usina nuclear (sistema de controle) | US$ 100 milhões a US$ 500 milhões | 10 a 20 anos | Acidente radiológico |
| Linha de montagem industrial | US$ 1 milhão a US$ 50 milhões | 6 meses a 3 anos | Parada de produção, prejuízo |
| Sistema militar (aeronave de combate) | Classificado / bilhões | Décadas | Falha em missão, segurança nacional |
Os números acima são estimativas baseadas em relatórios públicos da FAA, GAO (Government Accountability Office dos EUA) e publicações especializadas como Aviation Week. Não são exageros: o GAO publicou relatórios documentando que o Departamento de Defesa americano gastou bilhões apenas mantendo sistemas legados porque a migração era proibitiva.
Há também o fator humano. Os engenheiros que projetaram esses sistemas originalmente estão aposentados ou faleceram. O conhecimento de como o código funciona — muitas vezes escrito em linguagens como COBOL, Fortran ou Assembly — existe apenas em documentação incompleta e na memória de especialistas que hoje têm 70, 80 anos. Mexer nesse código sem entendê-lo completamente é arriscar introduzir bugs em sistemas onde um bug pode matar pessoas.
“Se funciona, não mexa” — e os casos em que deu errado
O princípio de não mexer no que funciona tem seu limite. O caso mais emblemático de colapso de sistema legado foi o bug do ano 2000 (Y2K): sistemas escritos nos anos 1960 e 1970 armazenavam o ano com apenas dois dígitos para economizar memória, o que ameaçava causar colapsos em cascata quando o calendário virasse para 2000. O mundo gastou estimados US$ 300 a US$ 600 bilhões em correções entre 1995 e 1999, segundo estimativas do Gartner e do governo americano. O colapso catastrófico não aconteceu justamente porque o problema foi identificado e tratado — mas foi um alerta de que ignorar sistemas legados tem prazo de validade.
Mais recente e doloroso: em 2017, o ataque de ransomware WannaCry paralisou o sistema de saúde britânico (NHS) porque hospitais ainda rodavam Windows XP — um sistema operacional sem suporte desde 2014. Aqui o problema não foi o sistema legado em si, mas a combinação fatal de sistema legado conectado à internet sem as devidas proteções. A lição: isolamento é fundamental; legado conectado sem proteção é bomba-relógio.
O mercado de peças obsoletas — e o ângulo brasileiro
Existe um mercado global, discreto e surpreendentemente lucrativo, dedicado exclusivamente a fornecer componentes obsoletos para indústrias que dependem de sistemas legados. Empresas especializadas em “obsolescence management” (gestão de obsolescência) compram estoques de chips, drives e placas descontinuados e os revendem a preços muitas vezes dez ou vinte vezes superiores ao original. Um chip de microcontrolador que custava centavos nos anos 1980 pode ser vendido hoje por centenas de dólares se for o componente exato que uma usina ou fábrica precisa.
No Brasil, o cenário tem particularidades interessantes. A indústria petrolífera — especialmente a Petrobras e suas plataformas offshore — convive com sistemas SCADA (Supervisory Control and Data Acquisition) com décadas de uso. Refinarias e plataformas de petróleo têm ciclos de vida de 30 a 40 anos, e os sistemas de controle instalados na inauguração frequentemente acompanham toda essa vida útil. A substituição exige parada de operação, o que em plataformas de petróleo significa perdas milionárias por dia. O resultado é que técnicos brasileiros especializados em sistemas legados industriais têm emprego garantido e salários acima da média do setor de TI.
O setor aéreo brasileiro também não escapa. A ANAC (Agência Nacional de Aviação Civil) segue as mesmas diretrizes da FAA e EASA em termos de certificação, o que significa que aeronaves operando no Brasil com sistemas legados passam pelo mesmo processo burocrático e custoso de qualquer atualização. Empresas como LATAM e Gol operam frotas mistas com aviões de diferentes gerações, e a manutenção de sistemas mais antigos exige técnicos treinados em tecnologias que já não são ensinadas nas faculdades.
A modernização está acontecendo — só que devagar
A boa notícia é que a transição está em curso, apenas no ritmo que a segurança permite. A Boeing desenvolveu o 787 Dreamliner com arquitetura aviônica completamente modernizada, baseada em padrões abertos e hardware contemporâneo — mas o processo de certificação levou anos e o avião só entrou em serviço em 2011, após uma década de desenvolvimento. Novos reatores nucleares, como os de quarta geração em projeto, já são concebidos com sistemas digitais modernos e redundantes desde o início.
No setor industrial, a chamada Indústria 4.0 está gradualmente substituindo sistemas legados por arquiteturas conectadas, mas o processo é cirúrgico: muitas fábricas adicionam camadas de abstração (gateways e conversores de protocolo) que permitem que sistemas antigos “conversem” com infraestrutura moderna sem precisar ser substituídos. É como colocar um tradutor entre dois idiomas em vez de obrigar todo mundo a aprender o mesmo idioma do zero.
A realidade é que em 2026, enquanto você lê esta matéria em um smartphone com mais poder computacional do que todos os computadores da NASA somados na época da chegada à Lua, algum técnico em algum lugar do mundo está inserindo um disquete em um sistema que controla algo crítico — e fazendo isso corretamente, com responsabilidade, porque aquele sistema foi certificado, testado e aprovado para exatamente aquela função. Às vezes, o mais avançado é saber quando não mudar.
Perguntas frequentes (FAQ)
Sim. O Boeing 747-400, por exemplo, usou disquetes de 3,5 polegadas para atualização de sistemas de navegação por anos, fato confirmado pela própria Boeing e companhias aéreas como a British Airways. A substituição exige recertificação completa, um processo que custa dezenas de milhões de dólares e leva anos.
Porque em setores críticos como aviação e energia nuclear, cada componente precisa ser recertificado por agências reguladoras (FAA, EASA, NRC). O processo leva de 5 a 20 anos e pode custar centenas de milhões de dólares. Além disso, um sistema com décadas de operação sem falhas tem um histórico de confiabilidade que nenhum sistema novo consegue apresentar de imediato.
Em parte, sim — quando são air-gapped (desconectados de qualquer rede). Um sistema que nunca se conecta à internet não pode ser invadido remotamente. O problema surge quando sistemas legados são conectados à internet sem as devidas proteções, como aconteceu no ataque WannaCry de 2017 contra o NHS britânico, que explorava vulnerabilidades do Windows XP.
Sim. Plataformas de petróleo da Petrobras e refinarias operam sistemas SCADA com décadas de uso. Substituí-los exige parada de operação, o que em plataformas offshore representa perdas milionárias por dia. Por isso, técnicos especializados em sistemas legados industriais têm alta demanda e salários acima da média do setor de TI no país.
