Navegação em ambientes contestados: operação além do GNSS

A dependência de sistemas de navegação por satélite é uma das fragilidades mais documentadas da infraestrutura moderna. Sinais GNSS chegam à superfície terrestre com potência comparável à de uma vela vista a milhares de quilômetros: são trivialmente bloqueáveis por obstáculos físicos, vulneráveis a interferência deliberada e suscetíveis a falsificação — o ataque em que um emissor hostil transmite sinais plausíveis para conduzir um receptor a uma posição inventada. A literatura pública de guerra eletrônica trata o assunto há décadas; o que mudou foi a escala da exposição, à medida que aviões, navios, veículos terrestres e sistemas não tripulados passaram a depender da mesma fonte frágil.

A Zendrix desenvolve navegação para o mundo em que essa fonte não é confiável. Este artigo descreve os princípios dessa linha de pesquisa — navegação relativa, fusão de sensores embarcados e correção externa verificável — no nível de método, com o mesmo compromisso de sempre: capacidade declarada é capacidade medida.

O princípio: posição é estimativa, não fato

O primeiro erro de projeto em navegação é tratar a posição como um fato fornecido por um oráculo. Posição é sempre uma estimativa com erro, e a pergunta de engenharia correta nunca é "onde estou?", mas "onde estou, com que incerteza, e há quanto tempo essa incerteza está crescendo?".

Um sistema que sabe responder à segunda pergunta pode operar sob negação de GNSS de forma degradada e honesta. Um sistema que apenas repete a última posição recebida do satélite — prática mais comum do que se admite — não está navegando: está memorizando. A diferença aparece no primeiro minuto de interferência.

Na arquitetura de pesquisa da Zendrix, cada plataforma mantém uma estimativa contínua de posição e velocidade construída a partir dos próprios sensores de bordo, com incerteza explicitamente rastreada. Quando o GNSS está disponível e íntegro, ele alimenta a estimativa como uma fonte entre outras. Quando deixa de estar, a estimativa continua — com erro crescente, declarado e conhecido. O sistema nunca finge certeza que não tem: navegação honesta sob degradação é navegação que sabe o tamanho da própria ignorância a cada instante.

Navegação relativa: o mundo sem mapa

Navegação absoluta — saber as coordenadas geográficas exatas — é frequentemente tratada como requisito quando não é. Para a maioria das operações autônomas, o que importa é navegação relativa: manter separação segura entre plataformas vizinhas, seguir uma trajetória definida em relação ao ponto de partida, e retornar a uma posição de referência. Tudo isso pode ser feito com precisão útil sem jamais consultar um satélite.

A navegação relativa combina medições de movimento próprio — aceleração, rotação, altitude por sensores barométricos e de distância ao solo — com observações do ambiente próximo. O erro dessa combinação cresce com o tempo, e é aqui que a disciplina de medição importa: a pesquisa da Zendrix estabelece pisos de deriva medidos em ambiente simulado de alta fidelidade, por classe de manobra e por horizonte de tempo. Uma deriva máxima conhecida e auditável é uma propriedade de engenharia; uma deriva desconhecida é um acidente adiado.

Correção externa verificável: marcos que não mentem

O crescimento do erro relativo se combate com correções externas — mas, em ambiente contestado, toda fonte externa é também uma fonte suspeita. Um marco de navegação falsificado é tão perigoso quanto um satélite falsificado.

A abordagem da Zendrix trata correção externa como problema de confiança verificável. Pontos de referência conhecidos e imutáveis — marcos visuais no terreno, infraestrutura fixa catalogada — oferecem correções de alta credibilidade porque sua existência pode ser confirmada de forma independente do próprio canal de navegação. A fusão pondera cada correção pela sua credibilidade declarada e verificada: uma observação de origem incerta entra na estimativa com peso baixo ou não entra; uma observação confirmada por múltiplas fontes independentes entra com peso alto. E cada correção aceita é registrada na trilha de auditoria da estimativa — o sistema sabe, e declara, em que acreditou e por quê.

Esse desenho tem uma propriedade que consideramos essencial para infraestrutura de defesa: a degradação é gradual e mensurável. Perder o GNSS não derruba a navegação; perde-se uma fonte, a incerteza declarada cresce dentro de limites conhecidos, e as correções verificáveis disponíveis seguram o erro. Perder também as correções externas não derruba a operação: derruba a precisão até um piso declarado, além do qual o sistema recusa a manobra e recua para comportamento seguro. Recusar por limite de incerteza é uma capacidade, não uma falha.

Uso duplo: do campo contestado à cidade densa

A negação de GNSS não é apenas um cenário militar. Canyon urbano derruba sinal de satélite entre prédios altos; minas e túneis operam sem cobertura por definição; o interior de instalações críticas bloqueia sinal naturalmente; tempestades solares degradam a precisão de toda uma região por horas. Inspeção de infraestrutura, logística em pátios densos, resposta a emergências em áreas urbanas e agricultura sob dossel fechado enfrentam, em versão civil, o mesmo problema físico que a guerra eletrônica produz em versão hostil.

Por isso tratamos navegação resiliente como infraestrutura de inteligência de uso duplo: a mesma base tecnológica que sustenta operações de defesa em ambiente contestado sustenta operações civis em ambiente obstruído. É uma linha de pesquisa em que soberania e utilidade econômica coincidem — e em que a alternativa (depender exclusivamente de constelações que não controlamos) é estratégica e comercialmente frágil.

O estado da pesquisa

Os resultados atuais vêm de simulação de alta fidelidade com sensores modelados — ruído, deriva e falhas parciais incluídos — e ambientes reproduzíveis de forma determinística. Os pisos de deriva são medidos e congelados como critério de aceitação; controles negativos verificam que um sistema que apenas memoriza a última posição conhecida não atravessa o portão. A transição para validação física seguirá o método descrito na nossa publicação sobre simulação como portão: o mesmo software, o mesmo rigor, o mundo físico no fim do processo.

A posição institucional da Zendrix é direta. Não prometemos navegação perfeita onde nenhum sistema do mundo a oferece. Construímos e medimos navegação honesta para ambientes contestados: estimativas com incerteza declarada, correções com credibilidade verificável, degradação com pisos conhecidos e recusa segura quando o limite chega. É assim que se prepara a base tecnológica nacional para operar — com autonomia responsável e autoridade humana intacta — quando o céu eletrônico deixa de ser confiável.