Navegação em ambientes contestados: operação além do GNSS

A dependência de sistemas de navegação por satélite é uma das fragilidades mais documentadas da infraestrutura moderna. Os sinais GNSS chegam à superfície terrestre com potência comparável à de uma vela vista a milhares de quilómetros: são trivialmente bloqueáveis por obstáculos físicos, vulneráveis a interferência deliberada e suscetíveis a falsificação — o ataque em que um emissor hostil transmite sinais plausíveis para conduzir um recetor a uma posição inventada. A literatura pública de guerra eletrónica trata o assunto há décadas; o que mudou foi a escala da exposição, à medida que aviões, navios, veículos terrestres e sistemas não tripulados passaram a depender da mesma fonte frágil.

A Zendrix desenvolve navegação para o mundo em que essa fonte não é fiável. Este artigo descreve os princípios dessa linha de investigação — navegação relativa, fusão de sensores embarcados e correção externa verificável — ao nível do método, com o mesmo compromisso de sempre: capacidade declarada é capacidade medida.

O princípio: posição é estimativa, não facto

O primeiro erro de projeto em navegação é tratar a posição como um facto fornecido por um oráculo. A posição é sempre uma estimativa com erro, e a pergunta de engenharia correta nunca é "onde estou?", mas "onde estou, com que incerteza, e há quanto tempo essa incerteza está a crescer?".

Um sistema que sabe responder à segunda pergunta pode operar sob negação de GNSS de forma degradada e honesta. Um sistema que apenas repete a última posição recebida do satélite — prática mais comum do que se admite — não está a navegar: está a memorizar. A diferença aparece no primeiro minuto de interferência.

Na arquitetura de investigação da Zendrix, cada plataforma mantém uma estimativa contínua de posição e velocidade construída a partir dos próprios sensores de bordo, com incerteza explicitamente rastreada. Quando o GNSS está disponível e íntegro, alimenta a estimativa como uma fonte entre outras. Quando deixa de estar, a estimativa continua — com erro crescente, declarado e conhecido. O sistema nunca finge uma certeza que não tem: navegação honesta sob degradação é navegação que sabe o tamanho da própria ignorância a cada instante.

Navegação relativa: o mundo sem mapa

A navegação absoluta — saber as coordenadas geográficas exatas — é frequentemente tratada como requisito quando não o é. Para a maioria das operações autónomas, o que importa é a navegação relativa: manter uma separação segura entre plataformas vizinhas, seguir uma trajetória definida em relação ao ponto de partida, e regressar a uma posição de referência. Tudo isto pode ser feito com precisão útil sem jamais consultar um satélite.

A navegação relativa combina medições de movimento próprio — aceleração, rotação, altitude por sensores barométricos e de distância ao solo — com observações do ambiente próximo. O erro dessa combinação cresce com o tempo, e é aqui que a disciplina de medição importa: a investigação da Zendrix estabelece pisos de deriva medidos em ambiente simulado de alta fidelidade, por classe de manobra e por horizonte temporal. Uma deriva máxima conhecida e auditável é uma propriedade de engenharia; uma deriva desconhecida é um acidente adiado.

Correção externa verificável: marcos que não mentem

O crescimento do erro relativo combate-se com correções externas — mas, em ambiente contestado, toda a fonte externa é também uma fonte suspeita. Um marco de navegação falsificado é tão perigoso como um satélite falsificado.

A abordagem da Zendrix trata a correção externa como um problema de confiança verificável. Pontos de referência conhecidos e imutáveis — marcos visuais no terreno, infraestrutura fixa catalogada — oferecem correções de alta credibilidade porque a sua existência pode ser confirmada de forma independente do próprio canal de navegação. A fusão pondera cada correção pela sua credibilidade declarada e verificada: uma observação de origem incerta entra na estimativa com peso baixo ou não entra; uma observação confirmada por múltiplas fontes independentes entra com peso alto. E cada correção aceite é registada na trilha de auditoria da estimativa — o sistema sabe, e declara, em que acreditou e porquê.

Este desenho tem uma propriedade que consideramos essencial para infraestrutura de defesa: a degradação é gradual e mensurável. Perder o GNSS não derruba a navegação; perde-se uma fonte, a incerteza declarada cresce dentro de limites conhecidos, e as correções verificáveis disponíveis seguram o erro. Perder também as correções externas não derruba a operação: derruba a precisão até um piso declarado, além do qual o sistema recusa a manobra e recua para um comportamento seguro. Recusar por limite de incerteza é uma capacidade, não uma falha.

Uso duplo: do campo contestado à cidade densa

A negação de GNSS não é apenas um cenário militar. O canhão urbano derruba o sinal de satélite entre prédios altos; minas e túneis operam sem cobertura por definição; o interior de instalações críticas bloqueia o sinal naturalmente; tempestades solares degradam a precisão de toda uma região durante horas. A inspeção de infraestruturas, a logística em pátios densos, a resposta a emergências em áreas urbanas e a agricultura sob dossel fechado enfrentam, em versão civil, o mesmo problema físico que a guerra eletrónica produz em versão hostil.

Por isso tratamos a navegação resiliente como infraestrutura de inteligência de uso duplo: a mesma base tecnológica que sustenta operações de defesa em ambiente contestado sustenta operações civis em ambiente obstruído. É uma linha de investigação em que soberania e utilidade económica coincidem — e em que a alternativa (depender exclusivamente de constelações que não controlamos) é estratégica e comercialmente frágil.

O estado da investigação

Os resultados atuais vêm de simulação de alta fidelidade com sensores modelados — ruído, deriva e falhas parciais incluídos — e ambientes reproduzíveis de forma determinística. Os pisos de deriva são medidos e congelados como critério de aceitação; controlos negativos verificam que um sistema que apenas memoriza a última posição conhecida não atravessa o portão. A transição para validação física seguirá o método descrito na nossa publicação sobre a simulação como portão: o mesmo software, o mesmo rigor, o mundo físico no fim do processo.

A posição institucional da Zendrix é direta. Não prometemos navegação perfeita onde nenhum sistema do mundo a oferece. Construímos e medimos navegação honesta para ambientes contestados: estimativas com incerteza declarada, correções com credibilidade verificável, degradação com pisos conhecidos e recusa segura quando o limite chega. É assim que se prepara a base tecnológica nacional para operar — com autonomia responsável e autoridade humana intacta — quando o céu eletrónico deixa de ser fiável.