Esta é a trilha em que a expectativa pública e a realidade da engenharia mais divergiram, o que a torna a que mais vale a pena escrever com cuidado.
Onde a autonomia de fato funciona hoje
O quadro honesto não é nem desdenhoso nem eufórico.
Funcionando comercialmente, em ambientes controlados. Transporte de carga em mineração, movimentação de contêineres em portos, veículos de armazém e logística, e cada vez mais maquinário agrícola. Esses ambientes são privados, mapeados, controlados e povoados por gente treinada, o que remove a maioria dos problemas difíceis.
Operando em implantações públicas limitadas. Serviços de robotáxi em cidades específicas, dentro de áreas definidas, sob condições definidas, com apoio remoto. Real, operando comercialmente, e geograficamente estreito.
Amplamente implantado como assistência ao motorista. Manutenção de faixa, piloto automático adaptativo, frenagem automática de emergência. São sistemas de assistência que exigem um motorista humano, e o gap entre eles e a autonomia é qualitativo, não incremental.
Não resolvido. Direção autônoma geral em qualquer lugar, em qualquer clima, sem restrições.
Os ambientes controlados são onde as vagas estão agora. O problema irrestrito é onde está a atenção.
O relatório Future of Jobs Report 2025 do Fórum Econômico Mundial coloca especialistas em veículos autônomos e elétricos em sétimo lugar na lista das profissões que mais crescem no mundo até 2030, a função de transição verde mais bem colocada. Essa demanda é real e não está toda em robotáxis.
O domínio de projeto operacional, e por que ele é o argumento inteiro
O conceito mais útil deste campo, e o que deveria aparecer em toda conversa de compra.
Um domínio de projeto operacional é o conjunto de condições sob as quais um sistema é projetado para funcionar: quais vias, quais velocidades, qual clima, qual iluminação, qual trânsito, com que apoio.
Uma vez que você tem esse conceito, a pergunta "este veículo é autônomo" deixa de fazer sentido. As perguntas reais são qual é o domínio de projeto operacional dele, quão confiavelmente ele detecta que está saindo desse domínio, e o que faz quando isso acontece.
Três implicações.
Comparar sistemas exige comparar domínios. Um sistema que lida perfeitamente com um site industrial mapeado e um sistema que lida com ruas urbanas em clima limpo não estão na mesma escala.
A detecção de fronteira é crítica para a segurança. Saber que está fora da própria competência é, sem dúvida, mais difícil do que operar dentro dela, e é para onde vai boa parte do esforço de engenharia.
Ampliar o domínio não é linear. Cada extensão — chuva, neve, noite, vias não mapeadas — soma dificuldade desproporcional, o mecanismo por trás da cauda longa.
O que a trilha cobre
O escopo: percepção, mapeamento, planejamento, navegação e controle por trás de um veículo que dirige sozinho.
Cinco áreas.
Percepção. Detectar e classificar o mundo a partir de câmeras, radar e lidar, o que se apoia na trilha de visão computacional.
Localização e mapeamento. Saber onde o veículo está, com precisão, inclusive onde o posicionamento por satélite não está disponível.
Previsão. Estimar o que outros usuários da via vão fazer, mais difícil que a percepção e menos discutido.
Planejamento e tomada de decisão. Escolher uma trajetória segura, legal, confortável e que avance em direção ao objetivo.
Controle. Executar a trajetória, a trilha de sistemas de controle aplicada.
Onde isso se encaixa no domínio
Veículos autônomos é a sexta de nove trilhas no domínio de robótica e sistemas autônomos da Astra Trainer, construída sobre sistemas de controle e visão computacional, e ao lado de drones e robótica aérea, que compartilha a maioria dos problemas subjacentes em um meio diferente.
Ela se combina de perto com o domínio de espaço, aeroespacial e nova mobilidade, que cobre engenharia automotiva e veículos elétricos, e mobilidade futura e sistemas de transporte, e com IA, dados e computação para a camada de aprendizado de máquina. Parceiros implantando autonomia em ambientes industriais costumam combinar os três. Você pode ver as nove trilhas aqui.
A cauda longa, dita com clareza
A dificuldade central de engenharia, e o motivo de previsões de prazo repetidas não terem se sustentado.
Dirigir consiste majoritariamente em situações comuns hoje bem tratadas, e um número muito grande de situações raras, cada uma individualmente incomum e coletivamente frequente.
Detritos na via. Um agente de trânsito dirigindo o tráfego contrariando os sinais. Um veículo incomum. Um pedestre se comportando de forma imprevisível. Layouts de via temporários. Marcações apagadas ou contraditórias. Clima extremo. Convenções locais de direção que diferem das regras escritas.
Três propriedades tornam isso difícil, não apenas trabalhoso.
A cauda não termina. Toda implantação encontra casos novos. Lidar com os que já foram vistos não limita os que ainda não foram.
Eventos raros exigem exposição enorme para avaliar. Demonstrar uma taxa baixa de uma falha rara exige uma quantidade muito grande de direção, e é por isso que a simulação e o teste de cenários direcionados pesam tanto, e por que a validação é uma disciplina própria.
Alguns casos exigem julgamento, não percepção. Decidir o que fazer quando a ação correta é ambígua, ou quando seguir as regras seria inseguro, não se resolve enxergando com mais clareza.
Nada disso diz que o problema é insolúvel. Diz que o progresso é assintótico, e que qualquer plano de força de trabalho construído sobre uma data de chegada específica de curto prazo está construído sobre a premissa mais frágil disponível. Este artigo deliberadamente não faz previsão sobre quando.
Validação é a disciplina, não a direção
A parte do campo que mais emprega gente e que recebe menos atenção.
Teste baseado em cenários. Definir as situações que um sistema precisa lidar e testá-las sistematicamente, em vez de acumular quilômetros e torcer pela cobertura.
Simulação. Rodar um número enorme de variações, inclusive as perigosas que não dá para testar em uma via. Construir e validar o simulador é, por si só, um esforço substancial de engenharia.
Garantia de segurança. Construir um caso argumentado e evidenciado de que um sistema é aceitavelmente seguro. É uma disciplina formal com padrões próprios, cobrindo tanto segurança funcional quanto segurança da funcionalidade pretendida, ou seja, perigos que surgem de limitações de desempenho, não de falhas.
Pipeline de dados e triagem. Frotas geram dados vastos, e encontrar os eventos interessantes neles é um trabalho de verdade.
Operações remotas. Serviços implantados dependem de apoio humano para situações que o veículo escala, uma função operacional que existe hoje e é raramente mencionada.
Para o planejamento de força de trabalho, esta é a correção útil: o campo precisa de engenheiros de segurança, engenheiros de teste, engenheiros de simulação, engenheiros de dados e equipe de operações em números maiores do que precisa de pesquisadores de percepção.
As funções, nomeadas
Engenheiros de percepção.
Engenheiros de localização e mapeamento.
Engenheiros de planejamento e comportamento, onde ficam a previsão e a tomada de decisão.
Engenheiros de segurança. Segurança funcional e segurança da funcionalidade pretendida. Persistentemente escassos e centrais.
Engenheiros de validação e teste, incluindo design de cenários.
Engenheiros de simulação.
Engenheiros de dados e especialistas em triagem de dados de frota.
Operadores e supervisores de assistência remota.
Engenheiros de integração de veículo, colocando o sistema em uma plataforma real com restrições reais de energia, térmicas e de empacotamento.
Quem pode ser capacitado para essas funções
Engenheiros automotivos. Entendem de veículos, integração, cultura de validação e padrões de segurança automotiva. Precisam da pilha de autonomia. A rota mais natural e frequentemente ignorada em favor da contratação de software.
Engenheiros aeroespaciais. Trazem disciplina genuína de sistemas críticos de segurança, pensamento de certificação e projeto de redundância, exatamente o que a camada de garantia de segurança precisa.
Engenheiros de controle. Rota direta para planejamento e controle.
Engenheiros de software. Para percepção e planejamento, precisando das camadas física e de segurança.
Engenheiros de teste de qualquer setor crítico de segurança. Ferroviário, aviação, dispositivos médicos. A mentalidade de validação se transfere e o domínio é a lacuna mais curta.
Motoristas profissionais e operadores de veículo. Para direção de segurança, definição de cenários e operações remotas, em que saber como as situações de via de fato se desenrolam é o insumo útil e é raramente buscado.
Regulação, testes e responsabilidade civil. Testar e implantar sistemas de direção automatizada em vias públicas é regulado e exige autorização específica que difere por jurisdição, geralmente incluindo requisitos de motorista de segurança, obrigações de relato e seguro. Sistemas veiculares estão sujeitos a homologação e padrões de segurança funcional. O treinamento constrói entendimento de engenharia. Ele não confere autorização de teste, aprovação regulatória, nem qualquer avaliação da segurança de um sistema específico, e a garantia de segurança para um sistema real exige profissionais qualificados trabalhando conforme os padrões aplicáveis.
O que levar disso
A autonomia funciona hoje em ambientes controlados, e esses ambientes empregam gente agora. O problema irrestrito é para onde vai a atenção.
O domínio de projeto operacional é o conceito que torna qualquer comparação significativa, e detectar a fronteira é tão difícil quanto operar dentro dela.
A cauda longa não termina, eventos raros exigem exposição enorme para avaliar, e alguns casos exigem julgamento, não percepção melhor. O progresso é assintótico e este artigo não faz nenhuma afirmação de prazo.
Validação, garantia de segurança, simulação, triagem de dados e operações remotas empregam mais gente do que pesquisa em percepção.
E engenheiros automotivos e aeroespaciais, mais engenheiros de teste de qualquer setor crítico de segurança, são as conversões que preenchem as vagas de fato abertas.
Onde os sistemas autônomos funcionam hoje?
Em ambientes controlados: mineração, portos, armazéns e agricultura, onde o site é privado, mapeado e povoado por gente treinada. Serviços públicos de robotáxi operam em áreas definidas sob condições definidas com apoio remoto.
O que é um domínio de projeto operacional?
As condições em que um sistema é projetado para funcionar: vias, velocidades, clima, iluminação, trânsito e apoio. Torna a pergunta "é autônomo" sem sentido e a substitui por perguntas melhores.
Por que os prazos continuam escorregando?
A cauda longa de situações raras. Ela não termina, demonstrar uma taxa baixa de falha rara exige exposição enorme, e alguns casos exigem julgamento, não percepção melhor.
De que funções o campo de fato precisa?
Engenheiros de segurança, engenheiros de validação e teste, engenheiros de simulação, especialistas em triagem de dados e equipe de operações remotas, em números maiores do que pesquisadores de percepção.
Quem converte para este campo?
Engenheiros automotivos, que entendem de veículos e cultura de validação; engenheiros aeroespaciais, que trazem disciplina crítica de segurança e certificação; e engenheiros de teste do setor ferroviário, aviação ou dispositivos médicos.