A entrega em mãos é uma fatia própria

Não é o último segundo do voo

A entrega em mãos não é o último segundo do voo. É a fatia seguinte, com seu próprio custodiante e seu próprio relógio. A aeronave pode liberar, baixar ou pousar. Ela não pode decidir que a pessoa certa tem o item certo, à temperatura certa, sob uma regra que você consiga defender depois. Até que essa decisão exista, a missão deslocou o risco. Ela não entregou. O procedimento de uma van numa porta falha aqui por uma razão física. A aeronave não sobe escadas, não espera a baixo custo e é perigosa de se aproximar enquanto os rotores giram. Escreva a entrega em mãos como um procedimento que começa antes da liberação e termina numa aceitação registrada, numa rejeição registrada ou num aborto registrado.

O relógio costuma começar antes do pouso. Um produto refrigerado sai do armazenamento controlado, atravessa uma espera por tempo, voa e depois espera de novo por uma pessoa. Todo mundo cita o tempo de voo. As duas esperas são o que geralmente rompe a especificação. A identidade tem a mesma forma. Um código, um rosto ou uma função profissional é verificado dentro da energia que você guardou para pairar, ou a verificação acontece depois do desligamento, com a encomenda num armário ou nas mãos de alguém. Escolha qual, e não descubra isso no primeiro lançamento real. A identificação remota da aeronave, onde as regras a exigem, diz a um terceiro quem está voando. Ela não nomeia a pessoa que recebeu os bens.

Cinco formas de receber

A colocação sem assistência deixa a encomenda em terreno aberto ou privado sem ninguém presente. Furto, chuva, animais e o jardim errado são comuns. Uma fotografia tirada da aeronave mostra uma posição num instante. Não é uma cadeia de custódia, e a câmera também é um problema de privacidade sobre um quintal. Alguém tem de ser dono do terreno que você usa. O ferimento de uma pessoa que se aproxima de uma máquina que não terminou de desligar recai sobre a operação, não sobre a fotografia. Um armário desloca a identidade de um rosto para um código e dá uma caixa à encomenda. O armário ainda pode estar quente, cheio ou desalinhado com o pouso. Uma caixa metálica passiva ao sol não é cadeia de frio. Onde ficam os armários, e quantos compartimentos têm, é uma questão de capacidade como a própria plataforma.

Uma janela não é um modo geral. O vento em torno de uma fachada, o direito de usar o edifício e o risco de um objeto em queda fazem dela uma geometria especial com uma pessoa já lá dentro. Ela pertence a uma demonstração ou a uma abertura construída para isso, não a uma promessa padrão aos consumidores. Mão a mão significa que uma pessoa tem de estar presente. Se ela se atrasa, pairar gasta a reserva, ou a saída aborta e volta para casa pesada. A verificação de identidade gasta esse mesmo relógio. Pegar uma encomenda de uma aeronave pairando perto de rostos e mãos é um procedimento ruim. Pouse e desligue, ou use um mecanismo que mantenha as pessoas fora do plano dos rotores, e trate o minuto extra como parte do projeto, e não como surpresa.

A entrega a um profissional de saúde é um protocolo, não uma experiência de consumo. O receptor é uma função: uma enfermeira, um farmacêutico, um técnico de laboratório. O hospital não é um receptor. Sangue ou um medicamento nomeado precisa de um lote, de um histórico de temperatura, de um tempo fora do armazenamento e de uma aceitação num sistema ou numa assinatura. A pessoa que deveria aceitá-lo pode estar num procedimento e não poder ir ao telhado. O elevador é então uma fatia própria, e se ninguém é responsável por ele a cadeia de custódia termina num corredor. A rejeição tem de ser projetada. Um produto que esquentou não é um sucesso com uma observação. É uma entrega falhada, e a aeronave pode ter de levá-lo de volta.

Outra forma de receber é reservar o pouso com antecedência para um horário em que alguém no solo possa estar presente. Reservar um pouso enquanto um anfitrião no solo acompanha (Airffic Port) é uma forma disso.

A pesquisa sobre braços que colocam objetos manualmente está resumida em Past, Present, and Future of Aerial Robotic Manipulators, no guia de Inspeção.

Identidade, temperatura, responsabilidade

Três perguntas se bifurcam, e não compartilham uma resposta. Quem pode receber este item? Um lanche, um contrato e um medicamento controlado não são uma única regra. Quão quente ou frio ele pode estar, por quanto tempo, medido a partir de que momento, e quem pode rejeitá-lo? Quando passam o risco e a responsabilidade: na liberação, em repouso num armário, no reconhecimento de uma pessoa, ou só quando um profissional aceita dentro da especificação? Misture essas perguntas e toda discussão depois de um incidente escolherá a definição que convém a quem fala. Escreva as três respostas na remessa antes de alguém armar a aeronave. As respostas mudam o procedimento, o hardware e a reserva de energia. Não são um parágrafo de termos que ninguém na plataforma leu.

As ramificações são práticas. Se a identificação falhar, a encomenda volta ou segue para um local de exceção definido, e o plano de energia inclui esse retorno pesado. Se a temperatura falhar, o destinatário recusa, e é a regra do expedidor, não o otimismo do piloto, que decide se o item ainda pode ser usado. Se uma pessoa se ferir, ou se uma câmera registrar uma residência, o proprietário do local e o operador entram numa conversa sobre responsabilidade que a identificação remota do drone não encerra. Sob voo de nível 4, terceiros são o ambiente, não um intruso raro. Uma entrega descuidada nesse ambiente é uma afirmação implícita de que ferimento, perda e privacidade foram todos aceitos. Não deixe essa afirmação implícita. Coloque-a no procedimento e, então, voe.

Toda a gama de tecnologia de inspeção está em a tecnologia por trás da inspeção com drones.