dias de trabalho são perdidos por ano, no mundo, para depressão e ansiedade — um custo estimado em US$ 1 trilhão em produtividade, segundo o relatório conjunto da Organização Mundial da Saúde (OMS) e da Organização Internacional do Trabalho (OIT). Não é uma estatística de RH. É um dado de risco econômico, do tamanho do PIB de países inteiros, perdido silenciosamente dentro de empresas que nunca trataram saúde mental como parte da sua gestão de riscos.
O Brasil está, só agora, alcançando na regulação o que o mundo já reconhece como boa prática desde 2021. Naquele ano, a International Organization for Standardization publicou a ISO 45003, primeiro padrão internacional dedicado especificamente à gestão de riscos psicossociais no trabalho. Cinco anos depois, a atualização da NR-1 trouxe essa mesma lógica para a legislação brasileira — e, desde 26 de maio de 2026, a fiscalização sobre o tema deixou de ser educativa e passou a ser plena, com autuações e multas reais.
A pergunta que separa empresas preparadas das despreparadas não é mais “isso é obrigatório?”. É: “como transformamos essa obrigação em um sistema de dados que realmente funciona — sem violar sigilo médico, sem depender de suposição, e sem que vire só mais um documento arquivado?”
A resposta está numa ferramenta que, para empresas com CIPA, já é obrigatória por outro motivo: o canal de denúncias.
Parte 1 — O que mudou (e por que o prazo não é mais promessa)
A Portaria MTE nº 1.419, de 27 de agosto de 2024, alterou o item 1.5.4.4 da NR-1, incluindo expressamente os fatores de risco psicossocial entre os riscos que toda empresa precisa identificar e gerenciar no âmbito do Gerenciamento de Riscos Ocupacionais (GRO) — no mesmo patamar normativo dos riscos físicos, químicos, biológicos e ergonômicos.
A obrigação é universal: aplica-se a toda empresa com empregados CLT, independentemente de porte ou grau de risco — o que varia é a complexidade exigida do diagnóstico, proporcional ao tamanho e à natureza da organização.
Linha do tempo até aqui
| Data | Marco |
|---|---|
| 27/08/2024 | Portaria MTE 1.419/2024 inclui fatores psicossociais no GRO/PGR |
| 26/05/2025 | Início da vigência — fase educativa e orientativa de 12 meses |
| 26/05/2026 | Fim do prazo de adequação — fiscalização plena confirmada pelo MTE, sem prorrogação |
| Pós 26/05/2026 | Janela de “dupla visita” de 90 dias, com caráter prioritariamente orientativo antes de autuações mais severas |
O recado de fundo já está dado: a fiscalização sobre saúde mental no trabalho, no Brasil, não é mais teórica — e a janela de tolerância que ainda resta é curta.
Parte 2 — O padrão internacional que o Brasil está alcançando: ISO 45003
Poucas empresas brasileiras sabem, mas a lógica por trás da nova NR-1 não nasceu no MTE — ela reflete um consenso internacional que já existe há anos. A ISO 45003:2021, construída como extensão da ISO 45001 (sistema de gestão de saúde e segurança ocupacional), foi o primeiro padrão global a tratar risco psicológico com o mesmo rigor metodológico historicamente reservado a riscos físicos e químicos.
A norma organiza a gestão de risco psicossocial em torno de três grandes categorias de perigo:
Como o trabalho é organizado
Carga excessiva, ritmo, autonomia, clareza de papel, mudanças mal geridas.
Fatores sociais no trabalho
Liderança, relacionamentos interpessoais, cultura organizacional, reconhecimento.
Ambiente, equipamento e tarefas de risco
Condições físicas que também afetam bem-estar psicológico.
E aqui está o ponto que conecta diretamente ao canal de denúncias: a ISO 45003 recomenda expressamente que a identificação de risco psicossocial combine múltiplas fontes de dados — pesquisas de clima, indicadores de absenteísmo e turnover, entrevistas, e mecanismos de escuta contínua, incluindo canais de relato. Não é um checklist único aplicado uma vez por ano; é um sistema de monitoramento vivo.
A NR-1 brasileira, ao internalizar essa lógica cinco anos depois, não criou um conceito novo — trouxe para dentro da legislação nacional algo que empresas multinacionais mais maduras em gestão de risco já vinham praticando havia tempo, por adesão voluntária à ISO 45003.
Parte 3 — A lacuna que ninguém resolveu: dado organizacional sem violar sigilo médico
Aqui está o ponto que a maioria dos conteúdos sobre NR-1 não aprofunda.
O próprio MTE já esclareceu que o processo de identificação de perigos psicossociais se refere à análise das condições e da organização do trabalho, e não pode ser confundido com avaliação clínica individual da saúde mental dos trabalhadores, protegida por sigilo médico. A empresa não pode simplesmente usar dados do PCMSO ou de atendimentos médicos individuais como base do inventário de riscos do PGR.
Isso cria uma lacuna prática real, e a ISO 45003 já havia antecipado essa mesma tensão ao recomendar múltiplas fontes de dados não clínicas. Se o mapeamento precisa ser organizacional — sobre carga de trabalho, metas abusivas, conflitos interpessoais, assédio, falta de autonomia — mas não pode vir de dados clínicos individuais, de onde vêm os dados, na prática, todos os meses?
É exatamente aqui que entra a ferramenta que a NR-5 já torna obrigatória.
Parte 4 — O canal de denúncias como infraestrutura de dados organizacionais
O canal de ética, exigido pela Lei nº 14.457/2022 e pela NR-5 (CIPA+A) para empresas que atingem o quadro mínimo de colaboradores, recebe justamente o tipo de relato que a NR-1 — e a ISO 45003 — pedem: episódios concretos de assédio moral e sexual, sobrecarga, metas inalcançáveis, abuso de poder e conflitos interpessoais, relatados por quem vive a rotina de trabalho, não inferidos de prontuário médico.
A diferença central está aqui: um canal de denúncias bem estruturado não entrega ao PGR o conteúdo individual de cada relato — entrega padrões agregados e anonimizados. Isso é o que torna essa fonte de dados tecnicamente adequada tanto para a NR-1 (organizacional, não clínica) quanto para a LGPD (minimização de dados sensíveis) — e alinhada à própria recomendação metodológica da ISO 45003 de usar múltiplas fontes de escuta contínua.
Da denúncia ao PGR: a arquitetura de dados que faz a ponte
Para que essa conexão funcione na prática — e não fique só no discurso —, o fluxo de dados precisa seguir uma sequência clara:
O relato chega ao canal de ética, com ou sem identificação, conforme escolha do denunciante.
Cada relato é classificado por tipo de fator psicossocial (assédio moral, sobrecarga, conflito interpessoal, falta de autonomia, entre outros), seguindo a mesma taxonomia usada pela NR-1 e pela ISO 45003.
Os dados individuais são despersonalizados; o que passa adiante é o padrão coletivo, nunca a identidade.
Os padrões agregados alimentam um indicador por área, unidade ou período, revelando concentrações de risco.
O indicador se torna insumo formal do GRO, ao lado das demais fontes de dados organizacionais (pesquisa de clima, absenteísmo, turnover).
A empresa age sobre o risco identificado, e o próprio canal passa a servir de termômetro para saber se a recorrência daquele tipo de relato está diminuindo.
Esse ciclo — captação, categorização, agregação, indicador, ação, novo ciclo — é o que separa um canal de denúncias que “só recebe relatos” de uma ferramenta que efetivamente sustenta um programa de gestão de risco psicossocial.
Parte 5 — O diferencial real: de caixa de entrada a ferramenta de inteligência de risco
A maioria dos canais de denúncia no mercado ainda opera como uma caixa de entrada: recebe relatos, a equipe de compliance lê, decide o que investigar, e o dado morre ali — sem se conectar a nenhuma outra estrutura de gestão de risco da empresa.
Uma ferramenta pensada para o cenário regulatório atual precisa ir além, entregando:
- Categorização automática por tipo de risco psicossocial, alinhada à taxonomia do Anexo II da NR-1 e às categorias da ISO 45003;
- Indicadores agregados por área, unidade ou período, sem qualquer possibilidade de identificação individual, revelando concentrações de risco que uma auditoria pontual dificilmente capturaria;
- Histórico de tendência ao longo do tempo, permitindo comparar se o plano de ação do PGR está reduzindo a recorrência de determinado tipo de relato;
- Exportação de dados agregados diretamente utilizáveis no inventário de riscos do PGR, poupando a equipe de SST de reconstruir manualmente essa informação a partir de planilhas dispersas;
- Preservação total do anonimato individual, já que o valor está no padrão coletivo, não na identificação de quem relatou.
É essa combinação — canal de ética exigido pela NR-5, alimentando de forma estruturada e anonimizada o programa de riscos psicossociais exigido pela NR-1, seguindo a mesma lógica que a ISO 45003 já validou internacionalmente — que transforma duas obrigações legais isoladas em inteligência de gestão de risco real, algo que nenhuma das normas entrega sozinha.
Autoavaliação: em que estágio está a integração NR-1/NR-5 da sua empresa?
Isolamento
Consciência
Integração parcial
Inteligência de risco
A maioria das empresas brasileiras, mesmo as que já têm os dois mecanismos formalmente implementados, ainda está entre os Estágios 1 e 2 — o que significa que cumprem a letra da lei, mas não capturam o valor estratégico que a integração oferece.
Por que isso importa além da multa
Ignorar essa conexão tem custo que vai muito além da autuação administrativa. Quando um colaborador desenvolve um transtorno mental reconhecido pelo INSS como doença ocupacional, isso gera estabilidade provisória, obrigação de recolhimento de FGTS durante o afastamento e exposição a indenização por danos morais e materiais. Um PGR que nunca incorporou dados reais de risco psicossocial facilita o reconhecimento do nexo causal nessas ações — porque evidencia que a empresa tinha os sinais e não agiu.
Setores de alta incidência de adoecimento mental — teleatendimento, saúde, bancário, tecnologia — já vêm sendo alvo de investigações do Ministério Público do Trabalho (MPT) independentemente de qualquer prazo. E o dado global da OMS/OIT lembra que o custo não é só jurídico: empresas que ignoram risco psicossocial pagam a conta em produtividade, absenteísmo e turnover, todos os dias, estejam ou não sendo fiscalizadas.
Perguntas frequentes
Sim. A obrigação é universal para empresas com empregados CLT, independentemente do porte — o que varia é a complexidade exigida do diagnóstico e do plano de ação, proporcional ao tamanho e aos riscos identificados na organização.
Este conteúdo é informativo e não substitui uma análise jurídica específica da operação da empresa.