O Brasil atravessa uma crise de saúde mental no trabalho que já se traduz em números difíceis de ignorar. Segundo dados do Ministério da Previdência Social divulgados em 2025, o país registrou 472.328 afastamentos por transtornos mentais em um único ano, alta de 68% sobre o período anterior e o maior volume em pelo menos uma década. Transtornos de ansiedade e episódios depressivos lideram as concessões de benefício por incapacidade temporária, e o impacto estimado para os cofres do INSS chegou a cerca de R$ 3 bilhões no mesmo intervalo, considerando o valor médio e a duração dos afastamentos.
Foi nesse contexto que os riscos psicossociais deixaram de ser um tema restrito à área de saúde ocupacional e passaram a integrar formalmente o Gerenciamento de Riscos Ocupacionais (GRO) previsto na Norma Regulamentadora nº 1, a NR-1. A mudança obriga as empresas a identificar, avaliar e tratar fatores como sobrecarga, assédio, jornadas exaustivas e conflitos organizacionais com o mesmo rigor aplicado a riscos físicos, químicos e biológicos. O que muitas organizações ainda não perceberam é que essa obrigação, na prática, se sustenta sobre um alicerce pouco discutido, a capacidade de produzir, guardar e recuperar documentos.
Riscos psicossociais são fatores presentes na organização do trabalho que podem causar dano à saúde mental e física dos trabalhadores, como metas inatingíveis, pressão excessiva por resultados, assédio moral, falta de autonomia, insegurança quanto ao emprego e desequilíbrio entre vida pessoal e profissional. Diferentemente de um agente químico, que pode ser medido com instrumentos, esses fatores se manifestam nas relações, nos processos e na cultura da empresa, o que torna sua identificação e seu tratamento consideravelmente mais complexos.
A entrada dos riscos psicossociais na agenda regulatória brasileira acompanha um movimento internacional. A Organização Mundial da Saúde reconhece os transtornos mentais relacionados ao trabalho como um dos principais desafios de saúde pública contemporâneos, e normas internacionais de gestão de saúde e segurança ocupacional já orientam organizações no mundo todo a incorporar esses fatores aos seus sistemas de gestão. No Brasil, o crescimento acelerado dos afastamentos deu urgência ao tema e motivou a atualização normativa que o trouxe para dentro do GRO.
Para as empresas, a consequência é direta. A avaliação de riscos psicossociais passa a compor o inventário de riscos do Programa de Gerenciamento de Riscos (PGR), com plano de ação, responsáveis, prazos e acompanhamento. A fiscalização do trabalho pode exigir a comprovação de que esse processo existe e funciona, e a ausência de evidências consistentes expõe a organização a autuações, multas e, em cenários mais graves, a passivos trabalhistas relevantes, já que a judicialização de casos de assédio e adoecimento mental vem crescendo nos tribunais do trabalho.
A NR-1 exige que os riscos psicossociais sejam identificados, avaliados e tratados dentro do ciclo contínuo do GRO, com registro documental de cada etapa. Isso significa mapear os fatores de risco presentes na organização, classificá-los conforme severidade e probabilidade, definir medidas de prevenção e acompanhar sua implementação ao longo do tempo. O resultado desse trabalho se materializa no inventário de riscos e no plano de ação do PGR, documentos que precisam permanecer atualizados e disponíveis para a fiscalização.
O desafio começa na natureza das evidências. Enquanto um laudo de ruído se resolve com uma medição técnica pontual, a gestão de riscos psicossociais envolve pesquisas de clima, entrevistas, registros de canais de denúncia, atas de comitês, comunicações internas, avaliações periódicas e planos de ação revisados a cada ciclo. São documentos de origens diversas, produzidos por áreas diferentes, em formatos variados, que precisam se conectar de forma coerente para contar uma história consistente sobre o que a empresa identificou e o que fez a respeito.
Há ainda a dimensão temporal. A própria NR-1 determina que os documentos que integram o GRO sejam mantidos por, no mínimo, 20 anos, prazo pensado para doenças ocupacionais de manifestação tardia. No caso dos riscos psicossociais, isso significa que uma pesquisa de clima aplicada hoje, um registro de denúncia tratado neste semestre ou um plano de ação concluído neste ciclo poderão ser exigidos como prova décadas depois, em uma ação judicial ou em uma perícia previdenciária. Poucas empresas têm hoje processos capazes de garantir essa longevidade com integridade e capacidade de recuperação.
A conformidade com as novas exigências depende menos de boas intenções e mais da capacidade de comprovar, com documentos íntegros e rastreáveis, que o ciclo de gerenciamento aconteceu. Na prática, quando um auditor fiscal do trabalho ou um perito judicial examina a gestão de riscos psicossociais de uma empresa, o que ele avalia são os registros, e uma política excelente sem evidências documentais vale, para efeitos de fiscalização, o mesmo que política nenhuma.
Esse cenário impõe requisitos que o arquivo tradicional, físico ou digital desorganizado, não atende. O primeiro deles é o controle de versões, já que inventários e planos de ação são documentos vivos, revisados a cada ciclo, e a empresa precisa demonstrar a evolução do seu processo ao longo dos anos, não apenas a fotografia mais recente. Um sistema de gestão documental adequado preserva o histórico completo, com data, autoria e conteúdo de cada versão, construindo a trilha de auditoria que sustenta a defesa da organização.
O segundo requisito é a rastreabilidade do acesso. Documentos relacionados a riscos psicossociais frequentemente contêm relatos de assédio, avaliações individuais e informações sobre a saúde mental de pessoas identificáveis. Saber quem acessou cada documento, quando e com qual justificativa deixa de ser um refinamento técnico e se torna uma exigência de conformidade, tanto pela ótica trabalhista quanto pela ótica da proteção de dados. Empresas que mantêm esses registros em pastas de rede compartilhadas ou em arquivos físicos sem controle de consulta dificilmente conseguirão demonstrar esse nível de governança.
Os documentos gerados na gestão de riscos psicossociais contêm dados pessoais sensíveis, categoria que recebe o nível mais alto de proteção na Lei Geral de Proteção de Dados. Informações sobre saúde mental, relatos de sofrimento psíquico, resultados de avaliações psicossociais e registros de denúncias enquadram-se nessa classificação, e seu tratamento exige base legal adequada, finalidade específica e medidas de segurança proporcionais ao risco que uma exposição indevida representaria para os titulares.
A tensão entre os dois regimes jurídicos é evidente e precisa ser administrada com método. De um lado, a legislação trabalhista determina a guarda por no mínimo 20 anos; de outro, a LGPD exige que os dados sejam mantidos apenas pelo tempo necessário à finalidade e com acesso restrito a quem de fato precisa deles. A resposta para essa equação está em uma arquitetura de gestão documental que combine guarda segura de longo prazo com controles granulares de acesso, segregando o que é evidência de processo, acessível às áreas de conformidade, do que é informação individual sensível, disponível apenas a profissionais autorizados.
Vale lembrar que o custo de uma falha nessa área é duplo. Além das sanções administrativas previstas na própria LGPD, o vazamento de informações sobre a saúde mental de um colaborador pode gerar dano moral indenizável e comprometer exatamente o ambiente de confiança que a gestão de riscos psicossociais busca construir. Um programa que pede aos trabalhadores que relatem situações de sofrimento e assédio só funciona se as pessoas confiarem que essas informações serão protegidas, e essa confiança depende de controles documentais verificáveis, não de promessas.
A estruturação começa por um diagnóstico do que a empresa já produz. Pesquisas de clima, registros do canal de ética, atas da CIPA, avaliações do PGR, comunicados e treinamentos costumam existir de forma dispersa entre RH, jurídico, compliance e segurança do trabalho. O primeiro movimento é inventariar essas fontes, definir uma taxonomia comum e centralizar os documentos em um repositório com metadados que permitam recuperá-los por tema, período, unidade e ciclo do GRO, condição indispensável para responder a uma fiscalização em prazo razoável.
O passo seguinte é formalizar a temporalidade e o ciclo de vida de cada tipo documental. Nem tudo precisa ser guardado por 20 anos, mas o que compõe o GRO precisa, e a empresa deve saber distinguir com clareza uma categoria da outra, aplicando regras de retenção, arquivamento intermediário e descarte seguro ao final do ciclo. A digitalização do acervo físico entra nesse desenho como fator de resiliência, protegendo evidências contra extravio e deterioração e viabilizando os controles de acesso e as trilhas de auditoria que o papel não oferece.
Por fim, a documentação precisa acompanhar o ritmo do próprio programa. A cada ciclo de avaliação, novos registros são gerados, planos são revisados e evidências de implementação são coletadas, e esse fluxo deve alimentar o repositório de forma contínua, não como um esforço pontual às vésperas de uma auditoria. Empresas que tratam a gestão documental como parte do processo, e não como arquivamento posterior, chegam à fiscalização com a história completa e consistente do seu gerenciamento, o que reduz de forma mensurável o risco de autuação e fortalece a defesa em eventuais litígios.
A inclusão dos riscos psicossociais no gerenciamento obrigatório de riscos muda o patamar de exigência sobre as empresas brasileiras, e a régua da conformidade será documental. Organizações que estruturarem desde já a produção, a guarda e a governança dessas evidências transformarão uma obrigação regulatória em proteção jurídica concreta, enquanto aquelas que tratarem o tema apenas como pauta de comunicação interna descobrirão, diante da primeira fiscalização ou do primeiro processo, que um programa sem registros consistentes é indefensável. Entre um cenário e outro, a diferença não estará na intenção declarada, mas na capacidade de apresentar, anos depois, o documento certo, íntegro e no prazo.
Share