CultureBuilders
Voltar para o blog
Saúde Mental

NR-1 e Riscos Psicossociais: As Obrigações Legais que Empresas de Tecnologia Não Podem Ignorar

Entenda as obrigações legais da NR-1 sobre riscos psicossociais e o que empresas de tecnologia precisam fazer agora para evitar autuações e proteger seus times.

Por Tiago Bonifácio29 de junho de 20266 min de leitura

Se a sua empresa de tecnologia ainda não mapeou os riscos psicossociais do ambiente de trabalho, saiba que você não está apenas deixando de cuidar do seu time — você está descumprindo a lei. E o prazo para se adequar já passou.

O que a NR-1 atualizada exige sobre riscos psicossociais

A Norma Regulamentadora nº 1 foi atualizada pelo Ministério do Trabalho e Emprego em 2024 e passou a exigir, de forma explícita, que as empresas incluam os riscos psicossociais no Gerenciamento de Riscos Ocupacionais — o famoso GRO.

Isso significa que burnout, assédio moral, sobrecarga de trabalho, medo de demissão, pressão por metas inalcançáveis e conflitos interpessoais deixaram de ser "problemas de RH" para se tornarem fatores de risco ocupacional com obrigação legal de gestão.

Na prática, toda empresa — independentemente do porte — precisa:

  • Identificar os riscos psicossociais presentes no ambiente de trabalho
  • Avaliar o nível de exposição dos trabalhadores a esses riscos
  • Implementar medidas de controle e prevenção
  • Monitorar os resultados dessas medidas continuamente
  • Documentar todo esse processo no PGR (Programa de Gerenciamento de Riscos)

Não é sugestão. Não é boa prática de mercado. É obrigação legal com previsão de autuação, interdição e multa.

Por que empresas de tecnologia estão no centro do radar

Você pode estar pensando: "Mas a NR-1 é coisa de indústria, de chão de fábrica." Não é mais.

O setor de tecnologia reúne, de forma praticamente endêmica, os principais fatores de risco psicossocial reconhecidos pela literatura científica e agora exigidos pela norma:

  • Jornadas sem fronteiras claras, especialmente em times remotos ou híbridos
  • Cultura de alta performance que romantiza o excesso de trabalho
  • Ambiguidade de papéis em squads mal estruturados
  • Falta de controle sobre o trabalho em projetos com escopo aberto ou clientes difíceis
  • Assédio velado nas relações entre líderes técnicos e times

Um levantamento da International Labour Organization (OIT) aponta que o estresse relacionado ao trabalho é uma das principais causas de afastamento em economias de alta renda — e o Brasil já figura entre os países com maior prevalência de burnout no mundo. Pesquisa da ISMA-BR indica que 72% dos trabalhadores brasileiros apresentam algum nível de estresse, e 32% estão em estágio avançado de burnout.

Em empresas de tecnologia, esses números tendem a ser ainda mais críticos.

O que acontece com quem não se adequar

A fiscalização do Ministério do Trabalho existe e atua. Empresas que não apresentarem o GRO completo — incluindo o mapeamento de riscos psicossociais — estão sujeitas a:

  • Autuação com multas que podem ultrapassar R$ 6.000 por empregado afetado
  • Interdição de setores ou atividades
  • Responsabilização civil em casos de adoecimento comprovado
  • Danos reputacionais em processos trabalhistas que se tornam públicos

Mas tem algo que dói mais do que a multa: perder um engenheiro sênior para um processo de burnout que era previsível, evitável e que agora vai custar uma rescisão, um recrutamento, seis meses de onboarding e uma queda de produtividade que o financeiro jamais vai conseguir calcular direito.

O custo invisível do risco psicossocial ignorado

Turnover é caro. Todo mundo sabe isso. Mas a maioria das empresas de tecnologia ainda trata saúde mental como benefício opcional — aquele serviço de telemedicina psicológica que aparece no pacote de benefícios e ninguém usa porque não tem tempo.

O problema não é a falta de benefício. É a falta de gestão.

Um colaborador que está em sofrimento psíquico não pede demissão imediatamente. Antes disso, ele entra em modo de presenteísmo: está presente, mas não está ali. A produtividade cai, os prazos escorregam, os conflitos aumentam e o líder começa a achar que o problema é "falta de engajamento" — quando, na verdade, é uma crise silenciosa de saúde mental que o próprio ambiente da empresa ajudou a construir.

Como estruturar o mapeamento de riscos psicossociais na prática

Adequar-se à NR-1 não é contratar uma consultoria para gerar um documento bonito e guardar na gaveta. É um processo de gestão contínua. Mas ele tem um ponto de partida claro.

1. Diagnóstico organizacional com escuta ativa

Antes de qualquer ação, você precisa entender o que está acontecendo de verdade dentro dos seus times. Isso exige escuta estruturada — pesquisas de clima com perguntas certas, entrevistas individuais e grupos focais com facilitação profissional.

O que você vai encontrar vai surpreender. Sempre surpreende.

2. Mapeamento por função e nível hierárquico

Riscos psicossociais não afetam todo mundo da mesma forma. Um desenvolvedor júnior em início de carreira tem um perfil de exposição completamente diferente de um tech lead que responde por entregas de três squads ao mesmo tempo.

O mapeamento precisa ser granular. Generalizar é o caminho mais curto para um documento inútil.

3. Definição de medidas de controle com responsáveis e prazos

Cada risco identificado precisa de uma resposta concreta: quem faz o quê, até quando e como isso será monitorado. Não existe gestão de risco sem responsável nominado e prazo definido.

Aqui entram ações como revisão de carga de trabalho, treinamento de líderes para reconhecimento de sinais de adoecimento, criação de canais seguros de escuta e ajustes na cultura de reuniões e comunicação.

4. Documentação no PGR e revisão periódica

Tudo isso precisa estar registrado no Programa de Gerenciamento de Riscos da empresa — com linguagem técnica adequada, evidências e histórico de revisões. A norma exige revisão periódica e sempre que houver mudança significativa no ambiente ou nas condições de trabalho.

O que a NR-1 não diz, mas você precisa saber

A norma estabelece o piso. O mínimo legal. Ela não vai transformar a cultura da sua empresa — isso é trabalho de gestão, de liderança e de escolhas organizacionais deliberadas.

Empresas que usam a adequação à NR-1 apenas como exercício de compliance tendem a criar documentos corretos e ambientes ainda adoecidos. O papel aguenta tudo.

As que saem na frente são as que entendem que o mapeamento de riscos psicossociais é uma oportunidade de diagnóstico organizacional real — e usam esse processo para construir times mais saudáveis, mais produtivos e que ficam mais tempo.

Retenção de talentos em tecnologia não se resolve só com salário e stack tecnológica interessante. As pessoas ficam onde se sentem bem. Onde são lideradas com respeito. Onde o trabalho tem sentido e a carga é gerenciável.

Isso não é papo de RH progressista. São dados de mercado.

Sua empresa está pronta para uma fiscalização amanhã?

Essa é a pergunta certa. Não "será que vão fiscalizar a gente?" — porque a resposta para isso é incerta. Mas "se baterem na porta amanhã, o que vou mostrar?" — essa você precisa saber responder.

Se a resposta honesta é "não tenho nada estruturado", o momento de agir é agora.

Na Culture Builders, trabalhamos com empresas de tecnologia entre 50 e 150 pessoas exatamente nesse processo: diagnóstico de riscos psicossociais, estruturação do GRO, treinamento de líderes e acompanhamento contínuo. Do documento ao comportamento.

Se você quer entender como isso funciona na prática para o contexto da sua empresa, falar no WhatsApp é o caminho mais direto. Sem formulário, sem pitch de vendas. Uma conversa real sobre o que a sua empresa precisa.

#nr-1#riscos psicossociais#saúde mental#gestão de pessoas#compliance#empresas de tecnologia