O que é a NR-1 e o que mudou para riscos psicossociais
A NR-1 é a norma regulamentadora que organiza o gerenciamento de riscos ocupacionais no trabalho, dos riscos físicos aos psicossociais, e reúne tudo no PGR. A mudança recente foi incluir os fatores de risco psicossocial relacionados ao trabalho nesse gerenciamento: eles passam a ser identificados, avaliados e controlados como qualquer outro risco, e a obrigação está em vigor para empregadores com empregados CLT.1
Você provavelmente não chegou aqui por curiosidade. A norma mudou, os comunicados se acumulam e ficou difícil saber o que a empresa precisa fazer, até quando, e o que acontece se não fizer. A palavra “psicossocial” aparece agora numa obrigação que recaiu sobre o RH. Este texto explica o que é a NR-1, o que mudou de verdade e, principalmente, o que isso pede de você na prática.
A leitura aqui é operacional. Não é a recitação do texto legal que você já encontrou em dez portais jurídicos. É o que um RH de PME, sem uma equipe de segurança do trabalho dentro de casa, precisa entender para agir.
O cenário é quase sempre o mesmo. A empresa tem entre 50 e poucas centenas de funcionários, não tem um setor de segurança do trabalho estruturado e nunca tinha ouvido falar de “fatores psicossociais” até alguém de fora levantar a bandeira. Não há verba de consultoria reservada para isso. E a responsabilidade, na falta de outro dono, caiu no colo do RH. Se essa é a sua situação, os próximos parágrafos foram escritos para você.
O que é a NR-1?
A NR-1 (Norma Regulamentadora nº 1) é a norma que define as disposições gerais e o gerenciamento de riscos ocupacionais no Brasil. Ela estabelece como cada empresa deve identificar os perigos do trabalho, avaliar e classificar os riscos, definir medidas de controle e documentar tudo isso. O documento que reúne esse processo é o PGR (Programa de Gerenciamento de Riscos).1
Em outras palavras, a NR-1 é a regra que orienta toda a gestão de saúde e segurança no trabalho. As outras normas regulamentadoras tratam de temas específicos (ruído, ergonomia, máquinas). A NR-1 é o guarda-chuva: ela diz como o risco deve ser gerenciado, do levantamento à revisão.
O PGR não é um papel que se arquiva e se esquece. Ele é o registro vivo de quais riscos existem na empresa, quão graves são e o que está sendo feito a respeito. Numa fiscalização, é esse documento, com a metodologia por trás dele, que demonstra que a empresa fez a lição de casa.
O que mudou na NR-1 para riscos psicossociais?
Aqui está o ponto que trouxe você até esta página.
A nova redação da NR-1 passou a incluir, de forma expressa, os fatores de risco psicossocial relacionados ao trabalho dentro do gerenciamento de riscos ocupacionais. Antes, o foco recaía sobre riscos físicos, químicos, biológicos, de acidente e ergonômicos. Agora, o psicossocial entra na mesma lógica: precisa ser identificado, avaliado, controlado e documentado no PGR. A obrigação está em vigor.1
Repare na palavra que importa: gerenciamento. O psicossocial não virou uma pesquisa de bem-estar opcional nem um benefício de RH. Ele passou a ser tratado como um risco ocupacional, na mesma prateleira do ruído e da máquina sem proteção. Isso muda quem é responsável, o que precisa ser feito e onde o resultado vai parar.
O que não mudou é igualmente importante: a lista de fatores psicossociais que o Ministério do Trabalho e Emprego reconhece é exemplificativa, não fechada.2 Ou seja, ela aponta exemplos como sobrecarga, falta de autonomia, falta de apoio, conflitos de relacionamento e assédio, sem fixar um número fechado de fatores que a empresa “tem que cobrir”. O que a norma pede é gerenciar os fatores que existem no seu ambiente de trabalho, não preencher uma cartela fixa.
Por que o risco psicossocial não é a mesma coisa que saúde mental individual
Essa distinção evita o erro mais comum. O risco psicossocial olha para a organização do trabalho, não para o diagnóstico de cada pessoa. Carga de trabalho, ritmo, grau de autonomia, clareza de papel, qualidade do apoio da liderança: são características do ambiente, e é sobre elas que a avaliação recai.
Você não está investigando quem está ansioso. Você está mapeando o que, na forma como o trabalho está organizado, pode adoecer as pessoas. A diferença é prática: o foco fica nas condições e nos controles, e a leitura é sempre coletiva, nunca o caso de um colaborador específico.
Quem precisa cumprir a NR-1?
Empresas com empregados CLT precisam gerenciar riscos ocupacionais pela NR-1. Há, porém, dispensa de elaborar o PGR em casos definidos: o MEI está dispensado, e ME e EPP de grau de risco 1 e 2 também ficam dispensadas quando, no levantamento preliminar, não identificam exposição a agentes físicos, químicos e biológicos e declaram as informações digitais exigidas.3
Vale uma ressalva que o RH costuma pular: ser do Simples Nacional não é o mesmo que estar dispensado. A dispensa depende do porte formal, do grau de risco e da declaração, não do regime tributário. E mesmo quando há dispensa de elaborar o PGR, a gestão dos fatores de risco continua sendo parte do gerenciamento de riscos da empresa.
Se a sua dúvida é “a minha empresa está dentro ou fora?”, o caminho é conferir o enquadramento por porte e grau de risco. Detalhamos isso no guia sobre quem precisa cumprir a NR-1 e fazer o PGR. E para dimensionar o que está em jogo além da multa, veja como o risco psicossocial vira processo trabalhista.
O que o RH precisa fazer agora?
Esta é a parte que falta no SERP jurídico. Saber o que mudou não resolve; o RH precisa saber por onde começar. Em ordem prática:
- Confirme o enquadramento. Veja se a sua empresa está obrigada ao PGR e em que grau de risco ela se encaixa. Isso define o tamanho do trabalho.
- Identifique os fatores psicossociais do seu ambiente. Não a partir de uma lista fixa, mas do trabalho real: onde há sobrecarga, onde falta clareza de papel, onde o apoio da liderança é frágil.
- Avalie com um instrumento que se sustente. A avaliação precisa de método, não de um formulário improvisado. Um instrumento com origem citável e leitura coletiva é o que diferencia um diagnóstico defensável de um relatório frágil.
- Proteja quem responde. A pergunta sobre como a pessoa se sente no trabalho toca dado de saúde, que é dado pessoal sensível na LGPD.4 Isso eleva o cuidado: a coleta precisa ser agregada, e a resposta individual não pode chegar ao RH.
- Transforme o resultado em plano de ação. O diagnóstico não é o fim. A norma pede controle do risco, então os achados viram medidas, com responsável e prazo.
- Documente e reveja. A avaliação de riscos é contínua e deve ser revista a cada dois anos, ou antes, em situações como mudanças no processo de trabalho.5
Repare que o trabalho tem duas naturezas. Parte é decisão de gestão (enquadrar, comunicar, agir sobre os achados). Parte é técnica (escolher o instrumento, conduzir a avaliação, montar o insumo metodológico). É na parte técnica que a maioria das PMEs trava, porque não tem uma equipe de segurança do trabalho para conduzir.
Onde a participação dos trabalhadores entra
Um ponto que o RH não pode ignorar: a norma pede mecanismos de participação e consulta dos trabalhadores na percepção dos riscos, e a comunicação dos riscos consolidados.6 A avaliação psicossocial é, em boa medida, isso: ouvir a percepção da equipe de forma estruturada. Bem feita, ela atende a essa exigência e ainda gera o dado que alimenta o diagnóstico.
Quais são os caminhos para uma PME dar conta disso?
Na prática, o RH de uma PME costuma encarar três opções, e vale conhecer o que cada uma cobra.
A consultoria entrega o trabalho técnico, mas é cara e refém da agenda do consultor. Para uma empresa que precisa repetir a avaliação a cada ciclo, o custo recorrente pesa, e o prazo depende de quando o consultor consegue encaixar você.
O formulário caseiro parece resolver de graça. Você monta um questionário, dispara e coleta respostas. O problema aparece depois: um formulário improvisado não usa instrumento validado, não gera o insumo metodológico que o PGR pede e não deixa uma cadeia de evidência que se sustente diante do auditor. O que parecia grátis vira risco.
A suíte de RH ou de clima com um módulo de NR-1 muitas vezes é um pacote grande que a PME não usa por inteiro, com foco em engajamento amplo, e nem sempre declara a metodologia da parte psicossocial.
O caminho que faltava é o meio termo: o rigor metodológico de uma consultoria, na velocidade e no preço de um software self-serve. É aí que se encaixa uma ferramenta que entrega o insumo defensável e deixa a assinatura com quem é de direito.
E quem assina tudo isso no fim?
Essa é a confusão mais cara, e convém resolvê-la cedo.
O PGR é um documento de responsabilidade técnica. Quem o formula e assina é o profissional habilitado da própria empresa, o TST responsável (Técnico de Segurança do Trabalho), interno ou contratado. Uma ferramenta de diagnóstico psicossocial entrega o insumo, isto é, a seção de risco psicossocial com inventário, metodologia, população exposta de forma agregada e controles recomendados. Esse insumo é incorporado ao PGR pelo TST, que assume a responsabilidade técnica e assina.
É exatamente esse o papel da normar1. A normar1 não assina o seu PGR e não substitui o seu TST. Você conduz a pesquisa de ponta a ponta, com instrumento validado e metodologia documentada, e o seu TST responsável recebe um relatório construído para incorporar ao PGR e assinar: a cadeia de evidência e a base metodológica do fator psicossocial, que costumam ficar fora da formação dele, chegam prontas com o documento.
Quando você ler “diagnóstico defensável”, entenda o que a palavra carrega. Defensável é ter metodologia documentada, instrumentos com fundamentação científica e uma cadeia de evidência que se sustenta diante de um auditor. Não é promessa de imunidade a multa. A base é sólida; a responsabilidade técnica e a decisão final continuam com o seu TST.
Resumo para o RH
O essencial em cinco pontos:
- A NR-1 organiza o gerenciamento de riscos ocupacionais e reúne tudo no PGR.1
- A nova redação incluiu os fatores de risco psicossocial nesse gerenciamento, e a obrigação está em vigor para empregadores com empregados CLT.1
- A lista de fatores psicossociais é exemplificativa, não um número fixo a cumprir.2
- Há dispensa de elaborar o PGR para o MEI e, sob condições, para ME e EPP de grau de risco 1 e 2; ser do Simples não basta.3
- O insumo de risco psicossocial alimenta o PGR; quem assina é o TST responsável da empresa, não a ferramenta.
A NR-1 deixou de ser assunto só do pessoal de segurança do trabalho. Para a PME sem essa estrutura, o desafio não é entender a norma, é executar a parte técnica dentro do prazo e sem orçamento de consultoria. É esse vão que a normar1 ocupa.
A normar1 monta a seção de risco psicossocial do seu PGR de forma self-serve, com instrumentos cientificamente fundamentados, coleta agregada e o anonimato preservado por arquitetura. Comece no plano gratuito: montagem, coleta e armazenamento sem cartão e sem demo. Você simula o preço por colaborador antes de qualquer decisão, e a cobrança só aparece quando você destrava o relatório.
Para entender os próprios fatores de risco psicossocial, sem virar um manual técnico, veja o guia riscos psicossociais no trabalho para o RH. E se quer um ponto de partida verificável, o checklist de prontidão para a NR-1 psicossocial ajuda a saber por onde começar. Para a mudança específica trazida pela nova redação, o detalhe está em o que muda na NR-1 com a Portaria MTE 1.419/2024.
1 O gerenciamento de riscos ocupacionais deve abranger os fatores de risco
psicossociais relacionados ao trabalho, ao lado dos riscos físicos, químicos,
biológicos, de acidente e ergonômicos.
2 A listagem de fatores de risco psicossociais relacionados ao trabalho é
exemplificativa, não um rol fixo.
3 O MEI está dispensado de elaborar o PGR. ME e EPP de graus de risco 1 e 2 que
não identificarem exposição a agentes físicos, químicos e biológicos e
declararem as informações digitais ficam dispensadas de elaborar o PGR.
4 Dado referente à saúde, categoria que inclui a saúde mental, é dado pessoal
sensível.
5 A avaliação de riscos deve ser um processo contínuo e ser revista a cada dois
anos, ou quando ocorrerem as situações previstas na norma.
6 A organização deve adotar mecanismos para a participação e a consulta dos
trabalhadores quanto à percepção de riscos, e comunicar os riscos consolidados
no inventário.
