Mapeamento psicossocial: quem conduz e quem vê o dado

Resumo executivo
- A pergunta que trava o mapeamento psicossocial não é qual questionário usar. É quem conduz, quem lê identificado e quem lê agregado — três decisões que precisam estar escritas antes da primeira resposta entrar na planilha.
- O Manual do MTE de março de 2026 tirou o anonimato do campo da boa vontade e o colocou no da validade: sem confiança e anonimato, o diagnóstico é falho — porque quem teme represália não relata o risco real.
- O caso que mais atrasa projeto é conhecido e quase nunca previsto no desenho: o fator de risco avaliado é a conduta da liderança que receberia o relatório. Sem uma rota alternativa definida antes, esse recorte simplesmente não é produzido.
- A base legal do tratamento é o art. 11, II, "a" da LGPD — cumprimento de obrigação legal. Não é consentimento. Empresa que pede consentimento cria uma obrigação legal revogável, o que não faz sentido jurídico.
- Aplicar instrumento não é distribuir formulário. O Manual exige dupla verificação: ferramenta com validação científica e profissional com domínio do método.
Resposta direta: a NR-1 atribui a responsabilidade pelo PGR à organização e obriga participação e consulta aos trabalhadores, mas não nomeia cargo. O desenho que funciona separa quatro papéis: quem decide o escopo (patrocinador executivo), quem coordena (RH), quem aplica e interpreta (profissional qualificado, com dupla verificação), e quem formaliza no PGR (SESMT ou serviço de saúde ocupacional). O acesso ao dado segue outra régua: resposta individual não circula, recorte agregado circula acima de um piso de respondentes, e o recorte de uma área cuja liderança está sendo avaliada não passa por essa liderança.
As quatro decisões que vêm antes do questionário
A maior parte do conteúdo sobre NR-1 começa pelo instrumento. É a ordem errada. O instrumento é escolha de método, e método é a terceira decisão de uma fila de quatro. As três primeiras são de governança, e são as que determinam se o dado coletado vai valer alguma coisa.
A tabela abaixo é o desenho mínimo. Cada linha responde a uma pergunta que a norma pressupõe respondida e que o mercado costuma deixar em branco até o dia em que o auditor pergunta.
| Papel | Decisão que cabe a ele | Âncora normativa |
|---|---|---|
| Organização (empregador) | Assume a responsabilidade formal pelos documentos do PGR, datados e assinados | NR-1, item 1.5.7.2 |
| Trabalhadores e CIPA | Participam do processo e são consultados quanto à percepção de riscos; recebem de volta o inventário consolidado | NR-1, item 1.5.3.3, alíneas a, b e c |
| Profissional que aplica o instrumento | Precisa ter qualificação, treinamento e domínio do método — não só do formulário | Manual MTE 2026, item 17.1.1, p. 115-116 |
| Quem desenha a coleta | Garante ambiente de confiança e anonimato; sem os dois, o diagnóstico é considerado falho | Manual MTE 2026, item 17.1.1, p. 115 |
| Quem recebe o resultado | Documentos do PGR ficam disponíveis a trabalhadores, sindicatos e Inspeção do Trabalho — o que obriga a separar documento de dado bruto | NR-1, item 1.5.7.2.1 |
Repare no que a tabela não diz. Ela não nomeia RH, SESMT nem psicólogo, porque a norma também não nomeia. O que ela fixa é função. Quem ocupa cada função é decisão da empresa, e é justamente por ser decisão da empresa que ela precisa estar registrada — uma função sem titular nomeado é uma função que ninguém executou.
Anonimato é requisito de validade, não cortesia
O Manual de Interpretação publicado pelo MTE em março de 2026 é o documento mais direto que existe sobre o assunto e o menos citado no material de mercado. Ele não trata anonimato como boa educação corporativa. Trata como condição para o dado existir:
"Sem confiança e anonimato, o diagnóstico será falho. Trabalhadores com medo de represálias ou exposição não relatarão os fatores de risco reais presentes no ambiente de trabalho."
Manual de Interpretação e Aplicação do Capítulo 1.5 da NR-1, MTE, março de 2026, p. 115
A consequência prática é desconfortável e vale enunciar sem rodeio: um mapeamento com anonimato frágil não produz um resultado ruim, produz um resultado falso. A área com o pior clima costuma devolver as melhores notas, porque as pessoas que mais teriam o que relatar são exatamente as que mais têm a perder ao relatar. Quem lê esse resultado sem entender o mecanismo conclui que o problema está em outro lugar e prioriza a área errada no plano de ação.
Isso muda o que se mede como qualidade da coleta. Taxa de resposta alta com anonimato percebido baixo é pior que taxa de resposta média com anonimato real, porque a primeira carrega viés sistemático e a segunda carrega apenas ruído. Vale medir, junto com a taxa de resposta, a percepção de segurança da própria coleta — uma pergunta basta.
Quando o fator de risco é a própria liderança
Aqui está o caso que trava projeto e que quase nenhum roteiro de adequação prevê. Boa parte dos fatores de risco psicossocial que a NR-1 manda mapear é conduta de gestão: assédio, falta de suporte da chefia, ausência de justiça organizacional, meta inatingível, jornada excessiva. Todos descrevem a relação entre a pessoa e quem a dirige.
O desenho padrão de relatório entrega o recorte de cada área ao gestor daquela área. Aplicado a um fator dessa natureza, o desenho padrão entrega o relatório sobre uma conduta exatamente a quem a praticou — e, em empresas pequenas, a quem também decide a permanência de quem respondeu. Foi assim que um dos especialistas convidados para o webinar da Axenya sobre NR-1 colocou o problema, ao falar da necessidade de sinergia entre RH e compliance: quem está assediando pode acabar sendo quem recebe o relatório sobre o assédio. E o caso extremo é o da empresa em que a fonte do desconforto é o próprio sócio — como fazer, ele perguntou, a gestão do furacão de dentro dele.
Não é um dilema moral, é uma falha de desenho, e tem solução de desenho. Três regras resolvem a maior parte dos casos, desde que estejam escritas antes da coleta:
- Rota de exceção por tipo de fator. Fatores ligados a conduta de gestão não seguem a cadeia hierárquica de distribuição. Sobem uma instância — ou vão para o canal de denúncias, que empresas com CIPA já são obrigadas a manter pela Lei 14.457/2022. Definir isso por tipo de fator, e não caso a caso, evita que a exceção pareça acusação.
- Condução fora da cadeia de reporte. Quando a alta liderança está no escopo, quem conduz não pode responder a ela. Isso normalmente significa terceiro independente, e é a razão técnica — não comercial — pela qual empresas pequenas com o dono operando no dia a dia terceirizam esta etapa.
- Registro no inventário como fator organizacional. O achado entra descrito como condição de trabalho — "ausência de suporte da chefia imediata na área X" —, não como caso individual. O inventário de riscos, pelo item 1.5.7.3.2 da NR-1, pede caracterização de processos, atividades, perigos e grupos expostos. Ele não pede nome de pessoa, e não deve conter nenhum.
Essa terceira regra resolve uma objeção frequente da liderança jurídica: registrar o achado não cria prova contra a empresa. O que cria exposição é o oposto — ter o achado circulando em canal informal, sem tratamento no plano de ação. Risco identificado e não endereçado é a situação mais frágil das três possíveis, pior inclusive que a de quem ainda não avaliou.
Quem pode aplicar: a dupla verificação do Manual
O Manual do MTE é explícito ao dizer que o ministério não define nem sugere metodologia específica, e a razão que ele dá é direta: não há obrigatoriedade de utilizar ferramenta de avaliação. Questionário é uma opção entre observação da atividade, oficina participativa e combinação de estratégias, e a escolha cabe à organização junto com seus profissionais de SST.
Mas, uma vez escolhida a ferramenta, o Manual impõe duas verificações que costumam ser ignoradas:
- A ferramenta precisa ser confiável — com validação científica e respaldo de instituições de renome em SST, nacionais ou internacionais.
- O profissional precisa ser competente — com qualificação, treinamento e domínio do método para aplicar, analisar e interpretar os resultados de forma contextualizada.
E fecha com a frase que deveria estar em todo contrato de fornecedor desse serviço: aplicar um questionário sem o devido preparo não é gestão de risco, é apenas coleta de dados sem validade.
Na hora de contratar, isso vira duas perguntas objetivas ao fornecedor. Qual é a referência de validação do instrumento que vocês aplicam, e quem, nominalmente, interpreta o resultado — com que formação. Fornecedor que responde a primeira e desconversa na segunda está vendendo plataforma de coleta, não avaliação de risco. A distinção entre o que é campanha e o que é programa continua valendo aqui: as sete diferenças entre campanha e programa de saúde mental descrevem o mesmo padrão de falha em outra etapa do ciclo.
Por que não se pede consentimento
Resposta psicossocial é dado pessoal sensível — dado referente à saúde, na definição do art. 5º, II, da LGPD. O reflexo do mercado é pedir consentimento. É o caminho errado, e por um motivo estrutural.
O art. 11, II, alínea "a", da Lei 13.709/2018 autoriza o tratamento de dado sensível sem consentimento quando ele é indispensável ao cumprimento de obrigação legal ou regulatória pelo controlador. O mapeamento psicossocial exigido pela NR-1 é exatamente isso: obrigação regulatória. É a mesma base que sustenta, há anos, o tratamento de dados de saúde no PCMSO.
O problema de usar consentimento é que consentimento é revogável a qualquer tempo, sem ônus. Uma obrigação legal cujo cumprimento depende de autorização que o titular pode retirar amanhã não se sustenta. Pior: a empresa que coletou sob consentimento e recebe uma revogação fica sem base para manter o registro que a fiscalização vai pedir.
O que substitui o consentimento é informação. O comunicado que abre a coleta precisa dizer, em linguagem que o operador de fábrica entenda: para que serve, qual é a base legal, quem vai ver o quê, qual é o piso de agregação, por quanto tempo o registro é mantido e a quem recorrer. Um parágrafo honesto no início da coleta faz mais pela taxa de resposta do que qualquer campanha de engajamento.
O corte de agregação e o relatório que não pode existir
A NR-1 não fixa tamanho mínimo de grupo para divulgação de recorte. A prática consolidada em estatística de saúde ocupacional é não publicar recorte com menos de dez respondentes — abaixo disso, o cruzamento de área, cargo e turno reidentifica a pessoa mesmo sem o nome aparecer em lugar nenhum.
O ponto delicado não é escolher o número. É escrever a regra do que acontece quando a área não alcança o piso, e escrevê-la antes da coleta. Sem essa regra, a decisão é tomada depois, com o resultado na mão, e a decisão tomada depois sempre parece — e às vezes é — conveniente.
A regra de trabalho é simples: recorte abaixo do piso é agregado ao nível imediatamente acima, e a área permanece nominalmente no relatório com a indicação de que foi agregada. Publicar com ressalva de "amostra pequena" é o pior dos dois mundos, porque expõe e ainda avisa que o dado não presta.
Há um segundo corte, menos discutido e mais importante: o dado bruto e o documento do PGR não são a mesma coisa. O item 1.5.7.2.1 da NR-1 manda que os documentos do PGR estejam sempre disponíveis aos trabalhadores interessados, aos sindicatos e à Inspeção do Trabalho. Isso vale para o inventário e para o plano de ação — não para a base de respostas individuais que os originou. A base fica sob custódia restrita, com registro de acesso; o documento circula. Confundir os dois é como o RH acaba, sem querer, distribuindo dado sensível para um sindicato que pediu o PGR.
A lógica de estratos e acessos é a mesma que vale para dado clínico de plano de saúde, e está detalhada em estratificação de risco na população da empresa: o RH vê o tamanho do grupo, nunca a linha da pessoa.
Como a governança entra no PGR
Governança que existe só na cabeça de quem coordenou não sobrevive à troca de gestor nem à inspeção. Ela precisa virar parágrafo em documento datado e assinado, como manda o item 1.5.7.2. Na prática, isso são cinco registros curtos, feitos uma vez e revisados a cada ciclo:
- Responsáveis nomeados por função — quem coordena, quem aplica e com que qualificação, quem formaliza no PGR, quem responde pela custódia da base.
- Método escolhido e por quê — com a justificativa ancorada em porte, estrutura e características da atividade, que são os critérios que o próprio Manual lista.
- Regra de acesso e piso de agregação — incluindo a rota de exceção para fatores ligados a conduta de gestão.
- Base legal do tratamento e prazo de retenção — lembrando que o histórico de atualizações do inventário deve ser mantido por no mínimo vinte anos, pelo item 1.5.7.3.3.1 da NR-1.
- Evidência da consulta e da devolutiva — ata da CIPA, comunicado enviado, registro de que o inventário consolidado voltou para os trabalhadores, como manda a alínea "c" do item 1.5.3.3.
O quinto item é o mais esquecido e o mais barato de fazer. A norma não pede só que a empresa escute; pede que ela devolva. Consulta sem devolutiva é a forma mais rápida de destruir a taxa de resposta do ciclo seguinte — e a única das cinco linhas que se paga sozinha no ano.
Para o passo a passo de como os fatores entram no documento, o caminho é PGR e riscos psicossociais: como incluir saúde mental no programa. Para quando revisar o que já foi escrito, os seis gatilhos que antecipam a revisão do PGR.
Fontes e referências
- MTE — Manual de Interpretação e Aplicação do Capítulo 1.5 da NR-1 — Gerenciamento de Riscos Ocupacionais, março de 2026 (itens 7 e 17).
- MTE — NR-1 atualizada 2025, itens 1.5.3.3, 1.5.7.2, 1.5.7.2.1, 1.5.7.3.2 e 1.5.7.3.3.1.
- Brasil — Lei 13.709/2018 (LGPD), arts. 5º, II e 11, II, "a".
- EU-OSHA — Psychosocial risks and stress at work, Agência Europeia para a Segurança e a Saúde no Trabalho: lista dos fatores de risco psicossocial reconhecidos internacionalmente.
- Brasil — Lei 14.457/2022, que renomeia a CIPA para Comissão Interna de Prevenção de Acidentes e de Assédio e institui as medidas de recebimento e acompanhamento de denúncias.
Veja em que estágio está a governança do seu ciclo psicossocial
Diagnóstico de 10 minutos, sem custo: mostra se a sua operação já tem responsável nomeado, base legal declarada e regra de corte de agregação — ou se o mapeamento vai começar sem nenhuma das três.
Fazer o diagnóstico