Resposta curta
Automação de exames ocupacionais com IA é um fluxo que liga riscos do PGR, planejamento médico do PCMSO, convocação, atendimento, exames complementares, emissão do ASO e envio do S-2220 ao eSocial. A IA pode conferir cadastros, organizar prazos, classificar documentos e explicar rejeições. Não pode prescrever o programa, interpretar resultados sem médico nem decidir se alguém está apto.
O desenho seguro mantém o prontuário clínico fora do acesso de RH e gestores, usa o ASO como fonte administrativa do eSocial e encaminha achados e exceções ao médico responsável. Assim, a empresa reduz exames vencidos e retrabalho sem converter saúde ocupacional em triagem algorítmica.
A melhor automação não acelera um “apto” automático: ela garante que risco, exame, decisão médica, ASO e recibo do eSocial permaneçam coerentes e reconstruíveis.

O que vale a pena automatizar
Em muitas empresas, o PGR fica com SST, o PCMSO com a clínica, os vencimentos em planilha, os eventos de pessoal no RH e o S-2220 com outro fornecedor. A fragmentação produz convocações pelo cargo errado, exames sem vínculo com o risco, ASO incompleto, envio duplicado e falta de evidência sobre o que foi corrigido.
A automação pode assumir tarefas administrativas e verificáveis:
- sincronizar estabelecimento, matrícula, função, atividade, categoria e datas do vínculo;
- levar riscos identificados e classificados no PGR para revisão do médico responsável;
- transformar o planejamento aprovado do PCMSO em regras versionadas de convocação;
- calcular janelas operacionais sem substituir os prazos e critérios médicos;
- disponibilizar agenda acessível e alternativas de unidade, data e horário;
- conferir se o encaminhamento contém função, riscos, tipo de exame e prestador correto;
- acompanhar pendência de avaliação clínica e exames complementares;
- extrair campos candidatos do ASO e comparar com cadastro e planejamento;
- validar presença dos elementos mínimos antes de transmitir;
- mapear procedimentos para a Tabela 27 do eSocial;
- gerar o S-2220 apenas depois da emissão do ASO;
- tratar retorno, rejeição, retificação e exclusão sem duplicar evento;
- alertar sobre mudança de risco, retorno ao trabalho e desligamento;
- montar indicadores agregados para o relatório analítico do PCMSO;
- preservar versão do programa, ASO, payload, recibo, correção e responsável.
O médico responsável define o planejamento, a necessidade e a interpretação dos exames, as condutas diante de achados e a aptidão. O sistema orquestra trabalho e evidência. Essa separação é o primeiro requisito do projeto, não um detalhe de interface.
Matriz prática: quem faz o quê
| Etapa | IA pode apoiar | Regra ou pessoa decide | Evidência preservada |
|---|---|---|---|
| Ler o PGR | Estruturar perigos, riscos, atividades e grupos | Responsáveis pelo PGR classificam riscos; médico avalia impacto no PCMSO | Fonte, versão, risco e data |
| Planejar o PCMSO | Comparar cobertura e localizar lacunas | Médico responsável define exames e critérios | Programa aprovado e justificativas |
| Convocar | Priorizar prazos e oferecer agenda | Regra aprovada define público e janela | Convocação, entrega e reagendamento |
| Realizar exames | Conferir pedido e pendências | Médico e serviços executam e interpretam | Atendimento, exames e responsáveis |
| Emitir o ASO | Pré-validar campos administrativos | Médico define aptidão e assina | ASO, versão, assinatura e disponibilização |
| Enviar S-2220 | Montar evento e validar leiaute | Empresa autoriza transmissão conforme processo | XML ou estrutura, ambiente, protocolo e recibo |
| Tratar rejeição | Explicar código e sugerir correção | Operador corrige; médico revê conteúdo médico | Erro, causa, mudança e novo recibo |
| Analisar o programa | Agregar estatísticas e tendências | Médico elabora e discute o relatório analítico | Métricas agregadas, análise e ações |
Há três objetos diferentes que não devem ser misturados. O prontuário contém dados clínicos individuais sob responsabilidade médica. O ASO comunica as informações administrativas e a conclusão de aptidão exigidas para a finalidade ocupacional. O S-2220 transmite ao eSocial o conjunto estruturado definido no leiaute e no Manual de Orientação. Dar ao RH acesso ao primeiro porque ele precisa do terceiro é um erro de arquitetura.
Fluxo seguro do PCMSO ao eSocial

1. Partir dos riscos do PGR
A NR-7 determina que o PCMSO seja elaborado considerando os riscos ocupacionais identificados e classificados pelo PGR. O sistema pode importar atividade, unidade, grupo, perigo, fator de risco, classificação e medidas de prevenção. Não deve converter automaticamente cada palavra do inventário em uma bateria de exames.
Crie um vínculo versionado entre risco e planejamento médico. Quando o PGR muda, a automação mostra o que foi acrescentado, removido ou reclassificado e abre uma revisão. A nova regra só entra em produção depois da aprovação do médico responsável pelo PCMSO.
O motor precisa distinguir cargo de exposição. Pessoas com o mesmo título podem executar tarefas diferentes. Uma mudança de setor pode alterar o risco mesmo sem mudar o cargo. A saída segura é “este grupo precisa de revisão do plano”, e não “adicione este exame porque o texto se parece com outro caso”.
2. Transformar o PCMSO em plano executável
O PCMSO descreve possíveis agravos relacionados aos riscos, planeja exames clínicos e complementares necessários, estabelece critérios de interpretação e condutas e inclui relatório analítico. A automação deve representar esse plano sem empobrecê-lo.
Para cada população, registre:
- estabelecimento, atividade e grupos abrangidos;
- versão dos riscos do PGR considerada;
- tipos de exame ocupacional aplicáveis;
- avaliações clínicas e procedimentos complementares aprovados;
- periodicidade e condição que dispara o atendimento;
- momento de coleta quando houver requisito específico;
- médico responsável e prestadores habilitados;
- instruções ao empregado e preparo aplicável;
- condutas e escalonamentos sob responsabilidade médica;
- data de vigência, revisão e substituição da regra.
Não publique uma regra gerada por linguagem natural diretamente na agenda. Use validação estrutural, comparação com a versão anterior e aprovação explícita. O ganho de velocidade vem de eliminar digitação repetida, não de remover a autoria médica.
3. Convocar e agendar sem criar barreiras
Com o plano aprovado, a automação calcula filas de admissional, periódico, retorno, mudança de riscos e demissional. A NR-7 define momentos diferentes para esses exames; a agenda deve refletir o tipo e o contexto corretos.
Convocação precisa ser demonstrável, mas não invasiva. Envie apenas o necessário pelo canal escolhido, ofereça reagendamento e evite expor tipo de exame sensível em notificações visíveis a terceiros. Um lembrete pode dizer “há uma avaliação ocupacional pendente” sem detalhar resultado, suspeita ou condição clínica.
Considere trabalhadores sem e-mail corporativo, com deficiência, em turno noturno, campo ou local sem conectividade. A automação deve permitir telefone, atendimento assistido e comprovante físico quando necessário. Ausência em exame não deve virar sanção automática: pode haver falha de canal, afastamento, escala, transporte ou erro de cadastro.
4. Separar atendimento, exames e prontuário
No atendimento, o médico realiza a avaliação clínica e considera exames complementares conforme o PCMSO e seu julgamento profissional. A NR-7 também prevê que empregados sejam informados sobre as razões e o significado de exames complementares.
Dados clínicos, resultados, hipótese diagnóstica, sintomas e condutas pertencem ao prontuário. O módulo administrativo precisa receber somente os estados necessários, como “agendado”, “atendido”, “aguardando complemento”, “ASO emitido” ou “revisão médica”. Não precisa copiar laudos para o ERP nem mandar resultados a um canal de RH.
Se a IA for usada em contexto médico, a operação deve observar as regras profissionais aplicáveis. A Resolução CFM nº 2.454/2026, publicada em fevereiro de 2026 e ainda em período de adequação na data deste artigo, trata IA como apoio, preserva autonomia e responsabilidade médica e exige governança, auditoria, monitoramento e transparência proporcionais ao risco. Por isso, um resumo gerado pela máquina não deve ser confundido com interpretação clínica.
5. Emitir e conferir o ASO
Para cada exame clínico ocupacional, o médico emite o ASO e a organização deve disponibilizá-lo ao empregado, fornecendo meio físico quando solicitado. O documento contém, no mínimo, identificação da organização e do empregado, função, perigos ou fatores de risco que exigem controle médico — ou sua inexistência —, exames realizados, definição de apto ou inapto e identificação e assinatura dos médicos aplicáveis.
A IA pode fazer uma conferência prévia:
- o trabalhador e o vínculo existem no cadastro correto;
- o tipo de exame corresponde ao gatilho;
- função e estabelecimento estão atualizados;
- riscos do ASO são coerentes com a versão encaminhada;
- datas de avaliações e exames estão presentes;
- médico emitente, registro e assinatura constam no documento;
- o arquivo está íntegro e foi disponibilizado ao empregado;
- nenhum diagnóstico ou resultado clínico indevido foi copiado para campo administrativo.
Se faltar um campo, o sistema devolve ao fluxo de emissão. Se houver dúvida clínica, encaminha ao médico. A automação nunca completa aptidão, assinatura ou conteúdo médico por inferência.
6. Transmitir e reconciliar o S-2220
O Manual de Orientação do eSocial define o S-2220 como o evento de monitoramento da saúde do trabalhador durante o vínculo, com avaliações clínicas e exames complementares. A fonte da informação enviada é o ASO. Exames complementares sem ASO não são enviados isoladamente; entram no evento do ASO em que foram avaliados.
O evento deve observar vínculo, tipo de exame ocupacional, data do ASO, procedimentos, médico emitente e responsável pelo PCMSO quando aplicável. O leiaute S-1.3 consolidado em 2026 admite de um a 99 registros de avaliações clínicas e exames no grupo correspondente. O código do procedimento vem da Tabela 27; quando não houver código específico, o manual orienta o uso controlado de “outros procedimentos” com descrição.
Na data deste artigo, o MOS estabelece envio até o dia 15 do mês seguinte à emissão do ASO. Para o ASO admissional, a referência é o dia 15 do mês seguinte à admissão. Isso não altera o prazo legal de realização do exame: a automação deve controlar os dois relógios separadamente.
Guarde identificador do evento, ambiente, versão do leiaute, conteúdo transmitido, assinatura, protocolo, retorno e recibo. Reenvio automático sem idempotência pode criar duplicidade ou esconder a necessidade de retificação.
O que a NR-7 exige na prática
O texto oficial disponível na página de normas vigentes do Ministério do Trabalho e Emprego estabelece que o PCMSO protege e preserva a saúde dos empregados em relação aos riscos ocupacionais avaliados no PGR. Ele não é apenas um calendário de exames.
Entre os pontos relevantes para o sistema estão:
- elaborar e implantar efetivamente o PCMSO e custear os procedimentos sem ônus ao empregado;
- indicar médico do trabalho responsável, observadas as situações previstas;
- alinhar planejamento aos riscos identificados e classificados no PGR;
- incluir exame admissional, periódico, de retorno, de mudança de riscos e demissional;
- realizar o admissional antes de o empregado assumir as atividades;
- realizar o retorno antes de reassumir funções após ausência igual ou superior a 30 dias por doença ou acidente;
- realizar mudança de risco antes da mudança;
- observar os critérios de prazo e dispensa do demissional;
- emitir ASO a cada exame clínico ocupacional;
- disponibilizar o ASO ao empregado;
- registrar exames clínicos e complementares em prontuário médico individual;
- manter o prontuário pelo prazo mínimo aplicável, em regra 20 anos após o desligamento;
- elaborar relatório analítico anual nas situações exigidas;
- discutir o relatório com responsáveis por SST e CIPA, quando existente, para adoção de medidas.
Periodicidade não deve ser aplicada por uma tabela genérica descolada do risco. A norma prevê exame clínico anual ou em intervalo menor para pessoas expostas a riscos identificados e classificados no PGR e para portadores de doenças crônicas que aumentem a suscetibilidade, conforme critério médico; para os demais, o intervalo indicado é de dois anos. Anexos e situações específicas podem estabelecer outras regras.
ASO, prontuário e resultado: fronteiras de acesso
O ASO é um documento ocupacional e administrativo, mas contém dados pessoais e conclusão de aptidão. O prontuário concentra informações clínicas sigilosas. Um sistema seguro trata ambos com proteção, porém aplica perfis e finalidades diferentes.
| Informação | Quem normalmente precisa | Onde deve ficar | O que evitar |
|---|---|---|---|
| Agenda e comparecimento | RH, SST, clínica e empregado conforme papel | Módulo operacional | Detalhar condição clínica no lembrete |
| ASO emitido e aptidão | Empregado, organização e responsáveis autorizados | Repositório ocupacional controlado | Copiar diagnóstico ou laudo |
| Resultados e anotações clínicas | Médico e equipe assistencial autorizada | Prontuário médico | Dar acesso amplo a gestor ou RH |
| Campos do S-2220 | Equipe autorizada de SST/eSocial | Integração e trilha do evento | Usar prontuário como fonte indiscriminada |
| Indicadores agregados | Médico responsável, SST e governança | Camada analítica protegida | Expor pessoa em grupo pequeno |
O MOS do eSocial afirma que o prontuário individual não é a fonte das informações exigidas no S-2220 por causa de sua natureza sigilosa. O próprio manual também informa que o campo de resultado do exame não é obrigatório e só pode ser preenchido com autorização do trabalhador. Portanto, “o sistema aceita” não significa “a empresa deve coletar”.
LGPD e saúde do trabalhador
A LGPD classifica dado referente à saúde como dado pessoal sensível. O tratamento pode ter bases legais como cumprimento de obrigação legal ou regulatória e tutela da saúde nas condições da lei, mas a existência de uma base não elimina finalidade, necessidade, transparência, segurança, prevenção, não discriminação e prestação de contas.
No desenho do processo:
- documente a finalidade de cada campo e cada integração;
- separe a base legal e o agente responsável por operação;
- aplique acesso por função, organização, estabelecimento e caso;
- não envie prontuário para um modelo genérico sem avaliação e salvaguardas;
- reduza dados em logs, alertas, ambientes de teste e suporte;
- masque CPF e identificadores quando a finalidade não exigir leitura completa;
- criptografe dados em trânsito e repouso;
- registre acesso, exportação, alteração e compartilhamento;
- estabeleça retenção coerente com obrigação e finalidade;
- defina incidente, contingência, restauração e comunicação;
- avalie operadores, suboperadores e transferências internacionais;
- crie revisão humana para qualquer inferência com impacto sobre a pessoa.
Consentimento não deve ser usado como solução genérica para todo o PCMSO. Em uma relação de trabalho, a liberdade da manifestação pode ser limitada pelo contexto, e várias operações já existem para cumprir dever legal. Quando o MOS exige autorização específica para um campo facultativo, trate essa autorização de forma separada, clara e demonstrável.
IA na medicina ocupacional em 2026
A Resolução CFM nº 2.454/2026 é particularmente importante para projetos que vão além da automação administrativa e entram em apoio médico. Ela foi publicada em 27 de fevereiro de 2026 e prevê vigência depois do período de adequação definido no próprio texto. Na data de publicação deste artigo, a implementação deve ser tratada como preparação para uma regra já publicada, não como autorização para delegar ato médico.
Na prática, o projeto precisa classificar o risco do uso. Uma IA que organiza agenda e verifica se um campo existe tem impacto diferente de uma ferramenta que resume prontuário, sugere hipótese ou influencia aptidão. Quanto maior o impacto, maior a exigência de validação, monitoramento, transparência, supervisão e capacidade de contestação.
Regras mínimas para o piloto:
- o médico conhece finalidade, limitações e evidência da ferramenta;
- a recomendação é revisável e não vincula automaticamente a decisão;
- o uso relevante fica registrado no prontuário quando aplicável;
- o paciente ou trabalhador recebe informação clara conforme o contexto;
- desempenho é validado na população e no processo reais;
- erros são monitorados por tipo, grupo e gravidade;
- atualização de modelo não entra silenciosamente em produção;
- dados de saúde não são reutilizados para treinar sem base, finalidade e controle;
- comunicação de diagnóstico, prognóstico ou decisão terapêutica permanece humana;
- a instituição mantém governança compatível com o risco do sistema.
Arquitetura recomendada
Uma solução robusta separa componentes e permissões:
- o PGR mantém inventário de riscos e mudanças;
- o módulo médico versiona o PCMSO e as regras aprovadas;
- o cadastro mestre mantém vínculo, função, unidade e categoria;
- o orquestrador cria convocações sem receber resultados clínicos;
- a agenda controla disponibilidade, comparecimento e reagendamento;
- o prontuário eletrônico permanece sob responsabilidade e acesso médicos;
- o emissor de ASO reúne apenas os campos necessários e a assinatura do médico;
- o validador administrativo confere estrutura e coerência cadastral;
- o conector eSocial gera, assina, transmite e reconcilia o S-2220;
- a fila de exceções separa pendência operacional de revisão médica;
- o repositório de evidências preserva versões, recibos e correções;
- o painel usa métricas agregadas e acesso mínimo;
- a camada de IA consulta somente dados e fontes autorizados para cada uso.
Integrações devem ser idempotentes. O mesmo ASO não pode gerar dois eventos porque uma mensagem foi processada novamente. Toda alteração precisa de versão e autoria. Credenciais de assinatura, produção do eSocial, administração do prontuário e mudança do PCMSO devem ficar em cofres e papéis separados.
Painel e exemplo concreto

Imagine uma indústria com 680 empregados, três unidades e duas clínicas parceiras. O PGR tinha 46 grupos de exposição, mas a planilha de convocação usava 31 perfis antigos. Havia 74 periódicos próximos do vencimento, 19 ASO com função divergente e 11 S-2220 rejeitados por cadastro ou preenchimento.
O projeto começa sem automatizar decisão médica. A equipe importa o PGR, compara grupos com o PCMSO vigente e envia as diferenças ao médico responsável. Depois da aprovação, o sistema cria uma regra por população, exame e gatilho. O empregado escolhe horário; a clínica recebe encaminhamento versionado; o RH vê somente o estado operacional.
Em um caso, a IA detecta que uma mudança de setor alterou a exposição, embora o cargo permanecesse igual. Ela abre “revisão de mudança de risco”. O médico avalia o novo grupo e ajusta o plano. Em outro, o extrator encontra no ASO um procedimento não mapeado. Em vez de inventar código, a fila pede revisão do operador com a Tabela 27.
Um retorno do eSocial acusa matrícula incompatível. O sistema compara S-2200, ASO e cadastro, identifica que a clínica usou uma matrícula anterior, corrige apenas o dado administrativo, transmite novamente e vincula o novo recibo ao erro original. Nenhum resultado clínico aparece no painel.
O ganho é mensurável: menos convocação manual, menos rejeição e mais cobertura. A segurança também é mensurável: nenhum usuário de RH recebeu acesso a prontuário, toda regra médica tem versão e aprovador e cada evento pode ser reconstruído do ASO ao recibo.
Filas de exceção que precisam existir
Uma operação real não cabe em “pendente” e “concluído”. Crie estados específicos para:
- risco do PGR sem cobertura revisada no PCMSO;
- grupo ocupacional sem regra vigente;
- mudança de risco aguardando avaliação médica;
- admissão sem janela suficiente antes do início;
- retorno ao trabalho sem avaliação concluída;
- demissão com critério de dispensa a confirmar;
- convocação não entregue ou reagendada;
- encaminhamento com função ou unidade divergente;
- exame complementar pendente;
- ASO sem campo mínimo ou assinatura aplicável;
- ASO com dado cadastral divergente;
- documento duplicado ou substituído;
- procedimento sem código claro na Tabela 27;
- S-2220 sem pré-requisito de vínculo;
- evento rejeitado, retificado ou excluído;
- indisponibilidade do eSocial;
- acesso indevido ou exportação incomum;
- uso de IA não registrado quando relevante;
- trabalhador solicitando correção ou acesso;
- incidente de segurança ou restauração de dados.
Cada exceção deve ter severidade, prazo, dono, dado mínimo visível e próxima ação permitida. Pendência clínica vai ao médico. Pendência cadastral vai ao operador. Uma interface que mistura ambas incentiva acesso indevido e correção no lugar errado.
Métricas que realmente ajudam
Quantidade de ASO emitidos não mede qualidade do PCMSO. Acompanhe:
- populações do PGR cobertas por regra médica vigente;
- mudanças de risco revisadas antes da movimentação;
- exames por tipo dentro da janela aplicável;
- convocações entregues, reagendadas e não atendidas;
- ASO completos na primeira emissão;
- divergências entre cadastro, encaminhamento e ASO;
- S-2220 aceitos na primeira transmissão;
- tempo entre emissão do ASO e recibo do eSocial;
- rejeições por código e causa raiz;
- retificações e exclusões com rastreabilidade;
- acessos ao prontuário e incidentes de privacidade;
- falsos alertas e erros da IA por uso;
- ações preventivas abertas a partir do relatório analítico;
- capacidade de restaurar documento, evento e histórico.
Não publique ranking individual de “saúde” para gestores. Indicadores do relatório analítico devem apoiar prevenção e ser apresentados de forma compatível com sigilo, finalidade e risco de reidentificação.
Como validar antes de automatizar de verdade
Teste com dados sintéticos e casos históricos desidentificados:
- admissional antes do início da atividade;
- periódico anual e bienal conforme regra aprovada;
- retorno depois de ausência igual ou superior a 30 dias;
- mudança de risco sem mudança de cargo;
- demissional dentro e fora dos critérios aplicáveis;
- função e estabelecimento divergentes;
- empregado em duas matrículas ou vínculos;
- exame complementar realizado antes do ASO;
- ASO substituído após correção;
- procedimento com código específico e código de outros;
- médico responsável presente e situação em que não se aplica;
- vínculo pré-requisito ainda não aceito no eSocial;
- evento duplicado, extemporâneo, rejeitado e retificado;
- indisponibilidade de clínica e do ambiente nacional;
- agenda acessível e trabalhador sem canal digital;
- acesso de RH tentando abrir prontuário;
- vazamento de dado em log de suporte;
- atualização do modelo de IA com mudança de comportamento;
- restauração de ASO, recibo e trilha de aprovação;
- contestação e correção de dado pelo trabalhador.
Comece em modo sombra. O sistema calcula filas, confere documentos e prepara eventos, mas pessoas continuam executando o processo oficial. Compare alertas com a decisão real, meça falso positivo e corrija cadastro. Depois libere lembretes e validações determinísticas; usos que influenciem contexto médico exigem governança e supervisão proporcionais ao risco.
Método Laf para automatizar exames ocupacionais
1. Mapear riscos, documentos e acessos
Ligue PGR, PCMSO, cadastro, agenda, clínica, prontuário, ASO e eSocial. Registre quem pode ver cada dado, quem decide e qual evidência comprova a ação.
2. Sanear o plano médico
Converta o PCMSO aprovado em regras versionadas por população, risco, tipo de exame e gatilho. Elimine planilhas paralelas e perfil genérico por cargo.
3. Separar operação de clínica
Crie estados operacionais sem copiar resultados. Mantenha prontuário em domínio médico e use o ASO como documento administrativo do S-2220.
4. Integrar com chaves e recibos
Use CPF, matrícula, categoria, estabelecimento, data e identificadores internos com controles adequados. Torne reenvio idempotente e preserve protocolo, retorno e recibo.
5. Testar risco, privacidade e contingência
Valide prazos, acessibilidade, perfis de acesso, indisponibilidade, retificação, restauração e comportamento da IA. Revise casos médicos apenas com responsáveis autorizados.
6. Liberar por impacto e monitorar
Comece por convocação, conferência e conciliação. Só avance para apoio médico com validação, transparência, registro, supervisão e governança compatíveis com as regras profissionais.
Este projeto se conecta à automação de admissão de funcionários para sincronizar vínculo e exame admissional, à automação de desligamento para coordenar o demissional e à gestão de EPI com IA para manter as medidas de prevenção ligadas aos riscos. As integrações reduzem retrabalho; a decisão médica permanece no PCMSO e no atendimento.
Referências consultadas
Fontes primárias consultadas em 12 de agosto de 2026:
- Ministério do Trabalho e Emprego: página oficial e histórico da NR-7
- Ministério do Trabalho e Emprego: texto oficial da NR-7 disponível na página de normas vigentes
- eSocial: Manual de Orientação S-1.3 consolidado em 2026, inclusive evento S-2220
- eSocial: leiautes S-1.3 consolidados até a Nota Técnica 06/2026 revisada
- Conselho Federal de Medicina: Resolução CFM nº 2.454/2026 sobre IA na medicina
- Conselho Federal de Medicina: comunicação oficial sobre a Resolução CFM nº 2.454/2026
- Conselho Federal de Medicina: Resolução CFM nº 2.381/2024 sobre documentos médicos
- Presidência da República: Lei Geral de Proteção de Dados Pessoais
- Presidência da República: Lei nº 13.787/2018 sobre digitalização e guarda de prontuários
Este conteúdo é informativo e não substitui o PCMSO elaborado por médico responsável, avaliação clínica, consulta ao texto vigente das normas, orientação jurídica, contábil, trabalhista, previdenciária, médica ou de proteção de dados para o caso concreto.
Próximo passo
Se a sua empresa controla exames em planilhas, recebe ASO por e-mail e corrige S-2220 manualmente, a Laf Digital pode mapear o fluxo e construir um piloto sem abrir o prontuário ao RH. Fale com a Laf Digital para integrar PGR, PCMSO, agenda, ASO e eSocial com revisão médica, acesso mínimo e trilha completa.
Perguntas frequentes
O que é automação de exames ocupacionais com IA?
É um fluxo que conecta riscos do PGR, planejamento do PCMSO, convocação, clínica, exames, ASO e S-2220. A IA apoia tarefas administrativas e conferências; o médico define exames, interpreta resultados e decide aptidão.
A IA pode decidir se o trabalhador está apto?
Não deve. Aptidão é conclusão médica ligada à função, às atividades e aos riscos avaliados. A IA pode organizar informação, mas não assinar ASO nem substituir julgamento e responsabilidade profissionais.
Qual é a diferença entre PGR e PCMSO?
O PGR identifica e classifica riscos e organiza medidas de prevenção. O PCMSO planeja o acompanhamento médico da saúde em relação a esses riscos. Eles precisam conversar, mas têm responsáveis e objetos diferentes.
Quais exames ocupacionais a NR-7 prevê?
Admissional, periódico, de retorno ao trabalho, de mudança de riscos ocupacionais e demissional. Cada tipo tem momento e critérios próprios, além dos exames clínicos e complementares definidos pelo programa e pelas normas aplicáveis.
O exame admissional pode ocorrer depois do primeiro dia?
A NR-7 determina que o exame clínico admissional seja realizado antes de o empregado assumir as atividades. O eSocial tem prazo de registro próprio, que não adia a obrigação de realizar o exame no momento correto.
Quando é necessário exame de retorno ao trabalho?
O texto da NR-7 prevê exame clínico antes de reassumir funções após ausência igual ou superior a 30 dias por doença ou acidente, ocupacional ou não. A avaliação também define a necessidade de retorno gradativo.
Mudança de cargo sempre exige novo exame?
O gatilho normativo é mudança de riscos ocupacionais, não apenas do título do cargo. Uma movimentação pode alterar risco sem mudar o cargo, ou mudar o cargo sem alterar a exposição. A regra deve comparar atividade e risco.
Quando o exame demissional pode ser dispensado?
A NR-7 prevê dispensa conforme a data do exame ocupacional mais recente e o grau de risco da organização. O sistema pode calcular a condição, mas o processo deve usar cadastro correto e regra vigente.
O que é o ASO?
É o Atestado de Saúde Ocupacional emitido pelo médico para cada exame clínico ocupacional. Ele reúne os elementos mínimos da NR-7 e informa a conclusão de apto ou inapto para a função.
ASO e prontuário médico são a mesma coisa?
Não. O ASO é o documento ocupacional disponibilizado ao empregado e usado administrativamente. O prontuário guarda dados clínicos individuais e sigilosos sob responsabilidade médica.
O RH pode acessar resultados de exames?
O RH deve receber apenas o necessário para sua finalidade e autorização. Resultados, diagnósticos, sintomas e anotações clínicas não devem ser expostos por conveniência operacional. O acesso ao prontuário é restrito.
O ASO pode ser eletrônico?
Pode, desde que cumpra os requisitos da NR-7 e as exigências aplicáveis a documentos médicos eletrônicos, assinatura, integridade e disponibilização ao empregado. Meio físico deve ser fornecido quando solicitado conforme a norma.
Por quanto tempo o prontuário ocupacional deve ser guardado?
A NR-7 estabelece, em regra, mínimo de 20 anos após o desligamento, salvo previsão diversa em seus anexos. A retenção precisa preservar sigilo, integridade, disponibilidade e transferência formal ao sucessor médico.
O que é o evento S-2220?
É o evento do eSocial que detalha o monitoramento da saúde do trabalhador durante o vínculo, incluindo informações do ASO e dos exames complementares nele avaliados, conforme leiaute e MOS vigentes.
Qual documento serve de fonte para o S-2220?
O Manual de Orientação do eSocial identifica o ASO como fonte das informações do evento. O prontuário clínico não deve ser usado como fonte indiscriminada porque contém informações sigilosas que não são exigidas.
Exame complementar sem ASO deve ser enviado sozinho?
Não. O MOS orienta que o S-2220 seja enviado quando houver ASO. Exames complementares realizados isoladamente entram no evento do ASO em que foram avaliados.
Qual é o prazo do S-2220?
Na versão do MOS consultada em agosto de 2026, o envio ocorre até o dia 15 do mês seguinte à emissão do ASO; no admissional, até o dia 15 do mês seguinte à admissão. Dia não útil segue a regra indicada no manual.
Resultado normal ou alterado precisa ser enviado?
O MOS informa que o campo de resultado não é obrigatório e só pode ser preenchido com autorização do trabalhador, em razão do sigilo médico. Colete o mínimo necessário e documente finalidade e autorização quando aplicável.
A empresa pode enviar diagnóstico ao eSocial no S-2220?
O evento tem campos e finalidade definidos. Não adicione diagnóstico, laudo ou conteúdo clínico que o leiaute não exige. O S-2220 não é um canal para transferir o prontuário ao empregador ou ao sistema nacional.
Como evitar S-2220 duplicado?
Use identificador único, controle de estado, idempotência e conciliação com protocolo e recibo. Repetir uma mensagem, clicar novamente ou reprocessar a fila não pode criar outro evento válido sem intenção explícita.
O que fazer quando o S-2220 é rejeitado?
Guarde código e retorno, identifique se a causa é cadastral, estrutural ou de conteúdo e encaminhe ao responsável correto. Corrija, retransmita e vincule o novo recibo à tentativa anterior sem apagar o histórico.
A IA pode escolher quais exames complementares solicitar?
Pode sinalizar lacunas diante de uma regra médica já aprovada, mas não deve criar indicação clínica por conta própria. O médico responsável define e justifica os exames em relação aos riscos e às normas aplicáveis.
Como usar IA sem violar sigilo médico?
Restrinja finalidade e dados, use ambiente aprovado, controle acesso, registre operações, minimize logs e impeça reutilização não autorizada. Aplicações médicas precisam de supervisão, transparência e governança proporcionais ao risco.
A Resolução CFM nº 2.454/2026 já vale para o projeto?
Ela foi publicada em fevereiro de 2026 e estabeleceu período de adequação antes da vigência. Mesmo durante a transição, o projeto deve preparar autonomia médica, governança, auditoria, monitoramento, transparência e proteção de dados.
O trabalhador precisa ser informado sobre uso de IA?
Quando a IA tiver papel relevante no cuidado ou na decisão médica, a transparência é parte do uso responsável previsto pelo CFM. Em automação administrativa, o aviso de privacidade também deve explicar finalidade, dados e agentes envolvidos.
Qual processo automatizar primeiro?
Comece por convocação, agenda, conferência de campos do ASO e conciliação de recibos. São tarefas mensuráveis e de menor impacto clínico. Deixe apoio à interpretação ou decisão médica para uma fase com governança mais madura.
Quanto tempo leva um piloto?
Depende da qualidade do PGR, PCMSO, cadastro e integração com a clínica. Uma unidade e uma população bem definida permitem validar convocações, ASO, S-2220 e exceções antes de ampliar.
Quando chamar a Laf Digital?
Quando PGR, clínica, RH e eSocial não conversam, há vencimentos e rejeições recorrentes ou o prontuário circula por canais inadequados. A Laf ajuda a desenhar um piloto integrado com decisão médica e acesso mínimo.