# Automação do PGR com IA: NR‑1, inventário e plano de ação Canonical: https://agencialaf.com/blog/automacao-do-pgr-com-ia/ Updated: 2026-08-13 Category: Segurança do trabalho com IA ## Resposta direta A automação do PGR com IA transforma o Gerenciamento de Riscos Ocupacionais em um processo contínuo: registra o trabalho real, estrutura perigos, apoia a avaliação, controla o plano de ação, reúne evidências e dispara revisões. A IA pode localizar lacunas e organizar informação, mas a organização continua responsável pelo programa, pelos critérios, pela participação dos trabalhadores e pelas decisões técnicas. Desde 26 de maio de 2026, a redação vigente do capítulo 1.5 da NR-1 inclui expressamente fatores de risco psicossociais relacionados ao trabalho no GRO. ## Resposta curta Automação do PGR com IA é um sistema que mantém o Gerenciamento de Riscos Ocupacionais vivo: recebe mudanças no trabalho, organiza perigos e grupos expostos, apoia a avaliação, controla responsáveis e prazos, reúne evidências e abre revisões. A IA reduz leitura e conferência manual, mas não assina o PGR, não escolhe critérios técnicos sozinha e não substitui a participação dos trabalhadores. Desde 26 de maio de 2026, a redação vigente do capítulo 1.5 da NR‑1 inclui expressamente os fatores de risco psicossociais relacionados ao trabalho no GRO. Isso exige avaliar a organização real do trabalho e agir sobre suas causas — não apenas aplicar questionários ou classificar pessoas. > PGR automatizado não é um PDF produzido mais rápido. É um ciclo demonstrável entre trabalho real, perigo, avaliação, medida, execução, eficácia e revisão. ![Engenheira de segurança e gestor analisando inventário, plano de ação e evidências em uma automação do PGR com IA](/assets/blog/automacao-do-pgr-com-ia/hero-automacao-do-pgr-com-ia.png) ## O que vale a pena automatizar no PGR Em muitas empresas, o inventário é atualizado por um consultor em um arquivo, o plano de ação vive em outra planilha, inspeções chegam por mensagens e mudanças de processo não chegam a SST. O documento existe, mas a operação não consegue demonstrar por que um risco recebeu determinada classificação, se a medida foi executada ou se funcionou. A automação pode assumir tarefas estruturadas e verificáveis: - reunir cadastros de estabelecimento, setor, atividade, processo, equipamento e grupo de trabalhadores; - capturar mudanças de layout, tecnologia, jornada, fornecedor, produto, meta ou organização do trabalho; - converter relatos, inspeções e documentos em perigos candidatos para revisão; - comparar versões do inventário e destacar inclusões, remoções e reclassificações; - aplicar cálculos somente com a matriz e os critérios aprovados pela organização; - impedir publicação de avaliação sem fonte, justificativa, responsável ou grupo abrangido; - vincular cada risco classificado às medidas existentes e ao plano de ação; - priorizar ações considerando o nível de risco e o número de trabalhadores possivelmente atingidos; - controlar cronograma, responsável, dependência, orçamento, evidência e atraso; - receber participação de trabalhadores e manifestações da CIPA por canais acessíveis; - acompanhar inspeções, medições, incidentes, quase acidentes e sinais de ineficácia; - acionar revisão diante de mudança, acidente, doença, solicitação justificada ou requisito legal; - formar dossiês por estabelecimento, atividade, risco, medida, ação ou período; - produzir painéis agregados sem expor respostas individuais desnecessárias. A identificação, a metodologia, os critérios de severidade e probabilidade, a classificação, a escolha de medidas e a conclusão sobre eficácia continuam sob responsabilidade da organização e de pessoas com conhecimento adequado à natureza e à complexidade do risco. A IA prepara, compara e alerta; não cria legitimidade técnica por fluência textual. ## Matriz prática: automação, decisão e evidência | Etapa | IA pode apoiar | Regra ou pessoa decide | Evidência preservada | | --- | --- | --- | --- | | Entender o trabalho | Consolidar processos, mudanças, relatos e inspeções | Equipe e trabalhadores descrevem o trabalho real | Fonte, data, local, atividade e participantes | | Identificar perigos | Extrair candidatos e localizar lacunas | Responsável competente valida perigo, fonte e grupo exposto | Descrição, circunstância, possível agravo e versão | | Avaliar riscos | Aplicar matriz aprovada e conferir consistência | Critérios documentados determinam nível e classificação | Severidade, probabilidade, justificativa e aprovador | | Definir medidas | Comparar opções com hierarquia de prevenção | Responsáveis escolhem medida adequada e prioridade | Alternativas, decisão, responsável e prazo | | Executar o plano | Cobrar tarefas e reunir comprovantes | Dono da ação confirma execução; SST verifica | Nota, foto, ordem, treinamento, inspeção ou medição | | Aferir eficácia | Detectar recorrência, desvio e indicador anormal | Revisão técnica conclui se a medida funciona | Método, resultado, data e risco residual | | Revisar | Disparar fluxo quando houver gatilho | Organização reavalia o processo e aprova nova versão | Motivo, diferenças, consulta e histórico | Não misture **perigo**, **risco**, **medida** e **ação**. Perigo é a fonte ou circunstância com potencial de causar lesão ou agravo. O risco combina consequência possível e chance de ocorrência. A medida previne ou controla. A ação é a tarefa concreta para introduzir, aprimorar ou manter a medida. Um sistema que trata tudo como “pendência” perde a lógica do GRO. ## Fluxo seguro da automação do PGR ![Fluxo seguro do PGR em seis etapas do trabalho real à revisão, com decisão técnica e participação dos trabalhadores](/assets/blog/automacao-do-pgr-com-ia/fluxo-automacao-do-pgr-com-ia.png) ### 1. Representar o trabalho real Comece pelo estabelecimento e pelas atividades efetivamente realizadas. Registre processos normais, limpeza, manutenção, partidas, paradas, emergências previsíveis, trabalho remoto, interação com terceiros e variações de turno. Organograma e descrição de cargo ajudam, mas não substituem observação e escuta. O modelo de dados precisa versionar local, tarefa, fonte, circunstância, grupo de trabalhadores e controles existentes. Se a empresa muda um produto químico, uma máquina, o ritmo de produção ou a composição da equipe, o sistema deve saber quais avaliações podem ter sido afetadas. A IA pode resumir entrevistas ou agrupar relatos parecidos. A versão original deve permanecer disponível e a síntese precisa ser conferida. Um resumo que apaga divergências entre turnos ou normaliza uma exceção recorrente enfraquece a análise. ### 2. Identificar perigos sem inventar conclusão A redação vigente da NR‑1 determina que a identificação descreva perigos e possíveis lesões ou agravos, fontes ou circunstâncias e grupos de trabalhadores sujeitos ao perigo. Também abrange perigos externos previsíveis relacionados ao trabalho. Crie entradas candidatas a partir de inspeções, AEP, AET, FISPQ ou ficha de segurança aplicável, manuais, incidentes, manutenção, PCMSO, CIPA e relatos. A IA pode apontar que um documento menciona ruído, sobrecarga ou conflito de papéis ainda não vinculados ao inventário. A confirmação exige contexto. Não aceite uma categoria vaga como “risco de escritório”. Descreva a situação: exigência de atenção contínua sem pausa, demanda incompatível com recursos, rota obstruída, parte móvel acessível, produto volátil em tarefa específica ou trabalho isolado em condição determinada. ### 3. Avaliar com critérios documentados Para cada risco, a NR‑1 exige nível determinado pela combinação entre severidade da possível lesão ou agravo e probabilidade de ocorrência. A organização escolhe ferramentas e técnicas adequadas, mas deve documentar gradações, níveis, classificação e critérios de tomada de decisão. O sistema deve guardar: - matriz, versão e campo de aplicação; - consequência considerada e justificativa de severidade; - exposição, requisito aplicável e eficácia dos controles; - dados quantitativos quando necessários; - incerteza, premissas e limitações; - nível calculado, classificação e regra de prioridade; - responsável, revisor, data e próxima revisão. Um modelo de linguagem não deve “dar nota” ao risco pelo tom do relato. Ele pode localizar informação ausente, aplicar fórmula determinística e explicar quais entradas levaram ao resultado. Se os dados forem insuficientes, a saída correta é uma exceção para avaliação, não um número plausível. ### 4. Transformar classificação em plano de ação O plano de ação indica medidas a introduzir, aprimorar ou manter. A redação vigente manda considerar o número de trabalhadores possivelmente atingidos para aumentar a prioridade e exige cronograma com responsáveis, formas de acompanhamento e aferição de resultados. Cada ação precisa de vínculo com risco e medida, dono nominal ou papel responsável, prazo, dependências, critério de aceite, evidência esperada e método de verificação. “Treinar equipe” é insuficiente. Um item executável descreve público, conteúdo, competência, data, comprovação e como será avaliado se o treinamento mudou a prática. Respeite a hierarquia: eliminar o perigo vem antes de proteção coletiva, organização do trabalho e proteção individual. Uma recomendação gerada automaticamente não deve pular para EPI porque é mais simples de comprar. ### 5. Executar e aferir eficácia Marcar uma tarefa como concluída não prova prevenção. Uma proteção pode ter sido instalada no local errado, uma nova rotina pode não ser praticável ou uma redistribuição de demanda pode deslocar sobrecarga para outra equipe. Defina evidência proporcional à medida: inspeção, medição, teste funcional, observação da atividade, entrevista, indicador operacional, registro de manutenção ou documento técnico. Separe “implementada” de “eficácia validada”. Se a medida falhar ou produzir efeito adverso, reabra o risco e preserve o histórico. Alertas também precisam de governança. Cobrança automática não deve expor relato sensível ao gestor inadequado nem transformar atraso em punição sem analisar bloqueio, recurso e responsabilidade organizacional. ### 6. Revisar por tempo e por evento A avaliação é contínua. Pela redação vigente consultada em agosto de 2026, deve ser revista a cada dois anos e também após medidas de prevenção, mudanças relevantes, constatação de inadequação ou ineficácia, acidente ou doença relacionada ao trabalho, alteração de requisito legal ou solicitação justificada de trabalhadores ou CIPA. Organizações com certificação em sistema de gestão de SST podem ter prazo de até três anos, nas condições da norma. Não use a data máxima como agenda única. Mudança de processo hoje pode exigir revisão hoje. O motor de eventos deve receber sinais de compras, engenharia, RH, manutenção, qualidade, incidentes e legislação. Cada revisão abre uma nova versão, mostra diferenças e exige aprovação; nunca sobrescreve silenciosamente o inventário anterior. ## O que a NR‑1 vigente exige na prática A página oficial do Ministério do Trabalho e Emprego registra que a nova redação do capítulo 1.5 entrou em vigor em 26 de maio de 2026. Ela reforçou identificação, avaliação, controle, participação dos trabalhadores e inclusão expressa de fatores de risco psicossociais relacionados ao trabalho. Para o sistema, os requisitos centrais são: - implementar o GRO nos estabelecimentos e constituir o PGR; - permitir implementação por estabelecimento, unidade operacional, setor ou atividade, conforme o caso; - integrar o PGR a planos, programas e documentos de SST; - abranger agentes físicos, químicos e biológicos, acidentes e fatores ergonômicos, inclusive psicossociais relacionados ao trabalho; - evitar ou eliminar perigos, identificar, avaliar, classificar, implementar medidas e acompanhar controles; - promover participação e consulta aos trabalhadores e comunicar riscos e medidas; - executar ações integradas quando várias organizações atuarem no mesmo local; - realizar levantamento preliminar antes de novas instalações, para atividades existentes e diante de mudanças; - documentar critérios de avaliação e tomada de decisão; - compor o PGR, no mínimo, com inventário de riscos e plano de ação; - manter os documentos datados, assinados e disponíveis aos trabalhadores interessados e à fiscalização; - preservar o histórico das atualizações do inventário pelo prazo previsto na norma. O PGR pode existir em sistema eletrônico. Isso não reduz a obrigação de integridade, autoria, disponibilidade e reconstrução. Exporte uma versão legível e assinável, mas mantenha os vínculos que um PDF sozinho não mostra: fonte, avaliação, medida, ação, evidência, revisão e comunicação. ## Riscos psicossociais: o que muda no sistema Fator de risco psicossocial relacionado ao trabalho não é diagnóstico individual. O foco é a condição e a organização do trabalho: demanda excessiva, baixa autonomia, conflito de papéis, falta de suporte, assédio, violência, isolamento, comunicação deficiente, jornadas ou metas incompatíveis e outras situações pertinentes ao contexto. As perguntas e respostas do MTE publicadas em 2026 esclarecem que a análise deve considerar a AEP da NR‑17 e que questionário isolado não comprova gestão. O resultado precisa ser tecnicamente analisado e incorporado à AEP e/ou ao inventário quando aplicável. Trabalho remoto, híbrido e teletrabalho também entram na análise das condições correspondentes. Para automatizar sem criar vigilância indevida: - avalie condições coletivas e desenho do trabalho antes de perfis individuais; - combine observação, entrevistas, dados operacionais e instrumentos tecnicamente adequados; - preserve divergências e participação real, não apenas média de pesquisa; - estabeleça tamanho mínimo de grupo e regra contra reidentificação; - separe canal de denúncia, atendimento de saúde e processo do PGR; - não envie resposta individual ou relato de assédio a um modelo sem ambiente e finalidade aprovados; - impeça uso para ranquear “resiliência”, prever afastamento ou selecionar demissão; - leve medidas ao processo e à organização do trabalho, não apenas ao comportamento da pessoa; - meça eficácia e efeitos adversos depois da intervenção. Ausência de risco psicossocial no inventário não é automaticamente irregular, segundo a orientação do MTE, desde que a organização demonstre processo adequado e tecnicamente fundamentado para identificar, avaliar e, quando for o caso, afastar sua presença. Uma caixa desmarcada sem método e evidência não cumpre essa função. ## PGR, AEP, AET, PCMSO e eSocial: como integrar | Componente | Função principal | Entra no PGR como | Fronteira importante | | --- | --- | --- | --- | | AEP da NR‑17 | Avaliar preliminarmente situações ergonômicas | Fonte e evidência para perigos e riscos ergonômicos | Não é pesquisa de clima nem exame clínico | | AET | Aprofundar a análise quando os gatilhos da NR‑17 ocorrerem | Diagnóstico técnico da situação de trabalho e recomendações | Não deve ser gerada por template sem análise real | | PCMSO | Planejar e acompanhar saúde ocupacional conforme riscos | Integração para prevenção e sinais agregados | Prontuário e dados clínicos seguem acesso médico | | S‑2240 | Informar condições ambientais e fatores de risco conforme leiaute do eSocial | Saída estruturada de dados aplicáveis e validados | PGR e eSocial têm escopos diferentes; não copie tudo | | CIPA | Participar, consultar e acompanhar prevenção | Percepções, solicitações, inspeções e acompanhamento | Participação não se resume a aprovar documento pronto | Use identificadores estáveis para estabelecimento, atividade, grupo e risco. Quando o inventário mudar, o conector mostra impacto potencial no PCMSO, treinamentos, EPI e eventos de SST. A transmissão ao eSocial continua condicionada ao leiaute e ao Manual de Orientação vigentes; o inventário não deve ser comprimido para caber apenas nos campos do evento. ## LGPD e participação dos trabalhadores O PGR pode tratar nome, local, função, relato, imagem, dados de acesso e, em integrações, informação de saúde. A LGPD exige finalidade, adequação, necessidade, segurança, prevenção, não discriminação e prestação de contas. Dado referente à saúde é sensível. No desenho do processo: - documente finalidade e base legal por operação, não por sistema inteiro; - colete o mínimo necessário para analisar a condição de trabalho; - permita participação identificada, confidencial ou anônima conforme o canal e a finalidade; - aplique acesso por papel, estabelecimento, caso e sensibilidade; - separe anexos clínicos, denúncias e respostas de questionários do painel geral; - mascare nomes e grupos pequenos em análises e ambientes de teste; - registre visualização, exportação, alteração e compartilhamento; - defina retenção para cada conjunto, preservando obrigações de SST sem guardar tudo indefinidamente; - avalie fornecedores, suboperadores, transferência internacional e uso de dados para treinamento de modelos; - ofereça correção e revisão de decisões automatizadas que afetem interesses; - teste reidentificação, vazamento por prompt e acesso cruzado entre unidades. Consentimento não é solução genérica para tratamento no contexto de trabalho. A empresa deve mapear a hipótese legal aplicável e respeitar os princípios mesmo quando houver obrigação regulatória. Cumprir NR‑1 não autoriza usar respostas do PGR para qualquer finalidade de RH. ## Governança da IA no PGR O risco principal não é a IA “errar uma palavra”. É uma saída plausível entrar no inventário, mudar prioridade ou expor uma pessoa sem que ninguém perceba. Trate cada uso segundo impacto. Usos de menor impacto incluem classificar documentos, localizar campos faltantes, comparar versões e resumir um conjunto já autorizado. Usos de maior impacto incluem sugerir classificação, recomendar medida, correlacionar saúde com equipes ou direcionar investigação. Quanto maior o impacto, maior a validação, a explicação, a supervisão e a possibilidade de contestação. Controles mínimos: - catálogo de usos, finalidade, dados, modelo, versão e responsável; - fontes permitidas e bloqueio a conhecimento não validado; - saídas estruturadas com campos obrigatórios e validação determinística; - aprovação humana antes de publicar ou reclassificar risco; - amostras de teste com casos raros, dados incompletos e conflito entre fontes; - métricas por tipo de erro e gravidade, não apenas taxa média de acerto; - registro de prompt, contexto, saída, edição e aprovador quando necessário; - monitoramento após atualização do modelo; - canal para trabalhador ou responsável contestar e corrigir; - contingência manual e capacidade de reconstruir o processo. O AI Risk Management Framework do NIST é voluntário, mas oferece uma referência útil para governar, mapear, medir e gerenciar riscos de IA. Ele não substitui NR‑1, NR‑17, LGPD ou responsabilidade profissional brasileira. ## Arquitetura recomendada Uma solução robusta separa responsabilidades: 1. cadastro mestre mantém estabelecimentos, setores, atividades, grupos e responsáveis; 2. registro de mudanças recebe sinais de engenharia, compras, manutenção, RH e operação; 3. módulo de participação recebe observações com privacidade proporcional; 4. repositório de fontes guarda documentos originais, entrevistas, inspeções e medições; 5. inventário versiona perigo, circunstância, grupo, consequência, critérios e classificação; 6. motor determinístico aplica a matriz aprovada e bloqueia campo obrigatório ausente; 7. assistente de IA extrai candidatos, compara versões e explica inconsistências; 8. fluxo de revisão encaminha cada decisão ao responsável competente; 9. plano de ação controla medida, prioridade, prazo, dono, dependência e aceite; 10. repositório de evidências preserva execução, verificação e eficácia; 11. motor de eventos dispara revisão por mudança, ocorrência, ineficácia ou prazo; 12. integrações publicam apenas dados necessários para PCMSO, treinamento, EPI ou eSocial; 13. painel mostra cobertura e exceções, com acesso agregado e mínimo; 14. trilha de auditoria registra autoria, versão, acesso, exportação e correção. O mesmo evento pode chegar duas vezes. Use idempotência para não duplicar risco ou ação. Nenhuma atualização de IA deve substituir silenciosamente um registro aprovado. Credenciais de administração, aprovação técnica, exportação e integração precisam de papéis separados. ## Painel e exemplo concreto ![Painel do PGR com riscos avaliados, ações no prazo, eficácia, participação, etapas do ciclo e exceções](/assets/blog/automacao-do-pgr-com-ia/painel-automacao-do-pgr-com-ia.png) Imagine uma indústria de embalagens com 540 trabalhadores, duas plantas e quatro turnos. O PGR tinha 187 riscos em planilhas separadas. Uma linha recebeu equipamento novo, o terceiro turno aumentou o ritmo e a manutenção passou a trabalhar com janela menor. A revisão anual ainda não tinha ocorrido. Ao mesmo tempo, a pesquisa interna mostrava sobrecarga, mas nenhum registro ligava o resultado à organização da atividade. O piloto começa em uma linha, sem reclassificar nada automaticamente. O sistema importa a versão vigente, cria identificadores e relaciona riscos a atividades, grupos e medidas. A IA compara ordens de mudança, atas de produção, inspeções e AEP. Ela encontra três sinais: proteção física alterada na máquina, manutenção em condição diferente da avaliada e relatos recorrentes de demanda incompatível no turno noturno. Cada sinal abre uma revisão com a fonte original. A equipe observa as tarefas e consulta trabalhadores dos turnos. O responsável técnico valida os perigos, aplica os critérios documentados e atualiza a classificação. Para o ritmo de trabalho, a ação escolhida não é “treinar resiliência”: a empresa ajusta distribuição de demanda, janela de manutenção, cobertura de pausas e autonomia para interromper a linha diante de condição definida. O plano registra donos, prazos e métodos de aferição. Trinta dias depois, inspeções confirmam a proteção, a manutenção mede duração e desvios, e trabalhadores avaliam se a mudança foi praticável. Um alerta mostra que a pausa melhorou no primeiro turno, mas não no terceiro por falta de cobertura. A medida fica parcialmente eficaz e gera correção, sem apagar o resultado anterior. O ganho não é apenas fechar tarefas. A empresa consegue reconstruir o que mudou, quem participou, como o risco foi avaliado, por que a medida foi escolhida e qual evidência mostrou eficácia ou necessidade de ajuste. ## Filas de exceção que precisam existir Um PGR real não cabe em “aberto” e “concluído”. Crie estados específicos para: - mudança operacional sem levantamento preliminar; - atividade ou grupo sem inventário correspondente; - perigo candidato aguardando confirmação; - risco sem critério, fonte ou justificativa; - matriz inadequada à natureza do risco; - medição necessária e ainda indisponível; - divergência entre turnos ou unidades; - fator psicossocial levantado sem análise da organização do trabalho; - grupo pequeno com risco de reidentificação; - consulta aos trabalhadores não realizada ou não acessível; - medida que ignora a hierarquia de prevenção; - ação sem responsável, prazo ou critério de aceite; - evidência incompatível com a medida; - ação vencida ou bloqueada por dependência; - medida implementada sem aferição de eficácia; - controle ineficaz ou com efeito adverso; - acidente, doença ou evento perigoso aguardando análise; - solicitação justificada de revisão ainda não tratada; - integração com dado divergente ou versão antiga; - acesso, exportação ou uso de IA fora da finalidade. Cada exceção precisa de severidade, prazo, dono, dado mínimo visível e próxima ação permitida. Relato sensível vai para fluxo protegido. Pendência técnica vai para quem pode avaliá-la. A interface não deve ampliar acesso apenas para acelerar o fechamento. ## Métricas que realmente ajudam Quantidade de riscos cadastrados não mede qualidade. Acompanhe: - cobertura de atividades e grupos avaliados; - mudanças com levantamento preliminar dentro do prazo interno; - riscos com fonte, justificativa, critério e aprovador completos; - trabalhadores e turnos efetivamente consultados; - ações no prazo, bloqueadas e vencidas por prioridade; - tempo entre identificação, avaliação, decisão e implementação; - medidas com eficácia aferida e percentual considerado ineficaz; - riscos residuais acima do critério de aceitação; - incidentes ou doenças que exigiram revisão; - recorrência do mesmo perigo após ação concluída; - pedidos de revisão da CIPA ou dos trabalhadores e tempo de resposta; - divergência entre inventário, PCMSO, EPI, treinamentos e eSocial; - sugestões da IA aceitas, corrigidas ou rejeitadas por tipo e gravidade; - acessos indevidos, exportações incomuns e tentativas bloqueadas. Não use número de relatos psicossociais como ranking de gestores. Uma equipe com mais registros pode ter melhor canal de confiança, não pior ambiente. Combine indicadores, contexto e participação antes de concluir. ## Como validar antes de automatizar de verdade Monte um conjunto de teste que inclua: - mudança de máquina que cria perigo novo; - mesma função com atividades e exposições diferentes; - grupo terceirizado atuando no mesmo local; - risco quantitativo sem medição válida; - relato genérico que não permite classificação; - divergência entre documento e observação do trabalho; - questionário psicossocial sem análise contextual; - trabalho remoto com condições específicas; - ação concluída sem evidência de eficácia; - medida que reduz um risco e aumenta outro; - acidente que exige revisão imediata; - solicitação justificada de trabalhador ou CIPA; - documento duplicado e mensagem reprocessada; - atualização de modelo que muda a extração; - usuário tentando acessar relato fora de sua unidade; - falha de integração e operação manual de contingência. Para cada caso, defina resposta esperada, pessoa autorizada, dado visível, evidência e critério de aprovação. Libere por estabelecimento e tipo de risco. Compare o sistema com uma revisão independente e acompanhe erros depois da entrada em produção. ## Método Laf para automatizar o PGR ### 1. Mapear processo, decisões e dados Desenhamos como mudança, inspeção, avaliação, ação e evidência circulam hoje, incluindo planilhas paralelas e canais sensíveis. ### 2. Estruturar o inventário versionado Separamos perigo, risco, grupo, critério, medida e ação, mantendo a fonte original e a autoria de cada conclusão. ### 3. Sanear critérios e acessos Antes da IA, validamos matriz, campos obrigatórios, papéis, privacidade, integrações e gatilhos de revisão. ### 4. Automatizar tarefas verificáveis Começamos por extração, comparação, cobrança, dossiê e exceções. Decisões técnicas permanecem em fluxo de aprovação. ### 5. Testar eficácia e falhas perigosas Usamos casos reais e adversos, inclusive dados incompletos, reidentificação, duplicidade e medida que não funciona. ### 6. Liberar por risco e monitorar O piloto entra em uma unidade ou processo, com métricas de cobertura, prazo, eficácia, erro da IA e contestação. ## Referências consultadas - [MTE — página oficial da NR‑1 e publicações vigentes](https://www.gov.br/trabalho-e-emprego/pt-br/acesso-a-informacao/participacao-social/conselhos-e-orgaos-colegiados/comissao-tripartite-partitaria-permanente/normas-regulamentadora/normas-regulamentadoras-vigentes/nr-1) - [MTE — texto da NR‑1 vigente desde 26 de maio de 2026](https://www.gov.br/trabalho-e-emprego/pt-br/acesso-a-informacao/participacao-social/conselhos-e-orgaos-colegiados/comissao-tripartite-partitaria-permanente/normas-regulamentadora/normas-regulamentadoras-vigentes/nr-01-atualizada-2025-i-3.pdf) - [MTE — Programa de Gerenciamento de Riscos](https://www.gov.br/trabalho-e-emprego/pt-br/assuntos/inspecao-do-trabalho/pgr/principal) - [MTE — Manual de Interpretação e Aplicação do Capítulo 1.5 da NR‑1, 2026](https://www.gov.br/trabalho-e-emprego/pt-br/assuntos/inspecao-do-trabalho/manuais-e-publicacoes/2026/manual_gro_pgr_da_nr_1.pdf) - [MTE — Perguntas e Respostas sobre o Capítulo 1.5 da NR‑1, maio de 2026](https://www.gov.br/trabalho-e-emprego/pt-br/assuntos/inspecao-do-trabalho/manuais-e-publicacoes/2026/perguntas-e-respostas-gro-pgr-maio-2026/%40%40download/file) - [MTE — Guia de fatores de riscos psicossociais relacionados ao trabalho](https://www.gov.br/trabalho-e-emprego/pt-br/acesso-a-informacao/participacao-social/conselhos-e-orgaos-colegiados/comissao-tripartite-partitaria-permanente/normas-regulamentadora/normas-regulamentadoras-vigentes/guia-nr-01-revisado.pdf) - [MTE — página oficial da NR‑17](https://www.gov.br/trabalho-e-emprego/pt-br/acesso-a-informacao/participacao-social/conselhos-e-orgaos-colegiados/comissao-tripartite-partitaria-permanente/normas-regulamentadora/normas-regulamentadoras-vigentes/norma-regulamentadora-no-17-nr-17) - [eSocial — documentação técnica vigente](https://www.gov.br/esocial/pt-br/documentacao-tecnica) - [Presidência da República — Lei Geral de Proteção de Dados Pessoais](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm) - [NIST — AI Risk Management Framework](https://www.nist.gov/itl/ai-risk-management-framework) Fontes verificadas em 13 de agosto de 2026. Materiais orientativos ajudam a aplicar o GRO, mas não substituem o texto normativo nem a avaliação técnica do caso concreto. ## Próximo passo Se o PGR da sua empresa ainda depende de planilhas desconectadas, revisões esporádicas e cobranças manuais, a Laf Digital pode desenhar um piloto que una mudanças, inventário, plano, evidências e revisão sem delegar decisão técnica à IA. [Fale com a Laf Digital](/#contato) para escolher uma unidade, mapear um ciclo real do PGR e definir métricas de cobertura, prazo, eficácia e governança antes de escalar. ## Perguntas frequentes ### O que é automação do PGR com IA? É o uso de sistema, regras e IA para manter cadastros, perigos, avaliações, ações, evidências e revisões conectados. A responsabilidade pelo GRO e pelas decisões técnicas continua com a organização. ### Qual é a diferença entre GRO e PGR? GRO é o processo coordenado e contínuo de gerenciamento de riscos ocupacionais. PGR é o programa que materializa esse processo e inclui, no mínimo, inventário de riscos e plano de ação. ### A IA pode elaborar o PGR sozinha? Não de forma responsável. Ela pode estruturar fontes, localizar lacunas e aplicar regras aprovadas, mas não conhece sozinha o trabalho real nem substitui avaliação, participação, aprovação e responsabilidade técnica. ### A IA pode assinar o PGR? Não. Documentos precisam de data e assinatura dos responsáveis, conforme os requisitos aplicáveis. A IA é ferramenta de apoio, não autora responsável perante a organização ou a fiscalização. ### O PGR pode ser totalmente digital? Pode ser implementado em sistema eletrônico, desde que cumpra a NR‑1 e preserve integridade, autoria, acesso, disponibilidade, versões e histórico. Uma exportação legível também facilita comunicação e fiscalização. ### Quais documentos mínimos compõem o PGR? O inventário de riscos ocupacionais e o plano de ação. A redação vigente também exige documentar critérios de severidade, probabilidade, níveis, classificação e tomada de decisão do GRO. ### O que deve constar no inventário de riscos? Ele deve refletir processos e ambientes, atividades, perigos, possíveis lesões ou agravos, grupos sujeitos, medidas implementadas, dados de avaliações e classificação, conforme o conteúdo mínimo da NR‑1. ### O plano de ação precisa ter responsáveis e prazos? Sim. Deve indicar medidas e estabelecer cronograma, responsáveis, formas de acompanhamento e aferição de resultados. O número de trabalhadores possivelmente atingidos aumenta a prioridade. ### Dar baixa em uma ação prova que ela funcionou? Não. Implementação e eficácia são estados diferentes. A empresa precisa acompanhar a execução e aferir o resultado, corrigindo medidas quando os dados indicarem ineficácia. ### Com que frequência o PGR deve ser revisto? A avaliação é contínua e, pela redação vigente consultada, deve ser revista no máximo a cada dois anos, além dos gatilhos por evento. Certificação de sistema de gestão de SST pode permitir até três anos nas condições da norma. ### Que mudanças devem disparar revisão? Novas tecnologias, ambientes, processos, condições, procedimentos ou organização do trabalho que criem ou alterem riscos. Acidentes, doenças, ineficácia, requisito legal e solicitação justificada também podem disparar revisão. ### Risco psicossocial passou a fazer parte do PGR? Sim. Desde 26 de maio de 2026, a redação vigente do capítulo 1.5 inclui expressamente fatores de risco psicossociais relacionados ao trabalho entre os fatores ergonômicos abrangidos pelo GRO. ### Aplicar um questionário atende à NR‑1? Não isoladamente. A orientação oficial afirma que o questionário precisa ser tecnicamente analisado e incorporado à AEP e/ou ao inventário quando aplicável, junto com o processo contínuo de prevenção. ### A empresa precisa avaliar a saúde mental individual? O foco do GRO é identificar e gerenciar condições e organização do trabalho, não usar rastreamento clínico individual como principal instrumento. Atendimento médico e prontuário têm finalidade e sigilo próprios. ### Trabalho remoto e híbrido entram na avaliação? Sim. A orientação do MTE inclui as condições aplicáveis ao trabalho remoto, híbrido e teletrabalho. O método pode precisar ser adaptado ao contexto sem invadir a vida privada. ### Quem pode avaliar riscos psicossociais? As NR não fixam, em geral, uma categoria profissional exclusiva para todo caso. A organização deve designar pessoa com conhecimento adequado à natureza e complexidade das condições avaliadas e observar exigências específicas aplicáveis. ### A CIPA deve participar do PGR? Quando houver, suas manifestações podem apoiar consulta e percepção de riscos. A NR‑1 exige mecanismos de participação dos trabalhadores, consulta e comunicação; não basta apresentar o documento depois de pronto. ### O trabalhador pode pedir revisão de um risco? Uma solicitação justificada de trabalhadores ou da CIPA é um dos gatilhos previstos para revisar a avaliação. O sistema deve registrar, encaminhar e responder sem retaliação indevida. ### PGR substitui AEP ou AET? Não. AEP e AET atendem à NR‑17 e se integram ao GRO. Seus achados podem alimentar o inventário e o plano, mas cada instrumento mantém finalidade e requisitos próprios. ### PGR substitui o PCMSO? Não. O PGR gerencia riscos ocupacionais; o PCMSO planeja o acompanhamento da saúde segundo os riscos. Eles devem estar integrados sem expor prontuário clínico a quem não precisa acessá-lo. ### PGR e S‑2240 são a mesma coisa? Não. O PGR tem escopo amplo de prevenção. O S‑2240 é um evento estruturado do eSocial com finalidade e campos definidos. A integração deve transmitir somente informações aplicáveis e validadas. ### Toda empresa precisa elaborar PGR? A obrigação é ampla, mas a NR‑1 prevê tratamentos diferenciados e hipóteses de dispensa sob condições específicas. A empresa deve verificar enquadramento atual sem presumir dispensa apenas pelo porte. ### Quanto tempo o histórico do inventário deve ser guardado? A NR‑1 estabelece prazo de conservação do histórico das atualizações. O sistema deve preservar versões e vínculos pelo período normativo aplicável, sem sobrescrever registros anteriores. ### Como proteger relatos sensíveis no PGR? Separe canais, minimize dados, restrinja acesso, agregue resultados, impeça reidentificação e registre operações. Denúncia, dado clínico e participação no GRO não devem compartilhar acesso por conveniência. ### Qual tarefa automatizar primeiro? Comece por controle de versões, mudanças, ações, evidências e alertas. Depois use IA para extração e comparação com revisão humana. Evite iniciar por classificação autônoma de riscos. ### Quanto tempo leva um piloto? Depende da qualidade do inventário e do número de integrações. Uma unidade, um processo e um ciclo de mudança permitem validar estrutura, exceções, participação e eficácia antes de ampliar. ### Quando chamar a Laf Digital? Quando inventário, plano e evidências não conversam, mudanças chegam tarde a SST ou a empresa quer usar IA sem perder autoria, privacidade e decisão técnica. A Laf estrutura o piloto e a governança.