NR-1 e riscos psicossociais em empresas de tecnologia: o guia completo

1. O que mudou na NR-1

A Norma Regulamentadora NR-1 estabelece as disposições gerais de saúde e segurança do trabalho no Brasil. A mudança estrutural recente foi incluir, de forma expressa, os fatores de risco psicossocial no Gerenciamento de Riscos Ocupacionais (GRO).

• A Portaria MTE nº 1.419, de 27 de agosto de 2024, alterou o capítulo 1.5 da NR-1 e incluiu os riscos psicossociais relacionados ao trabalho no GRO.
• A Portaria MTE nº 765/2025 definiu o cronograma: o período entre maio de 2025 e maio de 2026 foi educativo e orientativo, sem penalidades.
• A partir de 26 de maio de 2026, a fiscalização do Ministério do Trabalho e Emprego passou a ser punitiva. A Comissão Tripartite Paritária Permanente reafirmou o cronograma em março de 2026, sem novo adiamento.

Na prática, os riscos psicossociais passaram a ter o mesmo tratamento dos riscos físicos, químicos, biológicos e ergonômicos: precisam ser identificados, avaliados e geridos dentro do Programa de Gerenciamento de Riscos (PGR).

2. O que são riscos psicossociais

Riscos psicossociais são fatores ligados à organização, às condições e às relações de trabalho que podem prejudicar a saúde mental, física e social das pessoas. Não são uma questão de personalidade individual, são características do ambiente de trabalho. Entre os mais comuns:

• Sobrecarga e ritmo de trabalho excessivo;
• Jornadas extenuantes e pouca previsibilidade de descanso;
• Metas inalcançáveis e cobrança desproporcional;
• Assédio moral e assédio sexual;
• Falta de autonomia, de apoio da liderança ou de clareza de papéis;
• Insegurança quanto ao emprego e conflitos interpessoais não mediados.

3. Por que empresas de tecnologia estão na linha de frente

Tecnologia da informação é apontada como um dos setores de alta incidência de adoecimento mental, e o Ministério Público do Trabalho já considera os fatores psicossociais em investigações e ações civis públicas, independentemente do cronograma administrativo de fiscalização. Ou seja: o risco jurídico para empresas de tech existe na prática hoje.

Isso não é coincidência. A cultura de times técnicos concentra fatores de risco que se encaixam diretamente na definição da norma:

• On-call e sobreaviso: a expectativa de estar disponível fora do expediente corrói o descanso e a fronteira entre trabalho e vida.
• Pressão de incidente: deploy noturno, prazo curto e a responsabilidade de sustentar o sistema em produção geram carga contínua.
• Cultura "always-on": em muitos times, pedir ajuda é visto como fraqueza técnica, e o sofrimento só aparece quando já virou rotatividade ou afastamento.
• Trabalho remoto e distribuído: sem fronteira física, a jornada se dilui e o isolamento aumenta.

4. O que a norma exige na prática

Cumprir a NR-1 quanto aos riscos psicossociais envolve um ciclo de gestão, não um documento isolado:

• Identificar e avaliar os fatores de risco psicossocial presentes na organização, registrando-os no inventário de riscos;
• Incorporar ao PGR no mesmo padrão dos demais riscos ocupacionais;
• Adotar medidas concretas de prevenção e controle, e comprovar a implementação no dia a dia;
• Integrar com a NR-17 (ergonomia), conforme orientação do MTE, e com a estrutura de SST e a CIPA;
• Revisar periodicamente, mantendo a gestão viva conforme o ambiente muda.

5. Penalidades e exposição

O descumprimento abre múltiplas frentes de risco, e a multa administrativa talvez nem seja a mais relevante:

• Multas graduadas pela NR-28, que variam conforme a gravidade da infração e o número de empregados do estabelecimento;
• Interdição de setores e embargo nos casos mais graves;
• Passivo trabalhista individual e coletivo: a omissão na gestão da saúde mental pode servir como prova em ações trabalhistas;
• Atuação do MPT, com inquéritos e ações civis públicas, independente do prazo da fiscalização administrativa;
• Dano reputacional, especialmente sensível para empresas que disputam talento técnico.

6. Como uma empresa de tecnologia se adequa

A adequação efetiva, a que resiste à fiscalização e de fato melhora o ambiente, segue um caminho claro:

• Diagnóstico com metodologia documentada, adaptado à realidade dos times técnicos (e não um checklist genérico baixado da internet);
• Mapeamento por fator de risco, gerando resultados que compõem o inventário e sustentam o PGR;
• Plano de ação com responsáveis, prazos e indicadores, para provar implementação;
• Capacitação de lideranças técnicas para reconhecer sinais e sustentar um ambiente saudável;
• Acompanhamento e revisão periódica do que foi implementado.

O diferencial, em tech, está em quem conduz: um diagnóstico feito por quem entende a operação, on-call, incidente, cultura de engenharia, alcança o time numa linguagem que um programa genérico não atinge.

7. O que não basta

Boa parte das empresas tenta resolver a NR-1 com soluções que não atendem à exigência legal. Vale conhecer os atalhos que não funcionam:

• Um aplicativo de bem-estar ou meditação: é um benefício individual e voluntário, não uma gestão de riscos;
• Uma palestra motivacional única: sem diagnóstico nem plano de ação, não compõe o PGR;
• Um checklist genérico: a norma exige diagnóstico real e prova de implementação, documentar de forma superficial pode, inclusive, virar passivo;
• Tratar como tarefa isolada de RH: a gestão precisa integrar SST, CIPA e NR-17.

8. Perguntas frequentes

Desde quando a NR-1 obriga a gestão de riscos psicossociais?

Desde 26 de maio de 2026, quando a fiscalização passou a ser punitiva. A obrigação foi instituída pela Portaria MTE 1.419/2024 e o prazo definido pela Portaria MTE 765/2025.

Quais empresas precisam se adequar?

Todas as empresas com empregados regidos pela CLT, de qualquer porte ou setor. Empresas de tecnologia recebem atenção especial por serem setor de alta incidência, já sob atuação do MPT.

Um aplicativo de bem-estar cumpre a NR-1?

Não. A NR-1 exige identificação, avaliação e controle dos fatores de risco psicossocial no PGR, com plano de ação e prova de implementação, algo que um benefício individual não entrega.