NR-1 psicossocial: o que muda na fiscalização a partir de maio de 2026

Desde a atualização da NR-1 pela Lei 14.457/2022 e o detalhamento trazido pela Portaria MTE 1.419/2024, o risco psicossocial deixou de ser um tema de boa vontade corporativa para virar obrigação legal com fiscalização marcada: a partir de 26 de maio de 2026, auditores fiscais do trabalho passam a exigir evidência de gestão de risco psicossocial da mesma forma que já exigem para risco físico, químico e ergonômico.

Isso pega muita empresa no meio do caminho. Não porque o tema seja novo — psicossocial já aparece em normas internacionais como a ISO 45003 há anos —, mas porque "ter uma política de bem-estar" e "ter evidência auditável de gestão de risco" são coisas completamente diferentes perante um fiscal.

O que a norma passa a exigir, na prática

A NR-1 psicossocial não pede um programa de wellness. Pede um ciclo de gestão de risco com quatro peças que precisam existir e se conectar entre si:

1. Inventário de risco psicossocial — levantamento estruturado dos fatores de risco (sobrecarga, assédio, insegurança, conflito de valores, entre outros) por função ou setor, não um questionário genérico de clima.
2. Canal de denúncia com anonimato real — não basta um formulário de "fale conosco": o trabalhador precisa poder relatar sem que a empresa consiga rastrear quem foi, e o processo precisa provar isso.
3. Plano de ação com verificação de eficácia — toda ação corretiva precisa de uma data, um responsável e, principalmente, uma verificação posterior de que o risco de fato diminuiu. Um plano sem verificação de eficácia é, para efeito de fiscalização, um plano que não existiu.
4. Laudo técnico assinado por profissional de SST — o diagnóstico final e as conclusões têm que ter uma assinatura técnica responsável. Nenhuma ferramenta substitui esse papel; o que muda é quem chega até ele com os dados organizados.

O ponto comum entre as quatro peças é rastreabilidade: o fiscal não está validando a intenção da empresa, está validando se existe registro de que o ciclo aconteceu — quando o risco foi identificado, quem foi notificado, o que foi feito e se funcionou.

Por que isso costuma virar um problema de planilha

Na prática, boa parte das empresas hoje tem os quatro elementos acima espalhados: a denúncia vem por e-mail ou WhatsApp do RH, o inventário de risco é uma planilha que ninguém atualiza depois da primeira rodada, e o plano de ação vive em uma apresentação que não volta a ser aberta. Cada peça isolada até existe — o problema é que nada nessas peças prova, sozinho, que o ciclo se fechou.

É exatamente essa lacuna que uma fiscalização expõe primeiro: não a ausência de boa vontade, mas a ausência de uma trilha única que ligue a denúncia ao plano, o plano à verificação, e a verificação ao laudo.

Como se preparar antes de maio de 2026

Duas frentes valem a pena começar agora, independente de qual ferramenta a empresa escolher:

• Centralizar o canal de denúncia com anonimato garantido por desenho, não por promessa — anonimato real significa que nem a própria empresa consegue reverter a identificação depois.
• Tratar cada plano de ação como incompleto até ter verificação de eficácia registrada — a data de "concluído" só deveria existir depois que alguém confirmar, com evidência, que o risco baixou.

A Controllato nasceu para resolver exatamente essa cunha: um canal de denúncia com anonimato real, conectado a um plano de ação que só fecha com verificação de eficácia, com toda a trilha organizada para o profissional de SST assinar o laudo — e para a empresa mostrar ao fiscal, com evidência, que o ciclo de gestão de risco psicossocial de fato aconteceu.