NR-01 na prática: o que mudou em 2026 e o que sua empresa precisa fazer agora

Introdução

Sua empresa tem CNPJ ativo e funcionários formais? Então a NR-01 é obrigação sua, e em 2026 ficou bem mais séria do que era. Não importa se você tem 5, 50 ou 500 funcionários: a norma se aplica do mesmo jeito, e o auditor do trabalho que bater na sua porta não vai diferenciar padaria de multinacional na hora de lavrar o auto de infração.

A atualização de 2026 trouxe uma mudança que pegou muita empresa desprevenida: o gerenciamento de riscos psicossociais virou exigência explícita. Ou seja, não basta mais documentar os riscos físicos, químicos e ergonômicos do PGR. Agora você precisa olhar pra dentro da cabeça do seu pessoal — assédio, sobrecarga, pressão por metas, clima tóxico — e ter um plano pra isso.

A boa notícia: dá pra cumprir sem gastar fortuna com consultoria e sem virar especialista em legislação trabalhista. A má notícia: dá pra cumprir errado e descobrir só na hora da fiscalização. Este guia é pra você sair daqui sabendo exatamente o que fazer, por onde começar e quanto isso custa de verdade em 2026.

O que é a NR-01 e por que ela mudou em 2026

A NR-01 é a Norma Regulamentadora número 1 do Ministério do Trabalho e Emprego. Ela é a “norma-mãe” de todas as outras NRs — é dela que saem os princípios gerais de segurança e saúde no trabalho que depois se desdobram em NR-06 (EPI), NR-17 (ergonomia), NR-35 (trabalho em altura) e por aí vai. Qualquer empresa com pelo menos um empregado CLT está sob a NR-01.

O coração da NR-01 é o GRO (Gerenciamento de Riscos Ocupacionais), que se materializa num documento chamado PGR (Programa de Gerenciamento de Riscos). O PGR é basicamente o raio-X dos riscos da sua empresa: quais existem, onde estão, quem pode ser afetado, o que você está fazendo pra controlar e o que ainda precisa melhorar.

Até 2025, o PGR tradicional cobria riscos físicos (ruído, calor), químicos (poeira, solventes), biológicos (bactérias, vírus), ergonômicos (postura, esforço repetitivo) e de acidente (queda, corte, choque). Já era bastante coisa, mas tinha um buraco enorme: o sofrimento mental no trabalho.

A atualização 2026 da NR-01 fechou esse buraco. Agora o gerenciamento de riscos psicossociais está explícito na norma. O que isso significa na prática: a sua empresa precisa investigar ativamente fatores como carga mental excessiva, conflitos interpessoais, assédio moral e sexual, jornadas abusivas, falta de autonomia, insegurança no emprego e comunicação tóxica — e documentar o que encontrou e o que vai fazer.

Quem é obrigado? Praticamente todo mundo. Toda empresa com CNPJ ativo e pelo menos um funcionário formal (CLT, estatutário, aprendiz) precisa cumprir. MEI sem empregado é a única exceção clara. Microempresa e EPP com grau de risco 1 e 2 têm PGR simplificado, mas ainda precisam fazer. Não existe “minha empresa é pequena demais pra NR-01” — esse argumento não cola em fiscalização.

As 5 obrigações concretas que sua empresa tem agora

Vamos ao que interessa. Se você for cumprir a NR-01 de verdade em 2026, são cinco entregas que precisam existir e estar documentadas:

1. Mapear os riscos psicossociais da sua empresa

Isso não se faz olhando pro teto. Você precisa coletar dados do pessoal — e de preferência de forma anônima, porque funcionário não abre o jogo se achar que o chefe vai ler com nome. Os três métodos aceitos são questionário estruturado (baseado em escalas validadas tipo COPSOQ, JCQ ou similar), observação direta do ambiente de trabalho e escuta ativa (conversas estruturadas com grupos ou indivíduos).

Na prática, o questionário anônimo é o caminho mais barato, rápido e defensável. Você roda uma campanha, coleta respostas de pelo menos 60% do pessoal, gera um relatório com o que aparece em vermelho e usa isso como base documental.

2. Documentar tudo no PGR atualizado

O PGR não é mais aquele PDF empoeirado na gaveta do RH. Em 2026, ele precisa ter uma seção dedicada a riscos psicossociais, com metodologia usada, resultados, classificação de gravidade e plano de ação. Se o auditor pedir e você não tiver, é infração na hora.

3. Plano de ação corretivo com responsáveis e prazos

Achar o risco não basta — você precisa mostrar o que vai fazer sobre ele, quem é o responsável e até quando. Cada item do plano precisa ter: descrição clara, prazo, responsável nominal e critério de verificação. “Melhorar o clima” não é plano de ação. “Treinar os 3 líderes de setor em comunicação não violenta até 30/06/2026, responsável: gerente de RH” é plano de ação.

4. Treinar lideranças sobre prevenção

A NR-01 deixa claro que a liderança tem responsabilidade ativa. Seus encarregados, supervisores e gerentes precisam passar por capacitação em gestão de riscos — incluindo os psicossociais. Sem evidência de treinamento, o plano de ação vira papel morto.

5. Monitorar e revisar periodicamente

PGR não é documento de uma vez só. A norma exige revisão anual no mínimo, ou sempre que houver mudança relevante (novo setor, acidente grave, mudança de processo). E “revisão” significa atualizar de verdade, não mudar só a data no canto da folha.

Como cumprir na prática: passo a passo

Sem enrolação, aqui vai o roteiro real que funciona pra empresa que tá começando do zero:

Passo 1 — Faça o inventário de quem trabalha onde (1 a 2 dias)

Liste todos os funcionários por setor, função, turno e tempo de casa. Isso já é base do seu PGR e vai servir pra segmentar a campanha psicossocial depois. Se você não tem isso organizado, pare aqui e resolva antes de seguir.

Passo 2 — Rode uma campanha psicossocial anônima (2 semanas)

Use um questionário baseado em escala validada. Distribua por WhatsApp, email ou link impresso nos murais. Dê pelo menos 10 dias pro pessoal responder. Anonimato é inegociável: se o funcionário desconfiar que dá pra identificar ele, a resposta vai ser maquiada e o seu relatório vai ser inútil.

Passo 3 — Leia o relatório e identifique os 3 a 5 piores pontos (1 dia)

Não tente resolver tudo de uma vez. Escolha os focos críticos: os setores com pior pontuação, os temas mais recorrentes, os riscos com maior potencial de gerar afastamento. Foco é a diferença entre plano que acontece e plano que vira ficção.

Passo 4 — Monte o plano de ação por escrito (2 a 3 dias)

Cada ação precisa ter: problema, medida corretiva, responsável, prazo, critério de sucesso. Se uma medida for “fazer reunião de alinhamento”, defina quantas, com quem, quando e como você vai saber que funcionou.

Passo 5 — Atualize o PGR (1 dia)

Inclua a nova seção psicossocial com metodologia, resultados, plano. Use a estrutura padrão de PGR que o MTE aceita — não invente formato.

Passo 6 — Treine a liderança (1 dia, meio período)

Reúna supervisores e gerentes. Apresente os achados do relatório (sem quebrar anonimato), explique o plano de ação, deixe claro o que se espera de cada um. Registre presença, guarde o material. Isso é evidência de treinamento.

Passo 7 — Agende a revisão pra daqui 12 meses

Coloque no calendário. Defina agora quem vai rodar a próxima campanha, quando, com qual ferramenta. Conformidade vivo é conformidade que tem próxima data marcada.

Exemplo: padaria de 200 funcionários cumprindo NR-01

A Padaria São José fica em Fortaleza, tem três unidades, 200 funcionários entre padeiros, confeiteiros, atendentes de balcão e entregadores. O dono, seu Antônio, passou 2025 inteiro ouvindo do contador que “precisava fazer a tal da NR-01 nova” e empurrando com a barriga. Em fevereiro de 2026, um concorrente da região levou multa de R$ 18 mil por PGR desatualizado e ele resolveu encarar.

Antes: nada documentado. PGR antigo era um PDF de 2022 que o consultor de SST deixou e nunca foi revisado. Nenhuma pesquisa de clima, nenhum canal de escuta, nenhum treinamento de liderança. Seu Antônio achava que, por ser “família”, não tinha nada de psicossocial pra resolver. O atendimento no balcão tava com rotatividade de 40% ao ano, mas ninguém ligou os pontos.

O que fez: rodou uma campanha psicossocial anônima em duas semanas usando link por WhatsApp. 142 funcionários dos 200 responderam (71%). O relatório apontou três focos críticos — sobrecarga nos padeiros do turno da madrugada, conflito recorrente entre caixas e gerente de uma das unidades, e falta de previsibilidade de folga nos entregadores.

Montou plano de ação com 8 itens: contratação de 2 padeiros extras, treinamento de comunicação pra gerente problemática, escala de folga fixa publicada com 30 dias de antecedência, canal anônimo de denúncia, duas reuniões mensais de retorno por unidade, treinamento de 4 horas pros 6 encarregados, revisão do PGR incluindo a seção psicossocial, agenda de revisão em março/2027.

Quanto custou: 40 horas de trabalho interno do RH (seu Antônio usou a filha, que é estudante de administração), mais R$ 2.400 de contratação dos padeiros extras no primeiro mês e R$ 800 de um treinamento online pra liderança. Total: cerca de R$ 3.200 de desembolso direto e uma semana de trabalho concentrado.

O que aprenderam: o maior ganho não foi o papel pro fiscal — foi descobrir que a gerente problemática era a causa da rotatividade de 40% no balcão. Seis meses depois, a rotatividade caiu pra 18% e seu Antônio disse que economizou mais em contratação e treinamento do que gastou no processo inteiro.

Quanto custa cumprir a NR-01 em 2026

Existem três caminhos práticos, e o custo varia absurdamente entre eles:

Consultoria externa pontual: um consultor de SST faz o diagnóstico, entrega o PGR e o relatório psicossocial. Custa entre R$ 5.000 e R$ 20.000 dependendo do porte e da região, mais revisão anual obrigatória de R$ 2.000 a R$ 5.000. Vantagem: você não pensa. Desvantagem: é um retrato de um dia — seis meses depois está desatualizado e você não tem como manter sozinho.

Planilha própria e PDF caseiro: custo zero de ferramenta, só o tempo do seu RH. Funciona se você tem alguém com paciência e método. Problema: a chance de errar metodologia (especialmente na parte psicossocial, que exige escala validada e anonimato garantido) é alta. Quando o fiscal chega e pede a base de respostas e o método, se estiver frágil, é multa do mesmo jeito.

Sistema dedicado de conformidade tipo STRATUM: de R$ 149 a R$ 700 por mês dependendo do número de funcionários. Você roda campanhas, coleta respostas anônimas, gera relatório e plano de ação, e o PGR fica versionado e atualizado. O custo no ano é menor que o de uma consultoria pontual e você fica com o processo vivo, não congelado no tempo.

Pra uma empresa de 50 a 300 funcionários, a conta quase sempre fecha melhor no sistema dedicado do que no consultor anual — e muito melhor do que na planilha que ninguém mantém.

O que acontece se você não cumprir

Multas são a parte visível do iceberg. As faixas de infração na NR-01 vão de R$ 670 a mais de R$ 6.700 por item, e cada item não cumprido é uma autuação separada. Um PGR desatualizado e sem seção psicossocial pode virar 4 ou 5 autos na mesma fiscalização, chegando fácil a R$ 20 mil a R$ 30 mil numa visita só. Empresa grau de risco 3 e 4 paga mais.

Mas o custo real vai além da multa. Se houver afastamento por transtorno mental (ansiedade, depressão, burnout) e o INSS reconhecer nexo com o trabalho, a empresa vira ré num processo trabalhista quase automático. Aí a conta passa de R$ 50 mil com facilidade, mais FAP reajustado pra cima nos anos seguintes.

Em caso de acidente grave ou suicídio com nexo laboral, a responsabilização pode subir pra esfera civil e até criminal dos sócios. Não é cenário de filme — é o que está acontecendo em 2026 em empresas que não levaram a atualização da NR-01 a sério.

Perguntas frequentes

Empresa com 5 funcionários precisa cumprir a NR-01? Sim. A norma se aplica a qualquer empresa com pelo menos 1 empregado formal. Microempresa e EPP de grau de risco 1 e 2 têm versão simplificada do PGR, mas ainda assim precisam documentar os riscos, inclusive psicossociais. MEI sem funcionário é a única exceção real.

Posso fazer tudo no Excel? Tecnicamente pode, mas é arriscado. O problema não é a planilha em si, é a parte psicossocial: você precisa garantir anonimato real das respostas, usar escala validada, ter base de dados auditável. Se o fiscal pedir pra ver como o questionário foi aplicado e você só tiver uma planilha com nomes do lado das respostas, é infração.

Qual a multa por não ter PGR atualizado? Vai de R$ 670 a R$ 6.700 por item, e uma fiscalização geralmente gera múltiplos autos. Empresa pequena sem PGR costuma sair da visita com R$ 5 mil a R$ 15 mil de multa. Empresa média, R$ 20 mil a R$ 50 mil. Valores oficiais no gov.br/trabalho.

Preciso contratar consultor pra cumprir a NR-01? Não é obrigatório. A norma exige um profissional habilitado assinando documentos técnicos em empresas de grau de risco maior, mas o trabalho de levantamento, pesquisa psicossocial e plano de ação pode ser feito internamente com ferramenta adequada. Muita empresa pequena cumpre bem sem consultor.

A campanha psicossocial precisa ser anônima mesmo? Precisa. Sem anonimato, os dados não são confiáveis e a metodologia não se sustenta numa fiscalização. Além disso, funcionário não fala a verdade sobre o chefe se achar que o chefe vai ler com nome junto. Anonimato não é opcional — é o que faz a pesquisa ter valor.

Com que frequência tenho que atualizar o PGR? No mínimo uma vez por ano. Mas também sempre que houver mudança relevante — novo setor, novo processo, acidente grave, mudança de turno, reestruturação. A campanha psicossocial específica costuma ser anual, mas em empresa com muita rotatividade faz sentido rodar a cada 6 meses.

Funcionário pode se recusar a responder o questionário? Pode. Participação é voluntária e o anonimato deve ser garantido. O que a empresa precisa é mostrar que ofereceu o canal, divulgou, deu prazo razoável e atingiu uma taxa mínima de resposta (60% é um bom alvo) pra que o resultado seja representativo. Forçar resposta invalida a pesquisa.

Conclusão

NR-01 em 2026 não é mais aquela norma que dava pra empurrar com a barriga. A inclusão explícita do gerenciamento de riscos psicossociais mudou o jogo, e as fiscalizações estão mirando exatamente isso. A boa notícia é que cumprir virou mais fácil do que parece — o que trava a maioria das empresas é a falta de método, não a complexidade real do que a lei pede.

Se você tem uma empresa com funcionários formais, o caminho é claro: rode uma campanha psicossocial anônima, monte um plano de ação com responsáveis e prazos, atualize o PGR, treine a liderança e marque a próxima revisão. Não precisa ser perfeito na primeira rodada — precisa existir, estar documentado e ser mantido vivo.

O STRATUM foi construído pra resolver exatamente isso — campanha psicossocial em 5 cliques, plano de ação executável, PGR atualizado automaticamente, tudo com anonimato garantido e documentação pronta pra fiscalização. Começar trial grátis →