Toda empresa com empregados é responsável por identificar os riscos do trabalho e agir para controlá-los. O documento que organiza essa responsabilidade tem nome: PGR — Programa de Gerenciamento de Riscos, previsto na NR-01, a norma que reúne as regras gerais de segurança e saúde no trabalho no Brasil.
Se você é dono ou gestor de uma pequena ou média empresa, é provável que já tenha ouvido a sigla — do contador, de um cliente maior que pediu o documento ou de uma fiscalização. Este guia explica o essencial: o que é o PGR, quem precisa, como ele funciona ao longo do tempo e os erros que mais custam caro.
O que é o PGR — e o que é o GRO
A NR-01 exige que toda organização gerencie os riscos ocupacionais das suas atividades. Esse processo contínuo é o GRO — Gerenciamento de Riscos Ocupacionais. O PGR é a forma que esse processo assume na prática: o programa que registra quais riscos existem e o que a empresa faz a respeito. A própria norma faz essa ligação — o gerenciamento de riscos "deve constituir um Programa de Gerenciamento de Riscos" (item 1.5.3.1.1; trecho completo na base legal, ao final).
Em resumo: o GRO é o processo; o PGR é o programa que o materializa. E o PGR se apoia em, no mínimo, dois documentos:
- Inventário de riscos — o levantamento dos riscos físicos, químicos, biológicos, de acidentes e ergonômicos — estes, desde 26/05/2026, incluindo expressamente os fatores de risco psicossociais relacionados ao trabalho (item 1.5.3.1.4 da NR-01) — por função e por ambiente de trabalho;
- Plano de ação — as medidas para eliminar ou reduzir esses riscos, com prazos e responsáveis.
Uma nota que ainda gera confusão: com a atualização da NR-01, o PGR passou a contemplar o gerenciamento de riscos antes tratado no antigo PPRA. Se alguém pede "o PPRA" da sua empresa, o documento atual equivalente é o PGR.
Quem precisa de PGR — e quem está dispensado
Resposta curta: toda organização que tem empregados precisa gerenciar os riscos ocupacionais do seu trabalho, e o PGR é a forma que esse gerenciamento assume. A NR-01 prevê duas dispensas quanto a elaborar o programa — e nenhuma delas significa que empresa pequena não precisa cuidar de segurança e saúde.
MEI. O Microempreendedor Individual está dispensado de elaborar o PGR (item 1.8.1). A dispensa, porém, é estreita: ela alcança a elaboração do programa, não o dever de cuidar do risco. O material oficial do governo para o MEI é direto ao dizer que a dispensa não é carta branca e que o MEI deve realizar o gerenciamento dos riscos ocupacionais da sua atividade. Na NR-17, o MEI também não é obrigado a elaborar a Análise Ergonômica do Trabalho (AET) — mas a mesma norma exige que ele atenda todos os demais requisitos dela, quando aplicáveis (item 17.3.4). Dispensa de documento não é dispensa de ergonomia.
Microempresa e empresa de pequeno porte. Aqui a dispensa existe, mas é condicional — e precisa ser demonstrada. Vale para ME e EPP de graus de risco 1 e 2 que, no levantamento preliminar de perigos, não identificarem exposições ocupacionais a agentes físicos, químicos e biológicos e declararem as informações digitais previstas na norma (item 1.8.4). Repare no que isso implica: o levantamento continua obrigatório, porque é ele que prova a dispensa. Sem levantamento, não há dispensa — há omissão. O grau de risco, por sua vez, vem do enquadramento da NR-04, não de uma estimativa.
A dispensa é do documento, não da obrigação. A norma diz isso com todas as letras: ela vale para a obrigação de elaborar o PGR e não afasta o cumprimento das demais disposições das Normas Regulamentadoras (item 1.8.5).
E há um desdobramento que costuma passar despercebido — inclusive por quem vende o serviço. O item 1.8.4 condiciona a dispensa a não haver exposição a agentes físicos, químicos e biológicos; ele não menciona os fatores ergonômicos nem os psicossociais. O Ministério do Trabalho e Emprego é explícito sobre a consequência: a avaliação ergonômica preliminar (AEP) — que desde 26/05/2026 abrange os fatores de risco psicossociais relacionados ao trabalho — é obrigatória para todas as empresas, inclusive as dispensadas de elaborar o PGR nos termos do item 1.8.4. Para essas empresas, a AEP passa a ser justamente o documento que evidencia a gestão desses riscos (trechos na base legal, ao final).
Vale distinguir as duas siglas, porque a confusão entre elas é a origem de boa parte do erro: a AEP é a avaliação inicial, exigida de todos; a AET é a análise aprofundada, que a ME e a EPP de graus 1 e 2 não precisam elaborar de rotina — mas passam a ter de realizar quando o acompanhamento de saúde do PCMSO apontar necessidade, ou quando a análise de acidentes e doenças indicar causa nas condições de trabalho (itens 17.3.2 e 17.3.4.1 da NR-17). Ou seja: a dispensa cai justamente quando alguém adoece.
Em outras palavras: a microempresa de grau de risco 1 que se enquadrou na dispensa não ficou sem obrigação nenhuma. Ela trocou o documento — e continua tendo de olhar para a organização do trabalho.
Prestadores de serviço: a situação em que a dispensa deixa de resolver
Há um caso frequente que foge do enquadramento simples, e que costuma pegar de surpresa quem confiou na dispensa: o MEI ou a pequena empresa que presta serviço dentro de outra empresa.
A NR-01 trata disso em capítulo próprio. O PGR da contratante deve incluir as medidas de prevenção para as empresas contratadas que atuem nas suas dependências — ou utilizar os programas das contratadas (item 1.5.8.1). E aqui está o ponto prático: se a contratante optar pelo segundo caminho, a contratada precisa fornecer a ela o inventário de riscos e o plano de ação referentes às atividades objeto do contrato (item 1.5.8.1.1). Uma empresa dispensada de elaborar o PGR pode, portanto, ver-se diante de um cliente que exige exatamente os documentos que a norma não a obrigou a produzir — e a exigência é legítima.
Quando a contratada presta serviços somente pelo titular ou pelos sócios — o caso típico do MEI —, a norma resolve pelo outro lado: a contratante deve estender suas medidas de prevenção aos riscos das atividades contratadas, quando executadas nas suas dependências ou em local previsto em contrato (item 1.5.8.1.2). É a mesma lógica do item 1.8.1.1, que já determina que a contratante inclua o MEI nas suas ações de prevenção e no seu PGR.
Há ainda um dever recíproco de informação: contratante e contratada devem informar uma à outra os riscos sob sua responsabilidade que possam afetar as atividades da outra (itens 1.5.8.2 e 1.5.8.3). E, quando o risco nasce da interação entre as duas operações, as medidas são definidas em conjunto, sob coordenação da contratante (item 1.5.8.4).
A leitura honesta, então, é esta: a dispensa é real, mas ela responde a uma pergunta menor do que a que o empresário costuma fazer. Ela diz que você não precisa elaborar um programa. Não diz que você não precisa conhecer os riscos do seu trabalho, nem que seus clientes não vão pedir a documentação, nem que a responsabilidade por um acidente deixa de existir.
E o PCMSO?
A lógica se repete, com uma condição a mais. O MEI, a ME e a EPP de graus de risco 1 e 2 que declararem as informações digitais e não identificarem exposições a agentes físicos, químicos, biológicos e a riscos relacionados a fatores ergonômicos ficam dispensados de elaborar o PCMSO (item 1.8.6). Repare que aqui a norma incluiu os fatores ergonômicos na condição — no item 1.8.4, que trata do PGR, não incluiu.
E a ressalva que mais importa na prática vem logo em seguida: a dispensa do PCMSO não desobriga a empresa de realizar os exames médicos e emitir o Atestado de Saúde Ocupacional (ASO) (item 1.8.7.1). Dispensa do programa, não do exame.
Antes de contratar qualquer serviço — ou de decidir não contratar nenhum —, confirme o enquadramento real da sua empresa: o grau de risco da atividade, as exposições existentes, e se você presta serviço nas dependências de terceiros. A dispensa, quando existe, é documental. A responsabilidade pela segurança e pela saúde dos trabalhadores continua sendo da empresa.
O PGR vence?
Não. O PGR não tem data de validade: a NR-01 não fixa prazo de expiração para o programa. O que ela fixa é prazo de revisão da avaliação de riscos — a cada dois anos, ou a cada três anos no caso de organizações com certificação em sistema de gestão de SST (itens 1.5.4.4.6 e 1.5.4.4.6.1).
Além do prazo, a norma lista seis situações que obrigam a revisar antes disso, independentemente de quando foi a última: depois de implementar medidas de prevenção, para avaliar o risco residual; depois de mudanças em tecnologias, ambientes, processos, condições, procedimentos ou organização do trabalho que criem ou alterem riscos; quando as medidas se mostrarem inadequadas, insuficientes ou ineficazes; na ocorrência de acidente ou doença relacionada ao trabalho; quando mudar requisito legal aplicável; e após solicitação justificada dos trabalhadores ou da CIPA.
Na prática, quem pergunta "meu PGR venceu?" costuma querer saber outra coisa: se o documento ainda serve — para uma fiscalização, para um cliente que o exige, para o próprio dia a dia. A resposta útil é que o inventário de riscos deve ser mantido atualizado, com histórico das atualizações guardado por no mínimo vinte anos (itens 1.5.7.3.3 e 1.5.7.3.3.1). Um PGR de dois anos atrás que não acompanhou a empresa não está vencido — está desatualizado, o que é pior: ele descreve uma empresa que não existe mais.
O ciclo de vida: não é um papel, é um processo
Um erro frequente é tratar o PGR como um documento que se emite uma vez e se arquiva. O programa funciona em ciclo:
- Levantamento — identificar perigos e avaliar riscos em campo, função por função;
- Plano de ação — priorizar as medidas de controle e colocá-las em prática;
- Acompanhamento — verificar se as medidas saíram do papel;
- Revisão — no mínimo a cada dois anos (ou três, em casos de certificação específica) e sempre que os riscos mudarem: máquina nova, função nova, mudança de layout ou de processo.
Os erros que mais custam caro
- PGR genérico, "de prateleira" — documento copiado, que não descreve a realidade da empresa. Não protege ninguém e não se sustenta em uma fiscalização.
- Documento parado no tempo — a empresa mudou, o PGR não acompanhou.
- Plano de ação sem responsável e sem prazo — vira uma carta de intenções.
- PGR e PCMSO desconectados — os exames médicos não refletem os riscos levantados.
- Ver o PGR só como exigência — bem-feito, ele é a ferramenta que evita o acidente e o afastamento, não apenas a multa.
O PGR no canteiro de obras
Na construção civil, a pergunta aparece com outra roupa: "existe um PGR especial de obra?". Não existe — há o PGR aplicado ao canteiro, e duas normas que se somam:
- A NR-1 é o "como": o processo de identificar, avaliar e tratar os riscos, registrado no PGR. Desde 26/05/2026, isso inclui expressamente os fatores psicossociais — e no canteiro eles têm cara conhecida: pressão por prazo de entrega, jornadas estendidas, relações de trabalho tensionadas.
- A NR-18 é o "o que" do canteiro: os requisitos específicos da construção (trabalho em altura, andaimes, máquinas e equipamentos da obra), na redação vigente da Portaria MTE nº 836/2026, em vigor desde 29/06/2026. Eles não substituem o PGR — se somam a ele.
O erro clássico da obra é o mesmo do escritório, amplificado: PGR genérico que não reflete aquele canteiro, naquela fase. Mapear não é cumprir — o programa só cumpre a norma quando os riscos reais da etapa atual (fundação, estrutura, acabamento) estão no inventário e as medidas viram ação, com responsável, prazo e verificação, revisadas conforme a obra avança.
PGR, PCMSO e eSocial: como tudo se conecta
O PGR identifica os riscos; o PCMSO (NR-07) define, a partir deles, quais exames e acompanhamentos médicos cada trabalhador precisa — a própria NR-07 determina que o programa seja desenvolvido conforme a avaliação de riscos do PGR. E os dados de SST alimentam o eSocial, em eventos como o S-2220 (monitoramento da saúde do trabalhador) e o S-2240 (condições ambientais do trabalho — agentes nocivos). Quando o PGR é consistente, o restante da cadeia — exames, laudos, envios — tende a sair consistente também.
Se a sua empresa precisa elaborar o primeiro PGR, revisar um documento desatualizado ou alinhar PGR, PCMSO e eSocial, a Worklinic está aqui para ajudar — com levantamento técnico em campo e explicação clara do que cada medida significa. Peça uma proposta sem compromisso ou fale com a equipe pelo WhatsApp.
Base legal
NR-01 — Disposições Gerais e Gerenciamento de Riscos Ocupacionais (Ministério do Trabalho e Emprego — página oficial da norma). Redação da Portaria SEPRT nº 6.730/2020, com atualizações:
1.5.3.1.1 — "O gerenciamento de riscos ocupacionais deve constituir um Programa de Gerenciamento de Riscos - PGR."
1.5.7.1 — "O PGR deve conter, no mínimo, os seguintes documentos: a) inventário de riscos; e b) plano de ação."
1.5.8.1 — "O PGR da organização contratante deve incluir as medidas de prevenção para as organizações contratadas que atuem em suas dependências ou local previamente convencionado em contrato ou utilizar os programas das contratadas." O subitem 1.5.8.1.1 acrescenta que, nesse segundo caso, as contratadas "devem fornecer à organização contratante o inventário de riscos ocupacionais e o plano de ação referente às atividades objeto de sua contratação"; e o 1.5.8.1.2 trata das contratadas "em que os serviços são prestados somente pelo titular ou sócios", caso em que a contratante "deve estender suas medidas de prevenção aos riscos das atividades objeto de sua contratação".
1.8.1.1 — a dispensa do MEI "não alcança a organização contratante do MEI, que deverá incluí-lo nas suas ações de prevenção e no seu PGR, quando este atuar em suas dependências ou local previamente convencionado em contrato."
1.8.4 — "As microempresas e empresas de pequeno porte, graus de risco 1 e 2, que no levantamento preliminar de perigos não identificarem exposições ocupacionais a agentes físicos, químicos e biológicos, em conformidade com a NR-9, e declararem as informações digitais na forma do subitem 1.6.1, ficam dispensadas da elaboração do PGR."
1.8.5 — "A dispensa prevista nesta Norma é aplicável quanto à obrigação de elaboração do PGR e não afasta a obrigação de cumprimento por parte do MEI, ME e EPP das demais disposições previstas em NR."
1.8.6 e 1.8.7.1 — a dispensa de elaborar o PCMSO alcança o MEI, a ME e a EPP de graus de risco 1 e 2 que declararem as informações digitais e não identificarem exposições a agentes físicos, químicos, biológicos "e riscos relacionados a fatores ergonômicos"; e "a dispensa do PCMSO não desobriga a empresa da realização dos exames médicos e emissão do Atestado de Saúde Ocupacional - ASO."
1.5.4.4.6 — "A avaliação de riscos deve constituir um processo contínuo e ser revista a cada dois anos ou quando da ocorrência das seguintes situações (…)". O subitem 1.5.4.4.6.1 admite prazo de até 3 (três) anos para organizações que possuam certificação em sistema de gestão de SST.
NR-17 — Ergonomia (Ministério do Trabalho e Emprego — página oficial da norma), redação da Portaria MTP nº 4.219/2022:
17.3.4 — "As Microempresas - ME e Empresas de Pequeno Porte - EPP enquadradas como graus de risco 1 e 2 e o Microempreendedor Individual - MEI não são obrigados a elaborar a AET, mas devem atender todos os demais requisitos estabelecidos nesta NR, quando aplicáveis." O subitem 17.3.4.1 determina que essas ME e EPP realizem a AET quando observadas as situações das alíneas "c" e "d" do item 17.3.2 — respectivamente, quando sugerida pelo acompanhamento de saúde dos trabalhadores no PCMSO e quando indicada causa relacionada às condições de trabalho na análise de acidentes e doenças relacionadas ao trabalho.
Sobre a obrigatoriedade da avaliação ergonômica preliminar mesmo nas empresas dispensadas de PGR, o Ministério do Trabalho e Emprego é expresso em dois documentos publicados na página oficial da NR-01: o Guia de informações sobre os Fatores de Riscos Psicossociais Relacionados ao Trabalho (MTE/SIT, 2025) — "a AEP é obrigatória em todas as situações, para todas as empresas, inclusive as que possam estar dispensadas de elaborar o Programa de Gerenciamento de Riscos (PGR), nos termos do item 1.8.4 da NR-1" — e o Perguntas e Respostas sobre o capítulo 1.5 da NR-1 (maio/2026), segundo o qual, para essas empresas, "a AEP torna-se documento obrigatório para evidenciar esse processo". A orientação de que a dispensa do MEI não é carta branca consta da página oficial de perguntas frequentes do gov.br Empresas & Negócios.
NR-07 — Programa de Controle Médico de Saúde Ocupacional (PCMSO) (Ministério do Trabalho e Emprego — página oficial da norma):
7.1.1 — "Esta Norma Regulamentadora - NR estabelece diretrizes e requisitos para o desenvolvimento do Programa de Controle Médico de Saúde Ocupacional - PCMSO nas organizações, com o objetivo de proteger e preservar a saúde de seus empregados em relação aos riscos ocupacionais, conforme avaliação de riscos do Programa de Gerenciamento de Risco - PGR da organização."
NR-18 — Segurança e Saúde no Trabalho na Indústria da Construção — redação alterada pela Portaria MTE nº 836/2026 (DOU de 15/05/2026), em vigor desde 29/06/2026 (art. 5º).
Conteúdo informativo, conferido no texto vigente das normas citadas. Não substitui consultoria técnica ou jurídica especializada.