A inteligência artificial e as APIs no RH podem desempenhar um papel estratégico na adaptação das empresas às novas exigências relacionadas aos riscos psicossociais da NR-1. Ao integrar informações de diferentes sistemas, automatizar processos e identificar padrões, essas tecnologias podem ajudar o RH e as áreas de Saúde e Segurança do Trabalho a construir uma visão mais ampla sobre as condições organizacionais que podem contribuir para o adoecimento relacionado ao trabalho.

A oportunidade, porém, exige cuidado. A tecnologia deve apoiar a identificação e o gerenciamento dos fatores de risco relacionados ao trabalho, e não transformar dados corporativos em mecanismos de vigilância individual ou diagnóstico automatizado de transtornos mentais.

Desde 26 de maio de 2026, está em vigor a nova redação do capítulo 1.5 da NR-1, aprovada pela Portaria MTE nº 1.419/2024 e posteriormente prorrogada pela Portaria MTE nº 765/2025. A atualização incluiu expressamente os fatores de riscos psicossociais relacionados ao trabalho no Gerenciamento de Riscos Ocupacionais (GRO).

O que mudou na NR-1 sobre riscos psicossociais?

A nova redação da NR-1 reforça que o GRO deve contemplar os riscos ocupacionais existentes na organização, incluindo os fatores de riscos psicossociais relacionados ao trabalho.

Segundo o Ministério do Trabalho e Emprego, exemplos desses fatores podem envolver aspectos da organização do trabalho, como sobrecarga de trabalho, assédio e outras condições relacionadas à forma como o trabalho é organizado. Essas informações devem integrar o processo de identificação de perigos, avaliação de riscos e definição de medidas preventivas.

O próprio Ministério esclarece que a gestão dos riscos psicossociais não constitui um programa separado do GRO. Ela deve ser incorporada à gestão de riscos ocupacionais da organização.

Isso muda a perspectiva do RH.

Em vez de atuar somente depois que um problema aparece, a organização passa a precisar de mecanismos capazes de identificar condições de trabalho potencialmente prejudiciais e atuar preventivamente.

NR-1 e saúde mental: qual é o papel do RH?

O RH pode funcionar como um dos principais articuladores entre pessoas, processos, tecnologia e governança.

Entretanto, é fundamental separar duas coisas:

avaliar fatores de risco psicossocial do trabalho não é o mesmo que diagnosticar a saúde mental individual de um trabalhador.

O Ministério do Trabalho é explícito ao afirmar que a avaliação prevista pela NR-1 deve analisar as condições de trabalho e não se confunde com uma avaliação clínica individual da saúde mental.

Isso significa que o RH pode utilizar tecnologia para analisar, por exemplo:

• excesso de horas extras;
• jornadas prolongadas;
• indicadores de absenteísmo;
• rotatividade;
• sobrecarga de determinadas equipes;
• distribuição de tarefas;
• registros de ocorrências;
• indicadores organizacionais de clima;
• relatos e pesquisas internas;
• informações sobre organização do trabalho.

O objetivo é encontrar padrões organizacionais que mereçam investigação, e não rotular pessoas.

Como a inteligência artificial pode auxiliar o RH?

A IA pode ampliar a capacidade de análise do RH ao processar grandes volumes de informações e identificar padrões que seriam difíceis de perceber manualmente.

Imagine uma empresa com milhares de colaboradores distribuídos em diferentes unidades.

Os dados relacionados a jornada, absenteísmo, turnover, pesquisas internas e indicadores operacionais podem estar espalhados por diferentes sistemas.

Uma solução baseada em IA pode ajudar a cruzar essas informações e apontar determinados padrões para análise humana.

Por exemplo:

Uma determinada área apresenta aumento simultâneo de horas extras, afastamentos, rotatividade e avaliações negativas relacionadas à carga de trabalho.

Esse resultado não significa que a IA tenha identificado uma doença mental.

Significa que existe um conjunto de sinais organizacionais que pode justificar uma investigação sobre as condições de trabalho.

Essa diferença é fundamental para uma aplicação responsável da tecnologia.

IA no RH deve identificar padrões, não diagnosticar pessoas

Um dos maiores riscos da utilização de IA em processos relacionados à saúde mental corporativa é transformar correlações estatísticas em conclusões individuais.

Um algoritmo pode identificar que determinados indicadores aparecem associados.

Mas isso não significa que possa concluir, sozinho, que determinado empregado está deprimido, ansioso, estressado ou incapaz de exercer sua função.

Além dos riscos técnicos, existem questões relacionadas à privacidade, transparência e discriminação.

A ANPD vem tratando a inteligência artificial e as decisões automatizadas como temas relevantes para a proteção de dados pessoais. A Autoridade destaca riscos relacionados à falta de transparência, vieses discriminatórios e utilização inadequada de dados pessoais.

Por isso, o uso corporativo da IA deve privilegiar análise de cenários, prevenção e apoio à tomada de decisão, mantendo a avaliação profissional e humana nas situações que exigem julgamento especializado.

Como as APIs podem conectar RH, SST e outros sistemas?

Se a IA representa a capacidade de analisar informações, as APIs podem funcionar como a infraestrutura que conecta essas informações.

Em uma empresa, dados relevantes podem estar distribuídos entre:

• sistema de RH;
• folha de pagamento;
• controle de jornada;
• plataforma de benefícios;
• sistema de SST;
• pesquisas de clima;
• canais internos;
• sistemas de gestão;
• plataformas de atendimento;
• ferramentas de gestão de documentos.

Sem integração, o RH pode precisar consolidar manualmente informações de diferentes fontes.

Com APIs, os sistemas podem trocar dados de maneira estruturada e automatizada.

O NIST, na publicação SP 800-228, atualizada em março de 2026, destaca que os ambientes corporativos modernos dependem de APIs para integração e processos organizacionais e que a segurança dessas interfaces é fundamental para a segurança geral dos sistemas.

Um exemplo prático de integração para o RH

Considere um fluxo corporativo hipotético:

Sistema de RH → API → plataforma de análise → IA → painel de gestão → ação preventiva

O processo poderia funcionar da seguinte forma:

1. O sistema de RH fornece indicadores organizacionais autorizados.
2. A API transmite somente os dados necessários.
3. A plataforma consolida informações de diferentes sistemas.
4. A IA identifica padrões e mudanças relevantes.
5. O sistema gera indicadores para análise.
6. Profissionais responsáveis avaliam os resultados.
7. A empresa define ações preventivas.
8. Os resultados das ações são acompanhados posteriormente.

Nesse modelo, a tecnologia não substitui os profissionais de RH, SST, psicologia, medicina do trabalho ou gestão.

Ela aumenta a capacidade dessas áreas de trabalhar com informação estruturada.

Quais dados podem ajudar a identificar riscos psicossociais?

Não existe uma lista universal de dados que possa ser utilizada indiscriminadamente por todas as empresas.

A escolha deve estar relacionada ao contexto, à finalidade do tratamento, à necessidade e às regras de proteção de dados.

Entre os indicadores organizacionais que podem ser avaliados estão:

• absenteísmo;
• turnover;
• horas extras;
• indicadores de jornada;
• pesquisas de clima;
• pesquisas de satisfação;
• distribuição de carga de trabalho;
• ocorrências relacionadas à organização do trabalho;
• indicadores de segurança;
• dados agregados de afastamentos;
• registros de conflitos e denúncias, quando juridicamente apropriado.

Quanto mais sensível for a informação, maior deve ser o nível de proteção e governança.

Saúde mental e LGPD: por que o cuidado precisa ser maior?

A LGPD classifica como dado pessoal sensível aquele referente à saúde de uma pessoa natural, entre outras categorias previstas no artigo 5º, inciso II.

Isso é especialmente relevante em projetos de tecnologia para saúde mental corporativa.

Informações sobre diagnóstico, atendimento psicológico, tratamento médico ou condições de saúde não devem circular livremente pelos sistemas corporativos.

Além disso, a empresa precisa avaliar cuidadosamente quais informações realmente são necessárias para a finalidade pretendida.

Uma estratégia mais segura pode ser trabalhar, sempre que possível, com dados agregados, indicadores estatísticos e informações minimizadas, evitando expor a identidade dos trabalhadores quando ela não for necessária para a finalidade.

A própria ANPD vem discutindo questões relacionadas ao tratamento de dados pessoais nas relações de trabalho, incluindo monitoramento, automação, inteligência artificial, transparência e governança.

Como utilizar IA sem transformar o RH em vigilância?

A adoção de tecnologia para prevenção de riscos psicossociais deve estabelecer limites claros.

1. Defina a finalidade

Antes de coletar ou integrar qualquer informação, a organização deve saber exatamente para que os dados serão utilizados.

2. Colete somente o necessário

Mais dados não significam necessariamente uma análise melhor.

O excesso de informações pode aumentar riscos de privacidade e segurança.

3. Prefira dados agregados quando possível

Se a finalidade é identificar um problema em uma área, talvez não seja necessário revelar a situação individual de cada empregado.

4. Mantenha supervisão humana

Resultados produzidos por IA devem ser interpretados por profissionais responsáveis.

5. Documente os critérios

É importante saber quais dados foram utilizados, qual modelo foi empregado e como determinado resultado foi produzido.

6. Monitore vieses

Modelos de IA podem reproduzir ou amplificar padrões discriminatórios presentes nos dados utilizados.

7. Proteja as APIs

Integrações devem utilizar autenticação, autorização, criptografia, monitoramento e controles adequados.

A tecnologia precisa ser auditável, explicável e compatível com a finalidade para a qual foi criada.

IA e decisões automatizadas no RH: atenção à LGPD

A utilização de inteligência artificial em processos de RH exige atenção especial quando o algoritmo passa de uma função analítica para uma função decisória.

A LGPD prevê, no artigo 20, regras relacionadas ao direito do titular de solicitar revisão de decisões tomadas unicamente com base em tratamento automatizado de dados pessoais que afetem seus interesses. A ANPD vem trabalhando especificamente sobre os desafios regulatórios relacionados à IA e às decisões automatizadas.

Por isso, uma empresa deve ter muito cuidado ao utilizar IA para decisões como:

• seleção de candidatos;
• avaliação de desempenho;
• promoção;
• desligamento;
• definição de perfil profissional;
• classificação de empregados;
• monitoramento individual.

Identificar um padrão de risco é uma coisa. Tomar automaticamente uma decisão sobre uma pessoa é outra.

Essa distinção deve fazer parte da arquitetura tecnológica e da governança do projeto desde o início.

Como estruturar uma solução de IA e APIs para a NR-1?

Uma arquitetura corporativa pode ser construída em diferentes camadas.

Camada 1: fontes de informação

Sistemas de RH, jornada, SST, pesquisas e demais fontes autorizadas.

Camada 2: integração

APIs e serviços de integração responsáveis por transportar os dados de forma segura.

Camada 3: governança

Regras de acesso, autorização, classificação, minimização, rastreabilidade e retenção.

Camada 4: análise

Ferramentas analíticas e modelos de IA identificam padrões, tendências e anomalias.

Camada 5: gestão

Dashboards e relatórios apresentam informações relevantes aos responsáveis.

Camada 6: ação

Profissionais analisam os resultados e definem medidas preventivas.

Camada 7: acompanhamento

Indicadores são monitorados para verificar se as ações implementadas produziram resultados.

Esse modelo cria um ciclo contínuo:

dados → integração → análise → decisão humana → ação preventiva → monitoramento.

O que a empresa deve evitar?

A tecnologia pode gerar benefícios importantes, mas algumas práticas devem ser evitadas.

Não é recomendável:

• utilizar IA para diagnosticar transtornos mentais;
• monitorar indiscriminadamente conversas privadas;
• coletar dados de saúde sem finalidade clara;
• compartilhar informações médicas com gestores que não precisam delas;
• criar rankings de “risco psicológico” individual;
• utilizar algoritmos como único critério para decisões trabalhistas;
• integrar sistemas sem avaliar as permissões de acesso;
• manter APIs sem inventário e monitoramento;
• utilizar dados coletados para uma finalidade diferente daquela informada e juridicamente adequada.

Automatizar um processo inadequado apenas faz com que o problema aconteça mais rapidamente e em maior escala.

Como começar um projeto de tecnologia para saúde mental corporativa?

Uma implementação responsável pode seguir sete etapas:

1. Mapear os fatores de risco psicossocial relacionados ao trabalho.
2. Identificar quais dados realmente ajudam nessa avaliação.
3. Avaliar a base legal e os requisitos da LGPD.
4. Mapear os sistemas que armazenam as informações.
5. Criar APIs e integrações com controles de segurança.
6. Utilizar IA para análise de padrões, com supervisão humana.
7. Transformar os resultados em medidas preventivas e acompanhar sua eficácia.

O Ministério do Trabalho disponibilizou, em 2026, o Manual de Interpretação e Aplicação do Capítulo 1.5 da NR-1, além de materiais orientativos sobre GRO, PGR e fatores de riscos psicossociais. Esses documentos devem ser considerados na estruturação dos processos internos.

Tecnologia pode transformar o RH em uma área mais preventiva

A principal contribuição da IA e das APIs para a nova realidade da NR-1 não está em criar um sistema que “descubra quem está doente”.

Está em permitir que a organização enxergue melhor como o trabalho está organizado e onde podem existir fatores que exigem prevenção.

Quando dados de diferentes sistemas são integrados, o RH pode sair de uma posição predominantemente reativa e assumir uma atuação mais analítica e preventiva.

A tecnologia pode ajudar a responder perguntas importantes:

• Onde estão os maiores níveis de sobrecarga?
• Quais áreas apresentam mudanças relevantes nos indicadores?
• Existem padrões recorrentes de absenteísmo ou turnover?
• Quais processos podem estar contribuindo para o problema?
• As medidas preventivas adotadas estão produzindo resultados?
• Onde a organização precisa aprofundar sua investigação?

Essa é uma aplicação muito mais estratégica da inteligência artificial.

Conclusão

A entrada em vigor das novas disposições da NR-1 sobre riscos psicossociais, em 26 de maio de 2026, aumenta a importância de processos estruturados para identificar, avaliar e controlar fatores relacionados à organização do trabalho.

Nesse cenário, IA e APIs podem trabalhar juntas para transformar dados dispersos em informações úteis para prevenção, conectando sistemas, automatizando fluxos e identificando padrões que apoiem a tomada de decisão.

Mas tecnologia não substitui profissionais e não deve ser utilizada para diagnosticar ou rotular trabalhadores.

O caminho mais seguro é combinar integração de sistemas, inteligência de dados, governança, LGPD, segurança da informação e supervisão humana.

Para empresas que precisam estruturar seus processos digitais diante das novas demandas de gestão de riscos psicossociais, investir em uma arquitetura segura de APIs e dados pode ser um importante diferencial estratégico.

Sua empresa já possui os dados necessários para acompanhar os riscos psicossociais, mas eles estão espalhados em diferentes sistemas? Conheça as possibilidades de integração, automação e inteligência de dados da Cortex e transforme informações fragmentadas em processos corporativos mais seguros, eficientes e preventivos.