NR-1, riscos psicossociais e o reposicionamento do cartão saúde empresarial

O contexto em números

Em 2025, o INSS concedeu 546 mil afastamentos por transtorno mental, alta de 15% sobre 2024, custo previdenciário de R$ 3,5 bilhões e burnout multiplicado por quatro em três anos[1][2]. Essa curva justificou a inclusão expressa do risco psicossocial dentro do PGR[3].

A partir de 26 de maio de 2026, a fiscalização da NR-1 atualizada pela Portaria MTE 1.419/2024 passa a ser punitiva. Toda empresa com pelo menos um empregado CLT precisa, a partir dessa data, tratar risco psicossocial dentro do Programa de Gerenciamento de Riscos (PGR), com inventário, plano de ação e indicadores documentados[3][4].

A janela de adequação coloca o mercado de saúde corporativa em movimento. Operadoras de cartão saúde encontram um eixo concreto de venda do produto empresarial: a entrega operacional de medidas previstas no plano de ação do PGR.

Sobrecarga, jornada exaustiva, assédio moral, metas inalcançáveis e falha de suporte da liderança passam a ser itens que a empresa precisa inventariar, mitigar e documentar[3][6].

A divisão de papéis entre PGR e plano de ação

O PGR é um documento técnico elaborado pela medicina do trabalho ou pela consultoria de SST contratada pela empresa. Identifica os riscos, classifica a severidade e prescreve o plano de ação.

A obrigação contínua criada pela NR-1 é a execução desse plano de ação. Cada item prescrito precisa de fornecedor externo que entregue a medida concreta. Quando o plano traz "implementar acesso a apoio psicológico e psiquiátrico para os colaboradores expostos", o fornecedor que opera esse acesso na ponta é, em regra, a operadora de cartão saúde corporativo.

O catálogo de um cartão saúde estruturado coincide com o que o plano de ação psicossocial costuma prescrever:

• Psicoterapia presencial e online
• Psiquiatria em rede credenciada nacional
• Telemedicina 24 horas com triagem
• Clínico geral em rede ampla
• Indicadores agregados e anonimizados de adesão e uso que constituem evidência documental de execução do plano de ação, sem expor identidade do colaborador, diagnóstico ou histórico clínico individual

Esse último ponto é crítico para a viabilidade legal do produto. A NR-1 exige indicadores de eficácia das medidas, não dados clínicos individualizados. Sigilo médico (Código de Ética Médica do CFM), proteção de dados sensíveis de saúde (art. 11 da LGPD[9]) e jurisprudência trabalhista vedam o repasse de diagnóstico, CID ou histórico de consultas do colaborador ao empregador. O relatório que alimenta o PGR opera, portanto, com taxa de adesão, volume de utilização por categoria de serviço, distribuição por região e indicadores de tendência, sempre em base agregada.

A pressão financeira sobre as empresas

A empresa que ignora a NR-1 acumula exposição em quatro frentes:

Em uma empresa de 200 colaboradores, o custo anual oculto da inércia regulatória passa de R$ 600 mil. Em 500, supera R$ 1,5 milhão.

Esse cálculo é o que está levando RH, jurídico, CFO e gerência de SST a procurar fornecedores que entreguem, em prazo curto, medidas concretas de mitigação. A operadora de cartão saúde aparece nesse processo como uma das respostas naturais.

A nova estrutura da decisão de compra

A obrigação de executar e documentar o plano de ação psicossocial altera, em pontos concretos, o processo pelo qual a empresa-cliente avalia e contrata um cartão saúde empresarial.

A decisão passa a envolver, além do RH, três áreas com perguntas próprias:

• SST ou medicina ocupacional, responsável por confirmar que as medidas oferecidas atendem tecnicamente aos itens do plano de ação do PGR
• Diretoria jurídica, que avalia a robustez probatória do produto contratado em eventual litígio trabalhista por adoecimento mental
• Controladoria e CFO, que dimensionam o gasto como medida de mitigação de contingência e o classificam dentro da matriz de risco corporativo

O processo de avaliação técnica passa a incluir critérios objetivos: cobertura geográfica e densidade da rede credenciada, capacidade efetiva de atendimento psicológico e psiquiátrico, tempo de resposta para marcação, granularidade dos relatórios de uso por especialidade e indicador, e conformidade da operação à LGPD no tratamento de dados sensíveis de saúde[9].

O contrato de fornecimento passa a conter cláusulas operacionais específicas: fornecimento periódico de relatório consolidado para alimentação da revisão do PGR, SLA de disponibilidade de rede e tempo de atendimento, e direito de auditoria. A duração contratual tende a acompanhar o ciclo de revisão anual do PGR, com renovações automáticas vinculadas à manutenção do conjunto de medidas previstas no plano de ação.

A infraestrutura operacional que o produto exige

Atender plano empresarial NR-1 é um desafio operacional, não comercial. O RH cliente exige, já no primeiro mês de contrato:

• Adesão e descredenciamento em lote, integrados à folha e ao eSocial
• Carteirinha digital e aplicativo para o colaborador final
• Controle de acesso granular por perfil (vendedor, atendente, financeiro, gestor empresarial do cliente)
• Relatório agregado e anonimizado para o empregador-cliente, segmentado por contrato, categoria de serviço, frequência de uso e cobertura geográfica da rede, adequado para alimentar a revisão do PGR sem expor dados clínicos individuais
• Cobrança recorrente com régua de inadimplência e conciliação automatizada
• Conformidade LGPD para tratamento de dados sensíveis de saúde, com segregação clara entre dados operacionais internos da operadora e dados de saída entregues ao empregador[9]

Operações estruturadas em planilhas, PDFs e cobrança manual não sustentam o segundo ciclo de contrato com cliente corporativo.

A Cardes como infraestrutura

A Cardes é o sistema de gestão construído para operadoras de cartão saúde, cartão de desconto e clube de benefícios. Entrega, em um único ambiente:

• Contratos empresariais com adesão em lote e gestão de titulares e dependentes
• Cobrança recorrente, conciliação financeira e comissionamento automatizados
• Aplicativo web e cartão digital para o colaborador final
• Dois níveis de relatório com perímetro distinto: o relatório operacional interno da operadora (contrato, especialidade, credenciado, canal, faturamento, sinistralidade), usado para gestão de rede e financeira; e o relatório agregado e anonimizado entregue ao empregador-cliente (taxa de adesão, volume por categoria de serviço, cobertura geográfica, tendência), adequado à alimentação do PGR
• Controle de acesso por perfil de usuário com segregação dos dados sensíveis exigida pela LGPD
• Hospedagem em nuvem no Brasil, criptografia, backup diário e selo Microsoft Partner

Para a operadora que estrutura oferta empresarial agora, a Cardes elimina a necessidade de desenvolvimento interno de sistema. Contrato, cobrança, app, rede, relatório e segurança operam no padrão exigido por compradores corporativos de conformidade.

A janela

A fase orientativa da NR-1 atualizada terminou em maio de 2025. Maio de 2026 marca o início da fiscalização punitiva[4].

A demanda das empresas por medidas executáveis de mitigação de risco psicossocial está em formação aguda. Operadoras que estruturarem oferta empresarial nos próximos dois trimestres têm vantagem competitiva relevante para os ciclos contratuais de 2026 e 2027.