SIGSSST: plataforma e software NR-01 para GRO, PGR e conformidade em SST

O que é a plataforma NR-01 / SIGSSST

SIGSSST é a sigla de Sistema Integrado de Gestão de Saúde e Segurança do Trabalho. É a plataforma e o software NR-01 publicados em nr01.tec.br para gerir as obrigações da norma com rastreabilidade, evidências e melhoria contínua, substituindo controles dispersos em planilhas por um sistema integrado. O produto é editado e operado pela Exponencial Administração & Tecnologia.

Dois conceitos organizam a plataforma. O GRO (Gerenciamento de Riscos Ocupacionais) é o ciclo contínuo de identificar, avaliar, controlar e monitorar riscos. O PGR (Programa de Gerenciamento de Riscos) é o documento estruturado que materializa esse ciclo — inventário de riscos e plano de ação — que o sistema versiona e disponibiliza a trabalhadores e sindicatos.

Para quem é: empresas obrigadas ao GRO/PGR

A plataforma atende organizações que precisam cumprir a NR-01 e manter GRO e PGR ativos, do pequeno negócio à empresa com muitas unidades. O acesso é multiperfil (RBAC), com visões e permissões por módulo e, quando aplicável, por unidade ou escopo organizacional.

• Administrador Master e Técnico de Segurança (SST/SESMT).
• Gestor de RH e Médico do Trabalho.
• Membro da CIPA e Gestor de Área.
• Colaborador, via Portal do Colaborador.
• Auditor Externo (somente leitura) e Terceiro/Contratada com acesso restrito.

Empresas de menor porte contam com tratamento diferenciado no módulo M16 (MEI/ME/EPP), que aplica o enquadramento por porte e as dispensas previstas na NR-01 em um fluxo simplificado e orientado a exceções.

Os 28 módulos (M01–M28) em um mapa

O SIGSSST é composto por 28 módulos (M01 a M28), agrupados em cinco frentes e recursos transversais. Cada módulo é dono (SSOT) das suas entidades e referencia os demais por ID.

• Conformidade e normas: M01 Checklist NR-01, M18 Matriz de Requisitos Legais, M19 Ata de Análise Crítica, M24 ISO 45001 e M28 Auditoria Interna.
• Núcleo de riscos (PGR/GRO): M02 Inventário de Riscos e M03 Plano de Ação.
• Execução e rotina: M04 Treinamentos, M05 Ordens de Serviço, M07 Emergências e Simulados, M08 Terceiros e Contratadas, M13 Controle de EPI, M14 Onboarding SST, M17 Treinamentos EaD (Anexo II), M20 Inspeções e M27 Gestão de EPCs.
• Prazos, indicadores e evidências: M09 Cronograma, M10 Indicadores e M11 Documentos Digitais.
• Ocorrências e eSocial: M06 Acidentes e Investigações, M15 Risco Grave e Iminente e M21 Integração eSocial SST.
• Participação: M12 Assédio e Violência (canal de denúncias), M22 Portal do Colaborador e M23 CIPA.
• Transversais: M16 MEI/ME/EPP, M25 Motor de IA e M26 Avaliação 360° de RH.

A cadeia integrada: do risco à evidência (SSOT)

O diferencial do sistema é operar como uma cadeia de dados consistente, e não como módulos isolados. A cadeia operacional central vai de M02 (riscos do PGR) para M03 (planos de ação), M09 (cronograma), M10 (indicadores) e M11 (documentos e evidências), com referências cruzadas e efeitos derivados idempotentes.

• Cada entidade tem um dono (SSOT); os demais módulos apenas referenciam por ID.
• Snapshots existem para auditoria, mas snapshot nunca vira fonte de verdade.
• Derivações como cronograma (M09) e indicadores (M10) são recomputáveis e apontam para a origem.
• Não há hard-delete operacional; retificações preservam o histórico com trilha.
• Evidências, aceites e assinaturas são centralizados no M11 e vinculados por versão.

A plataforma é multi-tenant: cada organização opera em ambiente isolado, com proteção contra IDOR nas consultas. A autorização usa ACL por grupo e tags, com frontend e backend alinhados, e cada ação sensível fica registrada na trilha de auditoria imutável, com selos diários de integridade.

Núcleo: PGR e GRO

O módulo M02 (Inventário de Riscos Ocupacionais) é o coração do sistema. Ele cadastra e versiona o PGR e organiza os riscos por setor e GHE (grupo homogêneo de exposição), nos tipos físico, químico, biológico, ergonômico, de acidentes e psicossocial.

• Matriz de risco configurável (probabilidade × severidade) com classificação automática.
• Medidas de controle por hierarquia, da eliminação ao EPI, com evidências por risco e por medida.
• Estrutura específica para riscos psicossociais: fatores, indicadores, instrumentos e periodicidade.
• Risco alto ou crítico gera ação no M03 e impacta treinamentos (M04), OS (M05), EPIs (M13), onboarding (M14) e o protocolo de risco grave (M15).
• Geração do documento PGR e disponibilização a trabalhadores e sindicatos pelo portal.

Conformidade, auditoria e normas

A frente de conformidade permite medir e comprovar a aderência à NR-01. O M01 (Checklist de Conformidade) marca cada item como Conforme, Não Conforme, Não Aplicável ou Em Implantação, anexa evidências, calcula score geral e por seção e gera automaticamente não conformidades para o plano de ação (M03). O diagnóstico de aderência (gap analysis) complementa esse retrato.

• M18 Matriz de Requisitos Legais: SSOT dos requisitos aplicáveis (NRs, leis, CCT, ISO) com evidências e validade.
• M24 ISO 45001:2018: matriz de correlação ISO × NR-01 × módulos e checklist para auditoria e certificação.
• M19 Ata de Análise Crítica: registra metas, resultados, decisões e ações da direção, com pré-preenchimento por indicadores.
• M28 Auditoria Interna: planejamento, execução, não conformidades e CAPAs integradas ao M03.

Rotina e execução de SST

A operação do dia a dia acontece nos módulos de execução, sempre com prazos e evidências. Treinamentos, ordens de serviço, EPIs, inspeções, emergências e terceiros deixam de viver em planilhas soltas e passam a alimentar cronograma e indicadores.

• M04 Treinamentos: matriz por função, validade, status automático e alertas de vencimento (ex.: 30/15/7 dias); EaD e semipresencial validados pelo M17 (Anexo II).
• M05 Ordens de Serviço (item 1.4.1-c da NR-01): conteúdo derivado dos riscos por função, versionamento e ciência/aceite digital por versão.
• M13 Controle de EPI e M27 Gestão de EPCs: ficha individual, número e validade do CA, evidência de treinamento e alertas de manutenção.
• M20 Inspeções de Segurança: checklist OK/NC/NA, não conformidades que geram ações e verificação de fechamento com evidência.
• M07 Emergências e Simulados e M08 Terceiros e Contratadas: PAE, simulados com lições aprendidas e controle documental de contratadas.

Ocorrências, CAT e eSocial SST

Ocorrências viram evidência legal e alimentam o eSocial. O M06 (Acidentes e Investigações) registra acidentes, incidentes e quase-acidentes, aplica métodos de causa raiz (5 Porquês, Ishikawa, árvore de causas), controla a CAT e calcula automaticamente os indicadores de acidentalidade TF (taxa de frequência) e TG (taxa de gravidade).

• M21 Integração eSocial SST: gera os eventos S-2210 (CAT, a partir do M06), S-2220 (monitoramento da saúde) e S-2240 (agentes nocivos, a partir de EPI e riscos, M13/M02).
• Validação prévia e painel de status: Pendente, Enviado, Aceito e Rejeitado, com recibos, protocolos e retificações sem apagar o histórico.
• M15 Risco Grave e Iminente (item 1.4.3 da NR-01): registro imediato, interrupção de atividades, direito de recusa, liberação formal e proteção anti-retaliação.
• Rejeição no eSocial ou não conformidade gera ação corretiva no M03 e atualização do PGR no M02.

Participação do trabalhador

A NR-01 exige participação ativa do trabalhador, e a plataforma oferece superfícies próprias para isso. O M22 (Portal do Colaborador) mostra os riscos do setor e da função, permite o aceite digital de ordens de serviço, o histórico de treinamentos e a ficha de EPI, o canal de denúncias e o registro de direito de recusa — sempre limitado aos próprios dados do usuário.

• M12 Assédio e Violência (item 1.4.1.1 da NR-01): canal de denúncias com opção de anonimato, triagem de casos e capacitações anuais com evidência.
• M23 CIPA: eleições, reuniões, atas digitais e integração com inspeções (M20).
• M14 Onboarding SST: integração na admissão com aceites por item (riscos, prevenção, emergência e direito de recusa).

Documentos, indicadores e governança de IA/LGPD

Toda prova vive no M11 (Documentos Digitais), o repositório central de informação documentada. Ele versiona documentos, registra assinatura digital ou eletrônica (ICP-Brasil quando exigido pelo cliente), controla prazo de guarda e descarte e é a fonte única de evidências para os módulos M01 a M28. O M10 (Indicadores) consolida KPIs reativos e proativos — TF, TG, percentual de treinamentos em dia, percentual de ações concluídas e conformidade NR-01 — sempre com fórmula e fontes declaradas.

• M25 Motor de IA (transversal): assistente por perfil e sugestões de riscos, medidas e ações, sem gravar sozinho no SSOT.
• OCR com fila de revisão humana obrigatória antes de materializar evidências no M11.
• Automação por feature flag e idempotente; telemetria de custo e configurações cifradas em descanso.
• Segurança e LGPD: criptografia em trânsito (TLS) e em repouso, consentimentos e solicitações do titular (DSR).
• Auditoria imutável com cadeia de integridade e selos diários para fiscalização e governança.

Como começar: trial self-serve com Google

A demonstração é self-serve. Ao acessar nr01.tec.br/login?flow=trial e entrar com Google, a organização trial é provisionada na hora, sem formulário longo, com janela de 14 dias. Em seguida, um roteiro guiado de primeiros passos conduz o responsável do cadastro da empresa até o primeiro ciclo de PGR — estrutura, risco, ação, prazo e evidência —, o estado mínimo que demonstra o valor da NR-01 no dia a dia.