PGR e terceirizadas: quem responde pelos riscos em 2026

PGR e terceirizadas formam uma das interfaces mais sensíveis do Gerenciamento de Riscos Ocupacionais porque, quando duas ou mais organizações trabalham no mesmo estabelecimento, o acidente raramente respeita a divisão contratual definida no papel. Uma empresa pode controlar a instalação elétrica, outra executar manutenção, uma terceira movimentar cargas e uma quarta realizar limpeza no mesmo setor, criando perigos que deixam de pertencer exclusivamente a uma organização quando as atividades passam a interagir.

A redação vigente da NR-1, aplicável desde 26 de maio de 2026, reforça a necessidade de integrar o gerenciamento nas relações de prestação de serviços a terceiros. A contratante não deve simplesmente receber documentos da prestadora, arquivá-los e considerar que a responsabilidade foi transferida, enquanto a contratada não pode chegar ao estabelecimento com um inventário genérico elaborado para outra realidade e ignorar máquinas, produtos, energias perigosas, rotas, atividades simultâneas e demais condições presentes no local onde seus empregados realmente trabalharão.

Na prática, a prevenção depende de troca bilateral de informações, compatibilidade entre inventários e planos de ação, definição clara das responsabilidades, coordenação das medidas quando os riscos surgem da interação das atividades e revisão sempre que escopo, processo, ambiente, equipamentos ou condições operacionais forem modificados. O problema não está apenas em possuir ou não possuir um PGR, mas em garantir que os documentos de diferentes organizações descrevam uma mesma realidade operacional e produzam controles capazes de funcionar no campo.

A AMBRAC apoia empresas contratantes e prestadoras na estruturação dessa integração, conectando Programa de Gerenciamento de Riscos (PGR), inventário de riscos ocupacionais, plano de ação, procedimentos operacionais, Análise Preliminar de Riscos (APR), Permissões de Trabalho, Programa de Controle Médico de Saúde Ocupacional (PCMSO), capacitações e informações necessárias ao eSocial.

O objetivo não é produzir uma pilha de documentos duplicados, mas impedir que um risco conhecido pela contratante permaneça invisível para a prestadora ou que uma atividade introduzida pela terceirizada crie exposição para trabalhadores de outras empresas sem que ninguém tenha analisado essa interferência previamente.

Resposta direta: quem responde pelos riscos quando contratante e terceirizada trabalham no mesmo local?

As responsabilidades são complementares. A Lei nº 6.019/1974 estabelece responsabilidade da contratante pelas condições de segurança, higiene e salubridade quando o trabalho terceirizado ocorre em suas dependências ou em local previamente convencionado em contrato. Isso não afasta as obrigações próprias da empresa prestadora, que continua sendo empregadora de seus trabalhadores e responsável pelas medidas de SST relacionadas às atividades que executa, aos riscos sob sua gestão, ao PGR quando aplicável, ao PCMSO e às demais obrigações vinculadas aos seus empregados.

A NR-1 organiza essa relação dentro do GRO e exige que a prevenção seja integrada quando empresas contratadas atuam no ambiente da contratante. Dependendo do modelo adotado, o PGR da contratante pode incorporar medidas aplicáveis às contratadas ou utilizar os programas das próprias prestadoras, com compartilhamento das informações necessárias sobre inventário de riscos e plano de ação relacionados às atividades contratadas. Quando os riscos decorrem da interação entre as atividades, a prevenção deixa de ser assunto isolado de cada empresa e precisa ser coordenada de forma compatível com aquilo que cada organização controla efetivamente.

Por Lucas Esteves, Especialista em Medicina e Segurança do Trabalho e Sócio da AMBRAC.

Terceirização não significa terceirizar a realidade do ambiente de trabalho

A contratante conhece elementos que a prestadora dificilmente conseguiria reconstruir apenas pelos próprios documentos: rotas de empilhadeiras, equipamentos energizados, produtos armazenados, linhas pressurizadas, áreas classificadas, processos automáticos, fontes de calor, sistemas de ventilação, alarmes, mudanças recentes de processo, obras em andamento, restrições de acesso e atividades executadas simultaneamente por outras empresas. Essas informações pertencem à realidade operacional controlada pela contratante e precisam chegar a quem colocará trabalhadores dentro desse ambiente.

A contratada, por outro lado, conhece aquilo que introduzirá no local: ferramentas, máquinas, produtos, métodos, trabalhos a quente, içamentos, intervenções elétricas, atividades em altura, geração de poeira, ruído, movimentação de materiais e riscos específicos do serviço. Se essa informação permanecer apenas dentro do PGR da prestadora, a contratante pode não perceber o impacto da atividade sobre seus empregados e outras equipes presentes no estabelecimento.

“Terceirização não cria dois ambientes de trabalho separados dentro do mesmo endereço. Quando as atividades interagem, a prevenção precisa enxergar o sistema completo, porque o risco produzido por uma empresa pode alcançar o trabalhador da outra antes que qualquer contrato consiga definir de quem era a área.”

Lucas Esteves, AMBRAC

A contratante precisa conhecer o inventário relacionado ao serviço efetivamente contratado

Uma prática comum de homologação consiste em solicitar o PGR completo da prestadora e verificar apenas se o arquivo existe, possui assinatura ou apresenta data considerada válida. Esse procedimento pode atender a uma etapa administrativa e ainda falhar completamente do ponto de vista preventivo. Uma empresa pode possuir um PGR amplo e tecnicamente consistente para suas operações habituais, mas não ter avaliado a intervenção específica que executará no cliente.

O que precisa ser confrontado é o conteúdo relacionado ao objeto contratado: quais tarefas serão executadas, quais perigos foram identificados, quem ficará exposto, quais controles estão previstos, quais ações permanecem pendentes e como tudo isso se conecta às condições encontradas no estabelecimento da contratante. A existência formal de um documento não demonstra, por si só, que o risco real daquele contrato foi compreendido.

O plano de ação é tão importante quanto o inventário de riscos

O inventário mostra perigos, exposições, avaliações e medidas existentes. O plano de ação evidencia aquilo que ainda precisa ser introduzido, aprimorado ou mantido. Uma prestadora pode reconhecer corretamente determinado risco e ainda possuir uma medida importante pendente, como substituição de equipamento, revisão de procedimento, adequação de proteção coletiva ou treinamento necessário para determinada atividade.

Por isso, a análise da contratante não deveria terminar na identificação do risco. É necessário verificar se as medidas necessárias para iniciar o serviço já estão implementadas, quais dependem de recursos do cliente e quais precisam ser construídas em conjunto antes da mobilização. Quando o plano de ação revela pendências incompatíveis com o início da atividade, a prevenção deve anteceder a execução.

A contratante precisa informar os riscos que controla

O fluxo de informação deve começar antes da entrada dos trabalhadores. Se existe tubulação pressurizada, sistema automático, equipamento energizado, tráfego intenso de veículos, atmosfera perigosa, produto químico, área classificada ou qualquer outra condição relevante sob controle da contratante, a prestadora precisa receber informação suficiente para avaliar a atividade e definir seus controles.

Entregar um manual institucional extenso contendo dezenas de riscos possíveis pode não ser suficiente se a equipe não souber quais deles estarão efetivamente presentes em sua área. A comunicação deve ser específica o bastante para orientar decisão, mobilização, seleção de equipamentos, capacitação e procedimentos, evitando que o primeiro contato com determinado perigo aconteça durante a execução.

A contratada também precisa informar os riscos que introduzirá na operação

A integração não é uma comunicação de mão única. Uma empresa de soldagem pode introduzir fumos, radiação, calor e possibilidade de ignição; uma prestadora de pintura pode gerar vapores e aerossóis; uma atividade em altura pode criar risco de queda de objetos; uma equipe de corte ou esmerilhamento pode projetar partículas e elevar o nível de ruído em uma área antes considerada estável.

Essas condições podem atingir empregados da contratante e trabalhadores de outras prestadoras. Por isso, o gerenciamento precisa identificar não apenas quem executa a tarefa, mas quem pode ser alcançado pelos seus efeitos. A segregação de CNPJs não impede que um agente químico, uma carga suspensa ou uma fonte de energia ultrapasse a fronteira administrativa entre empresas.

Risco de interface é diferente do risco isolado de cada atividade

Uma manutenção elétrica pode estar adequadamente planejada quando analisada isoladamente e tornar-se mais crítica se uma equipe de limpeza iniciar lavagem na mesma área. Um içamento pode possuir procedimento correto e ainda se tornar incompatível com circulação de pessoas sob a trajetória da carga. Um teste de máquina pode estar previsto na APR da manutenção e tornar-se perigoso se outra contratada permanecer dentro da zona de operação.

É nessas situações que o gerenciamento integrado demonstra sua utilidade. O problema não está exclusivamente na APR de uma empresa ou no PGR da outra, mas na interação entre atividades que, separadamente, poderiam ser aceitáveis. A solução pode exigir sequenciamento, isolamento, bloqueios, alteração de horário, redefinição de rotas, suspensão temporária ou mudança completa da forma de execução.

Coordenação não significa que uma empresa assuma todas as obrigações da outra

Integrar riscos não significa que a contratante deva assumir o PCMSO, treinamentos, gestão de empregados e controles próprios da prestadora, nem significa que a contratada possa ignorar as condições do local por entender que pertencem ao cliente. Cada organização mantém responsabilidades relacionadas ao que controla e às obrigações correspondentes à sua condição de empregadora ou responsável pelo ambiente e processo.

O objetivo é evitar zonas cinzentas. Quando ninguém sabe quem deve bloquear uma energia, isolar uma rota, liberar uma área, interromper a produção ou comunicar uma mudança, o risco cresce justamente porque todos presumem que a outra parte assumirá a decisão.

Integração de segurança não substitui gerenciamento de riscos

A integração inicial possui enorme valor para apresentar regras, acessos, rotas, emergências, restrições e perigos específicos do estabelecimento. Ela prepara o trabalhador para entrar no ambiente, mas não substitui inventário de riscos, plano de ação, capacitações específicas ou análise detalhada das tarefas.

Uma apresentação pode informar que existe circulação de empilhadeiras, mas não define como uma manutenção de três dias será segregada da rota logística. A integração comunica a existência do problema; o gerenciamento precisa transformar essa informação em medida de engenharia, organização e controle capaz de funcionar durante a execução.

APR e Permissão de Trabalho não substituem o PGR

A APR e a Permissão de Trabalho aprofundam condições específicas, especialmente em atividades críticas, não rotineiras ou sujeitas a alterações imediatas. Elas são instrumentos fundamentais para verificar perigos da tarefa, condições de liberação, bloqueios, responsáveis, recursos e limites operacionais antes do início do serviço.

Entretanto, não substituem o processo contínuo de gerenciamento. Um PGR genérico não se torna adequado apenas porque a empresa produz APR para cada atividade, assim como um PGR detalhado não elimina a necessidade de analisar uma intervenção excepcional. Cada instrumento atua em uma camada diferente e precisa conversar com os demais.

Emergências precisam incluir terceirizados desde o planejamento

Alarmes, abandono, pontos de encontro, primeiros socorros, resgate e comunicação precisam funcionar para qualquer trabalhador presente no local, independentemente da empresa que aparece em seu crachá. A existência de um plano conhecido somente pelos empregados próprios cria uma fragilidade importante quando prestadores ocupam áreas críticas ou permanecem dentro do estabelecimento durante períodos de menor efetivo da contratante.

Em atividades como espaço confinado, trabalho em altura, instalações elétricas, movimentação de cargas ou manipulação de produtos perigosos, a resposta emergencial pode exigir recursos e competências específicas. A pergunta preventiva precisa ser feita antes da liberação: se algo acontecer agora, quem reconhecerá, quem acionará, quem resgatará e quais recursos estarão disponíveis?

Construção civil exige integração ainda mais dinâmica

A NR-18 determina que as empresas contratadas forneçam ao contratante o inventário de riscos ocupacionais específicos de suas atividades para que essas informações sejam contempladas no PGR do canteiro de obras. Essa regra é especialmente importante porque a construção muda continuamente e aquilo que era seguro em determinada etapa pode deixar de ser algumas semanas depois.

Estrutura, elétrica, instalações, fachada, impermeabilização, acabamento e movimentação de materiais podem ocupar áreas simultaneamente. O PGR do canteiro precisa acompanhar essas transformações e incorporar os riscos das contratadas, evitando que documentos elaborados na mobilização descrevam uma realidade física que já deixou de existir.

Fatores psicossociais também podem surgir na interface entre empresas

Com a redação vigente da NR-1 desde maio de 2026, os fatores de risco psicossociais relacionados ao trabalho passaram a integrar expressamente o GRO. Nas terceirizações, esses fatores podem surgir quando o trabalhador recebe orientações contraditórias de supervisores diferentes, enfrenta cobrança simultânea da prestadora e da contratante, sofre pressão para cumprir prazos incompatíveis ou atua sem clareza sobre autoridade, prioridade e apoio.

A prevenção precisa localizar a causa. Se a sobrecarga nasce da forma como o contrato é administrado, não basta orientar individualmente o trabalhador sobre resiliência ou organização pessoal. É necessário revisar metas, comunicação, cadeia de comando, dimensionamento de equipes e critérios para mudança de escopo.

O PCMSO da contratada precisa conhecer a exposição real

A empresa prestadora permanece responsável pelo acompanhamento médico de seus empregados, mas o PCMSO somente consegue ser coerente com os riscos se Segurança e Medicina Ocupacional receberem informações corretas sobre as condições existentes no cliente. Um risco omitido no processo de contratação pode desaparecer do planejamento médico mesmo estando presente todos os dias durante a execução.

Se a equipe passa a trabalhar em outra área, entra em contato com novo agente ou assume tarefa não prevista inicialmente, a informação precisa retornar ao PGR e ao PCMSO. A vigilância da saúde não deve funcionar sobre uma fotografia antiga do contrato enquanto a operação muda em campo.

eSocial continua vinculado às responsabilidades do declarante

Os eventos de SST do eSocial registram informações relacionadas ao acidente de trabalho, ao monitoramento da saúde e às condições ambientais do trabalho. Em regra, a empresa empregadora ou declarante responsável pelo vínculo continua obrigada a prestar as informações correspondentes aos seus trabalhadores, mesmo quando eles prestam serviços dentro das instalações de outra organização.

Isso não elimina a necessidade de compartilhamento de dados. Se a contratada depende de informações sobre agentes e condições ambientais controlados pela contratante, essas informações precisam chegar a quem elaborará o PGR, o PCMSO e os registros correspondentes. A separação entre declarantes não deve produzir divergência entre o ambiente real e aquilo que foi registrado.

Obrigação legal e recomendação preventiva: qual é a diferença?

A obrigação legal decorre principalmente da Lei nº 6.019/1974, da NR-1 e das demais Normas Regulamentadoras aplicáveis ao serviço. A contratante possui deveres relacionados às condições de segurança, higiene e salubridade do local de trabalho, precisa integrar as medidas preventivas aplicáveis às contratadas e compartilhar informações sobre riscos que estejam sob seu controle. A prestadora permanece responsável pelas obrigações vinculadas aos seus empregados, aos perigos de sua atividade e aos documentos e programas que lhe competem.

Como recomendação preventiva, a gestão pode ir além da simples conferência documental e acompanhar todo o ciclo do contrato: definição do escopo, qualificação da prestadora, análise do inventário, mobilização, validação em campo, coordenação de atividades simultâneas, gestão de mudanças, inspeções, tratamento de desvios, investigação de incidentes e desmobilização. Essa abordagem reduz a possibilidade de que uma incompatibilidade só seja descoberta quando o trabalhador já estiver exposto.

Tabela prática: quem faz o quê na gestão de empresas terceirizadas?

Os 7 erros que fazem a terceirização criar um ponto cego no PGR

1. Tratar o contrato como se ele transferisse toda a responsabilidade de SST

O contrato pode definir obrigações operacionais, fornecimento de recursos e responsabilidades entre as partes, mas não elimina deveres estabelecidos pela legislação. A contratante não deixa de controlar seu ambiente, suas máquinas, energias, rotas e processos apenas porque contratou outra empresa, enquanto a prestadora não deixa de ser responsável por seus trabalhadores e atividades. Quando uma cláusula genérica é utilizada para encerrar a discussão de SST, cria-se justamente a zona de indefinição que favorece falhas de prevenção.

2. Solicitar documentos e não verificar se eles correspondem ao escopo

Uma pasta completa pode produzir sensação de conformidade e ainda esconder um inventário que não descreve a atividade contratada. A avaliação precisa confrontar tarefa, local, ferramentas, exposição, medidas e pendências. O objetivo não é apenas confirmar que o arquivo existe, mas verificar se o gerenciamento documentado representa aquilo que acontecerá no estabelecimento quando os trabalhadores forem mobilizados.

3. Aceitar inventário genérico sem incorporar os riscos do ambiente da contratante

A prestadora pode conhecer profundamente seu serviço e desconhecer completamente uma linha pressurizada, uma rota logística, um produto perigoso ou uma máquina automática existente no cliente. Se a contratante não compartilha essas informações, o inventário permanece incompleto. A prevenção precisa unir o risco da atividade ao risco do local para que a exposição real apareça antes do início do trabalho.

4. Fazer integração unilateral e esquecer os riscos introduzidos pela terceirizada

Tradicionalmente, muitas integrações apresentam apenas os perigos do cliente. O problema é que a atividade contratada também pode modificar o ambiente. Fumos, ruído, calor, partículas, cargas suspensas e intervenções sobre equipamentos podem atingir pessoas que não pertencem à prestadora. A comunicação precisa funcionar nos dois sentidos para que a contratante consiga coordenar as interferências produzidas pelo serviço.

5. Permitir atividades simultâneas sem analisar a interação entre elas

Duas APRs podem estar corretas isoladamente e o conjunto continuar inseguro. O risco aparece quando atividades compartilham espaço, energia, circulação ou recursos. Sem coordenação, uma equipe pode remover uma proteção necessária para outra, iniciar limpeza durante manutenção, cruzar uma área de içamento ou entrar em equipamento que será testado. A interface precisa ser planejada como um risco próprio.

6. Confundir responsabilidade pelo ambiente com responsabilidade pelo vínculo de emprego

A contratante possui deveres sobre as condições que controla, mas isso não significa que passe a administrar automaticamente o PCMSO, os eventos do eSocial ou todas as obrigações da prestadora. A contratada continua responsável pelos seus trabalhadores. O gerenciamento precisa separar corretamente essas funções e, ao mesmo tempo, garantir que as informações circulem entre elas, evitando que o trabalhador fique exposto exatamente porque cada parte presumiu que a obrigação seria da outra.

7. Utilizar integração, APR e PT como substitutos de um PGR coerente

Integração, APR e Permissão de Trabalho são ferramentas indispensáveis, mas não substituem o processo contínuo de gerenciamento. Quando o PGR é genérico e todas as decisões são empurradas para a última hora, a empresa perde a chance de eliminar riscos durante o planejamento do contrato. O controle mais eficiente ocorre quando a documentação estratégica e os instrumentos operacionais descrevem a mesma atividade em diferentes níveis de profundidade.

A gestão de terceiros precisa começar antes da mobilização

A prevenção deveria entrar já na definição do escopo. Antes de selecionar a empresa, a contratante precisa saber se o trabalho envolverá altura, eletricidade, espaço confinado, intervenção em máquina, produto perigoso, movimentação de cargas, calor, agentes físicos ou outras condições capazes de exigir competência específica e recursos adicionais.

Essa antecipação permite avaliar se a prestadora possui estrutura compatível com o serviço e definir responsabilidades antes da assinatura. Bloqueios, pontos de ancoragem, detectores, ventilação, isolamento, supervisão, resgate e fornecimento de determinados equipamentos não deveriam ser decididos quando a equipe já está esperando para iniciar a atividade.

A mobilização precisa confirmar que o planejamento continua válido

Entre a contratação e o início do serviço, o ambiente pode mudar. Uma máquina pode ter sido instalada, uma obra iniciada, uma rota alterada ou outra prestadora mobilizada na mesma área. O inventário analisado semanas antes pode deixar de representar completamente a condição encontrada em campo.

Uma verificação conjunta antes da liberação permite confrontar documentação e realidade. Contratante e contratada podem identificar interferências, validar recursos, revisar acessos e corrigir inconsistências sem depender de improvisações durante a execução.

Atividades simultâneas exigem coordenação contínua

Paradas industriais, obras e grandes manutenções possuem riscos que mudam durante o próprio dia. Uma área liberada pela manhã pode receber outra equipe à tarde, um equipamento pode voltar a operar, uma rota ser desviada ou um produto ser introduzido por outra contratada. Uma autorização emitida em condição antiga pode deixar de ser suficiente.

Reuniões de interface, mapas de atividades, responsáveis definidos, comunicação entre supervisões e regras para suspensão podem ser utilizados conforme a complexidade. O importante é existir visão do conjunto e capacidade real de interromper ou reorganizar tarefas quando as condições se tornarem incompatíveis.

Gestão de mudança também precisa alcançar o contrato terceirizado

Ampliação de escopo, mudança de horário, substituição de produto, alteração de ferramenta ou transferência de área podem modificar completamente o risco. A frase “aproveite e faça também este serviço” pode introduzir trabalho a quente, energia perigosa, espaço confinado ou exposição química que não estavam presentes no planejamento original.

Mudanças relevantes devem retornar ao fluxo de SST antes da execução. O trabalhador não deveria assumir uma nova atividade apenas porque possui habilidade técnica para realizá-la; é necessário verificar se os perigos, medidas e recursos foram analisados.

Acidentes e quase acidentes precisam investigar a interface entre organizações

Quando um terceirizado sofre um acidente, concentrar a análise apenas no comportamento individual ou no procedimento da prestadora pode deixar fatores importantes de fora. Mudanças de processo, interferência de outra equipe, falha de sinalização, condição da área, pressão de produção ou informação não compartilhada podem ter participado do evento.

A investigação precisa perguntar quem conhecia o risco, quem controlava a causa, se houve comunicação, se a atividade mudou e se as medidas integradas funcionaram. O aprendizado deve retornar aos sistemas das duas organizações sempre que o evento revelar uma fragilidade compartilhada.

Treinamento precisa diferenciar capacitação normativa de informação específica do local

Um eletricista pode estar corretamente capacitado para sua atividade e ainda desconhecer as particularidades da instalação do cliente. O mesmo vale para trabalho em altura, espaço confinado e outras atividades críticas. A capacitação da empregadora demonstra competências e requisitos relacionados à função, enquanto a integração da contratante apresenta particularidades do estabelecimento.

As duas coisas se complementam. Nenhuma integração de quinze minutos substitui uma capacitação obrigatória, assim como possuir certificado não significa conhecer automaticamente os riscos específicos do local onde o serviço será executado.

Emergências precisam ser planejadas para a força de trabalho realmente presente

Um plano construído para cem empregados próprios pode não funcionar durante uma parada com centenas de terceiros. Quantidade de pessoas, acessos, áreas ocupadas, idiomas, turnos e atividades críticas modificam a capacidade de abandono, atendimento e resgate.

A empresa precisa saber quem está no local, onde está e quais atividades exigem recursos especiais. Quando existe espaço confinado, trabalho em altura ou outra condição que demande resgate especializado, a resposta precisa estar estruturada antes da entrada do trabalhador na zona de risco.

Quais documentos precisam conversar na gestão de terceirizadas?

PGR da contratante, inventário e plano de ação da prestadora, escopo contratual, APR, Permissão de Trabalho, procedimentos operacionais, registros de capacitação, PCMSO, ASO, documentação de EPI, planos de emergência, inspeções, gestão de mudanças e registros de incidentes precisam descrever uma realidade coerente. Se o contrato prevê intervenção elétrica e o inventário descreve apenas manutenção mecânica, existe uma ruptura. Se a APR identifica agente químico ausente do inventário, o gerenciamento precisa ser revisto.

Coerência documental não significa copiar o mesmo texto em todos os arquivos. Cada documento possui função diferente, mas todos precisam compartilhar as informações críticas necessárias à tomada de decisão. O objetivo é impedir que operação, Segurança do Trabalho, Medicina Ocupacional e gestão contratual trabalhem sobre versões diferentes da mesma atividade.

O que não deve ser feito?

A contratante não deve tratar a entrega de documentos como transferência de responsabilidade, homologar inventários sem confrontá-los com o escopo, alterar condições sem comunicar a prestadora ou permitir que atividades simultâneas sejam administradas isoladamente. Também não deve omitir riscos do ambiente que sejam necessários à proteção dos trabalhadores sob argumento de que pertencem exclusivamente ao seu processo.

A contratada não deve mobilizar empregados com documentos desconectados da tarefa, aceitar mudanças de escopo sem nova análise ou presumir que todos os riscos existentes no cliente já foram controlados. Nenhuma das partes deve utilizar contrato, APR, PT, ASO, treinamento ou PGR como solução isolada quando a prevenção depende da integração entre todos esses elementos.

Checklist estratégico para PGR e empresas terceirizadas

Perguntas que a empresa precisa responder

• O escopo contratado foi analisado sob a ótica de SST antes da mobilização?
• A contratante informou os riscos do ambiente que podem afetar a prestadora?
• A contratada informou os riscos que sua atividade pode gerar para outras pessoas?
• Inventário de riscos e plano de ação correspondem ao serviço efetivamente contratado?
• Os riscos decorrentes da interação entre empresas possuem medidas coordenadas?
• APR, PT, procedimentos e treinamentos estão coerentes com o PGR?
• Mudanças de escopo, horário, produto, equipamento ou local provocam nova avaliação?
• O PCMSO da contratada recebe informações suficientes sobre as exposições reais?
• Procedimentos de emergência contemplam os trabalhadores terceirizados?
• Acidentes, quase acidentes e desvios provocam revisão do gerenciamento quando necessário?

Estudos de Caso AMBRAC

Os exemplos abaixo mostram como os principais problemas da terceirização frequentemente aparecem justamente na interface entre atividades que, avaliadas separadamente, parecem controladas. A análise integrada permite reconhecer riscos que nenhum documento isolado conseguiria mostrar com a mesma precisão.

Leia também: postagens recomendadas

• NR-33: por que a PET não pode virar formulário automático;
• NR-12: quando o trabalhador burla a proteção da máquina;
• Nova NR-10 de 2026: o que as empresas precisam preparar;
• eSocial SST 2026: erros no S-2210, S-2220 e S-2240;
• CIPA e assédio: obrigações que a empresa precisa revisar;
• Doenças relacionadas ao trabalho: o que a LDRT exige que empresas revisem;
• Mapa de risco ainda é obrigatório? O que mudou com PGR e CIPA.

FAQ – PGR, terceirizadas, contratante, contratada e NR-1

A terceirização não elimina responsabilidades de Segurança e Saúde no Trabalho. Ela aumenta a necessidade de definir quem controla cada perigo, quais informações precisam circular e como as medidas serão coordenadas quando atividades de diferentes organizações passam a interferir umas nas outras.

A contratante pode transferir toda a responsabilidade de SST para a terceirizada?

Não. A contratante possui deveres relacionados às condições de segurança, higiene e salubridade do local de prestação dos serviços, enquanto a empresa contratada permanece responsável pelas obrigações de SST relacionadas aos seus trabalhadores e às atividades que executa.

O PGR da contratante precisa considerar as empresas terceirizadas?

Sim. A NR-1 estabelece integração das medidas preventivas quando organizações contratadas atuam nas dependências da contratante ou em local previamente convencionado para a prestação dos serviços.

A contratante precisa receber o PGR completo da contratada?

Não necessariamente. Conforme o modelo de integração utilizado, a NR-1 prevê o fornecimento do inventário de riscos ocupacionais e do plano de ação referentes às atividades objeto da contratação.

Quem deve informar os riscos existentes no local de trabalho?

A comunicação deve ocorrer nos dois sentidos. A contratante informa riscos sob sua responsabilidade capazes de afetar a contratada, enquanto a contratada informa os riscos de sua atividade capazes de impactar a contratante e outras equipes.

Quem define as medidas quando os riscos surgem da interação entre as empresas?

Quando os riscos resultam da interação das atividades, as medidas devem ser definidas de forma integrada e coordenada, considerando as responsabilidades e o controle efetivo de cada organização sobre as causas do risco.

Integração de segurança substitui o inventário de riscos da contratada?

Não. A integração é uma ferramenta de comunicação. O inventário de riscos documenta perigos, exposições, avaliações e controles relacionados às atividades efetivamente executadas pela organização.

APR ou Permissão de Trabalho substituem o PGR da terceirizada?

Não. APR e Permissão de Trabalho aprofundam tarefas específicas e condições de liberação, mas não substituem o processo contínuo de gerenciamento de riscos e seus documentos estruturantes.

Quem é responsável pelo PCMSO dos empregados terceirizados?

A empresa contratada, como empregadora, permanece responsável pelo PCMSO de seus empregados, que precisa estar coerente com os riscos reais das atividades executadas no ambiente da contratante.

Quem envia os eventos de SST dos empregados terceirizados ao eSocial?

Em regra, os eventos ligados ao vínculo e ao trabalhador são prestados pelo empregador ou declarante responsável, sem prejuízo da necessidade de a contratante disponibilizar informações sobre as condições ambientais que afetem a atividade.

Na construção civil existem exigências específicas para empresas contratadas?

Sim. A NR-18 determina que empresas contratadas forneçam ao contratante o inventário de riscos ocupacionais específicos de suas atividades para que essas informações sejam contempladas no PGR do canteiro.

Conclusão

A terceirização altera a estrutura administrativa do trabalho, mas não cria uma barreira física entre os riscos das organizações. Quando trabalhadores de empresas diferentes dividem instalações, máquinas, energias, rotas, produtos e emergências, o sistema preventivo precisa compreender o conjunto e não apenas cada CNPJ separadamente.

A Lei nº 6.019/1974 estabelece responsabilidade da contratante pelas condições de segurança, higiene e salubridade quando o serviço terceirizado é executado em suas dependências ou em local previamente convencionado. Isso não elimina as responsabilidades próprias da empresa prestadora como empregadora, criando uma relação em que as obrigações precisam ser coordenadas e não simplesmente transferidas.

A NR-1 vigente amplia essa lógica ao integrar as empresas contratadas ao GRO. O foco não deve estar na existência genérica de um arquivo chamado PGR, mas na capacidade de inventários, planos de ação e medidas preventivas representarem o serviço contratado e o ambiente em que ele realmente acontecerá.

A troca de informações é uma das peças centrais. A contratante conhece riscos do estabelecimento, enquanto a contratada conhece riscos introduzidos por sua atividade. Quando essas informações não se encontram, surgem pontos cegos que podem atingir trabalhadores de ambas as organizações.

Os riscos de interface são ainda mais críticos porque podem não aparecer nos documentos individuais. Cada atividade pode ser tecnicamente adequada isoladamente e tornar-se incompatível quando executada ao mesmo tempo e no mesmo espaço. Por isso, sequenciamento, isolamento, bloqueios, rotas e procedimentos precisam ser coordenados.

APR, Permissão de Trabalho e integração continuam fundamentais, mas não substituem o gerenciamento. A qualidade da prevenção depende da coerência entre documentos estratégicos e operacionais e da capacidade de atualizá-los quando o serviço muda.

O PCMSO também depende desse fluxo. A contratada permanece responsável pelo acompanhamento de seus empregados, mas precisa conhecer as exposições existentes no cliente para que a vigilância da saúde represente adequadamente aquilo que acontece no campo.

O eSocial segue lógica semelhante. A responsabilidade pelo envio está vinculada ao declarante correspondente, mas informações sobre condições ambientais podem depender da cooperação entre as organizações para que os registros não se afastem da exposição real.

Na construção civil, a necessidade de integração é ainda mais evidente porque o canteiro muda continuamente e a NR-18 determina que os inventários específicos das contratadas sejam considerados no PGR da obra. Um programa que não acompanha a etapa atual do canteiro perde capacidade preventiva rapidamente.

Os fatores psicossociais relacionados ao trabalho também fazem parte dessa interface em 2026. Cobranças contraditórias, mudanças constantes de escopo, pressão de prazos e falta de clareza sobre autoridade podem gerar riscos que pertencem mais à organização do contrato do que ao comportamento individual do trabalhador.

A melhor gestão de terceiros começa antes da entrada no estabelecimento. Escopo definido, riscos compartilhados, responsabilidades operacionais claras, inventário pertinente, plano de ação compatível, estratégia de emergência e mecanismos de gestão de mudança evitam que a primeira discussão séria sobre SST ocorra somente durante um incidente.

Por isso, a pergunta estratégica não é apenas “a terceirizada entregou todos os documentos?”. A pergunta tecnicamente mais importante é: “as duas organizações realmente compreenderam os riscos uma da outra, identificaram onde eles interagem e definiram quem precisa agir antes que os trabalhadores sejam expostos?”

A AMBRAC apoia empresas contratantes e prestadoras na construção dessa integração, conectando PGR, inventários, planos de ação, procedimentos, PCMSO, capacitações e gestão operacional para que a terceirização seja administrada como uma relação coordenada de prevenção e não apenas como uma troca administrativa de documentos.

Como a AMBRAC pode apoiar sua empresa

A AMBRAC apoia organizações que contratam ou prestam serviços terceirizados e precisam estruturar um sistema de SST capaz de conectar riscos do estabelecimento, riscos da atividade, documentos e medidas de prevenção.

PGR, inventários e gestão de empresas contratadas

• Revisão do processo de homologação de prestadores sob a ótica de SST;
• Análise de inventários de riscos e planos de ação vinculados aos serviços contratados;
• Integração das medidas das contratadas ao gerenciamento da organização contratante;
• Mapeamento dos riscos de interface entre atividades simultâneas;
• Estruturação de fluxos para comunicação bilateral dos riscos;
• Gestão de mudanças durante mobilização, execução e desmobilização dos contratos.

Procedimentos, PCMSO, capacitação e acompanhamento

• Revisão de APR, Permissão de Trabalho e procedimentos críticos;
• Integração das informações ocupacionais ao PCMSO das empresas envolvidas;
• Revisão das capacitações e integrações necessárias ao ambiente;
• Estruturação de requisitos para emergência, abandono e resgate;
• Análise de acidentes, quase acidentes e desvios envolvendo prestadores;
• Acompanhamento periódico da eficácia das medidas durante a execução contratual.

Fontes oficiais consultadas

• Ministério do Trabalho e Emprego — Norma Regulamentadora nº 1, Disposições Gerais e Gerenciamento de Riscos Ocupacionais;
• Ministério do Trabalho e Emprego — Manual de interpretação e Perguntas e Respostas sobre o Capítulo 1.5 da NR-1, 2026;
• Ministério do Trabalho e Emprego — Programa de Gerenciamento de Riscos, Inventário de Riscos e Plano de Ação;
• Presidência da República — Lei nº 6.019/1974, prestação de serviços a terceiros;
• Ministério do Trabalho e Emprego — Norma Regulamentadora nº 18, Segurança e Saúde no Trabalho na Indústria da Construção;
• Ministério do Trabalho e Emprego — Norma Regulamentadora nº 7, Programa de Controle Médico de Saúde Ocupacional;
• eSocial — Documentação Técnica e Manual de Orientação do eSocial;
• eSocial — Manual Web Geral e eventos de Segurança e Saúde no Trabalho.