Voltar ao blog
Compliance Publicado em 06/08/2026 10 min de leitura

Compliance de saúde no trabalho:
o que a lei exige de verdade — e o que é só bônus.

"Nossa comunicação ajuda a cumprir X obrigações legais" é a frase mais fácil de inflar em todo material comercial de saúde corporativa. Este texto faz o caminho contrário: fomos às leis e normas em si — não só à linguagem — para separar o que a comunicação de uma empresa realmente cumpre, com evidência documentável, do que é apenas tema de campanha adjacente a uma norma.

Resposta direta

Uma lei brasileira tem o "dever de informar" como o próprio ato exigido — por isso, comunicação bem feita a cumpre de forma direta: a Lei 15.377/2026, que inclui o art. 169-A na CLT, sobre vacinação, HPV e cânceres. Nela, um envio registrado, datado e direcionado ao colaborador é evidência do ato que a lei pede.

Existe um segundo caso que costuma ser confundido com esse, e a diferença importa: a Lei 14.831/2024 lista campanha de conscientização como critério explícito do Certificado Empresa Promotora da Saúde Mental. A comunicação ali também é o critério, não um apoio a ele — só que buscar o certificado é voluntário. Não há obrigação legal de obtê-lo, então não há obrigação sendo cumprida: há uma certificação sendo qualificada. É por isso que, nas peças comerciais do Bio, ela aparece como bônus, e não na coluna de cobertura direta.

Outras normas de saúde e segurança do trabalho — NR-5 (SIPAT), NR-1 (riscos psicossociais no PGR) e Lei 14.457/2022 (CIPAA) — são reforçadas por uma boa comunicação, mas a evidência principal de cumprimento continua sendo o documento técnico (ata de SIPAT, PGR, plano de prevenção ao assédio). E há normas frequentemente citadas em material comercial de saúde corporativa que não têm uma obrigação de comunicação por trás — tabagismo (Lei 9.294/1996, que exige sinalização física, não campanha), exames periódicos (NR-7/PCMSO, que é ato clínico, não comunicação) e Setembro Amarelo (Lei 13.819/2019, que é política pública, não dever de empresa privada). O detalhamento de cada uma está abaixo, com a fonte oficial.

O que "comunicação como compliance" realmente significa

A maior parte das normas de saúde e segurança do trabalho (SST) no Brasil não pede comunicação — pede um documento técnico, um exame, uma estrutura física ou um programa de gestão de risco. Comunicação aparece como parte da execução desses programas, não como o programa em si.

Existe, porém, uma exceção em que a própria lei transforma informar no ato exigido. Nela, uma régua de comunicação bem operada não é apoio: é a evidência principal. É essa diferença — entre "a lei manda informar", "informar qualifica uma certificação voluntária" e "informar ajuda a executar o que a lei manda" — que organiza este texto.

Profissional de RH organizando a documentação de campanhas de saúde
A obrigação continua sendo da empresa. O que muda é ter registro do que foi comunicado, quando e para quem.

A lei em que a comunicação é o próprio cumprimento

Lei 15.377/2026 — dever de informar sobre exames preventivos, HPV, vacinação e cânceres

A Lei 15.377, de 2 de abril de 2026, inclui o artigo 169-A na CLT. O texto da lei estabelece que é obrigação das empresas disponibilizar a seus empregados informações sobre campanhas oficiais de vacinação, sobre o papilomavírus humano (HPV) e sobre os cânceres de mama, de colo do útero e de próstata, seguindo as diretrizes do Ministério da Saúde. A lei também exige que a empresa informe o colaborador sobre o direito de comparecer a exames preventivos sem perda de remuneração.

O verbo da lei é "informar". Uma régua de comunicação que chega ao colaborador com esse conteúdo, de forma registrada e datada, é o cumprimento do artigo — não um apoio a ele. Texto oficial da Lei 15.377/2026 (planalto.gov.br).

O caso à parte: critério de certificação, não obrigação

Lei 14.831/2024 — Certificado Empresa Promotora da Saúde Mental

A Lei 14.831/2024 cria o Certificado Empresa Promotora da Saúde Mental. No artigo que lista os critérios de certificação, dentro do eixo de promoção da saúde mental, o texto inclui explicitamente a "promoção da conscientização sobre a importância da saúde mental por meio da realização de campanhas e de treinamentos" como uma das ações que qualificam a empresa para o certificado.

Campanha de conscientização não é adjacente ao critério — é o critério. Uma empresa que opera um calendário de comunicação ao longo do ano tem, nessa lei, evidência documentável de exatamente o que o texto pede. Mas o certificado é voluntário: nenhuma empresa é obrigada a buscá-lo, e por isso a comunicação aqui não cumpre uma obrigação — ela qualifica uma candidatura. Vender isso como "cumprimento legal" é inflar, e é a mesma régua que este artigo aplica às demais normas. Texto oficial da Lei 14.831/2024 (planalto.gov.br).

Na lei que manda informar, a pergunta que importa numa fiscalização não é "a empresa tem um programa de saúde?" — é "a empresa informou o colaborador, e consegue provar quando e o quê?"

O que a comunicação reforça, sem substituir

Há um segundo grupo de normas em que comunicação tem um papel real, mas não é a evidência principal de cumprimento. Nessas, o documento técnico continua sendo o que uma fiscalização pede primeiro.

Reforça — não é a evidência principal

NR-5 (SIPAT)
Exige a Semana Interna de Prevenção de Acidentes — um evento, com ata e registro de participação. Comunicação (convite, engajamento, campanha de apoio) fortalece a adesão, mas a evidência que a fiscalização pede é o registro do evento em si, não o disparo que anunciou.
NR-1 (riscos psicossociais no PGR)
Desde a atualização com vigência em 26/05/2026, o Programa de Gerenciamento de Riscos (PGR) precisa mapear riscos psicossociais. Uma régua de comunicação sobre saúde mental é um dado de contexto relevante para esse mapeamento — mas o documento que a fiscalização exige é o PGR, elaborado com metodologia própria, não o histórico de mensagens enviadas.
Lei 14.457/2022 (CIPAA)
Exige medidas de prevenção ao assédio sexual e outras formas de violência no trabalho, incluindo a divulgação de canais de denúncia. Comunicar esses canais é parte da execução — mas a lei também pede políticas internas e processo formal, que vão além do que um envio comprova por si só.

Onde "ajuda a cumprir" não se sustenta

É aqui que boa parte do material comercial de saúde corporativa exagera. Três temas de campanha muito comuns no calendário de saúde de qualquer empresa não têm, na lei que supostamente representam, uma obrigação de comunicação por trás.

Lei 9.294/1996 — tabagismo em ambientes coletivos

A lei que regula o uso de produtos fumígenos exige, na prática, sinalização visível e vedação de fumar em ambientes coletivos fechados — uma obrigação sobre o espaço físico, estrutural. Uma campanha de conscientização sobre os riscos do tabagismo é conteúdo de saúde genuíno e bem-vindo. Não é, porém, o ato que essa lei em si exige.

NR-7 (PCMSO) — exames médicos periódicos

O Programa de Controle Médico de Saúde Ocupacional pede exames clínicos periódicos, conduzidos por médico do trabalho, com registro em prontuário ocupacional. É um ato médico. Comunicação que incentiva o colaborador a fazer o check-up é útil para a saúde da pessoa — mas não é parte do que a NR-7 define como cumprimento, que é o exame em si.

Lei 13.819/2019 — Setembro Amarelo / prevenção ao suicídio

A Política Nacional de Prevenção da Automutilação e do Suicídio é, como o nome indica, uma política pública — coordenada pelo poder público, com a integração de empresas privadas prevista como algo que os órgãos responsáveis podem buscar, não como um dever legal imposto à empresa. Isso não torna o mês menos importante: Setembro Amarelo continua sendo, para o Bio, o mês de maior peso emocional do calendário de saúde. Só não deve ser vendido como cumprimento de uma obrigação legal específica, porque essa obrigação, sobre a empresa privada, não existe.

O teste que aplicamos em cada norma

Para decidir se uma norma entra na lista de "compliance direto", perguntamos: o verbo da lei é "informar" ou "comunicar" — ou é "examinar", "sinalizar", "adotar programa"? No primeiro caso, comunicação registrada é evidência do próprio ato. No segundo, comunicação ajuda a executar algo que tem outra evidência principal — e vender isso como "cumprimento direto" é inflar o que uma peça comercial pode honestamente afirmar.

O que isso significa na prática para RH e jurídico

  • Priorize evidência onde a lei pede informação. Para a Lei 15.377/2026, mantenha um histórico datado e segmentado de cada envio — é a peça que sustenta a alegação de cumprimento numa eventual fiscalização. O mesmo registro serve à auditoria do Certificado Empresa Promotora da Saúde Mental, se a empresa decidir buscá-lo.
  • Não confunda tema de campanha com obrigação legal. Um calendário de saúde pode e deve incluir Setembro Amarelo, tabagismo e incentivo a exames periódicos — são conteúdo de saúde válido. Só não devem aparecer na linha de "obrigações legais que a comunicação cumpre".
  • Mantenha o documento técnico como evidência principal nas normas que exigem programa. PGR, PCMSO e ata de SIPAT continuam sendo o que uma fiscalização pede primeiro — comunicação reforça, não substitui.
  • Isto não é parecer jurídico. É leitura de comunicação sobre o texto das normas, com fonte oficial citada em cada uma. Qualquer decisão de risco — uma auditoria em curso, uma notificação, uma certificação — deve passar por um advogado antes de qualquer alegação pública.

Como o Bio trata essa distinção

O calendário de Coordenação e Educação em Saúde do Bio opera 24 ações educacionais por ano, direto ao colaborador, com registro de cada envio. Em propostas e no site, essa comunicação segue a mesma hierarquia deste artigo: a Lei 15.377/2026 lidera como cumprimento direto, com evidência documentável; o Certificado Empresa Promotora da Saúde Mental aparece como critério de uma certificação voluntária, ao lado de NR-5, NR-1 e Lei 14.457/2022, mencionados como reforço e nunca vendidos como cumprimento; e os temas sem obrigação de comunicação por trás — tabagismo, exames periódicos, Setembro Amarelo — seguem no calendário como conteúdo de saúde, sem entrar na conta de "obrigações legais". Veja como isso aparece na página do Bio.

Perguntas frequentes

Uma: a Lei 15.377/2026, que inclui o artigo 169-A na CLT e obriga a empresa a informar os empregados sobre campanhas oficiais de vacinação, HPV e cânceres de mama, colo do útero e próstata. Nela, informar é o próprio ato exigido — por isso um envio registrado, datado e direcionado ao colaborador é evidência direta de cumprimento. A Lei 14.831/2024 é um caso vizinho, mas diferente: ela lista campanha como critério do Certificado Empresa Promotora da Saúde Mental, e buscar esse certificado é voluntário — não há obrigação legal sendo cumprida.
Não. PGR (Programa de Gerenciamento de Riscos, exigido pela NR-1) e PCMSO (Programa de Controle Médico de Saúde Ocupacional, exigido pela NR-7) são documentos e processos próprios, com exigências técnicas e clínicas que comunicação não substitui. Uma régua de comunicação bem feita pode reforçar a gestão de riscos psicossociais que o PGR precisa mapear, mas a responsabilidade e a métrica do programa continuam sendo do PGR em si — não do envio.
Não no sentido de obrigação direta sobre a empresa privada. A Lei 13.819/2019 institui a Política Nacional de Prevenção da Automutilação e do Suicídio como política pública, coordenada pelo poder público, com parceria de empresas privadas prevista como algo que os órgãos podem buscar — não como um dever legal imposto à empresa. Isso não reduz a importância do tema: Setembro Amarelo continua sendo uma das ações de maior impacto humano no calendário de qualquer empresa. Só não deve ser apresentado como cumprimento de obrigação legal específica.
Não integralmente. A Lei 9.294/1996 exige principalmente sinalização e vedação de fumar em ambientes coletivos fechados — uma obrigação física e estrutural, sobre o espaço, não sobre comunicação ou educação dos colaboradores. Uma campanha de conscientização sobre tabagismo é conteúdo de saúde valioso, mas não é a ação que a lei em si exige.
Depende da norma. Para o dever de informar da Lei 15.377/2026, um registro de comunicação — datado, direcionado ao colaborador, com conteúdo alinhado à exigência — é evidência direta do próprio ato que a lei pede. O mesmo registro serve de evidência aos critérios de campanha da Lei 14.831/2024, numa auditoria de certificação — que é voluntária, e não fiscalização. Para normas como NR-1, NR-5 e NR-7, a evidência principal continua sendo o documento técnico (PGR, PCMSO, ata de SIPAT); comunicação reforça o processo, mas não é o documento em si. Isso não é parecer jurídico — é leitura de comunicação sobre o texto das normas, e qualquer decisão de risco deve passar por advogado.

Este artigo é conteúdo informativo sobre comunicação e compliance, produzido pelo time do Bio a partir da leitura do texto oficial de cada lei citada. Não é parecer jurídico e não substitui a avaliação de um advogado para decisões de risco, auditorias em curso ou qualquer situação específica da sua empresa.

Quer saber exatamente onde sua comunicação de saúde já cumpre a lei?
Vamos conversar.

Mostramos, com a mesma régua de rigor deste artigo, o que o calendário do Bio cobre na sua operação — sem inflar número.

Ver como o Bio se posiciona