← Blog · Comitê de Saúde Mental

Canal, código, CIPA e treinamento: como as quatro peças formam um sistema

As quatro obrigações do artigo 23 existem na maioria das empresas, e nenhuma conversa com a outra. O fluxo que liga as quatro, quem é dono de quê e as três perguntas que atravessam o sistema.

08 de outubro de 2026· por Vanessa Custódio11 min de leitura

Resumo: o que você precisa saber agora

A empresa com CIPA tem quatro obrigações de prevenção e enfrentamento do assédio: canal de recebimento de denúncia, regras de conduta nas normas internas, inclusão do tema nas atividades da CIPA e capacitação de todos os níveis no mínimo a cada doze meses. Na maioria das empresas que eu acompanho, as quatro existem e nenhuma conversa com a outra: cada peça tem um dono diferente e ninguém é dono do conjunto. Este artigo é sobre o fluxo que liga as quatro, sobre quem é dono de quê e sobre o que acontece quando o primeiro relato chega e o sistema não existe.

Quatro obrigações, quatro donos, nenhum sistema

O retrato que eu encontro é quase sempre o mesmo.

O canal de denúncia está contratado, e quem cuida dele é o jurídico. O código de conduta foi escrito, e está num anexo do regulamento interno que o RH guardou. O tema do assédio entrou na pauta da CIPA uma vez, em setembro. O treinamento foi feito, e a lista de presença está numa pasta do SST.

Quatro obrigações cumpridas. Quatro áreas diferentes. Nenhuma delas sabe o que a outra fez.

E aí chega o primeiro relato sério, e a empresa descobre de uma vez: o canal recebeu, mas ninguém combinou quem apura. A apuração concluiu que houve assédio, mas o código não diz o que acontece com quem comete. A sanção não é aplicada porque ninguém sabe se pode. E o caso não gera nenhum aprendizado, porque o próximo treinamento vai ser igual ao anterior.

As quatro peças estavam lá. O sistema não estava.

Essa é a diferença entre cumprir item e gerenciar risco, e é a mesma distinção que atravessa o guia de saúde mental no trabalho.

O fluxo que liga as quatro, do relato à prevenção

Antes de olhar peça por peça, vale ver o movimento inteiro, porque é ele que dá sentido a cada uma.

Uma situação acontece. Alguém decide falar. O canal recebe. A apuração acontece com rito definido, e chega a uma conclusão. O código de conduta diz o que acontece agora, porque a consequência estava combinada antes. A sanção é aplicada, ou não é, e a decisão fica registrada. O que o caso ensinou vira pauta: ou da CIPA, ou da mesa que cuida do tema. E o que a empresa aprendeu entra na próxima capacitação, para que a situação não dependa de alguém ter coragem de falar na próxima vez.

Esse é o ciclo. Entra pelo canal, é decidido pelo combinado, é discutido na pauta e volta como prevenção.

Quando ele funciona, cada peça alimenta a seguinte. Quando ele não existe, cada peça é um documento solto que prova que a empresa tentou e não prova que a empresa gerencia.

A peça do canal: onde o relato entra

O canal é o inciso II do artigo 23 da Lei 14.457/2022: procedimento para recebimento e acompanhamento de denúncia, com apuração dos fatos e, quando for o caso, aplicação de sanção, assegurado o anonimato de quem denuncia.

Repare no que a lei pede, porque é mais do que ter um número de telefone. Ela pede procedimento. Recebimento, acompanhamento, apuração. Um canal que recebe e não tem rito de apuração não cumpre o inciso, ainda que funcione vinte e quatro horas.

E tem a parte que mais confunde: anonimato assegurado não quer dizer que todo relato é anônimo. Quer dizer que a pessoa pode escolher não se identificar, e que a empresa precisa conseguir trabalhar com relato anônimo também.

Como montar o canal, do rito à proteção de quem fala, está em ouvidoria interna: como implementar em 9 passos.

A peça do combinado: onde está escrito o que acontece

O código de conduta é o inciso I: regras de conduta sobre assédio sexual e outras formas de violência nas normas internas, com ampla divulgação do conteúdo.

Essa peça tem duas metades, e quase todo código só tem a primeira. A primeira é o combinado do que não pode acontecer. A segunda é o combinado do que vai acontecer se acontecer.

É a segunda que sustenta a empresa na hora de agir. Sem ela, a apuração termina num relatório e a decisão fica dependendo de quem está na cadeira naquele mês.

O que precisa estar nomeado, como combinar a sanção e como provar a divulgação está em código de conduta e prevenção ao assédio: modelo NR-1.

A peça da CIPA: o que ela leva para a pauta

O inciso III manda incluir temas de prevenção e combate ao assédio nas atividades e práticas da CIPA.

No sistema, a CIPA é onde o padrão aparece. Ela é o órgão que tem reunião com data, ata e registro, e tem mandato, eleição e estabilidade, coisas que o órgão de saúde mental da empresa não tem.

O que vai para a pauta dela não é o caso individual com nome. É o padrão: quantos relatos, de que natureza, concentrados em qual área. Caso com nome tem outro rito e outro sigilo.

O que mudou dentro da CIPA e como ela trabalha quando o risco é psicossocial está em CIPA na NR-1: o que mudou e como implementar.

A peça da capacitação: onde a lição volta para a empresa

O inciso IV pede ações de capacitação, orientação e sensibilização de empregados de todos os níveis, no mínimo a cada doze meses.

Essa é a peça que fecha o ciclo, e é a mais desperdiçada. Na maioria das empresas o treinamento anual é o mesmo de todo ano, comprado de prateleira, igual para a diretoria e para quem acabou de chegar.

O sistema muda isso por um motivo simples: a empresa agora sabe coisas. Sabe quais relatos chegaram, em que áreas, sobre que tipo de conduta. Isso é conteúdo, e é conteúdo que não existe em curso genérico nenhum.

O que precisa estar na ação anual, e o que precisa estar no certificado, está em treinamento anual de saúde mental: quem deve fazer e como documentar.

Uma precisão que resolve discussão em auditoria

Três dessas quatro medidas aparecem duas vezes. Elas estão no artigo 23 da Lei 14.457/2022 e também na NR-1, no item 1.4.1.1, nas alíneas "a", regras de conduta, "b", procedimento de denúncia, e "c", capacitação.

A quarta, a inclusão do tema nas atividades da CIPA, não está na NR-1. Ela está na lei, e foi absorvida pela NR-5, tanto nas atribuições da comissão quanto no conteúdo do treinamento dos cipeiros.

Isso tem duas consequências práticas. A primeira: quem é dispensado de CIPA não entra nessas medidas, e segue obrigado ao gerenciamento de risco da NR-1 em tudo o mais. A segunda: para quem tem CIPA, três das quatro estão exigidas por duas vias ao mesmo tempo, o que significa que a discussão judicial sobre a eficácia sancionatória de itens da NR-1 não apaga a obrigação, porque ela também está na lei.

E vale a distinção que organiza isso: as três alíneas da NR-1 falam do que a empresa faz, e o inciso da lei fala do que a CIPA faz. Uma não substitui a outra.

Quem é dono de quê

Aqui começa a parte que não está em norma nenhuma. É escolha de método, minha, e é a que mais resolve na prática.

Eu não começo um projeto desses sem escrever quem é dono de cada coisa, em uma linha por peça. Não é organograma, é uma lista curta que elimina a frase mais cara desse assunto: achei que era do RH.

  • O canal tem um dono operacional, que garante que o relato é recebido e acompanhado, e um dono da apuração, que pode não ser a mesma pessoa.
  • O código tem um dono que mantém o texto atualizado e um dono que aplica a consequência, e esse segundo precisa ter autoridade para aplicar.
  • A pauta da CIPA tem o dono que leva o dado para lá, com a periodicidade combinada.
  • A capacitação tem um dono que decide o conteúdo a partir do que o ano mostrou, e não a partir do catálogo do fornecedor.
  • O conjunto tem um dono, e é esse que quase nunca existe.

Quando essa lista não existe, cada peça funciona e o sistema não.

O fluxo tem dono, e esse dono não executa

O dono do conjunto é a mesa que cuida do andamento. Numa empresa organizada, é o comitê.

Vale dizer o que isso não é. O comitê não apura denúncia, não aplica sanção, não escreve o código no lugar do jurídico e não dá o treinamento. Ele é dono do andamento, não da execução. Ele é quem pergunta, com data marcada, se o relato de março foi concluído, se a sanção saiu, se o aprendizado entrou na pauta e se a capacitação do ano vai refletir o que aconteceu.

Como montar essa mesa, com quem senta nela e por que ela não tem mandato, está em guia completo do comitê de saúde mental na empresa. O contorno do que ela faz e do que ela jamais deve fazer está em comitê de saúde mental: o que faz e o que jamais deve fazer.

Onde o sistema aparece no inventário e no plano de ação

As quatro peças não vivem num controle separado. Elas aparecem no programa, e o lugar depende do momento.

O que já está implementado é medida administrativa e entra no inventário de riscos. O que ainda vai acontecer entra no plano de ação, com responsável, recurso e prazo.

Vale a precisão de sempre: o PGR não é um documento que alguém procura numa pasta. Ele é um programa, e se materializa minimamente nesses dois registros. Como preencher os dois está em PGR psicossocial: modelo, como preencher e exemplos.

O teste do auditor: três perguntas que atravessam as quatro peças

Pela minha experiência em campo, o que a fiscalização costuma pedir não é o documento de cada peça. É o percurso de um caso.

A primeira pergunta é de existência. Mostre o canal, o código, a ata da CIPA com o tema e o registro da capacitação. Essa é a fácil, e é a que a maioria das empresas passa.

A segunda é de percurso. Escolha um relato que chegou e me mostre o que aconteceu com ele. Quando entrou, quem apurou, em quanto tempo concluiu, qual foi a decisão, onde ela está registrada. Aqui cai a maioria.

A terceira é de retorno. O que esse caso mudou na empresa. Entrou em alguma pauta, mudou algum procedimento, apareceu na capacitação seguinte, gerou medida no plano de ação. É a pergunta que separa empresa que registra de empresa que gerencia.

Se as três têm resposta com documento, o sistema existe. Se só a primeira tem, a empresa tem quatro documentos.

Em empresa pequena, as quatro peças cabem em menos gente

Numa empresa de sessenta pessoas não existe um dono diferente por peça, e não precisa existir.

O que não pode é misturar os ritos. A mesma pessoa pode receber o relato e sentar na mesa que cuida do andamento, desde que ela saiba quando está em cada papel, e desde que exista uma saída prevista para quando o relato envolver alguém de dentro da própria mesa.

O recorte prático para empresa sem estrutura está em comitê de saúde mental para PMEs.

Como medir o sistema, e não cada peça

Medir cada peça separada dá a sensação de controle sem dizer se o conjunto funciona. Número de relatos recebidos não diz nada sozinho: ele sobe quando as pessoas passam a confiar no canal, o que é boa notícia, e sobe quando a empresa está pior, o que é má notícia.

Os indicadores que falam sobre o sistema são os de percurso. Quantos relatos foram concluídos dentro do prazo combinado. Quantos geraram medida registrada. Quanto tempo passou entre a entrada e a decisão. Se eles se concentram em alguma área.

E o indicador se combina no começo do projeto, não depois que alguém pergunta o resultado. Quais servem, quais não servem e o que fazer quando o número vem ruim está em como medir a eficácia do comitê de saúde mental.

Perguntas frequentes

Quais são as quatro medidas obrigatórias da Lei 14.457/2022?

Regras de conduta sobre assédio sexual e outras violências nas normas internas, com ampla divulgação; procedimento de recebimento e acompanhamento de denúncia, com apuração e anonimato assegurado; inclusão do tema nas atividades da CIPA; e ações de capacitação de empregados de todos os níveis no mínimo a cada doze meses.

Essas medidas valem para toda empresa?

Elas são dirigidas à empresa que tem CIPA constituída. Quem é dispensado de CIPA não entra nas quatro, e segue obrigado ao gerenciamento de riscos da NR-1.

Ter canal de denúncia contratado já cumpre a lei?

Não necessariamente. O que a lei pede é procedimento de recebimento e acompanhamento, com apuração. Canal que recebe e não tem rito de apuração definido deixa a obrigação pela metade.

O comitê de saúde mental apura denúncia?

Não. A apuração tem rito e sigilo próprios. O comitê cuida do andamento do conjunto, e misturar os dois papéis é um dos erros que mais comprometem a apuração depois.

Quem decide a sanção quando a apuração confirma o assédio?

Quem o código de conduta disser, e com a autoridade que ele atribuir. Se isso não estiver combinado antes, a decisão fica dependendo de quem está na cadeira, e é aí que empresas iguais tomam decisões diferentes para casos iguais.

A suspensão de multas da NR-1 atinge essas quatro medidas?

As quatro estão na Lei 14.457/2022, que não entrou nessa discussão. Três delas aparecem também na NR-1, no item 1.4.1.1, alíneas "a", "b" e "c", o que significa que estão exigidas por duas vias.

Como saber se o sistema funciona e não só existe?

Escolha um relato que chegou e percorra o caminho dele: entrada, apuração, decisão, registro e o que mudou depois. Se o percurso inteiro tem documento, o sistema funciona. Se só as peças têm, a empresa tem documentos.

← Ver todos os posts

Gostou do que leu? Vamos conversar.

Falar com a Vanessa