Evidência de participação dos trabalhadores NR-1: como provar

Existe uma contradição que trava muita empresa na NR-1: a norma manda comprovar que os trabalhadores participaram do levantamento de riscos, mas a avaliação psicossocial só funciona se as respostas forem anônimas. Como provar que alguém respondeu sem revelar quem respondeu e o que respondeu? A resposta é técnica, e é a mesma que bancos e órgãos de pesquisa usam há décadas: você prova a existência da participação, não o seu conteúdo. Este artigo mostra como isso é feito na prática, o que a fiscalização aceita e onde as empresas escorregam.

O que é a Evidência de Participação (T05)

A Evidência de Participação é o documento que registra, de forma anonimizada, a coleta realizada junto aos trabalhadores: quantos estavam elegíveis, quantos responderam, em que período, por qual canal, com qual instrumento e com que garantia de integridade. Na Safio ela é o T05, o quinto dos 6 documentos da NR-1 (T01 a T06), elaborado em conformidade com o item 1.5.3 da norma e com a LGPD (Lei nº 13.709/2018).

Repare no que ela não é: não é lista de presença, não é ata de reunião e não é o relatório de resultados. É a prova documental de que a escuta aconteceu — a peça que sustenta o restante da cadeia.

Por que a NR-1 exige comprovar a participação

O item 1.5.3 estabelece a participação ativa dos trabalhadores no processo de identificação e avaliação dos riscos ocupacionais. Não é formalidade: é o que separa um inventário construído com dados de campo de um inventário escrito na sala do RH. Por isso a evidência tem peso desproporcional ao seu tamanho.

• Sem ela, o PGR fica sem base. Um programa de gerenciamento de riscos sem evidência de participação é tecnicamente frágil em auditoria fiscal e pode ser desconsiderado em discussão trabalhista — porque nada comprova de onde vieram os dados.
• Ela é o elo que o auditor puxa logo depois do inventário. O inventário afirma que a dimensão X está em risco alto; a pergunta seguinte é sempre "com base em quantas respostas, colhidas quando?".
• Ela protege a empresa, não só o trabalhador. Comprovar que as pessoas foram ouvidas, com data e volume, é defesa concreta quando se alega que o risco nunca foi mapeado.

Como evidenciar sem quebrar o anonimato

A chave conceitual é a distinção entre metadado de existência e conteúdo. Metadado de existência é o rastro de que um evento ocorreu — uma resposta entrou, neste instante, com este identificador não reversível. Conteúdo é o que a pessoa respondeu. A evidência trabalha exclusivamente com o primeiro.

O que a evidência registra

• Número sequencial da resposta, em ordem cronológica e com três dígitos (001, 002, 003…);
• Data e hora do envio;
• Identificador pseudonimizado de 8 caracteres, derivado por SHA-256 do identificador interno da resposta e exibido truncado — estável, mas não reversível;
• Aceite do TCLE, contabilizado no total de participantes que consentiram;
• Agregados da coleta: colaboradores elegíveis, total de respondentes, taxa de adesão, datas de abertura e encerramento, canal (link e QR code) e instrumento aplicado.

O que ela nunca registra

• Nome, e-mail, matrícula ou qualquer identificador direto — eles nem chegam a ser coletados na resposta;
• Endereço IP do respondente, que não é registrado junto da resposta;
• Respostas individuais associadas a uma pessoa;
• Atributos demográficos individuais — idade, gênero, cargo, tempo de casa. O único recorte que acompanha cada participação é o setor, necessário para aplicar a regra de k-anonimato, e ele nunca aparece cruzado com outro atributo nem ao lado do conteúdo respondido.

É por isso que uma lista de presença assinada é o pior instrumento possível aqui: ela prova a participação e destrói o anonimato ao mesmo tempo, contaminando o dado que se queria coletar.

k-anonimato: por que o número é 5

k-anonimato é o padrão internacional que exige que cada registro divulgado seja indistinguível de pelo menos outros k−1 registros. Na prática da avaliação psicossocial, isso vira uma regra simples: setores com menos de 5 respondentes não recebem recorte próprio. Seus resultados aparecem apenas no consolidado da empresa — regra que o próprio TCLE anuncia ao trabalhador antes da primeira pergunta, e que detalhamos em como funciona uma pesquisa anônima.

O ponto que interessa aqui, e que gera confusão, é outro: a supressão vale para o resultado, não para a participação. As respostas de um setor com 3 pessoas continuam contando no total de respondentes, no log e no hash consolidado — elas só não geram um recorte próprio que permitiria adivinhar quem disse o quê. Evidência completa, resultado protegido. É por isso que a Evidência de Participação pode ser exaustiva sem ser invasiva: ela prova volume e data, não conteúdo.

O que a fiscalização aceita

Um auditor-fiscal não avalia beleza de documento: ele verifica se o número que está no inventário tem origem rastreável. A tabela abaixo mostra as perguntas típicas e onde a evidência responde cada uma.

Pergunta do auditor	O que a evidência precisa mostrar
Quantos trabalhadores foram ouvidos?	Colaboradores elegíveis, total de respondentes e taxa de adesão
Quando isso aconteceu?	Datas de abertura e encerramento e o log cronológico
Houve consentimento?	Total de TCLE aceitos — o termo é uma tela obrigatória antes do questionário
A amostra é suficiente?	Taxa de adesão diante da referência de 60% — e o documento sinaliza quando ela fica abaixo disso
Como sei que isso não foi editado depois?	Hash SHA-256 consolidado de toda a coleta
Quem responde tecnicamente por isso?	Assinatura do responsável técnico, com registro profissional

Vale ler também o que a fiscalização da NR-1 pede na prática: a evidência costuma ser solicitada junto com o inventário e o Documento de Critérios, porque um valida o outro.

Exemplo prático

Uma indústria com 180 colaboradores elegíveis encerra a coleta com 132 respondentes: 73% de adesão, acima da referência de 60%. O log traz 132 linhas, cada uma com número, data, hora e identificador pseudonimizado; 132 aceites de TCLE constam no consolidado, porque o termo é tela obrigatória antes da primeira pergunta. O setor Financeiro / Fiscal / Controladoria, com 3 respondentes, não gera recorte próprio pela regra dos 5 — mas suas 3 participações estão no log e entram no hash. Se a adesão tivesse fechado em 45%, o documento não esconderia: o bloco de validade viraria um alerta de adesão abaixo do recomendado, com a orientação de reforçar divulgação ou estender o prazo. E se, meses depois, alguém alegar que a coleta foi manipulada, basta recalcular o hash: qualquer alteração em uma única linha muda o resultado final.

Erros comuns

• Usar lista de presença nominal. Prova participação e quebra o anonimato — as respostas que vierem depois disso já nascem enviesadas.
• Apresentar a planilha do formulário como evidência. Arquivo editável, sem hash e sem assinatura não comprova integridade; comprova apenas que alguém digitou algo.
• Confundir convite com participação. Print do convite divulgado a 200 pessoas — e-mail interno, mural com QR code, mensagem no grupo — não é evidência de que 200 responderam.
• Ignorar adesão baixa. Fechar a coleta com 28% sem reforçar divulgação nem estender o prazo fragiliza todo o diagnóstico que vem depois.
• Guardar em drive pessoal. Sem imutabilidade e sem prazo de guarda definido, o documento não sobrevive a uma auditoria feita anos depois.

Como a Safio gera a Evidência de Participação

Na Safio, o T05 sai pronto ao fim do ciclo, sem digitação manual. A capa traz período de coleta, respondentes, TCLE aceitos e taxa de resposta. A página seguinte consolida a coleta em oito campos — colaboradores elegíveis, respondentes, TCLE aceitos, taxa de adesão, data de abertura, data de encerramento, canal (link e QR code, que a plataforma gera para a empresa distribuir como preferir) e instrumento aplicado, o COPSOQ II curto de 41 itens — e registra as garantias de anonimato: mínimo de 5 respondentes por setor e IP do respondente não coletado. Esses 41 itens alimentam as 23 dimensões em escala 0-100, com as faixas 0-33, 34-66 e 67-100, mas isso é assunto do inventário: o T05 comprova a coleta, não os resultados.

Depois vem o log anonimizado — uma linha por participação, com número, data/hora e o hash truncado — e o hash SHA-256 consolidado (FIPS 180-4), calculado sobre a lista cronológica de todos os registros: pseudônimo, setor, data e hora do envio e aceite do TCLE. A página de integridade ainda declara o algoritmo, o total de respostas incluídas no hash, a data de geração e a versão do instrumento.

O documento é assinado eletronicamente pelo responsável técnico — Nível Simples da Lei nº 14.063/2020, com código de seis dígitos enviado por e-mail e válido por 10 minutos — e ganha uma página final de comprovante com data, hora e hash da assinatura. Seu número é determinístico, derivado do hash da coleta (formato NR1-EVD-XXXXXX), a validade acompanha a data da próxima reaplicação e o arquivo assinado fica em guarda imutável por 20 anos, em storage com Object Lock, como exige o item 1.5.8 da NR-1. Entre um ciclo anual e outro, as Pesquisas de Pulso — planos Growth e Enterprise, liberadas durante o teste grátis — mantêm a escuta viva e alimentam o PDCA com evidência contínua.

Prova de escuta, não de identidade

A NR-1 não pede que você entregue nomes; pede que você prove que ouviu. Metadado de existência, k-anonimato e hash resolvem esse aparente conflito com técnica em vez de improviso — e transformam a participação dos trabalhadores em algo que sustenta o inventário, o plano de ação e, se for o caso, uma defesa.

Quer a Evidência de Participação gerada automaticamente, coerente com os outros cinco documentos e assinada pelo seu responsável técnico? Crie sua conta na Safio e rode o diagnóstico com o anonimato protegido por construção.