Arquive os ASOs e o prontuário clínico de cada colaborador por pelo menos 20 anos após o desligamento. Mantenha o PCMSO sempre alinhado ao PGR, conforme exigem a NR‑07 e a NR‑01, e nunca desconecte um documento do outro. Se a empresa optar pelo arquivo digital, use um processo de digitalização com certificado ICP‑Brasil ou controles equivalentes de rastreabilidade, porque um arquivo sem essas garantias não resiste a uma fiscalização nem a um processo trabalhista.
Em resumo:
- Manter ASOs e prontuários clínicos por pelo menos 20 anos após o desligamento é obrigatório devido ao potencial de doenças ocupacionais se manifestarem décadas depois.
- O arquivo digital precisa usar certificação ICP-Brasil ou controles de rastreabilidade para garantir validade jurídica perante fiscalização e processos judiciais.
- Inconsistências entre o PGR e o PCMSO, como desatualizações ou documentos sem riscos específicos, podem levar à autuação durante auditorias.
- O gerenciamento de documentos deve incluir controle de versões, nomes padronizados e uma trilha de auditoria automática para evitar falhas na fiscalização.
- Investir em digitalização rastreável e integração com o eSocial melhora a confiabilidade documental e reduz riscos de contencioso trabalhista.
Índice
- Base legal e obrigatoriedade: o que as NRs e a CLT exigem sobre arquivamento
- Que documentos compõem o arquivo do PCMSO e do PGR
- Prazo mínimo de guarda: por que 20 anos não é exagero
- Requisitos técnicos para digitalização com valor legal
- Como integrar PGR, PCMSO e ASO aos envios do eSocial
- Organização prática do arquivo: modelos, nomenclatura e controle de versões
- Quem responde pelo arquivo e o que exigir de fornecedores terceirizados
- Erros comuns em arquivamento e como corrigi‑los em 90 dias
- Como a Image One aplica governança documental na prática
- Prioridades práticas para 2026: a perspectiva de quem lida com prova documental todos os dias
- Transforme o arquivo de PCMSO e PGR em prova defensável com a Image One
- Fontes
Base legal e obrigatoriedade: o que as NRs e a CLT exigem sobre arquivamento
O arquivamento de PCMSO e PGR não é uma escolha administrativa. É uma obrigação normativa com pontos de conexão específicos entre as duas normas, e ignorar essa conexão é o erro mais comum entre empresas autuadas.
A NR‑07 determina que o PCMSO seja elaborado com base nos riscos já identificados e classificados no PGR. Os itens 7.5.1 e 7.5.6 da norma tratam justamente dessa dependência: o médico coordenador não pode planejar exames ocupacionais sem consultar o inventário de riscos da empresa, e cada ASO precisa refletir os riscos reais do cargo, não um modelo genérico copiado de outra unidade.
A NR‑01 formalizou o Gerenciamento de Riscos Ocupacionais (GRO) e definiu o PGR como o documento que materializa esse gerenciamento. O capítulo 1.5 da norma exige que o PGR contenha, no mínimo, o inventário de riscos e o plano de ação correspondente. Sem esse plano de ação atualizado, o PCMSO perde a base técnica que o sustenta e a empresa fica exposta em qualquer auditoria.
A CLT reforça essa exigência em dispositivos como o artigo 168, que trata da obrigatoriedade dos exames médicos ocupacionais e da guarda dos respectivos registros. A leitura conjunta das três referências deixa claro que o arquivamento não é apenas guardar papel: é manter evidência de que a gestão de saúde ocupacional seguiu, na prática, o que o PGR mapeou como risco.
Pontos que costumam gerar autuação quando ignorados:
- PCMSO elaborado sem consulta prévia ao inventário de riscos do PGR.
- ASOs que não mencionam os riscos específicos da função avaliada.
- Plano de ação do PGR desatualizado em relação aos exames realizados.
- Ausência de registro documental do exame demissional dentro do prazo legal.
- Falta de evidência de que o médico coordenador do PCMSO revisou o PGR vigente.
Um auditor fiscal do trabalho, ao pedir o PCMSO, quase sempre solicita o PGR na sequência. Se os dois documentos não conversam entre si, com riscos, funções e datas coerentes, a inconsistência sozinha já basta para gerar notificação, independentemente da qualidade individual de cada arquivo.
Que documentos compõem o arquivo do PCMSO e do PGR
Um arquivo defensável reúne mais do que os dois documentos centrais. A fiscalização e, principalmente, uma ação trabalhista vão pedir o conjunto probatório completo, não apenas o programa em si.
-
ASO (Atestado de Saúde Ocupacional). É o documento que comprova, para cada exame (admissional, periódico, retorno ao trabalho, mudança de risco e demissional), que o colaborador foi avaliado e liberado ou não para a função. Cada ASO deve citar os riscos aos quais o trabalhador está exposto, exatamente como consta no PGR vigente na época do exame.
-
Prontuário clínico individual. Reúne o histórico de saúde ocupacional do colaborador ao longo de todo o vínculo, incluindo exames complementares, laudos e evoluções clínicas registradas pelo médico do trabalho. É o documento com o prazo de guarda mais longo de todo o arquivo.
-
Inventário de riscos do PGR. Lista os agentes físicos, químicos, biológicos e ergonômicos identificados em cada função ou setor. Sem esse inventário atualizado, não há como comprovar que o PCMSO foi construído com base em dados reais.
-
Plano de ação do PGR. Detalha as medidas de controle adotadas para cada risco listado no inventário, com prazos e responsáveis. A ausência desse plano, mesmo com um inventário bem feito, é uma das falhas mais citadas em autuações.
-
Relatórios de investigação de acidentes de trabalho. Quando ocorre um acidente, o relatório de investigação precisa ficar vinculado ao histórico do colaborador e ao PGR da função, mostrando se o risco já estava mapeado antes do evento.
-
Evidências de treinamentos e controles administrativos. Certificados de NR específicas, registros de uso de equipamentos de proteção e listas de presença em treinamentos de segurança complementam a defesa documental em caso de litígio.
-
Laudos complementares e exames técnicos. Laudos de insalubridade, periculosidade, avaliações ambientais (ruído, calor, agentes químicos) e exames laboratoriais específicos sustentam tecnicamente as conclusões registradas nos ASOs.
Cada um desses itens tem uma função dupla: cumprir a norma no presente e servir de prova em uma ação judicial que pode surgir anos depois, muitas vezes após o colaborador já ter deixado a empresa. É esse horizonte de tempo que torna o arquivamento de PCMSO e PGR uma questão de governança, não de burocracia pontual.
Dica profissional: Vincule cada ASO ao trecho específico do inventário de riscos vigente na data do exame, não ao PGR mais recente. Isso evita que uma atualização posterior do programa pareça, retroativamente, uma inconsistência no exame antigo.
Prazo mínimo de guarda: por que 20 anos não é exagero
Muitos gestores de RH ainda tratam o prazo de guarda como um número arbitrário. Não é. Orientações trabalhistas consolidadas apontam prazo mínimo de 20 anos após o desligamento do trabalhador para o prontuário clínico e os ASOs, e essa margem existe porque doenças ocupacionais podem se manifestar décadas depois da exposição ao risco.
Vinte anos é o prazo mínimo recomendado para prontuário clínico e ASO após o fim do vínculo empregatício, segundo orientações consolidadas de prazos de guarda em segurança e medicina do trabalho.
Esse horizonte longo muda a forma como a empresa deve pensar o arquivo. Um documento perdido em 2026 pode se tornar o centro de uma disputa judicial em 2044, quando o colaborador já pode ter se aposentado ou desenvolvido uma doença relacionada à exposição registrada anos antes.
Além do prazo mínimo de 20 anos, algumas categorias de documento pedem cautela extra:
- Laudos técnicos de exposição a agentes cancerígenos ou substâncias com efeito cumulativo merecem guarda indefinida, já que o nexo causal pode aparecer muito depois do prazo padrão.
- Relatórios de investigação de acidentes graves ou fatais não devem ser descartados enquanto houver qualquer possibilidade de inquérito civil ou criminal em aberto.
- Documentos vinculados a processos judiciais já ajuizados precisam ficar retidos até o trânsito em julgado, mesmo que o prazo de 20 anos já tenha se esgotado.
- PGRs de versões anteriores, mesmo substituídos, devem ser mantidos para comprovar a evolução da gestão de risco ao longo do tempo.
A regra prática é simples: quando houver dúvida sobre descartar ou manter, mantenha. O custo de armazenamento de um documento digital é irrisório comparado ao custo de uma condenação por ausência de prova em ação de indenização por doença ocupacional.
Requisitos técnicos para digitalização com valor legal
Transformar o arquivo físico em digital só tem valor jurídico se o processo seguir regras específicas. A Lei nº 13.787/2018 regula a digitalização de prontuários e exige que o processo preserve três atributos: integridade, autenticidade e confidencialidade. Essa exigência, criada originalmente para prontuários de pacientes em geral, se aplica de forma análoga aos prontuários clínicos ocupacionais quando a empresa opta por digitalizá‑los.
Existe uma distinção técnica que poucos gestores dominam: documento nato digital e documento digitalizado não são a mesma coisa. Um ASO emitido diretamente em formato digital, com assinatura eletrônica válida desde a origem, já nasce com valor probatório pleno. Já um documento físico digitalizado depende de um processo de conversão que preserve a fidelidade ao original e comprove que nada foi alterado no caminho.
É aqui que entra o certificado ICP‑Brasil. Documentos de SST podem ser armazenados em meio digital com esse tipo de certificação, garantindo autenticidade e rastreabilidade equivalentes às do papel original. A NR‑1 não proíbe o arquivo digital; ela apenas define os atributos mínimos, autenticidade, integridade e rastreabilidade, que tornam esse arquivo defensável diante de fiscalização ou perícia judicial.
Um processo de digitalização com valor legal deve incluir:
- Certificação ICP‑Brasil no momento da digitalização ou na assinatura do documento nato digital.
- Sistema de Gestão Eletrônica de Documentos (GED) com registro de log de cada acesso, edição ou tentativa de alteração.
- Controle de acesso segmentado por perfil, restringindo quem pode visualizar prontuários clínicos sensíveis.
- Rotina de backup redundante, com cópias em ambientes geograficamente distintos.
- Procedimento documentado de descarte do papel original, quando aplicável, após validação da digitalização.
Dica profissional: Antes de descartar o papel original de um prontuário digitalizado, confirme que o sistema GED gerou o hash de integridade do arquivo e que esse hash está registrado com data e responsável. Sem essa trilha, a digitalização perde força probatória em uma disputa judicial.
Como integrar PGR, PCMSO e ASO aos envios do eSocial
O arquivo físico ou digital de PCMSO e PGR só cumpre sua função completa quando alimenta corretamente os eventos do eSocial. Inconsistências entre o que está arquivado e o que é enviado ao sistema geram autuações que, na prática, são fáceis de evitar.
O evento S‑2220 transmite os dados de monitoramento da saúde do trabalhador, com base direta nos ASOs emitidos. O evento S‑2240 transmite as condições ambientais de trabalho e a exposição a agentes nocivos, com base direta no inventário de riscos do PGR. Quando esses dois eventos não refletem exatamente o que está no arquivo documental, o eSocial se torna uma prova contra a empresa, não a favor dela.
A integração entre PGR, PCMSO e eSocial é prática recomendada justamente para evitar esse tipo de discrepância nos eventos S‑2220 e S‑2240. Um GED que controle versões e se conecte ao módulo de SST reduz de forma consistente o retrabalho manual em empresas com grande volume de colaboradores e múltiplas unidades.
Para estruturar essa consistência, vale adotar:
- Metadados padronizados que vinculem cada ASO ao código de risco correspondente no inventário do PGR.
- Checagem pré‑envio comparando os dados do evento S‑2240 com a versão vigente do plano de ação.
- Rotina mensal de conferência entre o RH e o responsável técnico pelo PCMSO antes de qualquer envio de lote ao eSocial.
- Registro de quem validou cada envio, para rastreabilidade em caso de questionamento posterior.
Sem esse alinhamento, é comum uma empresa enviar ao eSocial um código de exposição que já foi corrigido no PGR físico, mas que o RH não atualizou no sistema. O resultado é uma inconsistência que a fiscalização identifica com facilidade, porque o cruzamento entre bases de dados públicas é automático.
Organização prática do arquivo: modelos, nomenclatura e controle de versões
A forma como o arquivo é estruturado determina se uma auditoria dura duas horas ou duas semanas. Empresas com centenas ou milhares de colaboradores precisam de um modelo que sustente busca rápida sem depender da memória de um único responsável.
-
Escolha o modelo de organização certo para o porte da empresa. Estruturas por colaborador funcionam bem até algumas centenas de funcionários; a partir daí, um modelo híbrido, por unidade e por colaborador dentro de cada unidade, costuma facilitar tanto a rotina de RH quanto a resposta a fiscalizações regionais.
-
Defina um padrão de nomenclatura único para toda a empresa. Um arquivo nomeado de forma inconsistente, “ASO João 2023” em uma unidade e “2023_ASO_JOAO123” em outra, transforma qualquer auditoria em um exercício de adivinhação.
-
Mantenha um índice mestre centralizado. Uma planilha ou módulo de GED que relacione cada colaborador ao conjunto completo de documentos arquivados permite localizar qualquer prontuário em minutos, não em dias.
-
Implemente controle de versões para PGR e PCMSO. Cada atualização do programa precisa manter a versão anterior acessível, com data de vigência clara, para comprovar qual risco estava mapeado em cada período.
-
Estabeleça uma trilha de auditoria automática. O sistema deve registrar quem acessou, editou ou baixou cada documento, sem depender de controle manual.
-
Programe uma verificação semestral do arquivo completo. Essa rotina identifica lacunas, como ASOs faltantes ou prontuários sem exame demissional, antes que uma fiscalização as encontre primeiro.
Dica profissional: Trate o índice mestre como o documento mais importante do arquivo. Um sistema com milhares de PDFs bem digitalizados, mas sem um índice funcional, é tão inútil em uma auditoria quanto um arquivo físico desorganizado em caixas no depósito.
Um guia de organização de prontuários digitais detalha esses padrões de nomenclatura e estrutura para empresas que ainda mantêm parte do acervo em papel durante a transição.
Quem responde pelo arquivo e o que exigir de fornecedores terceirizados
A responsabilidade técnica pelo conteúdo do PCMSO é do médico coordenador designado pela empresa. É esse profissional quem assina o programa, valida os exames e responde tecnicamente por eventuais inconsistências entre o PCMSO e o PGR. Mas a responsabilidade pela guarda dos documentos, pelo prazo de 20 anos e pela integridade do arquivo é sempre da empresa empregadora, mesmo quando a digitalização ou o armazenamento são terceirizados.
Terceirizar o processo de digitalização não transfere essa responsabilidade legal. Por isso, o contrato com qualquer fornecedor de digitalização ou gestão documental precisa conter cláusulas específicas, não apenas um escopo genérico de serviço.
Cláusulas essenciais em um contrato de digitalização de prontuários e PGR:
- Definição clara da cadeia de custódia, especificando quem tem acesso ao documento em cada etapa do processo.
- SLA (acordo de nível de serviço) para tempo de digitalização, backup e recuperação de arquivos em caso de falha.
- Obrigação contratual de uso de certificado ICP‑Brasil no processo de digitalização, quando aplicável.
- Geração e retenção de logs de acesso e alteração, com disponibilização à empresa contratante sempre que solicitado.
- Cláusula de devolução ou destruição segura dos dados ao término do contrato, com comprovação formal.
Um guia sobre distribuição de responsabilidades em conformidade documental ajuda a mapear, dentro da própria empresa, quem no RH, no jurídico e na TI responde por cada etapa do processo, algo que muitas empresas descobrem tarde demais, já em plena fiscalização.
Erros comuns em arquivamento e como corrigi‑los em 90 dias
Três falhas aparecem repetidamente em auditorias e ações trabalhistas envolvendo PCMSO e PGR. A primeira é o desalinhamento entre os dois documentos, PGR atualizado e PCMSO desatualizado, ou vice‑versa. A segunda é a ausência pura e simples de ASO para determinados exames, principalmente o demissional. A terceira é a falta de trilha de auditoria no arquivo digital, que torna o documento juridicamente frágil mesmo quando o conteúdo está correto.
Manter o PGR “parado” depois de aprovado é outro erro recorrente: as normas exigem gestão contínua e evidências de execução, como planos de ação implementados e registros de acompanhamento, não apenas um PDF guardado em uma pasta.
Um plano de correção em 30 a 90 dias costuma seguir esta sequência:
- Faça um levantamento completo de todos os colaboradores ativos e desligados nos últimos 20 anos, cruzando com os ASOs arquivados.
- Identifique lacunas: exames faltantes, prontuários incompletos, PGRs sem plano de ação vigente.
- Priorize a correção dos casos de colaboradores desligados recentemente, que têm maior risco de ação judicial iminente.
- Atualize o PCMSO com base no PGR vigente, documentando a data da revisão e o responsável técnico.
- Implemente ou corrija a trilha de auditoria digital, garantindo logs retroativos sempre que o sistema permitir.
- Rode a checagem pré‑envio ao eSocial antes do próximo lote, comparando S‑2220 e S‑2240 com o arquivo corrigido.
- Documente todo o processo de correção, porque essa documentação em si se torna prova de boa‑fé em caso de fiscalização.
Quando a lacuna envolve um colaborador já desligado há mais de um ano, ou quando há indício de doença ocupacional relacionada à exposição registrada, o caso deve ser escalado ao jurídico interno antes de qualquer correção retroativa no arquivo, para evitar que a correção pareça uma tentativa de alterar prova.
Como a Image One aplica governança documental na prática
A Image One atua na conformidade documental de RH com foco específico na gestão de prontuários de colaboradores e na redução do contencioso trabalhista, o tipo de risco que nasce exatamente das falhas descritas nas seções anteriores. A empresa oferece digitalização registrada, auditoria eletrônica e gestão documental desenhadas para tornar o arquivo de PCMSO e PGR defensável e integrável ao eSocial, não apenas armazenado.
Na prática, isso se traduz em serviços aplicáveis diretamente ao que este artigo descreveu:
- Digitalização de prontuários e ASOs com processo registrado e rastreável, alinhado às exigências da Lei nº 13.787/2018.
- Auditoria eletrônica do arquivo existente, identificando lacunas antes que uma fiscalização o faça.
- Gestão de prazos documentais, com controle automático do ciclo de 20 anos por colaborador.
- Apoio à integração entre o arquivo documental e os eventos S‑2220 e S‑2240 do eSocial.
Empresas com mais de mil colaboradores e múltiplas unidades encontram, nesse tipo de estrutura, uma forma de sair do modelo reativo, corrigir apenas quando a fiscalização chega, e passar para um modelo de governança documental contínua, com evidência permanente de conformidade.
Prioridades práticas para 2026: a perspectiva de quem lida com prova documental todos os dias
A discussão sobre arquivamento de PCMSO e PGR ainda gira demais em torno de “onde guardar” e pouco em torno de “como provar”. Essa é a lacuna que mais me preocupa ao observar o setor de SST em 2026. Empresas investem em sistemas de digitalização caros, mas deixam de gerar a trilha de evidência que, de fato, sustenta o documento em juízo.
A LGPD adicionou uma camada de complexidade que poucos departamentos de RH resolveram bem: como manter um prontuário acessível para defesa jurídica durante 20 anos sem violar princípios de minimização de dados e controle de acesso. Não existe atalho aqui. Existe processo, log e responsabilidade clara sobre quem acessa o quê.
Minha prioridade para quem gerencia SST este ano é simples de enunciar e difícil de executar: parar de tratar o arquivo como repositório passivo e tratá‑lo como prova viva. Isso significa integrações que sustentem evidência para fiscalização, não apenas armazenamento em nuvem. O documento mais bem guardado do mundo não vale nada se ninguém conseguir provar, cinco anos depois, que ele não foi alterado.
— Alexandre Maiali
Transforme o arquivo de PCMSO e PGR em prova defensável com a Image One
Quem chegou até aqui já entendeu que arquivar PCMSO e PGR corretamente exige mais do que uma pasta bem organizada: exige rastreabilidade, integração com o eSocial e um processo de digitalização que resista a perícia. A Image One resolve exatamente essa lacuna operacional, sem exigir que sua equipe interna reconstrua esse processo do zero.
O serviço de digitalização registrada da Image One aplica certificação ICP‑Brasil e cadeia de custódia documentada a cada prontuário e ASO convertido, reduzindo o risco de um arquivo digital perder valor probatório justamente no momento em que mais precisa dele, em uma auditoria ou em uma ação trabalhista. Para empresas de médio e grande porte com alto volume de colaboradores, isso significa sair de um modelo de correção emergencial para um modelo de conformidade contínua, com gestão de prazos automatizada e integração direta com os eventos do eSocial.
Se sua empresa já identificou lacunas no arquivo atual de PCMSO e PGR, o próximo passo é solicitar um diagnóstico com a equipe da Image One através da página de apoio à gestão inteligente do RH e mapear, com dados concretos, o tamanho real do risco documental antes que ele apareça em uma notificação fiscal.
Fontes
Para quem precisa validar os requisitos legais diretamente na fonte antes de revisar o arquivo interno, estas referências reúnem a base normativa e técnica usada neste artigo: