Nenhuma das duas plataformas garante, por si só, o arquivamento legal de prontuários de colaboradores no Brasil. Tanto o Workday quanto o SAP SuccessFactors são suítes HCM robustas para processos de gestão de pessoas, mas a conformidade documental plena, incluindo assinatura qualificada no padrão ICP-Brasil e integração com sistemas GED/ECM, depende de integrações adicionais que precisam ser comprovadas tecnicamente antes da contratação.
O que muda entre as duas plataformas é a maturidade das integrações disponíveis, a facilidade de adaptação ao ecossistema local e a profundidade dos controles exigidos pela LGPD e pelo eSocial. Para RH e jurídico, três ações imediatas reduzem risco antes mesmo de fechar qualquer contrato:
- Exigir, em RFP, declaração formal de compatibilidade com assinatura qualificada ICP-Brasil (NGS2) e evidência de PoC concluída.
- Mapear quais documentos do prontuário precisam de assinatura qualificada para dispensar o papel, conforme Parecer CRMMG nº 80/2023 do CFM.
- Identificar o GED/ECM que será integrado à plataforma HCM escolhida, definindo responsabilidades de cadeia de custódia desde o início do projeto.
Ponto de atenção normativo: o CFM estabelece que a eliminação de documentos médicos em papel só é amparada legalmente quando o prontuário eletrônico atende ao Nível de Garantia de Segurança 2 (NGS2), que exige assinatura digital no padrão ICP-Brasil. Sem essa comprovação, o suporte físico deve ser mantido.
Índice
- Workday vs SuccessFactors: o que realmente importa para prontuários e compliance
- Quais requisitos técnicos e legais você deve incluir no RFP?
- Como avaliar propostas: perguntas técnicas e provas exigíveis
- Como planejar a migração e digitalização legal de prontuários
- Quais fatores afetam o custo e o prazo do projeto?
- Quais erros comprometem a conformidade e como evitá-los
- Recomendação prática: o que priorizar e por onde começar
- Principais conclusões
- A governança documental como instrumento de redução de passivo
- Image One: digitalização registrada e conformidade documental para RH
- Fontes e leitura recomendada
Workday vs SuccessFactors: o que realmente importa para prontuários e compliance
| Dimensão | Workday | SAP SuccessFactors |
|---|---|---|
| Integração com GED/ECM | APIs abertas; conectores com parceiros como OpenText via ecossistema Workday Extend; requer configuração e validação local | Integração nativa com SAP Extended ECM (OpenText); mais direta para empresas já no ecossistema SAP |
| Assinatura eletrônica ICP-Brasil | Sem suporte nativo qualificado; exige integração com provedores locais (ex.: Certisign, Soluti); PoC obrigatória | Sem suporte nativo qualificado; integração via parceiros SAP ou APIs externas; mesma exigência de PoC |
| Trilha de auditoria / logs imutáveis | Logs de auditoria configuráveis; imutabilidade depende de configuração e política de retenção definida pelo cliente | Logs de auditoria disponíveis; imutabilidade e retenção configuráveis; requer validação de exportação |
| Controles LGPD (acesso, criptografia, minimização) | Controle de acesso por perfil; criptografia em trânsito e repouso declarada; minimização depende de configuração | Controle de acesso granular; criptografia declarada; minimização de dados requer parametrização específica |
| Retenção e arquivamento legal (WORM, metadados) | Políticas de retenção configuráveis; exportação de metadados possível via API; WORM depende do GED integrado | Políticas de retenção configuráveis; exportação via integração ECM; WORM no repositório SAP ECM |
| Data residency / hospedagem na região | Data centers na América do Sul disponíveis (Brasil); verificar contratualmente a região específica | Data centers no Brasil disponíveis via SAP BTP; verificar contratualmente |
| Complexidade e cronograma de implementação | Média a alta; ecossistema flexível, mas integrações locais exigem desenvolvimento e validação jurídica | Média a alta para empresas fora do ecossistema SAP; menor para quem já usa SAP ERP |
| Evidências e certificações | ISO 27001, SOC 1/SOC 2 declarados; casos de uso regionais disponíveis sob NDA; exigir documentação formal | ISO 27001, SOC 1/SOC 2 declarados; referências regionais disponíveis; exigir declarações contratuais |
A integração nativa entre HCM, GED e assinatura eletrônica reduz retrabalho e melhora a governança documental. Plataformas que entregam esse ecossistema de forma coesa oferecem controle centralizado sobre o ciclo de vida dos documentos, algo que tanto Workday quanto SuccessFactors ainda exigem esforço adicional para alcançar no contexto brasileiro.
Trade-offs práticos:
- Prefira Workday quando a empresa já possui parceiros de integração homologados e equipe técnica para desenvolver conectores customizados.
- Prefira SuccessFactors quando a arquitetura corporativa já é SAP, pois a integração com SAP Extended ECM é mais direta e reduz o esforço de validação.
- Em ambos os casos, o GED/ECM local e o provedor de assinatura ICP-Brasil são componentes separados que precisam ser contratados, configurados e validados.
Dica profissional: nunca aceite declarações genéricas de “compatibilidade com assinatura eletrônica” sem exigir uma PoC documentada com assinatura qualificada ICP-Brasil em ambiente de homologação. A diferença entre assinatura simples e qualificada define se o papel pode ou não ser descartado legalmente.
Quais requisitos técnicos e legais você deve incluir no RFP?
A LGPD classifica dados de saúde como sensíveis, o que impõe obrigações específicas de finalidade, minimização e rastreabilidade para qualquer sistema que processe prontuários ocupacionais. Além disso, conforme o Parecer CRMMG nº 71/2023, arquivos eletrônicos assinados com assinatura qualificada ICP-Brasil têm validade legal plena, enquanto prontuários em papel sem digitalização com valor legal devem ser preservados pelo prazo legal previsto.
Requisitos mínimos obrigatórios no RFP:
- Suporte a assinatura qualificada ICP-Brasil (NGS2) com evidência de PoC concluída em ambiente controlado.
- Formatos de exportação aceitos (PDF/A, XML com metadados preservados) e garantia de integridade via WORM ou equivalente.
- Logs de auditoria imutáveis com exportação auditável para fiscalizações trabalhistas.
- Controle de acesso granular por tipo de documento e perfil: prontuário completo restrito ao serviço médico; ASO e relatórios analíticos acessíveis ao RH, conforme orientações da NR-7 e eSocial.
- Política de retenção configurável com justificativa legal por categoria documental.
- Criptografia em trânsito e em repouso com especificação de algoritmo e gestão de chaves.
- Declaração contratual de data residency com identificação da região de hospedagem.
Dica profissional: exija que o fornecedor demonstre, em sandbox, a recuperação de um documento assinado com metadados intactos. Esse teste simula exatamente o que um auditor trabalhista ou fiscal solicitará em uma fiscalização real.
A ANPD disponibiliza orientações que ajudam a estruturar as bases legais e medidas técnicas para tratamento de dados sensíveis, incluindo dados de saúde ocupacional. Consultar esses guias antes de redigir o RFP reduz o risco de lacunas que só aparecem durante uma auditoria.
Como avaliar propostas: perguntas técnicas e provas exigíveis
- Assinatura ICP-Brasil: o fornecedor suporta assinatura qualificada nativamente ou via integração? Qual provedor homologado? Há PoC documentada?
- ASO e metadados: o sistema preserva metadados do ASO (data, CRM do médico, tipo de exame) na exportação em lote?
- Logs imutáveis: os logs de auditoria são protegidos contra alteração? É possível exportá-los em formato auditável?
- Retenção configurável: as políticas de retenção são parametrizáveis por categoria documental com justificativa legal?
- Criptografia: quais algoritmos são usados em trânsito e em repouso? Quem gerencia as chaves?
- Data residency: onde os dados são hospedados? Há contrato que garante a região?
- Continuidade e recuperação: qual o RTO/RPO declarado? Há plano de recuperação de desastres documentado?
Provas a exigir formalmente:
- Relatórios de certificação ISO 27001 e SOC 2 vigentes.
- Declaração de integração com GEDs regionais (OpenText, Alfresco ou equivalentes homologados).
- PoC com assinatura qualificada ICP-Brasil e exportação de lote com metadados intactos.
- Cláusulas contratuais de SLA para disponibilidade, conformidade e notificação de incidentes.
Checklist para demos:
- Simular acesso por perfil diferenciado (médico vs. RH vs. jurídico).
- Demonstrar destruição segura de originais físicos após digitalização registrada, quando permitido.
- Verificar cadeia de custódia documentada para cada lote digitalizado.
Como planejar a migração e digitalização legal de prontuários
- Inventário e classificação: mapear todos os documentos existentes por tipo, volume, formato e prazo legal de guarda, priorizando prontuários médicos, ASOs, PCMSOs e documentos de admissão.
- Política de retenção: definir tabela de temporalidade por categoria, alinhada à legislação trabalhista e às normas do CFM, antes de iniciar qualquer digitalização.
- Preparação do legado: triagem, higienização e acondicionamento dos documentos físicos para garantir qualidade de captura.
- Digitalização registrada: captura com resolução mínima adequada, indexação de metadados obrigatórios e geração de cadeia de custódia por lote, conforme procedimentos para digitalização com valor legal.
- Validação jurídica e técnica: aplicação de assinatura qualificada ICP-Brasil, verificação de integridade dos arquivos e confirmação de metadados preservados.
- Ingestão no GED/HCM: importação do legado digital com estrutura de pastas, permissões e políticas de retenção já configuradas.
- Testes de recuperação e auditoria: simulação de solicitação de documento por auditoria trabalhista, verificando tempo de localização e integridade da evidência.
- Descarte ou preservação de originais: descarte seguro e documentado dos físicos apenas quando a digitalização atende ao NGS2; caso contrário, preservar pelo prazo legal.
Estimativas de prazo por volume: projetos com até 100 mil páginas costumam levar de 2 a 4 meses; volumes acima de 500 mil páginas, especialmente com múltiplas unidades e formatos heterogêneos, podem demandar de 6 a 12 meses ou mais, dependendo da necessidade de OCR e validação manual.
Dica profissional: inicie com um piloto em uma única unidade antes do rollout. Esse piloto valida o processo de assinatura ICP-Brasil, a cadeia de custódia e a integração com o GED escolhido, evitando retrabalho em escala.
- Responsabilidades típicas: RH (inventário e política), clínica/médico do trabalho (validação de prontuários), jurídico (aprovação da tabela de temporalidade), TI (integração GED/HCM) e fornecedor de digitalização registrada (captura, metadados e cadeia de custódia).
Quais fatores afetam o custo e o prazo do projeto?
O custo total de um projeto de conformidade documental varia conforme a combinação de drivers técnicos e operacionais. Não existe uma faixa única, mas os componentes abaixo determinam a ordem de grandeza do investimento.
Drivers de custo:
- Volume de páginas e necessidade de digitalização registrada com ICP-Brasil.
- Complexidade da integração com GED (conectores nativos vs. desenvolvimento de APIs customizadas).
- Número de unidades e heterogeneidade de formatos do legado físico.
- Custos de licenciamento das plataformas HCM e GED, mais serviços profissionais de consultoria e auditoria.
- Certificados ICP-Brasil por volume de assinaturas e manutenção anual.
- SLA de continuidade e data residency contratados.
A centralização do acervo em um GED integrado ao HCM reduz o tempo de localização de documentos e melhora a rastreabilidade, o que impacta diretamente o custo operacional de resposta a fiscalizações.
Componentes do TCO a incluir no orçamento:
- Licenças HCM e GED (anuais ou por usuário).
- Integrações e desenvolvimento de conectores.
- Digitalização registrada do legado (por lote ou por página).
- Certificados e infraestrutura ICP-Brasil.
- Manutenção, auditoria contínua e atualização de políticas de retenção.
Checkpoint mínimo antes de produção: inventário concluído, política de retenção aprovada pelo jurídico, PoC de assinatura ICP-Brasil validada em sandbox, e contrato com cláusulas de SLA e conformidade assinado.
Quais erros comprometem a conformidade e como evitá-los
- Assumir que a plataforma HCM basta: nenhuma das duas plataformas entrega arquivamento legal completo sem GED e assinatura ICP-Brasil integrados. Essa premissa equivocada é a origem da maioria das falhas de conformidade em projetos de digitalização.
- Digitalizar sem cadeia de custódia: documentos capturados sem registro de lote, metadados e responsável pela digitalização perdem valor probatório em fiscalizações trabalhistas.
- Não exigir assinatura qualificada: assinatura simples ou avançada não dispensa o papel para prontuários médicos. Apenas a assinatura qualificada ICP-Brasil atende ao NGS2.
- Retenção indefinida sem justificativa legal: manter documentos além do prazo necessário sem base legal configura violação da LGPD, que exige finalidade e minimização.
- Dependência de planilhas e e-mails: circulação de prontuários por meios inseguros expõe dados sensíveis e impossibilita auditoria rastreável.
“A defesa em uma reclamatória trabalhista começa antes de qualquer processo — começa na forma como o RH arquiva documentos no dia a dia. O princípio central é que o ônus de provar o cumprimento das obrigações trabalhistas é do empregador: se o documento não existe ou não está acessível, a obrigação pode ser considerada descumprida.” — oHub Base RH
“A defesa em uma reclamatória trabalhista começa antes de qualquer processo — começa na forma como o RH arquiva documentos no dia a dia. O princípio central é que o ônus de provar o cumprimento das obrigações trabalhistas é do empregador: se o documento não existe ou não está acessível, a obrigação pode ser considerada descumprida.” — oHub Base RH
Red flags durante avaliação de fornecedores:
- Ausência de PoC documentada para assinatura ICP-Brasil.
- Logs de auditoria sem exportação auditável ou com lacunas de rastreabilidade.
- Impossibilidade de exportar metadados em lote com integridade verificável.
- Falta de declaração contratual de data residency.
Mitigações: RFP com exigências de prova, auditoria independente pós-implantação, contrato com SLAs e cláusulas de conformidade, e plano de rollback documentado.
Recomendação prática: o que priorizar e por onde começar
A escolha entre Workday e SuccessFactors para conformidade documental não deve ser feita com base em funcionalidades HCM genéricas. O critério determinante é a capacidade comprovada de integração com GED local e assinatura qualificada ICP-Brasil, validada em PoC antes da assinatura do contrato.
- Inicie a PoC de assinatura qualificada ICP-Brasil com o fornecedor HCM e o provedor de assinatura escolhido, em ambiente de homologação, antes de qualquer compromisso contratual definitivo.
- Solicite o inventário documental completo do legado físico e digital, classificando por tipo, volume e prazo legal de guarda, para dimensionar o projeto de digitalização registrada.
- Contrate uma auditoria técnica independente para validar a integração GED/HCM, os controles de LGPD e a cadeia de custódia antes do rollout em produção.
Quando o projeto envolve digitalização registrada de grande volume, múltiplas unidades ou necessidade de suporte à PoC de assinatura ICP-Brasil, a Image One atua como parceiro especializado em conformidade documental e digitalização com valor legal.
Principais conclusões
Nenhuma plataforma HCM garante arquivamento legal de prontuários no Brasil sem integrações específicas de GED e assinatura qualificada ICP-Brasil: a conformidade documental plena exige PoC comprovada, controles de LGPD parametrizados e cadeia de custódia documentada desde o primeiro lote digitalizado.
| Ponto | Detalhes |
|---|---|
| ICP-Brasil é obrigatório para dispensar papel | Apenas assinatura qualificada ICP-Brasil (NGS2) permite eliminar o suporte físico de prontuários médicos legalmente. |
| Nenhuma plataforma HCM é autossuficiente | Workday e SuccessFactors exigem GED/ECM e provedor de assinatura ICP-Brasil integrados para cumprir requisitos legais. |
| LGPD exige controles granulares | Minimização, controle de acesso por perfil e logs imutáveis são obrigações técnicas, não opcionais, para dados de saúde. |
| RFP deve exigir provas, não declarações | ISO 27001, SOC 2, PoC documentada e cláusulas contratuais de SLA são os critérios mínimos de avaliação. |
| Image One apoia projetos de digitalização registrada | Para projetos com alto volume ou múltiplas unidades, a Image One oferece digitalização com valor legal, auditoria documental e suporte à PoC ICP-Brasil. |
A governança documental como instrumento de redução de passivo
Há um equívoco recorrente nos projetos de digitalização corporativa: tratar a escolha da plataforma HCM como a decisão central do projeto de conformidade documental. Na prática, a plataforma é apenas o repositório de processos de RH. O que define a validade jurídica dos prontuários é a camada de assinatura qualificada, a cadeia de custódia da digitalização e a política de retenção aprovada pelo jurídico.
Empresas que investem em plataformas HCM sem resolver essas três camadas continuam expostas a passivos trabalhistas, porque o ônus da prova recai sobre o empregador. Um prontuário digitalizado sem assinatura ICP-Brasil não dispensa o papel. Um log de auditoria sem exportação auditável não serve como evidência em fiscalização. A governança documental efetiva começa antes da escolha do software, e termina apenas quando a cadeia de custódia está documentada e testada em ambiente real.
Image One: digitalização registrada e conformidade documental para RH
Empresas que precisam garantir conformidade documental de prontuários sem depender exclusivamente de integrações HCM encontram na Image One um caminho mais direto. A Image One entrega digitalização registrada com cadeia de custódia, gestão de retenção documental, auditoria eletrônica e suporte à PoC de assinatura ICP-Brasil, integrando o legado digitalizado ao GED ou HCM já em uso pela empresa.
Para gestores de RH, jurídico e compliance que precisam reduzir passivos trabalhistas e comprovar conformidade em fiscalizações, o AGIRH da Image One oferece apoio estruturado desde o inventário documental até a auditoria contínua. Solicite um diagnóstico técnico e avalie o estado atual da conformidade documental da sua empresa antes de definir a plataforma HCM.
Fontes e leitura recomendada
Leia nesta ordem: comece pelas normas do CFM para entender os requisitos de NGS2/ICP-Brasil, depois consulte a ANPD para estruturar os controles de LGPD, e por fim acesse os guias operacionais para planejar a digitalização e a gestão de prazos.
- Parecer CRMMG nº 80/2023 / CFM — prontuário eletrônico e NGS2: fundamentação legal para exigir ICP-Brasil em RFP e dispensar papel.
- Parecer CRMMG nº 71/2023 — validade de arquivos eletrônicos assinados: prazo de 20 anos para papel sem digitalização com valor legal.
- ANPD — portal oficial: orientações para bases legais e medidas técnicas de proteção de dados sensíveis.
- AMBRAC — prontuário ocupacional e sigilo médico: controles de acesso entre prontuário completo e ASO conforme NR-7 e eSocial.
- NovonoComercio — LGPD na prática em SST: pilares práticos de LGPD aplicados à saúde ocupacional.
- oHub Base RH — documentação e prova em processo trabalhista: princípios de gestão de risco documental para DP.
- Image One — organizar prontuários de colaboradores digitalmente: guia prático para classificação e preparação de legado.
- Image One — gestão de prazos documentais trabalhistas: tabelas de temporalidade e descarte seguro para documentos trabalhistas e de saúde.