Quando se fala em ESG para PMEs, a conversa costuma girar em torno do pilar ambiental: resíduos, emissões, licenciamento. Faz sentido --- é onde as multas ambientais são mais visíveis. Porém, os pilares Social (S) e Governança (G) escondem riscos igualmente graves e frequentemente ignorados.
Este artigo apresenta cinco riscos trabalhistas e de dados que PMEs brasileiras subestimam, os custos reais de cada um e como o Relatório de Sustentabilidade funciona como ferramenta de prevenção e documentação.
Risco 1: NR-1 e riscos psicossociais (novo em 2025)
O que mudou
A atualização da NR-1 (Norma Regulamentadora 1), com vigência a partir de 26 de maio de 2025, introduz a obrigatoriedade de incluir riscos psicossociais no Programa de Gerenciamento de Riscos (PGR). Isso abrange:
- Assédio moral e sexual no ambiente de trabalho
- Sobrecarga de trabalho e metas abusivas
- Falta de suporte organizacional
- Conflitos interpessoais sistemáticos
- Insegurança no emprego
Por que PMEs ignoram
A maioria das PMEs associa "gestão de riscos" a riscos físicos --- queda, eletricidade, produtos químicos. Riscos psicossociais são percebidos como "coisa de RH de multinacional". A realidade é que a NR-1 atualizada se aplica a todas as empresas com empregados CLT, sem exceção de porte.
Quanto custa ignorar
- Ações trabalhistas por assédio moral: indenizações de R$10.000 a R$500.000, dependendo da gravidade e do histórico
- Interdição da atividade: o MTE pode interditar a empresa por descumprimento de NR
- Afastamentos por transtornos mentais: segundo o INSS, transtornos mentais já são a terceira causa de afastamento do trabalho no Brasil, com custo médio de R$8.000 a R$15.000 por afastamento (salário + encargos + produtividade perdida)
- Multas do MTE: de R$1.000 a R$100.000 por infração, conforme a NR-28
Como o RS ajuda
O Relatório de Sustentabilidade documenta, no pilar social:
- A existência do PGR atualizado com riscos psicossociais
- As medidas preventivas implementadas (treinamentos, canal de escuta, políticas)
- Indicadores de saúde mental (afastamentos, absenteísmo, pesquisas de clima)
- Plano de ação com metas e prazos
Essa documentação serve como evidência de diligência em caso de fiscalização ou ação trabalhista. Empresas que documentam suas práticas preventivas no RS demonstram que agiram proativamente --- o que é atenuante em processos judiciais e administrativos.
Maio de 2025 é o prazo. Se sua empresa ainda não incluiu riscos psicossociais no PGR, o momento de agir é agora. A fiscalização do MTE sobre esse tema deve se intensificar no segundo semestre de 2025.
Risco 2: eSocial e inconsistências de SST
O que é
O eSocial consolidou diversas obrigações trabalhistas em um sistema único, incluindo eventos de Saúde e Segurança do Trabalho (SST):
- S-2210: Comunicação de Acidente de Trabalho (CAT)
- S-2220: Monitoramento da Saúde do Trabalhador (ASOs)
- S-2240: Condições Ambientais do Trabalho (fatores de risco)
Por que PMEs ignoram
Muitas PMEs delegam o eSocial inteiramente ao escritório de contabilidade e não verificam a consistência dos eventos de SST. O resultado são inconsistências entre o que o eSocial registra e a realidade da empresa:
- ASOs (Atestados de Saúde Ocupacional) atrasados ou inexistentes
- Fatores de risco não declarados no S-2240
- CATs não emitidas para acidentes leves ou de trajeto
- Divergências entre o PGR e os eventos do eSocial
Quanto custa ignorar
- Multas por eventos de SST em atraso: R$400 a R$181.284 por evento (valores do eSocial)
- Majoração do FAP (Fator Acidentário de Prevenção): empresas com alto índice de acidentes e doenças ocupacionais pagam até o dobro de RAT (Risco Ambiental do Trabalho), encarecendo a folha de pagamento em milhares de reais por mês
- Ações trabalhistas: funcionários com doenças ocupacionais não registradas podem mover ações com indenizações significativas
Como o RS ajuda
O Relatório de Sustentabilidade inclui indicadores de SST que obrigam a empresa a verificar a consistência dos dados:
- Taxa de frequência de acidentes
- Taxa de gravidade
- Horas de treinamento em segurança por funcionário
- Investimento em saúde e segurança
Ao elaborar o RS, inconsistências entre dados do eSocial e a realidade operacional ficam visíveis --- e podem ser corrigidas antes de gerarem problemas.
Risco 3: LGPD --- mais do que um aviso de cookies
O que é
A Lei Geral de Proteção de Dados (Lei 13.709/2018) impõe obrigações para toda empresa que trata dados pessoais --- de clientes, funcionários, fornecedores ou qualquer pessoa natural. A ANPD (Autoridade Nacional de Proteção de Dados) está em plena atividade fiscalizadora.
Por que PMEs ignoram
A percepção comum é de que "LGPD é coisa de empresa de tecnologia" ou "é só colocar um aviso de cookies no site". Na realidade, as obrigações vão muito além:
- Mapeamento de dados: identificar todos os dados pessoais tratados, em todas as áreas da empresa
- Bases legais: documentar a justificativa legal para cada tratamento de dados
- DPO: nomear um Encarregado de Proteção de Dados (pode ser interno, acumulando função)
- RIPD: Relatório de Impacto à Proteção de Dados para tratamentos de alto risco
- Segurança: implementar medidas técnicas e organizacionais de proteção
- Direitos dos titulares: ter processo para atender pedidos de acesso, correção e exclusão
Quanto custa ignorar
- Multa simples: até 2% do faturamento, limitada a R$50 milhões por infração
- Multa diária: até R$50 milhões
- Publicização da infração: a ANPD pode determinar que a empresa divulgue publicamente a violação --- o dano reputacional pode superar o valor da multa
- Bloqueio de dados: a ANPD pode determinar o bloqueio dos dados pessoais relacionados à infração, paralisando operações
Como o RS ajuda
No pilar de Governança, o Relatório de Sustentabilidade documenta:
- A existência do programa de privacidade e proteção de dados
- A nomeação do DPO e seus contatos
- As medidas de segurança implementadas
- Indicadores como número de incidentes de dados, solicitações de titulares atendidas, treinamentos realizados
- O status de conformidade com a LGPD
Essa documentação demonstra a grandes clientes e parceiros que a empresa leva proteção de dados a sério --- critério cada vez mais avaliado em processos de fornecimento.
Risco 4: Ausência de relatório de diversidade
O que é
Embora o Brasil ainda não tenha uma lei que obrigue PMEs a publicar relatório de diversidade e inclusão, a pressão vem de múltiplas direções:
- Lei 14.611/2023 (Igualdade Salarial): empresas com 100+ funcionários devem publicar Relatório de Transparência Salarial semestralmente
- Cotas para PcD: empresas com 100+ funcionários devem destinar 2% a 5% das vagas para pessoas com deficiência (Lei 8.213/1991)
- Exigências de grandes clientes: compradores corporativos cada vez mais avaliam diversidade e inclusão de fornecedores
- ESG scoring: agências de rating ESG incluem diversidade como indicador social relevante
Por que PMEs ignoram
PMEs com menos de 100 funcionários frequentemente acreditam que obrigações de diversidade "não se aplicam" a elas. Para as cotas e o Relatório de Transparência Salarial, isso é parcialmente verdade. Porém, a ausência de qualquer política de diversidade documentada é um risco:
- Grandes clientes exigem evidências de políticas de diversidade em processos de fornecimento
- Bancos consideram indicadores sociais na análise de crédito ESG
- Ações trabalhistas por discriminação não dependem de porte da empresa
Quanto custa ignorar
- Multa por descumprimento das cotas PcD: de R$2.500 a R$250.000 por cargo não preenchido
- Multa por não publicar Relatório de Transparência Salarial: até 3% da folha de pagamento (empresas 100+ func.)
- Ações por discriminação: indenizações variáveis, mas frequentemente acima de R$20.000
- Perda de contratos: grandes empresas já excluem fornecedores sem política de diversidade documentada
Como o RS ajuda
O Relatório de Sustentabilidade documenta, no pilar social:
- Composição da força de trabalho por gênero, raça, faixa etária e PcD
- Políticas de diversidade e inclusão existentes (mesmo que básicas)
- Metas de melhoria com prazos
- Ações realizadas (treinamentos, processos seletivos inclusivos, acessibilidade)
Para PMEs, não se trata de ter políticas complexas de diversidade. Trata-se de documentar o que existe e planejar melhorias --- algo que o RS faz de forma estruturada.
Risco 5: Ausência de programa de integridade (anticorrupção)
O que é
A Lei 12.846/2013 (Lei Anticorrupção) responsabiliza empresas por atos de corrupção contra a administração pública, independentemente do porte. Embora não obrigue todas as empresas a ter programa de integridade, a existência do programa é atenuante de pena e, cada vez mais, requisito para:
- Participar de licitações públicas
- Contratar com órgãos públicos
- Integrar cadeia de fornecedores de grandes empresas
- Obter crédito em linhas específicas
Por que PMEs ignoram
"Anticorrupção é assunto de empreiteira e empresa grande." Essa percepção é comum entre PMEs, mas ignora que:
- A lei se aplica a qualquer empresa, independentemente do porte
- Muitas PMEs contratam com o poder público (prefeituras, escolas, hospitais) sem programa de integridade
- Grandes clientes incluem cláusulas anticorrupção em contratos com fornecedores
- A ausência de programa agrava a pena em caso de investigação
Quanto custa ignorar
- Multa administrativa: de 0,1% a 20% do faturamento bruto do último exercício
- Responsabilidade objetiva: a empresa responde independentemente de culpa individual
- Proibição de contratar com o poder público: de 1 a 5 anos
- Publicação da condenação em meios de comunicação: dano reputacional severo
Como o RS ajuda
No pilar de Governança, o Relatório de Sustentabilidade documenta:
- Código de ética ou conduta da empresa
- Canal de denúncias (anônimo, preferencialmente)
- Treinamentos em ética e anticorrupção realizados
- Políticas de conflito de interesse e presentes
- Due diligence de fornecedores e parceiros
Mesmo um programa de integridade básico, documentado no RS, posiciona a PME significativamente melhor do que a ausência total de qualquer política.
Comece simples. Um programa de integridade para PME não precisa ser complexo. Um código de conduta de duas páginas, um canal de denúncias (pode ser e-mail dedicado) e um treinamento anual já constituem um programa básico. O importante é documentar e evidenciar.
O Relatório de Sustentabilidade como escudo preventivo
Os cinco riscos apresentados neste artigo compartilham uma característica: em todos os casos, a documentação adequada é fator atenuante em caso de multa, ação judicial ou perda de contrato. O RS funciona como escudo preventivo porque:
- Força o diagnóstico: ao elaborar o relatório, você necessariamente mapeia riscos que estavam invisíveis
- Cria evidência de diligência: demonstra que a empresa tomou medidas preventivas, o que atenua penalidades
- Organiza informações dispersas: consolida dados de SST, LGPD, diversidade e governança em documento único
- Estabelece metas de melhoria: transforma problemas em planos de ação com responsáveis e prazos
- Comunica para stakeholders: mostra a clientes, bancos e parceiros que a empresa gerencia riscos sociais e de governança
Para PMEs, o RS não precisa ser exaustivo. Precisa ser honesto, estruturado e atualizável. Três qualidades que transformam um documento em ferramenta de gestão real.
Proteja sua empresa contra riscos trabalhistas e de dados
O Relatório de Sustentabilidade da Paloma cobre os pilares Social e Governança com a mesma profundidade do pilar Ambiental. Mapeie riscos, documente conformidade e demonstre diligência. A partir de R$990.
Ver Planos e PreçosGRI · IFRS S1/S2 · SASB · ESG Completo