Preciso fazer um PGR para cada cliente?

Resumo rápido: não. A NR-1 exige um PGR por estabelecimento do empregador (ou seja, da prestadora de serviço), não um documento novo para cada cliente atendido. Mas isso não significa que um único PGR genérico resolve tudo: o inventário de riscos dentro desse PGR precisa refletir cada atividade e cada ambiente onde os seus trabalhadores realmente atuam — inclusive dentro das instalações do cliente. Na prática, a resposta certa costuma ser um PGR “mestre” com módulos ou anexos por tipo de atividade e por cliente, e não 30 PGRs separados nem um documento único que ignora as diferenças entre contratos.

O que a NR-1 realmente exige sobre o PGR

O Programa de Gerenciamento de Riscos (PGR), previsto na NR-1, é elaborado por estabelecimento da empresa empregadora. Isso quer dizer que a obrigação legal está ligada ao CNPJ/unidade da prestadora de serviço, e não ao cliente onde a atividade é executada. Uma empresa de manutenção industrial com um único endereço, por exemplo, tem um PGR — mesmo que envie equipes para dez fábricas diferentes.

O detalhe que muita gente ignora é que o PGR não é só uma capa e uma assinatura: ele contém um inventário de riscos que precisa descrever, por processo de trabalho ou por Grupo Homogêneo de Exposição (GHE), os perigos reais enfrentados pelos trabalhadores. Se as equipes atuam em ambientes com riscos diferentes — um cliente com risco elétrico, outro com risco químico, outro apenas administrativo — esse inventário precisa capturar essa diferença. Um PGR “genérico” que não reflete a realidade de campo não protege a empresa em uma fiscalização, mesmo estando tecnicamente arquivado.

Por que essa dúvida aparece tanto entre prestadoras de serviço

A confusão nasce de duas fontes diferentes. A primeira é regulatória: a própria NR-1 determina que o PGR deve considerar os riscos gerados pela interação com terceiros, o que faz muita gente concluir (erradamente) que precisa de um documento por terceiro. A segunda é comercial: grandes tomadores de serviço, especialmente indústrias, portos e concessionárias, costumam exigir contratualmente uma “PGR” ou anexo de risco específico daquele contrato como condição para liberar o acesso da equipe — mesmo que isso vá além do que a NR-1 pede da prestadora isoladamente.

O resultado é um cenário onde departamentos de compliance e plataformas de homologação de fornecedores (como as que bloqueiam empresas por documentação incompleta) tratam a exigência do cliente como se fosse a exigência legal, e vice-versa. Entender a diferença entre as duas evita tanto o retrabalho de gerar dezenas de documentos desnecessários quanto o risco de ficar sem a documentação que o cliente realmente vai cobrar na entrada.

Um PGR “guarda-chuva” cobre todos os clientes? Depende do cenário

Nem toda prestadora de serviço tem o mesmo grau de variação entre contratos. A tabela abaixo mostra quando um PGR único e abrangente é suficiente e quando ele precisa de complementos por cliente ou atividade.

Como estruturar isso na prática sem duplicar trabalho

O caminho mais eficiente não é nem “um PGR para todo mundo” nem “um PGR por cliente”. É um PGR mestre, vinculado ao estabelecimento da prestadora, organizado em módulos: um bloco central com a estrutura da empresa, o SESMT, os riscos comuns a todas as atividades, e módulos ou anexos específicos por tipo de atividade ou por GHE, que podem ser reaproveitados entre clientes com o mesmo perfil de risco.

Isso significa que, ao fechar um novo contrato, a pergunta não é “preciso criar um PGR do zero?”, mas sim “esse cliente se encaixa em um GHE que eu já tenho mapeado, ou ele expõe a equipe a um risco novo que precisa de um módulo adicional?”. Essa lógica reduz retrabalho, mantém o documento único do ponto de vista legal e ainda assim gera o anexo específico que o setor de compliance do cliente costuma pedir.

PGR da prestadora x PGR (ou documento de risco) do tomador

Vale reforçar que existem dois documentos com responsabilidades diferentes. O PGR da prestadora cobre os riscos da atividade que ela mesma executa e a gestão da sua equipe. O PGR (ou inventário de riscos) do tomador de serviço cobre o ambiente onde a atividade acontece, incluindo riscos gerados pela própria operação do cliente que podem afetar terceiros. A NR-1 exige que o PGR do tomador considere os riscos que os terceiros trazem para o local — e o inverso também deveria acontecer, com a prestadora recebendo informações de risco do ambiente do cliente antes de alocar a equipe. Quando isso não é formalizado, é comum que nenhum dos dois documentos reflita o risco real da operação combinada.

Checklist prático para a prestadora de serviço

• Confirme que o PGR está vinculado ao CNPJ/estabelecimento correto da prestadora, não ao cliente.
• Revise se o inventário de riscos está segmentado por GHE/atividade, e não descrito de forma genérica.
• Antes de iniciar um contrato novo, verifique se o perfil de risco já está mapeado ou se precisa de um módulo adicional.
• Solicite ao cliente as informações de risco do ambiente onde a equipe vai atuar (parte da integração exigida pela NR-1).
• Guarde evidência de que o PGR foi atualizado antes do início da atividade em um novo local, não depois.
• Padronize um anexo “resumo por cliente” para atender rapidamente pedidos de compliance sem reescrever o PGR inteiro.

Perguntas frequentes

Uma prestadora com filiais em vários estados precisa de um PGR por filial?

Sim. A obrigação é por estabelecimento do empregador, e cada filial com CNPJ/endereço próprio normalmente configura um estabelecimento distinto, com PGR próprio — independentemente de quantos clientes cada filial atende.

O cliente pode recusar o acesso da equipe por falta de PGR próprio daquele contrato?

Sim, na prática isso acontece com frequência, mesmo sem previsão explícita na NR-1 para essa exigência específica. Por isso vale ter um anexo padronizado por tipo de atividade, pronto para apresentar quando o compliance do cliente pedir.

Quem faz o inventário de riscos de um ambiente que a prestadora não controla?

A prestadora é responsável por avaliar os riscos da sua própria atividade e dos seus trabalhadores, mas depende de informações do tomador sobre os riscos do ambiente. Essa troca de informações deveria estar formalizada em contrato, e não depender de boa vontade.

Um PGR desatualizado é pior do que não ter PGR?

Do ponto de vista de fiscalização, um PGR que existe mas não reflete a realidade de campo pode ser tão problemático quanto não ter o documento, porque evidencia que a gestão de riscos não está sendo feita de fato — o que pesa em caso de acidente.

Se a sua empresa atende vários clientes e ainda trata o PGR como um documento genérico e estático, vale revisar a estrutura antes que isso vire um problema em uma auditoria ou em um acidente. Conheça o serviço de PGR do Grupo Bplan para prestadoras de serviço, veja o guia completo sobre gestão de riscos de terceiros ou entenda como o gerenciamento de riscos ocupacionais previsto na NR-1 se aplica ao dia a dia da sua operação.