{"id":1214,"date":"2026-07-14T22:45:03","date_gmt":"2026-07-14T22:45:03","guid":{"rendered":"https:\/\/blog.damattaesg.com.br\/?p=1214"},"modified":"2026-11-03T20:51:00","modified_gmt":"2026-11-03T20:51:00","slug":"requisitos-legais-no-sgi-gestao-em-6-etapas","status":"publish","type":"post","link":"https:\/\/damatta.solutions\/blog\/requisitos-legais-no-sgi-gestao-em-6-etapas\/","title":{"rendered":"Requisitos Legais no SGI: Como Gerenciar em 6 Etapas"},"content":{"rendered":"<p>Gerenciar requisitos legais dentro de um Sistema de Gest\u00e3o Integrada significa descobrir quais obriga\u00e7\u00f5es realmente se aplicam \u00e0 empresa, traduzi-las em controles e manter evid\u00eancias de que est\u00e3o sendo cumpridas.<\/p>\n<p>N\u00e3o \u00e9 apenas acompanhar publica\u00e7\u00f5es no Di\u00e1rio Oficial.<\/p>\n<p>Tamb\u00e9m n\u00e3o \u00e9 juntar milhares de leis em uma planilha e marcar todas como \u201caplic\u00e1veis\u201d.<\/p>\n<p>Na Damatta, quando pergunto quais s\u00e3o os requisitos legais de uma opera\u00e7\u00e3o, a resposta costuma come\u00e7ar pelas leis mais conhecidas. Depois aparecem a licen\u00e7a com uma condicionante espec\u00edfica, uma exig\u00eancia de seguran\u00e7a do trabalho que ningu\u00e9m associou ao processo e um contrato que tornou obrigat\u00f3ria uma norma t\u00e9cnica.<\/p>\n<p>\u00c9 nesse ponto que a gest\u00e3o costuma se confundir.<\/p>\n<p>Lei, contrato e compromisso volunt\u00e1rio n\u00e3o s\u00e3o a mesma coisa. Todos podem gerar obriga\u00e7\u00f5es para a empresa, mas precisam serificados corretamente.<\/p>\n<p>Este artigo mostra como organizar requisitos legais no SGI sem depender da mem\u00f3ria de uma pessoa ou criar uma matriz que ningu\u00e9m consegue usar.<\/p>\n<h2>O que s\u00e3o requisitos legais<\/h2>\n<p>Requisitos legais s\u00e3o obriga\u00e7\u00f5es impostas por uma autoridade competente por meio de leis, decretos, regulamentos, portarias, resolu\u00e7\u00f5es, licen\u00e7as, autoriza\u00e7\u00f5es, decis\u00f5es administrativas ou judiciais e outros atos juridicamente vinculantes.<\/p>\n<p>Exemplos:<\/p>\n<ul>\n<li>uma condicionante de licen\u00e7a ambiental;<\/li>\n<li>uma obriga\u00e7\u00e3o prevista em Norma Regulamentadora;<\/li>\n<li>uma regra da legisla\u00e7\u00e3o de prote\u00e7\u00e3o de dados;<\/li>\n<li>um limite estabelecido por \u00f3rg\u00e3o regulador;<\/li>\n<li>um prazo determinado em autoriza\u00e7\u00e3o ou outorga;<\/li>\n<li>uma decis\u00e3o administrativa aplic\u00e1vel \u00e0 opera\u00e7\u00e3o.<\/li>\n<\/ul>\n<p>O ponto central \u00e9 a obrigatoriedade jur\u00eddica.<\/p>\n<h3>Contrato e norma t\u00e9cnica s\u00e3o requisitos legais?<\/h3>\n<p>N\u00e3o automaticamente.<\/p>\n<p>Um contrato cria uma obriga\u00e7\u00e3o contratual entre as partes.<\/p>\n<p>Uma norma t\u00e9cnica pode ser volunt\u00e1ria em sua origem, mas se tornar obrigat\u00f3ria quando for incorporada por:<\/p>\n<ul>\n<li>lei ou regulamento;<\/li>\n<li>licen\u00e7a ou autoriza\u00e7\u00e3o;<\/li>\n<li>contrato;<\/li>\n<li>edital;<\/li>\n<li>decis\u00e3o administrativa ou judicial.<\/li>\n<\/ul>\n<p>Compromissos volunt\u00e1rios, pol\u00edticas internas e padr\u00f5es de clientes tamb\u00e9m podem ser vinculantes para a empresa, mas n\u00e3o devem serificados como leis apenas para caber na mesma planilha.<\/p>\n<p>O termo mais amplo \u00e9 <strong>obriga\u00e7\u00f5es de conformidade<\/strong>.<\/p>\n<h2>Requisitos legais e obriga\u00e7\u00f5es de conformidade<\/h2>\n<p>A gest\u00e3o fica mais clara quando as obriga\u00e7\u00f5es s\u00e3o separadas por origem.<\/p>\n<table>\n<thead>\n<tr>\n<th>Categoria<\/th>\n<th>Exemplos<\/th>\n<th>Natureza<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>Requisitos legais e regulat\u00f3rios<\/td>\n<td>Leis, decretos, NRs, regulamentos, resolu\u00e7\u00f5es e atos de autoridades<\/td>\n<td>Obriga\u00e7\u00e3o jur\u00eddica<\/td>\n<\/tr>\n<tr>\n<td>Licen\u00e7as e atos individuais<\/td>\n<td>Licen\u00e7as, alvar\u00e1s, outorgas, autoriza\u00e7\u00f5es e condicionantes<\/td>\n<td>Obriga\u00e7\u00e3o jur\u00eddica espec\u00edfica<\/td>\n<\/tr>\n<tr>\n<td>Decis\u00f5es e acordos com autoridades<\/td>\n<td>Decis\u00f5es administrativas, ordens judiciais e termos de ajustamento<\/td>\n<td>Obriga\u00e7\u00e3o vinculante conforme o caso<\/td>\n<\/tr>\n<tr>\n<td>Requisitos contratuais<\/td>\n<td>Contratos, editais, financiamentos e padr\u00f5es exigidos por clientes<\/td>\n<td>Obriga\u00e7\u00e3o contratual<\/td>\n<\/tr>\n<tr>\n<td>Normas t\u00e9cnicas<\/td>\n<td>ABNT, ISO e padr\u00f5es setoriais<\/td>\n<td>Volunt\u00e1rias, salvo incorpora\u00e7\u00e3o obrigat\u00f3ria<\/td>\n<\/tr>\n<tr>\n<td>Compromissos volunt\u00e1rios<\/td>\n<td>Pol\u00edticas, c\u00f3digos, metas p\u00fablicas e ades\u00f5es setoriais<\/td>\n<td>Obriga\u00e7\u00e3o assumida pela organiza\u00e7\u00e3o<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>Essaifica\u00e7\u00e3o evita dois erros:<\/p>\n<ol>\n<li>Chamar tudo de requisito legal.<\/li>\n<li>Ignorar uma obriga\u00e7\u00e3o importante porque ela n\u00e3o nasceu de uma lei.<\/li>\n<\/ol>\n<h2>O que \u00e9 um SGI<\/h2>\n<p>Um Sistema de Gest\u00e3o Integrada, ou SGI, re\u00fane diferentes sistemas de gest\u00e3o em uma estrutura coordenada.<\/p>\n<p>Ele pode integrar, por exemplo:<\/p>\n<ul>\n<li>qualidade;<\/li>\n<li>meio ambiente;<\/li>\n<li>seguran\u00e7a e sa\u00fade no trabalho;<\/li>\n<li>seguran\u00e7a da informa\u00e7\u00e3o;<\/li>\n<li>privacidade;<\/li>\n<li>compliance;<\/li>\n<li>continuidade de neg\u00f3cios.<\/li>\n<\/ul>\n<p>N\u00e3o existe uma \u00fanica norma chamada \u201cISO do SGI\u201d.<\/p>\n<p>A integra\u00e7\u00e3o \u00e9 uma escolha de gest\u00e3o. Ela aproveita elementos comuns entre diferentes normas, como contexto, riscos, responsabilidades, informa\u00e7\u00e3o documentada, auditoria, an\u00e1lise cr\u00edtica e melhoria.<\/p>\n<p>As normas n\u00e3o tratam os requisitos legais de forma id\u00eantica.<\/p>\n<h3>ISO 14001<\/h3>\n<p>A <a href=\"https:\/\/www.iso.org\/standard\/14001\" target=\"_blank\" rel=\"noopener\">ISO 14001:2026<\/a> trabalha com obriga\u00e7\u00f5es de conformidade ambientais. A organiza\u00e7\u00e3o precisa determinar o que se aplica, considerar essas obriga\u00e7\u00f5es no sistema e avaliar periodicamente seu atendimento.<\/p>\n<h3>ISO 45001<\/h3>\n<p>A <a href=\"https:\/\/www.iso.org\/standard\/63787.html\" target=\"_blank\" rel=\"noopener\">ISO 45001:2018<\/a> exige a identifica\u00e7\u00e3o de requisitos legais e outros requisitos relacionados \u00e0 seguran\u00e7a e sa\u00fade no trabalho, al\u00e9m da avalia\u00e7\u00e3o de conformidade.<\/p>\n<h3>ISO 9001<\/h3>\n<p>A <a href=\"https:\/\/www.iso.org\/standard\/62085.html\" target=\"_blank\" rel=\"noopener\">ISO 9001<\/a> exige que a organiza\u00e7\u00e3o considere os requisitos estatut\u00e1rios e regulamentares aplic\u00e1veis aos produtos e servi\u00e7os.<\/p>\n<p>Isso n\u00e3o equivale, por si s\u00f3, ao mesmo processo de avalia\u00e7\u00e3o de conformidade da ISO 14001 ou da ISO 45001.<\/p>\n<h3>ISO\/IEC 27001<\/h3>\n<p>A <a href=\"https:\/\/www.iso.org\/standard\/27001\" target=\"_blank\" rel=\"noopener\">ISO\/IEC 27001:2022<\/a> trata de requisitos legais, estatut\u00e1rios, regulat\u00f3rios e contratuais relevantes para a seguran\u00e7a da informa\u00e7\u00e3o.<\/p>\n<p>A LGPD, contratos de confidencialidade e regras setoriais podem entrar nesse universo, conforme o contexto.<\/p>\n<p>A integra\u00e7\u00e3o funciona porque os processos podem conversar. N\u00e3o porque todas as normas exigem exatamente a mesma coisa.<\/p>\n<h2>Por que gerenciar requisitos legais no SGI<\/h2>\n<p>Quando cada \u00e1rea controla suas obriga\u00e7\u00f5es de forma isolada, alguns problemas aparecem r\u00e1pido:<\/p>\n<ul>\n<li>duplicidade de registros;<\/li>\n<li>respons\u00e1veis diferentes para a mesma obriga\u00e7\u00e3o;<\/li>\n<li>prazos conflitantes;<\/li>\n<li>aus\u00eancia de vis\u00e3o sobre impactos entre \u00e1reas;<\/li>\n<li>evid\u00eancias espalhadas;<\/li>\n<li>dificuldade para acompanhar mudan\u00e7as;<\/li>\n<li>relat\u00f3rios diferentes para a lideran\u00e7a.<\/li>\n<\/ul>\n<p>Um requisito pode atravessar v\u00e1rios sistemas.<\/p>\n<p>Uma mudan\u00e7a em uma linha de produ\u00e7\u00e3o pode afetar:<\/p>\n<ul>\n<li>especifica\u00e7\u00e3o do produto;<\/li>\n<li>licen\u00e7a ambiental;<\/li>\n<li>exposi\u00e7\u00e3o ocupacional;<\/li>\n<li>seguran\u00e7a de m\u00e1quinas;<\/li>\n<li>prote\u00e7\u00e3o de dados do processo;<\/li>\n<li>contratos com clientes.<\/li>\n<\/ul>\n<p>O SGI ajuda a enxergar essas conex\u00f5es.<\/p>\n<p>Mas isso n\u00e3o significa obrigar todas as \u00e1reas a trabalhar em uma \u00fanica planilha gigantesca.<\/p>\n<h2>Registro \u00fanico ou matrizes separadas de requisitos legais?<\/h2>\n<p>Depende da complexidade da organiza\u00e7\u00e3o.<\/p>\n<p>Uma pequena empresa pode funcionar com uma matriz central.<\/p>\n<p>Uma organiza\u00e7\u00e3o com v\u00e1rias unidades e temas regulat\u00f3rios complexos pode precisar de:<\/p>\n<ul>\n<li>um cadastro mestre de obriga\u00e7\u00f5es;<\/li>\n<li>matrizes espec\u00edficas por \u00e1rea;<\/li>\n<li>liga\u00e7\u00e3o entre cada matriz e o cadastro central;<\/li>\n<li>respons\u00e1veis de dom\u00ednio;<\/li>\n<li>uma vis\u00e3o consolidada para a lideran\u00e7a.<\/li>\n<\/ul>\n<p>O mais importante \u00e9 evitar registros desconectados.<\/p>\n<p>Uma boa arquitetura pode ter:<\/p>\n<ol>\n<li><strong>Cadastro mestre:<\/strong> identifica a fonte, a \u00e1rea, a unidade e o respons\u00e1vel.<\/li>\n<li><strong>Registro t\u00e9cnico da \u00e1rea:<\/strong> detalha aplicabilidade, controles e evid\u00eancias.<\/li>\n<li><strong>Painel gerencial:<\/strong> apresenta pend\u00eancias, riscos, prazos e tend\u00eancias.<\/li>\n<\/ol>\n<p>Centralizar governan\u00e7a n\u00e3o exige centralizar todo o detalhe t\u00e9cnico na mesma tela.<\/p>\n<h2>Como gerenciar requisitos legais no SGI<\/h2>\n<h3>1. Defina o escopo<\/h3>\n<p>Antes de pesquisar leis, mapeie a organiza\u00e7\u00e3o.<\/p>\n<p>Considere:<\/p>\n<ul>\n<li>unidades;<\/li>\n<li>atividades;<\/li>\n<li>produtos e servi\u00e7os;<\/li>\n<li>processos;<\/li>\n<li>equipamentos;<\/li>\n<li>trabalhadores;<\/li>\n<li>terceiros;<\/li>\n<li>dados tratados;<\/li>\n<li>licen\u00e7as;<\/li>\n<li>mercados atendidos;<\/li>\n<li>contratos relevantes.<\/li>\n<\/ul>\n<p>Sem esse contexto, a empresa coleta normas, mas n\u00e3o consegue avaliar aplicabilidade.<\/p>\n<p>O escopo tamb\u00e9m deve definir quais sistemas fazem parte do SGI.<\/p>\n<h3>2. Identifique as fontes<\/h3>\n<p>As fontes podem incluir:<\/p>\n<ul>\n<li>portais legislativos;<\/li>\n<li>sites de \u00f3rg\u00e3os reguladores;<\/li>\n<li>licen\u00e7as e autoriza\u00e7\u00f5es;<\/li>\n<li>normas de autoridades setoriais;<\/li>\n<li>contratos;<\/li>\n<li>editais;<\/li>\n<li>decis\u00f5es administrativas e judiciais;<\/li>\n<li>normas t\u00e9cnicas incorporadas a obriga\u00e7\u00f5es;<\/li>\n<li>pol\u00edticas e compromissos assumidos.<\/li>\n<\/ul>\n<p>Para requisitos brasileiros, priorize fontes oficiais, como:<\/p>\n<ul>\n<li><a href=\"https:\/\/www4.planalto.gov.br\/legislacao\" target=\"_blank\" rel=\"noopener\">Portal da Legisla\u00e7\u00e3o<\/a>;<\/li>\n<li><a href=\"https:\/\/www.in.gov.br\/\" target=\"_blank\" rel=\"noopener\">Di\u00e1rio Oficial da Uni\u00e3o<\/a>;<\/li>\n<li>sites dos \u00f3rg\u00e3os estaduais e municipais;<\/li>\n<li><a href=\"https:\/\/www.gov.br\/trabalho-e-emprego\/pt-br\/acesso-a-informacao\/participacao-social\/conselhos-e-orgaos-colegiados\/comissao-tripartite-partitaria-permanente\/normas-regulamentadora\" target=\"_blank\" rel=\"noopener\">Normas Regulamentadoras do Minist\u00e9rio do Trabalho e Emprego<\/a>;<\/li>\n<li><a href=\"https:\/\/www.gov.br\/anpd\/pt-br\" target=\"_blank\" rel=\"noopener\">Autoridade Nacional de Prote\u00e7\u00e3o de Dados<\/a>.<\/li>\n<\/ul>\n<p>A empresa pode usar servi\u00e7os de monitoramento, mas precisa manter acesso \u00e0s fontes que sustentam a an\u00e1lise.<\/p>\n<h3>3. Avalie a aplicabilidade<\/h3>\n<p>Encontrar uma norma n\u00e3o significa que ela se aplica.<\/p>\n<p>Para cada item, registre:<\/p>\n<ul>\n<li>qual atividade \u00e9 afetada;<\/li>\n<li>em qual unidade;<\/li>\n<li>por que se aplica;<\/li>\n<li>qual obriga\u00e7\u00e3o concreta foi identificada;<\/li>\n<li>quais exce\u00e7\u00f5es existem;<\/li>\n<li>quem realizou a an\u00e1lise;<\/li>\n<li>quando a conclus\u00e3o deve ser revista.<\/li>\n<\/ul>\n<p>Quando o item n\u00e3o for aplic\u00e1vel, registre a justificativa.<\/p>\n<p>Isso evita que a mesma discuss\u00e3o recomece em toda auditoria.<\/p>\n<p>Quando houver d\u00favida jur\u00eddica ou t\u00e9cnica relevante, a conclus\u00e3o precisa ser validada por profissional competente.<\/p>\n<h3>4. Traduza o texto em controle<\/h3>\n<p>O texto legal precisa virar uma a\u00e7\u00e3o execut\u00e1vel.<\/p>\n<p>Exemplo:<\/p>\n<p><strong>Fonte<\/strong><\/p>\n<p>Uma licen\u00e7a exige a entrega peri\u00f3dica de um relat\u00f3rio de monitoramento.<\/p>\n<p><strong>Controle<\/strong><\/p>\n<ul>\n<li>elaborar o relat\u00f3rio;<\/li>\n<li>validar os dados;<\/li>\n<li>obter assinatura do respons\u00e1vel;<\/li>\n<li>protocolar no \u00f3rg\u00e3o;<\/li>\n<li>guardar comprovante;<\/li>\n<li>tratar resultados fora do limite;<\/li>\n<li>revisar a obriga\u00e7\u00e3o quando a licen\u00e7a mudar.<\/li>\n<\/ul>\n<p>A mesma l\u00f3gica vale para outras \u00e1reas.<\/p>\n<p>Uma obriga\u00e7\u00e3o da <a href=\"https:\/\/www.planalto.gov.br\/ccivil_03\/_ato2015-2018\/2018\/lei\/l13709.htm\" target=\"_blank\" rel=\"noopener\">LGPD<\/a> pode gerar controles sobre acesso, reten\u00e7\u00e3o, resposta a incidentes e atendimento aos titulares.<\/p>\n<p>Uma exig\u00eancia de SST pode gerar inspe\u00e7\u00e3o, treinamento, avalia\u00e7\u00e3o, manuten\u00e7\u00e3o ou registro.<\/p>\n<h3>5. Monitore mudan\u00e7as e prazos<\/h3>\n<p>Existem dois monitoramentos diferentes.<\/p>\n<p><strong>Monitoramento regulat\u00f3rio<\/strong><\/p>\n<p>Identifica publica\u00e7\u00e3o, altera\u00e7\u00e3o, revoga\u00e7\u00e3o ou nova interpreta\u00e7\u00e3o relevante.<\/p>\n<p><strong>Monitoramento operacional<\/strong><\/p>\n<p>Acompanha vencimentos, entregas, medi\u00e7\u00f5es, treinamentos, renova\u00e7\u00f5es e a\u00e7\u00f5es corretivas.<\/p>\n<p>Uma altera\u00e7\u00e3o legal pode exigir:<\/p>\n<ol>\n<li>triagem;<\/li>\n<li>an\u00e1lise de aplicabilidade;<\/li>\n<li>avalia\u00e7\u00e3o do impacto;<\/li>\n<li>plano de adequa\u00e7\u00e3o;<\/li>\n<li>atualiza\u00e7\u00e3o de documentos;<\/li>\n<li>comunica\u00e7\u00e3o;<\/li>\n<li>verifica\u00e7\u00e3o da implementa\u00e7\u00e3o.<\/li>\n<\/ol>\n<p>O alerta de uma ferramenta n\u00e3o encerra esse processo.<\/p>\n<h3>6. Avalie a conformidade<\/h3>\n<p>A avalia\u00e7\u00e3o de conformidade verifica se a obriga\u00e7\u00e3o est\u00e1 sendo cumprida e se a evid\u00eancia \u00e9 suficiente.<\/p>\n<p>Perguntas \u00fateis:<\/p>\n<ul>\n<li>O requisito continua aplic\u00e1vel?<\/li>\n<li>O controle foi executado?<\/li>\n<li>A evid\u00eancia cobre o per\u00edodo correto?<\/li>\n<li>O documento est\u00e1 v\u00e1lido?<\/li>\n<li>O prazo foi cumprido?<\/li>\n<li>O resultado atende ao limite?<\/li>\n<li>A a\u00e7\u00e3o corretiva foi conclu\u00edda?<\/li>\n<li>Existe reincid\u00eancia?<\/li>\n<li>A obriga\u00e7\u00e3o mudou desde a \u00faltima avalia\u00e7\u00e3o?<\/li>\n<\/ul>\n<p>O resultado pode serificado como:<\/p>\n<ul>\n<li>conforme;<\/li>\n<li>parcialmente conforme;<\/li>\n<li>n\u00e3o conforme;<\/li>\n<li>n\u00e3o aplic\u00e1vel;<\/li>\n<li>em an\u00e1lise.<\/li>\n<\/ul>\n<p>Aifica\u00e7\u00e3o precisa ter crit\u00e9rios claros.<\/p>\n<h2>Modelo de matriz de requisitos legais no SGI<\/h2>\n<table>\n<thead>\n<tr>\n<th>Campo<\/th>\n<th>O que registrar<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>Identifica\u00e7\u00e3o<\/td>\n<td>C\u00f3digo interno<\/td>\n<\/tr>\n<tr>\n<td>Categoria<\/td>\n<td>Legal, regulat\u00f3ria, contratual ou volunt\u00e1ria<\/td>\n<\/tr>\n<tr>\n<td>Fonte<\/td>\n<td>Lei, licen\u00e7a, contrato, norma ou decis\u00e3o<\/td>\n<\/tr>\n<tr>\n<td>Obriga\u00e7\u00e3o<\/td>\n<td>O que precisa ser feito<\/td>\n<\/tr>\n<tr>\n<td>Aplicabilidade<\/td>\n<td>Por que se aplica<\/td>\n<\/tr>\n<tr>\n<td>Unidade ou processo<\/td>\n<td>Onde produz efeito<\/td>\n<\/tr>\n<tr>\n<td>Respons\u00e1vel<\/td>\n<td>Quem executa e acompanha<\/td>\n<\/tr>\n<tr>\n<td>Frequ\u00eancia<\/td>\n<td>Cont\u00ednua, mensal, anual ou por evento<\/td>\n<\/tr>\n<tr>\n<td>Prazo<\/td>\n<td>Data legal e prazo interno<\/td>\n<\/tr>\n<tr>\n<td>Controle<\/td>\n<td>Como a obriga\u00e7\u00e3o \u00e9 atendida<\/td>\n<\/tr>\n<tr>\n<td>Evid\u00eancia<\/td>\n<td>Documento, registro, protocolo ou medi\u00e7\u00e3o<\/td>\n<\/tr>\n<tr>\n<td>Situa\u00e7\u00e3o<\/td>\n<td>Conforme, parcial, n\u00e3o conforme ou em an\u00e1lise<\/td>\n<\/tr>\n<tr>\n<td>Risco<\/td>\n<td>Consequ\u00eancia do descumprimento<\/td>\n<\/tr>\n<tr>\n<td>A\u00e7\u00e3o<\/td>\n<td>Corre\u00e7\u00e3o, respons\u00e1vel e prazo<\/td>\n<\/tr>\n<tr>\n<td>Revis\u00e3o<\/td>\n<td>Data da \u00faltima an\u00e1lise<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>O campo mais importante costuma ser \u201cobriga\u00e7\u00e3o\u201d.<\/p>\n<p>Copiar o t\u00edtulo da lei n\u00e3o informa o que a empresa precisa fazer.<\/p>\n<h2>Exemplo pr\u00e1tico<\/h2>\n<p>Considere uma ind\u00fastria com:<\/p>\n<ul>\n<li>licen\u00e7a ambiental;<\/li>\n<li>trabalhadores expostos a ru\u00eddo;<\/li>\n<li>dados pessoais de clientes;<\/li>\n<li>contrato com uma multinacional;<\/li>\n<li>certifica\u00e7\u00f5es ISO.<\/li>\n<\/ul>\n<p>O cadastro pode conter:<\/p>\n<table>\n<thead>\n<tr>\n<th>Origem<\/th>\n<th>Obriga\u00e7\u00e3o<\/th>\n<th>\u00c1rea principal<\/th>\n<th>Evid\u00eancia<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>Licen\u00e7a ambiental<\/td>\n<td>Entregar relat\u00f3rio de monitoramento<\/td>\n<td>Meio ambiente<\/td>\n<td>Relat\u00f3rio e protocolo<\/td>\n<\/tr>\n<tr>\n<td>NR aplic\u00e1vel<\/td>\n<td>Avaliar e controlar a exposi\u00e7\u00e3o ocupacional<\/td>\n<td>SST<\/td>\n<td>Avalia\u00e7\u00e3o, invent\u00e1rio e plano<\/td>\n<\/tr>\n<tr>\n<td>LGPD<\/td>\n<td>Proteger dados e responder a incidentes<\/td>\n<td>Privacidade e TI<\/td>\n<td>Registros, controles e plano de resposta<\/td>\n<\/tr>\n<tr>\n<td>Contrato<\/td>\n<td>Manter certifica\u00e7\u00e3o exigida pelo cliente<\/td>\n<td>Comercial e SGI<\/td>\n<td>Certificado v\u00e1lido<\/td>\n<\/tr>\n<tr>\n<td>Pol\u00edtica interna<\/td>\n<td>Cumprir meta p\u00fablica assumida<\/td>\n<td>Sustentabilidade<\/td>\n<td>Indicador e relat\u00f3rio<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>A vis\u00e3o integrada mostra que uma obriga\u00e7\u00e3o pode ter uma \u00e1rea principal e v\u00e1rias \u00e1reas de apoio.<\/p>\n<h2>Quem deve ser respons\u00e1vel pelos requisitos legais no SGI<\/h2>\n<p>A \u00e1rea de compliance ou SGI pode coordenar o processo.<\/p>\n<p>Ela n\u00e3o deve executar todas as obriga\u00e7\u00f5es.<\/p>\n<p>Responsabilidades t\u00edpicas:<\/p>\n<ul>\n<li><strong>SGI ou compliance:<\/strong> m\u00e9todo, cadastro, revis\u00e3o e consolida\u00e7\u00e3o;<\/li>\n<li><strong>jur\u00eddico:<\/strong> interpreta\u00e7\u00e3o e valida\u00e7\u00e3o jur\u00eddica;<\/li>\n<li><strong>\u00e1reas t\u00e9cnicas:<\/strong> aplicabilidade e execu\u00e7\u00e3o dos controles;<\/li>\n<li><strong>gestores:<\/strong> recursos, prioridade e corre\u00e7\u00e3o;<\/li>\n<li><strong>auditoria interna:<\/strong> verifica\u00e7\u00e3o independente;<\/li>\n<li><strong>alta dire\u00e7\u00e3o:<\/strong> an\u00e1lise de riscos e decis\u00f5es.<\/li>\n<\/ul>\n<p>Cada requisito precisa ter um respons\u00e1vel pelo atendimento e outro n\u00edvel de supervis\u00e3o quando o risco justificar.<\/p>\n<h2>Periodicidade da revis\u00e3o dos requisitos legais<\/h2>\n<p>N\u00e3o existe uma frequ\u00eancia \u00fanica para todos os requisitos legais.<\/p>\n<p>A revis\u00e3o deve considerar:<\/p>\n<ul>\n<li>frequ\u00eancia das mudan\u00e7as;<\/li>\n<li>risco do descumprimento;<\/li>\n<li>prazo das obriga\u00e7\u00f5es;<\/li>\n<li>complexidade do setor;<\/li>\n<li>altera\u00e7\u00f5es operacionais;<\/li>\n<li>incidentes;<\/li>\n<li>auditorias;<\/li>\n<li>mudan\u00e7as contratuais.<\/li>\n<\/ul>\n<p>Algumas obriga\u00e7\u00f5es exigem acompanhamento cont\u00ednuo.<\/p>\n<p>Outras podem ser avaliadas mensal, trimestral, semestral ou anualmente.<\/p>\n<p>Al\u00e9m do calend\u00e1rio, crie gatilhos de revis\u00e3o:<\/p>\n<ul>\n<li>nova unidade;<\/li>\n<li>novo produto;<\/li>\n<li>novo contrato;<\/li>\n<li>mudan\u00e7a de processo;<\/li>\n<li>nova licen\u00e7a;<\/li>\n<li>altera\u00e7\u00e3o de atividade;<\/li>\n<li>incidente;<\/li>\n<li>fiscaliza\u00e7\u00e3o;<\/li>\n<li>mudan\u00e7a legislativa.<\/li>\n<\/ul>\n<h2>Evid\u00eancia de conformidade<\/h2>\n<p>Conformidade n\u00e3o se comprova com a exist\u00eancia de uma linha na matriz.<\/p>\n<p>As evid\u00eancias podem incluir:<\/p>\n<ul>\n<li>licen\u00e7as v\u00e1lidas;<\/li>\n<li>protocolos;<\/li>\n<li>laudos;<\/li>\n<li>registros de inspe\u00e7\u00e3o;<\/li>\n<li>comprovantes de treinamento;<\/li>\n<li>medi\u00e7\u00f5es;<\/li>\n<li>atas;<\/li>\n<li>contratos;<\/li>\n<li>relat\u00f3rios;<\/li>\n<li>logs;<\/li>\n<li>registros de consentimento;<\/li>\n<li>planos de a\u00e7\u00e3o;<\/li>\n<li>certificados.<\/li>\n<\/ul>\n<p>A evid\u00eancia precisa ser:<\/p>\n<ul>\n<li>identific\u00e1vel;<\/li>\n<li>\u00edntegra;<\/li>\n<li>acess\u00edvel;<\/li>\n<li>relacionada \u00e0 obriga\u00e7\u00e3o;<\/li>\n<li>v\u00e1lida para o per\u00edodo avaliado;<\/li>\n<li>protegida conforme sua sensibilidade.<\/li>\n<\/ul>\n<p>Uma evid\u00eancia pode comprovar parte da obriga\u00e7\u00e3o e deixar outra parte sem resposta.<\/p>\n<h2>Software ajuda, mas n\u00e3o decide<\/h2>\n<p>Ferramentas podem:<\/p>\n<ul>\n<li>monitorar mudan\u00e7as;<\/li>\n<li>enviar alertas;<\/li>\n<li>organizar prazos;<\/li>\n<li>manter hist\u00f3rico;<\/li>\n<li>ligar requisitos a evid\u00eancias;<\/li>\n<li>gerar pain\u00e9is;<\/li>\n<li>controlar aprova\u00e7\u00f5es.<\/li>\n<\/ul>\n<p>Elas n\u00e3o substituem:<\/p>\n<ul>\n<li>an\u00e1lise de aplicabilidade;<\/li>\n<li>interpreta\u00e7\u00e3o;<\/li>\n<li>decis\u00e3o t\u00e9cnica;<\/li>\n<li>execu\u00e7\u00e3o do controle;<\/li>\n<li>avalia\u00e7\u00e3o da qualidade da evid\u00eancia.<\/li>\n<\/ul>\n<p>Um sistema automatizado pode avisar que uma lei mudou.<\/p>\n<p>Ainda ser\u00e1 necess\u00e1rio entender o que a mudan\u00e7a exige da opera\u00e7\u00e3o.<\/p>\n<h2>Auditoria de requisitos legais no SGI<\/h2>\n<p>Auditar o SGI n\u00e3o significa verificar, linha por linha, todo o ordenamento jur\u00eddico.<\/p>\n<p>A auditoria de sistema utiliza amostragem para avaliar se a organiza\u00e7\u00e3o possui processos capazes de identificar e tratar os requisitos aplic\u00e1veis.<\/p>\n<p>Uma auditoria espec\u00edfica de conformidade pode aprofundar:<\/p>\n<ul>\n<li>obriga\u00e7\u00f5es cr\u00edticas;<\/li>\n<li>licen\u00e7as;<\/li>\n<li>temas com hist\u00f3rico de desvio;<\/li>\n<li>unidades de maior risco;<\/li>\n<li>mudan\u00e7as recentes;<\/li>\n<li>evid\u00eancias operacionais.<\/li>\n<\/ul>\n<p>Os dois trabalhos s\u00e3o \u00fateis, mas respondem a perguntas diferentes.<\/p>\n<p>Certifica\u00e7\u00e3o ISO tamb\u00e9m n\u00e3o representa uma declara\u00e7\u00e3o de que a organiza\u00e7\u00e3o cumpre toda a legisla\u00e7\u00e3o aplic\u00e1vel em qualquer momento.<\/p>\n<h2>Indicadores \u00fateis para requisitos legais<\/h2>\n<p>Alguns indicadores poss\u00edveis:<\/p>\n<ul>\n<li>percentual de requisitos avaliados;<\/li>\n<li>percentual de conformidade;<\/li>\n<li>requisitos em an\u00e1lise;<\/li>\n<li>n\u00e3o conformidades vencidas;<\/li>\n<li>tempo m\u00e9dio de regulariza\u00e7\u00e3o;<\/li>\n<li>mudan\u00e7as pendentes de avalia\u00e7\u00e3o;<\/li>\n<li>licen\u00e7as pr\u00f3ximas do vencimento;<\/li>\n<li>reincid\u00eancia;<\/li>\n<li>obriga\u00e7\u00f5es sem respons\u00e1vel;<\/li>\n<li>evid\u00eancias vencidas ou ausentes.<\/li>\n<\/ul>\n<p>Evite transformar a gest\u00e3o em competi\u00e7\u00e3o por n\u00famero de requisitos cadastrados.<\/p>\n<p>O indicador precisa mostrar risco e capacidade de resposta.<\/p>\n<h2>Erros mais comuns<\/h2>\n<h3>Chamar tudo de requisito legal<\/h3>\n<p>Contrato e pol\u00edtica interna podem gerar obriga\u00e7\u00e3o, mas n\u00e3o s\u00e3o leis.<\/p>\n<h3>Cadastrar a norma inteira<\/h3>\n<p>Uma fonte pode gerar v\u00e1rias obriga\u00e7\u00f5es com respons\u00e1veis e evid\u00eancias diferentes.<\/p>\n<h3>Confundir publica\u00e7\u00e3o com aplicabilidade<\/h3>\n<p>O fato de uma norma existir n\u00e3o significa que afeta a opera\u00e7\u00e3o.<\/p>\n<h3>Manter matrizes desconectadas<\/h3>\n<p>A integra\u00e7\u00e3o desaparece quando as \u00e1reas n\u00e3o compartilham respons\u00e1veis, mudan\u00e7as e riscos.<\/p>\n<h3>Centralizar toda a execu\u00e7\u00e3o no jur\u00eddico<\/h3>\n<p>O jur\u00eddico interpreta. A opera\u00e7\u00e3o executa muitos dos controles.<\/p>\n<h3>Confiar apenas no alerta do software<\/h3>\n<p>Alerta n\u00e3o comprova conformidade.<\/p>\n<h3>Avaliar apenas antes da auditoria<\/h3>\n<p>Mudan\u00e7as e prazos acontecem durante o ano.<\/p>\n<h3>Marcar \u201cconforme\u201d sem verificar evid\u00eancia<\/h3>\n<p>A situa\u00e7\u00e3o registrada precisa ser sustentada por prova suficiente.<\/p>\n<h2>Checklist dos primeiros 30 dias<\/h2>\n<ul>\n<li>\u2610 Definir o escopo do SGI.<\/li>\n<li>\u2610 Mapear unidades, processos e produtos.<\/li>\n<li>\u2610 Identificar \u00e1reas reguladas.<\/li>\n<li>\u2610 Reunir licen\u00e7as, contratos e registros existentes.<\/li>\n<li>\u2610 Separar requisitos legais de outras obriga\u00e7\u00f5es.<\/li>\n<li>\u2610 Definir fontes oficiais.<\/li>\n<li>\u2610 Avaliar aplicabilidade.<\/li>\n<li>\u2610 Traduzir fontes em obriga\u00e7\u00f5es concretas.<\/li>\n<li>\u2610 Definir respons\u00e1veis.<\/li>\n<li>\u2610 Criar prazos internos.<\/li>\n<li>\u2610 Vincular controles e evid\u00eancias.<\/li>\n<li>\u2610 Definir crit\u00e9rios de conformidade.<\/li>\n<li>\u2610 Criar gatilhos de atualiza\u00e7\u00e3o.<\/li>\n<li>\u2610 Organizar a governan\u00e7a entre \u00e1reas.<\/li>\n<li>\u2610 Apresentar riscos cr\u00edticos \u00e0 lideran\u00e7a.<\/li>\n<\/ul>\n<h2>Perguntas frequentes sobre requisitos legais no SGI<\/h2>\n<h3>Requisito legal \u00e9 a mesma coisa que lei?<\/h3>\n<p>N\u00e3o.<\/p>\n<p>A lei \u00e9 uma fonte. O requisito legal \u00e9 a obriga\u00e7\u00e3o aplic\u00e1vel que decorre dela ou de outro ato juridicamente vinculante.<\/p>\n<h3>Contrato \u00e9 requisito legal?<\/h3>\n<p>Contrato \u00e9 uma obriga\u00e7\u00e3o contratual.<\/p>\n<p>Ele pode ser gerenciado junto dos requisitos legais dentro das obriga\u00e7\u00f5es de conformidade, mas deve serificado corretamente.<\/p>\n<h3>Norma ISO \u00e9 obrigat\u00f3ria?<\/h3>\n<p>Em regra, normas ISO s\u00e3o volunt\u00e1rias.<\/p>\n<p>Elas podem se tornar exigidas por contrato, edital, pol\u00edtica interna ou outro instrumento aplic\u00e1vel.<\/p>\n<h3>Toda norma encontrada precisa entrar na matriz?<\/h3>\n<p>N\u00e3o.<\/p>\n<p>Ela deve passar por an\u00e1lise de aplicabilidade. Quando n\u00e3o se aplicar, a justificativa pode ser registrada.<\/p>\n<h3>\u00c9 necess\u00e1rio possuir certifica\u00e7\u00e3o para usar um SGI?<\/h3>\n<p>N\u00e3o.<\/p>\n<p>A empresa pode integrar seus processos de gest\u00e3o sem buscar certifica\u00e7\u00e3o.<\/p>\n<h3>Um \u00fanico registro serve para todas as \u00e1reas?<\/h3>\n<p>Pode servir em opera\u00e7\u00f5es simples.<\/p>\n<p>Empresas complexas podem utilizar um cadastro mestre ligado a matrizes t\u00e9cnicas espec\u00edficas.<\/p>\n<h3>Com que frequ\u00eancia os requisitos legais devem ser revisados?<\/h3>\n<p>A frequ\u00eancia depende do risco e da din\u00e2mica regulat\u00f3ria.<\/p>\n<p>A revis\u00e3o tamb\u00e9m deve ocorrer quando houver mudan\u00e7as legais, operacionais, contratuais ou organizacionais relevantes.<\/p>\n<h3>Software garante conformidade?<\/h3>\n<p>N\u00e3o.<\/p>\n<p>Ele organiza informa\u00e7\u00f5es e alertas. A conformidade depende de an\u00e1lise, execu\u00e7\u00e3o e evid\u00eancia.<\/p>\n<h2>Por onde come\u00e7ar<\/h2>\n<p>Comece escolhendo uma unidade ou processo.<\/p>\n<p>Re\u00fana as licen\u00e7as, normas, contratos e compromissos que afetam esse escopo.<\/p>\n<p>Depois, tente responder quatro perguntas:<\/p>\n<ol>\n<li>O que precisamos fazer?<\/li>\n<li>Quem precisa fazer?<\/li>\n<li>At\u00e9 quando?<\/li>\n<li>Como vamos provar?<\/li>\n<\/ol>\n<p>Se a matriz atual n\u00e3o responde a essas perguntas sem abrir v\u00e1rios arquivos, ela ainda est\u00e1 organizada por fonte, n\u00e3o por obriga\u00e7\u00e3o.<\/p>\n<p>Esse \u00e9 o primeiro ajuste.<\/p>\n<h2>Como a Damatta pode apoiar<\/h2>\n<p>A Damatta apoia empresas na estrutura\u00e7\u00e3o e na revis\u00e3o da gest\u00e3o de requisitos legais no SGI, incluindo:<\/p>\n<ul>\n<li>defini\u00e7\u00e3o de escopo;<\/li>\n<li>levantamento de fontes;<\/li>\n<li>avalia\u00e7\u00e3o de aplicabilidade;<\/li>\n<li>classifica\u00e7\u00e3o das obriga\u00e7\u00f5es;<\/li>\n<li>constru\u00e7\u00e3o da matriz;<\/li>\n<li>defini\u00e7\u00e3o de respons\u00e1veis e evid\u00eancias;<\/li>\n<li>monitoramento de mudan\u00e7as;<\/li>\n<li>avalia\u00e7\u00e3o de conformidade;<\/li>\n<li>auditorias internas;<\/li>\n<li>integra\u00e7\u00e3o entre sistemas de gest\u00e3o.<\/li>\n<\/ul>\n<p>O trabalho parte da opera\u00e7\u00e3o, porque \u00e9 nela que a obriga\u00e7\u00e3o precisa ser cumprida e comprovada.<\/p>\n<p><a href=\"\/fale-conosco\">Converse com a equipe da Damatta<\/a><\/p>\n<h2>Fontes oficiais consultadas<\/h2>\n<ol>\n<li><a href=\"https:\/\/www.iso.org\/standard\/14001\" target=\"_blank\" rel=\"noopener\">ISO 14001:2026<\/a><\/li>\n<li><a href=\"https:\/\/www.iso.org\/standard\/63787.html\" target=\"_blank\" rel=\"noopener\">ISO 45001:2018<\/a><\/li>\n<li><a href=\"https:\/\/www.iso.org\/standard\/62085.html\" target=\"_blank\" rel=\"noopener\">ISO 9001<\/a><\/li>\n<li><a href=\"https:\/\/www.iso.org\/standard\/27001\" target=\"_blank\" rel=\"noopener\">ISO\/IEC 27001:2022<\/a><\/li>\n<li><a href=\"https:\/\/www.planalto.gov.br\/ccivil_03\/_ato2015-2018\/2018\/lei\/l13709.htm\" target=\"_blank\" rel=\"noopener\">Lei Geral de Prote\u00e7\u00e3o de Dados Pessoais<\/a><\/li>\n<li><a href=\"https:\/\/www4.planalto.gov.br\/legislacao\" target=\"_blank\" rel=\"noopener\">Portal da Legisla\u00e7\u00e3o<\/a><\/li>\n<li><a href=\"https:\/\/www.gov.br\/trabalho-e-emprego\/pt-br\/acesso-a-informacao\/participacao-social\/conselhos-e-orgaos-colegiados\/comissao-tripartite-partitaria-permanente\/normas-regulamentadora\" target=\"_blank\" rel=\"noopener\">Normas Regulamentadoras<\/a><\/li>\n<li><a href=\"https:\/\/www.gov.br\/anpd\/pt-br\" target=\"_blank\" rel=\"noopener\">Autoridade Nacional de Prote\u00e7\u00e3o de Dados<\/a><\/li>\n<\/ol>\n<p>Aviso editorial: este conte\u00fado tem car\u00e1ter informativo e n\u00e3o substitui a an\u00e1lise t\u00e9cnica ou jur\u00eddica das obriga\u00e7\u00f5es aplic\u00e1veis a uma organiza\u00e7\u00e3o espec\u00edfica.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Um formato eficiente para gerenciar requisitos legais no SGI em 6 etapas: identificar, avaliar, monitorar, controlar e comprovar conformidade.<\/p>\n","protected":false},"author":5,"featured_media":2013,"comment_status":"open","ping_status":"open","sticky":false,"template":"elementor_theme","format":"standard","meta":{"footnotes":""},"categories":[12],"tags":[14],"class_list":["post-1214","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-requisitos-legais","tag-com-imagem"],"_links":{"self":[{"href":"https:\/\/damatta.solutions\/blog\/wp-json\/wp\/v2\/posts\/1214","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/damatta.solutions\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/damatta.solutions\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/damatta.solutions\/blog\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/damatta.solutions\/blog\/wp-json\/wp\/v2\/comments?post=1214"}],"version-history":[{"count":21,"href":"https:\/\/damatta.solutions\/blog\/wp-json\/wp\/v2\/posts\/1214\/revisions"}],"predecessor-version":[{"id":2095,"href":"https:\/\/damatta.solutions\/blog\/wp-json\/wp\/v2\/posts\/1214\/revisions\/2095"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/damatta.solutions\/blog\/wp-json\/wp\/v2\/media\/2013"}],"wp:attachment":[{"href":"https:\/\/damatta.solutions\/blog\/wp-json\/wp\/v2\/media?parent=1214"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/damatta.solutions\/blog\/wp-json\/wp\/v2\/categories?post=1214"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/damatta.solutions\/blog\/wp-json\/wp\/v2\/tags?post=1214"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}