Governança de saúde corporativa: o que empresas que controlam o custo do plano fazem diferente.

O Brasil não sofre de escassez de dados sobre emprego, previdência, acidentes, doenças, assistência à saúde e características demográficas da população trabalhadora. O que falta é unidade de finalidade: cada sistema de informação foi desenhado para operacionalizar um objetivo específico, seja administrativo, assistencial, de vigilância ou estatístico, e não para reconstruir trajetórias individuais. Daí uma assimetria estrutural. É tecnicamente mais fácil contar eventos isolados, como uma Comunicação de Acidente de Trabalho (CAT), um benefício previdenciário, uma notificação compulsória ou um atendimento assistencial, do que compreender como esses eventos se relacionam ao longo da vida laboral de uma mesma pessoa. O desafio da saúde do trabalhador hoje não é produzir mais dados. É transformar dados fragmentados em inteligência capaz de orientar prevenção, gestão e decisão. O problema não está na ausência de dados, mas na falta de interoperabilidade conceitual. O emprego formal é observado pelos sistemas trabalhistas. Os acidentes comunicados aparecem nos registros previdenciários. Parte dos agravos relacionados ao trabalho é notificada nos sistemas de vigilância em saúde. A utilização assistencial pode ser observada no Sistema Único de Saúde (SUS), na saúde suplementar ou em sistemas corporativos internos. A população, o trabalho e as características socioeconômicas aparecem nas pesquisas domiciliares do Instituto Brasileiro de Geografia e Estatística (IBGE). Cada uma dessas fontes foi construída para cumprir uma finalidade específica e, por isso, tem população de referência, critérios de inclusão, periodicidade de atualização, unidade de análise e objetivos próprios. Compará-las diretamente, sem harmonização metodológica, pode produzir interpretações equivocadas. O desafio, então, não é só integrar bancos de dados. É entender que diferentes sistemas descrevem dimensões distintas da realidade. Por que um registro administrativo não representa toda a realidade Registros administrativos existem para viabilizar processos institucionais, jurídicos ou assistenciais. Não foram concebidos para reconstruir, de forma completa, a história de adoecimento de uma população. As fontes citadas aqui têm naturezas distintas, e cada natureza impõe seus próprios limites de interpretação. A CAT e os benefícios previdenciários são registros administrativos. O Sinan integra a vigilância epidemiológica. A PNAD Contínua é uma pesquisa amostral. A CAT, por exemplo, registra uma comunicação formal relacionada a acidente ou doença ocupacional e depende de que essa comunicação seja emitida. Pelo art. 22 da Lei nº 8.213/1991, a obrigação de comunicar o acidente do trabalho à Previdência Social é da empresa ou do empregador doméstico. Na falta da comunicação por parte da empresa, podem formalizá-la o próprio acidentado, seus dependentes, a entidade sindical competente, o médico que o assistiu ou qualquer autoridade pública, sem que isso exima a empresa da responsabilidade pelo descumprimento da obrigação. Os benefícios previdenciários registram concessões feitas segundo critérios administrativos e legais de elegibilidade, e não a totalidade dos eventos relacionados à saúde do trabalhador. O Sistema de Informação de Agravos de Notificação (Sinan) reúne notificações compulsórias definidas pela vigilância epidemiológica. No Espírito Santo, porém, o registro seguiu outro caminho: segundo a Secretaria de Estado da Saúde (SESA-ES), o e-SUS Vigilância em Saúde (e-SUS VS) substituiu o Sinan no estado; em 2023, o Sinan ainda era utilizado por outros estados. É no e-SUS VS que os serviços de saúde, públicos ou privados, devem notificar acidentes e doenças relacionados ao trabalho, e essa notificação não exclui a emissão da CAT, pois os dois documentos têm finalidades distintas. A Nota Técnica NESIS/SESA nº 03/2026 trata o e-SUS VS como a ferramenta de registro em tempo real das notificações e estabelece travas automáticas para os prazos de registro retroativo. Essa diferença resume o argumento do artigo: uma mesma finalidade, a notificação compulsória, pode ser operada por sistemas distintos em estados distintos, o que exige conhecer a origem de cada dado antes de qualquer comparação. Já a PNAD Contínua investiga ocupação, jornada, rendimento, afazeres domésticos e cuidado de pessoas por meio de uma pesquisa amostral, construída segundo princípios estatísticos próprios. Entre o fenômeno real e o registro disponível para análise existe uma cadeia de dependências. O problema precisa ser percebido pelo trabalhador. O trabalhador precisa acessar um serviço de saúde. O profissional precisa reconhecer aquele evento. A instituição deve classificá-lo corretamente. O evento precisa atender aos critérios formais de inclusão da base. O registro deve ser preenchido adequadamente. A informação precisa chegar ao sistema. E, por fim, esse sistema deve disponibilizar o dado para análise. Cada etapa dessas é uma oportunidade de perda informacional. Do ponto de vista epidemiológico, isso configura diferentes mecanismos de viés de detecção e subnotificação. Ou seja: a ausência de registro não pode ser lida, automaticamente, como ausência do fenômeno. A trajetória que os sistemas fragmentam Pense num trabalhador que começa a sentir dor persistente. No início, ele adapta por conta própria a forma de executar algumas tarefas, passa a tomar analgésicos sem orientação, evita as atividades mais pesadas, tem pequenas faltas, procura atendimento em momentos esparsos e recebe orientações diferentes em serviços diferentes. Meses depois vem o primeiro afastamento formal. Daí em diante pode haver mudança de função, limitação laboral, reabilitação ou até aposentadoria por incapacidade. Cada um desses eventos pode estar registrado em algum lugar. Mas dificilmente estarão conectados entre si. O sistema de folha enxerga o absenteísmo. O prontuário assistencial registra consultas. A operadora de saúde registra procedimentos. O INSS registra benefícios. A empresa registra mudanças de função. A vigilância epidemiológica pode registrar um agravo. Cada sistema descreve apenas um capítulo dessa história, e a inteligência em saúde precisa reconstruir o livro inteiro. É por isso que análises centradas só no afastamento acabam ignorando justamente a fase em que a prevenção seria mais efetiva. Reconstituir esse percurso para uma mesma pessoa exige vincular registros individuais de diferentes sistemas, o que depende de identificadores comuns, de base legal e de salvaguardas para o tratamento de dados pessoais de saúde. A análise de dados agregados cumpre outra função: identifica padrões e diferenças entre grupos, setores e territórios, mas não reconstitui percursos individuais. Cobertura informacional desigual entre grupos de trabalhadores Nem todos os trabalhadores deixam a mesma quantidade de rastros informacionais. Empregados formais costumam aparecer ao mesmo tempo em vários registros administrativos. Já quem