CIPA ou Designado? Como Saber se Sua Empresa é Obrigada — e o que Mudou com a CIPAA

Muita empresa acha que só precisa de CIPA quando tem "mais de 80 funcionários". Errado. A obrigatoriedade não é um número fixo: ela sai do cruzamento entre o CNAE (grau de risco) e o número de empregados no estabelecimento, conforme o Quadro I da NR-5. E mesmo quem não atinge o mínimo para a comissão eleita não fica livre — precisa nomear um Designado, que herda praticamente as mesmas responsabilidades. Somando isso à transformação da CIPA em CIPAA (com a prevenção ao assédio virando obrigação legal), o tema ficou bem mais complexo do que "fazer a eleição uma vez por ano".

Este guia esclarece, de forma direta, quando sua empresa é obrigada a ter CIPA ou Designado, como funciona o dimensionamento, o que mudou com a Lei 14.457/2022, e quais são os riscos concretos de não estar em conformidade em 2026.

CIPA virou CIPAA: o que isso significa na prática

A Lei nº 14.457/2022, em vigor desde 21 de março de 2023, alterou o art. 163 da CLT e transformou a Comissão Interna de Prevenção de Acidentes na Comissão Interna de Prevenção de Acidentes e de Assédio (CIPAA). A Portaria MTP nº 4.219/2022 incorporou formalmente essa mudança de nome e escopo à NR-5.

Não é só troca de sigla. A CIPA sempre foi técnica — lidava com riscos físicos, mensuráveis e visíveis. A nova atribuição é relacional: lida com dinâmicas de poder, comportamentos abusivos e situações que raramente aparecem numa inspeção física do ambiente. Isso muda profundamente o papel da comissão e as obrigações da empresa.

Sua empresa é obrigada a ter CIPA? Como funciona o dimensionamento

O dimensionamento é definido pelo Quadro I da NR-5, que cruza dois fatores:

• Grau de risco da empresa, definido pelo CNAE (Classificação Nacional de Atividades Econômicas)
• Número de empregados no estabelecimento

A partir desse cruzamento, o quadro determina quantos membros a comissão deve ter. Dois caminhos são possíveis:

Comissão completa (CIPAA eleita): para empresas que atingem os parâmetros do Quadro I. A comissão é paritária — metade dos membros é indicada pelo empregador, metade é eleita pelos empregados por voto secreto.

Designado: para empresas que não atingem o número mínimo, mas que ainda assim precisam designar e treinar um responsável pelo cumprimento dos objetivos da NR-5. Aqui está o erro mais comum: achar que empresa sem CIPAA formal está isenta de tudo. Não está — o Designado herda as responsabilidades, incluindo as obrigações de combate ao assédio.

Dois detalhes técnicos que confundem gestores:

• É por estabelecimento, não por CNPJ. Uma empresa com matriz e 3 filiais pode ter até 4 CIPAs (se cada uma tiver o número exigido). Filiais menores vinculam-se à comissão de outro estabelecimento ou designam responsável.
• CNAE preponderante. Empresa com múltiplas atividades usa o CNAE preponderante (o da maior parte dos empregados) para dimensionar.

As 4 obrigações que toda empresa com CIPAA precisa cumprir

O art. 23 da Lei 14.457/2022 estabelece quatro medidas objetivas e obrigatórias — não são recomendações, e o prazo de adequação já se encerrou em março de 2023:

1. Regras claras contra o assédio nas normas internas. Inclusão de regras sobre assédio sexual e outras formas de violência no código de conduta/regulamento, com ampla divulgação a todos os colaboradores.
2. Canal de denúncias estruturado. Procedimentos para recebimento e acompanhamento de denúncias, com garantia de anonimato ao denunciante, apuração dos fatos e aplicação de sanções aos responsáveis. Não pode ser apenas um e-mail do RH.
3. Inclusão do tema nas atividades da CIPA e na SIPAT. Prevenção e combate ao assédio devem constar das atividades regulares da comissão e da Semana Interna de Prevenção de Acidentes do Trabalho.
4. Capacitação sobre o tema. Treinamento sobre prevenção ao assédio — e atenção: a lei deixa claro que a capacitação é para empregados de todos os níveis hierárquicos, do operacional à diretoria, não apenas para os membros da CIPA. As ações de capacitação devem ocorrer, no mínimo, a cada 12 meses.

Essas medidas se aplicam também às empresas que têm apenas Designado. A diferença entre CIPAA e Designado é operacional, não de obrigação quanto ao combate ao assédio.

Processo eleitoral, mandato e composição

Para as empresas obrigadas à comissão eleita, o processo segue regras específicas:

• Convocação: o processo eleitoral deve ser iniciado com, no mínimo, 60 dias de antecedência ao término do mandato vigente, com comunicação ao sindicato da categoria preponderante.
• Composição paritária: metade indicada pelo empregador, metade eleita pelos empregados por voto secreto.
• Presidente e vice: o presidente é designado pelo empregador entre seus representantes; o vice-presidente é eleito pelos representantes dos trabalhadores.
• Mandato: de 1 ano, permitida uma reeleição.
• Estabilidade: os membros titulares eleitos têm estabilidade desde o registro da candidatura até 1 ano após o fim do mandato.
• Reuniões: ordinárias mensais, com registro em ata.
• Documentação: registros devem ser arquivados (boa prática de guarda por 5 anos).

Treinamento: o que a CIPAA exige em 2026

Todos os membros (eleitos, indicados e o Designado) devem passar por treinamento antes da posse. O conteúdo mínimo tradicional inclui organização da CIPA, estudo do ambiente e dos riscos do processo produtivo, metodologia de investigação de acidentes, noções de higiene do trabalho, legislação, e inclusão de pessoas com deficiência.

Ao currículo clássico somaram-se, agora obrigatoriamente:

• Prevenção e combate ao assédio sexual e demais formas de violência (Lei 14.457/2022)
• Noções de riscos psicossociais integrados ao PGR
• Metodologia de investigação de acidentes e doenças do trabalho

Vale reforçar a distinção: o treinamento técnico da CIPA é para os membros da comissão; já a capacitação sobre assédio deve alcançar todos os empregados, de todos os níveis hierárquicos.

O canal de denúncias e a conexão com os riscos psicossociais

Com o encerramento da fase orientativa da NR-1 em maio de 2026, o canal de denúncias passou a ser o principal "sensor" de riscos psicossociais da organização. É por ele que chegam os relatos de assédio, sobrecarga e conflitos — que depois devem alimentar (de forma anonimizada) o mapeamento de riscos do PGR.

Ou seja: CIPAA, canal de denúncias, riscos psicossociais e PGR formam um sistema integrado, não peças soltas. A CIPAA monitora e propõe medidas; o canal recebe os relatos; a NR-1 exige que esses riscos entrem no PGR. Empresas que tratam isso de forma fragmentada ficam com o sistema incompleto — e vulneráveis. Para entender como mapear os riscos psicossociais corretamente, veja nossos conteúdos sobre como mapear os riscos psicossociais sem gerar passivo e sobre os riscos psicossociais na NR-1. E, para o programa que integra tudo, o conteúdo sobre o PGR e sua atualização em 2026.

Os riscos de não ter CIPA ou Designado regularizado

A ausência ou irregularidade expõe a empresa a passivos que se somam:

• Multas administrativas do MTE com base na NR-28 (na casa de R$ 6.708,08 por infração, conforme a gradação)
• Ações civis públicas do MPT, que em casos de negligência comprovada em assédio podem ultrapassar R$ 2 milhões
• Agravante em ações por acidente ou doença ocupacional: a ausência de CIPA é usada como elemento de culpa
• Vulnerabilidade de defesa em ações de assédio: sem canal de denúncias estruturado, o empregador não consegue mais alegar que "não tinha conhecimento" — argumento que os TRTs já rejeitam de forma consolidada
• Indenizações individuais por assédio e por acidentes evitáveis

O ponto jurídico central mudou: antes da Lei 14.457/2022, o empregador podia alegar desconhecimento dos episódios de assédio. Hoje, a lei exige que a empresa crie os canais pelos quais os relatos cheguem — e a omissão culposa que resulta em assédio responsabiliza o empregador. Quando o caso vira ação trabalhista, a documentação da CIPAA e do canal é a linha de defesa — tema que se conecta ao nosso conteúdo sobre assistência pericial em ações trabalhistas.

Como a Connapa estrutura a CIPA/CIPAA

Com mais de 30 anos de experiência em Segurança e Saúde no Trabalho em São Paulo, a Connapa conduz todo o ciclo da CIPAA: dimensionamento correto pelo Quadro I da NR-5, condução do processo eleitoral, nomeação e formalização do Designado quando aplicável, treinamento obrigatório dos membros (incluindo o novo currículo de prevenção ao assédio e riscos psicossociais), estruturação do canal de denúncias e do código de conduta conforme a Lei 14.457/2022, e integração da comissão com o PGR. Atendemos empresas de todos os portes e setores na região de São Paulo.

Fale com a Connapa pelo WhatsApp | Ligue: (11) 3226-2177 | Atendimento comercial: (11) 99903-0664

Perguntas frequentes