Migrar Software de Medicina do Trabalho

Quase toda clínica ocupacional ou empresa que decide migrar software de medicina do trabalho trava no mesmo ponto: o sistema atual incomoda há meses, a proposta do novo fornecedor está sobre a mesa, mas ninguém quer ser a pessoa que autorizou a troca e viu dez anos de exames, ASO e prontuários desaparecerem. Esse receio é legítimo — e é exatamente por isso que a migração precisa deixar de ser um salto no escuro e virar um projeto com etapas, responsáveis e conferência.

A boa notícia é que migração de dados ocupacionais é um problema conhecido, com caminho definido. O que separa uma virada tranquila de um desastre não é sorte nem tamanho da base: é a ordem em que as coisas são feitas. Este guia apresenta os sinais de que chegou a hora de trocar, o que exigir de cada lado, um roteiro de oito etapas e os cuidados específicos com eSocial e LGPD durante a transição.

Os sinais de que chegou a hora de trocar

Trocar de sistema por impulso é caro. Trocar tarde é mais caro ainda. Estes são os sintomas que, quando aparecem juntos, indicam que o problema não é de uso e sim de ferramenta:

Lentidão que muda o comportamento da equipe. Quando a recepção começa a anotar no papel "porque o sistema demora", a operação já saiu de dentro do software e voltou para o controle paralelo.
Suporte que responde em dias. Em SST, prazo é regulatório. Um chamado aberto na véspera do fechamento do eSocial precisa de resposta em horas.
Rejeição recorrente no eSocial. Rejeição pontual acontece; rejeição sistemática nos mesmos eventos indica geração inconsistente ou layout desatualizado. Vale revisar o fluxo descrito em envio dos eventos de SST para o eSocial antes de concluir que o erro é da equipe.
Cobrança por módulo ou por documento emitido. Contratos fatiados fazem a conta crescer justamente quando a operação cresce, e criam o incentivo errado: deixar de emitir para não pagar. O tema é destrinchado em quanto custa um software de SST.
Ausência de riscos psicossociais. Com a atualização da NR-1, o inventário de riscos passou a exigir o tratamento dos fatores psicossociais. Sistema que não acompanha atualização de norma vira passivo, não ativo.
Dados presos. Se você não consegue extrair a sua própria base sem abrir chamado e negociar, esse já é motivo suficiente para planejar a saída.

O medo é legítimo: esse acervo tem guarda legal longa

O histórico ocupacional não é arquivo morto. Ele é prova. Um ASO antigo pode ser a peça que sustenta a defesa da empresa em uma ação trabalhista; a sequência de audiometrias de um colaborador é o que demonstra se houve ou não agravamento; o prontuário médico ocupacional tem prazo de guarda de 20 anos após o desligamento do trabalhador. Nada disso pode simplesmente sumir porque um contrato de software foi cancelado.

É por isso que a pergunta certa não é "o sistema novo é melhor?", e sim "o sistema novo recebe o meu passado e o sistema antigo me devolve o meu passado?". Quem trata prontuário médico ocupacional como documento vivo, com responsabilidade de guarda, conduz a migração de forma completamente diferente de quem enxerga apenas uma troca de tela.

O que exigir do fornecedor atual

Antes de qualquer aviso de cancelamento, formalize por escrito o pedido de devolução do acervo. Os pontos que devem constar:

Portabilidade dos dados. A LGPD garante, no artigo 18, o direito de acesso e de portabilidade dos dados a pedido do titular, e o contrato normalmente reforça a devolução do acervo ao fim da prestação. Cite isso na solicitação, sem hostilidade, mas por escrito.
Formato aberto e legível. Cadastros e movimentações em CSV ou XML; documentos assinados (ASO, laudos, atestados) em PDF, preservando a assinatura digital; imagens e anexos em arquivo, organizados por identificador do colaborador.
Dicionário de dados. A exportação vale pouco sem a explicação das colunas, dos códigos internos e das chaves que ligam colaborador, exame e documento.
Prazo de entrega e janela de acesso. Defina data de entrega da exportação e por quanto tempo o ambiente antigo permanecerá acessível em modo leitura após a virada.
Confirmação de eliminação posterior. Depois de encerrado o contrato e concluída a transferência, peça o registro formal do descarte dos dados pelo fornecedor anterior.

Ordem que evita dor de cabeça Nunca comunique o cancelamento antes de ter a exportação completa em mãos e conferida. A sequência segura é: pedir a exportação → receber → validar o conteúdo → importar e conferir no sistema novo → só então formalizar o encerramento do contrato antigo. Inverter essa ordem transforma um fornecedor insatisfeito no guardião do seu histórico.

O que exigir do fornecedor novo

Migração não é cortesia: é parte do escopo. Coloque na proposta comercial, item a item, o que será importado e por quem:

Cadastros estruturais: empresas clientes, unidades, setores, cargos, funções e colaboradores, com vínculos e histórico de lotação preservados.
Histórico de exames e ASO: data, tipo de exame (admissional, periódico, retorno ao trabalho, mudança de risco ocupacional e demissional), resultado de aptidão, exames complementares e o PDF do documento emitido.
Riscos, laudos e programas: inventário de riscos por função, PGR, PCMSO, LTCAT e demais laudos, com as versões vigentes vinculadas aos ambientes que fundamentam.
Documentos digitalizados: anexos, fichas e arquivos históricos, vinculados ao colaborador correto.
Quem executa e quanto custa. Pergunte explicitamente: a importação é feita pelo fornecedor ou pela sua equipe? Está incluída no contrato ou é serviço à parte? Quantas rodadas de carga estão previstas antes da virada?

Fornecedor que trata migração como "você importa sua planilha" está terceirizando para você a parte mais arriscada do projeto. Plataformas pensadas para receber operação existente — como as descritas em plataforma integradora de SST e medicina do trabalho — assumem esse trabalho como etapa de implantação.

Roteiro de migração em oito etapas

Inventário do que existe. Antes de exportar qualquer coisa, liste: quantas empresas clientes, quantos colaboradores ativos e inativos, quantos exames registrados, quantos documentos digitalizados, quais laudos vigentes. Esse número é o seu critério de sucesso na conferência.
Exportação. Solicite a extração completa em formato aberto, com dicionário de dados, e guarde o pacote em local controlado, com cópia de segurança.
Limpeza e padronização dos cadastros. Etapa mais ignorada e mais valiosa. Unifique funções duplicadas, corrija nomenclatura de setores, elimine empresas inativas, padronize CBO e descrição de cargo.
Importação em ambiente de teste. Nunca carregue direto na base definitiva. O ambiente de homologação é onde os erros de mapeamento aparecem sem custo.
Conferência por amostragem. Escolha um conjunto representativo — uma empresa grande, uma pequena, um colaborador com histórico longo, um afastado, um desligado — e confira campo a campo contra o sistema antigo. Confira também os totais do inventário da etapa 1.
Operação em paralelo. Por um período definido, registre no sistema novo e mantenha o antigo acessível para consulta. É caro por algumas semanas e barato comparado a descobrir uma lacuna depois do desligamento.
Virada definitiva. Com a conferência aprovada e o eSocial alinhado, o sistema novo passa a ser a fonte oficial. Comunique RH, medicina, recepção e empresas clientes com antecedência.
Guarda do acervo antigo. Arquive o pacote exportado com integridade verificável e defina onde ele fica e quem tem acesso — assunto tratado mais adiante.

O erro mais comum: migrar cadastro sujo

O engano clássico é tratar a migração como cópia fiel. "Traz tudo igual, depois a gente arruma." Não se arruma depois. O que acontece é que a função "Auxiliar de Produção", a "Aux. Produção" e a "Auxiliar de produção I" entram como três funções distintas, cada uma com seu quadro de exames, e a convocação de periódicos passa a chamar o mesmo grupo de pessoas para protocolos diferentes. Setor divergente entre a folha e o cadastro do sistema produz o mesmo efeito no eSocial.

A migração é a única janela natural para fazer essa faxina, porque os dados estão sendo tocados um a um de qualquer forma. Aproveite para consolidar o quadro de exames por função, revisar o vínculo entre risco e exame e eliminar o que nunca deveria ter sido criado. Um sistema de controle de ASO e exames só entrega previsibilidade se o cadastro de funções abaixo dele for limpo.

Cuidado com o eSocial durante a virada

O eSocial é o ponto onde uma migração mal cronometrada vira problema com a fiscalização. Três cuidados resolvem a maior parte dos casos:

Feche o que está em aberto. Antes da virada, não deixe eventos gerados e não transmitidos, nem rejeições pendentes de correção no sistema antigo. Evento em limbo entre dois sistemas costuma virar omissão.
Alinhe as tabelas antes de transmitir. Estabelecimentos, lotações, cargos, funções e códigos de risco precisam estar coerentes com o que já foi enviado. Se o sistema novo reclassificar uma função, os eventos seguintes deixam de bater com o histórico transmitido.
Não deixe S-2220 e S-2240 sem envio no período de transição. Defina com clareza a data de corte: até tal dia, transmite o sistema antigo; a partir de tal dia, o novo. Registre essa data por escrito e comunique quem opera. Sem corte definido, cada lado presume que o outro enviou.

Vale também guardar os recibos de transmissão do sistema antigo junto com o pacote exportado. Recibo é a prova de que o evento foi entregue no prazo, e ele não migra sozinho.

LGPD na transferência: são dados sensíveis

Resultado de exame, aptidão, prontuário e atestado são dados pessoais sensíveis pela LGPD. A transferência entre fornecedores precisa ser tratada com o mesmo rigor da operação diária:

Canal seguro. Nada de base completa em pendrive, e-mail ou link público de compartilhamento. Use transferência criptografada, com credencial nominal e expiração.
Mínimo necessário. Transfira o que tem finalidade — histórico ocupacional com guarda obrigatória — e não campos livres acumulados sem propósito.
Registro do tratamento. Documente a operação de migração no registro das atividades de tratamento: o que foi transferido, quando, para quem, com que base legal e por qual meio.
Contrato com o novo operador. O fornecedor que recebe a base atua como operador. Verifique cláusulas de segurança, subcontratação, incidentes e devolução ou eliminação ao fim do contrato — cláusulas que, um dia, você vai querer acionar de novo.
Acesso segmentado desde o primeiro dia. Ao subir a base no sistema novo, configure perfis antes de liberar usuários: RH não precisa ver diagnóstico, recepção não precisa ver prontuário.

Como manter o acervo antigo acessível para fiscalização

Depois do cancelamento, o sistema antigo deixa de existir para você — mas a obrigação de guarda continua. Três providências mantêm o acervo utilizável:

Primeiro, prefira que o histórico viva dentro do sistema novo. Sempre que a importação conseguir trazer exames, ASO e documentos para a nova plataforma, a fiscalização se resolve em uma única consulta. Essa é a melhor saída e deve ser a meta da migração.

Segundo, guarde o pacote exportado de forma organizada e verificável. Estrutura de pastas por empresa e por colaborador, índice em planilha, hash de integridade dos arquivos e cópia em local separado. Documento que ninguém consegue localizar em uma auditoria equivale, na prática, a documento inexistente.

Terceiro, registre quem responde pelo acervo. Nomeie o responsável pela guarda, defina onde o arquivo está e como se solicita acesso. Em clínicas, esse papel costuma ser do responsável técnico junto com a coordenação médica; em empresas, do RH com a área de SST. Operações em nuvem, como as descritas em programa de gestão ocupacional em nuvem, simplificam esse controle porque a retenção passa a ser política do sistema, e não rotina manual de alguém.

Conclusão

Migrar software de medicina do trabalho não é arriscado por natureza — é arriscado quando feito sem inventário, sem conferência e sem data de corte no eSocial. Com o roteiro certo, a troca vira oportunidade: cadastros saneados, protocolos revisados, acervo organizado e uma operação que finalmente para de conviver com o que incomodava.

Se a sua rede tem mais de uma unidade, o projeto ganha camadas adicionais de padronização e governança, detalhadas em plataforma para redes de clínicas de medicina ocupacional. E se o objetivo é sair de um sistema que trava a operação, a equipe da Lidera SST conduz a migração como parte da implantação — com importação de cadastros, histórico de exames e documentos, conferência por amostragem e acompanhamento no período de operação em paralelo.

Perguntas frequentes

Corro risco de perder o histórico de exames ao migrar de software de medicina do trabalho?

O risco existe quando a troca é feita sem plano, mas é totalmente administrável. O histórico só se perde se a empresa cancelar o contrato antigo antes de exportar os dados e conferir a importação no sistema novo. Com inventário prévio, exportação em formato aberto, conferência por amostragem e um período de operação em paralelo, o acervo de exames, ASO e prontuários é preservado integralmente.

O fornecedor atual é obrigado a me entregar meus dados?

A LGPD assegura ao titular, no artigo 18, o direito de acesso e de portabilidade dos seus dados, e o contrato de prestação de serviço costuma reforçar a devolução do acervo ao término da relação. Na prática, o caminho é formalizar o pedido por escrito, definir formato de entrega (CSV, XML e PDF dos documentos assinados) e prazo, e registrar tudo antes de comunicar o cancelamento.

Quanto tempo leva uma migração de software de medicina do trabalho?

Depende do volume de vidas, da quantidade de documentos digitalizados e, principalmente, do estado dos cadastros. Bases organizadas e com exportação disponível costumam virar em poucas semanas; quando é preciso sanear funções duplicadas, unificar setores e recuperar documentos antigos, o projeto se estende por alguns meses, sempre executado em etapas e com operação em paralelo na virada.

Como migrar de software de medicina do trabalho sem perder dados