Sistema de requisitos legais: o que é, como funciona e por que planilha não segura auditoria

Vou falar sem rodeio. Se a “matriz legal” da sua empresa é uma aba no Excel que ninguém mexe há meses, você não tem um sistema de requisitos legais. Tem um arquivo. Arquivo não responde auditor, não avisa licença vencendo e não mostra quem alterou o status ontem às 17h42.

Um sistema de requisitos legais é o jeito contínuo de transformar lei em operação: o que se aplica, o que fazer, quem faz, até quando e onde está a prova. Sem isso, ISO vira teatro, SGI vira reunião e o orgânico do site até pode trazer lead — mas o lead some quando pergunta “como vocês controlam requisito legal na prática?”.

O que é um sistema de requisitos legais (definição que presta)

Sistema de requisitos legais não é “juntar PDF do DOU numa pasta”. Também não é comprar uma lista genérica de leis do Brasil inteiro. É um ciclo:

• Identificar normas federais, estaduais, municipais e setoriais;
• Avaliar aplicabilidade (CNAE, UF, atividade, unidade, processo);
• Desdobrar em obrigação operacional — checklist, prazo, responsável;
• Evidenciar cumprimento e guardar histórico (quem mudou o quê);
• Atualizar quando a norma muda — sem depender de memória humana.

Quando esse ciclo roda o ano inteiro, você tem sistema de requisitos legais. Quando só “revisam a matriz” na véspera da auditoria, você tem ansiedade coletiva disfarçada de compliance.

Por que a planilha quebra — sempre

Já vi matriz com 400 linhas e zero dono. Já vi final_v7_usar_essa.xlsx no Drive e a versão certa na máquina do consultor. Já vi licença vencida marcada como “ok” porque ninguém olhou a coluna da data. Planilha até ajuda a começar. Não segura escala, multiunidade nem auditoria surpresa.

O problema não é o Excel ser vilão. É o sistema de requisitos legais precisar de alerta, vínculo com evidência, trilha e filtro por unidade — coisas que aba não faz sozinha. Quando a empresa cresce (nova planta, novo CNAE, novo estado), a planilha vira mentira educada.

Leis que mais aparecem no chão de fábrica (e não cabem em ctrl+C)

O recorte muda por setor. Ainda assim, quem monta sistema de requisitos legais no Brasil quase sempre passa por algum destes blocos:

• licenciamento ambiental (federal/estadual/municipal) e condicionantes;
• PNRS, resíduos, manifesto, logística reversa quando couber;
• NR e regras de SST (PGR, PCMSO, ASO, EPI, ordem de serviço);
• código de defesa do consumidor, reclamações, recall — se for o caso;
• LGPD e regras setoriais de dado pessoal;
• posturas municipais, ruído, efluente — as que mais pegam de surpresa;
• obrigações de qualidade / metrologia / produto, em indústrias específicas.

Por isso sistema de requisitos legais sem inbox de atualização envelhece em semanas. Norma nova no DOE não avisa a planilha. Alguém precisa puxar, filtrar e decidir aplicabilidade.

Onde as ISOs entram — sem misturar tudo num liquidificador

ISO 14001 fala explícito em obrigações de conformidade. ISO 45001 e ISO 9001 pedem o mesmo espírito: requisito → controle → evidência → melhoria. ISO 27001 e ISO 27701 puxam SI e privacidade.

O sistema de requisitos legais é o fio que amarra norma voluntária (ISO) e lei compulsória. Se a ISO está num software, a lei na planilha e a evidência no e-mail, você não tem sistema. Tem três caixas brigando.

Na prática: o mesmo requisito legal que alimenta a matriz também alimenta o checklist da auditoria ISO. Separar os dois é pagar duas vezes pelo mesmo trabalho.

Como montar a matriz sem virar labirinto

Comece estreito. Unidade piloto. CNAE real. UF real. Não tente “mapear o Brasil” no mês 1. Um sistema de requisitos legais bom cresce por aplicabilidade, não por ego.

1. liste atividades e aspectos (ambiente) / perigos (SST) / processos (qualidade);
2. puxe normas candidatas e marque aplica / não aplica com justificativa;
3. para cada “aplica”, gere obrigação com dono e prazo;
4. anexe evidência no mesmo fluxo — não numa pasta paralela;
5. ligue alerta de vencimento (licença, exame, calibração, renovação);
6. revise quando mudar processo, unidade ou norma.

Se pular o passo 2 (aplicabilidade), a matriz vira biblioteca. Biblioteca não é sistema de requisitos legais.

Rastreabilidade: o ouro quando o auditor pergunta

“Quem disse que isso não se aplica?” Sem trilha, vira discussão. Com histórico (data, hora, autor, motivo), vira fato. Sistema de requisitos legais maduro registra mudança de status, aceite de norma, conclusão de obrigação e troca de evidência. Isso reduz tempo de auditoria — e reduz surpresa.

Como a Legnova trata sistema de requisitos legais

Normas entram filtradas por CNAE/UF no inbox. Você aceita o que se aplica (uma a uma ou em lote). Nasce checklist, obrigação com prazo, alerta, evidência e histórico. Licença e condicionante andam no mesmo ritmo. ISO, NC e plano 5W2H ficam no mesmo SGI — sem módulo órfão.

Resultado buscado: menos tempo caçando PDF, menos retrabalho na véspera, mais resposta pronta quando perguntam “cadê a prova?”.

FAQ rápido (o que o Google também gosta de ver)

Sistema de requisitos legais é a mesma coisa que matriz legal?
Matriz é uma peça. Sistema de requisitos legais é o ciclo inteiro: identificar, aplicar, evidenciar, atualizar.

Preciso de sistema de requisitos legais só se for certificado ISO?
Não. Fiscalização, cliente exigente e renovação de licença cobram o mesmo tipo de prova. ISO só deixa o buraco mais visível.

Dá para começar pequeno?
Dá e deve. Uma unidade, um bloco (ambiente ou SST), depois escala. Sistema de requisitos legais que nasce gigante costuma nascer morto.

Próximo passo

Quer ver sistema de requisitos legais rodando de verdade, não em slide? Fale com a gente, explore Recursos ou veja Preços. Se estiver montando o discurso de conformidade para o site, comece pelo produto — conteúdo orgânico sem operação atrás não segura conversão.