
El informe de riesgos psicosociales salió de Google Forms y ahora nace con IA dentro de la metodología
La NR-1 brasileña pasó a exigir que las empresas identifiquen y gestionen el riesgo psicosocial. Hacerlo de verdad significa escuchar al colaborador con anonimato garantizado, clasificar el riesgo factor por factor y entregar un informe técnico que sostenga el programa de gestión de riesgos. Epicora construyó el Sistema Cuidar: recolección propia — la anterior, en Google Forms, las empresas no la aceptaban —, lectura por sector, matriz de riesgo de 13 factores y un informe de 15 secciones, cinco de ellas escritas por IA que no puede inventar un número ni fabricar una referencia.
- Cliente
- Sistema Cuidar — consultoría de psicología organizacional (Brasil)
- Lo que hicimos
- Plataforma de diagnóstico psicosocial de punta a punta — recolección anónima, análisis por sector, matriz de riesgo e informe NR-1 generado por IA
- Plataforma
- Web responsivo (React 19 · NestJS · MongoDB · AWS) · IA: Claude vía AWS Bedrock
El punto de partida
La NR-1 puso el riesgo psicosocial al mismo nivel que el riesgo físico, químico y ergonómico: debe ser identificado, evaluado, clasificado y gestionado dentro del programa de gestión de riesgos. Eso creó una demanda que la psicología organizacional ya sabía atender en el método — pero no en la escala. El diagnóstico exige escuchar a decenas o cientos de trabajadores con anonimato real, leer el resultado por sector, clasificar el riesgo factor por factor y entregar un informe que resista una auditoría.
El cuello de botella era doble. En la recolección: el instrumento corría en Google Forms y las empresas evaluadas simplemente no lo aceptaban — dato psicosocial de trabajador identificable circulando por un formulario genérico, sin control de acceso ni garantía de anonimato, no pasa por el jurídico de nadie. En el análisis: cada informe consumía de dos a tres días de trabajo manual, compilando la planilla, cruzando factor con sector y escribiendo el texto técnico a mano. Un informe por vez, una empresa por vez.
- La recolección en Google Forms era rechazada por las empresas — sin control de acceso, sin garantía de anonimato, sin trazabilidad.
- Dos a tres días de trabajo manual por informe, lo que frena cualquier crecimiento.
- Dato sensible de salud mental del trabajador en una planilla compartida — exposición directa bajo la ley de protección de datos.
- La pregunta abierta, donde está el matiz, exigía leer y sintetizar todo a mano.
- Ninguna estandarización: dos informes de la misma consultoría podían salir con estructuras distintas.
El giro
Epicora trató el problema como dos sistemas encadenados, no como un generador de texto. El primero es la recolección: cada programa tiene su propio cuestionario montado en un form builder — el estándar actual es el DRPS 50, 50 preguntas más dos de identificación, con lógica directa e invertida —, respondido por enlace público, sin identificación individual, agregado solo de forma colectiva. Esa es la diferencia entre un formulario genérico y un instrumento: la pregunta de identificación de sector es lo que después permite leer el riesgo por área en lugar de un promedio que no dice nada.
El segundo es el informe. La planilla DRPS entra una por sector, con importación todo-o-nada: si alguna planilla está fuera del estándar, ninguna entra. El sistema extrae los 13 factores de riesgo y arma la matriz de riesgo, que es una tabla renderizada del dato, sin IA alguna. Solo entonces entra la IA, para escribir las cinco secciones que exigen interpretación técnica.
Y la escritura no es una sola llamada. Son cinco llamadas independientes a Claude, vía AWS Bedrock, ejecutadas en paralelo — análisis técnico, plan de acción, conclusión, recomendaciones de monitoreo y observaciones metodológicas —, cada una devolviendo su propio JSON estructurado. Una falla en una no invalida las demás, y cada sección puede regenerarse sola. Todas parten del mismo input: los 13 factores extraídos, el material teórico de referencia y un few-shot del informe estándar de la consultoría.
La decisión que lo desbloqueó
Separar lo que es cálculo de lo que es escritura. La matriz de riesgo, la clasificación por factor y los gráficos salen del dato, de forma determinística — la IA no los toca. La IA escribe las cinco secciones interpretativas, y el system prompt le prohíbe explícitamente inventar dato numérico, crear un factor nuevo o citar un autor que no esté en el material de referencia. Es lo que hace que el informe sea firmable por una responsable técnica: ningún número del documento vino de un modelo de lenguaje.
Lo que entregamos
Recolección que el jurídico de la empresa acepta
Cuestionario montado por programa en un form builder con secciones y tipos de pregunta, respondido por enlace público sin login, sin identificación individual, y con el texto de apertura declarando al colaborador que el análisis es colectivo y alimenta las medidas preventivas del programa de gestión de riesgos. El término de consentimiento y el documento firmado quedan adjuntos al propio programa.
Lectura por sector, no un promedio ciego
Cada pregunta se convierte en gráfico consolidado, con conteo de respuestas y opciones, y cada gráfico es exportable. Como el instrumento identifica sector, función y turno — sin identificar a la persona —, el riesgo puede leerse por área: es lo que transforma "la empresa tiene riesgo alto en sobrecarga" en "estos sectores lo tienen, estos no".
La matriz de los 13 factores — calculada, no escrita
Los 13 factores del DRPS 50 — de acoso y bajo soporte a sobrecarga, subcarga, baja autonomía, injusticia organizacional y trabajo aislado — entran en una tabla única de siete columnas, con gravedad, probabilidad y clasificación final por factor, renderizada directo del dato extraído. Cero IA en esta sección: es aritmética y regla, auditable línea por línea.
El informe de 15 secciones, cinco escritas por IA
Portada, presentación, introducción, objetivo, metodología, caracterización de la muestra y dimensiones evaluadas vienen de una plantilla versionada. La matriz es calculada. Análisis técnico, plan de acción, conclusión, recomendaciones de monitoreo y observaciones metodológicas son generadas por IA — en cinco llamadas paralelas — y caen en un editor donde la responsable técnica revisa antes de exportar. El plan de acción sale con una línea por factor, siempre los 13, ordenados por criticidad.
Cómo lo garantizamos
La IA está obligada a quedarse dentro de la metodología
El system prompt compartido por las cinco llamadas fija la regla: lenguaje técnico-pericial en portugués, foco en la organización del trabajo y no en el individuo, y fundamentación alineada a NR-1, el programa de gestión de riesgos, ISO 45003, COPSOQ, los HSE Management Standards, la Psicodinámica del Trabajo y el modelo Demanda-Control-Apoyo. Exige coherencia trazable — hallazgo, interpretación, matriz, clasificación, plan de acción, monitoreo, conclusión — sin que ninguna sección contradiga a otra. Y obliga a reconocer subnotificación y adaptación defensiva: baja percepción declarada de riesgo no es ausencia de riesgo.
Una lista explícita de lo que la IA no puede escribir
Es el detalle que separa un informe técnico de un texto motivacional. El prompt prohíbe el vocabulario de RR.HH. superficial — "mal clima", "liderazgo tóxico" sin operacionalización, "falta de resiliencia", "ambiente saludable" sin evidencia — e impone la terminología ocupacional auditable que ocupa su lugar: "prácticas de gestión centralizadoras", "baja previsibilidad de las demandas", "ambigüedad de roles", "desequilibrio entre demandas y recursos", "interferencia de las demandas laborales en el tiempo de recuperación psicofisiológica". El informe suena a pericia porque la regla está en el código, no en la revisión.
Dato sensible tratado como dato sensible
La respuesta de un colaborador es dato de salud. La recolección es anónima por diseño — el sistema no pide identificación individual y solo agrega —, el acceso a la plataforma es autenticado por perfil, y los archivos del programa (término firmado, planillas, informe) quedan en almacenamiento privado con acceso firmado. El informe identifica a la organización evaluada, nunca a la persona: la IA está instruida para referirse a "la organización evaluada", "el ambiente organizacional", "el Programa".
El resultado
Lo que llevaba dos a tres días de compilación y escritura manual pasó a nacer del propio dato recolectado: la matriz es calculada, las cinco secciones interpretativas se generan en paralelo, y la psicóloga entra donde está su valor — revisando y firmando, no tipeando. La recolección, antes rechazada por las empresas por correr en un formulario genérico, hoy es un instrumento con anonimato por diseño.
Y la escala apareció como interesa: 23 programas ejecutados, incluyendo una red que aplicó el diagnóstico unidad por unidad en tres estados, y una operación industrial con 189 respondientes en un solo programa — cada uno con su matriz, su plan de acción por factor y su informe.
Soluciones relacionadas
Casos relacionados
¿Tu operación necesita IA sobre datos que no admiten error?
Epicora construye IA que se queda dentro del método: lo que es cálculo sigue siendo cálculo, y el modelo escribe solo donde la interpretación es el producto — con la regla en el código, no en la revisión.