A norma obriga as organizações a mapear riscos psicossociais ligados ao trabalho, mas dúvidas sobre os limites da regra preocupam gestores e advogados trabalhistas