Dito com clareza

As normas com que nos medimos

Não estamos certificados em nenhuma destas normas. Ainda assim nomeamo-las, porque moldam a forma como trabalhamos. E para que possa distinguir a substância da decoração, cada norma responde às mesmas três perguntas: o que exige, o que fazemos e o que não afirmamos.

ISO/IEC 27001 + ISO/IEC 27018

Segurança da informação · certificável, e não o somos

O que a norma exige
A ISO/IEC 27001 exige uma forma sistemática de gerir o risco da informação. Identificá-lo, avaliá-lo, protegê-lo, mantê-lo sob revisão. A ISO/IEC 27018 acrescenta a proteção dos dados pessoais onde quer que uma cloud pública os processe.
O que fazemos na prática
Mantemos pequena a quantidade de dados que sequer nos pode chegar. A app calcula no teu dispositivo, sem carregamento dos teus dados de processo, sem conta, sem sincronização. O que tecnicamente não pode ser evitado é reduzido ao mínimo indispensável, funciona sem cookies e sem endereços IP armazenados, e só através de processadores que são eles próprios certificados segundo estas normas. É esse o cerne de ambas as normas, resumido numa única regra. Quanto menos ficar guardado nalgum lado, menos se pode perder aí.
O que não afirmamos
Não operamos um sistema de gestão de segurança da informação certificado. São os fornecedores em que confiamos que têm os certificados, não nós.

ISO 9001

Gestão da qualidade · certificável, e não o somos

O que a norma exige
A ISO 9001 exige ver o negócio como uma cadeia de processos, descrever e medir cada um, e melhorá-lo através do ciclo planear, fazer, verificar, atuar. De forma demonstrável, não só no papel.
O que fazemos na prática
Todas as alterações seguem o mesmo percurso. Requisito, construção, verificação, lançamento. A verificação é automatizada, e é um portão, não um conselho. Se falhar, nada é lançado. Não remendamos falhas à superfície, procuramos a sua causa para que o mesmo erro não aconteça duas vezes. O ciclo que a norma exige é exatamente o ciclo que o nosso método ensina. Ficaríamos mal a vendê-lo sem o vivermos.
O que não afirmamos
Não temos certificação segundo a ISO 9001 nem detemos qualquer certificado. Trabalhamos segundo os princípios da norma, e não reivindicamos nada além disso.

ISO/IEC 12207

Ciclo de vida do software · modelo de referência, não pode ser certificado

O que a norma exige
A ISO/IEC 12207 define os processos que acompanham um software ao longo de toda a sua vida, do requisito, passando pelo design, a construção e o teste, até à manutenção, o cuidado e a retirada.
O que fazemos na prática
Nenhuma funcionalidade existe só porque pareceu simpática de ter. Primeiro vem o que ela tem de alcançar e como saberemos que alcança. Depois a construção, depois o teste, depois o lançamento. O trabalho não para no lançamento. Manutenção, correções e desenvolvimento contínuo são planeados, não apenas tolerados. É esse o sentido da norma, porque a maior parte do custo de um software chega depois do primeiro dia.
O que não afirmamos
Não existe certificação para esta norma. É um modelo de referência, não um selo de aprovação. Ninguém se pode certificar por ela, logo nós também não.

ISO/IEC 25010

Qualidade do software · modelo de referência, não pode ser certificado

O que a norma exige
A ISO/IEC 25010 decompõe a palavra vaga qualidade em características que se podem realmente testar. Adequação funcional, desempenho, compatibilidade, usabilidade, fiabilidade, segurança, manutenibilidade e adaptabilidade.
O que fazemos na prática
As características da norma são a nossa régua, não a nossa intuição. Fiabilidade, para nós, significa que a app funciona sem rede, mesmo na cave de uma fábrica. Usabilidade significa que quem a abre pela primeira vez se orienta sem formação, em qualquer uma das 33 línguas. Adaptabilidade significa que a mesma aplicação funciona no navegador, no computador e no telemóvel. Se queres qualidade que se possa medir, precisas de frases como estas, não de adjetivos.
O que não afirmamos
Também esta norma é um modelo de referência e não se pode certificar. Medimo-nos pelas suas características, não carregamos nenhum selo de aprovação.

ISO 14001

Gestão ambiental · certificável, e não o somos

O que a norma exige
A ISO 14001 exige conhecer o teu impacto ambiental, orientá-lo e reduzi-lo passo a passo. De novo como um ciclo, de novo de forma demonstrável.
O que fazemos na prática
Hoje podemos comprovar duas coisas. Primeiro, o que funciona sem rede não consome nenhum centro de dados. A nossa app calcula no teu dispositivo, não num servidor a consumir energia o dia inteiro. Segundo, e isto pesa mais. O próprio trabalho reduz o consumo. O desperdício não é só tempo. É material que acaba como sucata. São deslocações que ninguém precisava de fazer. É stock que ninguém precisa. Torna isso visível e trava-o, e poupas recursos antes de serem gastos. É essa a ideia por trás da norma, na raiz, não no fim da cadeia.
O que não afirmamos
Só agora estamos a construir um sistema de gestão ambiental próprio. Não temos certificação segundo a ISO 14001, não mantemos nenhum balanço ambiental, e não reivindicamos nem neutralidade carbónica nem qualquer outro selo ambiental. O que aqui está exposto é onde estamos hoje, nada mais.

Perguntas antes de trabalharmos juntos?

Se o seu departamento de compras ou de gestão da qualidade quiser saber mais, pergunte-nos diretamente. Responderemos com aquilo que conseguimos comprovar.

Entre em contacto

As designações das normas são utilizadas de forma descritiva. A ISO/IEC 12207 e a ISO/IEC 25010 são modelos de referência e não podem ser certificadas. O Leanshift não é endossado nem autorizado pela ISO.

Situação em julho de 2026. Quando a nossa posição mudar, esta página muda.

Aviso legal e privacidade