O que seguimos, e até onde.
Esta página declara as normas internacionais que orientam o desenvolvimento, a operação e a documentação da Digital Solutions. Ela também declara o que ainda não é auditado por terceiro — porque uma declaração de conformidade só vale quando diz as duas coisas.
Declaração de escopo
A Digital Solutions não é uma empresa certificada. Nenhuma das normas citadas nesta página foi objeto de auditoria de certificação por organismo acreditado. O que existe é aderência declarada: os processos foram desenhados segundo a estrutura das normas, as evidências são geradas e mantidas, e o repositório do site é público para que qualquer afirmação técnica aqui feita possa ser verificada.
Onde a conformidade é verificável por ferramenta pública — acessibilidade, cabeçalhos de segurança, ausência de requisições a terceiros — o resultado pode ser reproduzido por quem quiser conferir.
Normas de gestão e de processo
- ISO 9001:2015
- Gestão da qualidade. A cláusula 7.5 — informação documentada — é atendida na prática: cabeçalho, rodapé, metadados e código de documento existem em um único lugar, as páginas publicadas são geradas a partir dele, e a publicação é reprovada automaticamente se a raiz divergir da fonte. Controle de versão substitui disciplina individual.
- ISO/IEC 27001:2022
- Segurança da informação. Aplicam-se os controles de gestão de acesso, registro de alterações, segregação entre ambiente de homologação e produção, cópia de segurança com periodicidade declarada em contrato e resposta a incidente com prazo de notificação.
- ISO/IEC 27701:2019
- Gestão da privacidade da informação, como extensão da 27001. Orienta o registro das operações de tratamento, a base legal de cada uma e os prazos de retenção declarados na Política de Privacidade.
- ISO/IEC 12207:2017
- Processos do ciclo de vida de software. Define as fases de cada projeto sob medida: levantamento de requisitos, arquitetura, construção, verificação, transição e manutenção — cada uma com entregável e critério de aceite nomeados.
- ISO/IEC 25010:2011
- Modelo de qualidade de produto de software. É a lista de características usada nos critérios de aceite: adequação funcional, desempenho, compatibilidade, usabilidade, confiabilidade, segurança, manutenibilidade e portabilidade.
- ISO 31000:2018
- Gestão de riscos. Cada projeto tem registro de risco com probabilidade, impacto, tratamento e responsável nominal, revisto nos marcos contratuais.
Normas técnicas aplicadas ao que é publicado
- Acessibilidade
- WCAG 2.2 nível AA, equivalente à ISO/IEC 40500, e EN 301 549 para o mercado europeu. Contraste mínimo de 4.5:1 verificado inclusive nos rótulos coloridos do disco, navegação completa por teclado, foco sempre visível, estrutura semântica com marco de navegação, link de salto e respeito a prefers-reduced-motion. A ISO 9241-171 orienta os componentes interativos.
- Idiomas
- Códigos de idioma conforme ISO 639-1 e etiquetas conforme BCP 47 (pt-BR, en, nb-NO, es), declaradas em hreflang e no atributo lang do documento. O português é o idioma mestre; chave ausente numa tradução cai para o inglês, nunca quebra a página.
- Codificação e formatos
- UTF-8 conforme ISO/IEC 10646, datas em ISO 8601, países em ISO 3166-1 alfa-2 e moedas em ISO 4217 (EUR, NOK, BRL) em todo o site, nos contratos e nas exportações das plataformas.
- Zero terceiros em execução
- Fontes, estilos e scripts são servidos pelo próprio domínio. Nenhuma requisição sai para fora ao carregar a página — não há CDN, não há fonte remota, não há rastreador carregado por padrão. É a única forma de o aviso de cookies ser verdadeiro.
- Divulgação de vulnerabilidade
- Canal declarado em /.well-known/security.txt conforme a RFC 9116. Comunicações de boa-fé sobre falhas de segurança são respondidas e não geram represália.
- ISO 2631-1
- Aplicada dentro do produto, não ao site: é a norma de exposição humana a vibração que sustenta o cálculo do índice de risco do SALA · Safe-Load Analytics, junto ao Arbeidsmiljøloven § 4-4.
Legislação de dados aplicável
A Digital Solutions opera a partir da Noruega e atende clientes na União Europeia e no Brasil. Os três regimes se aplicam simultaneamente, e o mais restritivo prevalece em cada situação.
- União Europeia e EEE
- Regulamento (UE) 2016/679 — GDPR. Consentimento prévio e granular, direitos de acesso, retificação, apagamento, portabilidade e oposição, e notificação de violação no prazo regulamentar.
- Noruega
- Personopplysningsloven, que incorpora o GDPR ao direito norueguês, com a Datatilsynet como autoridade de controle.
- Brasil
- Lei 13.709/2018 — LGPD. Aplica-se aos contratos brasileiros e aos titulares localizados no Brasil, com a ANPD como autoridade.
- Transferência internacional
- Quando dados cruzam fronteira entre os projetos, a base é a decisão de adequação aplicável ou cláusulas contratuais padrão, indicadas no contrato de tratamento firmado com cada cliente.
O que medimos
Indicadores sem meta declarada são decoração. Estes são os quatro que a Digital Solutions acompanha, com o alvo assumido em cada um.
- Prazo da primeira resposta
- Até 2 dias úteis a contar do recebimento da mensagem pelo formulário ou por e-mail.
- Entregas dentro do marco
- Alvo de 90% dos marcos contratuais entregues na data acordada. Desvio previsto é comunicado antes da data, não depois.
- Correção de defeito crítico
- Defeito que impede o uso da plataforma em produção: diagnóstico em até 4 horas úteis e correção ou contorno em até 1 dia útil.
- Reclamações tratadas
- 100% registradas, respondidas por escrito e encerradas com a causa identificada e a ação corretiva declarada.
Como reclamar, e o que acontece depois
Reclamações sobre trabalhos em andamento ou concluídos entram pelo formulário de contato ou por e-mail, com a palavra «reclamação» no início da mensagem.
- Registro
- Toda reclamação recebe número de referência e data de entrada, comunicados a quem reclamou.
- Análise
- Identificação da causa, não apenas do sintoma. Se a causa for nossa, isso é dito por escrito.
- Ação
- Ação corretiva com responsável nominal e prazo, e a verificação de que a ação funcionou.
- Encerramento
- Resposta escrita ao reclamante. O registro é mantido pelo prazo declarado na Política de Privacidade.