Certificações e conformidade

Credenciais que podem ser verificadas

Nossas certificações e o documento de conformidade foram emitidos em nome de Hosanna Tecnologia Ltda. A transparência sobre o que foi avaliado permite que compradores, gestores e equipes responsáveis pela contratação analisem essas credenciais com clareza.

• 

  ISO/IEC 27001:2022

  Inspect Certifications

  Desenvolvimento de software e suporte técnico.

  Certificado nº 24.06.502-ISMS

  Ver o certificado

• 

  ISO/IEC 27701:2019

  Inspect Certifications

  Desenvolvimento de software e suporte técnico.

  Certificado nº 24.06.502-PI

  Ver o certificado

• 

  ISO/IEC 42001:2023

  TNV Certification

  Consultoria e implementação de serviços em tecnologia da informação para uso de inteligência artificial.

  Certificado nº 250825303401

  Ver o certificado

• 

  PCI-DSS

  SecurityMetrics

  Conformidade como estabelecimento comercial, por autoavaliação SAQ C 4.0.1, no ambiente avaliado.

  Ver o certificado

As certificações ISO avaliam sistemas de gestão dentro dos escopos definidos. A validação PCI-DSS segue as condições aplicáveis ao ambiente de pagamentos. Essa distinção permite compreender o valor de cada credencial e sua relação com os serviços contratados.

ISO 27001: segurança da informação

Cuidar da informação é cuidar do negócio

A ISO/IEC 27001 é uma norma internacional que estabelece requisitos para a gestão da segurança da informação. Ela orienta a organização a identificar riscos, definir responsabilidades, adotar medidas de proteção e melhorar continuamente suas práticas. Seu foco é preservar três condições essenciais: acesso restrito às pessoas autorizadas, informações íntegras e disponibilidade quando necessárias. Conheça a norma na ISO.

Na Hosanna, a certificação ISO/IEC 27001:2022 abrange o desenvolvimento de software e o suporte técnico. Ela evidencia uma gestão estruturada da segurança nas atividades incluídas nesse escopo.

Para nossos clientes, isso oferece uma base objetiva para avaliar o cuidado do fornecedor com as informações e os riscos que podem afetar o trabalho.

ISO 27701: privacidade e proteção de dados pessoais

Respeito às pessoas por trás dos dados

A ISO/IEC 27701 trata da gestão da privacidade. Seu foco é organizar as responsabilidades e os cuidados envolvidos no uso de dados pessoais, tanto por quem decide como esses dados serão utilizados quanto por quem os trata em nome de outra organização.

Na edição ISO/IEC 27701:2019, correspondente ao certificado da Hosanna, a norma amplia a gestão da segurança da informação com requisitos específicos de privacidade. Essa relação aproxima a proteção das informações da responsabilidade sobre seu uso. Conheça a edição 2019 na ISO.

Nossa certificação abrange o desenvolvimento de software e o suporte técnico. Para clientes e parceiros, representa uma avaliação externa da gestão da privacidade nesse escopo e reforça o cuidado com as informações das pessoas envolvidas nas operações.

ISO 42001: gestão responsável da inteligência artificial

Inovar com critérios, acompanhamento e responsabilidade

A ISO/IEC 42001 estabelece requisitos para a gestão da inteligência artificial nas organizações. Ela orienta a definição de políticas, responsabilidades e processos para avaliar riscos e impactos, acompanhar o uso da inteligência artificial e promover melhorias ao longo do tempo. Conheça a norma na ISO.

A Hosanna possui a certificação ISO/IEC 42001:2023, com escopo de consultoria e implementação de serviços em tecnologia da informação para uso de inteligência artificial.

Essa certificação reforça nossa capacidade de conduzir iniciativas de inteligência artificial com uma gestão organizada. Para quem contrata, significa contar com um parceiro que trata a responsabilidade pelo uso dessa tecnologia como parte do trabalho, desde o planejamento até o acompanhamento de sua aplicação.

PCI-DSS: proteção de dados de cartões de pagamento

Cuidado específico em uma etapa sensível da relação com o cliente

O PCI-DSS é o padrão de segurança da indústria de cartões de pagamento. Ele reúne requisitos voltados à proteção desses dados e dos ambientes envolvidos em seu tratamento, incluindo cuidados com acessos, proteção das informações e verificação da segurança. Conheça o padrão no PCI Security Standards Council.

A Hosanna possui um certificado de conformidade PCI-DSS emitido pela SecurityMetrics, como estabelecimento comercial. O documento registra a validação pelo questionário de autoavaliação SAQ C, versão 4.0.1, e a aprovação da verificação de segurança em 30 de junho de 2026.

Essa conformidade acrescenta uma avaliação específica para o ambiente de pagamentos contemplado no documento e reforça nosso compromisso com a proteção das informações financeiras dos clientes.

Como as normas se complementam

Diferentes responsabilidades, uma visão integrada de confiança

Uma mesma operação pode envolver informações empresariais, dados pessoais, inteligência artificial e pagamentos. Cada referência ajuda a tratar uma parte dessa realidade.

• ISO 27001

  Como protegemos as informações utilizadas pela empresa?

  Organiza a gestão dos riscos de segurança.

• ISO 27701

  Como cuidamos dos dados pessoais e das responsabilidades sobre seu uso?

  Acrescenta o olhar específico da privacidade.

• ISO 42001

  Como conduzimos o uso da inteligência artificial de forma responsável?

  Estrutura a gestão dos riscos e impactos dessa tecnologia.

• PCI-DSS

  Como protegemos dados de cartões no ambiente de pagamentos?

  Define cuidados específicos para esse contexto.

Na prática, essas frentes podem compartilhar responsabilidades, avaliações de risco, registros, revisões e ações de melhoria. A identificação de um risco em uma delas pode exigir atenção das demais: uma aplicação de inteligência artificial que utiliza dados pessoais, por exemplo, precisa considerar segurança, privacidade e os efeitos do seu uso sobre as pessoas.

As normas se complementam, preservando seus próprios requisitos e escopos. A ISO 42001 tem finalidade própria e pode ser adotada independentemente das outras certificações. Já a edição 2019 da ISO 27701 foi estruturada como extensão da gestão da segurança da informação.

Essa leitura integrada ajuda a coordenar decisões e a manter o cuidado com as informações ao longo de uma operação.

O que isso representa para nossos ecossistemas

Nossos cinco ecossistemas atendem diferentes necessidades das empresas. A gestão de segurança, privacidade e inteligência artificial é relevante para todos eles, conforme as atividades, as informações envolvidas e os escopos aplicáveis.

• Omnichannel: o relacionamento com clientes exige atenção às informações compartilhadas e à privacidade durante os atendimentos.
• Intelligence: transformar dados em apoio à decisão exige responsabilidade sobre seu uso e sobre a participação da inteligência artificial nesse processo.
• Network: o cuidado com os recursos que sustentam o trabalho contribui para a proteção das informações e a continuidade das atividades.
• Security: a gestão de identidades e acessos ajuda a definir quem pode utilizar informações e recursos da organização.
• Audience: reuniões, eventos e experiências de compra ao vivo envolvem confiança, privacidade e cuidado com as informações dos participantes.

Essas relações mostram por que a confiança precisa acompanhar toda a experiência, desde o primeiro contato até as atividades que sustentam o atendimento.

Como o PCI-DSS reforça essa proteção

Quando uma jornada envolve pagamento com cartão, surge uma necessidade específica de proteção. O PCI-DSS acrescenta critérios para essa etapa, complementando a gestão mais ampla de segurança e privacidade.

Em uma experiência de compra iniciada no Audience e acompanhada pelo Omnichannel, por exemplo, a etapa de pagamento precisa ter seus próprios cuidados e responsabilidades definidos. A conexão entre os ecossistemas deve preservar a proteção dos dados do cartão e limitar sua exposição ao necessário.

A conformidade PCI-DSS da Hosanna reforça a confiança no ambiente de pagamentos avaliado. Sua abrangência segue o escopo documentado: a participação de um ecossistema na jornada não significa que todos os seus recursos ou o ambiente do cliente estejam automaticamente incluídos nessa validação.

Mais clareza para quem decide, mais confiança para quem opera

Para consultores e compradores, nossas credenciais oferecem evidências para avaliar a Hosanna como fornecedora. Para gestores e lideranças, ajudam a compreender como tratamos responsabilidades que acompanham a adoção de tecnologia. Para empresários, representam um compromisso documentado com a confiança necessária para desenvolver o negócio.

As certificações pertencem à Hosanna e contribuem para a avaliação de nossos serviços. Cada cliente mantém as responsabilidades sobre seus próprios processos e ambientes.

Converse com nossa equipe para conhecer os certificados e entender como os escopos se relacionam com as necessidades da sua empresa.