Selos, certificações e parcerias técnicas que sustentam cada entrega.
Este documento é público e atualizado à medida que novas parcerias e conformidades são conquistadas ou renovadas. Nenhum logotipo aqui implica endosso ao Grupo OTB, apenas uso técnico ativo.
“Não vendemos apenas produtos, entregamos infraestrutura auditável, com trilha, versionamento e cadeia de responsabilidade.”
22 plataformas em produção, todos os dias.
Ferramentas, provedores e frameworks utilizados de forma recorrente pelos times de engenharia, dados, IA e segurança do grupo.
Marcas e logotipos são propriedade dos respectivos detentores. Uso aqui apenas como referência técnica das plataformas utilizadas nas entregas do Grupo OTB.
Governança como painel, não PDF esquecido.
Cada projeto herda um baseline auditável, controles com dono, prazo e evidência. O que você vê ao lado é a metáfora visual do que o time de segurança consulta diariamente.
Segurança é entrega, não folder.
Todos os projetos passam por revisão de arquitetura, threat modeling e verificação contra OWASP ASVS. Auditamos internamente antes que qualquer relatório externo chegue à mesa do cliente.
LGPD · Lei 13.709/2018
Base legal por tratamento, DPO nomeado, canal de titular de dados, política de retenção e resposta a incidentes.
OWASP ASVS · Top 10
Checklist aplicado em revisões de segurança de produtos web e APIs. Testes automatizados e manuais.
ISO 27001 · Segurança da informação
Controles alinhados ao anexo A: acessos, criptografia, backup, continuidade e resposta a incidentes.
ISO 9001 · Gestão da qualidade
Processos documentados de captação, entrega, suporte e melhoria contínua.
Pacto Global da ONU
Alinhamento aos 10 princípios: direitos humanos, trabalho, meio ambiente e anticorrupção.
PCI DSS (via adquirentes)
Não armazenamos dados de cartão. Repassamos a adquirentes PCI Level 1 (Stripe, Pagar.me).
Como chegamos até aqui, marco a marco.
- 2019
Fundação do time de engenharia
Primeiros SLAs internos, versionamento em GitHub e ambientes segregados.
- 2021
Ativação AWS + Cloudflare em escala
Multi-região, WAF gerenciado e observabilidade unificada via Grafana.
- 2022
Programa LGPD operacional
DPO, canal de titular, retenção por tratamento e resposta a incidentes documentada.
- 2023
Adoção OWASP ASVS por padrão
Threat modeling em projetos web e revisão de segurança por gate de deploy.
- 2024
Início do alinhamento ISO 27001 · 9001
Levantamento de controles, políticas escritas e primeira auditoria interna.
- 2026
Adesão em curso ao Pacto Global
Alinhamento aos 10 princípios da ONU: direitos humanos, trabalho, meio ambiente e anticorrupção.
Ecossistema de tecnologia que roda por trás.
Não implica endosso das plataformas ao Grupo OTB. Refere-se ao uso técnico recorrente em produtos e projetos do ecossistema.
AWS · GCP · Azure
Hospedagem multi-região, storage, funções serverless, BigQuery, Vertex AI e Active Directory para clientes enterprise.
OpenAI · Anthropic · Google AI
Modelos de linguagem via APIs para automações, agentes, análise semântica e classificação.
GitHub · GitLab
Versionamento, code review, CI/CD, GitHub Actions e políticas de branch protection.
Vercel · Netlify · Cloudflare
Deploy edge, CDN global, workers, DNS gerenciado e WAF em produtos web.
Meta · Google · TikTok Ads
Parceiro técnico com acesso a APIs de marketing, pixels, catálogo e Conversions API.
Stripe · Paddle · Pagar.me
Integrações certificadas com adquirência, subscription e antifraude.
Supabase · Firebase
BaaS, autenticação, RLS, realtime e edge functions em produtos SaaS.
Apple · Google Play
Contas empresariais ativas para publicação em App Store e Play Store.
Pessoas, controles e evidência.
“Segurança boa é chata: previsível, versionada e sem drama. O selo bonito é consequência, não estratégia.”
Precisa de um dossiê técnico completo?
Enviamos ficha detalhada de stack, controles de segurança, política de dados e responsabilidades contratuais sob NDA.