Fornecedores
Trabalhando com fornecedores.
Orchords é uma pequena empresa independente, remote-first. Trabalhamos com um pequeno número de fornecedores confiáveis em hospedagem, design, software e serviços operacionais. Não abrimos licitações públicas. Se você quiser ser considerado, a maneira mais rápida é uma mensagem clara e curta sobre o que você faz e por que seria uma boa combinação. Esta página é para os fornecedores que ainda querem nos escrever mesmo assim.
O que oferecemos aos fornecedores
- Escopo de trabalho claro antes de qualquer compromisso, com um único responsável do nosso lado.
- Pagamento justo e benchmarkado. Net-30 por padrão, mais rápido para trabalhos recorrentes e faturas pequenas.
- Negócios recorrentes. Preferimos cultivar o relacionamento com pessoas em quem já confiamos.
- Feedback transparente. Dizemos por que escolhemos, e por que não escolhemos, em linguagem simples.
- Uma equipe pequena, um roadmap claro, e um produto que as pessoas vão usar.
Requisitos mínimos — para todos os fornecedores
Exigimos os mesmos critérios-base de todos os fornecedores — hospedagem, software, design, serviços profissionais. Isso mantém a compra justa e nossa cadeia de supply honesta sobre o tipo de parceiros que queremos nela.
A. Critérios-base fundamentais
- Negócio registrado. Uma entidade legal real, com nome registrado, CPF/CNPJ e um endereço que possamos verificar.
- Seguro adequado. Responsabilidade profissional e geral no mínimo; responsabilidade cibernética para qualquer trabalho que toque nossos sistemas ou nossos usuários.
- Clientes de referência. Dois ou três clientes com quem possamos falar, com permissão para contatá-los. Preferimos referências a um portfólio.
- Preços públicos ou compartilháveis. Preços indicativos em um site, ou preços que você compartilhará sem um acordo de confidencialidade apenas para ouvir o número.
- Resposta em dia útil. Acknowledgement within one business day, substantive reply within three. We measure, and we reciprocate.
B. Compreensão operacional de padrões ISO e de relatórios relevantes
Você não precisa ser um auditor líder. Precisa ser capaz de ler o padrão, aplicar sua terminologia e usá-la como vocabulário para o trabalho que entrega.
Para todos os fornecedores
- ISO 9001 — gestão de qualidade. O vocabulário para qualquer trabalho de processo ou serviço.
- ISO/IEC 27001 — segurança da informação. O baseline para lidar com qualquer um dos nossos dados, nossos usuários ou nossos sistemas.
- ISO 14001 — gestão ambiental, para que as afirmações de sustentabilidade sejam defensáveis.
Fornecedores técnicos e SaaS
- SOC 2 Type II — o framework de assurance que pedimos a todos os fornecedores de tecnologia que mantenham.
- ISO/IEC 27017 — controles de segurança para serviços em nuvem.
- ISO/IEC 27018 — proteção de PII em nuvens públicas.
- ISO/IEC 25010 — as oito características de qualidade de produto de software (adequação funcional, desempenho, segurança, manutenibilidade, …).
- ISO/IEC 20000-1 — gestão de serviços de TI, o primo do ITIL.
Fornecedores de serviços e operacionais
- ISO 31000 — gestão de riscos. Como pensamos sobre qualquer coisa que pode dar errado na cadeia de supply.
- ISO/IEC 22301 — continuidade de negócios. O plano para o que acontece quando você estiver indisponível.
- ISO 45001 — saúde e segurança ocupacional para qualquer trabalho presencial.
- ISO 9001 — qualidade como serviço gerenciado e mensurado.
Fornecedores de design e criativos
- ISO 9241 — ergonomia da interação humano-sistema. O conjunto completo da parte-210 cobre design centrado no humano.
- ISO 14915 — ergonomia para interfaces multimídia.
- ISO/IEC 25010 — usabilidade como atributo de qualidade de software de primeira classe.
- ISO 9001 — design como processo controlado e versionado.
C. Letramento em procurement
Todo fornecedor toca na documentação de procurement. O mínimo é ser capaz de fazer todos os três sem supervisão.
- Ler um escopo de trabalho. Entender entregas, critérios de aceitação, dependências, pressupostos e o processo de controle de mudanças antes de assinar. Referenciar a cláusula ISO 9001 §8.4 certa para provisão externa controlada.
- Escrever uma cotação. Produzir uma cotação com itens, preço unitário, total, validade, termos de pagamento, data de entrega e uma lista de exclusões. Versionar. Data. Assinar.
- Editar uma cotação. Aplicar controle de mudanças: reversionar, registrar a alteração, reenviar com o diff visível. Referenciar a nova revisão em qualquer contrato ou statement of work dependente.
Templates públicos gratuitos e referências: o guia de informação documentada ISO 9001, templates de gestão de qualidade ISO, o catálogo de controles ISO/IEC 27002, e a plataforma aberta de navegação ISO 9001 online.
Como fazemos onboarding
Todo fornecedor começa com uma chamada de introdução ao vivo. A sessão inclui verificações rápidas do baseline fundamental, dos padrões acima, e um pequeno exercício de procurement (ler um escopo, rascunhar uma cotação, editar uma cotação). Compartilhamos a rubrica antes, e a primeira chamada geralmente cabe em 45–60 minutos. O primeiro engajamento é um piloto pequeno e definido. Assinamos um NDA apenas quando há um motivo real — nunca como pré-condição para uma cotação.
Conversas abertas
Respondemos às consultas de fornecedores na ordem em que as recebemos, após nossos compromissos com clientes e equipe. Use o formulário de contato e inclua um parágrafo de apresentação, o que você faz, os padrões relevantes com os quais trabalha e dois ou três clientes de referência com quem possamos conversar. Lemos tudo.