CMMI versão 3.0 é a edição atual do modelo de melhoria de desempenho do CMMI Institute, publicada em abril de 2023. O modelo pode ser aplicado em desenvolvimento de produtos, serviços e operações de TI, e organiza práticas em Domínios, Áreas de Capacidade e Áreas de Prática para ajudar empresas a aumentar qualidade, previsibilidade e resultados de negócio em escala.
Este artigo é para quem já conhece o modelo e quer entender o que mudou. Se você está chegando agora no assunto, comece pelo guia CMMI: o que é e como usar. E se quiser rever a versão anterior, hoje superada por esta, veja o artigo sobre o CMMI 2.0.
CMMI significa Capability Maturity Model Integration (Modelo de Capacidade e Maturidade Integrado): um conjunto de práticas que servem de referência para que empresas de diversas áreas possam aumentar a maturidade no desempenho dos seus processos. A versão 3.0 expandiu o conhecimento sobre as melhores práticas da indústria para além do desenvolvimento de produtos, operação de serviços e gestão de fornecedores, abrangendo oito domínios:
Com a nova versão, as organizações podem estabelecer programas de melhoria de processos mais abrangentes e eficazes para ajudar a atingir os objetivos de negócio. As práticas continuam organizadas em 5 níveis de práticas, do inicial ao otimizado, na mesma lógica dos níveis de maturidade do CMMI: os níveis mais altos usam técnicas estatísticas e quantitativas para entender a variação de desempenho e otimizar os resultados. Veja o guia completo dos níveis de maturidade do CMMI. É a diferença entre decidir com base em evidência estatística e decidir com base em médias simples, que escondem a variabilidade real do processo.
Essa organização das práticas não nasceu do acaso. O CMMI bebeu de fontes industriais: das práticas da Toyota, como o Jidoka e o Just in Time, e do trabalho de Deming com o ciclo PDCA e o controle estatístico de processo. Entender essa origem ajuda a ler a versão 3.0: o reforço do ciclo Planejar, Medir, Melhorar e Governar é a mesma lógica de melhoria contínua da manufatura, aplicada ao software e aos serviços.
No CMMI versão 3.0, novas Áreas de Prática foram incluídas no modelo: Data Management, Data Quality, Workforce Empowerment, Enabling Security, Managing Security Threats and Vulnerabilities e Enabling Safety, além da atualização de Enabling Virtual Work. A nova Área de Capacidade Managing Data também foi adicionada, ajudando a usar e tratar dados relacionados aos negócios para obter dados íntegros, úteis em tomadas de decisões para atingir os resultados de desempenho desejados.
Um cenário prático mostra o peso dessa adição. Considere uma empresa que precisa decidir se assume um contrato com meta agressiva de prazo e margem. Se os dados históricos de desempenho dos projetos estão incompletos ou sem critério de qualidade, qualquer estimativa vira aposta. Com as práticas de Data Management e Data Quality estruturadas, a decisão se apoia em dados íntegros e comparáveis: a empresa sabe o que o seu processo é capaz de entregar antes de assinar o contrato, não depois.
| Domínio | Mudanças na versão 3.0 do CMMI |
|---|---|
| Data (DATA) | Inclusão das Áreas de Prática Data Management (DM) e Data Quality (DQ) |
| Security (SEC) | Novas Áreas de Prática: Enabling Security (ESEC) e Managing Security Threats & Vulnerabilities (MST) |
| Safety (SAF) | Nova Área de Prática: Enabling Safety (ESAF) |
| People (PPL) | Criação da Área de Capacidade Workforce Empowerment (WE), que abrange também Organizational Training (OT) já existente desde a última atualização do modelo |
| Virtual (VRT) | Atualização da Área de Prática Enabling Virtual Work (EVW) |
| Services (SVC) | Permanece a Área de Capacidade Delivering and Managing Services (DMS) contendo as Áreas de Prática Service Delivery Management (SDM) e Strategic Service Management (STSM) |
| Suppliers (SPM) | A Área de Prática Supplier Source Selection (SSS) foi descontinuada e integrada a Supplier Agreement Management (SAM) |
| Development (DEV) | Permanece a Área de Capacidade Engineering and Developing Products (EDP) contendo as Áreas de Prática Technical Solution (TS) e Product Integration (PI) |
| Core | Reforço do ciclo Planejar, Medir, Melhorar e Governar (PQA, MPM, RDM, VV; EST, PLAN, MC; PAD, PCM; GOV) |
A ISACA, organização responsável pelo CMMI Institute, explica que a atualização foi feita para manter o conteúdo do modelo alinhado às necessidades e práticas atuais da indústria, como DevSecOps e atualizações no conteúdo sobre metodologias ágeis. Veja o anúncio oficial da ISACA.
As mudanças no CMMI versão 3.0 não impactam significativamente as empresas que já possuem processos aderentes ao CMMI 2.0. As maiores mudanças estão relacionadas à adição de novas Áreas de Prática e de uma nova Área de Capacidade, que não afetam as práticas estabelecidas nas versões anteriores do modelo. Na prática, isso significa que o investimento feito na versão anterior é preservado: a organização evolui para a 3.0 a partir da base de processos que já estruturou.
Para as organizações, o CMMI torna mais direto conectar execução a resultados. E para profissionais, a trilha de certificações oficiais (CMMI Associate, Practitioner, Profissional) reforça empregabilidade e autoridade técnica em adoção e avaliação do modelo. Por domínio, o efeito prático das mudanças é este:
As novas práticas do CMMI versão 3.0 estão relacionadas principalmente à gestão de dados, segurança e proteção. Essas áreas de conhecimento foram adicionadas ao modelo para considerar o cenário empresarial em evolução, e no Brasil isso tem uma consequência direta: organizações que possuem processos aderentes aos domínios de Data, Security e Safety do CMMI versão 3.0 estão mais próximas de obter conformidade com os requisitos da Lei Geral de Proteção de Dados (LGPD).
A lógica é simples: a LGPD exige controles demonstráveis sobre o ciclo de vida dos dados, e os domínios Data e Security do CMMI estruturam exatamente isso, com rastreabilidade, critérios de qualidade e tratamento contínuo de ameaças. Em vez de montar uma estrutura de conformidade separada, a empresa constrói os controles dentro do próprio processo, com evidências que já nascem prontas para auditoria.
Sim. A versão 3.0 contém orientações sobre como aplicar as práticas em ambientes de desenvolvimento ágeis que usam Scrum ou Kanban, e também traz informações para times que adotam o DevSecOps. O CMMI apoia ciclos de melhoria contínua e a definição iterativa de metas, o que torna o processo ágil mais sustentável e escalável.
Isso desfaz um equívoco comum no mercado: o CMMI não concorre com a agilidade, ele diz o quê fazer, não o como. Um time pode rodar Scrum e, ao mesmo tempo, usar as práticas do CMMI como referência para medir se o processo está entregando os resultados que o negócio precisa.
Veja como integrar o CMMI com metodologias ágeis na prática.
As decisões ficam mais rápidas, porque os dados são confiáveis e comparáveis entre as áreas. A conformidade com leis e contratos acontece de forma mais natural, porque controles e evidências já nascem junto com o processo.
No desenvolvimento, conexões entre sistemas e serviços para trocar dados ou disparar ações e entregas ficam mais previsíveis. Há menos “rollback”, isto é, menos necessidade de desfazer uma versão e voltar para a anterior quando algo dá problema após a publicação. Critérios de aceitação claros e testes mais cedo reduzem esse “vai e volta” para produção. A segurança atua o tempo todo, com prevenção e resposta integradas à rotina, o que reduz o impacto e a reincidência de incidentes.
A gestão melhora com estimativas mais próximas da capacidade real das equipes, níveis de serviço estáveis e custos mais previsíveis. Fornecedores passam a ser acompanhados com os mesmos indicadores usados pelas equipes internas, a qualidade se mantém entre equipes e as auditorias ficam mais simples. Em suma, a organização ganha velocidade com mais controles preventivos.
O CMMI versão 3.0 traduz em práticas as tendências atuais: dados, segurança em todas as fases do projeto, trabalho distribuído e até inteligência artificial. Nessa última frente, o CMMI Institute lançou em 2026 o CMMI AIM, extensão do modelo dedicada à governança de IA, construída sobre os mesmos 8 domínios da versão 3.0.
Vale lembrar o que a experiência com o modelo ensina: implementar o CMMI não é um projeto com data de fim, é uma continuidade de revisão dos processos em busca de otimização, com decisões apoiadas em dados, não em intuição. Se sua organização busca previsibilidade, compliance e escala, vale investir em um diagnóstico bem feito e começar pelas áreas onde há mais lacunas.
Conte com a Promove para conquistar o mercado. São mais de 15 anos de experiência em melhoria de processos de desenvolvimento de software com base no CMMI, MPS, ISO, Agilidade e DevOps. Entre em contato!
Em 11 de março de 2026, Vasilios Syrakis recebeu o e-mail que muitos engenheiros sênior têm recebido: oito anos na Atlassian, infraestru...
Seja o primeiro a comentar!