CMMI: o que é, como funciona e os 5 níveis de maturidade

CMMI (Capability Maturity Model Integration) é um modelo de melhoria de processos que reúne um conjunto de melhores práticas para que uma organização avalie, estruture e evolua a maturidade dos seus processos. É mantido pelo CMMI Institute, sob gestão da ISACA, e pode ser aplicado por empresas de qualquer setor. Saiba mais no site da ISACA. A versão vigente é o CMMI V3.0, publicada em abril de 2023, e organiza a evolução das organizações em 5 níveis de maturidade.

De forma resumida, os 5 níveis de maturidade do CMMI são:

• Nível 1 (Inicial): processos imprevisíveis e reativos.
• Nível 2 (Gerenciado): projetos planejados, medidos e controlados.
• Nível 3 (Definido): processos padronizados em toda a organização.
• Nível 4 (Gerenciado Quantitativamente): decisões baseadas em análise estatística de desempenho.
• Nível 5 (Otimização): melhoria contínua e capacidade de inovar com previsibilidade.

Por Mariano Montoni, Lead Appraiser CMMI | Publicado em abril de 2024 | Atualizado em julho de 2026

De onde vem o CMMI?

O CMMI foi desenvolvido pelo Software Engineering Institute (SEI), um departamento de pesquisa ligado à Universidade Carnegie Mellon, reconhecida instituição de ensino dos Estados Unidos com grande atuação nas áreas de informática e engenharia de software.

Para centralizar as operações relacionadas ao modelo (treinamentos, certificações profissionais e avaliações), a Universidade Carnegie Mellon criou o CMMI Institute em 2012. Em 2016, a ISACA, detentora do modelo COBIT para governança de TI, adquiriu o CMMI Institute, com o desafio de aprimorar continuamente o modelo e disseminar globalmente o uso do CMMI nas organizações.

Desde então, o modelo passou por novas versões. A versão anterior, o CMMI v2.0, foi publicada em 2018, e a versão vigente, o CMMI V3.0, chegou em abril de 2023, adicionando três novos domínios ao modelo: Gestão de Dados, Gestão de Pessoas e Trabalho Virtual. O modelo também segue evoluindo: em 2026, o CMMI Institute publicou o CMMI AIM, extensão que leva o CMMI para a maturidade no uso de inteligência artificial.

Quais são os domínios do CMMI?

Um domínio é um tipo de visão dentro do CMMI, ou seja, uma área de aplicação do modelo. A versão 3.0 organiza o CMMI em 8 domínios, que uma organização pode adotar isoladamente ou em conjunto. Veja quais são:

Esses domínios não são excludentes: uma mesma empresa pode adotar múltiplos domínios simultaneamente. Por exemplo, uma fábrica de software pode adotar o domínio Desenvolvimento para melhorar os processos de criação de sistemas e, ao mesmo tempo, o domínio Serviços para aprimorar a implantação e a sustentação dos sistemas entregues.

Os domínios podem ser aplicados por empresas de hardware ou software, prestadoras de serviços de TI e de outras áreas (como serviços médicos e educacionais), além de organizações que gerenciam fornecedores, como órgãos públicos que terceirizam o desenvolvimento de sistemas e a prestação de serviços.

Quais são as áreas de prática do modelo?

As práticas do modelo CMMI são agrupadas em 31 Áreas de Prática, também chamadas de PA (Practice Area). Elas se dividem em dois grupos: as áreas principais (CORE), comuns a todos os domínios, e as áreas específicas de cada domínio.

Áreas de Prática principais (CORE)

Das 31 Áreas de Prática, 17 fazem parte do grupo principal (CORE), comum a todos os domínios. Uma empresa que deseja alcançar qualquer domínio precisa obrigatoriamente atender a estas 17 áreas, além das específicas do domínio escolhido:

• PR (Peer Reviews): identifica defeitos ou problemas nas soluções.
• RDM (Requirements Development and Management): desenvolve e mantém um entendimento comum das necessidades dos stakeholders.
• PQA (Process Quality Assurance): garante que o processo seja seguido e que soluções de qualidade sejam produzidas.
• VV (Verification and Validation): garante que os requisitos sejam atendidos e que a solução funcione conforme pretendido.
• EST (Estimating): prevê o tamanho, o esforço e o custo do trabalho necessário.
• MC (Monitor and Control): dá visibilidade do progresso para que ações corretivas sejam tomadas a tempo.
• PLAN (Planning): desenvolve plano de trabalho, cronograma e orçamento com base em estimativas.
• CONT (Continuity): planeja e valida as funções e recursos críticos para manter as operações.
• IRP (Incident Resolution and Prevention): identifica incidentes reais e potenciais que podem impactar as operações.
• RSK (Risk and Opportunity Management): identifica ameaças e oportunidades e avalia a sua probabilidade.
• OT (Organizational Training): fornece estratégia e capacidade de treinamento para apoiar os objetivos estratégicos.
• CAR (Causal Analysis and Resolution): identifica as causas dos resultados e atua para prevenir a recorrência.
• CM (Configuration Management): mantém a integridade dos produtos de trabalho por identificação, controle e registros.
• DAR (Decision Analysis and Resolution): apoia a tomada de decisão com avaliação de alternativas baseada em critérios.
• MPM (Managing Performance and Measurement): identifica e comunica os objetivos de negócio que impulsionam o desempenho.
• PAD (Process Asset Development): desenvolve e mantém um conjunto utilizável de processos organizacionais.
• PCM (Process Management): desenvolve capacidades e melhora o desempenho pela melhoria contínua de processos.

Áreas de Prática específicas por domínio

As outras 14 Áreas de Prática pertencem a domínios específicos. Veja os principais grupos:

• DEV (Desenvolvimento): PI (Product Integration); TS (Technical Solution).
• SVC (Serviços): SDM (Service Delivery Management); STSM (Strategic Service Management).
• SPM (Fornecedores): SAM (Supplier Agreement Management).
• DATA (Dados): DM (Data Management); DQ (Data Quality).
• Segurança: ESAF (Enabling Safety); ESEC (Enabling Security); MST (Managing Security Threats and Vulnerabilities).
• Pessoas: EVW (Enabling Virtual Work); WE (Workforce Empowerment).
• Governança: GOV (Governance); II (Implementation Infrastructure).

Uma mesma área pode servir a mais de um propósito. A área EST (Estimativa), do grupo CORE, por exemplo, ajuda a melhorar o processo de estimativa tanto de grandes trabalhos de desenvolvimento quanto de pequenos trabalhos de suporte e manutenção após o software entrar em produção.

Quais são as áreas de capacidade?

As áreas de prática relacionadas são agrupadas em conjuntos chamados de Áreas de Capacidade. Cada uma reúne as práticas que contribuem para um tipo específico de resultado organizacional, formando um roteiro coerente de evolução. Cada nível de grupo de prática apresenta maior capacidade do que o anterior, pois incorpora mais funcionalidade ou sofisticação.

Um exemplo: o conjunto de níveis de grupo de prática da PA PQA (Process Quality Assurance) inclui o nível 1.1, que identifica e endereça problemas de processo e de produto de trabalho; os níveis 2.1 a 2.4, que cobrem o desenvolvimento de um plano de qualidade baseado em dados históricos, avaliações objetivas e comunicação de resultados; e o nível 3.1, que registra oportunidades de melhoria durante as atividades de garantia da qualidade.

Quais são os 5 níveis de maturidade do CMMI?

Maturidade, no CMMI, é o estágio de evolução organizacional que uma empresa alcança. O modelo estabelece 5 níveis de maturidade cumulativos: tudo começa no Nível 1 e avança gradualmente pelos Níveis 2, 3, 4 até o Nível 5. Para obter um nível de maturidade em um ou mais domínios, todos os grupos de prática das PAs do conjunto CORE e das PAs específicas do domínio precisam satisfazer o nível desejado.

• Nível 1 (Inicial): o resultado dos trabalhos é imprevisível e reativo. O trabalho até é concluído, mas costuma atrasar e ultrapassar o orçamento.
• Nível 2 (Gerenciado): os trabalhos são gerenciados no nível de projeto. Os projetos são planejados, realizados, medidos e controlados.
• Nível 3 (Definido): a organização passa a ser mais proativa, com padrões de processo definidos para toda a empresa, orientando projetos, programas e portfólios.
• Nível 4 (Gerenciado Quantitativamente): organizações e projetos de alta maturidade usam análise quantitativa e estatística para entender e gerenciar a estabilidade e a capacidade dos processos e o seu impacto no desempenho.
• Nível 5 (Otimização): o foco é a melhoria contínua, com processos flexíveis que respondem a oportunidades e mudanças. A organização estabiliza seus processos, prevê melhor seus resultados e cria ambiente favorável à inovação.

Esses níveis são contínuos, do 1 ao 5. Com base nesse roteiro, médias e grandes empresas conseguem mais sucesso nos seus projetos e conquistam com mais facilidade os mercados interno e externo.

Cada um dos níveis de maturidade do CMMI tem cenários que explicam os benefícios de alcançar aquele estágio, no guia completo de níveis de maturidade do CMMI. A Promove também disponibiliza um autodiagnóstico gratuito para você identificar as necessidades da sua empresa rumo a certificações de qualidade como o CMMI e o MPS.BR.

Quais são os níveis de capacidade?

Capacidade é o conjunto de conhecimentos, habilidades e proficiências da organização, normalmente presente nas pessoas, nos processos, na infraestrutura e na tecnologia. É o que a empresa precisa para executar seu modelo de negócio, cumprir sua missão e alcançar resultados mensuráveis. Com o aumento da capacidade, espera-se aumento do desempenho dos processos.

Os níveis de capacidade do CMMI vão do nível 1 ao nível 5. Para uma Área de Prática alcançar determinado nível de capacidade, todos os grupos de prática dessa área devem atingir o nível pretendido, assim como os grupos de prática das áreas II (Implementation Infrastructure) e GOV (Governance).

Como o CMMI melhora a qualidade dos processos de software?

O CMMI é cada vez mais utilizado por profissionais de TI porque gera benefícios diretos tanto para o desenvolvimento de sistemas quanto para a credibilidade da empresa. Entre as principais vantagens estão:

• Cumprimento de prazos e custos: o CMMI orienta um planejamento bem estruturado, baseado em dados históricos que permitem previsões precisas, reduzindo imprevistos ao longo do trabalho.
• Padronização e controle: com todas as atividades seguindo um processo padrão, fica mais fácil para os gestores controlarem as equipes, e o produto final se torna mais uniforme e com menos erros.
• Gestão do conhecimento: o uso intensivo de informações históricas e registros permite que o trabalho em andamento seja assumido por qualquer profissional, sem perda de conhecimento na troca de membros da equipe.
• Melhoria contínua: o modelo se baseia em um ciclo constante de avaliação do que funciona e do que precisa evoluir, refletindo em sistemas de mais qualidade e custos melhor definidos.

Os resultados são mensuráveis. Segundo o relatório técnico de desempenho da ISACA (CMMI Technical Report: Performance Results, 2025), as organizações que adotam o CMMI registram, em média, 26% de redução na taxa de defeitos, 24% de aumento na produtividade geral e 18% de aumento na satisfação do cliente.

Por que adotar o CMMI na sua empresa?

Além dos ganhos de processo, o CMMI se traduz em resultado de negócio. A distribuição de tarefas fica mais clara e produtiva, o que gera economia de custos e equipes mais integradas. Os líderes ganham controle sobre os projetos, com mais previsibilidade de prazo e orçamento e menos surpresas ao longo do caminho.

Com processos maduros, a empresa diagnostica problemas mais cedo, entrega software mais aderente às necessidades do cliente e conquista maior relevância no mercado. Esse reconhecimento abre portas em licitações, contratos internacionais e parcerias que exigem comprovação de qualidade, ao mesmo tempo em que melhora o clima interno e ajuda a reter talentos. Veja também os benefícios alcançados por empresas brasileiras com a certificação CMMI.

Saiba mais sobre o modelo

Para aprofundar no modelo, assista às aulas introdutórias no canal da Promove no YouTube e à playlist de webinars conduzidos pelos nossos especialistas Mariano Montoni e David Zanetti, ambos certificados como Lead Appraisers do CMMI:

• Aula 2.1: Modelo, Capacidade e Maturidade (Uma Introdução ao Modelo CMMI)
• Aula 2.2: Áreas de Prática e Visões do Modelo CMMI (Uma Introdução ao Modelo CMMI)

Veja também como o CMMI se integra a Scrum, Kanban e DevSecOps.

Como funciona a avaliação e a certificação CMMI?

Na avaliação CMMI, a empresa é analisada por um Lead Appraiser certificado pela ISACA, seguindo o método oficial definido no CMMI Method Definition Document (MDD). O avaliador compara os processos da organização com as práticas do modelo e atribui um resultado oficial de nível de maturidade ou de capacidade, reconhecido internacionalmente.

O método define quatro tipos de avaliação: a Benchmark, avaliação formal que gera o resultado oficial de nível, válido por 3 anos; a Sustainment, que renova esse resultado por períodos de 2 anos; a Evaluation, mais flexível, usada para medir o progresso rumo ao nível desejado; e a Action Plan Reappraisal, uma segunda chance quando a organização não atinge por pouco o nível pretendido em uma avaliação Benchmark ou Sustainment, com prazo de 4 meses para refazer a avaliação.

Os resultados oficiais são publicados no sistema público de avaliações da ISACA (PARS, Published Appraisal Results), o que permite a qualquer cliente ou parceiro verificar a certificação da empresa avaliada.

A Promove acompanha todo esse percurso, do diagnóstico inicial à avaliação final. Com Lead Appraisers certificados e experiência em empresas de diferentes portes, a consultoria ajuda a estruturar os processos, preparar a equipe e conduzir a avaliação com segurança. Fale com um especialista da Promove em melhoria de processos e descubra como começar a jornada CMMI na sua empresa.

Perguntas frequentes sobre CMMI