ISO 26000: O Que é e Para Que Serve Essa Norma de Responsabilidade Social

A ISO 26000 é uma norma internacional de diretrizes sobre responsabilidade social. Ela ajuda empresas e outras organizações a avaliar seus impactos, ouvir as partes interessadas e incorporar critérios sociais, ambientais e éticos às decisões.

Mas há um ponto que precisa ficar claro desde o início: a ISO 26000 não é certificável.

Na Damatta, a pergunta costuma chegar de outro jeito:

“Precisamos tirar a ISO 26000 para participar deste contrato?”

A resposta é não. Não existe certificado ISO 26000 nos moldes da ISO 9001 ou da ISO 14001. A norma não contém requisitos de certificação. Ela oferece orientação para que a responsabilidade social saia do discurso e entre na gestão.

Este artigo explica como isso funciona, quais são os sete princípios, quais temas devem ser analisados e como começar sem transformar responsabilidade social em uma coleção de boas intenções.

O que é a ISO 26000

A ISO 26000:2010 fornece orientações sobre responsabilidade social para organizações de qualquer porte, setor ou localização.

No Brasil, ela foi adotada como ABNT NBR ISO 26000:2010, atualmente em vigor. A norma pode ser usada por empresas privadas, órgãos públicos, organizações sociais, cooperativas e outras instituições.

Seu objetivo é ajudar a organização a contribuir para o desenvolvimento sustentável por meio de decisões e práticas responsáveis.

Isso envolve:

• reconhecer os impactos causados pela operação;
• cumprir a legislação aplicável;
• respeitar direitos humanos;
• considerar os interesses das partes afetadas;
• agir com transparência e ética;
• integrar a responsabilidade social à estratégia e à rotina;
• comunicar compromissos e resultados com clareza.

A ISO 26000 não entrega uma lista igual para todas as empresas. Uma indústria, uma empresa de tecnologia e uma organização social possuem impactos diferentes. A aplicação precisa considerar o contexto de cada uma.

A ISO 26000 é certificável?

Não.

A própria International Organization for Standardization informa que a ISO 26000 contém diretrizes, não requisitos. Por isso, ela não é apropriada para certificação.

O Inmetro também é direto: qualquer oferta de certificação ou alegação de que uma organização é “certificada pela ABNT NBR ISO 26000” é incompatível com o propósito da norma.

Isso não significa que a empresa não possa avaliar sua aplicação.

Ela pode:

• fazer uma autoavaliação;
• contratar uma análise independente;
• comparar suas práticas com as diretrizes;
• comunicar publicamente como utiliza a norma;
• apresentar evidências de ações e resultados.

O cuidado está na linguagem.

A empresa pode dizer que usa a ISO 26000 como referência, que avaliou sua aderência às diretrizes ou que integrou seus princípios à gestão.

Não deve dizer que possui “certificação ISO 26000”.

Por que a ausência de certificado não diminui a utilidade da norma

Responsabilidade social depende de contexto, impacto e relacionamento.

Uma empresa pode ter um procedimento impecável no papel e, ao mesmo tempo, manter práticas ruins com colaboradores, fornecedores ou comunidades. Um certificado isolado não resolveria essa contradição.

Na prática, a credibilidade aparece quando existe coerência entre:

• o que a liderança promete;
• o que a operação faz;
• o que os indicadores mostram;
• o que as partes interessadas percebem;
• a forma como a empresa reage quando encontra um problema.

Cliente, colaborador, fornecedor, comunidade e investidor não substituem uma auditoria formal. Mas a experiência deles ajuda a mostrar se o compromisso existe fora do relatório.

Os sete princípios da ISO 26000

A ISO 26000 apresenta sete princípios de responsabilidade social.

1. Accountability, ou responsabilização

A organização deve responder pelos impactos de suas decisões e atividades na sociedade, na economia e no meio ambiente.

Isso inclui reconhecer erros, corrigir danos e prestar contas sobre as medidas adotadas.

2. Transparência

Informações relevantes devem ser comunicadas de maneira clara, acessível e honesta.

Transparência não significa publicar todo documento interno. Significa não esconder informações necessárias para que as partes interessadas compreendam decisões e impactos importantes.

3. Comportamento ético

A conduta da organização deve se apoiar em honestidade, equidade e integridade.

Esse princípio alcança temas como corrupção, conflitos de interesse, relações comerciais, condições de trabalho e tratamento dado a terceiros.

4. Respeito pelos interesses das partes interessadas

A empresa precisa identificar quem é afetado por suas decisões.

Nem sempre a parte mais impactada é o cliente que paga ou o acionista que investe. Pode ser um trabalhador terceirizado, um fornecedor pequeno, uma comunidade vizinha ou um consumidor vulnerável.

5. Respeito pelo Estado de Direito

A legislação aplicável representa o ponto de partida.

Responsabilidade social não substitui conformidade legal. Uma empresa não compensa uma irregularidade trabalhista com uma campanha social.

6. Respeito pelas normas internacionais de comportamento

Em contextos nos quais a legislação local é insuficiente ou pouco aplicada, a organização deve considerar padrões internacionais reconhecidos.

Isso é especialmente relevante para empresas com cadeias de fornecimento em diferentes países.

7. Respeito pelos direitos humanos

A organização deve reconhecer e respeitar os direitos humanos em suas atividades e relações.

Esse cuidado inclui a própria operação e situações em que a empresa possa contribuir para violações causadas por parceiros ou fornecedores.

Os sete temas centrais da ISO 26000

Os princípios orientam a conduta. Os temas centrais mostram onde a responsabilidade social precisa ser observada.

Governança organizacional

Trata da forma como a organização toma decisões, define responsabilidades, supervisiona riscos e incorpora ética e transparência à gestão.

Sem governança, os outros temas tendem a ficar dispersos em projetos sem continuidade.

Direitos humanos

Abrange temas como discriminação, trabalho infantil, trabalho forçado, direitos civis, direitos econômicos e situações de risco na cadeia de valor.

Práticas de trabalho

Inclui emprego, condições de trabalho, proteção social, diálogo, saúde e segurança e desenvolvimento das pessoas.

Não se limita aos empregados diretos. Dependendo da atividade, terceirizados e outros trabalhadores também precisam entrar na análise.

Meio ambiente

Envolve prevenção da poluição, uso sustentável de recursos, mudanças climáticas, proteção ambiental e recuperação de habitats.

A ISO 26000 não substitui um Sistema de Gestão Ambiental, mas ajuda a conectar o tema ambiental à responsabilidade social mais ampla.

Práticas leais de operação

Abrange combate à corrupção, concorrência justa, influência responsável, respeito à propriedade e promoção de práticas responsáveis na cadeia de valor.

Questões relativas ao consumidor

Inclui comunicação honesta, segurança de produtos e serviços, consumo sustentável, atendimento, proteção de dados e acesso a informações.

Envolvimento e desenvolvimento da comunidade

Trata da relação com os territórios em que a organização atua.

Ações pontuais podem ter valor, mas não substituem a análise dos impactos que a própria operação causa na comunidade.

ISO 26000, ISO 9001, ISO 14001 e NBR 16001

As normas possuem objetivos diferentes.

A ABNT NBR 16001:2012 contém requisitos verificáveis para um sistema de gestão e está em vigor.

A diferença central é esta:

• A ISO 26000 orienta o conteúdo e a integração da responsabilidade social.
• A NBR 16001 estabelece requisitos que podem ser auditados para certificação.

As duas podem ser usadas de forma complementar.

Para que serve a ISO 26000 na prática

A norma pode ajudar a empresa em cinco frentes.

Organizar o que a empresa chama de responsabilidade social

Sem uma referência comum, cada área costuma interpretar o tema de um jeito.

Recursos humanos pensa em pessoas. Compliance pensa em ética. Sustentabilidade pensa em meio ambiente. Marketing pensa em reputação.

A ISO 26000 coloca esses assuntos no mesmo mapa e mostra como eles se relacionam.

Identificar riscos que não aparecem no balanço

Alguns problemas começam longe da demonstração financeira:

• denúncia trabalhista recorrente;
• fornecedor com prática incompatível com os valores da empresa;
• conflito com a comunidade;
• comunicação enganosa;
• falha na proteção de dados de consumidores;
• impacto ambiental tratado como assunto secundário.

Quando esses sinais são ignorados, podem virar crise, perda de contrato ou interrupção da operação.

Melhorar decisões sobre fornecedores e parceiros

Preço e prazo não deveriam ser os únicos critérios de contratação.

A ISO 26000 ajuda a formular perguntas sobre direitos humanos, trabalho, ética, meio ambiente e impacto na cadeia.

Dar base à agenda ESG

A norma cobre assuntos ambientais, sociais e de governança. Por isso, pode ajudar a organizar temas, responsabilidades e ações de uma agenda ESG.

Mas ela não substitui:

• análise de materialidade;
• definição de indicadores;
• coleta e validação de dados;
• padrões de divulgação;
• relatório de sustentabilidade;
• avaliação de riscos específicos.

Aplicar a ISO 26000 ajuda a estruturar a gestão. O relatório ainda precisa mostrar prioridades, método, dados e resultados.

Sustentar exigências comerciais

Alguns clientes, investidores e processos de homologação avaliam práticas sociais, ambientais e de governança.

A ISO 26000 pode servir como referência para organizar evidências e responder a questionários. Isso não garante contrato e não equivale a uma certificação.

Como aplicar a ISO 26000

A aplicação pode começar sem uma estrutura complexa.

1. Entenda o contexto da organização

Liste atividades, produtos, serviços, locais de operação, cadeia de fornecimento e grupos afetados.

A análise precisa partir da operação real, não de uma política genérica.

2. Mapeie as partes interessadas

Identifique quem afeta ou é afetado pelas decisões da empresa.

Alguns exemplos:

• empregados;
• trabalhadores terceirizados;
• clientes;
• consumidores;
• fornecedores;
• sócios;
• investidores;
• poder público;
• comunidade;
• organizações sociais.

Depois, avalie quais grupos estão mais expostos aos impactos da organização.

3. Faça um diagnóstico dos sete temas

Compare as práticas atuais com os temas centrais da norma.

Uma matriz simples já ajuda:

A coluna mais importante é “evidência”. Sem ela, a empresa corre o risco de confundir intenção com prática.

4. Defina prioridades

Nem todos os temas terão o mesmo peso.

A prioridade deve considerar:

• gravidade do impacto;
• quantidade de pessoas afetadas;
• vulnerabilidade dos grupos;
• exigência legal;
• possibilidade de prevenção;
• risco para o negócio;
• expectativa das partes interessadas.

A pergunta não é “qual tema fica melhor no relatório?”. É “onde a empresa pode causar ou já está causando o impacto mais relevante?”.

5. Transforme lacunas em ações

Cada ação precisa ter responsável, prazo e critério de conclusão.

Exemplo fraco:

Melhorar a relação com fornecedores.

Exemplo mais útil:

Até dezembro, avaliar os 20 fornecedores de maior risco usando critérios de direitos humanos, trabalho, integridade e meio ambiente.

6. Defina indicadores

Os indicadores dependem das prioridades escolhidas.

Alguns exemplos:

• denúncias recebidas e tratadas;
• prazo médio de resposta;
• fornecedores avaliados;
• acidentes e afastamentos;
• rotatividade;
• diferença de remuneração;
• reclamações recorrentes;
• incidentes de privacidade;
• investimentos na comunidade;
• ações corretivas concluídas.

Número sozinho não explica desempenho. A empresa precisa analisar tendência, causa e consequência.

7. Envolva a liderança

A responsabilidade social não pode ficar restrita a uma área.

A liderança precisa decidir prioridades, aprovar recursos, acompanhar resultados e responder por desvios relevantes.

8. Comunique sem exagerar

A comunicação deve refletir a prática.

Evite frases como:

• “somos certificados pela ISO 26000”;
• “cumprimos todos os requisitos da ISO 26000”;
• “nossa empresa é totalmente sustentável”;
• “zeramos todos os impactos sociais”.

Prefira formulações verificáveis:

• “utilizamos a ISO 26000 como referência”;
• “avaliamos nossa atuação com base nas diretrizes da norma”;
• “priorizamos estes três temas após consultar as partes interessadas”;
• “reduzimos determinado impacto no período informado”.

Um caso público e o cuidado com a linguagem

Em 2022, a Atento divulgou que havia recebido uma declaração de aderência relacionada à ISO 26000 e que mantinha, em paralelo, certificações como ISO 9001 e NBR 16001.

O caso é útil para entender a diferença entre os instrumentos.

A ISO 9001 e a NBR 16001 são normas de sistema de gestão com requisitos auditáveis. A ISO 26000 é uma norma de diretrizes.

Por isso, mesmo quando existe uma avaliação realizada por terceiros, a comunicação não deve transformar esse processo em “certificação ISO 26000”.

A própria empresa interessada precisa verificar o escopo, o método e a credibilidade de qualquer declaração recebida.

Checklist inicial de aplicação

Antes de criar uma política nova, verifique se a empresa consegue responder:

• ☐ Quais são os impactos sociais, ambientais e econômicos da operação?
• ☐ Quem é afetado por esses impactos?
• ☐ Quais grupos são mais vulneráveis?
• ☐ Quais leis e compromissos se aplicam?
• ☐ Quais dos sete temas são mais relevantes?
• ☐ Que evidências mostram o que já é feito?
• ☐ Onde existe diferença entre discurso e prática?
• ☐ Quem responde por cada ação?
• ☐ Quais indicadores serão acompanhados?
• ☐ Como as partes interessadas serão ouvidas?
• ☐ Como a liderança analisará os resultados?
• ☐ Como a empresa comunicará avanços e limitações?

Se as respostas estiverem espalhadas entre áreas e pessoas, o primeiro trabalho é organizar o diagnóstico.

Perguntas frequentes sobre a ISO 26000

A ISO 26000 é obrigatória?

Não. A aplicação é voluntária.

As leis relacionadas a trabalho, meio ambiente, consumidor, integridade, direitos humanos e outros temas continuam obrigatórias quando aplicáveis.

A ISO 26000 possui certificado ou selo?

Não.

A norma não contém requisitos de certificação. Uma organização pode comunicar como utiliza suas diretrizes, mas não deve se declarar certificada pela ISO 26000.

É possível avaliar a aderência à ISO 26000?

Sim.

A empresa pode realizar autoavaliação ou contratar uma avaliação independente. O resultado deve ser comunicado com precisão, sem chamá-lo de certificação.

Qual é a diferença entre ISO 26000 e NBR 16001?

A ISO 26000 traz diretrizes sobre responsabilidade social e não é certificável.

A NBR 16001 estabelece requisitos para um Sistema de Gestão da Responsabilidade Social e permite certificação por terceira parte.

A ISO 26000 substitui um relatório ESG?

Não.

Ela ajuda a organizar os temas de responsabilidade social, mas um relatório exige definição de materialidade, indicadores, dados, período, metodologia e critérios de divulgação.

Pequenas empresas podem aplicar a ISO 26000?

Sim.

A aplicação deve ser proporcional ao porte, aos impactos e aos recursos disponíveis. Uma pequena empresa pode começar pelos temas de maior risco, registrar evidências e criar ações simples com responsáveis e prazos.

A ISO 26000 serve apenas para empresas?

Não.

Ela foi desenvolvida para organizações de diferentes tipos, incluindo empresas, órgãos públicos e organizações da sociedade civil.

Por onde começar

O primeiro passo não é escrever uma política ou procurar um selo.

Comece colocando os sete temas centrais ao lado da operação da empresa.

Depois, faça três perguntas:

1. Onde causamos os impactos mais relevantes?
2. Quem sente esses impactos?
3. Que evidência mostra como estamos lidando com eles?

As respostas revelam o que já funciona, onde há risco e quais ações deveriam entrar primeiro no plano.

A Damatta apoia organizações no diagnóstico de práticas ESG, no mapeamento de partes interessadas e na transformação de compromissos em processos, responsáveis e evidências.

Converse com a equipe da Damatta

Fontes oficiais

• ISO 26000:2010, Guidance on social responsibility
• ISO: visão geral da ISO 26000
• Inmetro: ISO 26000
• Inmetro: Programa Brasileiro de Certificação em Responsabilidade Social
• ABNT NBR ISO 26000:2010
• ABNT NBR 16001:2012
• Atento: divulgação sobre avaliação relacionada à ISO 26000

Aviso: este conteúdo tem caráter informativo. A aplicação das normas e a comunicação de aderência devem considerar o contexto da organização e, quando necessário, revisão técnica ou jurídica.