Sua infraestrutura de IApertence a você
O SecondStack é uma plataforma de IA empresarial auto-hospedada para implantar, gerenciar e escalar IA conversacional em toda a sua organização. De nível enterprise. Sob o seu controle.
ou por e-mail [email protected]
Por que SecondStack
Feito para organizações que levam a IA a sério
Soberania de dados — conversas, documentos anexados e dados de uso nunca saem da sua infraestrutura.
Continuidade — contas de assistentes SaaS podem ser suspensas ou encerradas a critério exclusivo do fornecedor, deixando uma organização inteira sem uma ferramenta da qual depende. Uma plataforma hospedada por você não pode ser desligada de fora — e mesmo que uma conta com um provedor de API de LLM seja perdida, basta redirecionar para outro provedor enquanto o histórico de chats, o conhecimento e os workflows permanecem intactos.
Você também ganha verdadeira flexibilidade multi-modelo (sem ficar preso a um único fornecedor), controle de custos granular por equipe e a capacidade de personalizar o comportamento por meio de system prompts, guardrails e agent skills.
Mas nós ainda usamos provedores externos de API de LLM…?
Mesmo ao usar provedores de LLM externos, o acesso via API tem um perfil de risco e exposição menor do que plataformas SaaS completas. As requisições de API são retidas por menos tempo e podem estar mais bem protegidas do que plataformas Web App do tipo ChatGPT, que hospedam todos os seus dados indefinidamente e têm uma superfície de ataque muito maior. Muitos provedores de LLM respeitáveis também oferecem garantias de Zero Data Retention (ZDR).
Uma experiência de chat refinada e de alta qualidade que os usuários realmente preferem — streaming rápido, renderização rica de Markdown e código, fórmulas matemáticas, diagramas, anexos de arquivos e imagens e um seletor de modelos limpo entre todos os provedores.
Multi-modelo a partir de uma única interface — Claude, gpt-5.x, Gemini, modelos locais open-weights — além de geração de imagens no mesmo workspace. As Knowledge Collections podem ser anexadas a qualquer chat para RAG ou grounding de contexto completo, e as MCP Tools permitem que os chats acessem seus sistemas e APIs internos.
O modo Cowork Agent executa o Claude Code em contêineres sandbox com Skills configuráveis — operações de arquivos, automação de navegador, criação de diagramas e documentos de escritório, memória persistente e muito mais — transformando qualquer chat em uma sessão agêntica quando você precisar.
Personas, system prompts e templates de chat compartilháveis permitem que as equipes padronizem como a IA se comporta em workflows específicos, sem impedir que as pessoas usem o chat de forma livre.
Um módulo de guardrails especializado, compatível com LiteLLM e configurável pelo painel de administração ControlTower — abrange PII, secrets e outros conteúdos sensíveis a políticas, tanto em prompts de entrada quanto em respostas de saída.
Feito para ser flexível: novos tipos de guardrail e políticas podem ser adicionados ou personalizados no local para se adequar às classificações de dados, exigências de compliance e limiares de tolerância da sua organização — não um conjunto de regras fixo do tipo caixa-preta.
Forte foco em minimizar falsos positivos. Um pipeline de duas etapas (detecção heurística rápida seguida de um classificador LLM sensível ao contexto com caching) evita que casos claramente inofensivos bloqueiem trabalho legítimo — porque guardrails que disparam por engano arruínam a experiência do usuário e quebram agentes em produção.
Classificador LLM para Secrets (exemplo)
Classifica se uma string candidata detectada é uma credencial real (senha, API key, token, private key) ou uma correspondência inofensiva (identificador de código, hash, UUID, public key, código de cor, placeholder). Exemplos do que NÃO é uma credencial: placeholders de documentação, hashes de commit, hashes de pacote, números de versão, códigos de cor, dados PNG, traços SVG, nomes de arquivos, datas. Exemplos de uma credencial real: senhas geradas aleatoriamente, API keys, tokens, secrets, private keys que não parecem valores de demonstração. O classificador recebe tanto a string sinalizada quanto o contexto ao redor para tomar uma decisão fundamentada.
Classificador LLM para PII de clientes (exemplo)
Classifica se uma string candidata detectada é uma PII sensível de cliente que não deve ser enviada a uma API de LLM externa. Exemplos do que NÃO é PII para este fim: valores de placeholder ("John Doe", "[email protected]"), nomes de empresas, nomes de produtos, contatos comerciais de funcionários, p. ex. de cabeçalhos ou assinaturas de e-mail, endereços de e-mail comerciais, IDs internos de clientes, personagens fictícios, menções gerais a figuras públicas (p. ex. "Machado de Assis"). Dependendo da política da empresa, até mesmo uma ocorrência isolada e pontual de elementos de PII de baixa sensibilidade — por exemplo, o endereço de e-mail de um cliente — pode ser permitida, p. ex. em contexto de troubleshooting, se não estiver acompanhada de outros dados altamente sensíveis e reveladores. Exemplos de PII real: dados extraídos de registros de banco de dados ou perfis de usuários, PII de clientes que aparece em larga escala em dados estruturados, identificadores de alta sensibilidade como CPF ou números de cartão de crédito. O classificador usa o contexto ao redor para distinguir um dump de banco de dados de clientes de uma correspondência comercial de rotina.
Pague pelo consumo real de computação aos seus provedores de API de LLM, não por assinaturas por usuário.
Em organizações maiores, a maioria dos usuários é de baixo volume; a precificação baseada em consumo de API costuma ser muito mais econômica do que taxas fixas por assento.
Um controle de custos robusto e controles de orçamento mantêm esse modelo seguro em escala — orçamentos por usuário, por equipe e por API key, com alertas de limite, previsão de gastos e análises de uso até a requisição individual. Os gastos permanecem previsíveis, e os excedentes são detectados antes de virarem faturas.
Sem um gateway, as equipes acabam com API keys espalhadas, sem visibilidade dos gastos e sem guardrails. O SecondStack centraliza todo o tráfego de LLM — de usuários de chat, aplicações internas, agentes e plugins de IDE — por meio do LiteLLM.
Cada requisição recebe autenticação por API key virtual, aplicação de orçamento por usuário e por equipe, análises de uso e guardrails para PII e secrets.
Suas aplicações chamam endpoints padrão compatíveis com OpenAI (/chat/completions, /responses) com keys virtuais, e o gateway cuida do roteamento, failover, load balancing, observabilidade e políticas em todos os modelos suportados.
O LiteLLM Proxy integrado é o build gratuito e open-source, e nossa equipe dá suporte a ele de ponta a ponta junto com o resto da plataforma — um único ponto de contato para toda a implantação.
Integra-se naturalmente ao Databricks para organizações que já executam suas workloads de dados e IA no Lakehouse.
Use os Databricks Foundation Models como provedor de LLM upstream por meio do gateway LiteLLM — Claude, gpt-5, Gemma, Qwen, Llama e outros endpoints servidos, cobrados na sua conta Databricks.
Invoque os Databricks Mosaic AI Agents diretamente da Chat UI como perfis de chat de primeira classe: Knowledge Agents, Supervisor Agents, Custom Agents
Exponha Genie Spaces e Databricks SQL como MCP Tools para os modelos do Chat App e o Cowork Agent, para análises em linguagem natural sobre seus dados governados
OAuth de ponta a ponta em nome dos usuários finais. Cada chamada ao Databricks é autenticada como o usuário real, de modo que as permissões do Unity Catalog, a segurança em nível de linha/coluna e as trilhas de auditoria se aplicam ao tráfego de IA exatamente como se aplicam a um analista humano.
Plataforma
Visão geral da arquitetura
Uma stack modular e auto-hospedada sobre bases comprovadas.
Recursos
Tudo o que a sua equipe precisa
Uma plataforma completa de IA conversacional, não apenas uma interface de chat.
Chat multi-modelo
Claude, gpt-5.x, Gemini, modelos locais — chat, agentes e geração de imagens tudo em um só lugar.
Controles de orçamento e gastos
Orçamentos por usuário, por equipe e por API key. Alertas de limite, previsão de gastos e análises de uso até o nível da requisição.
Cowork Agent
O Cowork Agent roda em contêineres sandbox com dezenas de Skills — operações de arquivos, automação de navegador, geração de imagens, criação de diagramas, documentos de escritório, memória persistente etc.
Knowledge Collections
Conjuntos de documentos nomeados, referenciados nos chats. Os arquivos são indexados automaticamente para recuperação via RAG. Compartilhe com equipes ou usuários específicos.
Roteamento de API baseado em LiteLLM
Centralize o tráfego de API de LLM de aplicações corporativas e agentes locais com API keys virtuais de usuário, guardrails, observabilidade de gastos e aplicação de orçamentos.
Dashboard de administração
Gerenciamento centralizado de modelos, configuração de provedores, system prompts e controles de implantação. Um único painel para toda a sua stack de IA.
| Model | Display Name | Access | Health | Order | Actions |
|---|---|---|---|---|---|
| cowork-agentagent | Cowork Agent | 2 Teams | 2/2 OK | ||
| llm-councilagent | LLM Council | 2 Teams | 1/1 OK | ||
| sales-genieagent | Sales Genie Space | Sales Team | 1/1 OK | ||
| claude-opus-4-6 | Claude Opus 4.6 | All Teams | 2/2 OK | ||
| gpt-5-5 | GPT-5.5 | All Teams | 1/1 OK | ||
| gemini-3-1-pro | Gemini 3.1 Pro | All Teams | 1/1 OK | ||
| gemini-3-flash | Gemini 3 Flash | All Teams | 1/1 OK | ||
| qwen3-next-80b | Qwen 3 Next 80B | All Teams | 1/1 OK | ||
| gpt-image-2image | GPT Image 2 | All Teams | 1/1 OK | ||
| nano-banana-2image | Nano Banana 2 | All Teams | 1/1 OK | ||
| text-embedding-3-smallembedding | Text Embedding 3 Small | All Teams | 1/1 OK |
| User | Role | Teams | Last Active | Actions | |
|---|---|---|---|---|---|
| JC Jane Chen | [email protected] | Admin | Platform | 2 min ago | |
| MR Mike Rodriguez | [email protected] | User | Engineering | 14 min ago | |
| SP Sarah Park | [email protected] | User | Design | 1 hr ago | |
| AK Alex Kim | [email protected] | Team Manager | Engineering | 3 hrs ago | |
| LW Lisa Wang | [email protected] | User | Marketing | 1 day ago |
| Group | Source | Members | Teams | Actions |
|---|---|---|---|---|
| engineering-all | Azure AD | 24 | Engineering, Platform | |
| design-team | Azure AD | 8 | Design | |
| marketing-all | Azure AD | 12 | Marketing |
| Datetime | Model | User | Cached | Input Tok | Output Tok | Duration | Status |
|---|---|---|---|---|---|---|---|
| 2026-03-01 14:32:01 | claude-sonnet-4-6 | jane.chen | 12,480 | 1,204 | 847 | 1.2s | 200 |
| 2026-03-01 14:31:58 | gpt-4.1 | mike.r | 0 | 3,820 | 1,204 | 0.8s | 200 |
| 2026-03-01 14:31:45 | claude-opus-4-6 | alex.kim | 8,192 | 2,560 | 5,102 | 3.4s | 200 |
| 2026-03-01 14:31:32 | gemini-2.5-flash | sarah.p | 4,096 | 512 | 892 | 0.4s | 200 |
| Server | Type | Tools | Access | Status | Actions |
|---|---|---|---|---|---|
| Context7 | http | 2 tools | All Users | active | |
| Web Search and Fetch | sse | 2 tools | Marketing Team | active |
| Rule | Scope | Action | Status | |
|---|---|---|---|---|
| PII Detection | All Models | Block & Alert | active | … |
| Prompt Injection | Cowork Agent | Block | active | … |
| Secrets Detection | All Models | Block & Alert | active | … |
Manage system prompts, help content, and other localized strings
| Name | Preview |
|---|---|
| Budget Alert Key Last updated: 3/2/2026 | Your {platformName} API Key "{displayName}" has used {pct}% ... |
| Setup Instructions Last updated: 3/2/2026 | export ANTHROPIC_BASE_URL={{baseUrl}} export ANTHROPIC_A... |
| Name | Preview |
|---|---|
| Default Last updated: 3/2/2026 | You are Chat App, an access interface to AI Language Models ... |
| Cowork Agent Last updated: 3/2/2026 | COWORK AGENT SYSTEM PROMPT (AMENDS PREVIOUS INSTRUC... |
Dashboard do usuário
Acompanhamento de orçamento pessoal, gerenciamento de API keys e logs de uso por requisição — visibilidade completa do seu próprio consumo de IA.
Manage your API access keys
| Name | Team | Key | Spend (current period) | Budget | Created | Actions |
|---|---|---|---|---|---|---|
| RAG Pipeline Agent | Default Team | sk-...Mx4p | R$0.18 | R$50.00 | 04/17/2026 10:36 | |
| Data Export Script | Default Team | sk-...K9rw | R$0.00 | R$30.00 | 03/04/2026 08:54 | |
| Analysis Notebook | Default Team | sk-...Bz7n | R$0.00 | R$25.00 | 03/03/2026 11:15 | |
| Local Dev Testing | Default Team | sk-...Qh2s | R$0.00 | R$40.00 | 02/03/2026 13:19 | |
| Slack Bot Connector | Default Team | sk-...Ty6v | R$0.00 | R$35.00 | 02/02/2026 02:30 |
| Time (EDT) | Status | API Endpoint | Cost | Duration | API Key | Model | Cached In | New In | Output |
|---|---|---|---|---|---|---|---|---|---|
| 2026-05-03 18:49:14 | success | /v1/messagesanthropic_messages | R$0.05 | 1.60 s | Chat App | claude-sonnet-4-6 | 165,956 | 101 | 51 |
| 2026-05-03 18:44:00 | success | /v1/messagesanthropic_messages | R$0.05 | 840 ms | Chat App | claude-sonnet-4-6 | 165,509 | 448 | 34 |
Pick an endpoint, an API key, and a model — the cURL preview reflects the exact request that will be sent.
-H "Authorization: Bearer sk-...Qh2s" \
-H "Content-Type: application/json" \
-d '{"model":"claude-haiku-4-5-20251001","max_tokens":1024,"messages":[{"role":"user","content":[{"type":"text","text":"Why is the sky blue? Explain in 20 words","cache_control":{"type":"ephemeral"}}]}]}' | jq
Configuração
Em funcionamento em minutos
Três passos do zero a uma plataforma de IA em produção.
Implantar
Provisione uma VM Linux e execute o setup da plataforma. O Docker Compose sobe tudo — PostgreSQL, Redis, Meilisearch e o restante — pré-configurado.
Conectar provedores
Adicione as API keys dos seus provedores de LLM pelo ControlTower. Suporta Anthropic, OpenAI, Google AI Studio, OpenRouter, Databricks — ou seus próprios endpoints de inferência. Gerencie acesso e preços.
Gerenciar usuários e equipes
Configure equipes de usuários, atribua orçamentos e sincronize com os grupos do seu IdP corporativo. Controle gastos e orçamentos no nível da equipe.
Preços
Auto-hospedado. Implante em qualquer lugar.
Execute o SecondStack na sua própria infraestrutura, com a nossa ajuda.
Enterprise
Sob medida para as suas necessidades
Para organizações que implantam o SecondStack na própria infraestrutura.
- Todos os recursos da plataforma
- Implantação com Docker Compose e Kubernetes
- Suporte prioritário e SLA
- Integrações personalizadas
- Assistência na implantação
- Revisão de segurança e hardening
or email [email protected]
Por que hospedar a IA internamente em vez de usar o ChatGPT Enterprise ou o Claude SaaS?
Por que precisamos de um gateway de API de LLM?
Como é a implantação?
O SecondStack pode hospedar para nós?
Quem dá suporte aos componentes open-source incluídos?
Quais são os requisitos mínimos de infraestrutura?
Como funciona a autenticação de usuários?
Quais modelos de LLM são suportados?
O que é o Cowork Agent?
E quanto à privacidade de dados e à compliance?
Pronto para ter a sua infraestrutura de IA sob controle?
Implante o SecondStack na sua infraestrutura, com a nossa ajuda. Feito para equipes que exigem controle.
ou por e-mail [email protected]