Sua infraestrutura de IApertence a você

O SecondStack é uma plataforma de IA empresarial auto-hospedada para implantar, gerenciar e escalar IA conversacional em toda a sua organização. De nível enterprise. Sob o seu controle.

chat.yourdomain.com
Claude Opus 4.6
Agents
Chat Models
Image Generation

Feito para organizações que levam a IA a sério

Soberania de dados — conversas, documentos anexados e dados de uso nunca saem da sua infraestrutura.

Continuidade — contas de assistentes SaaS podem ser suspensas ou encerradas a critério exclusivo do fornecedor, deixando uma organização inteira sem uma ferramenta da qual depende. Uma plataforma hospedada por você não pode ser desligada de fora — e mesmo que uma conta com um provedor de API de LLM seja perdida, basta redirecionar para outro provedor enquanto o histórico de chats, o conhecimento e os workflows permanecem intactos.

Você também ganha verdadeira flexibilidade multi-modelo (sem ficar preso a um único fornecedor), controle de custos granular por equipe e a capacidade de personalizar o comportamento por meio de system prompts, guardrails e agent skills.

Mas nós ainda usamos provedores externos de API de LLM…?

Mesmo ao usar provedores de LLM externos, o acesso via API tem um perfil de risco e exposição menor do que plataformas SaaS completas. As requisições de API são retidas por menos tempo e podem estar mais bem protegidas do que plataformas Web App do tipo ChatGPT, que hospedam todos os seus dados indefinidamente e têm uma superfície de ataque muito maior. Muitos provedores de LLM respeitáveis também oferecem garantias de Zero Data Retention (ZDR).

Uma experiência de chat refinada e de alta qualidade que os usuários realmente preferem — streaming rápido, renderização rica de Markdown e código, fórmulas matemáticas, diagramas, anexos de arquivos e imagens e um seletor de modelos limpo entre todos os provedores.

Multi-modelo a partir de uma única interface — Claude, gpt-5.x, Gemini, modelos locais open-weights — além de geração de imagens no mesmo workspace. As Knowledge Collections podem ser anexadas a qualquer chat para RAG ou grounding de contexto completo, e as MCP Tools permitem que os chats acessem seus sistemas e APIs internos.

O modo Cowork Agent executa o Claude Code em contêineres sandbox com Skills configuráveis — operações de arquivos, automação de navegador, criação de diagramas e documentos de escritório, memória persistente e muito mais — transformando qualquer chat em uma sessão agêntica quando você precisar.

Personas, system prompts e templates de chat compartilháveis permitem que as equipes padronizem como a IA se comporta em workflows específicos, sem impedir que as pessoas usem o chat de forma livre.

Um módulo de guardrails especializado, compatível com LiteLLM e configurável pelo painel de administração ControlTower — abrange PII, secrets e outros conteúdos sensíveis a políticas, tanto em prompts de entrada quanto em respostas de saída.

Feito para ser flexível: novos tipos de guardrail e políticas podem ser adicionados ou personalizados no local para se adequar às classificações de dados, exigências de compliance e limiares de tolerância da sua organização — não um conjunto de regras fixo do tipo caixa-preta.

Forte foco em minimizar falsos positivos. Um pipeline de duas etapas (detecção heurística rápida seguida de um classificador LLM sensível ao contexto com caching) evita que casos claramente inofensivos bloqueiem trabalho legítimo — porque guardrails que disparam por engano arruínam a experiência do usuário e quebram agentes em produção.

LiteLLM requisição Detecção Heurística · rápida candidatos Cache Busca dedup só novos Classif. LLM LLM local · V / F + positivo real Bloquear Bloquear · Máscara Acionado por requisição no callback de guardrails do LiteLLM
Classificador LLM para Secrets (exemplo)

Classifica se uma string candidata detectada é uma credencial real (senha, API key, token, private key) ou uma correspondência inofensiva (identificador de código, hash, UUID, public key, código de cor, placeholder). Exemplos do que NÃO é uma credencial: placeholders de documentação, hashes de commit, hashes de pacote, números de versão, códigos de cor, dados PNG, traços SVG, nomes de arquivos, datas. Exemplos de uma credencial real: senhas geradas aleatoriamente, API keys, tokens, secrets, private keys que não parecem valores de demonstração. O classificador recebe tanto a string sinalizada quanto o contexto ao redor para tomar uma decisão fundamentada.

Classificador LLM para PII de clientes (exemplo)

Classifica se uma string candidata detectada é uma PII sensível de cliente que não deve ser enviada a uma API de LLM externa. Exemplos do que NÃO é PII para este fim: valores de placeholder ("John Doe", "[email protected]"), nomes de empresas, nomes de produtos, contatos comerciais de funcionários, p. ex. de cabeçalhos ou assinaturas de e-mail, endereços de e-mail comerciais, IDs internos de clientes, personagens fictícios, menções gerais a figuras públicas (p. ex. "Machado de Assis"). Dependendo da política da empresa, até mesmo uma ocorrência isolada e pontual de elementos de PII de baixa sensibilidade — por exemplo, o endereço de e-mail de um cliente — pode ser permitida, p. ex. em contexto de troubleshooting, se não estiver acompanhada de outros dados altamente sensíveis e reveladores. Exemplos de PII real: dados extraídos de registros de banco de dados ou perfis de usuários, PII de clientes que aparece em larga escala em dados estruturados, identificadores de alta sensibilidade como CPF ou números de cartão de crédito. O classificador usa o contexto ao redor para distinguir um dump de banco de dados de clientes de uma correspondência comercial de rotina.

Pague pelo consumo real de computação aos seus provedores de API de LLM, não por assinaturas por usuário.

Em organizações maiores, a maioria dos usuários é de baixo volume; a precificação baseada em consumo de API costuma ser muito mais econômica do que taxas fixas por assento.

Um controle de custos robusto e controles de orçamento mantêm esse modelo seguro em escala — orçamentos por usuário, por equipe e por API key, com alertas de limite, previsão de gastos e análises de uso até a requisição individual. Os gastos permanecem previsíveis, e os excedentes são detectados antes de virarem faturas.

Sem um gateway, as equipes acabam com API keys espalhadas, sem visibilidade dos gastos e sem guardrails. O SecondStack centraliza todo o tráfego de LLM — de usuários de chat, aplicações internas, agentes e plugins de IDE — por meio do LiteLLM.

Cada requisição recebe autenticação por API key virtual, aplicação de orçamento por usuário e por equipe, análises de uso e guardrails para PII e secrets.

Suas aplicações chamam endpoints padrão compatíveis com OpenAI (/chat/completions, /responses) com keys virtuais, e o gateway cuida do roteamento, failover, load balancing, observabilidade e políticas em todos os modelos suportados.

O LiteLLM Proxy integrado é o build gratuito e open-source, e nossa equipe dá suporte a ele de ponta a ponta junto com o resto da plataforma — um único ponto de contato para toda a implantação.

Integra-se naturalmente ao Databricks para organizações que já executam suas workloads de dados e IA no Lakehouse.

Use os Databricks Foundation Models como provedor de LLM upstream por meio do gateway LiteLLM — Claude, gpt-5, Gemma, Qwen, Llama e outros endpoints servidos, cobrados na sua conta Databricks.

Invoque os Databricks Mosaic AI Agents diretamente da Chat UI como perfis de chat de primeira classe: Knowledge Agents, Supervisor Agents, Custom Agents

Exponha Genie Spaces e Databricks SQL como MCP Tools para os modelos do Chat App e o Cowork Agent, para análises em linguagem natural sobre seus dados governados

OAuth de ponta a ponta em nome dos usuários finais. Cada chamada ao Databricks é autenticada como o usuário real, de modo que as permissões do Unity Catalog, a segurança em nível de linha/coluna e as trilhas de auditoria se aplicam ao tráfego de IA exatamente como se aplicam a um analista humano.

Visão geral da arquitetura

Uma stack modular e auto-hospedada sobre bases comprovadas.

SECONDSTACK PLATFORM Usuários Dashboard do usuário API keys self-service · Relatórios de uso Painel de administração Modelos · Guardrails · Skills · MCP · Orçamentos · Times /chat/completions /responses /messages /embeddings /images /audio SecondGate · LLM API Gateway Routing · Fallbacks · Keys virtuais · Orçamentos · Acesso Agentes de código IDEs Apps desktop Apps corporativos Usuários SecondChat Chat multi-modelo com recursos agênticos SecondAgent Agente em contêiner · ferramentas & skills Extração de conteúdo Parsing de documentos e OCR Busca de texto Busca de threads SecondGuard Guardrails · Checagem de políticas Secrets PII TLS Proxy Terminação TLS Ingress Reverse proxy Identidade AuthZ usuários e grupos Banco de dados Armazenamento relacional Banco vetorial Armazém de embeddings Cache Dados quentes Kubernetes | Docker Compose em VM PROVEDORES LLM Anthropic Claude OpenAI gpt-5 Google Gemini Databricks Foundation Models OpenRouter 100+ modelos Azure OpenAI Foundation Models Inferência local SSO / IdP Azure EntraID Microsoft Identity Okta Identity Cloud Keycloak Open Source IAM DADOS CORPORATIVOS Databricks Genie & UC agentes e SQL O365 SharePoint documentos e sites Jira issues e projetos GitHub repos e código Google Workspace Drive, Gmail, Docs Confluence wiki e docs Snowflake data warehouse SERVIDORES MCP DE TERCEIROS you.com Busca web Exa Busca web Context7 Docs de bibliotecas Atlassian Jira & Confluence

Tudo o que a sua equipe precisa

Uma plataforma completa de IA conversacional, não apenas uma interface de chat.

Chat App

Chat multi-modelo

Claude, gpt-5.x, Gemini, modelos locais — chat, agentes e geração de imagens tudo em um só lugar.

Agents
Chat Models
Image Generation
Gestão de custos

Controles de orçamento e gastos

Orçamentos por usuário, por equipe e por API key. Alertas de limite, previsão de gastos e análises de uso até o nível da requisição.

Gasto total da plataforma R$798 / R$1,200
Restante: R$402
Engineering R$642 / R$1,000
Chat App R$380
API Keys R$64
Marketing R$156 / R$200
78 % do orçamento usado
Chat App R$32
API Keys R$112
d.kowalski
Chat App — Standard Gasto: R$312 · Orçamento: R$450
Chat App — Agent Mode Gasto: R$47 · Orçamento: R$180
API Keys
VSCode Gasto: R$142 · Orçamento: R$200
local-testr-rag-agent Gasto: R$89 · Orçamento: R$150
Orçamento não alocado restante R$460
Classificados por gasto total no período
a.chen
R$268
j.martinez
R$251
d.kowalski
R$189
r.patel
R$176
s.nakamura
R$162
l.dubois
R$148
m.oconnor
R$97
k.berg
R$82
n.volkov
R$64
p.santos
R$51
e.wright
R$38
Agente de IA

Cowork Agent

O Cowork Agent roda em contêineres sandbox com dezenas de Skills — operações de arquivos, automação de navegador, geração de imagens, criação de diagramas, documentos de escritório, memória persistente etc.

crie um programa hello world neste workspace
Ferramentas

Pronto. hello_world.py criado e executado — imprime "Hello, World!" como esperado.

hello_world.py
Prévia · Baixar
Anexar arquivos
Engineering Wiki
Customer Research
Sales Playbook
+ Nova coleção…
Servidores MCP
Arquivos locais
Context7
Atlassian Suite
+ Gerenciar MCP…
Workspace SSH ativo
ssh 44a43ef4@localhost -p 2222
Abrir no VS Code
Parada auto em 1 h · estende com a atividade
Modelo
Claude Opus 4.7
Claude Sonnet 4.6
Claude Haiku 4.5
Arquivos sandbox
.plans
hello_world.py 23 B
Digite sua mensagem aqui…
Conhecimento e RAG

Knowledge Collections

Conjuntos de documentos nomeados, referenciados nos chats. Os arquivos são indexados automaticamente para recuperação via RAG. Compartilhe com equipes ou usuários específicos.

System Design

Arquivo Comentário (visível ao modelo) Modo Tokens
architecture-backend.md RAG 3k
architecture-frontend.md RAG 4k
sync-jobs.md Background Sync Jobs RAG 1k
Explique o fluxo do ControlTower ao desativar um usuário
System Design
Roteamento de API

Roteamento de API baseado em LiteLLM

Centralize o tráfego de API de LLM de aplicações corporativas e agentes locais com API keys virtuais de usuário, guardrails, observabilidade de gastos e aplicação de orçamentos.

Claude CLI Codex CLI Cursor IDE VS Code IDE OpenClaw Obsidian Agentes chatbot API keys virtuais SecondGate LLM API Gateway · LiteLLM Routing · Budgets · Logs API keys enterprise PROVEDORES LLM Anthropic OpenAI Google OpenRouter Databricks Inferência local Claude CLI Codex CLI Cursor IDE VS Code IDE OpenClaw Obsidian Agentes chatbot API keys virtuais SecondGate LLM API Gateway · LiteLLM Routing · Budgets · Logs API keys enterprise PROVEDORES LLM Anthropic OpenAI Google OpenRouter Databricks Inferência local
ControlTower

Dashboard de administração

Gerenciamento centralizado de modelos, configuração de provedores, system prompts e controles de implantação. Um único painel para toda a sua stack de IA.

admin.yourdomain.com/dashboard/admin?section=models
Control Tower
A
Model Display Name Access Health Order Actions
cowork-agentagent
Cowork Agent 2 Teams 2/2 OK
llm-councilagent
LLM Council 2 Teams 1/1 OK
Databricks
sales-genieagent
Sales Genie Space Sales Team 1/1 OK
Anthropic
claude-opus-4-6
Claude Opus 4.6 All Teams 2/2 OK
OpenAI
gpt-5-5
GPT-5.5 All Teams 1/1 OK
Gemini
gemini-3-1-pro
Gemini 3.1 Pro All Teams 1/1 OK
Gemini
gemini-3-flash
Gemini 3 Flash All Teams 1/1 OK
Databricks
qwen3-next-80b
Qwen 3 Next 80B All Teams 1/1 OK
OpenAI
gpt-image-2image
GPT Image 2 All Teams 1/1 OK
Gemini
nano-banana-2image
Nano Banana 2 All Teams 1/1 OK
OpenAI
text-embedding-3-smallembedding
Text Embedding 3 Small All Teams 1/1 OK
User Email Role Teams Last Active Actions
JC
Jane Chen
[email protected] Admin Platform 2 min ago
MR
Mike Rodriguez
[email protected] User Engineering 14 min ago
SP
Sarah Park
[email protected] User Design 1 hr ago
AK
Alex Kim
[email protected] Team Manager Engineering 3 hrs ago
LW
Lisa Wang
[email protected] User Marketing 1 day ago
A
Anthropic Direct API Key
connected
Models4
Latency142ms
Uptime99.9%
O
OpenAI API Key
connected
Models3
Latency98ms
Uptime99.8%
AWS
AWS Bedrock IAM Role
connected
Models2
Latency167ms
Uptime99.7%
G
Google AI Service Account
degraded
Models1
Latency312ms
Uptime97.2%
Databricks
Databricks PAT Token
connected
Models2
Latency186ms
Uptime99.6%
E
Engineering 12 members
active
BudgetR$2,400/mo
UsedR$1,847
Models6
D
Design 5 members
active
BudgetR$800/mo
UsedR$612
Models4
M
Marketing 8 members
active
BudgetR$600/mo
UsedR$423
Models3
GroupSourceMembersTeamsActions
engineering-allAzure AD24Engineering, Platform
design-teamAzure AD8Design
marketing-allAzure AD12Marketing
Total Requests48,291+12.4%
Total SpendR$3,847+8.2%
Avg Latency156ms-5.1%
Error Rate0.3%-0.1%
Usage Over Time
R$300R$225R$150R$75R$0
Feb 1Feb 5Feb 10Feb 15Feb 20Feb 25Mar 1
DatetimeModelUserCachedInput TokOutput TokDurationStatus
2026-03-01 14:32:01claude-sonnet-4-6jane.chen12,4801,2048471.2s200
2026-03-01 14:31:58gpt-4.1mike.r03,8201,2040.8s200
2026-03-01 14:31:45claude-opus-4-6alex.kim8,1922,5605,1023.4s200
2026-03-01 14:31:32gemini-2.5-flashsarah.p4,0965128920.4s200
User Limits
Default New User Budget
R$400
Budget Reset Period
30d
Max API Keys Per User
10
Chat App
Default Model
claude-sonnet-4-5-20250929
Key Budgets
Cowork Agent Key Budget
R$100
Chat App Key Budget
R$100
New API Key Budget
R$50
Budget Alerts
Per-Key Alerts
enabledthreshold: 0.7
Per-User Alerts
enabledthreshold: 0.7
Team Settings
Default Team
Default Team
Budget Alerts
enabled
Health Alerts
enabled
Slack Webhook
https://hooks.slack.com/...4xK
Broadcast Alert to Users
All Users Engineering Research
2026-03-05 04:00 UTC
ServerTypeToolsAccessStatusActions
Context7http2 toolsAll Usersactive
Web Search and Fetchsse2 toolsMarketing Teamactive
RuleScopeActionStatus
PII DetectionAll ModelsBlock & Alertactive
Prompt InjectionCowork AgentBlockactive
Secrets DetectionAll ModelsBlock & Alertactive

Manage system prompts, help content, and other localized strings

General
NamePreview
Budget Alert Key
Last updated: 3/2/2026
Your {platformName} API Key "{displayName}" has used {pct}% ...
Setup Instructions
Last updated: 3/2/2026
export ANTHROPIC_BASE_URL={{baseUrl}} export ANTHROPIC_A...
System Prompts
NamePreview
Default
Last updated: 3/2/2026
You are Chat App, an access interface to AI Language Models ...
Cowork Agent
Last updated: 3/2/2026
COWORK AGENT SYSTEM PROMPT (AMENDS PREVIOUS INSTRUC...
LiteLLM Config
syncedLast deployed 4 min ago
Chat App Config
pending2 changes waiting
Guardrails Config
syncedLast deployed 1 hr ago
Portal do usuário

Dashboard do usuário

Acompanhamento de orçamento pessoal, gerenciamento de API keys e logs de uso por requisição — visibilidade completa do seu próprio consumo de IA.

app.yourdomain.com/dashboard
SecondStack
d.kowalski
d.kowalski
Chat App — Standard Gasto: R$312 · Orçamento: R$450
Chat App — Agent Mode Gasto: R$47 · Orçamento: R$180
API Keys
VSCode Gasto: R$142 · Orçamento: R$200
local-testr-rag-agent Gasto: R$89 · Orçamento: R$150
Orçamento não alocado restante R$460

Manage your API access keys

Name Team Key Spend (current period) Budget Created Actions
RAG Pipeline Agent Default Team sk-...Mx4p R$0.18 R$50.00 04/17/2026 10:36
Data Export Script Default Team sk-...K9rw R$0.00 R$30.00 03/04/2026 08:54
Analysis Notebook Default Team sk-...Bz7n R$0.00 R$25.00 03/03/2026 11:15
Local Dev Testing Default Team sk-...Qh2s R$0.00 R$40.00 02/03/2026 13:19
Slack Bot Connector Default Team sk-...Ty6v R$0.00 R$35.00 02/02/2026 02:30
Usage Over Time
R$36R$27R$18R$9R$0
Apr 5Apr 10Apr 15Apr 20Apr 25May 1
Total Requests 3,247
Total Spend R$329.58
Input Tokens 328.2 mln
Output Tokens 3.1 mln
Showing 1 – 25 of 3,247 records  ·  Page 1 of 130
Time (EDT) Status API Endpoint Cost Duration API Key Model Cached In New In Output
2026-05-03 18:49:14 success
/v1/messagesanthropic_messages
R$0.05 1.60 s Chat App claude-sonnet-4-6 165,956 101 51
2026-05-03 18:44:00 success
/v1/messagesanthropic_messages
R$0.05 840 ms Chat App claude-sonnet-4-6 165,509 448 34

Pick an endpoint, an API key, and a model — the cURL preview reflects the exact request that will be sent.

Local Dev Testing
Anthropic Messages (/v1/messages)
claude-haiku-4-5-20251001
With web search tool
Why is the sky blue? Explain in 20 words
curl -s "https://litellm.yourdomain.com/v1/messages" \
  -H "Authorization: Bearer sk-...Qh2s" \
  -H "Content-Type: application/json" \
  -d '{"model":"claude-haiku-4-5-20251001","max_tokens":1024,"messages":[{"role":"user","content":[{"type":"text","text":"Why is the sky blue? Explain in 20 words","cache_control":{"type":"ephemeral"}}]}]}' | jq

Em funcionamento em minutos

Três passos do zero a uma plataforma de IA em produção.

01

Implantar

Provisione uma VM Linux e execute o setup da plataforma. O Docker Compose sobe tudo — PostgreSQL, Redis, Meilisearch e o restante — pré-configurado.

bash ~/SecondStack
# Initialize the platform
cd SecondStack
./dev-setup.sh
just init-full
        
02

Conectar provedores

Adicione as API keys dos seus provedores de LLM pelo ControlTower. Suporta Anthropic, OpenAI, Google AI Studio, OpenRouter, Databricks — ou seus próprios endpoints de inferência. Gerencie acesso e preços.

Anthropic
Anthropic
OpenAI
OpenAI
Gemini
Google AI Studio
OpenRouter
OpenRouter
Databricks
Databricks
03

Gerenciar usuários e equipes

Configure equipes de usuários, atribua orçamentos e sincronize com os grupos do seu IdP corporativo. Controle gastos e orçamentos no nível da equipe.

Engineering R$342 / R$500
Product R$89 / R$200
Design R$56 / R$150
Support R$21 / R$100
Marketing R$134 / R$300

Auto-hospedado. Implante em qualquer lugar.

Execute o SecondStack na sua própria infraestrutura, com a nossa ajuda.

Enterprise

Fale conosco

Sob medida para as suas necessidades

Para organizações que implantam o SecondStack na própria infraestrutura.

  • Todos os recursos da plataforma
  • Implantação com Docker Compose e Kubernetes
  • Suporte prioritário e SLA
  • Integrações personalizadas
  • Assistência na implantação
  • Revisão de segurança e hardening
Fale conosco

Perguntas frequentes

Não encontrou a sua resposta? Entre em contato.

Por que hospedar a IA internamente em vez de usar o ChatGPT Enterprise ou o Claude SaaS?
Soberania de dados — conversas, documentos e dados de uso nunca saem da sua infraestrutura. Você também ganha verdadeira flexibilidade multi-modelo (sem ficar preso a um único fornecedor), controle de custos granular por equipe e a capacidade de personalizar o comportamento por meio de system prompts, guardrails e agent skills. Sem licenciamento por assento — implante para toda a sua organização apenas ao custo de infraestrutura.
Por que precisamos de um gateway de API de LLM?
Sem um gateway, as equipes acabam com API keys espalhadas, sem visibilidade dos gastos e sem guardrails. O SecondStack centraliza todo o tráfego de LLM — de usuários de chat, aplicações internas, agentes e plugins de IDE — por meio do LiteLLM. Cada requisição recebe autenticação por API key virtual, aplicação de orçamento por usuário e por equipe, análises de uso e guardrails para PII e secrets. Suas aplicações chamam endpoints compatíveis com OpenAI (/chat/completions, /responses) com keys virtuais, e o gateway cuida do roteamento, da observabilidade e das políticas.
Como é a implantação?
A implantação mais simples é em uma Virtual Machine usando Docker Compose. Baixe e descompacte o arquivo de release, defina algumas variáveis de ambiente no arquivo .env.local e execute o script de inicialização. Os detalhes estão na documentação fornecida. Para produção, exponha a VM à internet, libere a porta de entrada 443 e atribua um nome de domínio DNS. Para SSO corporativo, crie um OAuth App Client no EntraID ou KeyCloak.
O SecondStack pode hospedar para nós?
Sim. O SecondStack não é um produto SaaS, e nosso foco principal são implantações self-service na sua própria infraestrutura. Dito isso, se você preferir não operá-lo por conta própria, podemos hospedar e gerenciar totalmente um ambiente virtual dedicado e single-tenant para você em nossa private cloud. Vamos conversar.
Quem dá suporte aos componentes open-source incluídos?
Como fornecedor da plataforma, assumimos total responsabilidade por cada componente entregue com o SecondStack — tanto o código proprietário que desenvolvemos quanto o software open-source que empacotamos e distribuímos, incluindo LiteLLM, Kreuzberg, Meilisearch, Qdrant, PostgreSQL, Authentik e outros. Você tem um único ponto de contato para suporte em toda a stack, sem precisar de relações separadas com fornecedores para cada componente.
Quais são os requisitos mínimos de infraestrutura?
• VM Linux com 4 vCPU, 16 GB de RAM, 200 GB de armazenamento • Nome DNS com subdomínios para acesso dos usuários apontando para a VM • Credenciais de OAuth Client no seu IdP (EntraID, Keycloak, Okta) para SSO • Credenciais de provedores externos de API de LLM (API keys, endpoints de URL)
Como funciona a autenticação de usuários?
O SecondStack se baseia no protocolo OAuth. Você pode executá-lo de forma standalone usando o core OAuth Authentik integrado para gerenciar usuários, mas normalmente as implantações corporativas o conectam a um identity provider upstream, como Azure AD (EntraID), Okta ou KeyCloak.
Quais modelos de LLM são suportados?
Todos os principais provedores via LiteLLM: Anthropic Claude, OpenAI, Azure Foundation Models, Google AI Studio e milhares de modelos abertos por meio de OpenRouter, Databricks etc. Você também pode conectar modelos open-weights servidos localmente, se executar sua própria infraestrutura de GPU. Os modelos são agrupados por capacidade — chat, agêntico, geração de imagens — e podem ser habilitados ou restritos por equipe.
O que é o Cowork Agent?
O Cowork Agent é um modo de IA agêntica no Chat App. Ele executa a Claude Code CLI dentro de contêineres Docker sandbox com skills configuráveis — operações de arquivos, automação de navegador, geração de imagens, criação de diagramas, documentos de escritório, memória persistente e muito mais. Cada sessão recebe um workspace isolado. Pense nele como um colega de trabalho de IA capaz, não apenas um chatbot.
E quanto à privacidade de dados e à compliance?
Tudo roda na sua infraestrutura — histórico de chat, documentos, dados de usuários e logs de uso permanecem no seu banco de dados PostgreSQL. Você controla a retenção, os backups e o acesso. Os principais provedores de LLM normalmente prometem limitar a retenção de dados do tráfego de API, e muitos provedores até oferecem garantias de Zero Data Retention. A plataforma também inclui um serviço de guardrails que pode detectar e bloquear PII e secrets antes que cheguem aos provedores de LLM.

Pronto para ter a sua infraestrutura de IA sob controle?

Implante o SecondStack na sua infraestrutura, com a nossa ajuda. Feito para equipes que exigem controle.