# Agentes nos seus servidores, sob as suas regras, com registro.

> Onde o SecondStack roda, onde seus dados ficam, o que é mascarado antes do envio e quem pode fazer o quê: as respostas que uma revisão de segurança pede.

- Canonical: https://secondstack.ai/pt-br/for/it-security/
- Language: Brazilian Portuguese (pt-br)

---

O SecondStack é uma plataforma de agentes de IA. Esta vista é voltada para equipes de TI e segurança: onde o SecondStack roda, onde os dados ficam, o que é mascarado antes de uma solicitação sair e o que cada execução registra.

O SecondStack é auto-hospedado hoje: roda nos seus próprios servidores, e cada chat, arquivo e execução de agente fica no seu próprio banco de dados. O que sai para um provedor de IA é verificado antes, com dados pessoais e segredos mascarados pelas regras que você define.

## O que o provedor de IA chega a ver.

O SecondGuard, os guardrails dentro do gateway, troca dados pessoais e segredos por marcadores antes de a requisição sair. Os valores reais voltam na resposta, do seu lado.

## Quem pode agir, e com quais contas.

Cada agente alcança só o que recebeu, e nenhum deles guarda uma senha. O responsável ou um administrador pode pausá-lo a qualquer momento.

- **Agente pessoal** (age como a pessoa dele): Google Workspace, Microsoft 365, GitHub; só as contas que a pessoa conectou.
- **Agente de projeto** (trabalha para um espaço compartilhado): Arquivos do Projeto, Conversas do Projeto; nunca as contas pessoais de ninguém.
- **Agente nomeado** (contratado para uma função): Google Sheets · somente leitura, Slack · bot próprio; contas próprias, escolhidas pelo responsável, ou nenhuma.

Quem pode acionar, treinar ou gerenciar um agente é definido por pessoa, equipe ou organização inteira, e uma negação prevalece sobre qualquer permissão.

As credenciais ficam em um proxy de saída separado, que as adiciona a cada chamada: o agente recebe o resultado, nunca a senha.

## Toda execução deixa um registro.

Cada execução de cada agente escreve as mesmas oito linhas: o que a iniciou, o que ela podia alcançar, o que saiu e quanto custou. Os administradores podem ler o registro, mas não editá-lo. Ele guarda o que rodou; o chat em si fica no seu próprio banco de dados.

## Antes da sua revisão de segurança.

Onde roda, onde os dados ficam, quem faz login e o que é registrado.

- **Onde roda**: Auto-hospedado hoje, na sua nuvem ou nos seus servidores. SaaS gerenciado e AWS Marketplace estão a caminho.
- **Onde os dados ficam**: Cada chat, arquivo e execução de agente no seu próprio banco de dados, nos seus servidores.
- **Login**: O login passa pelo ControlTower, o console de administração. As pessoas fazem login com SSO pelo Entra ID, Keycloak ou outro provedor OpenID Connect, ou por LDAP e Active Directory, e o SCIM mantém seus usuários sincronizados.
- **O que é registrado**: O que rodou, não a transcrição do chat. Credenciais e chaves são removidas. Apagar uma conversa remove o conteúdo dela; o registro guarda só que a execução aconteceu.
- **Certificação**: ISO 27001 via T1A, nosso parceiro de implementação.
- **Conexões**: Google Workspace, Microsoft 365, GitHub, Jira e Notion integrados; qualquer servidor MCP ou API REST pela URL. Canais: Slack e Telegram, Microsoft Teams a caminho.

## Perguntas de revisões de segurança.

### O SecondStack lê as conversas dos nossos colaboradores?

Não. Cada chat, arquivo e execução de agente fica no seu próprio banco de dados, nos seus servidores. Seus administradores veem o Agent Activity: o que rodou, não o chat em si.

### Um agente pode agir em nome de alguém?

Só o agente pessoal, e só pelas contas que a pessoa conectou. Agentes nomeados usam contas que o responsável lhes dá, ou nenhuma. Um agente de projeto trabalha a partir dos arquivos do espaço compartilhado, não das contas pessoais de ninguém. Em todos os casos, a credencial fica no proxy de saída da plataforma, nunca com o agente.

### Como controlamos quais modelos de IA são permitidos?

No ControlTower, o console de administração, por organização, equipe, pessoa, chave ou agente nomeado, com negação como padrão. Os agentes usam a mesma lista: um agente nomeado que roda no orçamento do seu patrocinador tem seus próprios modelos liberados; qualquer outro agente usa a lista de quem o executa.

### Qual provedor de identidade ele usa?

O ControlTower é o provedor OpenID Connect e o diretório de usuários da plataforma, então as pessoas fazem login uma vez para o app web e o console de administração. Ele se conecta ao seu provedor de identidade por OpenID Connect, ou a LDAP e Active Directory, com SCIM para sincronizar usuários.

### O próprio SecondStack é certificado?

Como produto, hoje não. A ISO 27001 é da T1A, nosso parceiro de implementação. O SecondStack roda nos seus próprios servidores, então seus dados ficam no seu ambiente.

## Leitura complementar

- [Shadow AI: o que é e como detectar](https://secondstack.ai/blog/shadow-ai-detection/)
- [Governança de LLM: um framework prático](https://secondstack.ai/blog/llm-governance/)
- [Guardrails de LLM: PII e segredos antes da saída](https://secondstack.ai/blog/llm-guardrails/)

## Traga um agente que você não permitiria hoje.

Na demo, mostramos como ele rodaria como agente nomeado e o que o registro dele no ControlTower mostraria. Você decide se isso basta.

Agendar demo: hello@secondstack.ai