Agentes nos seus servidores, sob as suas regras, com registro.

O SecondStack é auto‑hospedado hoje: roda nos seus próprios servidores, e cada chat, arquivo e execução de agente fica no seu próprio banco de dados. O que sai para um provedor de IA é verificado antes, com dados pessoais e segredos mascarados pelas regras que você define.

Agendar demo Acompanhe uma execução, linha a linha

O que o provedor de IA chega a ver.

O SecondGuard, os guardrails dentro do gateway, troca dados pessoais e segredos por marcadores antes de a requisição sair. Os valores reais voltam na resposta, do seu lado.

SecondGuard · @finance-analystvia SecondGate
ENVIADO AO PROVEDOR

Aprovar a fatura 4471 da Meridian Legal, paga com o cartão [CARD_1], contato [EMAIL_1], valor de R$12,300.

DEVOLVIDO À PESSOA

Aprovar a fatura 4471 da Meridian Legal, paga com o cartão •••• 4455, contato j.ortiz@meridian.example, valor de R$12,300.

Quem pode agir, e com quais contas.

Cada agente alcança só o que recebeu, e nenhum deles guarda uma senha. O responsável ou um administrador pode pausá‑lo a qualquer momento.

Agente pessoalage como a pessoa dele
Google WorkspaceMicrosoft 365GitHub
só as contas que a pessoa conectou
Agente de projetotrabalha para um espaço compartilhado
Arquivos do ProjetoConversas do Projeto
nunca as contas pessoais de ninguém
Agente nomeadocontratado para uma função
Google Sheets · somente leituraSlack · bot próprio
contas próprias, escolhidas pelo responsável, ou nenhuma

As credenciais ficam em um proxy de saída separado, que as adiciona a cada chamada: o agente recebe o resultado, nunca a senha.

Quem pode acionar, treinar ou gerenciar um agente é definido por pessoa, equipe ou organização inteira, e uma negação prevalece sobre qualquer permissão.

Toda execução deixa um registro.

Cada execução de cada agente escreve as mesmas oito linhas: o que a iniciou, o que ela podia alcançar, o que saiu e quanto custou. Os administradores podem ler o registro, mas não editá‑lo. Ele guarda o que rodou; o chat em si fica no seu próprio banco de dados.

@finance-analyst Execução de segunda, 07:00
5 out
INICIADO PORseu agendamento · seg 07:00
CONFIGURAÇÃOa versão publicada
ACESSOGoogle Sheets · somente leitura
conta própria, escolhida pelo responsável
MODELO DE IAaprovado · sua própria conta
PRIVACIDADE 2 valores mascarados → restaurados
pelas regras que você define · restaurados do seu lado
RESULTADOSlack · mensagem + planilha
CUSTOR$0.31 → equipe de Finanças
REGISTROguardado no Agent Activity
Agent Activity · somente leitura · sem credenciais
as três linhas que uma revisão lê primeiroacompanhe a execução inteira

Execução de exemplo. Nomes e números são ilustrativos; as linhas são as que a plataforma registra.

Antes da sua revisão de segurança.

Onde roda, onde os dados ficam, quem faz login e o que é registrado.

Onde roda
Auto‑hospedado hoje, na sua nuvem ou nos seus servidores. SaaS gerenciado e AWS Marketplace estão a caminho.
Onde os dados ficam
Cada chat, arquivo e execução de agente no seu próprio banco de dados, nos seus servidores.
Login
O login passa pelo ControlTower, o console de administração. As pessoas fazem login com SSO pelo Entra ID, Keycloak ou outro provedor OpenID Connect, ou por LDAP e Active Directory, e o SCIM mantém seus usuários sincronizados.
O que é registrado
O que rodou, não a transcrição do chat. Credenciais e chaves são removidas. Apagar uma conversa remove o conteúdo dela; o registro guarda só que a execução aconteceu.
Certificação
ISO 27001 via T1A, nosso parceiro de implementação.
Conexões
Google Workspace, Microsoft 365, GitHub, Jira e Notion integrados; qualquer servidor MCP ou API REST pela URL. Canais: Slack e Telegram, Microsoft Teams a caminho.

Perguntas de revisões de segurança.

O SecondStack lê as conversas dos nossos colaboradores?
Não. Cada chat, arquivo e execução de agente fica no seu próprio banco de dados, nos seus servidores. Seus administradores veem o Agent Activity: o que rodou, não o chat em si.
Um agente pode agir em nome de alguém?
Só o agente pessoal, e só pelas contas que a pessoa conectou. Agentes nomeados usam contas que o responsável lhes dá, ou nenhuma. Um agente de projeto trabalha a partir dos arquivos do espaço compartilhado, não das contas pessoais de ninguém. Em todos os casos, a credencial fica no proxy de saída da plataforma, nunca com o agente.
Como controlamos quais modelos de IA são permitidos?
No ControlTower, o console de administração, por organização, equipe, pessoa, chave ou agente nomeado, com negação como padrão. Os agentes usam a mesma lista: um agente nomeado que roda no orçamento do seu patrocinador tem seus próprios modelos liberados; qualquer outro agente usa a lista de quem o executa.
Qual provedor de identidade ele usa?
O ControlTower é o provedor OpenID Connect e o diretório de usuários da plataforma, então as pessoas fazem login uma vez para o app web e o console de administração. Ele se conecta ao seu provedor de identidade por OpenID Connect, ou a LDAP e Active Directory, com SCIM para sincronizar usuários.
O próprio SecondStack é certificado?
Como produto, hoje não. A ISO 27001 é da T1A, nosso parceiro de implementação. O SecondStack roda nos seus próprios servidores, então seus dados ficam no seu ambiente.

A mesma plataforma, vista por outra equipe

Equipes de negócio O que os agentes fazem pela sua equipe toda semana. Engenharia de plataforma Agentes para toda a empresa, o controle com o seu time. Finanças Gastos que você vê, limita e explica.

Traga um agente que você não permitiria hoje.

Na demo, mostramos como ele rodaria como agente nomeado e o que o registro dele no ControlTower mostraria. Você decide se isso basta.

Agendar demo