# A plataforma de agentes de IA que o seu time controla.

> Agentes de IA para toda a empresa, controles para o seu time de plataforma: SSO, acesso a LLM por equipe e chave, orçamentos e registro de cada execução.

- Canonical: https://secondstack.ai/pt-br/for/platform-engineering/
- Language: Brazilian Portuguese (pt-br)

---

O SecondStack é uma plataforma de agentes de IA. Esta vista é voltada para engenharia de plataforma: os agentes que a sua empresa recebe, os controles que o seu time mantém sobre login, acesso a modelos, orçamentos e o registro de cada execução, o que você não precisa construir e como é um piloto.

O SecondStack dá à sua empresa agentes de IA pessoais, de projeto e nomeados, e dá ao seu time os controles: quem faz login, quais modelos cada equipe pode usar, de quem é o orçamento que paga e um registro de cada execução. Roda onde você decidir.

## O que o seu time de plataforma controla.

- **Login e acesso**: As pessoas fazem login com SSO pelo Entra ID, Keycloak ou outro provedor OpenID Connect, ou por LDAP e Active Directory, e o SCIM mantém seus usuários sincronizados. O controle de acesso a LLM é negado por padrão: você libera modelos por equipe, pessoa, chave ou agente nomeado.
- **Seus provedores, suas chaves**: Você conecta os provedores de IA que já usa, nas suas próprias contas: não hospedamos nem revendemos modelos. Toda chamada passa por um só gateway de LLM. Saiba mais: [SecondGate, o gateway](https://secondstack.ai/pt-br/platform/gateway/).
- **Orçamentos e registros**: Todo agente, pessoa e chave tem um orçamento, e alertas são enviados no limite que você define. Toda execução deixa um registro do que a iniciou, do que ela podia alcançar e de quanto custou. Saiba mais: [ControlTower, o console de administração](https://secondstack.ai/pt-br/platform/controltower/).

## O que você não precisa construir.

Você traz os servidores, o seu provedor de identidade e as suas contas nos provedores de IA.

- **Grupos do diretório e desligamento**: Grupos do diretório concedem acesso, direitos de administrador e participação em equipes. Quem é desativado ou excluído lá perde o acesso aqui também. Uma senha local de emergência ainda deixa os administradores entrarem quando o seu provedor de identidade está fora do ar.
- **Chaves para pessoas, apps e agentes**: As pessoas criam as próprias chaves e escolhem a equipe que cada uma debita. Os apps recebem chaves da organização com tetos opcionais. Um agente nomeado recebe uma chave própria e nunca pega emprestada a de uma pessoa.
- **Um histórico de auditoria que ninguém edita**: Alterações de administração e de configuração vão para um histórico só de acréscimo, que o banco de dados se recusa a atualizar ou apagar. As execuções de agentes têm registro próprio no Agent Activity do ControlTower, com tokens e custo de cada chamada de modelo.
- **Credenciais de ferramentas que o agente nunca vê**: As ferramentas rodam em um espaço isolado, e as credenciais das contas conectadas ficam em um proxy de saída separado. Bloqueie o acesso de um agente nomeado à internet, e ele mantém só as conexões que você escolheu para ele.

## O que seus colaboradores recebem.

Um agente pessoal para cada pessoa, agentes de projeto para os espaços compartilhados e agentes nomeados contratados para uma função, no app web e no Slack.

Saiba mais: [Conheça os três tipos de agente](https://secondstack.ai/pt-br/platform/agents/)

## Como é um piloto.

Uma equipe primeiro. Até você adicionar a próxima, nenhuma outra equipe alcança um modelo ou vê um agente.

1. **Instale conosco**: Na sua nuvem ou nos seus próprios servidores.
2. **Conecte o login**: Vincule o seu provedor de identidade, adicione o SCIM se quiser e escolha quais grupos do diretório têm acesso.
3. **Libere modelos, defina orçamentos**: Libere modelos só para a equipe do piloto e dê a ela um orçamento, limites de alerta e um líder.
4. **Ligue os agentes para essa equipe**: Conecte as contas e os servidores MCP que os agentes dela vão usar.
5. **Observe, depois amplie**: Acompanhe gastos e registros de execução no ControlTower. Quando estiver pronto, dê à próxima equipe os mesmos modelos e o mesmo acesso a agentes, mais um orçamento próprio.

## Perguntas que times de plataforma fazem.

### Onde o SecondStack roda?

O SecondStack roda onde você decidir. Hoje é auto-hospedado, na sua própria nuvem ou nos seus próprios servidores, e o SaaS gerenciado e o AWS Marketplace estão a caminho. Auto-hospedado, cada chat, arquivo e registro de execução fica no seu ambiente.

### Com quais provedores de identidade o SecondStack funciona?

O SecondStack funciona com Entra ID, Keycloak e outros provedores de identidade por OpenID Connect, e com LDAP e Active Directory. O SCIM mantém seus usuários sincronizados, e as pessoas fazem login uma vez para o app web e o ControlTower, o console de administração.

### Com quais provedores de modelos de IA o SecondStack funciona?

O SecondStack funciona com Anthropic, OpenAI, Google e modelos que você mesmo hospeda, pelas suas próprias chaves de provedor. Não hospedamos nem revendemos modelos, então seus provedores cobram o uso de modelos nas suas próprias contas.

### Como os agentes alcançam nossas ferramentas e dados internos?

Um administrador ativa cada conexão no ControlTower. Google Workspace, Microsoft 365, GitHub, Jira e Notion já vêm integrados, e qualquer servidor MCP ou API REST se conecta pela URL. Para um servidor MCP dentro da sua rede, o administrador primeiro adiciona uma rota de rede privada.

### Como paramos um agente, uma chave ou uma pessoa?

Um administrador pausa um agente no ControlTower, e o responsável também pode pausá-lo ou excluí-lo no app web. Uma chave excluída é desativada no SecondGate e registrada no histórico de auditoria. Quando um administrador bloqueia uma pessoa, as sessões dela terminam e todas as chaves dela param de funcionar.

### Podemos manter a configuração como código?

Sim. Provedores, modelos, equipes, chaves, guardrails e conectores podem viver como arquivos YAML no seu próprio repositório git, que o SecondStack importa. Adicionar a próxima equipe passa a ser uma mudança nesses arquivos.

## Traga o seu provedor de identidade e uma equipe piloto.

Na demo, mostramos como o SecondStack rodaria para essa equipe: login, os modelos que ela pode usar, o orçamento e o registro de cada execução.

Agendar demo: hello@secondstack.ai