Agent Identity
Conheça cada agente e quem é o dono.
- Agentes descobertos no uso, não por questionário
- Um dono e um time para cada um
- Cada ação atribuída a uma pessoa
NovoClassificação de dados no dispositivo
Escale a IA com controleem toda a empresa.
A plataforma que encontra todos os agentes de IA da sua empresa, dá a cada um dono e limites e mostra quanto custam. No ar nos navegadores em até uma hora, e nada do que é digitado sai do dispositivo.
Funciona com
Todos os agentes, e a stack onde eles rodam
ChatGPTApp de IAClaudeApp de IAGeminiApp de IACopilotApp de IAClaude CodeDev toolCursorDev toolCodexDev toolCustom GPTsAgentes
ChatGPTApp de IAClaudeApp de IAGeminiApp de IACopilotApp de IAClaude CodeDev toolCursorDev toolCodexDev toolCustom GPTsAgentes
ChatGPTApp de IAClaudeApp de IAGeminiApp de IACopilotApp de IAClaude CodeDev toolCursorDev toolCodexDev toolCustom GPTsAgentes
CrewAIFrameworkLangGraphFrameworkGoogle ADKFrameworkAgnoFrameworkLiteLLMGatewayOpenTelemetryTelemetriaGoogle AdminMDMIntuneMDMJamfMDM
CrewAIFrameworkLangGraphFrameworkGoogle ADKFrameworkAgnoFrameworkLiteLLMGatewayOpenTelemetryTelemetriaGoogle AdminMDMIntuneMDMJamfMDM
CrewAIFrameworkLangGraphFrameworkGoogle ADKFrameworkAgnoFrameworkLiteLLMGatewayOpenTelemetryTelemetriaGoogle AdminMDMIntuneMDMJamfMDM
As três peças que faltam
no seu rollout de IA.
Os agentes já estão em todos os times. Dono, limites e achados, ainda não.
Agent Governance
Decida o que cada agente pode fazer.
- Um limite por agente: ferramentas, dados, autonomia
- Definido uma vez pela TI, aplicado a todos os times
- Alerta de uma frase quando ele é ultrapassado
Agent Security
Transforme cada violação em um achado.
- Vazamento de dados, limites ultrapassados, scans com falha
- Uma caixa de entrada, mapeada para os seus frameworks
- Detectado sem que o conteúdo saia do dispositivo
O primeiro scan
Um time, uma semana.
Todos os agentes na mesa.
Instale a Lustena em um time. Em uma semana, ela encontra todos os agentes que esse time usa, ordena o que governar primeiro e mostra onde um agente oficial daria retorno.
- 01Todos os agentes, com donoApps, GPTs personalizados, projetos, conectores e agentes de código, cada um atribuído às pessoas que o usam.
- 02O que governar primeiroUma lista ordenada por exposição de dados, pelo que cada agente alcança e pelo quanto é usado, com a próxima ação em cada item.
- 03Onde implantar em seguidaO trabalho que cada time já leva para a IA por conta própria: a demanda que um agente oficial deveria atender.
- 04Quanto custaLicenças pagas, licenças ociosas e gasto de tokens por agente, com um dono para cada linha.
A Lustena amplia a sua stack
A Lustena se conecta aos navegadores, à gestão de dispositivos, aos frameworks e aos gateways que você já usa, para que os agentes fiquem sob os mesmos controles que as pessoas.
Navegadores e dispositivos
ChromeEdgeApps de desktopGoogle AdminIntuneJamf+ qualquer navegador Chromium
Ferramentas de desenvolvimento
Claude CodeCursorCodex+ qualquer cliente MCP
Frameworks de agentes
CrewAILangGraphGoogle ADKAgno+ qualquer fonte OpenTelemetry
Gateways de IA
LiteLLM+ outros sob demanda
Alertas e auditoria
WebhooksPacote de evidências+ qualquer receptor de webhook: Slack, SIEM
Eu achava que tínhamos cinco agentes. Temos sete. Dois deles conseguem escrever no nosso CRM, e ninguém é dono deles.
Um caminho padrão
para todos os agentes.
Seja um agente que age por um funcionário numa aba do navegador, seja um que roda sozinho dentro da sua stack, a Lustena coloca todos sob uma camada de identidade, um conjunto de limites e uma trilha de auditoria.
Leia o guia: o que é uma plataforma de governança de IA?Agentes de funcionários
Criados por qualquer pessoa, sem código, dentro do ChatGPT, Claude, Gemini ou Copilot: um GPT para propostas, um projeto com a planilha do financeiro, um conector para o Gmail. A TI nunca vê esses agentes nascerem.
GPTs personalizadosProjetos do ClaudeConectoresBots do Copilot Studio
Visto pela extensão de navegador
01Onde o agente atua · navegador
Client follow-up
Paste the client list from the spreadsheet and draft the follow-up email for each.
Reply
02Lustena, no caminho
Lustena· Agent session live
ana@acme.com · GPT · Proposals
- Agent Identitydeclared · owner anaok
- Agent Security1 paste · 3 × card number on deviceflagged
- Agent Governancelimit v3 · data class: personalflagged
03Sistemas acessados
- Gmailconnector
- Driveconnector
- HubSpotconnector
Seu pessoal já é nativo em IA.
Sua governança também deveria ser.
A Lustena fica onde os agentes já atuam e aplica identidade, limites, segurança e observabilidade a cada sessão.
Lustena· Agents
Agents
- GPT · Proposalsana@acme.comowned
- Claude · Finance projectjoao@acme.comowned
- Copilot Studio · HR FAQno owner yetobserved
Todo time coloca agentes no ar.
A TI mantém o controle.
Marketing, vendas e financeiro colocam agentes em produção sem fila de chamados e sem contratar especialistas em IA para governá-los. A TI ganha as respostas que permitem dizer sim: o que está rodando, o que cada agente alcança e quanto custa.
Veja nos seus agentes- <0min
- Até o seu primeiro inventário de agentes
- 0%
- Das sessões verificadas contra um limite
- 0
- Lugar para ver adoção de IA, licenças e custo
Publique a política da extensão no Google Admin, Intune ou Jamf. Os agentes aparecem conforme são usados, atribuídos a quem os usa, sem questionário e sem mudar nada nos agentes.
Toda sessão vista pela extensão de navegador, pelo SDK ou pelo servidor MCP é avaliada contra o limite do agente, ou o padrão do workspace, desde o primeiro dia, sem configuração por projeto.
Sessões por app, time e agente, com modelo e volume por agente. Corte licenças sem uso e dê um dono a cada token.
Privacidade e compliance desde a concepção
Em compliance desde o
primeiro agente, não na
última auditoria
Times que criam e usam agentes conectados à Lustena estão em compliance enquanto trabalham. Todo agente tem dono e limite antes de entrar no ar, o conteúdo fica no dispositivo por padrão, e as evidências que um auditor pede são geradas como subproduto de cada sessão, não reconstruídas às pressas na semana anterior.
Depois do fato
- Os agentes entram no ar primeiro; meses depois, alguém monta o inventário com um questionário
- A política é um PDF contra o qual ninguém consegue verificar um agente
- Os prompts dos funcionários são registrados na íntegra, criando um novo risco de privacidade para gerenciar
- As evidências são prints e threads de e-mail reunidos para a auditoria
Desde a concepção, com a Lustena
- Um agente aparece com dono na primeira vez em que é usado ou implantado
- Um limite versionado é avaliado em cada sessão, desde o primeiro dia
- A classificação roda no dispositivo; só achados sem conteúdo saem dele
- O pacote de evidências está atualizado todos os dias, mapeado para o framework que você indicar
Pronto para certificação
A Lustena prepara as evidências que cada framework pede. Avaliadores independentes certificam; a Lustena deixa a avaliação mais rápida.
Regulação
GDPR e LGPD
Achados sem conteúdo por padrão, base legal por escrito antes de qualquer captura, limites de retenção e leituras auditadas.
Trust Center →RegulaçãoEU AI Act
Apoio à classificação de risco, um inventário com dono para cada agente, registros e evidências de supervisão humana para cada agente que você usa.
Leia o guia →CertificaçãoISO/IEC 42001
Um inventário de agentes governado, limites declarados e um histórico de decisões para os controles do seu sistema de gestão de IA.
Leia o guia →FrameworkNIST AI RMF
Govern, map, measure e manage, com visibilidade de toda a frota, avaliação por agente e alertas em tempo de execução.
Leia o guia →CertificaçãoAIUC-1
Evidências nos seis domínios, de dados e privacidade a responsabilização, organizadas para uma avaliação independente de AIUC-1.
Leia o guia →FrameworkOWASP LLM Top 10
Scans de red team com dez verificações nativas para agentes, cada uma mapeada para o risco que cobre e vinculada ao agente.
Veja os scans →Compliance na Lustena
A plataforma segue a mesma regra que aplica: por padrão, o texto dos prompts, o conteúdo e o nome dos arquivos nunca são armazenados nem enviados. Os padrões citados são referências; a Lustena não emite certificações e não alega ter as que não tem.
Sem conteúdo por construçãoPrivacidade desde a concepçãoLeituras auditadasLimites de retenção
Visite o Trust CenterPerguntas
O que é uma plataforma de governança de IA?
Uma camada central que dá identidade, política e auditoria sobre todos os agentes de IA que a sua empresa usa, tenham sido construídos por engenheiros ou montados por um funcionário dentro do ChatGPT. A plataforma da Lustena começa no navegador, onde a maior parte desse uso já acontece, e se estende aos agentes de código por meio de um SDK Python, um servidor MCP e um scanner.
Quais agentes de IA a Lustena suporta?
No navegador: ChatGPT, Claude, Gemini e Copilot. No desktop, no plano Enterprise: os apps do ChatGPT, Claude e Copilot. Em código: CrewAI, LangGraph, Google ADK, Agno e tudo que emite OpenTelemetry. Em ferramentas de desenvolvimento: Claude Code, Cursor e Codex pelo servidor MCP. Cada agente aparece num só inventário, sob uma só camada de políticas.
Como a Lustena lida com shadow AI?
A extensão vê o uso de IA enquanto ele acontece nos navegadores gerenciados, sem que o conteúdo saia do dispositivo. Cada app, GPT customizado ou conector vira um agente no inventário, com dono. As ferramentas de desenvolvimento se registram sozinhas quando o servidor MCP é instalado e, no plano Enterprise, o coletor de desktop cobre os apps de desktop do ChatGPT, Claude e Copilot. O que fica fora da cobertura aparece como um número, não é escondido. Shadow AI também é um sinal de demanda: o trabalho que as pessoas já levam para a IA por conta própria mostra onde um agente oficial deve entrar em seguida.
Como as políticas de IA são definidas?
Como limites por agente em seis dimensões: ferramentas, servidores MCP, hosts, classes de dados, nível de autonomia e horário. Os limites são versionados, e o histórico do que mudou e de quem mudou fica guardado.
Como as políticas são aplicadas?
Toda sessão é avaliada contra os limites do agente. Um agente executado externamente que ultrapassa um limite é sinalizado com uma frase dizendo o que foi ultrapassado, e os alertas saem por webhooks. Agentes que rodam no runtime do SDK da Lustena podem ser parados antes de a chamada ser feita e, no navegador, o plano Enterprise pode avisar, bloquear ou mascarar antes de o prompt ser enviado.
A Lustena substitui o meu provedor de identidade?
Não. Os dispositivos se registram com um token de registro e levam o e-mail corporativo do funcionário, e os agentes ganham identidade própria sobre as pessoas que os usam. O acesso à plataforma é por login sem senha, com SSO pelo seu provedor de identidade no plano Enterprise.
Como a Lustena trata segurança e compliance?
A classificação roda no dispositivo e só achados sem conteúdo saem dele. A captura de conteúdo vem desligada por padrão e, quando ativada, exige uma base legal por escrito, é mascarada no dispositivo, criptografada em repouso e auditada a cada leitura. Os pacotes de evidências mapeiam os achados para GDPR, EU AI Act, ISO/IEC 42001, NIST AI RMF, AIUC-1 e LGPD. A Lustena prepara as evidências; quem certifica são avaliadores independentes.
Quanto tempo leva para implantar?
A maioria dos times vê os primeiros agentes em até uma hora: publique a política da extensão no Google Admin, Intune ou Jamf, e os dispositivos se registram sozinhos. Nada muda nos próprios agentes.
Preciso instalar alguma coisa dentro dos meus agentes?
Não. A extensão de navegador não precisa de nada do agente. Para agentes de código, o SDK Python instrumenta o seu framework em poucas linhas, e o scanner só precisa de um endpoint que você tenha autorização para testar.
A Lustena pode ser self-hosted?
Sim. A Lustena roda como serviço gerenciado no Google Cloud e, no plano Enterprise, a plataforma pode ser implantada na sua própria nuvem ou on-premises.