Changelog

// 14 de outubro de 2026

browser-extension 0.1.3

Browser extension

Assistente de instalação com duplo clique para Windows, macOS e Linux

• Assistentes de instalação e desinstalação na raiz do kit, em português por padrão, com opção de inglês.
• Um kit personalizado pode levar o token de registro; o kit padrão nunca leva.
• A etapa de verificação lê todos os perfis do navegador para confirmar que a extensão está carregada e ativada.

// 13 de outubro de 2026

api 0.52.0

Platform API

Conteúdo mascarado dos turnos, opcional, com armazenamento criptografado e leituras auditadas

• Configuração do workspace com base legal registrada por escrito e prazo de retenção de até 365 dias.
• Cada valor identificado pelo classificador é substituído pela sua categoria no dispositivo antes de qualquer envio.
• Texto cifrado em repouso; toda leitura por um admin grava uma linha de auditoria; uma rotina programada exclui as linhas expiradas.

// 13 de outubro de 2026

browser-extension 0.1.2

Browser extension

Captura opcional de conteúdo mascarado; correção na atualização da página de achados

• A captura só roda enquanto a política do dispositivo indicar mascarado, e a página informa isso ao funcionário.
• Uma terceira fila de envio, com teto e limites, enviada para o seu próprio endpoint.

// 13 de outubro de 2026

api 0.51.0 · browser-extension 0.1.1

Platform API · Browser extension

Sessões e turnos de conversa a partir do sensor de navegador

• Cada conversa no ChatGPT ou no claude.ai vira uma sessão; cada envio confirmado, um turno; os achados são vinculados ao turno.
• Os ids de sessão são derivados no dispositivo a partir do id da conversa e nunca enviados em forma bruta.
• As sessões terminam após trinta minutos sem turno ou quando a aba é fechada.

// 13 de outubro de 2026

api 0.50.0

Platform API

Achados de DLP entram no inventário de agentes

• Cada token de registro cria um agente no inventário; cada achado dos seus dispositivos é atribuído a ele.
• Cada detecção vira um evento de governança, com contagem de ocorrências, reabertura, alertas e webhooks.
• Os achados levam sensor, tipo, destino, canal e dispositivo nas suas evidências.

// 12 de outubro de 2026

api 0.49.0 · browser-extension 0.1.0

Platform API · Browser extension

Tokens de registro, tokens de dispositivo e ingestão de achados sem conteúdo

• Os dispositivos se registram com um token de registro e recebem um token que só pode enviar achados e heartbeats do próprio dispositivo.
• Doze reconhecedores no dispositivo: CPF, CNPJ, RG, CNH, CNS, CEP, e-mail, telefone brasileiro, números de cartão, chaves de API, JWTs, chaves privadas.
• Tokens de dispositivo são negados por padrão em todas as outras rotas; a revogação é definitiva.

// 12 de outubro de 2026

api deploy

Platform API

API da plataforma no Google Cloud Run

• A API passa a ser publicada no Cloud Run; o pipeline anterior foi desativado.

// 1º de outubro de 2026

api 0.45.0 – 0.48.0

Platform API

Agent 360, linhagem de scans e configuração de workspace

• O Agent 360 mostra a topologia que um agente de fato percorreu; agentes observados são somente leitura.
• Os scans mantêm a linhagem entre novas execuções.
• Todo acesso de suporte a um workspace é auditado.
• O playground roda fluxos com a chave de modelo do próprio workspace.

// 28 de setembro de 2026

scanner 1.0

Scanner

Dez verificações nativas para agentes e higiene de endpoint

• Suítes core, surfaces e topology: prompt injection, vazamento de system prompt, injeção via saída de ferramenta, injeção indireta, ofuscação por codificação, cadeia de suprimentos MCP, divulgação de informação sensível, escalonamento por handoff, desalinhamento de escopo de autonomia, escalonamento em múltiplos turnos.
• A higiene de endpoint reporta o caso limpo e o caso inacessível como informação, nunca como aprovação.
• As verificações são escolhidas por scan; o catálogo é exportado para os conjuntos de verificações da plataforma.

// 27 de setembro de 2026

sdk 0.8.3 · gov-spec 0.9

Python SDK · Wire protocol

Captura em vários modos e um protocolo mais rígido

• Modos de captura para CrewAI, LangGraph, OpenTelemetry, LiteLLM, MCP, HTTP e pontos de integração manuais.
• Modos de privacidade, sessões e detecções locais no próprio processo; um LLM judge opcional no seu próprio modelo.
• Trinta e um tipos de evento, carregadores de limites declarados e o evento de detecção sem conteúdo.