1. Declarar
Escolha um agente e defina o limite dele: quais ferramentas, servidores MCP e hosts pode usar, quais classes de dados pode tocar, seu teto de autonomia e seu horário.
Governar · Agent Governance
Transforme sua política de IA
em limites que os agentes seguem.
Declare o que cada agente pode usar e até onde pode ir: ferramentas, servidores MCP, hosts, classes de dados, autonomia e horário. A Lustena avalia cada sessão contra o limite e avisa, em linguagem simples, quando ele é ultrapassado.
Funciona com
ChatGPTClaudeGeminiCopilotClaude CodeCursorCrewAILangGraphDocumento de política não para um agente
A Lustena transforma política em limites.
Sem uma plataforma de governança Com a plataforma de governança
Definição
Sem uma plataforma de governança: A política de IA é um PDF contra o qual ninguém consegue checar um agente. Cada time interpreta de um jeito, quando interpreta.
Com a plataforma de governança: Um limite por agente em seis dimensões, versionado, com quem mudou o quê e quando, legível por pessoas e pela plataforma.
Avaliação
Sem uma plataforma de governança: Ninguém sabe qual agente foi além do seu mandato até algo quebrar ou um cliente reclamar.
Com a plataforma de governança: Cada sessão é avaliada contra o limite do agente. Ultrapassá-lo gera um alerta com a dimensão, o valor observado e o permitido.
Aplicação
Sem uma plataforma de governança: Bloquear é tudo ou nada: proibir a ferramenta ou liberar tudo.
Com a plataforma de governança: Por padrão, agentes que rodam fora da Lustena são sinalizados, não bloqueados. No plano Enterprise, avise, bloqueie ou mascare por classe de dado e por time. Agentes construídos no runtime da Lustena são parados antes da chamada acontecer.
Definição
Um limite por agente, versionado, com quem mudou o quê e quando
ProductionGPT · Proposals · owner ana@acme.com
Limit history
Every change is a new version, attributed and dated. Previous versions stay readable.
Versions · 3
- v3data classes: none personalana@acme.com · Oct 12current
- v2hosts: + api.hubspot.comrafa@acme.com · Sep 22replaced
- v1created · tools, MCP servers, hostsrafa@acme.com · Sep 3replaced
Alerts · limit v3 · 24h
data class: personal · observed 3 × card number · allowed: none
paste · chatgpt.com · Oct 14 · 02:41 · webhook → #sec-alerts
Da política aos limites em uma tarde
Comece pelo que o inventário já mostra, declare limites onde importa e deixe os alertas mostrarem onde a realidade se afasta da política.
2. Versionar
Cada mudança cria uma nova versão do limite. As versões anteriores continuam visíveis, e você pode comparar as sessões das últimas 24 horas com a versão atual.
3. Avaliar
Achados do navegador, eventos do SDK e resultados de scans são avaliados contra o limite em cada sessão.
4. Alertar
Um limite ultrapassado gera um alerta em linguagem simples: qual dimensão, o que foi observado, o que era permitido. Ele chega ao Slack, a um ticket ou ao seu SIEM por webhooks.
Dimensões
- Ferramentas
- Servidores MCP
- Hosts
- Classes de dados
- Nível de autonomia
- Horário
Ciclo de vida
- Limites versionados
- Histórico de mudanças
- Visão das últimas 24 horas
- Status por agente
Decisões
- Sinalizar por padrão
- Avisar, bloquear ou mascarar (plano Enterprise)
- Parar no runtime da Lustena
- Webhooks
Fontes
- Achados do navegador
- Eventos do SDK
- Resultados de scans
- Atividade do servidor MCP
Guardrails que não dependem de treinamento.
A maioria das pessoas que usam IA no trabalho nunca foi treinada para isso. Quem entende o risco define um limite uma vez, e ele vale para todo mundo.
Fora do loop · onde ficam os controles tradicionais
- PDF da política de IA
- Treinamentos
- Termo de uso aceitável
- Revisão anual
Nenhuma visão do que acontece dentro
Dentro do loop · onde a Lustena fica
Agente
cada ação →Lustena← resultado · próximo passo
Sistema
O limite é avaliado aqui, em cada sessão, para cada agente.
Perguntas
Quem pode mudar um limite?
Os admins do workspace, pela plataforma ou pelo servidor MCP. Cada mudança é versionada e atribuída.
O que acontece quando um limite é ultrapassado?
A sessão é sinalizada, um alerta é criado com uma frase que informa a dimensão, o valor observado e o permitido, e os webhooks disparam. Por padrão nada é bloqueado; no plano Enterprise, o limite pode avisar, bloquear ou mascarar.
Os limites valem para o uso do ChatGPT?
Sim. Os achados da extensão de navegador trazem as classes de dados detectadas, então um limite de classes de dados vale tanto para agentes de funcionários quanto para agentes de código.