Inventário
Ninguém sabe quantos agentes existem
GPTs personalizados, projetos, conectores e agentes de código aparecem sem registro. A última pesquisa interna já está errada.
Observar · Times de compliance
Responda às três perguntas
que um auditor vai fazer.
Que IA está em uso? O que ela alcança? Quem é o dono de cada agente? A Lustena mantém em dia o inventário, os limites e o histórico de decisões, e exporta um pacote de evidências mapeado para GDPR, EU AI Act, ISO/IEC 42001, NIST AI RMF, AIUC-1 e LGPD.
As evidências de compliance estão espalhadas entre documentos, planilhas e caixas de e-mail
A política de IA é um documento, o inventário é uma planilha, as aprovações estão no e-mail. Nada disso está atualizado quando o questionário chega.
Decisões
As aprovações não têm histórico
Quem permitiu que o GPT de vendas lesse o CRM, quando e sob qual limite? A resposta é uma thread de e-mail, se ela existir.
Base legal
Monitorar sem base legal é um passivo
Ler os prompts dos funcionários para proteger dados cria um problema de privacidade próprio. As evidências precisam ser sem conteúdo por padrão.
Um inventário de agentes declarados e observados
Cada agente tem dono, time, propósito, conectores, limite e achados. Declarados e observados ficam separados, então a lacuna fica visível em vez de escondida.
Production2026-10-14 · 02:41:07Z
Agents
Every agent this workspace knows about, declared by a person or observed in use, with its owner and connectors.
Inventory · 5 rows
| Agent | Owner · connectors | Status |
|---|---|---|
| GPT · Proposalsana@acme.com | ana@acme.comGmail, Drive | Declared |
| Claude · Finance projectjoao@acme.com | joao@acme.comSheets | Observed |
| Support bot (LangGraph)platform team | platform teamZendesk API | Declared |
| Copilot Studio · HR FAQunknown | unknownSharePoint | Observed |
| Claude Code · repo-assistengineering | engineeringMCP: GitHub | Declared |
Selected · GPT · Proposals
Owner
ana@acme.com · Marketing
Limits
v3 · tools, hosts, data
Last seen
2m ago · chatgpt.com
Limites com histórico de decisões
Cada limite é versionado com quem mudou o quê e quando. Os alertas registram a dimensão ultrapassada, o valor observado e o permitido. Esse é o registro de decisões que a ISO 42001 pede.
ProductionGPT · Proposals · owner ana@acme.com
Limit history
Every change is a new version, attributed and dated. Previous versions stay readable.
Versions · 3
- v3data classes: none personalana@acme.com · Oct 12current
- v2hosts: + api.hubspot.comrafa@acme.com · Sep 22replaced
- v1created · tools, MCP servers, hostsrafa@acme.com · Sep 3replaced
Alerts · limit v3 · 24h
data class: personal · observed 3 × card number · allowed: none
paste · chatgpt.com · Oct 14 · 02:41 · webhook → #sec-alerts
Evidências que respeitam o GDPR e a LGPD por construção
Os achados são sem conteúdo por padrão. A captura mascarada é opcional, exige uma base legal por escrito e um prazo de retenção, é criptografada em repouso e auditada a cada leitura. O pacote de evidências mapeia tudo isso para os frameworks que você indicar.
ProductionQ4 2026 · workspace acme
Evidence package
One document for your auditor, mapped to GDPR, EU AI Act, ISO/IEC 42001, AIUC-1.
Contents · 5 sections
| Section | GDPR | AI Act | 42001 | AIUC-1 |
|---|---|---|---|---|
| Inventory with owners14 agents · 5 teams | ||||
| Limits and versions9 limits · 23 versions | ||||
| Findings with lifecycle29 open · 112 closed | ||||
| Scan reports4 endpoints · OWASP LLM Top 10 | ||||
| Decisions37 changes, attributed |
Redacted capture · Marketing
lawful basis: recorded · retention 180d · reads audited
findings: content-free by default · values replaced by category
Perguntas
Para quais frameworks o pacote de evidências é mapeado?
Hoje, GDPR, EU AI Act, ISO/IEC 42001, NIST AI RMF, AIUC-1 e LGPD. As normas citadas são referências; a Lustena prepara as evidências, quem certifica são avaliadores independentes, e a Lustena não emite certificações.
A Lustena armazena os prompts dos funcionários?
Não por padrão. A captura mascarada opcional armazena o texto com cada valor detectado substituído pela sua categoria, com uma base legal registrada e cada leitura auditada.
Posso exportar o inventário?
Sim. O pacote de evidências inclui inventário, limites, achados e decisões, e é compartilhado com o seu auditor como um único documento.