Ir para o conteúdo

AInda Controle

A camada de software que torna a IA agêntica auditável e escalável.

Opera sobre qualquer harness de IA, consumindo sua telemetria e normalizando-a em relatórios destinados à auditoria corporativa. Não é uma licença de software vendida isoladamente: é a instrumentação do serviço da AInda. É o que permite ao cliente dizer sim à maior autonomia dos agentes a cada revalidação, porque um agente só sobe de nível de autonomia quando a confiabilidade dele é medida e comprovada: confiabilidade antes de autonomia. O modelo propõe; um controle separado decide antes de cada ação.

↑ Alçada

  1. Alçada inicial
  2. Revalidação:Aumentar
  3. Revalidação:Manter
  4. Revalidação:Aumentar
  5. Ou reduzir

Trimestres de operação →

Cada revalidação trimestral pode aumentar, manter ou reduzir a alçada. Não é automático, e o desenho não tem escala: nenhum degrau tem valor.

Visão funcional

Toda ação passa pelo AInda Controle

Os agentes da AInda e os que a sua empresa já usa seguem as mesmas regras: a alçada é decidida antes da ação, a pessoa certa aprova pelo canal dela, e tudo fica registrado.

Pedido de aprovação, pelo canal de cada pessoa

Pessoas

e seus canais

  • Web e celular
  • Teams
  • Slack
  • WhatsApp
  • E-mail

Quem pede, quem aprova, quem audita

AInda Agentes

o time de agentes da empresa

  • Agentes por departamento
  • Memória por níveis
  • Skills aprovadas
  • Execução isolada

Agentes de terceiros

o que a empresa já usa

  • Copilot e Copilot Studio
  • ChatGPT e Codex
  • Claude e Claude Code
  • Gemini e Agentforce

AInda Controle

toda ação passa por aqui

  • Alçada decidida antes
  • Aprovação humana
  • Evidência que denuncia alteração
  • Custo por unidade de trabalho
  • Inventário e dono de cada agente
  • Contenção imediata

Sistemas

da empresa

  • ERP e CRM
  • Documentos
  • APIs internas
  • Dados e planilhas

Modelos de IA

escolhidos por agente

  • Na nuvem do cliente
  • Dos fabricantes
  • Abertos, no Brasil
  • Com reserva

Onde roda

  • AWS, Azure ou Google
  • Nuvem nacional ou hoster
  • Datacenter do cliente
  • Dedicada, no Brasil

Residência de dados e de modelos no Brasil disponível, por escolha do cliente

Os agentes da AInda e os que a empresa já usa passam pelo mesmo controle antes de tocar sistemas e modelos. Quando a ação pede aprovação, o pedido volta à pessoa certa, pelo canal dela.

O caminho de uma ação

O agente pede

Pagar fornecedor: R$ 50 mil

Agente de contas a pagar

AInda Controle

Consulta a matriz de alçadas antes da ação

Alçada do agente: até R$ 5 mil

  1. Dentro da alçada

    Executa

    E registra

  2. Acima da alçada

    Gate humano

    O aprovador decide pelo canal dele; o “sim” e o “não” ficam registrados

  3. Fora da matriz

    Bloqueia

    E avisa o dono do agente; o bloqueio é registrado

Registro que denuncia alteração

Quem pediu · regra aplicada · quem aprovou · o que aconteceu · quanto custou — tudo preso à ID da unidade de trabalho

A matriz de alçadas é consultada antes da ação. Dentro da alçada, o agente executa; acima dela, uma pessoa decide; fora da matriz, a ação é bloqueada. Os três caminhos ficam registrados, inclusive o não.

Componentes

Os seis componentes

  1. 01Inventário e identidade dos agentes de IA
    AgenteOwnerAlçadaRevisão
  2. 02Observabilidade de comportamento
    Intervenção humana
    Ações fora de escopo bloqueadas
  3. 03FinOps agêntico
    OrçamentoAlerta de desvio
  4. 04Registro e auditoria
    Pacote por processo
  5. 05Continuidade de modelos de IA
    Primário
    Secundário
  6. 06Ciclo de vida de agentes de IA
    RevisãoFim de vidaDesativação
Ilustração esquemática, não é captura de tela.

  • 01Inventário e identidade dos agentes de IA

    O que entrega

    Registros dinâmicos de cada agente: owner humano nomeado, alçada declarada, escopo, dados acessados, custo de execução, data de revisão e data de descomissionamento. Cada agente é uma identidade não humana, com dono nomeado e menor privilégio. Inclui a shadow AI: o Controle encontra agentes criados em ferramentas pessoais não autorizadas, como OpenClaw e Hermes, e a AInda migra cada um, com suas skills, para o harness governado, com dono, alçada, evidência e sandbox. Da shadow AI à IA governada.

    Por que importa

    82%das organizações descobriram agentes de IA desconhecidos no próprio ambienteCloud Security Alliance

  • 02Observabilidade de comportamento

    O que entrega

    Trilhas de auditoria e decisão, taxas de intervenção humana, ações fora de escopo bloqueadas e desvios de comportamento — muito mais que simples logs de erro.

    Por que importa

    Apenas 11%bloqueiam automaticamente ações de agentes de IA fora dos escopos autorizadosCloud Security Alliance

  • 03FinOps agêntico

    O que entrega

    Custos por tarefa, por agente, por processo e por unidade de trabalho; orçamentos com limites automáticos; alertas de desvio de custo; exposição cambial explícita.

    Por que importa

    26% / 36%têm visibilidade de custo de IA em tempo real e controle direto de consumo de tokensKPMG, Global AI Pulse Q2 2026

  • 04Registro e auditoria

    O que entrega

    Pacotes de registros por processo, em formato utilizável por auditoria interna, externa e reguladores de mercado, com vínculo entre decisões e fontes de dados.

    Por que importa

    Apenas 10%mantêm trilhas de auditoria para agentes de IA e vínculos das decisões com as fontes de dadosModern Data Survey 2026
    • LGPD, art. 20
    • Res. CMN 4.893/2021
    • Res. BCB 85/2021
    • Res. CFM 2.454/2026

  • 05Continuidade de modelos de IA

    O que entrega

    Modelos primários, secundários com possível hospedagem soberana ou local, com planos de chaveamento testados.

    Agente de IA

    Modelo primário

    Em uso.

    Modelo secundário

    Em espera. Pode ter hospedagem soberana ou local.

    Plano de chaveamento

    Testado antes de ser necessário.

    Chavear quando

    • O fornecedor suspende o acesso
    • O fornecedor deprecia a versão
    • Surge uma alternativa melhor
    O secundário e o plano de chaveamento existem antes de serem necessários, e o plano é testado — não improvisado no dia da suspensão.

    Por que importa

    junho de 2026acesso a dois modelos de fronteira suspenso por diretiva de exportação dos EUA em 12/06 e redistribuído em 01/07 — continuidade de modelo deixou de ser cenário teóricoAnthropic

  • 06Ciclo de vida de agentes de IA

    O que entrega

    Revisões periódicas obrigatórias, critérios de fim-de-vida e processos de descomissionamento.

    Antes da produção

    1. 01EntenderPonta que raramente se cobre
    2. 02Especificar
    3. 03Planejar

    Em produção

    1. 04Produção
    2. 05Regime
    3. 06Revalidar

    Revalidar · a cada trimestre

    Fim da vida

    1. 07DesativarPonta que raramente se cobre
    Os sete gates com participação do cliente, em ordem. A revalidação volta a cada trimestre, e a desativação é etapa do ciclo, não limpeza.

    Por que importa

    Apenas 21%têm processo formal para descomissionamento de agentesCloud Security Alliance

Arquitetura funcional

Por onde passa cada ação

  1. Canais

    Pessoas e sistemas

    • Web e desktop
    • Teams e Slack
    • WhatsApp e e-mail
    • APIs e eventos

  2. AInda Agentes

    O time de agentes, opcional

    • Agentes por departamento
    • Orquestração durável
    • Execução isolada
    • Memória e conhecimento
    • Skills aprovadas

  3. AInda Controle

    Toda ação passa por aqui

    • Identidade e inventário
    • Decisão de alçada
    • Aprovação humana
    • Livro de evidência
    • Custo e SLA

  4. Conexões

    Sob a decisão do Controle

    • Modelos de IA
    • Ferramentas e MCP
    • Sistemas da empresa
    • Agentes de terceiros

  5. Onde roda

    Por escolha do cliente

    • Nuvem do cliente
    • Nuvem nacional ou hoster
    • Datacenter do cliente
    • Dedicada, no Brasil

Operação

Atravessa todas as camadas

  • Gates do ciclo de vida
  • Avaliação contínua
  • Incidentes e contenção
  • Revisão trimestral
  • Painéis por público
  • Atualização da frota
Os canais levam pessoas e sistemas aos agentes; toda ação passa pelo AInda Controle antes de chegar a modelos, ferramentas e sistemas; e a operação atravessa todas as camadas.

O ciclo de uma ação

  1. 01Pedido

    De uma pessoa, de um sistema ou de outro agente

  2. 02Identidade

    Quem age, em nome de quem, com qual dono

  3. 03Decisão

    A matriz responde antes: executa, pede aprovação ou bloqueia

  4. 04Execução

    Em ambiente isolado, com orçamento e ferramentas autorizadas

  5. 05Validação

    A saída é conferida antes de seguir

  6. 06Evidência

    Tudo preso ao identificador da unidade de trabalho

  7. 07Medição

    Custo, acerto e intervenção alimentam o SLA

↺ A evidência alimenta a revisão de alçada, a escolha de modelo e a melhoria das skills

Arquitetura

Uma arquitetura em três camadas

Nossa propriedade intelectual não mora no harness. Mora em artefatos portáveis. As fronteiras entre as camadas são explícitas de propósito — é o que sustenta o compromisso de portabilidade.

03

AInda Controle

  • Governança
  • Observabilidade
  • FinOps
  • Registro

02Harnesses de execução

⇄ Trocáveis, como o modelo e a nuvem

  • AInda Agentes

  • Outro harness

  • Infraestrutura do cliente

01

Artefatos portáveis

  • Agent Skills
  • Servidores MCP
  • Conjuntos de avaliação
  • AWS Agent Plugins

O ativo da companhia: sobrevive à troca de harness, de modelo e de nuvem.

  1. 01

    Artefatos portáveis

    Skills declarativas no padrão aberto Agent Skills, servidores e configurações MCP para sistemas empresariais, conjuntos de avaliação por processo e empacotamento no padrão AWS Agent Plugins. Esta camada é o ativo da companhia: sobrevive à troca de harness, de modelo e de nuvem — e é o que faz cada processo novo custar menos do que o anterior. Toda skill trazida de fora ou criada numa conversa passa por uma porta de governança, que valida segurança e compliance e decide adaptar, aceitar ou recusar, com o motivo na evidência. Na skill aceita, cada chamada é registrada na fronteira da ferramenta, por um gateway governado, e não por auto-reporte.

  2. 02

    Harnesses de execução

    Escolhidos em função dos casos de uso e das exigências do cliente ou do regulador. Dependendo das exigências de certificação formal, residência de dados, regras de tratamento de dados ou controles corporativos de identidade, a resposta pode demandar diferentes harnesses.

  3. 03

    AInda Controle

    Governança, observabilidade, FinOps, registros e trilhas de auditoria, desenhados para operar sobre qualquer harness da camada 2.

O que você leva se sair

O cliente leva, em formato aberto

  • Agentes
  • Skills
  • Integrações
  • Inventário
  • Registros
  • Matrizes de alçada
  • Avaliações
  • Relatórios

Pode operar com outro parceiro ou sozinho; a transferência está no contrato desde o primeiro dia

O cliente perde

  • O parceiro
  • O painel do AInda Controle

Não o processo, nem a evidência

Os padrões abertos que suportamos

  • Agentes e ferramentas

    • MCP
    • A2A
    • AG-UI

  • Identidade

    • OAuth 2.1
    • OIDC
    • SCIM
    • SAML
    • SPIFFE

  • Autorização

    • AuthZEN
    • Políticas como código

  • Telemetria

    • OpenTelemetry
    • Convenções GenAI

  • Segurança

    • OCSF
    • SBOM
    • Imagens assinadas

  • Custo

    • FOCUS

  • Eventos e integração

    • CloudEvents
    • REST
    • Webhooks

  • Evidência

    • JSON Lines
    • Parquet
    • Carimbo RFC 3161

Harness de referência

O AInda Agentes, o time de agentes da sua empresa

Todo projeto tem o AInda Controle. O AInda Agentes é opcional: entra quando é a escolha certa para o caso, ao lado da nossa política multi-harness.

Agentes por departamento, cada um com dono, limites e custo, rodando no servidor do seu ambiente. Memória da empresa, do departamento e do agente; skills aprovadas pelo Comitê de IA; aprovação humana pelo canal de cada pessoa — web, Teams, Slack, WhatsApp ou e-mail. Dois regimes: processos oficializados, com SLA de comportamento, e uso livre supervisionado, com orçamento e skills do departamento. Engenharia de software fica com as ferramentas líderes de mercado, que o AInda Controle governa.

A central do cliente é um aplicativo de desktop: gerenciar agentes, responder alçadas, acompanhar custo, relatórios e alertas num lugar só. Os agentes recorrentes rodam na retaguarda do seu ambiente; os interativos, na máquina de quem os usa, com trilha de auditoria, sandbox e alçada por cima. As aprovações chegam como cartões, com prévia do efeito, resumo de risco e diff, tirados de um catálogo fechado que o próprio aplicativo desenha: o modelo só preenche os dados, e todo botão que muda algo passa pela alçada e fica na evidência.

Oferecemos um harness de referência para podermos customizá-lo para cada cliente. Mas o que construímos para você — as skills, as integrações, os testes de comportamento, a trilha de auditoria — sai daqui em formato aberto. Se você quiser trocar de harness, de modelo ou de nuvem, ou aproveitar o que um contrato corporativo lhe fornece, leve tudo para onde quiser. É parte do nosso contrato.

Dados

Onde ficam os seus dados

Por padrão, o AInda Controle é instalado no seu ambiente. Os seus dados e os registros não saem da sua infraestrutura; acessamos com credenciais de agente, delegadas e revogáveis por você. Se preferir, operamos uma instância dedicada só à sua empresa, em nuvem no Brasil. E os seus dados não treinam modelos, a não ser que você peça explicitamente. Soberania em três dimensões, sempre como escolha sua: de dados (onde o dado mora), operacional (quem opera e acessa, com as suas chaves) e tecnológica (o essencial sob seu controle, sem dependência externa).

AInda Controle

Governança, evidência e alçada são sempre da AInda, onde quer que os agentes rodem

  • Na sua nuvem

    Modo nativo

    AWS, Azure ou Google: os serviços de agentes da nuvem executam, o AInda Controle governa

  • Em qualquer Kubernetes

    Modo portátil

    A plataforma da AInda, igual em qualquer nuvem ou datacenter

  • Nuvem nacional ou hoster

    Modo autônomo

    Bastam máquinas virtuais, rede privada e armazenamento; o resto, nós levamos

  • Dedicada, no Brasil

    Operada pela AInda

    Uma instância só para a sua empresa, em nuvem no Brasil

  • Residência de dados e modelos no Brasil: opção do cliente
  • Ambiente compartilhado com dados de clientes: nunca
A execução pode ficar na sua nuvem, em qualquer Kubernetes, numa nuvem nacional ou numa instância dedicada no Brasil. Em todos os modos, a governança, a evidência e a alçada ficam com o AInda Controle.
  • No seu ambiente, por padrão
  • Acesso por credenciais de agente, delegadas e revogáveis por você
  • Ou uma instância dedicada só à sua empresa, em nuvem no Brasil
  • Os seus dados não treinam modelos, salvo pedido explícito seu

Como escolher o modo

  1. 01Quer que os serviços de agentes da sua nuvem executem o trabalho?

    Sim

    Nativo

    AWS, Azure ou Google Cloud; o Controle governa por cima

  2. Não

    02Tem Kubernetes, na nuvem ou no datacenter?

    Sim

    Portátil

    A plataforma completa da AInda, com os serviços gerenciados que existirem

  3. Não

    03Está em nuvem nacional, hoster ou infraestrutura própria?

    Sim

    Autônomo

    Bastam máquinas virtuais, rede privada e armazenamento de objetos

  4. Não

    04Prefere não operar a infraestrutura?

    Sim

    Dedicada no Brasil

    Instância só sua, operada pela AInda; nunca compartilhada

Em todos os modos: governança, evidência e alçada com as mesmas regras; residência no Brasil por escolha do cliente.

Engenharia de harness é a razão pela qual conseguimos assumir responsabilidade por resultados.

Agende uma conversaNosso método