Quem são
Engenheiros, não consultores
As pessoas que constroem a Lustena, trabalhando dentro do seu rollout. Elas escrevem as políticas, conectam o SDK e consertam o que quebra, com acesso de commit ao produto.
Enterprise
A plataforma Lustena completa, implantada pelos engenheiros que a constroem. Em semanas, agentes encontrados, donos nomeados, limites definidos, achados encaminhados e evidências prontas para o seu auditor.
Onboarding
Quatro fases, do primeiro dispositivo ao pacote de evidências.
01
A extensão de navegador sai pelo seu MDM, os dispositivos se registram por time e os agentes que seus engenheiros já rodam são conectados.
02
A Lustena monta o inventário conforme os agentes são usados: cada agente, seu dono, seus conectores e o que ainda está fora da cobertura.
03
Os primeiros limites por agente são definidos com as pessoas donas do risco, e os alertas vão para os canais que você já acompanha.
04
O seu time opera a plataforma: limites avaliados em cada sessão, achados encaminhados aos donos e um pacote de evidências para o framework que você escolheu.
Quem são
As pessoas que constroem a Lustena, trabalhando dentro do seu rollout. Elas escrevem as políticas, conectam o SDK e consertam o que quebra, com acesso de commit ao produto.
O que você recebe
Cada agente encontrado e com um dono, limites avaliados em cada sessão, achados encaminhados aos donos e evidências preparadas para GDPR, EU AI Act, ISO/IEC 42001, NIST AI RMF, AIUC-1, LGPD ou suas próprias políticas.
Quanto tempo
O rollout no navegador leva uma hora. O resto do onboarding cobre o que a maioria dos times não consegue fazer sozinha: donos, limites, visibilidade de custo por agente e os hábitos das pessoas que usam IA todo dia.
Por que funciona
A plataforma
A mesma plataforma que todo cliente usa, operada pelo seu time.
Para TI e segurança
Veja cada agente que seu time usa, dê um dono a cada um, aplique limites e mantenha uma única trilha de auditoria. Distribuída por política, sem nada instalado dentro dos agentes.
Para engenharia
Instrumente os agentes que seus times constroem, registre assistentes de código e faça red team nos endpoints deles. Tudo cai no mesmo inventário, governado do mesmo jeito.
Práticas de segurança
A Lustena ainda não tem certificações próprias e não vai exibir um selo que não conquistou. Estas são as práticas que um auditor pode verificar.
Por padrão, o texto dos prompts, o conteúdo e o nome dos arquivos nunca saem do dispositivo. Só saem categorias, contagens, destinos, canais e fingerprints HMAC.
Os dados de cada cliente são isolados no código: toda leitura é checada contra a empresa e o usuário que pediram, e um dispositivo só pode enviar os próprios achados, nada além disso.
A captura de conteúdo vem desligada por padrão. Quando você a liga, o conteúdo mascarado é criptografado em repouso, guardado só pelo período de retenção que você definir, e toda leitura fica registrada.
Um engenheiro da Lustena que trabalha dentro do seu rollout durante o onboarding: implanta os sensores, monta o inventário com os seus times, escreve os primeiros limites e prepara as evidências. São as mesmas pessoas que constroem o produto.
Semanas, não trimestres. A primeira fase cobre um rollout e um framework. O rollout no navegador leva uma hora; o resto cobre donos, limites e evidências para os times no escopo.
No navegador: ChatGPT, Claude, Gemini e Copilot. Em código: CrewAI, LangGraph, Google ADK, Agno e fontes OpenTelemetry. Em ferramentas de desenvolvimento: Claude Code, Cursor e Codex. No desktop: os apps do ChatGPT, Claude e Copilot.
Não. Quem certifica são avaliadores independentes. A Lustena prepara as evidências para o framework que você escolheu, GDPR, EU AI Act, ISO/IEC 42001, NIST AI RMF, AIUC-1, LGPD ou suas próprias políticas, para que a avaliação seja mais rápida.
Sim. Por padrão, a plataforma roda como serviço gerenciado no Google Cloud, e no plano Enterprise ela pode ser implantada na sua própria nuvem ou on-premises.