1. Registrar
Os dispositivos se registram pelo Google Admin, Intune ou Jamf com um token de registro vinculado ao e-mail corporativo do funcionário. O token nunca sai do armazenamento gerenciado.
Conectar · Agent Identity
Todo agente ganha um nome,
um dono e um histórico.
A Lustena dá a cada agente de IA que sua empresa usa uma identidade persistente e um dono nomeado, seja um agente que a engenharia construiu ou um que alguém de vendas montou no ChatGPT em dez minutos. Acesso e responsabilidade acompanham a pessoa por trás dele.
Funciona com
ChatGPTClaudeGeminiCopilotClaude CodeCursorCrewAILangGraphNão dá para governar o que não tem dono
A Lustena dá nome a cada agente.
Sem uma plataforma de governança Com a plataforma de governança
Dono
Sem uma plataforma de governança: Agentes vivem em contas pessoais, logins compartilhados e ferramentas no-code. Ninguém sabe dizer quem responde pelo que um agente fez na semana passada.
Com a plataforma de governança: Cada agente tem um dono e um time declarados. Agentes observados são atribuídos ao dispositivo e ao funcionário que os usou, até alguém assumi-los.
Inventário
Sem uma plataforma de governança: A lista de agentes é o que a última pesquisa interna disse. GPTs personalizados, projetos e conectores aparecem e somem sem registro.
Com a plataforma de governança: Um inventário de agentes declarados e observados, com primeira e última aparição, conectores usados e sessões por semana, mantido em dia pelos sensores.
Atribuição
Sem uma plataforma de governança: Quando uma lista de clientes sai num prompt, a única evidência é um print e a memória de alguém.
Com a plataforma de governança: Cada achado e cada alerta é atribuído a uma pessoa, a um agente e a uma sessão, numa trilha de auditoria exportável.
Inventário
Um inventário de agentes declarados e observados
Production2026-10-14 · 02:41:07Z
Agents
Every agent this workspace knows about, declared by a person or observed in use, with its owner and connectors.
Inventory · 5 rows
| Agent | Owner · connectors | Status |
|---|---|---|
| GPT · Proposalsana@acme.com | ana@acme.comGmail, Drive | Declared |
| Claude · Finance projectjoao@acme.com | joao@acme.comSheets | Observed |
| Support bot (LangGraph)platform team | platform teamZendesk API | Declared |
| Copilot Studio · HR FAQunknown | unknownSharePoint | Observed |
| Claude Code · repo-assistengineering | engineeringMCP: GitHub | Declared |
Selected · GPT · Proposals
Owner
ana@acme.com · Marketing
Limits
v3 · tools, hosts, data
Last seen
2m ago · chatgpt.com
Identidade para agentes, a partir do dispositivo
A camada de identidade começa onde o agente é usado e termina numa trilha de auditoria que seu time de segurança consegue ler.
2. Observar
Cada app de IA, GPT personalizado, projeto ou conector que uma pessoa usa vira um agente observado, identificado pelo que o navegador vê, nunca pelo conteúdo.
3. Declarar
Donos assumem agentes, informam um propósito e um time, e descartam o que não é agente. Declarados e observados ficam separados em todas as telas.
4. Atribuir
Achados, limites e sessões são atribuídos ao agente e à pessoa. Desenvolvedores conectam agentes de código com o SDK ou o servidor MCP no mesmo modelo de identidade.
Sensores
- Extensão de navegador por política
- Coletor desktop para apps de IA (plano Enterprise)
- SDK Python para frameworks
- Servidor MCP para ferramentas de desenvolvimento
- Scanner para endpoints
Modelo de identidade
- Agentes declarados e observados
- Dono, time e propósito
- Atribuição a dispositivo e funcionário
- Linhagem para agentes em runtime
Ciclo de vida
- Assumir, declarar, descartar
- Primeira e última aparição
- Conectores e hosts usados
- Sessões por semana
Acesso
- Tokens de registro por time
- Revogação de dispositivo
- Tokens de API com escopo
- Login no workspace sem senha
Seu provedor de identidade para no login.
O SSO sabe quem entrou no ChatGPT. Não sabe qual GPT foi criado, o que foi colado nem qual conector foi autorizado depois. A Lustena começa onde o login termina.
Fora do loop · onde ficam os controles tradicionais
- IAM e SSO
- MDM e dispositivos
- Consoles de admin de SaaS
- Diretório de RH
Nenhuma visão do que acontece dentro
Dentro do loop · onde a Lustena fica
Agente
cada ação →Lustena← resultado · próximo passo
Sistema
O agente age aqui: prompt, colagem, upload, conector, chamada de ferramenta.
Perguntas
A Lustena substitui meu provedor de identidade?
Não. Os dispositivos se registram com um token de registro e carregam o e-mail corporativo do funcionário. Os agentes ganham identidade própria, por cima das pessoas que os usam. No plano Enterprise, o login na plataforma passa pelo seu provedor de identidade com SSO.
O que é um agente observado?
Um agente que a Lustena viu em uso antes de alguém declará-lo: um GPT personalizado, um projeto, um conector ou um ator que emite eventos pelo SDK. Agentes observados aparecem separados até um dono assumi-los ou descartá-los.
Um funcionário consegue ver o que é registrado sobre ele?
Sim. A página de achados da própria extensão mostra cada achado registrado naquele dispositivo, se ele está em modo local ou registrado, e se a captura de conteúdo está ligada. Admins podem excluir apps e sites da observação, e o funcionário pode pedir a exclusão dos seus registros.