01
A definição
Uma plataforma de governança de IA é a camada de governança entre cada agente de IA de uma organização e tudo o que esses agentes podem acessar. Ela dá a cada agente uma identidade e um dono, aplica política a cada sessão e mantém uma única trilha de auditoria para todos eles.
A palavra agente é usada de forma ampla de propósito. Um GPT personalizado que um vendedor montou numa tarde é um agente. Um projeto do Claude com a planilha financeira anexada é um agente. Um serviço em LangGraph que responde tickets de suporte é um agente. Um assistente de código com um servidor MCP conectado ao GitHub é um agente. A plataforma precisa ver todos eles, ou o inventário vira um chute.
02
Por que começa no navegador
A maior parte do uso de IA numa empresa acontece numa aba do navegador: ChatGPT, Claude, Gemini, Copilot. A maioria das pessoas que fazem isso não é desenvolvedora e nunca vai instalar um SDK. Os gateways e proxies que funcionam para agentes feitos em código não enxergam uma colagem numa caixa de chat.
Uma plataforma que começa no navegador coloca um sensor onde o agente age. Num navegador gerenciado, uma extensão publicada por política observa o que é digitado, colado e enviado, classifica tudo no dispositivo e registra um achado sem conteúdo. A empresa descobre quais agentes existem e o que chega até eles sem que nenhum prompt saia do dispositivo.
- Chrome e Edge cobrem a maior parte do desktop; Firefox e Safari estão disponíveis no plano Enterprise. A publicação pelo Google Admin, Intune ou Jamf leva cerca de uma hora.
- Apps de IA para celular ficam fora da cobertura; no plano Enterprise, o coletor de desktop cobre os apps de desktop do ChatGPT, Claude e Copilot. Uma plataforma honesta sobre isso mostra a lacuna como um número.
- Desenvolvedores conectam agentes de código por um SDK, um servidor MCP e um scanner, no mesmo inventário.
03
As quatro funções
Toda plataforma, seja qual for a sua base, acaba com as mesmas quatro funções. Elas compartilham um modelo de identidade, um modelo de política e uma trilha.
- Conectar: Agent Identity. Todo agente tem uma identidade persistente e um dono nomeado. Agentes observados são atribuídos a um dispositivo e a uma pessoa até que alguém os assuma.
- Proteger: Agent Security. Toda violação vira um achado: dado pessoal enviado a um app de IA, um limite ultrapassado, uma verificação de red team que falhou. Achados têm ciclo de vida e são sem conteúdo por padrão.
- Governar: Agent Governance. Um limite por agente em seis dimensões, versionado, avaliado em toda sessão, com uma explicação em linguagem simples quando é ultrapassado.
- Observar: Agent Observability. Sessões, achados, custo e atividade numa trilha só, exportados como alertas, webhooks e um pacote de evidências.
04
Implantação em uma hora
Uma plataforma que leva um trimestre para ser implantada não governa nada nesse meio-tempo. O caminho pelo navegador é curto: publique a política da extensão, deixe os dispositivos se registrarem com um token de registro e veja os agentes aparecerem com donos à medida que são usados. Nada muda nos próprios agentes.
Os desenvolvedores entram no mesmo dia. O SDK instrumenta um framework em poucas linhas. O servidor MCP registra o assistente de código que o iniciou. O scanner só precisa de um endpoint que o time tenha autorização para testar.
05
O que sai do dispositivo
Uma governança que lê os prompts dos funcionários cria um problema de privacidade próprio. O padrão certo é sem conteúdo: categorias, contagens, destinos, canais e fingerprints HMAC saem do dispositivo; texto de prompt, conteúdo de arquivos e nomes de arquivos não saem, a menos que a empresa opte pela captura mascarada.
Quando a empresa precisa de mais, a captura deve ser opcional, mascarada no dispositivo antes do envio, vinculada a uma base legal escrita e a um prazo de retenção, criptografada em repouso e auditada a cada leitura. O funcionário deve poder ver na própria máquina se a captura está ligada.
06
Como se conecta à conformidade
Os frameworks fazem as mesmas três perguntas com palavras diferentes: que IA está em uso, o que ela pode acessar e quem aprovou cada ação. Uma plataforma responde a elas como subproduto de governar agentes.
- GDPR: base legal antes de qualquer captura de conteúdo, limites de retenção, acesso auditado e evidências sem conteúdo por padrão.
- EU AI Act: apoio à classificação de risco, um inventário com dono para cada agente, registros e evidências de supervisão humana para cada agente.
- ISO/IEC 42001: um inventário governado, limites declarados e um histórico de decisões para o sistema de gestão de IA.
- NIST AI RMF: govern, map, measure e manage, com visibilidade de toda a frota e alertas em tempo de execução.
- AIUC-1: evidências nos seis domínios, de dados e segurança a responsabilização, preparadas para uma avaliação independente.
- LGPD: os mesmos controles de privacidade do GDPR, de base legal e limites de retenção a acesso auditado, com identificadores nacionais, como CPF e CNPJ, classificados no dispositivo.
07
Como avaliar um
Nove perguntas para fazer a qualquer fornecedor, inclusive a nós.
- Ele enxerga os agentes que não desenvolvedores criam, ou só os que os engenheiros instrumentam?
- O que exatamente sai do dispositivo, e o funcionário consegue ver isso?
- Quanto tempo do zero até o primeiro agente no inventário?
- Um agente pode ter dono antes que alguém o declare?
- Os limites são por agente, versionados e avaliados em toda sessão?
- Quando um limite é ultrapassado, o alerta explica o motivo numa frase simples?
- Para quais frameworks o pacote de evidências é mapeado, e o fornecedor alega certificações que não tem?
- O que fica fora da cobertura, e isso aparece como um número?
- Dá para começar grátis, antes de um ciclo de compras?