Pressão
Todo time quer agentes agora
Marketing cria um GPT, o financeiro conecta uma planilha, o suporte coloca um bot no ar. A TI descobre quando algo dá errado.
Governar · Times de TI e adoção de IA
Deixe cada time colocar agentes no ar.
Mantenha uma visão de todos eles.
A pressão para colocar agentes em produção é real e descentralizada. A Lustena deixa marketing, vendas e financeiro construírem seus próprios agentes enquanto a TI mantém o inventário, os limites e o quadro de custos para dizer sim com controle.
IA descentralizada sem visibilidade é um centro de custo disfarçado
Licenças se acumulam por time, tokens queimam dentro de agentes que ninguém declarou, e quem os constrói nunca foi treinado para os riscos. Dizer não não é uma opção; não saber também não.
Custo
Custos que ninguém vê
O primeiro número consolidado chega na fatura. Quais agentes são usados, por quem e quanto, ninguém sabe até lá.
Capacitação
Os times nunca foram treinados para isso
A maioria das pessoas que usam IA no trabalho nunca aprendeu o que é um prompt injection ou quais dados não podem ser colados. Os guardrails precisam funcionar sem ser entendidos.
Implantação em uma hora, por política
Publique a extensão pelo Google Admin, Intune ou Jamf. Os dispositivos se registram sozinhos com um token de registro. Nenhuma mudança nos agentes, nenhum treinamento antes do primeiro dia.
Productionenrollment token · marketing-2026
Devices
Browsers enrolled with an enrollment token, with the employee behind each one. A revoked device cannot come back by re-enrolling.
48
enrolled
46
seen today
1
revoked
Devices · 5 of 48
| Device · browser | Employee | Last seen |
|---|---|---|
| MBP-anaChrome 141 · macOS | ana@acme.com | 2m ago |
| WIN-joaoEdge 141 · Windows | joao@acme.com | 11m ago |
| MBP-rafaChrome 141 · macOS | rafa@acme.com | 1h ago |
| LT-0412Chrome 140 · Windows | — | 3d ago |
| MBP-luChrome 141 · macOS | lu@acme.com | revoked · 5d ago |
Guardrails definidos uma vez, aplicados em todo lugar
Declare um limite por agente em seis dimensões. Quem entende o risco define; todo o resto só usa o agente. Ultrapassar um limite gera uma frase, não um sermão.
ProductionGPT · Proposals · owner ana@acme.com
Limit
What this agent may use and how far it may go. Evaluated on every session.
Six dimensions
- Toolssend_email, read_sheet, create_contactsend_email, read_sheet, create_contact3 allowed
- MCP serversgmail, drive, hubspotgmail, drive, hubspot3 allowed
- Hosts*.acme.com, api.hubspot.com*.acme.com, api.hubspot.com2 allowed
- Data classesnone personalnone personalcrossed · 24h
- Autonomylevel 2 · draft, never sendlevel 2 · draft, never sendwithin
- Schedulebusiness hours · America/Sao_Paulobusiness hours · America/Sao_Paulowithin
Last 24 h
41 sessions · 1 crossed
Previous
v2 · Sep 22 · v1 · Sep 3
On cross
flag · webhook → #sec-alerts
A shadow AI mostra onde implantar em seguida
Os GPTs, projetos e conectores que as pessoas montaram por conta própria mostram o que cada time já leva para a IA. O primeiro scan transforma isso numa lista: onde um agente oficial valeria a pena e o que governar primeiro.
Productionfirst scan · day 7
What to govern first
Ranked by data exposure, what each agent can reach and how much it is used.
23
agents found
9
without an owner
4
to govern first
Priority
- 1Renewals GPT · personal accountreads CRM export · 3 × card number this weekgovern first
- 2Claude project · ContractsDrive connector · no ownerclaim
- 3Lead enrichment (LiteLLM)2.9M tok · no limit declaredset limit
- 4Support bot (LangGraph)limit v2 · 0 crossedok
Where to deploy next
- Sales · 438 sessions · 3 personal GPTsProposals, follow-ups, renewalsofficial agent
- Finance · 141 sessions · 2 connectorsSpreadsheet analysisofficial agent
Adoção e custo com um dono
Sessões por app, por agente e por time, do navegador; modelo e volume por agente, do SDK e do conector LiteLLM. Racionalize licenças com números em vez de pesquisas internas.
Productionlast 7 days
Adoption and cost
Who uses which agent and how much, with an owner for every line of spend.
1,642
sessions
5
teams
12
idle paid seats
Sessions by team
- Marketing612
- Sales438
- Engineering373
- Finance141
- Support78
Model and volume by agent
| Agent · model | Volume | Spend owner |
|---|---|---|
| Support bot (LangGraph)gpt-4.1-mini · SDKowner · platform team | 18.4M tok | platform team |
| Contract review (CrewAI)claude-sonnet-4.5 · LiteLLMowner · joao@acme.com | 6.2M tok | joao@acme.com |
| Lead enrichmentgemini-2.5-flash · LiteLLMowner · rafa@acme.com | 2.9M tok | rafa@acme.com |
Idle paid seats · no session in 30 days
12 of 60 · ChatGPT Business 9 · Claude Team 3
Perguntas
Precisamos de um MDM?
Um MDM ou o Google Admin deixa a implantação silenciosa. Sem eles, um kit de instalação com um assistente de duplo clique registra um dispositivo em um minuto.
Quais navegadores são cobertos?
Chrome e Edge, e qualquer navegador Chromium que aceite extensões do Chrome. Firefox e Safari estão disponíveis no plano Enterprise.
E os desenvolvedores?
Eles adicionam o SDK Python, o servidor MCP para Claude Code, Cursor e Codex, ou o scanner. Os agentes deles aparecem no mesmo inventário, sob os mesmos limites.