O ponto de partida
Hoje cada um usa a IA que quiser, do jeito que quiser
A empresa não escolheu isso — foi acontecendo. Cada pessoa assinou a sua ferramenta, colou o que precisava e a empresa ficou sem saber o que saiu, quanto custou e quem respondeu o quê. O documento da política existe. O que falta é ele virar comportamento.
- Assinatura individual paga com cartão de cada um, sem nota no nome da empresa
- Dado de cliente colado num chat que a empresa não administra
- Nenhum registro de quem perguntou o quê, nem para a auditoria
- Conhecimento da área preso na conversa de uma pessoa só
- Custo que ninguém soma até alguém pedir o relatório
Sem uma plataforma
Cinco ferramentas, cinco contratos, nenhuma regra aplicada e nenhuma evidência. Quando a auditoria pergunta, a resposta é o PDF da política.
Com o NOBUG STUDIO
Um acesso para a empresa inteira, cinco módulos de trabalho
Regra aplicada no envio, trilha de evidência e teto de gasto por pessoa e por setor. Quem sai da empresa, sai do acesso no mesmo dia.
A plataforma
Cinco módulos de trabalho, uma camada que governa todos
O time usa os módulos. A empresa enxerga tudo por baixo deles: regra, registro e custo.
O time usa os módulos
- 01
Chat IA
Uma conta da empresa para todo mundo conversar.
Ver módulo - 02
Agentes
Especialistas treinados no conhecimento de cada área.
Ver módulo - 03
Automações
Rotinas que rodam sozinhas, sem ninguém na tela.
Ver módulo - 04
Apps online
Painéis e sistemas internos, criados conversando.
Ver módulo - 05
NOBUG CODE
A IDE agêntica do time de desenvolvimento.
Ver módulo
Camada de governança
Política por empresa, setor e projeto · guardrails antes do envio · mascaramento de dado pessoal · aprovação humana
A empresa enxerga tudo por baixo deles
Módulo 01 · Chat IA corporativo
Ninguém mais precisa ter a própria conta de IA
A empresa passa a ter um acesso só, com a credencial dela. O colaborador entra com o e-mail corporativo e conversa — sem assinar nada, sem cartão pessoal, sem chave espalhada. Quem sai da empresa perde o acesso no mesmo dia.
- Conversa com anexo: PDF, Word, planilha e ZIP — o conteúdo entra na conversa
- Gera planilha, documento, PDF, apresentação e imagem prontos para usar
- Busca na web quando a empresa libera
- Projetos de conversa com instruções e documentos próprios da área
- Conversa compartilhável por link, somente leitura
- Modelos liberados por pessoa: Claude e OpenAI
Sem conta individual
Uma credencial da organização atende a empresa inteira.
Sai da empresa, sai do acesso
Desligamento corta o uso, sem depender de cancelar assinatura.
Projetos
Modelo
Ilustração da interface, com dados de demonstração.
Módulo 02 · Agentes de IA
Especialistas treinados no conhecimento da sua empresa
Em vez de explicar o contexto toda vez, a empresa monta o agente uma vez e o time usa. Dá para criar dezenas deles — um por área, por processo ou por cliente — cada um com o material, as instruções e o modelo certos para aquele trabalho.
- Base de conhecimento: os documentos da área viram consulta do agente
- Instruções: como ele responde, em que tom, o que nunca pode fazer
- Memória do que já foi combinado — que o administrador vê e apaga
- Visibilidade e permissões: privado, de um setor ou de toda a empresa; web, skills, memória e Microsoft 365
- Modelo escolhido por agente: o caro onde precisa, o barato onde não precisa
O conhecimento fica na empresa
Sai da cabeça (e do chat privado) de uma pessoa só.
Resposta padronizada
Todo mundo recebe a mesma orientação, do mesmo jeito.
Agente Jurídico
parecer e contrato · Claude Sonnet 5 · visível para o setor
Base de conhecimento
Permissões
Instruções: tom formal, cita a cláusula e a fonte interna, nunca opina sobre valores de acordo.
Ilustração da interface, com dados de demonstração.
Módulo 03 · Automações
Trabalho que acontece sozinho, sem ninguém na tela
A pessoa descreve em português o que quer que aconteça — "toda manhã me manda o resumo do que chegou" — e o assistente pergunta o que falta, confere o que ela tem conectado e monta a rotina. Ela confirma, e a partir dali roda sozinho.
- Na hora marcada: todo dia, toda semana, todo mês ou em intervalos
- Quando chega um e-mail do remetente ou assunto que importa
- Quando outro sistema chama um endereço secreto, com assinatura
- Entrega na conversa, por e-mail, no Slack ou no Teams
- Teto de execuções por dia, custo visível por rotina; três falhas seguidas pausam a rotina
Criada conversando
Sem formulário técnico: o assistente monta e mostra para conferir.
Sob as mesmas regras
Roda com a conta e as permissões de quem criou.
O que dispara
O assistente
executa a rotina
Entrega
Como se cria
Rotina pronta — a pessoa confere e clica em criar
Ilustração da interface, com dados de demonstração.
Módulo 04 · Criação de aplicações
Painéis e sistemas internos criados conversando
A área descreve o que precisa e a plataforma constrói a aplicação: um painel de indicadores, um formulário interno, uma consulta que hoje é planilha passada por e-mail. Tudo dentro da empresa, com banco de dados próprio e publicação em endereço da organização.
- Dashboards e relatórios que atualizam sozinhos
- Formulários e cadastros internos, no lugar da planilha compartilhada
- Banco de dados isolado por projeto
- Visualização, código e dados na mesma tela
- Histórico de versões com volta atrás
- Publicação com domínio próprio — conectar o que a empresa já tem ou comprar pela plataforma
Porta de segurança
Antes de publicar, a aplicação passa por verificação de segurança.
Sem TI na fila
A área monta o que precisa; o time de TI cuida do que é crítico.
R$ 1,2 mi
vendas do mês
+18%
vs. mês anterior
37
vendedores ativos
Ilustração da interface, com dados de demonstração.
Módulo 05 · NOBUG CODE
A plataforma de desenvolvimento agêntico do seu time
Uma IDE completa — editor, explorador, busca e terminal — com agentes de desenvolvimento trabalhando dentro dela. O programador conduz, o agente executa: lê o projeto, escreve o código, roda o teste e mostra o resultado. Tudo sob a política da empresa, com a credencial dela.
Agente
Ilustração. Instalador para Linux e Windows.
- 1Explorador, editor, busca e terminal
- 2Agente trabalha no projeto inteiro: lê, escreve, testa
- 3Testes rodam junto com a entrega
- 4Guardrail remove dado pessoal antes do envio e registra
Gerenciada
Instalada e administrada pela empresa, com licença por assento e painel central. A chave de API fica cifrada, nunca na tela nem em log.
Governada
Cada conversa da IDE passa pelo STUDIO: guardrails, mascaramento de dado pessoal, trilha de auditoria e custo por pessoa.
Integrada
Conectada aos modelos que a organização liberou, às skills da empresa e aos conectores autorizados.
- Foco em desenvolvimento agêntico: o agente trabalha no projeto inteiro, não completa linha
- Instalada e administrada pela empresa, com licença por assento
- Guardrail remove dado pessoal antes do envio e registra o evento
- Skills da empresa e conectores autorizados disponíveis na IDE
- Instalador para Linux e Windows
- Biblioteca própria de extensões
NOBUG ORQUESTRADOR: uma equipe de agentes no projeto
Você fala com o gerente. Ele monta a equipe, delega em paralelo e junta o resultado. Testes e Segurança (OWASP Top 10) entram em toda entrega e não podem ser tirados. Nenhum agente roda antes da sua aprovação.
- › Crie o cupom de desconto com testes
- ✓ Plano de equipe aprovado
- ▸ Propor equipe · 3 agentes
- ▸ Delegar · backend
- ▸ Delegar · testes, segurança
- ✓ Entrega pronta, com prévia
- ↳ gerente pediu: criar o endpoint
- ▸ Write · api/cupom.ts
- ▸ Bash · npm run build
- ↳ gerente pediu: testar o que mudou
- ✓ relatório: 24 passaram, 0 falharam
- ↳ gerente pediu: OWASP Top 10
- ✓ relatório: 0 vulnerabilidades
Resultado
Prévia dentro da IDE
localhost:4321
- 1
Você pede, em português
No chat do projeto, como falaria com uma pessoa do time.
- 2
O gerente propõe a equipe
Nome, papel e modelo de cada agente. Você ajusta ou recusa: nenhum agente roda antes da sua aprovação.
- 3
Os agentes trabalham em paralelo
Cada um na sua aba, sem encher a conversa principal. Você acompanha pelo desenho da equipe.
- 4
Testes e Segurança validam
Testes escreve e roda os testes. Segurança revisa pelo OWASP Top 10 e aponta o que corrigir.
- 5
O gerente entrega
O que foi feito, onde está e o que os dois validadores encontraram, com a prévia do site na própria IDE.
Tela da equipe, controles de segurança e comparação com o VS Codever detalhesfechar
Os agentes trabalham, e você continua no comando
Nada toca o disco sem aprovação
Cada ação pede sua autorização, na aba de quem pediu. O pedido não se perde se a tela recarregar.
Segurança não edita arquivos
O agente de Segurança aponta arquivo, linha, gravidade e correção. Quem implementou corrige.
Interface isolada
A tela não acessa disco nem rede. Tudo passa por canais validados, e caminho de arquivo só vale dentro do projeto aberto.
Chave cifrada
A chave de API fica cifrada pelo sistema operacional, nunca na tela nem em log.
Menor privilégio
O agente da IDE não enxerga e-mail, agenda e documentos da conta: esses conectores ficam desligados.
Prévia só local
A prévia do site abre só endereços desta máquina, isolada da interface da IDE.
| Aspecto | VS Code com Copilot | NOBUG CODE com o Orquestrador |
|---|---|---|
| Vários agentes | Sessões em paralelo que você abre e coordena | Um gerente monta a equipe, delega e junta o resultado |
| Antes de começar | Cada sessão começa quando você a abre | Plano de equipe aprovado por você antes de qualquer agente rodar |
| Testes e segurança | Quando alguém pede | Em toda equipe, com revisão pelo OWASP Top 10 |
| Modelo de IA | Escolhido por sessão | Por papel: gerente no modelo mais forte, execução nos mais leves |
| Memória | 7.912 MB em 45 processos (máquina do time) | Cerca de 650 MB com um projeto aberto |
| Extensões | Marketplace amplo | Biblioteca própria e leve; não roda extensões do VS Code |
| Plataformas | Windows, macOS e Linux | Linux e Windows; macOS ainda não publicado |
Medições registradas no projeto NOBUG STUDIO e pesquisa interna sobre o VS Code (versões 1.109 a 1.131), setembro de 2026. A memória foi medida na máquina da NOBUG, com as extensões do time.
O que une os cinco
Tudo converge para governança, evidência e custo
Os módulos são o que o time usa. Esta é a parte que faz a empresa dormir tranquila — e ela não é opcional em nenhum deles.
O caminho de uma solicitação
- 01PromptPessoa, agente ou rotina
- 02GuardrailsValida antes do envio
- 03PolíticaRegras da empresa, do setor e do projeto
- 04CustoTeto da empresa, do setor e da pessoa
- 05ModeloCredencial da organização
- 06EntregaValidada depois e registrada
O guardrail bloqueia, mascara o dado pessoal ou exige aprovação humana. O que for bloqueado nunca chega ao modelo — e o evento fica registrado do mesmo jeito.
O dado sensível segue mascarado para o provedor e é reidratado na volta. A pessoa lê o texto certo; o modelo nunca viu o dado real.
A resposta é validada de novo, o consumo é apurado por pessoa, projeto e modelo, e o registro é encadeado por hash na trilha da empresa.
O que roda antes, durante e depois
Cada bloco age num momento do fluxo — e todos escrevem na mesma trilha.
Políticas de uso
- Diretrizes da empresa, do setor e da pessoa
- Treinamentos: conhecimento e instruções que o assistente segue
- Material de apoio em arquivo (PDF, Word, planilha)
- Skills: instruções carregadas sob demanda
Guardrails
- Valida toda solicitação antes de chegar ao modelo
- Bloqueio de pergunta proibida e de vazamento
- Palavra-chave, contexto e regra
- Escopo por empresa, setor ou pessoa
Auditoria
- Prompts e respostas, por colaborador e por projeto
- Permitido, mascarado ou bloqueado
- Anexos guardados em cofre
- Integridade verificável por corrente de hash
Alertas
- E-mail na hora da violação
- Para o admin da empresa e/ou o gestor do setor
- Regras de risco marcam o que merece revisão
- Alerta de custo acima do previsto
Privacidade e LGPD, aplicadas no caminho do dado
O que todo questionário de segurança pergunta — respondido pela plataforma, não por um PDF.
DLP de dado pessoal
CPF, CNPJ, e-mail, telefone, cartão e CEP saem mascarados e voltam reidratados para a pessoa. O provedor nunca vê o dado real.
MascaraAprovação humana
A solicitação que viola uma regra pode exigir liberação: o gestor do setor recebe um token por e-mail e decide. Sem token, não passa.
AprovaRetenção e esquecimento
Prazo de retenção da auditoria por empresa e remoção por titular — o pedido de exclusão do titular vira operação, não planilha.
EsqueceZero Data Retention
Quando ligado, o conteúdo sensível não é gravado: a evidência fica, o dado não. Para as áreas que não podem deixar rastro de conteúdo.
Não retémA empresa também escolhe o que é risco: regras próprias marcam prompts para revisão sem bloquear, e a Auditoria mostra quais pessoas e quais conversas acionaram cada regra. O relatório de conformidade sai imprimível, com os controles ligados, a verificação de integridade e a atividade do período.
Evidência
A trilha que se entrega à auditoria
Prompt enviado, resposta gerada, identificação do usuário, data, horário e qual regra atuou em cada etapa — incluindo os eventos de bloqueio e os alertas disparados. Cada registro carrega o hash do anterior: adulterar um deles quebra a corrente e a plataforma mostra onde.
- Histórico completo de prompts e respostas
- Identificação do usuário, data e horário
- Regra que atuou em cada etapa
- Trilha encadeada por hash, com verificação de integridade
- Anexos guardados em cofre de auditoria
- Relatório de conformidade LGPD pronto para imprimir
- 09:42:22prompt.recebidousuária r.torres · Jurídicosha256 · 7f3a…c91d ← anterior 2b8e…04aa
- 09:42:22guardrail.dados_sensíveisCPF mascarado · 1 item
- 09:42:22alerta.tempo_realgestor do setor notificado
- 09:42:23modelo.respostaclaude-sonnet-5 · 1.842 tokens
- 09:42:23auditoria.registro#A7F32D gravado
- 09:42:23integridade.correnteverificada ✓
Exemplo do formato do registro.
Custo
O gasto com IA para de ser surpresa no fim do mês
É o argumento que o financeiro entende: a mesma plataforma que governa o uso mede e limita o gasto.
Custo de IA · setembro
por dia · todos os setores · preços do provedor
Apurado do consumo real, com os preços do provedor — inclusive os tokens de cache, que não aparecem em controle feito à mão.
MedeRelatório de custos
- Custo e tokens por dia, com série histórica
- Por pessoa, projeto e modelo; comparação e exportação
LimitaTeto por pessoa e por setor
- Tokens por colaborador e orçamento em dólar por setor
- Corte no assistente, não só no relatório; alerta antes de estourar
ExplicaQuem gastou o quê
- Consumo por colaborador e aviso de uso fora do padrão
- Custo por rotina e modelo realmente usado em cada resposta
Modelos e contas
Três formas de pagar a IA, uma forma de governar
Contas da organização
Uma ou mais contas Claude da empresa, usadas por todo mundo. Quem trabalha não precisa ter conta própria nem saber que ela existe.
- Várias contas, cada uma com o seu apelido
- Vínculo por pessoa ou por setor
- Custo identificado por conta
A chave da empresa
A empresa usa a própria chave da API da OpenAI para todo mundo. O assistente é o mesmo — as ferramentas, os guardrails e os agentes continuam valendo.
- Modelos liberados escolhidos pela empresa
- Teto de tokens por colaborador
- Preços atualizados automaticamente
Cada um com a sua
Cada pessoa conecta a conta dela. O consumo é dela e o limite também — e a governança da empresa continua valendo sobre o que ela envia.
- Chave cifrada, nunca exibida na tela
- Mesma trilha de auditoria
A empresa escolhe quais modelos cada pessoa pode usar, qual é o padrão e qual é o rápido — e se a busca na web fica ligada.
Identidade e acesso
Quem entra, com o quê, e quem pode fazer o quê
Senha e duas etapas
Verificação em duas etapas por e-mail, exigível para a empresa inteira. Colaborador novo recebe senha de primeiro acesso e é obrigado a trocá-la.
EntradaActive Directory e Entra ID
Sincronização de pessoas e grupos por agente LDAP ou pela nuvem da Microsoft: quem sai da empresa sai da plataforma.
DiretórioCapacidades por papel
A empresa cria os próprios papéis e escolhe o que cada um pode fazer, com papel padrão e mapeamento de grupos do Azure.
PapéisEntrar como
O suporte da Nobug entra como a empresa ou como um colaborador para ver o que ele vê — por tempo limitado, com faixa na tela e registro.
SuporteSetores organizam pessoas por área, com gestor responsável — e é por eles que passam regras, alertas e orçamento de cada equipe. Cada pessoa vê em "Meu perfil" exatamente o que pode fazer e de onde vem cada permissão.
Integrações
A IA trabalha com os sistemas que a empresa já usa
Cada conector é liberado pela empresa e autorizado por cada pessoa — a IA acessa em nome de quem pediu, nunca além do escopo concedido.
Microsoft 365
E-mail, agenda, arquivos e Teams, por colaborador e por escopo.
Conector para os serviços do Google liberados pela empresa.
Slack, e-mail e SMS
Slack, servidor SMTP ou Resend para e-mail, Twilio para mensagens.
GitHub e Cloudflare
Repositórios e domínios/DNS para os projetos publicados.
Webhooks e API
O sistema da empresa chama a plataforma, e a plataforma avisa o sistema da empresa. É por aqui que se conecta ERP, CRM ou base de conhecimento interna — com escopo definido no projeto.
Voz
ElevenLabs para geração de voz, quando a empresa contrata. Como todo conector, só funciona depois de a empresa ligar e a pessoa autorizar.
Ambientes de IA por equipe
Um espaço de IA por área, com a configuração dela
A empresa libera ambientes com modelos, regras e acessos próprios: o jurídico não usa a configuração da engenharia — e os dois ficam na mesma trilha de auditoria. Troque de aba para ver o que muda.
Modelos liberados
Regras e guardrails
- Bloquear nome de cliente, CPF, CNPJ e número de processo
- Alerta ao DPO em tentativa de envio
- Mascaramento de PII ligado
Padrões de resposta
- Template de parecer
- Citar a cláusula e a fonte interna
- Linguagem formal
Acesso e registro
- Equipe jurídica e diretoria
- Registro completo na trilha
Exemplos de configuração, para ilustrar o que muda de uma área para outra.
Antes e depois
A diferença entre ter política e ter controle
| Capacidade | Como está hoje | Com o NOBUG STUDIO |
|---|---|---|
| Definir o que a IA pode responder | política aprovada, mas não aplicada | regra por empresa, setor e projeto, aplicada no envio |
| Impedir envio de dado sensível | orientação em treinamento | bloqueio ou mascaramento antes de chegar ao modelo |
| Saber quem perguntou o quê | não há registro | prompt, resposta, usuário, horário e regra que atuou |
| Provar que o registro não foi alterado | não se prova | corrente de hash verificável |
| Ser avisado de uso crítico | descobre depois, se descobrir | alerta por e-mail em tempo real |
| Saber quanto a IA custou | fatura no fim do mês | custo por dia, pessoa, projeto e modelo |
| Impedir que o custo estoure | não há como | teto por pessoa e orçamento por setor, com corte |
| Atender pedido de exclusão (LGPD) | processo manual | retenção por prazo e remoção por titular |
| Acesso aos modelos | assinatura e chave por pessoa | credenciais da organização, modelos liberados por pessoa |
| Onde o time programa com IA | IDE de mercado com assistente por conta própria | NOBUG CODE: IDE gerenciada, sob as mesmas regras |
| Responder a uma auditoria | entrega o PDF da política | entrega a trilha de evidência e o relatório de conformidade |
Por que importa
Feito para empresas que respondem por como usam IA
O ganho não é escrever texto mais rápido. É poder mostrar, a qualquer momento, quem usou a IA, para quê, sob quais regras, com qual resultado e a que custo.
Governança completa
Política única, aplicada em toda a organização.
Guardrails configuráveis
Regras diferentes por setor, projeto e pessoa.
Auditoria de tudo
Prompt, resposta, usuário, data, hora — e integridade provável.
Alertas em tempo real
O time de segurança sabe na hora.
Custo sob controle
Teto por pessoa e por setor, com corte automático.
IDE sob as mesmas regras
O NOBUG CODE programa com IA dentro da governança.
Agentes e automações
Trabalho repetitivo sai da fila das pessoas, sem sair da política.
Pronto para conformidade
Trilha de evidência e relatório para auditorias.
Investimento
Quanto custa
Valor de entrada publicado; fechamento por orçamento.
a partir de
R$42
por usuário/mês
Depende do número de usuários, dos módulos liberados e do volume de uso. Os modelos de IA são cobrados pelo consumo — e é isso que o controle de custo da plataforma mede e limita.
Incluído na assinatura
- NOBUG CODE: a IDE gerenciada e governada
- Ambientes de IA por equipe e projeto
- Políticas, guardrails e mascaramento de PII
- Trilha de auditoria e alertas em tempo real
- Relatório de custos e tetos de consumo
- Agentes de IA e automações, conforme o plano
- Acesso aos modelos com credencial da organização
- Painel de administração central
- Suporte em português
Contratado à parte
- Integração com sistemas internos (ERP, CRM, base de conhecimento)
- Implantação assistida e definição da política de uso
- Treinamento das equipes por perfil
- Licenças das plataformas de IA em contrato brasileiro
- Domínios e serviços de terceiros
- Modo equipe NOBUG ORQUESTRADOR no CODE (add-on, sob consulta)
Implantação
Como começa
Ninguém liga governança para a empresa inteira num sábado. O caminho é por etapas, e a primeira delas é uma conversa — não uma compra.
- 01
Conversa técnica
Quais ferramentas de IA já estão em uso, quais dados não podem sair, o que a auditoria exige e como é a rede da empresa.
- 02
Política e ambiente
As regras viram configuração: papéis, setores, guardrails, mascaramento, alertas e orçamento ligados.
- 03
Piloto com um time
Um grupo definido usando sob as regras reais, para calibrar o que bloqueia demais e o que passa batido.
- 04
Ampliação por ondas
Rollout com trilha em operação, acompanhamento de adoção e de custo, área por área.
A calibragem do piloto é a etapa que mais decide a adoção: guardrail apertado demais faz o time voltar para a ferramenta de fora — que é exatamente o problema que a plataforma existe para resolver.
É a mesma sequência da nossa implantação de IA, que cobre da descoberta do uso atual ao rollout com auditoria ligada.
Perguntas Frequentes
Tire suas dúvidas sobre nossos serviços e soluções.
Para se aprofundar
O que a página afirma, destrinchado — sem venda no meio.
- Governança de IA: da política no papel à regra aplicadaAs cinco camadas de uma governança que funciona — e por que começar pela ferramenta é o erro mais comum.
- Auditoria de uso de IA: que evidência guardarO que registrar, por quanto tempo, e o paradoxo de a trilha virar ela própria um repositório sensível.
- Shadow AI: como descobrir o uso não aprovadoOnde ele está, como levantar sem virar caça às bruxas e o que fazer com o que for encontrado.
- Quanto custa não governar IAComo montar o caso econômico para a diretoria com números que a sua empresa já tem.
Veja o NOBUG STUDIO aplicado ao seu cenário
Uma conversa técnica sobre as políticas que a sua empresa precisa aplicar, os ambientes que cada área precisa, o controle de custo que o financeiro vai cobrar, a IDE do time e o que a sua auditoria exige.