Governança de IA · por ScaleIt
Arbiter
O plano de controle entre as IAs da sua equipe e os sistemas da sua empresa.
Decide, limita, audita e comprova cada ação de qualquer IA antes que ela toque servidores, bancos de dados ou documentos. Agnóstico de modelo e de provedor.
Sua empresa já usa IA. Quem controla o que ela faz?
Com agentes autônomos, a IA deixou de só responder perguntas: ela executa comandos, consulta bancos e lê documentos. Sem governança, isso acontece assim:
Chaves espalhadas
Chaves de provedores de IA ficam nas máquinas dos colaboradores, sem controle de quem usa o quê.
Ações sem rastro
Agentes executam comandos e consultas em servidores e bancos sem registro de quem fez, quando e com qual permissão.
Cada ferramenta com sua regra
Claude Code, Codex, OpenCode, chats: cada um configurado de um jeito, sem política única para a empresa.
Como o Arbiter funciona
O Arbiter fica no meio do caminho. Cada ação de IA é avaliada antes de acontecer.
- 1
O colaborador usa a IA de sempre
Claude Code, Codex, OpenCode, Hermes ou o chat do Arbiter — o cliente Arbiter configura cada ferramenta para passar pelo servidor.
- 2
Toda requisição passa pelo Arbiter
A conexão é autenticada por certificado emitido no enrolamento da máquina (mTLS). Nada chega direto aos recursos.
- 3
O Arbiter decide
Identidade → grupo → ambiente: a política dá o veredito (permitir ou negar), o risco de 1 a 5 é calculado antes da execução e o modelo é o designado para aquela pessoa ou setor.
- 4
Executa, registra e avisa
A ação usa a credencial guardada no servidor — a chave nunca desce para a máquina. Tudo vai para a auditoria assinada e eventos graves geram alerta por e-mail.
O que o Arbiter faz
Camadas de governança que transformam “deixar a IA agir” em uma decisão segura e auditável.
Gateway de inferência governado
Proxy compatível com Anthropic e OpenAI. A chave do provedor nunca sai do servidor e o modelo é atribuído por usuário ou setor.
Execução segura
SSH com certificados efêmeros e conectores para SQL Server, PostgreSQL, MongoDB e Redis, sempre sob política e risco.
Risco de 1 a 5
Comandos e consultas pontuados antes de rodar. Destrutivo é bloqueado e vira evento de risco.
Política de modelos
Lista de modelos liberados por pessoa ou grupo, com exceções individuais e revogação imediata.
Auditoria íntegra
Cada registro de auditoria é assinado com HMAC-SHA256: prova do que cada IA fez, quando e sob qual política.
Conhecimento com fronteira
Base de conhecimento (inclusive SharePoint) com acesso por setor. Tentar ler o que não pode vira evento crítico.
Cofre de segredos
Segredos cifrados, resolvidos por nome e com controle de acesso — a IA usa sem ver o valor.
Consentimento e retenção
Termo versionado aceito pelo colaborador, com prazo de retenção e descarte automático de conversas.
Alertas e resposta
Detecção de segredos no conteúdo, alertas por e-mail com motivo e ação recomendada e, em exceções graves, desconexão do cliente.
Componentes
Servidor
Gateway, políticas, risco, PKI, base de conhecimento, cofre e auditoria.
Console web
Identidades, setores, políticas, provedores, modelos, auditoria e alertas.
Cliente
CLI e app desktop: chat, configurador das ferramentas de IA e atualização automática.
Agent MCP
Ferramentas arbiter_* para agentes executarem com governança.
Controle total, sem confiar cegamente na IA
Projetado para acelerar sua conformidade