Pular para o conteúdo
Hosanna Tecnologia Hosanna Tecnologia Fale com a gente

Governance

ATENA

O conhecimento da sua empresa organizado, protegido e pronto para a inteligência artificial. Sem sair de casa

O conhecimento da sua empresa organizado, protegido e pronto para a inteligência artificial. Sem sair de casa.

Toda empresa sabe muito mais do que consegue encontrar. O ATENA reúne esse conhecimento em um só lugar, com as regras de cada equipe escritas de forma clara, acesso controlado por pessoa e por time, e uma trilha de auditoria que responde quem fez o quê. Tudo isso rodando nos seus servidores, para que o seu conhecimento nunca precise sair da empresa para ser útil.

  • Na sua infraestrutura
  • Conteúdo aberto, sem aprisionamento
  • IA com governança
  • Projetado segundo ISO/IEC 27001, 27701 e 42001
  • 0 dependências de nuvem ou de serviços externos para funcionar
  • 100% em formato aberto: seu conteúdo continua seu, com ou sem o ATENA
  • 12 ferramentas prontas para agentes de IA, sempre dentro da permissão de quem usa
  • 3 normas ISO como referência de projeto: segurança, privacidade e IA

01 · O desafio

O conhecimento é o ativo mais espalhado da sua empresa

Processos, padrões, decisões e aprendizados vivem em lugares demais: na cabeça de quem está há mais tempo, em wikis esquecidas, em pastas compartilhadas e em conversas que ninguém vai reler. Esse custo não aparece no balanço. Mas aparece todos os dias.

  • Semanas para aprender o básico

    Na integração de pessoas

    Quem chega leva tempo demais para descobrir como as coisas funcionam. E aprende com quem tem tempo para explicar, não necessariamente com quem sabe.

  • Rápida, mas sem as regras da casa

    Na adoção de inteligência artificial

    Os assistentes de IA aceleram o trabalho, mas não conhecem os padrões da empresa. Sem uma fonte segura, as pessoas acabam colando documentos internos em serviços externos para dar contexto.

  • Respostas que precisam ser provas

    Na hora da auditoria

    Quem mudou esta política? Quando? Os dados daquele ex-colaborador foram mesmo eliminados? Diante de um auditor, “achamos que sim” não basta.

A resposta do ATENA

O ATENA trata o conhecimento como um ativo da empresa: com dono, com regras de acesso, com histórico e com proteção. As pessoas continuam escrevendo do jeito que já escrevem. A empresa ganha controle. E os agentes de IA passam a trabalhar com o conhecimento certo, dentro dos limites certos.

Por que agora

  • A IA entrou no dia a dia das equipes. A pergunta deixou de ser se ela vai ser usada. Agora é com qual conhecimento, e sob quais regras.
  • Os agentes de IA ganharam um padrão aberto de conexão, o MCP (Model Context Protocol). Com ele, o conhecimento da empresa chega aos agentes sem amarrar você a um único fornecedor.
  • Privacidade e segurança viraram exigência de clientes, de auditores e da lei. A LGPD e as normas ISO pedem controles que precisam existir na ferramenta, e não apenas no papel.

Por que “Atena”

Na mitologia grega, Atena é a deusa da sabedoria e da estratégia. O nome resume a proposta: a sabedoria da sua empresa, organizada e guardada pela própria empresa.

02 · A solução

O que é o ATENA

Uma plataforma corporativa de gestão de conhecimento. Cada equipe tem o seu acervo, cada pessoa tem o seu espaço privado, e tudo fica em arquivos abertos, protegidos por permissões, auditoria e criptografia. O ATENA roda na sua infraestrutura e se conecta aos agentes de IA que a sua empresa escolher.

  • Seu conteúdo continua seu

    Tudo é guardado em Markdown, um formato de texto aberto e universal. As pessoas escrevem no editor de texto ou de código que já usam, e a empresa nunca fica refém de um formato proprietário.

  • Regras que pessoas e IA entendem

    Cada equipe mantém as suas regras em um documento próprio, escrito pela liderança. As pessoas consultam. Os agentes de IA seguem. Uma única fonte da verdade para os dois.

  • Acesso que não escapa

    Cada pessoa vê apenas o que tem permissão para ver, seja no navegador, no computador ou por meio de um agente de IA. A inteligência artificial nunca enxerga mais do que a pessoa que a está usando.

Como o ATENA se compara

Como o ATENA se compara
CritérioEditor pessoal de notasWiki corporativaATENA
Formato do conteúdoAberto, mas pensado para uso individualFechado, dentro da plataformaAberto e compartilhado com segurança
Controle de acessoFracoForteForte, por pessoa, por equipe e por acervo
Regras de cada equipeManuaisSem estruturaEstruturadas, com dono e histórico
Ligações entre áreasNãoLinks soltosNativas e respeitando permissões
Agentes de IAPlugins da comunidadeNãoNativo, pelo padrão aberto MCP
Auditoria e privacidadeNãoParcialTrilha à prova de adulteração e eliminação comprovável
Onde rodaNo computador de cada pessoaEm geral, na nuvem do fornecedorNa sua infraestrutura

O que muda na prática

O que muda na prática
AntesCom o ATENA
Regras da equipe espalhadas em wiki, chat e memóriaUm documento de regras por equipe, com dono, histórico e acesso controlado
Conteúdo preso dentro de uma plataformaArquivos abertos, que a empresa leva para onde quiser
Contexto para IA por copiar e colarContexto entregue com origem, classificação e limite
“Quem mudou isso?” respondido de memóriaTrilha de auditoria verificável, que denuncia qualquer adulteração
Eliminação de dados por promessaEliminação comprovável, que vale também para cópias de segurança
Edição de um colega apagando a de outroNenhuma alteração é perdida, e todo conflito fica visível

03 · Capacidades

Tudo o que o ATENA entrega

Uma plataforma completa, do editor de quem escreve ao painel de quem administra.

  • Acervos de conhecimento

    Documentos organizados em acervos de equipe e acervos pessoais, com histórico completo de versões. Nada se perde: cada alteração fica registrada e pode ser consultada a qualquer momento.

  • Ligações e busca

    Documentos ligados entre si, inclusive entre equipes diferentes, com um mapa visual das conexões e busca em todo o acervo. Sempre mostrando a cada pessoa apenas o que ela pode ver.

  • Trabalho em qualquer lugar

    Cada pessoa trabalha com uma cópia no próprio computador, inclusive sem internet. Quando a conexão volta, tudo é sincronizado automaticamente, e a alteração de um colega nunca apaga a de outro.

  • Inteligência artificial integrada

    Assistentes de código e qualquer agente de IA compatível com MCP consultam o conhecimento da empresa, seguem as regras de cada equipe e trabalham sempre dentro da permissão de quem os usa.

  • Administração centralizada

    Console web e aplicativo de desktop para gerenciar pessoas, equipes, acervos, permissões e acessos, com um mapa visual de como a organização se conecta e a trilha de auditoria sempre à mão.

  • Integração com sistemas

    API para que outros sistemas leiam e gravem conteúdo, avisos automáticos para outras plataformas quando algo muda, e indicadores de saúde para a equipe de operações.

Para cada pessoa, a forma certa de usar

Para cada pessoa, a forma certa de usar
QuemComo usaO que ganha
ColaboradoresNo editor de sempre, com o aplicativo ATENA sincronizando em segundo planoEscrevem sem mudar de hábito, trabalham offline e encontram o que precisam
DesenvolvedoresPelo agente de IA conectado ao ATENACódigo alinhado aos padrões da equipe desde a primeira linha
GestoresPelo aplicativo de leitura e pelo mapa da organizaçãoVisão de como as áreas se conectam e de onde está cada conhecimento
AdministradoresPelo console web ou pelo aplicativo de desktopPessoas, equipes, permissões e auditoria em um só lugar
Sistemas da empresaPela API, com credenciais própriasConteúdo sempre atualizado, sem copiar e colar
Operação de TIPelos indicadores de saúde e métricasMonitoramento com as ferramentas que a equipe já usa

04 · Arquitetura

Como o ATENA se conecta ao que você já usa

O ATENA não pede que ninguém troque de ferramenta. Ele se encaixa no ambiente que a sua empresa já tem, e todas as portas de entrada obedecem às mesmas regras.

Sua empresa · on-premise

  • Agentes de IA

    assistentes de código e outros clientes MCP

    conexão remota

  • Aplicativo ATENA

    leitura, sincronização e ponte para a IA

    sincronização

  • App administrativo

    administração no desktop

    API

  • Navegador

    administradores com acesso seguro

    HTTPS

  • Servidor ATENA

    conteúdo, permissões, sincronização e inteligência artificial

  • Console web

    administração pelo navegador

Núcleo único de regras

as mesmas regras de acesso em toda porta de entrada

  • Banco de dados persistente

    estrutura, histórico e auditoria

  • Armazenamento

    conteúdo cifrado por acervo

  • Sistema de cache

    e mensageria, para operação em alta escala

Quatro aplicações, um único núcleo de regras. Seja pelo navegador, pelo computador ou por um agente de IA, toda porta de entrada aplica as mesmas regras de acesso.
  • Servidor ATENA

    O coração da plataforma: guarda o conteúdo, as permissões e a auditoria, e atende o aplicativo, os sistemas e os agentes de IA.

  • Console web

    A central de administração, acessada pelo navegador, com segundo fator de autenticação.

  • Aplicativo ATENA

    O aplicativo de cada pessoa: para ler, navegar pelo mapa de documentos, sincronizar e conectar agentes de IA.

  • App administrativo

    Toda a administração também como aplicativo de desktop, com atualizações assinadas digitalmente.

Integrações com o seu ambiente

Sua empresa · on-premise

  • Editores de texto e código

    os que a equipe já usa, com documentos em Markdown

    documentos sincronizados

  • Agentes de IA

    assistentes de código e outros clientes MCP

    padrão MCP

  • Navegador

    administração com dois fatores

    acesso com dois fatores

  • CI/CD

    valida a documentação a cada mudança

    valida links

  • ATENA

    instalado na sua infraestrutura

    mesmas regras em toda porta

  • Websites e intranet

    publicam conteúdo com acesso de leitura

    leitura

  • Monitoramento

    saúde e métricas da plataforma

    métricas

  • Notificações

    avisam outros sistemas quando algo muda

    avisos assinados

  • Sistemas da empresa

    gravam conteúdo com acesso próprio

    gravação segura

o agente envia o que leu, com a classificação

Provedor de IA

escolhido pela empresa (opcional)

O ATENA no centro do seu ambiente. A única linha que cruza o limite da empresa sai do agente de IA escolhido por você, e não do ATENA. E leva a classificação de cada informação.
  • Editores de texto e de código

    Cada acervo é uma pasta de documentos no computador da pessoa. O aplicativo ATENA acompanha as alterações e sincroniza tudo sozinho. Não é preciso instalar plugin nem mudar a forma de trabalhar.

  • Assistentes e agentes de IA

    A conexão é feita em poucos comandos. O agente passa a conhecer as regras da equipe e consulta o acervo da empresa, sempre com o acesso de quem o está usando.

  • Websites, intranet e portais

    Sites internos leem o conteúdo diretamente do ATENA, com uma credencial só de leitura. A empresa pode publicar, por exemplo, apenas o que estiver marcado como público, e o site é avisado automaticamente sempre que algo muda.

  • Pipelines de desenvolvimento

    A documentação técnica é validada a cada mudança: links quebrados são apontados antes de chegar à equipe. E o pipeline sabe diferenciar um problema real de uma simples falha de rede.

  • Sistemas da empresa

    Qualquer sistema pode gravar conteúdo no ATENA pela API, com credencial própria. Se dois sistemas tentarem alterar o mesmo documento ao mesmo tempo, nenhum deles apaga o trabalho do outro.

  • Avisos automáticos

    Quando um documento ou uma regra de equipe muda, o ATENA avisa outros sistemas, como plataformas de atendimento, pipelines e ferramentas de comunicação. Os avisos são assinados digitalmente e levam só o necessário, nunca o conteúdo.

  • Monitoramento

    Indicadores de saúde e métricas no formato aberto mais adotado do mercado, prontos para as ferramentas de monitoramento que a sua operação já usa.

  • Várias empresas, uma instalação

    Grupos empresariais e prestadores de serviço podem atender várias empresas na mesma instalação, cada uma completamente isolada das demais.

Como uma alteração chega a toda a equipe

Por trás do “sincroniza sozinho” existe um cuidado que a equipe nem percebe: nenhuma alteração se perde, nenhuma é aplicada duas vezes e nenhum conflito é resolvido às escondidas.

  1. Pessoa

    no editor de sempre

  2. Aplicativo ATENA

    no computador

  3. Servidor ATENA

    na sua empresa

  4. Colegas

    nos computadores deles

  1. Pessoa Aplicativo ATENAsalva o documento
  2. Aplicativo ATENAguarda a alteração, mesmo sem internet
  3. Aplicativo ATENA Servidor ATENAenvia quando há conexão
  4. Servidor ATENAconfere a versão: nada se perde e nada é sobrescrito
  5. Servidor ATENAgrava cifrado e registra na trilha de auditoria
  6. Servidor ATENA Aplicativo ATENAconfirma o recebimento
  7. Servidor ATENA Colegasavisa os demais computadores
  8. Colegasrecebem a versão nova automaticamente
Como uma alteração chega a toda a equipe. Funciona com a internet oscilando ou fora do ar: o trabalho fica guardado e segue quando a conexão volta.

05 · Segurança e soberania

On-premise first: o seu conhecimento não sai da sua empresa

O ATENA é instalado nos seus servidores. Não depende de nuvem de terceiros, não envia dados para fora e não precisa de nenhum serviço externo para funcionar. A soberania sobre o conhecimento da empresa fica com quem deve ficar: com você.

Nada sai sem você decidir

O ATENA não envia telemetria, não carrega nada da internet e não consulta licença em servidores externos. Toda a interface vem dentro da própria aplicação. As únicas comunicações para fora são as que a sua equipe configurar, como avisos para os seus próprios sistemas.

E a inteligência artificial?

Essa é a pergunta mais importante, e a resposta é direta. O ATENA não envia conteúdo a nenhum provedor de IA. Quem conversa com o modelo é o agente que a sua empresa escolheu. Por isso, cada informação entregue ao agente vai com a sua classificação (pública, interna ou confidencial), e a empresa pode bloquear o envio de conteúdo confidencial para os agentes. Se o modelo de IA também estiver hospedado na sua infraestrutura, absolutamente nada sai do seu ambiente.

Proteção em todas as camadas

  • Criptografia por acervo

    Cada acervo tem a sua própria chave. O conteúdo é gravado cifrado, e uma chave nunca abre o acervo de outra equipe.

  • Eliminação definitiva

    Quando um acervo precisa ser eliminado, a chave dele é destruída. O conteúdo fica irrecuperável, inclusive em cópias de arquivos, sem afetar nenhum outro acervo.

  • Preservação legal

    Em caso de processo ou investigação, um acervo pode ser congelado: nada é apagado enquanto a preservação estiver ativa, e o sistema registra desde quando ela vale.

  • Acesso com dois fatores

    Senhas protegidas com o algoritmo recomendado pelas principais referências de segurança e segundo fator obrigatório para administradores, com códigos de recuperação de uso único.

  • Credenciais sob controle

    Credenciais de acesso com escopo definido (leitura, escrita, IA ou administração), revogáveis a qualquer momento. No computador, ficam guardadas no cofre do próprio sistema operacional.

  • Isolamento entre empresas

    Na mesma instalação, cada empresa é completamente isolada. O isolamento está presente em cada consulta aos dados e é verificado automaticamente a cada evolução do produto.

  • Auditoria à prova de adulteração

    Cada registro é encadeado criptograficamente ao anterior. Se alguém tentar alterar ou apagar um registro, a verificação aponta exatamente onde e como.

  • Console protegido

    Sessões protegidas contra roubo e falsificação de requisições, política de segurança de conteúdo no navegador e encerramento automático por inatividade.

  • Proteção contra manipulação de IA

    Um documento nunca vira ordem para o agente. Instruções escondidas em textos não ampliam permissões, não liberam ferramentas e não desligam controles.

Boas práticas que já vêm no projeto

  • Chave mestra em cofre dedicado ou em serviço de gestão de chaves (KMS), separada dos dados que ela protege.
  • Área de trabalho do servidor em volume cifrado, para que nenhuma cópia de conteúdo fique legível em disco.
  • Cópias de segurança de chaves com política própria, para que a eliminação de dados seja definitiva também nos backups.
  • Registros técnicos sem conteúdo: os logs guardam apenas o necessário para operar, nunca o texto dos documentos.

06 · Conformidade

ISO/IEC 27001, 27701, 42001 e LGPD: controles prontos, evidências à mão

Como funciona a certificação

As normas ISO certificam o sistema de gestão de uma organização, e não um software. O ATENA foi projetado de acordo com as exigências dessas normas: ele entrega os controles técnicos e as evidências que a sua empresa precisa para conquistar e manter a certificação.

Para as áreas de segurança, privacidade e compliance, o ATENA reduz o esforço de demonstrar controle. Para a diretoria, reduz o risco.

ISO/IEC 27001

ISO/IEC 27001: segurança da informação. O ATENA entra no seu sistema de gestão como um ativo que já nasce com os controles que a norma pede.

ISO/IEC 27001: segurança da informação
ControleComo o ATENA atendeO que isso significa para você
Classificação e rotulagem da informaçãoCada documento é classificado como público, interno ou confidencial, e a classificação acompanha o conteúdo aonde ele for.Ninguém manuseia informação sensível sem saber que ela é sensível.
Controle de acessoPermissões por pessoa, por equipe e por acervo, aplicadas da mesma forma em todos os canais, inclusive na IA.Acesso mínimo necessário, sem exceções escondidas.
Autenticação seguraSenhas protegidas com algoritmo de referência em segurança, segundo fator obrigatório para administradores e encerramento automático de sessões inativas.Uma senha vazada não basta para chegar ao acervo.
Acesso privilegiadoPapéis administrativos separados, segundo fator exigido nas operações sensíveis e encerramento imediato de sessões ao desligar uma conta.Quem administra também é controlado.
Uso de criptografiaChave própria por acervo, conexões protegidas com TLS 1.3 e credenciais guardadas de forma irreversível.Dados protegidos em repouso e em trânsito.
Exclusão de informaçãoEliminação definitiva por destruição de chave, independente de qualquer outro acervo.Pedidos de eliminação atendidos com prova.
Proteção de registrosHistórico de versões imutável e preservação legal por acervo.Registros íntegros quando o jurídico precisar.
Registro e monitoramentoTrilha de auditoria encadeada e verificável, logs sem conteúdo e métricas de operação.Respostas rápidas para incidentes e auditorias.
Prevenção de vazamentoOperação na sua infraestrutura, sem conexões externas, e bloqueio de conteúdo confidencial para agentes de IA.Menos superfície de exposição.
Cópias de segurança e continuidadeReconstrução completa do conteúdo a partir dos dados protegidos e procedimentos de restauração documentados.Recuperação previsível depois de uma falha.
Desenvolvimento seguroO próprio ATENA é desenvolvido com análise de segurança, testes automatizados e verificação de vulnerabilidades a cada alteração.Um fornecedor que pratica o que exige.
Procedimentos documentadosGuias operacionais para retenção, preservação legal, eliminação e troca de chaves.Operação consistente, independente de quem estiver de plantão.

ISO/IEC 27701

ISO/IEC 27701: privacidade. Documentos corporativos carregam dados pessoais o tempo todo: de clientes, de colaboradores e de parceiros. O ATENA trata a privacidade desde a concepção.

ISO/IEC 27701: privacidade
Tema de privacidadeComo o ATENA atendeO que isso significa para você
Privacidade desde a concepçãoRegistros técnicos, auditoria e avisos para outros sistemas guardam apenas o necessário, nunca o conteúdo dos documentos.Menos dado pessoal circulando sem necessidade.
Eliminação ao fim do usoEliminação definitiva por acervo e política clara para o acervo de quem deixa a empresa.Ciclo de vida do dado pessoal sob controle.
RetençãoPolíticas de retenção configuráveis por empresa.O dado fica o tempo certo, nem mais, nem menos.
Registro e prestação de contasTrilha de auditoria verificável de acessos, permissões e alterações.Demonstração simples de conformidade.
Identificação de dado sensívelClassificação confidencial visível em todo canal, com registro de qualquer mudança de classificação.O dado sensível é tratado como tal em todo o caminho.
Compartilhamento com terceirosNada sai pelo ATENA. O envio a provedores de IA acontece pelo agente escolhido, com classificação e sob a política da empresa.Controle sobre o que chega a terceiros.
Separação entre controladoresCada empresa isolada na mesma instalação, com isolamento presente em cada consulta aos dados.Segurança para grupos e prestadores de serviço.
Direitos do titularConteúdo em formato aberto, fácil de localizar e de exportar.Pedidos de acesso e portabilidade atendidos com agilidade.

ISO/IEC 42001

ISO/IEC 42001: gestão de inteligência artificial. A norma pede que o uso de IA seja governado, com política escrita, dados de origem conhecida, uso responsável e relação clara com fornecedores. É exatamente o papel do ATENA entre o conhecimento e os agentes.

Para manter esse padrão ao longo do tempo, a Hosanna oferece consultoria contínua em governança de IA, alinhada à ISO/IEC 42001.

ISO/IEC 42001: gestão de inteligência artificial
TemaComo o ATENA atendeO que isso significa para você
Políticas para uso de IARegras de cada equipe escritas pela liderança, com histórico e autoria registrados.Política de IA que existe na prática, e não só no papel.
Recursos para sistemas de IAAcervos organizados como fonte de conhecimento e ferramentas de IA bem definidas e testadas.Os agentes trabalham com a base certa.
Ciclo de vidaO agente sabe exatamente qual versão das regras recebeu.Toda decisão de um agente pode ser reconstituída.
Dados para IACada informação entregue leva a sua origem e classificação, com limites de tamanho sempre informados.Respostas rastreáveis, e não “caixa-preta”.
TransparênciaConteúdo confidencial sinalizado e cortes de conteúdo sempre avisados ao agente.Ninguém decide com base em informação incompleta sem saber.
Uso responsávelO agente nunca amplia permissões, documentos não viram ordens e toda ação é registrada.Adoção de IA com risco controlado.
Relação com fornecedoresPadrão aberto (MCP), sem dependência de um provedor de IA, e política para conteúdo confidencial.Liberdade para trocar de fornecedor quando quiser.

LGPD

Lei Geral de Proteção de Dados (Lei 13.709/2018). A mesma base técnica apoia os pontos em que a lei exige ação dos sistemas, e não só dos processos.

Lei Geral de Proteção de Dados
ArtigoComo o ATENA apoia
Art. 6º: princípios de necessidade, segurança, prevenção e responsabilizaçãoColeta mínima em registros e avisos, controles de acesso e criptografia, e uma trilha que demonstra as medidas adotadas.
Art. 16: eliminação após o término do tratamentoEliminação definitiva por acervo, com resultado comprovável.
Art. 18: direitos do titularConteúdo em formato aberto, fácil de localizar e exportar, e eliminação comprovável.
Art. 37: registro das operações de tratamentoTrilha de auditoria verificável a qualquer momento.
Art. 46: medidas de segurançaCriptografia por acervo, segundo fator, isolamento entre empresas e operação na sua infraestrutura.
Art. 49: sistemas estruturados para segurança e boas práticasSegurança e privacidade fazem parte do projeto do ATENA desde o início, e são verificadas automaticamente a cada evolução do produto.

Evidências prontas para a auditoria

  • Verificação da trilha de auditoria a qualquer momento, apontando exatamente onde houve problema, se houver.
  • Histórico completo de cada documento: quem alterou, quando e qual versão.
  • Mapa de permissões de cada acervo: quem concedeu acesso, a quem e quando.
  • Registro de eliminações e de preservações legais, com data e responsável.
  • Classificação de cada documento e histórico de toda mudança de classificação.

07 · Inteligência artificial

Inteligência artificial com governança

O ATENA é a camada que fica entre o conhecimento da sua empresa e os agentes de IA. Ele decide o que cada agente pode ler, entrega a informação com origem e classificação, e registra tudo o que foi feito. Sua empresa adota IA com velocidade, sem abrir mão do controle.

  • Regras da equipe que a IA segue

    A liderança escreve as regras uma vez. As pessoas consultam e os agentes seguem, sempre na versão mais recente. Padrão definido é padrão aplicado.

  • A IA nunca vê mais do que a pessoa

    O agente trabalha com o acesso de quem o está usando. Se a pessoa não pode ler um documento, o agente dela também não pode.

  • Documento é informação, não comando

    Um texto malicioso escondido em um documento não consegue mandar no agente. O ATENA separa com clareza o que é instrução, o que é contexto e o que é resultado.

Compatível com os agentes que a sua equipe já usa

Assistentes de código, agentes de IA e qualquer cliente compatível com MCP, o padrão aberto de mercado para conectar agentes a fontes de conhecimento. Inclusive agentes que usam modelos de IA hospedados dentro da própria empresa. A conexão é simples: a pessoa entra com a sua credencial uma vez, e o agente passa a usar o ATENA como fonte de conhecimento.

atena.app login --server https://atena.suaempresa.local
atena.app mcp

O que o agente consegue fazer

  • Consultar

    • Conhecer as regras de cada equipe
    • Listar os acervos a que tem acesso
    • Ler e buscar documentos em toda a base
    • Ver o que se liga a quê, no mapa de documentos
    • Navegar por etiquetas e assuntos
  • Contribuir

    • Criar e atualizar documentos, quando a pessoa tiver permissão
    • Fazer ajustes pontuais em um trecho específico
    • Mover e reorganizar, com aviso sobre referências afetadas
    • Tudo com controle de versão: nada sobrescreve o trabalho de outra pessoa

Como um agente trabalha com o ATENA

  1. Pessoa

    que usa o agente

  2. Agente de IA

    compatível com MCP

  3. ATENA

    na sua empresa

  4. Regras de acesso

    permissão e classificação

  1. Pessoa Agente de IApede uma tarefa
  2. Agente de IA ATENApede as regras da equipe
  3. ATENA Regras de acessoquem é a pessoa e o que ela pode ver?
  4. Regras de acesso ATENAsomente o permitido, com a classificação
  5. ATENA Agente de IAregras e documentos, com a origem de cada trecho
  6. Agente de IA ATENAbusca, lê e contribui
  7. ATENAregistra cada ação na trilha de auditoria
  8. Agente de IA Pessoaentrega o trabalho
Inteligência artificial dentro das regras da sua empresa. O agente trabalha com o mesmo acesso da pessoa que o usa. Nem mais, nem menos.

O que isso traz para o negócio

  • Padrões aplicados automaticamente, desde a primeira linha de código ou o primeiro rascunho.
  • Menos retrabalho e revisões mais rápidas, porque o agente já parte das regras certas.
  • Uso de IA auditável: cada consulta e cada alteração ficam registradas.
  • Custo de IA sob controle, com respostas de tamanho adequado, que não desperdiçam o orçamento de uso dos modelos.
  • Liberdade de fornecedor: troque de agente ou de modelo sem refazer nada.

08 · Acervos

Vaults compartilhados de equipe e vaults privados de cada pessoa

Dois tipos de acervo, uma única regra de acesso. O vault de equipe é onde a empresa guarda o que é de todos. O vault pessoal é onde cada pessoa trabalha, com privacidade, até decidir compartilhar.

  • Vault de equipe

    • Criado automaticamente junto com a equipe, já com o documento de regras.
    • Membros editam; a liderança administra.
    • As regras da equipe só podem ser alteradas pela liderança.
    • Pode ser visível para toda a empresa, para que as boas práticas sejam encontradas.
    • Acervos adicionais por projeto, quando fizer sentido.
  • Vault pessoal

    • Um para cada pessoa, criado automaticamente na chegada.
    • Privado por padrão: só a própria pessoa acessa.
    • Compartilhamento só por decisão dela, com uma pessoa ou com uma equipe.
    • Na saída da pessoa, o acervo é arquivado e depois transferido ao gestor ou eliminado, conforme a política da empresa.

Quem pode o quê

Quem pode o quê
AçãoLeituraEdiçãoAdministração
Ler, buscar e navegar pelos documentosSimSimSim
Criar, editar, mover e excluir documentosNãoSimSim
Alterar as regras da equipeNãoNãoSim
Conceder e retirar acessosNãoNãoSim
Arquivar o acervoNãoNãoSim

O acesso de cada pessoa é sempre o maior entre as permissões que ela recebeu diretamente, as das equipes dela e as que o próprio acervo oferece. E esse mesmo cálculo vale no navegador, no computador e na IA.

Ana

lidera o Backend

acervo pessoal privado

Bruno

membro do Backend

acervo pessoal privado

Carla

lidera o Frontend

acervo pessoal privado

Equipe Backend

liderança: Ana

membro: Bruno

Equipe Frontend

liderança: Carla

membros: edição líderes: gestão

team-backend

regras da equipe: só a liderança escreve

padrões de API

visível para toda a empresa

permissão de leitura para o Frontend

team-frontend

regras da equipe

guia de design

cita o padrão de API do Backend

a referência funciona para todo o time

Sem permissão, o link aparece como “não verificado”: o ATENA nunca revela a existência de um documento a quem não tem acesso a ele

Acervos, equipes e uma permissão entre áreas. Uma única permissão dada a uma equipe vale para todas as pessoas dela.

Colaboração entre áreas, sem exposição

Uma equipe pode dar acesso de leitura a outra com uma única permissão. A partir daí, as referências entre os acervos funcionam para todo o time. Para quem não tem acesso, o ATENA mostra que a referência não pode ser verificada, sem jamais revelar se o documento existe. E a validação de documentação não acusa erro só porque alguém não tem permissão.

Arquivar não é apagar

Um acervo arquivado continua disponível para leitura, e as referências a ele continuam funcionando. Apenas a escrita é bloqueada. A eliminação é uma decisão separada, definitiva e que respeita qualquer preservação legal em vigor.

09 · Desenvolvimento seguro

SAST, DAST e IAST: segurança de aplicação com memória

Suas ferramentas de segurança encontram vulnerabilidades. O ATENA garante que o que foi aprendido com cada uma delas não se perca, e que os agentes de IA não repitam os mesmos erros.

O ATENA potencializa as suas ferramentas

Ele não substitui as soluções de SAST, DAST e IAST que a sua empresa já usa. O ATENA guarda as regras antes do teste, organiza os achados durante e preserva cada decisão depois.

1 · Regra

regras de código seguro da equipe de segurança

regras via IA

2 · Código

pessoa + agente de IA

commit / PR

3 · Testes

SAST · DAST · IAST (ferramentas da empresa)

resultado gravado

4 · Achado

registrado no acervo de segurança

contexto completo

5 · Correção

com o guia da equipe e o agente de IA

a correção volta ao código

Memória e evidência

histórico de versões e auditoria: quem mudou a regra, quem aprovou uma exceção, e quando

Segurança de aplicação com memória. Suas ferramentas encontram. O ATENA garante que o aprendizado não se perca.
SAST, DAST e IAST, antes, durante e depois
PráticaAntes: prevençãoDurante: registroDepois: correção e evidência
SAST (análise do código-fonte)As regras de código seguro ficam com a equipe de segurança, e o agente de IA as segue antes de escrever a primeira linha.O resumo de cada análise fica registrado no acervo de segurança, como conteúdo confidencial.Exceções aprovadas ficam documentadas, com autor e data, e o agente propõe correções com o contexto completo.
DAST (teste da aplicação em execução)Rotas, perfis de acesso e cenários de ataque documentados e ligados ao contrato técnico de cada equipe.Resultados por ambiente, ligados à rota e à equipe responsável.O mapa de documentos mostra tudo o que depende do ponto vulnerável, e o guia de correção fica registrado.
IAST (análise durante os testes funcionais)Critérios de segurança por fluxo de negócio, mantidos junto das regras da equipe.Achados registrados com o trecho de código e o fluxo correspondentes.O agente recebe achado, trecho e regra com origem e classificação, e, com a política da empresa, o conteúdo confidencial não segue para provedores externos.

Feito com a mesma disciplina

O próprio ATENA é desenvolvido com as práticas que ele ajuda a sua empresa a adotar. A cada alteração, o código passa por análise estática de segurança, verificação de vulnerabilidades em dependências, varredura de credenciais esquecidas no código e nos executáveis, testes com entradas maliciosas, testes automatizados de ponta a ponta (inclusive de isolamento entre empresas) e verificação da interface em navegador real. Mais de 90% do código de regras de negócio é coberto por testes automatizados.

10 · Cenários de uso

Onde o ATENA faz diferença

O ponto de partida é sempre o mesmo: um time que já produz conhecimento, e regras que precisam ser seguidas por pessoas e por agentes de IA.

Empresas

  • Atendimento e suporte

    Roteiros, prazos e respostas-padrão em um só lugar. Atendentes e agentes de IA de atendimento trabalham com a mesma versão, e qualquer mudança é avisada na hora às plataformas de atendimento.

    Resultado: atendimento consistente, do primeiro ao último contato.

  • Operações, NOC e SOC

    Procedimentos de incidente disponíveis mesmo com a rede instável, porque cada pessoa tem uma cópia local. E sempre se sabe quem alterou cada procedimento.

    Resultado: resposta mais rápida quando cada minuto conta.

  • Jurídico, compliance e privacidade

    Políticas classificadas, preservação legal durante processos, eliminação comprovável e trilha de auditoria para responder quem fez o quê, e quando.

    Resultado: auditorias mais curtas e menos risco.

  • Pessoas e integração

    Quem chega encontra tudo no lugar, com as regras de cada área visíveis desde o primeiro dia. Quem sai deixa o conhecimento com a empresa, de forma organizada.

    Resultado: integração mais rápida e conhecimento que não vai embora.

  • Diretoria e gestão

    Decisões registradas com histórico e ligadas ao contexto que as motivou. O mapa da organização mostra como pessoas, equipes e acervos se conectam.

    Resultado: decisões que não se perdem quando as pessoas mudam.

  • Grupos empresariais

    Cada empresa do grupo isolada na mesma instalação, com regras e acervos próprios, e uma operação centralizada.

    Resultado: governança do grupo com autonomia de cada empresa.

Software houses

  • Padrões de cada time, aplicados

    Backend, frontend, qualidade e infraestrutura com as suas regras escritas uma vez. A pessoa desenvolvedora consulta, e o agente de IA dela segue.

    Resultado: código consistente entre times e projetos.

  • Contratos entre times

    O time de backend dá acesso de leitura ao de frontend com uma única permissão, e os contratos de API passam a ser referência compartilhada.

    Resultado: menos desalinhamento e menos retrabalho na integração.

  • Documentação validada no pipeline

    A documentação técnica é verificada a cada mudança, com links quebrados apontados antes da publicação.

    Resultado: documentação que acompanha o código.

  • Um acervo por cliente e por projeto

    Cada cliente com o seu acervo e o acesso mínimo necessário. Para exigências de separação total, uma empresa isolada por cliente na mesma instalação.

    Resultado: confiança dos clientes na proteção das informações deles.

  • Integração de pessoas e de agentes

    As mesmas regras integram a pessoa recém-chegada e configuram o assistente de IA dela. Uma fonte, dois leitores.

    Resultado: produtividade desde a primeira semana.

  • Segurança de aplicação

    Regras de código seguro, achados de SAST, DAST e IAST e guias de correção organizados no acervo do time de segurança (veja como).

    Resultado: menos vulnerabilidades repetidas.

11 · Implantação

Do mapeamento à produção, e ao seu lado depois dela

Uma implantação organizada, que começa entendendo a sua empresa, passa por um piloto com resultados reais e chega à produção em cerca de três meses. Depois disso, a Hosanna continua ao seu lado com sustentação e consultoria contínua em governança de IA.

Cronograma de referência

semanas

  1. 1 · Mapeamento
  2. 2 · Desenho da solução
  3. 3 · Preparação do ambiente
  4. 4 · Piloto com uma equipe
  5. 5 · Expansão para a empresa
  6. 6 · Produção assistida
  7. 7 · Sustentação
  8. 8 · Consultoria ISO/IEC 42001

entrada em produção

Do mapeamento à produção em cerca de três meses. Prazos de referência para uma implantação típica; o cronograma definitivo sai do mapeamento, de acordo com o tamanho e o ritmo da sua empresa.

Passo a passo

  1. Mapeamento

    • 1 a 2 semanas

    Conhecemos as equipes, o conhecimento que já existe, onde ele está e quais regras precisam ser respeitadas, inclusive as exigências de segurança, privacidade e IA da sua empresa. Juntos, escolhemos a equipe piloto.

    Entrega: plano de implantação e cronograma definitivo.

  2. Desenho da solução

    • 1 semana

    Definimos a organização dos acervos, as permissões de cada equipe, a classificação das informações, as políticas de retenção e as integrações com os seus sistemas.

    Entrega: desenho aprovado pelas suas equipes de tecnologia e de segurança.

  3. Preparação do ambiente

    • 1 semana

    Instalação na sua infraestrutura, com criptografia, chave mestra protegida, conexões seguras e monitoramento configurados desde o primeiro dia.

    Entrega: ambiente pronto, testado e documentado.

  4. Piloto com uma equipe

    • 2 a 4 semanas

    Uma equipe passa a usar o ATENA no dia a dia: regras escritas, acervo organizado, editores conectados e agentes de IA trabalhando dentro das permissões. Ajustamos o que for preciso com quem está usando.

    Entrega: resultados do piloto e ajustes aplicados.

  5. Expansão para a empresa

    • 4 a 6 semanas

    As demais equipes entram em ondas, com o conhecimento existente organizado, as integrações ativadas e as pessoas capacitadas.

    Entrega: as equipes definidas no plano usando o ATENA.

  6. Produção assistida

    • 2 semanas

    Entrada oficial em produção, com acompanhamento próximo nas primeiras semanas, validação das cópias de segurança e um teste real de restauração.

    Entrega: operação estável e aceite formal.

  7. Sustentação pós-produção

    • contínua

    Suporte técnico, atualizações de versão, monitoramento da saúde da plataforma, revisões periódicas de acesso e testes programados de restauração.

    Entrega: plataforma sempre atualizada e relatórios periódicos de operação.

  8. Consultoria contínua em governança de IA (ISO/IEC 42001)

    • contínua

    Apoio especializado para manter o uso de inteligência artificial governado: política de uso de IA, avaliação de impacto, revisão periódica das regras que os agentes seguem, indicadores de uso responsável e preparação de evidências para auditorias da ISO/IEC 42001, com o mesmo cuidado para as ISO/IEC 27001 e 27701.

    Entrega: ciclos de revisão e evidências prontas para auditoria.

Dois modos de operação

  • Modo padrão

    Um servidor de aplicação, um banco de dados persistente e armazenamento local. Ideal para a grande maioria das empresas, sem nenhum componente adicional.

  • Modo de alta escala

    Vários servidores atrás de um balanceador, com sistema de cache e mensageria e armazenamento compartilhado. Para grandes volumes e alta disponibilidade.

Infraestrutura necessária

  • Servidor de aplicação com sistema operacional de mercado para servidores.
  • Banco de dados persistente, do tipo relacional.
  • Armazenamento local ou compartilhado.
  • Sistema de cache e mensageria, apenas no modo de alta escala.
  • Proxy reverso com conexões protegidas por TLS 1.3.

Continuidade e desempenho

Objetivos de projeto do ATENA.
IndicadorObjetivo
Disponibilidade99,9% ao mês
Perda máxima de dados em caso de falha (RPO)Até 15 minutos
Tempo de recuperação do servidor (RTO)Até 4 horas, com restauração testada
Abertura de um documentoEm menos de 150 milissegundos
Busca em 100 mil documentosEm menos de meio segundo
Alteração chegando aos colegas conectadosEm até 2 segundos
Trabalho sem conexãoLeitura e edição continuam, e tudo sincroniza na volta
Saída da plataformaTodo o conteúdo exportável em formato aberto, sem depender do ATENA

12 · Resultados

O que a sua empresa ganha

O ATENA conversa com cada liderança na língua dela.

  • Para o CEO e a diretoria

    • O conhecimento da empresa tratado como ativo, e não como risco.
    • Adoção de inteligência artificial com velocidade e com controle.
    • Menos dependência de pessoas-chave para que o negócio funcione.
  • Para o CIO e o CTO

    • Uma plataforma na própria infraestrutura, sem aprisionamento a fornecedor.
    • Integração com o ambiente existente por padrões abertos.
    • Padrões de engenharia aplicados por pessoas e por agentes de IA.
  • Para o CISO e o DPO

    • Controles alinhados às normas ISO de segurança, privacidade e IA.
    • Evidências prontas para auditoria e eliminação de dados comprovável.
    • Visibilidade sobre o que os agentes de IA acessam e fazem.
  • Para gerentes de equipe

    • Integração mais rápida de novas pessoas.
    • Regras da equipe sempre atualizadas e realmente seguidas.
    • Menos interrupções para responder sempre as mesmas perguntas.

Indicadores para acompanhar o retorno

Indicadores para acompanhar o retorno
IndicadorComo o ATENA ajuda
Tempo de integração de novas pessoasRegras e conhecimento de cada área disponíveis desde o primeiro dia.
Conhecimento com donoCada documento tem histórico completo e pode indicar responsáveis e situação (rascunho, em revisão, aprovado ou obsoleto).
Uso de IA dentro das regrasCada consulta e alteração feita por agentes fica registrada.
Tempo de resposta a auditoriasTrilha verificável e históricos completos, prontos para consulta.
Qualidade da documentaçãoLinks quebrados e documentos órfãos identificados automaticamente.

13 · Perguntas frequentes

Respostas diretas para as dúvidas mais comuns

Precisamos de internet para usar?

Não. O ATENA roda na sua rede, e cada pessoa pode trabalhar sem conexão. Quando a rede volta, tudo é sincronizado automaticamente.

A inteligência artificial vai ter acesso a tudo?

Não. O agente de IA trabalha com o acesso da pessoa que o está usando, e nada além disso. Cada informação vai com a sua classificação, e a empresa pode bloquear o envio de conteúdo confidencial. Se preferir, use um modelo de IA hospedado na sua própria infraestrutura.

As pessoas vão precisar mudar a forma de trabalhar?

Não. Cada pessoa continua no editor de texto ou de código que já usa. O ATENA cuida da sincronização, das permissões e do histórico em segundo plano.

E se um dia quisermos sair do ATENA?

O seu conteúdo está em formato aberto, com os anexos originais. Sair é tão simples quanto copiar uma pasta. Essa liberdade é parte da proposta, e não uma concessão.

O ATENA é certificado ISO?

Certificações ISO são concedidas a organizações, e não a softwares. O ATENA foi projetado de acordo com as exigências das normas ISO/IEC 27001, 27701 e 42001, e entrega os controles e as evidências que a certificação da sua empresa exige.

Duas pessoas podem editar o mesmo documento?

Sim, e ninguém perde o que escreveu. Se duas versões diferentes forem salvas ao mesmo tempo, o ATENA guarda as duas e deixa o conflito visível para que alguém decida. Se o texto for igual, nada acontece: não existe conflito falso.

Atende várias empresas do mesmo grupo?

Sim. Cada empresa fica isolada na mesma instalação, com o isolamento presente em cada consulta aos dados.

Quais agentes de IA são compatíveis?

Assistentes de código, agentes de IA e qualquer cliente compatível com MCP, o padrão aberto de mercado. Isso inclui soluções com modelos de IA hospedados internamente.

14 · Próximos passos

Comece por um time

A forma mais rápida de ver o valor do ATENA é começar por uma equipe que já produz conhecimento todos os dias, como engenharia, suporte ou operações.

  1. Agende uma demonstração do ATENA na sua própria infraestrutura.
  2. Comece pelo mapeamento: em uma ou duas semanas, você recebe o plano de implantação e o cronograma definitivo.
  3. Escolha a equipe piloto, de preferência uma que já produz conhecimento todos os dias.
  4. Decida a expansão com base nos resultados do piloto, e não em promessas.
  5. Conte com a Hosanna depois da entrada em produção, com sustentação e consultoria contínua em governança de IA.

Agende uma demonstração do ATENA na sua própria infraestrutura com a equipe comercial da Hosanna Tecnologia.

15 · Contato

Fale com a Hosanna Tecnologia

Vamos conversar sobre como o ATENA pode organizar, proteger e colocar para trabalhar o conhecimento da sua empresa.

Certificações

O ATENA utiliza tecnologia desenvolvida e mantida pela Hosanna Tecnologia Ltda; as certificações referem-se à Hosanna Tecnologia Ltda e ao escopo dos seus sistemas certificados.

Voltar ao topo