Governance
ATENA
Your company's knowledge organized, protected and ready for artificial intelligence. Without leaving home
This page is available in Portuguese only.
O conhecimento da sua empresa organizado, protegido e pronto para a inteligência artificial. Sem sair de casa.
Toda empresa sabe muito mais do que consegue encontrar. O ATENA reúne esse conhecimento em um só lugar, com as regras de cada equipe escritas de forma clara, acesso controlado por pessoa e por time, e uma trilha de auditoria que responde quem fez o quê. Tudo isso rodando nos seus servidores, para que o seu conhecimento nunca precise sair da empresa para ser útil.
- Na sua infraestrutura
- Conteúdo aberto, sem aprisionamento
- IA com governança
- Projetado segundo ISO/IEC 27001, 27701 e 42001
- 0 dependências de nuvem ou de serviços externos para funcionar
- 100% em formato aberto: seu conteúdo continua seu, com ou sem o ATENA
- 12 ferramentas prontas para agentes de IA, sempre dentro da permissão de quem usa
- 3 normas ISO como referência de projeto: segurança, privacidade e IA
01 · O desafio
O conhecimento é o ativo mais espalhado da sua empresa
Processos, padrões, decisões e aprendizados vivem em lugares demais: na cabeça de quem está há mais tempo, em wikis esquecidas, em pastas compartilhadas e em conversas que ninguém vai reler. Esse custo não aparece no balanço. Mas aparece todos os dias.
-
Semanas para aprender o básico
Na integração de pessoas
Quem chega leva tempo demais para descobrir como as coisas funcionam. E aprende com quem tem tempo para explicar, não necessariamente com quem sabe.
-
Rápida, mas sem as regras da casa
Na adoção de inteligência artificial
Os assistentes de IA aceleram o trabalho, mas não conhecem os padrões da empresa. Sem uma fonte segura, as pessoas acabam colando documentos internos em serviços externos para dar contexto.
-
Respostas que precisam ser provas
Na hora da auditoria
Quem mudou esta política? Quando? Os dados daquele ex-colaborador foram mesmo eliminados? Diante de um auditor, “achamos que sim” não basta.
A resposta do ATENA
O ATENA trata o conhecimento como um ativo da empresa: com dono, com regras de acesso, com histórico e com proteção. As pessoas continuam escrevendo do jeito que já escrevem. A empresa ganha controle. E os agentes de IA passam a trabalhar com o conhecimento certo, dentro dos limites certos.
Por que agora
- A IA entrou no dia a dia das equipes. A pergunta deixou de ser se ela vai ser usada. Agora é com qual conhecimento, e sob quais regras.
- Os agentes de IA ganharam um padrão aberto de conexão, o MCP (Model Context Protocol). Com ele, o conhecimento da empresa chega aos agentes sem amarrar você a um único fornecedor.
- Privacidade e segurança viraram exigência de clientes, de auditores e da lei. A LGPD e as normas ISO pedem controles que precisam existir na ferramenta, e não apenas no papel.
Por que “Atena”
Na mitologia grega, Atena é a deusa da sabedoria e da estratégia. O nome resume a proposta: a sabedoria da sua empresa, organizada e guardada pela própria empresa.
02 · A solução
O que é o ATENA
Uma plataforma corporativa de gestão de conhecimento. Cada equipe tem o seu acervo, cada pessoa tem o seu espaço privado, e tudo fica em arquivos abertos, protegidos por permissões, auditoria e criptografia. O ATENA roda na sua infraestrutura e se conecta aos agentes de IA que a sua empresa escolher.
-
Seu conteúdo continua seu
Tudo é guardado em Markdown, um formato de texto aberto e universal. As pessoas escrevem no editor de texto ou de código que já usam, e a empresa nunca fica refém de um formato proprietário.
-
Regras que pessoas e IA entendem
Cada equipe mantém as suas regras em um documento próprio, escrito pela liderança. As pessoas consultam. Os agentes de IA seguem. Uma única fonte da verdade para os dois.
-
Acesso que não escapa
Cada pessoa vê apenas o que tem permissão para ver, seja no navegador, no computador ou por meio de um agente de IA. A inteligência artificial nunca enxerga mais do que a pessoa que a está usando.
Como o ATENA se compara
| Critério | Editor pessoal de notas | Wiki corporativa | ATENA |
|---|---|---|---|
| Formato do conteúdo | Aberto, mas pensado para uso individual | Fechado, dentro da plataforma | Aberto e compartilhado com segurança |
| Controle de acesso | Fraco | Forte | Forte, por pessoa, por equipe e por acervo |
| Regras de cada equipe | Manuais | Sem estrutura | Estruturadas, com dono e histórico |
| Ligações entre áreas | Não | Links soltos | Nativas e respeitando permissões |
| Agentes de IA | Plugins da comunidade | Não | Nativo, pelo padrão aberto MCP |
| Auditoria e privacidade | Não | Parcial | Trilha à prova de adulteração e eliminação comprovável |
| Onde roda | No computador de cada pessoa | Em geral, na nuvem do fornecedor | Na sua infraestrutura |
O que muda na prática
| Antes | Com o ATENA |
|---|---|
| Regras da equipe espalhadas em wiki, chat e memória | Um documento de regras por equipe, com dono, histórico e acesso controlado |
| Conteúdo preso dentro de uma plataforma | Arquivos abertos, que a empresa leva para onde quiser |
| Contexto para IA por copiar e colar | Contexto entregue com origem, classificação e limite |
| “Quem mudou isso?” respondido de memória | Trilha de auditoria verificável, que denuncia qualquer adulteração |
| Eliminação de dados por promessa | Eliminação comprovável, que vale também para cópias de segurança |
| Edição de um colega apagando a de outro | Nenhuma alteração é perdida, e todo conflito fica visível |
03 · Capacidades
Tudo o que o ATENA entrega
Uma plataforma completa, do editor de quem escreve ao painel de quem administra.
-
Acervos de conhecimento
Documentos organizados em acervos de equipe e acervos pessoais, com histórico completo de versões. Nada se perde: cada alteração fica registrada e pode ser consultada a qualquer momento.
-
Ligações e busca
Documentos ligados entre si, inclusive entre equipes diferentes, com um mapa visual das conexões e busca em todo o acervo. Sempre mostrando a cada pessoa apenas o que ela pode ver.
-
Trabalho em qualquer lugar
Cada pessoa trabalha com uma cópia no próprio computador, inclusive sem internet. Quando a conexão volta, tudo é sincronizado automaticamente, e a alteração de um colega nunca apaga a de outro.
-
Inteligência artificial integrada
Assistentes de código e qualquer agente de IA compatível com MCP consultam o conhecimento da empresa, seguem as regras de cada equipe e trabalham sempre dentro da permissão de quem os usa.
-
Administração centralizada
Console web e aplicativo de desktop para gerenciar pessoas, equipes, acervos, permissões e acessos, com um mapa visual de como a organização se conecta e a trilha de auditoria sempre à mão.
-
Integração com sistemas
API para que outros sistemas leiam e gravem conteúdo, avisos automáticos para outras plataformas quando algo muda, e indicadores de saúde para a equipe de operações.
Para cada pessoa, a forma certa de usar
| Quem | Como usa | O que ganha |
|---|---|---|
| Colaboradores | No editor de sempre, com o aplicativo ATENA sincronizando em segundo plano | Escrevem sem mudar de hábito, trabalham offline e encontram o que precisam |
| Desenvolvedores | Pelo agente de IA conectado ao ATENA | Código alinhado aos padrões da equipe desde a primeira linha |
| Gestores | Pelo aplicativo de leitura e pelo mapa da organização | Visão de como as áreas se conectam e de onde está cada conhecimento |
| Administradores | Pelo console web ou pelo aplicativo de desktop | Pessoas, equipes, permissões e auditoria em um só lugar |
| Sistemas da empresa | Pela API, com credenciais próprias | Conteúdo sempre atualizado, sem copiar e colar |
| Operação de TI | Pelos indicadores de saúde e métricas | Monitoramento com as ferramentas que a equipe já usa |
04 · Arquitetura
Como o ATENA se conecta ao que você já usa
O ATENA não pede que ninguém troque de ferramenta. Ele se encaixa no ambiente que a sua empresa já tem, e todas as portas de entrada obedecem às mesmas regras.
Sua empresa · on-premise
-
Agentes de IA
assistentes de código e outros clientes MCP
conexão remota
-
Aplicativo ATENA
leitura, sincronização e ponte para a IA
sincronização
-
App administrativo
administração no desktop
API
-
Navegador
administradores com acesso seguro
HTTPS
Servidor ATENA
conteúdo, permissões, sincronização e inteligência artificial
Console web
administração pelo navegador
Núcleo único de regras
as mesmas regras de acesso em toda porta de entrada
Banco de dados persistente
estrutura, histórico e auditoria
Armazenamento
conteúdo cifrado por acervo
Sistema de cache
e mensageria, para operação em alta escala
-
Servidor ATENA
O coração da plataforma: guarda o conteúdo, as permissões e a auditoria, e atende o aplicativo, os sistemas e os agentes de IA.
-
Console web
A central de administração, acessada pelo navegador, com segundo fator de autenticação.
-
Aplicativo ATENA
O aplicativo de cada pessoa: para ler, navegar pelo mapa de documentos, sincronizar e conectar agentes de IA.
-
App administrativo
Toda a administração também como aplicativo de desktop, com atualizações assinadas digitalmente.
Integrações com o seu ambiente
Sua empresa · on-premise
Editores de texto e código
os que a equipe já usa, com documentos em Markdown
documentos sincronizados
Agentes de IA
assistentes de código e outros clientes MCP
padrão MCP
Navegador
administração com dois fatores
acesso com dois fatores
CI/CD
valida a documentação a cada mudança
valida links
ATENA
instalado na sua infraestrutura
mesmas regras em toda porta
Websites e intranet
publicam conteúdo com acesso de leitura
leitura
Monitoramento
saúde e métricas da plataforma
métricas
Notificações
avisam outros sistemas quando algo muda
avisos assinados
Sistemas da empresa
gravam conteúdo com acesso próprio
gravação segura
o agente envia o que leu, com a classificação
Provedor de IA
escolhido pela empresa (opcional)
-
Editores de texto e de código
Cada acervo é uma pasta de documentos no computador da pessoa. O aplicativo ATENA acompanha as alterações e sincroniza tudo sozinho. Não é preciso instalar plugin nem mudar a forma de trabalhar.
-
Assistentes e agentes de IA
A conexão é feita em poucos comandos. O agente passa a conhecer as regras da equipe e consulta o acervo da empresa, sempre com o acesso de quem o está usando.
-
Websites, intranet e portais
Sites internos leem o conteúdo diretamente do ATENA, com uma credencial só de leitura. A empresa pode publicar, por exemplo, apenas o que estiver marcado como público, e o site é avisado automaticamente sempre que algo muda.
-
Pipelines de desenvolvimento
A documentação técnica é validada a cada mudança: links quebrados são apontados antes de chegar à equipe. E o pipeline sabe diferenciar um problema real de uma simples falha de rede.
-
Sistemas da empresa
Qualquer sistema pode gravar conteúdo no ATENA pela API, com credencial própria. Se dois sistemas tentarem alterar o mesmo documento ao mesmo tempo, nenhum deles apaga o trabalho do outro.
-
Avisos automáticos
Quando um documento ou uma regra de equipe muda, o ATENA avisa outros sistemas, como plataformas de atendimento, pipelines e ferramentas de comunicação. Os avisos são assinados digitalmente e levam só o necessário, nunca o conteúdo.
-
Monitoramento
Indicadores de saúde e métricas no formato aberto mais adotado do mercado, prontos para as ferramentas de monitoramento que a sua operação já usa.
-
Várias empresas, uma instalação
Grupos empresariais e prestadores de serviço podem atender várias empresas na mesma instalação, cada uma completamente isolada das demais.
Como uma alteração chega a toda a equipe
Por trás do “sincroniza sozinho” existe um cuidado que a equipe nem percebe: nenhuma alteração se perde, nenhuma é aplicada duas vezes e nenhum conflito é resolvido às escondidas.
Pessoa
no editor de sempre
Aplicativo ATENA
no computador
Servidor ATENA
na sua empresa
Colegas
nos computadores deles
- Pessoa Aplicativo ATENAsalva o documento
- Aplicativo ATENAguarda a alteração, mesmo sem internet
- Aplicativo ATENA Servidor ATENAenvia quando há conexão
- Servidor ATENAconfere a versão: nada se perde e nada é sobrescrito
- Servidor ATENAgrava cifrado e registra na trilha de auditoria
- Servidor ATENA Aplicativo ATENAconfirma o recebimento
- Servidor ATENA Colegasavisa os demais computadores
- Colegasrecebem a versão nova automaticamente
05 · Segurança e soberania
On-premise first: o seu conhecimento não sai da sua empresa
O ATENA é instalado nos seus servidores. Não depende de nuvem de terceiros, não envia dados para fora e não precisa de nenhum serviço externo para funcionar. A soberania sobre o conhecimento da empresa fica com quem deve ficar: com você.
Nada sai sem você decidir
O ATENA não envia telemetria, não carrega nada da internet e não consulta licença em servidores externos. Toda a interface vem dentro da própria aplicação. As únicas comunicações para fora são as que a sua equipe configurar, como avisos para os seus próprios sistemas.
E a inteligência artificial?
Essa é a pergunta mais importante, e a resposta é direta. O ATENA não envia conteúdo a nenhum provedor de IA. Quem conversa com o modelo é o agente que a sua empresa escolheu. Por isso, cada informação entregue ao agente vai com a sua classificação (pública, interna ou confidencial), e a empresa pode bloquear o envio de conteúdo confidencial para os agentes. Se o modelo de IA também estiver hospedado na sua infraestrutura, absolutamente nada sai do seu ambiente.
Proteção em todas as camadas
-
Criptografia por acervo
Cada acervo tem a sua própria chave. O conteúdo é gravado cifrado, e uma chave nunca abre o acervo de outra equipe.
-
Eliminação definitiva
Quando um acervo precisa ser eliminado, a chave dele é destruída. O conteúdo fica irrecuperável, inclusive em cópias de arquivos, sem afetar nenhum outro acervo.
-
Preservação legal
Em caso de processo ou investigação, um acervo pode ser congelado: nada é apagado enquanto a preservação estiver ativa, e o sistema registra desde quando ela vale.
-
Acesso com dois fatores
Senhas protegidas com o algoritmo recomendado pelas principais referências de segurança e segundo fator obrigatório para administradores, com códigos de recuperação de uso único.
-
Credenciais sob controle
Credenciais de acesso com escopo definido (leitura, escrita, IA ou administração), revogáveis a qualquer momento. No computador, ficam guardadas no cofre do próprio sistema operacional.
-
Isolamento entre empresas
Na mesma instalação, cada empresa é completamente isolada. O isolamento está presente em cada consulta aos dados e é verificado automaticamente a cada evolução do produto.
-
Auditoria à prova de adulteração
Cada registro é encadeado criptograficamente ao anterior. Se alguém tentar alterar ou apagar um registro, a verificação aponta exatamente onde e como.
-
Console protegido
Sessões protegidas contra roubo e falsificação de requisições, política de segurança de conteúdo no navegador e encerramento automático por inatividade.
-
Proteção contra manipulação de IA
Um documento nunca vira ordem para o agente. Instruções escondidas em textos não ampliam permissões, não liberam ferramentas e não desligam controles.
Boas práticas que já vêm no projeto
- Chave mestra em cofre dedicado ou em serviço de gestão de chaves (KMS), separada dos dados que ela protege.
- Área de trabalho do servidor em volume cifrado, para que nenhuma cópia de conteúdo fique legível em disco.
- Cópias de segurança de chaves com política própria, para que a eliminação de dados seja definitiva também nos backups.
- Registros técnicos sem conteúdo: os logs guardam apenas o necessário para operar, nunca o texto dos documentos.
06 · Conformidade
ISO/IEC 27001, 27701, 42001 e LGPD: controles prontos, evidências à mão
Como funciona a certificação
As normas ISO certificam o sistema de gestão de uma organização, e não um software. O ATENA foi projetado de acordo com as exigências dessas normas: ele entrega os controles técnicos e as evidências que a sua empresa precisa para conquistar e manter a certificação.
Para as áreas de segurança, privacidade e compliance, o ATENA reduz o esforço de demonstrar controle. Para a diretoria, reduz o risco.
ISO/IEC 27001
ISO/IEC 27001: segurança da informação. O ATENA entra no seu sistema de gestão como um ativo que já nasce com os controles que a norma pede.
| Controle | Como o ATENA atende | O que isso significa para você |
|---|---|---|
| Classificação e rotulagem da informação | Cada documento é classificado como público, interno ou confidencial, e a classificação acompanha o conteúdo aonde ele for. | Ninguém manuseia informação sensível sem saber que ela é sensível. |
| Controle de acesso | Permissões por pessoa, por equipe e por acervo, aplicadas da mesma forma em todos os canais, inclusive na IA. | Acesso mínimo necessário, sem exceções escondidas. |
| Autenticação segura | Senhas protegidas com algoritmo de referência em segurança, segundo fator obrigatório para administradores e encerramento automático de sessões inativas. | Uma senha vazada não basta para chegar ao acervo. |
| Acesso privilegiado | Papéis administrativos separados, segundo fator exigido nas operações sensíveis e encerramento imediato de sessões ao desligar uma conta. | Quem administra também é controlado. |
| Uso de criptografia | Chave própria por acervo, conexões protegidas com TLS 1.3 e credenciais guardadas de forma irreversível. | Dados protegidos em repouso e em trânsito. |
| Exclusão de informação | Eliminação definitiva por destruição de chave, independente de qualquer outro acervo. | Pedidos de eliminação atendidos com prova. |
| Proteção de registros | Histórico de versões imutável e preservação legal por acervo. | Registros íntegros quando o jurídico precisar. |
| Registro e monitoramento | Trilha de auditoria encadeada e verificável, logs sem conteúdo e métricas de operação. | Respostas rápidas para incidentes e auditorias. |
| Prevenção de vazamento | Operação na sua infraestrutura, sem conexões externas, e bloqueio de conteúdo confidencial para agentes de IA. | Menos superfície de exposição. |
| Cópias de segurança e continuidade | Reconstrução completa do conteúdo a partir dos dados protegidos e procedimentos de restauração documentados. | Recuperação previsível depois de uma falha. |
| Desenvolvimento seguro | O próprio ATENA é desenvolvido com análise de segurança, testes automatizados e verificação de vulnerabilidades a cada alteração. | Um fornecedor que pratica o que exige. |
| Procedimentos documentados | Guias operacionais para retenção, preservação legal, eliminação e troca de chaves. | Operação consistente, independente de quem estiver de plantão. |
ISO/IEC 27701
ISO/IEC 27701: privacidade. Documentos corporativos carregam dados pessoais o tempo todo: de clientes, de colaboradores e de parceiros. O ATENA trata a privacidade desde a concepção.
| Tema de privacidade | Como o ATENA atende | O que isso significa para você |
|---|---|---|
| Privacidade desde a concepção | Registros técnicos, auditoria e avisos para outros sistemas guardam apenas o necessário, nunca o conteúdo dos documentos. | Menos dado pessoal circulando sem necessidade. |
| Eliminação ao fim do uso | Eliminação definitiva por acervo e política clara para o acervo de quem deixa a empresa. | Ciclo de vida do dado pessoal sob controle. |
| Retenção | Políticas de retenção configuráveis por empresa. | O dado fica o tempo certo, nem mais, nem menos. |
| Registro e prestação de contas | Trilha de auditoria verificável de acessos, permissões e alterações. | Demonstração simples de conformidade. |
| Identificação de dado sensível | Classificação confidencial visível em todo canal, com registro de qualquer mudança de classificação. | O dado sensível é tratado como tal em todo o caminho. |
| Compartilhamento com terceiros | Nada sai pelo ATENA. O envio a provedores de IA acontece pelo agente escolhido, com classificação e sob a política da empresa. | Controle sobre o que chega a terceiros. |
| Separação entre controladores | Cada empresa isolada na mesma instalação, com isolamento presente em cada consulta aos dados. | Segurança para grupos e prestadores de serviço. |
| Direitos do titular | Conteúdo em formato aberto, fácil de localizar e de exportar. | Pedidos de acesso e portabilidade atendidos com agilidade. |
ISO/IEC 42001
ISO/IEC 42001: gestão de inteligência artificial. A norma pede que o uso de IA seja governado, com política escrita, dados de origem conhecida, uso responsável e relação clara com fornecedores. É exatamente o papel do ATENA entre o conhecimento e os agentes.
Para manter esse padrão ao longo do tempo, a Hosanna oferece consultoria contínua em governança de IA, alinhada à ISO/IEC 42001.
| Tema | Como o ATENA atende | O que isso significa para você |
|---|---|---|
| Políticas para uso de IA | Regras de cada equipe escritas pela liderança, com histórico e autoria registrados. | Política de IA que existe na prática, e não só no papel. |
| Recursos para sistemas de IA | Acervos organizados como fonte de conhecimento e ferramentas de IA bem definidas e testadas. | Os agentes trabalham com a base certa. |
| Ciclo de vida | O agente sabe exatamente qual versão das regras recebeu. | Toda decisão de um agente pode ser reconstituída. |
| Dados para IA | Cada informação entregue leva a sua origem e classificação, com limites de tamanho sempre informados. | Respostas rastreáveis, e não “caixa-preta”. |
| Transparência | Conteúdo confidencial sinalizado e cortes de conteúdo sempre avisados ao agente. | Ninguém decide com base em informação incompleta sem saber. |
| Uso responsável | O agente nunca amplia permissões, documentos não viram ordens e toda ação é registrada. | Adoção de IA com risco controlado. |
| Relação com fornecedores | Padrão aberto (MCP), sem dependência de um provedor de IA, e política para conteúdo confidencial. | Liberdade para trocar de fornecedor quando quiser. |
LGPD
Lei Geral de Proteção de Dados (Lei 13.709/2018). A mesma base técnica apoia os pontos em que a lei exige ação dos sistemas, e não só dos processos.
| Artigo | Como o ATENA apoia |
|---|---|
| Art. 6º: princípios de necessidade, segurança, prevenção e responsabilização | Coleta mínima em registros e avisos, controles de acesso e criptografia, e uma trilha que demonstra as medidas adotadas. |
| Art. 16: eliminação após o término do tratamento | Eliminação definitiva por acervo, com resultado comprovável. |
| Art. 18: direitos do titular | Conteúdo em formato aberto, fácil de localizar e exportar, e eliminação comprovável. |
| Art. 37: registro das operações de tratamento | Trilha de auditoria verificável a qualquer momento. |
| Art. 46: medidas de segurança | Criptografia por acervo, segundo fator, isolamento entre empresas e operação na sua infraestrutura. |
| Art. 49: sistemas estruturados para segurança e boas práticas | Segurança e privacidade fazem parte do projeto do ATENA desde o início, e são verificadas automaticamente a cada evolução do produto. |
Evidências prontas para a auditoria
- Verificação da trilha de auditoria a qualquer momento, apontando exatamente onde houve problema, se houver.
- Histórico completo de cada documento: quem alterou, quando e qual versão.
- Mapa de permissões de cada acervo: quem concedeu acesso, a quem e quando.
- Registro de eliminações e de preservações legais, com data e responsável.
- Classificação de cada documento e histórico de toda mudança de classificação.
07 · Inteligência artificial
Inteligência artificial com governança
O ATENA é a camada que fica entre o conhecimento da sua empresa e os agentes de IA. Ele decide o que cada agente pode ler, entrega a informação com origem e classificação, e registra tudo o que foi feito. Sua empresa adota IA com velocidade, sem abrir mão do controle.
-
Regras da equipe que a IA segue
A liderança escreve as regras uma vez. As pessoas consultam e os agentes seguem, sempre na versão mais recente. Padrão definido é padrão aplicado.
-
A IA nunca vê mais do que a pessoa
O agente trabalha com o acesso de quem o está usando. Se a pessoa não pode ler um documento, o agente dela também não pode.
-
Documento é informação, não comando
Um texto malicioso escondido em um documento não consegue mandar no agente. O ATENA separa com clareza o que é instrução, o que é contexto e o que é resultado.
Compatível com os agentes que a sua equipe já usa
Assistentes de código, agentes de IA e qualquer cliente compatível com MCP, o padrão aberto de mercado para conectar agentes a fontes de conhecimento. Inclusive agentes que usam modelos de IA hospedados dentro da própria empresa. A conexão é simples: a pessoa entra com a sua credencial uma vez, e o agente passa a usar o ATENA como fonte de conhecimento.
atena.app login --server https://atena.suaempresa.local
atena.app mcp
O que o agente consegue fazer
-
Consultar
- Conhecer as regras de cada equipe
- Listar os acervos a que tem acesso
- Ler e buscar documentos em toda a base
- Ver o que se liga a quê, no mapa de documentos
- Navegar por etiquetas e assuntos
-
Contribuir
- Criar e atualizar documentos, quando a pessoa tiver permissão
- Fazer ajustes pontuais em um trecho específico
- Mover e reorganizar, com aviso sobre referências afetadas
- Tudo com controle de versão: nada sobrescreve o trabalho de outra pessoa
Como um agente trabalha com o ATENA
Pessoa
que usa o agente
Agente de IA
compatível com MCP
ATENA
na sua empresa
Regras de acesso
permissão e classificação
- Pessoa Agente de IApede uma tarefa
- Agente de IA ATENApede as regras da equipe
- ATENA Regras de acessoquem é a pessoa e o que ela pode ver?
- Regras de acesso ATENAsomente o permitido, com a classificação
- ATENA Agente de IAregras e documentos, com a origem de cada trecho
- Agente de IA ATENAbusca, lê e contribui
- ATENAregistra cada ação na trilha de auditoria
- Agente de IA Pessoaentrega o trabalho
O que isso traz para o negócio
- Padrões aplicados automaticamente, desde a primeira linha de código ou o primeiro rascunho.
- Menos retrabalho e revisões mais rápidas, porque o agente já parte das regras certas.
- Uso de IA auditável: cada consulta e cada alteração ficam registradas.
- Custo de IA sob controle, com respostas de tamanho adequado, que não desperdiçam o orçamento de uso dos modelos.
- Liberdade de fornecedor: troque de agente ou de modelo sem refazer nada.
08 · Acervos
Vaults compartilhados de equipe e vaults privados de cada pessoa
Dois tipos de acervo, uma única regra de acesso. O vault de equipe é onde a empresa guarda o que é de todos. O vault pessoal é onde cada pessoa trabalha, com privacidade, até decidir compartilhar.
-
Vault de equipe
- Criado automaticamente junto com a equipe, já com o documento de regras.
- Membros editam; a liderança administra.
- As regras da equipe só podem ser alteradas pela liderança.
- Pode ser visível para toda a empresa, para que as boas práticas sejam encontradas.
- Acervos adicionais por projeto, quando fizer sentido.
-
Vault pessoal
- Um para cada pessoa, criado automaticamente na chegada.
- Privado por padrão: só a própria pessoa acessa.
- Compartilhamento só por decisão dela, com uma pessoa ou com uma equipe.
- Na saída da pessoa, o acervo é arquivado e depois transferido ao gestor ou eliminado, conforme a política da empresa.
Quem pode o quê
| Ação | Leitura | Edição | Administração |
|---|---|---|---|
| Ler, buscar e navegar pelos documentos | Sim | Sim | Sim |
| Criar, editar, mover e excluir documentos | Não | Sim | Sim |
| Alterar as regras da equipe | Não | Não | Sim |
| Conceder e retirar acessos | Não | Não | Sim |
| Arquivar o acervo | Não | Não | Sim |
O acesso de cada pessoa é sempre o maior entre as permissões que ela recebeu diretamente, as das equipes dela e as que o próprio acervo oferece. E esse mesmo cálculo vale no navegador, no computador e na IA.
Ana
lidera o Backend
acervo pessoal privado
Bruno
membro do Backend
acervo pessoal privado
Carla
lidera o Frontend
acervo pessoal privado
Equipe Backend
liderança: Ana
membro: Bruno
Equipe Frontend
liderança: Carla
team-backend
regras da equipe: só a liderança escreve
padrões de API
visível para toda a empresa
permissão de leitura para o Frontend
team-frontend
regras da equipe
guia de design
cita o padrão de API do Backend
a referência funciona para todo o time
Sem permissão, o link aparece como “não verificado”: o ATENA nunca revela a existência de um documento a quem não tem acesso a ele
Colaboração entre áreas, sem exposição
Uma equipe pode dar acesso de leitura a outra com uma única permissão. A partir daí, as referências entre os acervos funcionam para todo o time. Para quem não tem acesso, o ATENA mostra que a referência não pode ser verificada, sem jamais revelar se o documento existe. E a validação de documentação não acusa erro só porque alguém não tem permissão.
Arquivar não é apagar
Um acervo arquivado continua disponível para leitura, e as referências a ele continuam funcionando. Apenas a escrita é bloqueada. A eliminação é uma decisão separada, definitiva e que respeita qualquer preservação legal em vigor.
09 · Desenvolvimento seguro
SAST, DAST e IAST: segurança de aplicação com memória
Suas ferramentas de segurança encontram vulnerabilidades. O ATENA garante que o que foi aprendido com cada uma delas não se perca, e que os agentes de IA não repitam os mesmos erros.
O ATENA potencializa as suas ferramentas
Ele não substitui as soluções de SAST, DAST e IAST que a sua empresa já usa. O ATENA guarda as regras antes do teste, organiza os achados durante e preserva cada decisão depois.
1 · Regra
regras de código seguro da equipe de segurança
regras via IA
2 · Código
pessoa + agente de IA
commit / PR
3 · Testes
SAST · DAST · IAST (ferramentas da empresa)
resultado gravado
4 · Achado
registrado no acervo de segurança
contexto completo
5 · Correção
com o guia da equipe e o agente de IA
a correção volta ao código
Memória e evidência
histórico de versões e auditoria: quem mudou a regra, quem aprovou uma exceção, e quando
| Prática | Antes: prevenção | Durante: registro | Depois: correção e evidência |
|---|---|---|---|
| SAST (análise do código-fonte) | As regras de código seguro ficam com a equipe de segurança, e o agente de IA as segue antes de escrever a primeira linha. | O resumo de cada análise fica registrado no acervo de segurança, como conteúdo confidencial. | Exceções aprovadas ficam documentadas, com autor e data, e o agente propõe correções com o contexto completo. |
| DAST (teste da aplicação em execução) | Rotas, perfis de acesso e cenários de ataque documentados e ligados ao contrato técnico de cada equipe. | Resultados por ambiente, ligados à rota e à equipe responsável. | O mapa de documentos mostra tudo o que depende do ponto vulnerável, e o guia de correção fica registrado. |
| IAST (análise durante os testes funcionais) | Critérios de segurança por fluxo de negócio, mantidos junto das regras da equipe. | Achados registrados com o trecho de código e o fluxo correspondentes. | O agente recebe achado, trecho e regra com origem e classificação, e, com a política da empresa, o conteúdo confidencial não segue para provedores externos. |
Feito com a mesma disciplina
O próprio ATENA é desenvolvido com as práticas que ele ajuda a sua empresa a adotar. A cada alteração, o código passa por análise estática de segurança, verificação de vulnerabilidades em dependências, varredura de credenciais esquecidas no código e nos executáveis, testes com entradas maliciosas, testes automatizados de ponta a ponta (inclusive de isolamento entre empresas) e verificação da interface em navegador real. Mais de 90% do código de regras de negócio é coberto por testes automatizados.
10 · Cenários de uso
Onde o ATENA faz diferença
O ponto de partida é sempre o mesmo: um time que já produz conhecimento, e regras que precisam ser seguidas por pessoas e por agentes de IA.
Empresas
-
Atendimento e suporte
Roteiros, prazos e respostas-padrão em um só lugar. Atendentes e agentes de IA de atendimento trabalham com a mesma versão, e qualquer mudança é avisada na hora às plataformas de atendimento.
Resultado: atendimento consistente, do primeiro ao último contato.
-
Operações, NOC e SOC
Procedimentos de incidente disponíveis mesmo com a rede instável, porque cada pessoa tem uma cópia local. E sempre se sabe quem alterou cada procedimento.
Resultado: resposta mais rápida quando cada minuto conta.
-
Jurídico, compliance e privacidade
Políticas classificadas, preservação legal durante processos, eliminação comprovável e trilha de auditoria para responder quem fez o quê, e quando.
Resultado: auditorias mais curtas e menos risco.
-
Pessoas e integração
Quem chega encontra tudo no lugar, com as regras de cada área visíveis desde o primeiro dia. Quem sai deixa o conhecimento com a empresa, de forma organizada.
Resultado: integração mais rápida e conhecimento que não vai embora.
-
Diretoria e gestão
Decisões registradas com histórico e ligadas ao contexto que as motivou. O mapa da organização mostra como pessoas, equipes e acervos se conectam.
Resultado: decisões que não se perdem quando as pessoas mudam.
-
Grupos empresariais
Cada empresa do grupo isolada na mesma instalação, com regras e acervos próprios, e uma operação centralizada.
Resultado: governança do grupo com autonomia de cada empresa.
Software houses
-
Padrões de cada time, aplicados
Backend, frontend, qualidade e infraestrutura com as suas regras escritas uma vez. A pessoa desenvolvedora consulta, e o agente de IA dela segue.
Resultado: código consistente entre times e projetos.
-
Contratos entre times
O time de backend dá acesso de leitura ao de frontend com uma única permissão, e os contratos de API passam a ser referência compartilhada.
Resultado: menos desalinhamento e menos retrabalho na integração.
-
Documentação validada no pipeline
A documentação técnica é verificada a cada mudança, com links quebrados apontados antes da publicação.
Resultado: documentação que acompanha o código.
-
Um acervo por cliente e por projeto
Cada cliente com o seu acervo e o acesso mínimo necessário. Para exigências de separação total, uma empresa isolada por cliente na mesma instalação.
Resultado: confiança dos clientes na proteção das informações deles.
-
Integração de pessoas e de agentes
As mesmas regras integram a pessoa recém-chegada e configuram o assistente de IA dela. Uma fonte, dois leitores.
Resultado: produtividade desde a primeira semana.
-
Segurança de aplicação
Regras de código seguro, achados de SAST, DAST e IAST e guias de correção organizados no acervo do time de segurança (veja como).
Resultado: menos vulnerabilidades repetidas.
11 · Implantação
Do mapeamento à produção, e ao seu lado depois dela
Uma implantação organizada, que começa entendendo a sua empresa, passa por um piloto com resultados reais e chega à produção em cerca de três meses. Depois disso, a Hosanna continua ao seu lado com sustentação e consultoria contínua em governança de IA.
Cronograma de referência
semanas
- 1 · Mapeamento
- 2 · Desenho da solução
- 3 · Preparação do ambiente
- 4 · Piloto com uma equipe
- 5 · Expansão para a empresa
- 6 · Produção assistida
- 7 · Sustentação
- 8 · Consultoria ISO/IEC 42001
entrada em produção
Passo a passo
Mapeamento
- 1 a 2 semanas
Conhecemos as equipes, o conhecimento que já existe, onde ele está e quais regras precisam ser respeitadas, inclusive as exigências de segurança, privacidade e IA da sua empresa. Juntos, escolhemos a equipe piloto.
Entrega: plano de implantação e cronograma definitivo.
Desenho da solução
- 1 semana
Definimos a organização dos acervos, as permissões de cada equipe, a classificação das informações, as políticas de retenção e as integrações com os seus sistemas.
Entrega: desenho aprovado pelas suas equipes de tecnologia e de segurança.
Preparação do ambiente
- 1 semana
Instalação na sua infraestrutura, com criptografia, chave mestra protegida, conexões seguras e monitoramento configurados desde o primeiro dia.
Entrega: ambiente pronto, testado e documentado.
Piloto com uma equipe
- 2 a 4 semanas
Uma equipe passa a usar o ATENA no dia a dia: regras escritas, acervo organizado, editores conectados e agentes de IA trabalhando dentro das permissões. Ajustamos o que for preciso com quem está usando.
Entrega: resultados do piloto e ajustes aplicados.
Expansão para a empresa
- 4 a 6 semanas
As demais equipes entram em ondas, com o conhecimento existente organizado, as integrações ativadas e as pessoas capacitadas.
Entrega: as equipes definidas no plano usando o ATENA.
Produção assistida
- 2 semanas
Entrada oficial em produção, com acompanhamento próximo nas primeiras semanas, validação das cópias de segurança e um teste real de restauração.
Entrega: operação estável e aceite formal.
Sustentação pós-produção
- contínua
Suporte técnico, atualizações de versão, monitoramento da saúde da plataforma, revisões periódicas de acesso e testes programados de restauração.
Entrega: plataforma sempre atualizada e relatórios periódicos de operação.
Consultoria contínua em governança de IA (ISO/IEC 42001)
- contínua
Apoio especializado para manter o uso de inteligência artificial governado: política de uso de IA, avaliação de impacto, revisão periódica das regras que os agentes seguem, indicadores de uso responsável e preparação de evidências para auditorias da ISO/IEC 42001, com o mesmo cuidado para as ISO/IEC 27001 e 27701.
Entrega: ciclos de revisão e evidências prontas para auditoria.
Dois modos de operação
-
Modo padrão
Um servidor de aplicação, um banco de dados persistente e armazenamento local. Ideal para a grande maioria das empresas, sem nenhum componente adicional.
-
Modo de alta escala
Vários servidores atrás de um balanceador, com sistema de cache e mensageria e armazenamento compartilhado. Para grandes volumes e alta disponibilidade.
Infraestrutura necessária
- Servidor de aplicação com sistema operacional de mercado para servidores.
- Banco de dados persistente, do tipo relacional.
- Armazenamento local ou compartilhado.
- Sistema de cache e mensageria, apenas no modo de alta escala.
- Proxy reverso com conexões protegidas por TLS 1.3.
Continuidade e desempenho
| Indicador | Objetivo |
|---|---|
| Disponibilidade | 99,9% ao mês |
| Perda máxima de dados em caso de falha (RPO) | Até 15 minutos |
| Tempo de recuperação do servidor (RTO) | Até 4 horas, com restauração testada |
| Abertura de um documento | Em menos de 150 milissegundos |
| Busca em 100 mil documentos | Em menos de meio segundo |
| Alteração chegando aos colegas conectados | Em até 2 segundos |
| Trabalho sem conexão | Leitura e edição continuam, e tudo sincroniza na volta |
| Saída da plataforma | Todo o conteúdo exportável em formato aberto, sem depender do ATENA |
12 · Resultados
O que a sua empresa ganha
O ATENA conversa com cada liderança na língua dela.
-
Para o CEO e a diretoria
- O conhecimento da empresa tratado como ativo, e não como risco.
- Adoção de inteligência artificial com velocidade e com controle.
- Menos dependência de pessoas-chave para que o negócio funcione.
-
Para o CIO e o CTO
- Uma plataforma na própria infraestrutura, sem aprisionamento a fornecedor.
- Integração com o ambiente existente por padrões abertos.
- Padrões de engenharia aplicados por pessoas e por agentes de IA.
-
Para o CISO e o DPO
- Controles alinhados às normas ISO de segurança, privacidade e IA.
- Evidências prontas para auditoria e eliminação de dados comprovável.
- Visibilidade sobre o que os agentes de IA acessam e fazem.
-
Para gerentes de equipe
- Integração mais rápida de novas pessoas.
- Regras da equipe sempre atualizadas e realmente seguidas.
- Menos interrupções para responder sempre as mesmas perguntas.
Indicadores para acompanhar o retorno
| Indicador | Como o ATENA ajuda |
|---|---|
| Tempo de integração de novas pessoas | Regras e conhecimento de cada área disponíveis desde o primeiro dia. |
| Conhecimento com dono | Cada documento tem histórico completo e pode indicar responsáveis e situação (rascunho, em revisão, aprovado ou obsoleto). |
| Uso de IA dentro das regras | Cada consulta e alteração feita por agentes fica registrada. |
| Tempo de resposta a auditorias | Trilha verificável e históricos completos, prontos para consulta. |
| Qualidade da documentação | Links quebrados e documentos órfãos identificados automaticamente. |
13 · Perguntas frequentes
Respostas diretas para as dúvidas mais comuns
Precisamos de internet para usar?
Não. O ATENA roda na sua rede, e cada pessoa pode trabalhar sem conexão. Quando a rede volta, tudo é sincronizado automaticamente.
A inteligência artificial vai ter acesso a tudo?
Não. O agente de IA trabalha com o acesso da pessoa que o está usando, e nada além disso. Cada informação vai com a sua classificação, e a empresa pode bloquear o envio de conteúdo confidencial. Se preferir, use um modelo de IA hospedado na sua própria infraestrutura.
As pessoas vão precisar mudar a forma de trabalhar?
Não. Cada pessoa continua no editor de texto ou de código que já usa. O ATENA cuida da sincronização, das permissões e do histórico em segundo plano.
E se um dia quisermos sair do ATENA?
O seu conteúdo está em formato aberto, com os anexos originais. Sair é tão simples quanto copiar uma pasta. Essa liberdade é parte da proposta, e não uma concessão.
O ATENA é certificado ISO?
Certificações ISO são concedidas a organizações, e não a softwares. O ATENA foi projetado de acordo com as exigências das normas ISO/IEC 27001, 27701 e 42001, e entrega os controles e as evidências que a certificação da sua empresa exige.
Duas pessoas podem editar o mesmo documento?
Sim, e ninguém perde o que escreveu. Se duas versões diferentes forem salvas ao mesmo tempo, o ATENA guarda as duas e deixa o conflito visível para que alguém decida. Se o texto for igual, nada acontece: não existe conflito falso.
Atende várias empresas do mesmo grupo?
Sim. Cada empresa fica isolada na mesma instalação, com o isolamento presente em cada consulta aos dados.
Quais agentes de IA são compatíveis?
Assistentes de código, agentes de IA e qualquer cliente compatível com MCP, o padrão aberto de mercado. Isso inclui soluções com modelos de IA hospedados internamente.
14 · Próximos passos
Comece por um time
A forma mais rápida de ver o valor do ATENA é começar por uma equipe que já produz conhecimento todos os dias, como engenharia, suporte ou operações.
- Agende uma demonstração do ATENA na sua própria infraestrutura.
- Comece pelo mapeamento: em uma ou duas semanas, você recebe o plano de implantação e o cronograma definitivo.
- Escolha a equipe piloto, de preferência uma que já produz conhecimento todos os dias.
- Decida a expansão com base nos resultados do piloto, e não em promessas.
- Conte com a Hosanna depois da entrada em produção, com sustentação e consultoria contínua em governança de IA.
Agende uma demonstração do ATENA na sua própria infraestrutura com a equipe comercial da Hosanna Tecnologia.
15 · Contato
Fale com a Hosanna Tecnologia
Vamos conversar sobre como o ATENA pode organizar, proteger e colocar para trabalhar o conhecimento da sua empresa.
Certificações
O ATENA utiliza tecnologia desenvolvida e mantida pela Hosanna Tecnologia Ltda; as certificações referem-se à Hosanna Tecnologia Ltda e ao escopo dos seus sistemas certificados.