A plataforma de agentes de IA que o seu time controla.

O SecondStack dá à sua empresa agentes de IA pessoais, de projeto e nomeados, e dá ao seu time os controles: quem faz login, quais modelos cada equipe pode usar, de quem é o orçamento que paga e um registro de cada execução. Roda onde você decidir.

Agendar demo Como o gateway funciona

O que o seu time de plataforma controla.

  • Login e acesso

    As pessoas fazem login com SSO pelo Entra ID, Keycloak ou outro provedor OpenID Connect, ou por LDAP e Active Directory, e o SCIM mantém seus usuários sincronizados. O controle de acesso a LLM é negado por padrão: você libera modelos por equipe, pessoa, chave ou agente nomeado.

  • Seus provedores, suas chaves

    Você conecta os provedores de IA que já usa, nas suas próprias contas: não hospedamos nem revendemos modelos. Toda chamada passa por um só gateway de LLM.

    SecondGate, o gateway 

  • Orçamentos e registros

    Todo agente, pessoa e chave tem um orçamento, e alertas são enviados no limite que você define. Toda execução deixa um registro do que a iniciou, do que ela podia alcançar e de quanto custou.

    ControlTower, o console de administração 

O que você não precisa construir.

Você traz os servidores, o seu provedor de identidade e as suas contas nos provedores de IA.

  • Grupos do diretório e desligamento

    Grupos do diretório concedem acesso, direitos de administrador e participação em equipes. Quem é desativado ou excluído lá perde o acesso aqui também. Uma senha local de emergência ainda deixa os administradores entrarem quando o seu provedor de identidade está fora do ar.

  • Chaves para pessoas, apps e agentes

    As pessoas criam as próprias chaves e escolhem a equipe que cada uma debita. Os apps recebem chaves da organização com tetos opcionais. Um agente nomeado recebe uma chave própria e nunca pega emprestada a de uma pessoa.

  • Um histórico de auditoria que ninguém edita

    Alterações de administração e de configuração vão para um histórico só de acréscimo, que o banco de dados se recusa a atualizar ou apagar. As execuções de agentes têm registro próprio no Agent Activity do ControlTower, com tokens e custo de cada chamada de modelo.

  • Credenciais de ferramentas que o agente nunca vê

    As ferramentas rodam em um espaço isolado, e as credenciais das contas conectadas ficam em um proxy de saída separado. Bloqueie o acesso de um agente nomeado à internet, e ele mantém só as conexões que você escolheu para ele.

O que seus colaboradores recebem.

Um agente pessoal para cada pessoa, agentes de projeto para os espaços compartilhados e agentes nomeados contratados para uma função, no app web e no Slack.

Conheça os três tipos de agente 

Como é um piloto.

Uma equipe primeiro. Até você adicionar a próxima, nenhuma outra equipe alcança um modelo ou vê um agente.

  1. Instale conosco

    Na sua nuvem ou nos seus próprios servidores.

  2. Conecte o login

    Vincule o seu provedor de identidade, adicione o SCIM se quiser e escolha quais grupos do diretório têm acesso.

  3. Libere modelos, defina orçamentos

    Libere modelos só para a equipe do piloto e dê a ela um orçamento, limites de alerta e um líder.

  4. Ligue os agentes para essa equipe

    Conecte as contas e os servidores MCP que os agentes dela vão usar.

  5. Observe, depois amplie

    Acompanhe gastos e registros de execução no ControlTower. Quando estiver pronto, dê à próxima equipe os mesmos modelos e o mesmo acesso a agentes, mais um orçamento próprio.

Perguntas que times de plataforma fazem.

Onde o SecondStack roda?
O SecondStack roda onde você decidir. Hoje é auto‑hospedado, na sua própria nuvem ou nos seus próprios servidores, e o SaaS gerenciado e o AWS Marketplace estão a caminho. Auto‑hospedado, cada chat, arquivo e registro de execução fica no seu ambiente.
Com quais provedores de identidade o SecondStack funciona?
O SecondStack funciona com Entra ID, Keycloak e outros provedores de identidade por OpenID Connect, e com LDAP e Active Directory. O SCIM mantém seus usuários sincronizados, e as pessoas fazem login uma vez para o app web e o ControlTower, o console de administração.
Com quais provedores de modelos de IA o SecondStack funciona?
O SecondStack funciona com Anthropic, OpenAI, Google e modelos que você mesmo hospeda, pelas suas próprias chaves de provedor. Não hospedamos nem revendemos modelos, então seus provedores cobram o uso de modelos nas suas próprias contas.
Como os agentes alcançam nossas ferramentas e dados internos?
Um administrador ativa cada conexão no ControlTower. Google Workspace, Microsoft 365, GitHub, Jira e Notion já vêm integrados, e qualquer servidor MCP ou API REST se conecta pela URL. Para um servidor MCP dentro da sua rede, o administrador primeiro adiciona uma rota de rede privada.
Como paramos um agente, uma chave ou uma pessoa?
Um administrador pausa um agente no ControlTower, e o responsável também pode pausá‑lo ou excluí‑lo no app web. Uma chave excluída é desativada no SecondGate e registrada no histórico de auditoria. Quando um administrador bloqueia uma pessoa, as sessões dela terminam e todas as chaves dela param de funcionar.
Podemos manter a configuração como código?
Sim. Provedores, modelos, equipes, chaves, guardrails e conectores podem viver como arquivos YAML no seu próprio repositório git, que o SecondStack importa. Adicionar a próxima equipe passa a ser uma mudança nesses arquivos.

A mesma plataforma, vista por outra equipe

TI e segurança Onde roda, o que sai e quem pode fazer o quê. Equipes de negócio O que os agentes fazem pela sua equipe toda semana. Finanças Gastos que você vê, limita e explica.

Traga o seu provedor de identidade e uma equipe piloto.

Na demo, mostramos como o SecondStack rodaria para essa equipe: login, os modelos que ela pode usar, o orçamento e o registro de cada execução.

Agendar demo