Enterprise

Suas máquinas. Suas pessoas. Suas regras.

Execute o agente dentro da sua própria rede. Deixe sua equipe — e seus clientes — enviar prompts com papéis. Mantenha cada ação registrada.

SSO / SAML SOC 2 Type II VPC & on-prem SLA de 99,9% de uptime
Implantação

Seu código nunca sai.

O agente trabalha nos seus servidores, nos seus repositórios, atrás do seu firewall. O Orquesta coordena; suas máquinas fazem o trabalho.

  • Nuvem gerenciada ou sua própria VPC na AWS, GCP ou Azure
  • On-prem via Helm ou Docker Compose
  • Air-gapped, com pacotes de agente offline e seus próprios modelos
Agentes · sua rede3 online
build-box-01on-prem · Linuxrunning
staging-vpcAWS us-east-1idle
ci-runner-02GCP privadaidle
Papéis

Todos pedem. Nem todos entregam.

Desenvolvedores, PMs e seus clientes enviam prompts ao mesmo agente. Os papéis definem o que cada um pode ver, pedir e implantar — por projeto e ambiente.

  • Oito papéis nativos, além de papéis personalizados
  • Listas de comandos permitidos e bloqueados
  • Duas ou mais aprovações antes da produção
Quem pode fazer o quê
Proprietário da orgtudocompleto
Desenvolvedorprompt · dev + stagingentrega
Clienteprompt · somente stagingrequer aprovação
Visualizadorler logssomente leitura
Controle ao vivo

Veja o trabalho. Assuma o volante.

Cada sessão é transmitida ao vivo. Quando algo parece errado, uma pessoa assume o controle do mesmo terminal, na mesma máquina — e depois o devolve.

  • Revisão obrigatória do diff antes da execução
  • Rejeição automática após um timeout configurável
  • Avisos de aprovação no Slack ou Teams
Sessão ao vivo · build-box-01você está no controle
$ npm run migrate -- --env prod ! 0042 would drop invoices.legacy_id agent paused — waiting for a human
Aprovado por 2 de 2 revisores
Devolvendo o controle ao agente
Auditoria

Cada prompt, cada comando, registrado.

Quem pediu, o que rodou, em qual máquina e quem aprovou — em um log somente de adição, encadeado criptograficamente, que você pode transmitir ao seu SIEM.

Recursos

Tudo o que a TI vai pedir.

SSO e identidade

SAML 2.0 e OIDC com Okta, Entra ID e Google Workspace. Provisionamento SCIM, mapeamento de grupos do IdP para papéis, MFA obrigatório.

Papéis e permissões

Oito papéis nativos, de Proprietário da organização a Visualizador, papéis personalizados, acesso por ambiente e listas de comandos permitidos e bloqueados.

Implantação flexível

Nuvem gerenciada, sua VPC na AWS, GCP ou Azure, on-prem via Helm ou Docker Compose, ou air-gapped.

Trilha de auditoria imutável

Log somente de adição, encadeado criptograficamente. Envie para Splunk, Datadog, ELK ou CloudWatch. Retenção de até 7 anos.

Fluxos de aprovação

Cadeias com vários aprovadores por ambiente, revisão obrigatória do diff, simulação por IA antes da execução, timers de rejeição automática.

Orçamentos e custos

Limites mensais, cotas por usuário e por projeto, alertas em 50/75/90/100%, tags de custo para chargeback.

Integrações

Slack e Teams, Jira e Linear, GitHub Enterprise e GitLab, PagerDuty e ServiceNow, webhooks assinados.

Suporte e SLA

99,9% de uptime, resposta em 1h para problemas críticos, um CSM dedicado e um canal compartilhado no Slack com a engenharia.

Conformidade

Pronto para sua revisão de segurança.

FrameworkStatusDetalhes
SOC 2 Type IICertificadoAuditoria anual por terceiros. Relatório sob NDA.
GDPREm conformidadeDPA disponível, residência de dados na UE, exclusão e portabilidade.
CCPA / CPRAEm conformidadeMecanismos de exclusão e opt-out implementados.
HIPAAProntoBAA disponível. Criptografia de PHI e controles de acesso.
OWASP Top 10Em conformidadeTestado contra o Top 10, com pentests regulares por terceiros.

Práticas de segurança

  • Testes de intrusão anuais por terceiros
  • Varredura de CVE em cada build
  • SAST e detecção de segredos no CI
  • Plano de resposta a incidentes, confirmação de P1 em 1h
  • Programa de divulgação responsável

Proteção de dados

  • AES-256 em repouso, TLS 1.3 em trânsito
  • Chaves no AWS KMS / GCP Cloud KMS
  • Residência de dados: EUA, UE, LATAM, APAC
  • Backups diários, retenção de 30 dias
  • Recuperação de desastres: RPO < 1h, RTO < 4h
Onboarding

No ar em quatro semanas.

Semana 1

Configuração inicial

SSO, revisão de segurança e DPA, primeiros projetos e equipes.

Semana 2

Configuração

Papéis, integrações, padrões de código, etapas de aprovação.

Semana 3

Piloto

5 a 10 desenvolvedores em trabalho real, com treinamento ao vivo.

Semana 4

Lançamento

A equipe toda, orçamentos definidos, primeira revisão de negócio agendada.

FAQ

Perguntas que sempre recebemos.

Podemos rodar o Orquesta dentro da nossa própria VPC?

Sim. VPC dedicada na AWS, GCP e Azure, além de instalações totalmente on-prem e air-gapped. Seus dados nunca saem da sua conta de nuvem.

Podemos usar nossos próprios modelos?

Sim. Implantações on-prem e air-gapped podem apontar para seus próprios endpoints — Ollama, vLLM ou qualquer API compatível com OpenAI — para que nada saia da sua rede.

Nossos clientes também podem enviar prompts ao agente?

Sim, com um papel. Defina o que eles podem ver e pedir por projeto e ambiente, e exija aprovação antes de qualquer pedido deles chegar à produção.

Qual é o tamanho mínimo da equipe?

O Enterprise foi feito para 10 ou mais desenvolvedores, mas trabalhamos com equipes menores que tenham necessidades específicas de conformidade ou implantação.

Quanto tempo leva o SSO?

Normalmente de 1 a 2 horas para Okta ou Entra ID, feito pela nossa equipe durante o onboarding. O SCIM acrescenta mais 1 a 2 horas.

Podemos obter o relatório SOC 2 ou um BAA?

Sim para os dois. O relatório SOC 2 Type II é compartilhado sob NDA, e assinamos BAAs para clientes da área da saúde.

O que acontece após o piloto de 30 dias?

Continue no plano enterprise sem migração, ou excluímos seus dados em até 30 dias. Sem lock-in.

Comece um piloto em uma ligação.

30 dias com um engenheiro dedicado. Se não entregar PRs reais até a segunda semana, devolvemos o valor da ligação.

oscar@getorquesta.com · SOC 2 Type II disponível · DPA pronto
Feedback