Allan Zeidler.

We help you put AI to work. Securely. Confidently.

Segurança de IA e agentes, engenharia assistida por IA e adoção de IA nos times: da diretoria ao código, sem vínculo com fornecedor.

Proposta
Sob medida, depois de entender o seu cenário. A primeira conversa, de 30 a 45 minutos, não tem custo. Se preferir, assinamos um NDA antes da primeira conversa.
Formato
Remoto ou presencial · português ou inglês
Requisitar contato Mensagem no LinkedIn

Conduzido por Allan Zeidler · 25 anos em segurança da informação e software

Três frases que talvez você esteja ouvindo.

  • Segurança

    “Quais agentes acessam ambientes de produção, o que estão fazendo, quem está rodando os agentes e quem aprovou isso?”

  • CTO

    “O piloto funcionou, mas não sabemos exatamente como colocar isso em produção de forma segura.”

  • Liderança de engenharia

    “Todo mundo tem licença de IA. Por que a entrega continua igual?”

Parecem problemas diferentes. Quase sempre têm a mesma origem.

O problema não são as ferramentas, é o fluxo que ninguém redesenhou.

Agora, todos querem continuar usando, e o uso saiu do controle.

Cada time adotou a sua ferramenta, os agentes ganharam acesso a sistemas e ninguém decidiu quem faz o quê, o que a IA pode acessar e quem aprova.

Uma causa comum

A IA se espalhou pelo fluxo de sempre, sem dono, sem limite de acesso e sem registro.

  • Ninguém decidiu o que cada agente acessa

    Agentes em produção sem dono nem aprovação rastreável

    Segurança

  • Sem evidência de controle

    Pilotos que não chegam à produção

    CTO

  • Ninguém é dono de como o trabalho muda

    A entrega continua igual

    Liderança de engenharia

Proibir não resolve. A saída é pôr ordem no uso.

O caminho é entender o cenário, entender os fluxos, avaliar as ferramentas e conectar tudo.

De forma documentada, segura, auditável e com responsáveis claros.

  1. 1Cenário. Objetivos, sistemas, dados e riscos, antes de qualquer ferramenta.
  2. 2Fluxos. Quem ou o que faz cada etapa, e onde a IA entra.
  3. 3Ferramentas. Avaliadas pelo problema, sem revenda e sem vínculo com fornecedor.
  4. 4Conexão. Tudo documentado: permissão mínima, aprovação humana onde a ação tem consequência, registro de quem aprovou e um responsável por fluxo.

Informa

  • Documentos
  • E-mail
  • Tickets
  • Páginas web
  • Código
Agente lê, rascunha, propõe uma identidade: permissão mínima, segredos com escopo
Autorização política e revisão humana, decididas fora do modelo

Age

  • Merge e deploy
  • Enviar para fora da empresa
  • Alterar registros
  • Gastar dinheiro

Registro: quem aprovou o quê

Na prática: a IA lê e propõe; o que tem consequência passa por aprovação, com registro de quem aprovou.Parte de trabalho público, não é ideia nova: Design Patterns for Securing LLM Agents (2025) · CaMeL (2025) · FIDES (2025) · Meta, Agents Rule of Two (2025) · Simon Willison

Minha contribuição ao mercado de segurança de agentes de IA.

touchid-ssh-agent

Open source

Dado o meu envolvimento com acessos de agentes de IA a servidores de produção, desenvolvi e publiquei este app, que garante que o acesso dos agentes só aconteça com autorização, utilizando o Touch ID do macOS.

Ver o código no GitHub Conversar sobre o seu fluxo

É possível arrumar a casa sem mudar o que você já tem hoje.

Não chegamos propondo trocar sistemas nem comprar plataformas. Começamos pelo que já está em uso e tiramos o máximo disso.

  • As ferramentas e licenças que você já pagaBem aproveitadas, com regras de acesso, antes de qualquer compra.
  • Seus sistemas e integraçõesConectados como estão, com permissões ajustadas e registro de quem fez o quê.
  • O seu timeAs mesmas pessoas, trabalhando no fluxo novo.

Algo novo só entra quando o que existe não resolve, e com o motivo por escrito.

25 anos perguntando quem pode fazer o quê. Agora sobre IA.

  1. 2001–2010

    Segurança da informação numa das maiores empresas de segurança do Brasil: firewalls e IDS, depois gestão de projetos, atendendo bancos, governo e telecom.

  2. 2009–2026

    CTO e CEO de duas empresas SaaS, com a mão no código como arquiteto de software.

  3. 2011–2021

    Consultor independente de segurança para uma empresa global de telecomunicações com operação no Brasil.

  4. 2016 · 2022

    Estudando IA desde 2016; LLMs e agentes desde o fim de 2022.

  5. 2025–2026

    Mentorias pessoais, treinamentos para empresas e projetos pessoais de IA.

  6. Maio de 2026

    Exit da All Integra para focar em IA.

  7. Hoje

    Mentoria e consultoria em adoção de IA, segurança de IA e engenharia com IA.

Certificações CISSP e CompTIA Security+ obtidas em 2008, e PMP. Mentorias para times técnicos, incluindo um time de 20 desenvolvedores.

Allan Zeidler em eventos de tecnologia

Por onde começar, alguns exemplos.

Se

Seu agente lê e-mails, tickets ou documentos e tem acesso a sistemas?

Então

Segurança de IA e Agentes

Começa por uma avaliação de 2 a 3 semanas de um sistema ou fluxo crítico: como ele pode ser manipulado, o que alcança e o que corrigir primeiro.

Você recebe

  • O tamanho real da sua superfície de ataque hoje
  • Mapa de ferramentas, permissões, identidades e segredos
  • Riscos priorizados, com plano de 30, 60 e 90 dias
  • Apresentação para a diretoria e relatório versionado, mapeado a:OWASPMITRE ATLASNIST AI RMF

ParaCISO, AppSec, head de IA, CTO

Pedir escopo

Se

Seu time tem licença de IA, mas a entrega não mudou, ou mudou com mais incidentes?

Então

Engenharia assistida por IA

Começa por um diagnóstico e piloto de 2 semanas: um time de 4 a 8 devs usa coding agents no seu repo, medido contra a linha de base do time.

Você recebe

  • Linha de base de entrega medida
  • Estrutura padronizada e funcional de desenvolvimento com IA para times
  • Regras de permissão, segredos e revisão humana
  • Recomendação de rollout com dados

ParaCTO, VP de Engenharia, Plataforma/DevEx

Pedir escopo

Se

Vocês já liberaram IA, mas os times estão meio perdidos?

Então

Programa de Adoção de IA

Começa por um workshop de 3 a 4 horas com a liderança, que sai com um fluxo real redesenhado e os próximos casos priorizados. Depois, um programa de 8 a 12 semanas por time.

No programa, você recebe

  • Fluxos com IA funcionando, cada um com dono e métrica
  • Regras de dados e segurança desde o início
  • Capacitação por função, não curso genérico
  • Métricas de antes e depois

ParaCIO, CTO, head de IA, COO, CEO

Pedir escopo

Todo trabalho segue a mesma estrutura.

  1. 1

    Primeira conversa

    30 a 45 minutos, sem custo, para entender encaixe e escopo.

  2. 2

    Proposta sob medida

    Depois de entender o seu cenário, em uma ou mais conversas.

  3. 3

    Entrada de escopo fechado

    Avaliação, piloto ou workshop, com prazo e entrega definidos.

  4. 4

    Trabalho principal no seu time

    Remoto ou presencial, com visitas quando ajudarem.

  5. 5

    Acompanhamento

    Com cadência definida, depois da entrega.

Ambiente vivo

Durante todo o trabalho, você acompanha o progresso num ambiente vivo.

No fim, recebe o relatório versionado. O ambiente fica disponível por até 12 meses.

Sigilo
NDA antes da primeira conversa, se você preferir.
Presencial
Em São Paulo, sem custo, quando fizer sentido. Em outras cidades, deslocamento por conta do cliente.
Idioma
Português ou inglês

No Brasil · consultoria e mentoria remotas ou presenciais

Coloque a IA nos trilhos antes que seja tarde demais.

Requisitar contato

Número de fora do Brasil: comece com + e o código do país.

Preferência de horário para contato (opcional)
Interesse (opcional)

Não envie credenciais, código ou dados confidenciais.

0/500

Uso seus dados só para responder a este pedido. Eles chegam a mim por uma notificação e não ficam guardados no site. Uma verificação anti-robô roda em segundo plano, sem cookies. Se você aceitou os cookies, o Google, a Meta e o LinkedIn registram que houve um pedido, sem nome, e-mail, WhatsApp nem mensagem.

Prefere o LinkedIn?

Mensagem no LinkedIn