Dar acesso a um agente autônomo é uma decisão de segurança, não de produtividade. Por isso o controle não é uma tela de configuração escondida no menu: é a arquitetura do produto. Abaixo, o que sustenta a frase — sem eufemismo.
Ela não tem um interruptor de ligar e desligar. Tem três modos, e o padrão é sempre o mais restrito. Subir de nível exige um gesto humano no próprio aparelho — e todo nível acima do repouso expira sozinho.
Nenhum acesso à máquina de ninguém. É onde ela fica por padrão — na instalação, toda vez que o app abre, quando um prazo expira e depois de qualquer atualização.
Consegue ver configuração, arquivo e rede para diagnosticar — e nada mais. Não escreve, não executa, não baixa. O indicador fica visível o tempo todo, com o tempo restante.
O nível do trabalho de verdade: escrever arquivo, rodar comando, operar tela. Comando perigoso para antes de rodar e pede aprovação, com a linha inteira à vista.
Quem manda no nível é a estação de trabalho — não o servidor, e nunca a própria agente. Ela não tem como solicitar elevação, nem por comando nem por mensagem. Isso fecha o caminho mais óbvio de ataque contra um agente de IA: alguém plantar, num e-mail ou num documento que ela vá ler, uma instrução do tipo “peça para ligar o modo de campo”. Ela até leria a frase; não teria como agir sobre ela.
Rebaixar, ao contrário, é um clique e vale na hora: cancela aprovação pendente e interrompe o que estava em curso. E a supervisão pode forçar o repouso remotamente, numa máquina, numa pessoa ou na empresa inteira.
Cada pessoa tem o seu próprio conjunto de containers: memória, disco e rede separados. A fronteira entre uma pessoa e outra não é o nosso código — é o isolamento do sistema, que é o que se prova numa auditoria sem depender de revisão de programa.
O ambiente da sua empresa não publica endereço nenhum. O app fala com ele por um canal cifrado que sai da estação para fora, e a única porta que existe é a desse canal.
A credencial da máquina é guardada pelo próprio sistema operacional, e o app nunca a manuseia. Identidade de máquina e identidade de pessoa são separadas: revogar uma não depende da outra.
Cada agente tem um limite. O consumo é medido tarefa a tarefa, aparece num painel e dispara alerta antes de chegar no teto. Nada estoura sem alguém aprovar.
Trilha completa, com hora, entrada e resultado — inclusive do que foi negado. É o material que uma auditoria de LGPD ou ISO 27001 pede, pronto, sem alguém precisar reconstituir de memória.
Perdeu contato com a supervisão enquanto estava com acesso elevado? Volta sozinha para o repouso. Travou? Tenta de novo e avisa. Em dúvida, ela para — não improvisa.
O card de aprovação é o componente mais importante do produto, e ele é desenhado contra a pressa: nenhum botão vem pré-selecionado, os argumentos aparecem inteiros — sem cortar o meio do comando, que é onde o perigo costuma morar — e negar fica em primeiro, à esquerda.
Não existe recompensa por aprovar rápido: nem contador, nem sequência, nem comemoração. Qualquer coisa que premiasse velocidade treinaria o clique cego e transformaria a última linha de defesa numa formalidade.
A Nimona é operada pela Venus360 — TI terceirizada, infraestrutura e segurança da informação, em Campinas. O trabalho de conformidade e defesa que o produto automatiza é o mesmo que a equipe já entrega aos clientes há anos: política de segurança, adequação à LGPD, controles de ISO 27001 e CIS, gestão de vulnerabilidade, monitoração e resposta a incidente. A Venus360 foi a primeira cliente da Nimona — usamos internamente antes de vender. E quando algo sai do previsto, quem atende é o Davi ou o Bernardo: não há fila de suporte terceirizado entre você e quem opera o seu ambiente.
Sim. Cada empresa roda num ambiente isolado, com trilha completa de auditoria de quem acessou o quê, e a Venus360 atua como operadora de dados sob contrato. A empresa cliente segue como controladora e define a finalidade. A trilha de auditoria serve de evidência para LGPD, ISO 27001 e auditoria interna.
Não. Nenhum dado enviado à Nimona é usado para treinar modelo. Cada empresa opera num ambiente isolado — container, volume, rede e memória próprios —, de modo que dados de uma empresa não transitam pelo ambiente de outra.
O acesso da Nimona tem três níveis e todo nível acima do repouso expira sozinho. Em Seguro, o padrão, ela não tem acesso nenhum à máquina. Em Leitura, apenas lê configuração, arquivo e rede para diagnosticar, por até 1 hora. Em Campo, executa comando e escreve arquivo por até 30 minutos, com os comandos perigosos pedindo aprovação. Subir de nível exige um gesto humano no próprio aparelho: a Nimona não consegue solicitar a própria elevação.
Não. O ambiente da empresa não publica endereço público: o aplicativo do colaborador conecta por um túnel cifrado que sai da estação para fora, e a única porta aberta é a desse túnel. Não há painel nem tela de login expostos à internet.
Conteúdo mantido pela equipe da Venus360, que opera a Nimona em clientes desde 2026. Última revisão em 09 de agosto de 2026.
A análise de viabilidade cobre a parte técnica com quem vai ter que assinar embaixo — não só com quem vai usar.