Governança de sistemas legados: você não controla o que não consegue enxergar

Guilherme Matos • September 28, 2026

Resposta direta: Governança de sistemas legados é o conjunto de controles sobre quem acessa o sistema, do que ele depende e o que os seus dados significam. Em ambientes antigos, o obstáculo não é a política de governança, é a visibilidade: não se controla um acesso que ninguém mapeou, uma dependência que ninguém documentou nem um campo cujo significado se perdeu. A sequência correta é tornar visível antes de controlar. Na prática, isso apoia a governança de acesso e mudança em uma camada como o Jira e a governança de dados e linhagem em uma plataforma como o Databricks.


A maioria dos projetos de governança sobre sistemas legados começa pelo lugar errado. Define-se uma política de acesso, um comitê, um fluxo de aprovação, e só depois se descobre que ninguém sabe ao certo quais integrações consomem aquele banco, quem tem credencial ativa há sete anos ou o que a coluna STATUS_2 realmente representa. Governar pressupõe controlar, e controlar pressupõe conhecer. No legado, essa cadeia se rompe no primeiro elo.

Este artigo trata a governança do legado como um problema de visibilidade antes de tratá-la como um problema de política. Ele descreve os três pontos cegos que inviabilizam qualquer controle e mostra onde uma consultoria Jira e uma consultoria Databricks entram, cada uma iluminando uma parte do sistema que hoje está no escuro.


A tese deste artigo: Governança de sistemas legados não falha por falta de regra. Falha porque a regra é escrita sobre um sistema que ninguém enxerga por inteiro. Antes de definir quem pode o quê, é preciso responder três perguntas: quem acessa, do que depende, o que significa. Sem essas respostas, governança vira documento, não controle.


Por que a governança de sistemas legados costuma falhar?


A governança falha no legado quando é implantada como camada de política sobre um sistema opaco. O comitê aprova regras de acesso, mas a lista de quem tem acesso está incompleta. A norma exige rastrear mudanças, mas as mudanças acontecem por scripts diretos no banco. A LGPD pede saber onde estão os dados pessoais, mas ninguém consegue dizer por quais tabelas um CPF trafega. A regra existe; a capacidade de cumpri-la não.


O padrão é sempre o mesmo: a organização trata governança como decisão administrativa quando ela é, primeiro, um problema de engenharia da informação. Um sistema com vinte anos acumulou acessos que nunca foram revogados, integrações que nunca foram documentadas e significados que saíram junto com quem os conhecia. Governar isso exige, antes, enxergar isso.


Os três pontos cegos do legado


Todo sistema antigo sem governança tem três zonas escuras. Cada uma bloqueia um tipo de controle, e cada uma é iluminada por um instrumento diferente.

A ordem importa. Não dá para mascarar um dado sensível que você não classificou, e não dá para classificar um campo cujo significado ninguém conhece. A visibilidade é pré-requisito, não etapa paralela.

Como governar o acesso e a mudança no legado com Jira?


A governança de acesso e de mudança no legado se estrutura transformando pedidos informais em registros rastreáveis. Em vez de acesso concedido por mensagem e mudança feita direto no ambiente, cada solicitação vira um item com quem pediu, qual justificativa, quem aprovou e o que foi alterado. É o primeiro ponto cego, o do acesso, saindo do escuro.


Uma consultoria Jira atua aqui estruturando o fluxo antes da ferramenta. O Jira Service Management permite modelar solicitação de acesso, aprovação e trilha de mudança sobre sistemas que não têm governança nativa nenhuma. O que importa não é abrir chamado, é que toda concessão e toda alteração passem a existir como registro consultável: quem, quando, por quê, aprovado por quem. Fonte: documentação oficial do Atlassian Jira Service Management.


Há uma disciplina de configuração que essa camada exige, e ela também é governança. Campos personalizados sem controle viram o próprio caos que se queria evitar. A Atlassian passou a aplicar limites de campos personalizados por espaço no Jira Cloud a partir de março de 2026, com restrições adicionais anunciadas para setembro de 2026, justamente para conter a proliferação que degrada performance e governança. Governar o legado por uma camada mal governada apenas move o problema.


Quando o Jira resolve, e quando não: O Jira ilumina e controla o acesso e a mudança: quem entra, quem muda, com que autorização. Ele não enxerga o que acontece dentro do banco de dados legado, quais tabelas uma integração lê ou o que um campo significa. Para o ponto cego da dependência e do significado, a camada é outra.


Como enxergar dependência e significado dos dados legados com Databricks?


A dependência e o significado dos dados legados ficam visíveis quando os dados passam por uma camada que registra linhagem e classificação. Linhagem responde do que cada tabela depende e o que quebra se ela mudar. Classificação e catálogo respondem o que cada campo é e qual é sensível. São o segundo e o terceiro pontos cegos saindo do escuro.


Uma consultoria Databricks atua sobre esses dois pontos. No Unity Catalog, a linhagem de dados é capturada automaticamente ao longo de consultas e pipelines, incluindo linhagem de fontes externas, o que permite reconstruir o mapa de dependências de um ambiente legado que nunca foi documentado. A partir daí, a governança deixa de ser adivinhação: dá para dizer quais relatórios e integrações consomem cada tabela antes de alterá-la.


Sobre o significado, o Unity Catalog permite classificar dados e aplicar máscaras de coluna e filtros de linha por política, além de controle de acesso baseado em atributos. Um campo classificado como sensível pode ser mascarado para quem não deve vê-lo sem reescrever o sistema legado que o produz. Isso conecta diretamente com a LGPD: os artigos 46 e 52 exigem medidas de segurança e responsabilizam o tratamento inadequado de dados pessoais, e você não protege o que não classificou.


O conector nativo entre as duas camadas


As duas frentes não ficam isoladas. O Lakeflow Connect, do Databricks, oferece um conector para dados do Jira, atualmente em Beta, que permite trazer os registros de acesso e mudança do Jira para o mesmo ambiente governado onde vive a linhagem dos dados. Fonte: documentação Databricks, Lakeflow Connect Jira connector. Na prática, isso significa cruzar quem mudou o quê com o que aquela mudança afeta, dentro de uma única camada de governança auditável.


Ressalva de maturidade: recursos em Beta não têm garantia de disponibilidade geral nem SLA de produção. A decisão de apoiar governança crítica sobre um conector Beta é uma escolha de arquitetura que precisa de plano de contingência, não um pressuposto.


Qual é a sequência para tornar o legado governável?


A sequência para governar o legado é tornar visível antes de controlar, e a visibilidade tem ordem: primeiro acesso e dependência, depois significado, só então política. Inverter isso produz o projeto de governança que gera documento e não muda comportamento.

É aqui que o trabalho de uma consultoria se diferencia de uma implantação de ferramenta. Ferramenta instala rápido. A ordem certa, o desenho do fluxo e a leitura do que o legado esconde é o que a CSP Tech acumulou em 34 anos de projetos de dados e modernização, como Atlassian Gold e Microsoft Gold Partner. A autoridade está na sequência, não no software.

Quando essa abordagem não é a prioridade

•  Sistema em fim de vida com desligamento decidido. Se o legado será desativado em poucos meses, investir em governança profunda dele é esforço mal alocado. Priorize a migração segura dos dados, não o controle do que vai morrer.

•  Ambiente sem nenhum dado sensível ou regulado. Se não há dado pessoal, financeiro ou sujeito a norma, o custo de linhagem e mascaramento pode superar o risco. Governe na proporção do que está em jogo.

•  Organização sem dono de governança definido. Visibilidade sem alguém responsável por agir sobre o que ela revela vira relatório ignorado. A camada técnica pressupõe uma decisão organizacional de que alguém responde por ela.

Próximo passo

Se você não consegue responder com segurança quem tem acesso ao seu sistema legado, do que ele depende e o que seus campos significam, o problema não é a sua política de governança. É a visibilidade que falta debaixo dela. Solicite um diagnóstico de visibilidade e governança do seu legado com a CSP Tech: mapeamos os três pontos cegos no seu ambiente e mostramos o que precisa ficar visível antes de qualquer controle.



Perguntas frequentes


O que é governança de sistemas legados?

É o conjunto de controles sobre quem acessa um sistema antigo, do que ele depende e o que seus dados significam. No legado, a dificuldade central não é definir a política de governança, é obter a visibilidade sem a qual nenhuma política pode ser cumprida: acessos não mapeados, dependências não documentadas e significados perdidos.


Por que começar governança de legado por visibilidade e não por política?

Porque controle pressupõe conhecimento. Uma política de acesso escrita sobre uma lista incompleta de usuários não controla nada, e uma exigência de rastrear mudanças não se cumpre se as mudanças acontecem fora de qualquer registro. Tornar visível quem acessa, do que depende e o que significa é pré-requisito para que a política tenha sobre o que agir.


Onde entra o Databricks na governança de dados legados?

O Databricks, via Unity Catalog, captura linhagem de dados de forma automática, o que reconstrói o mapa de dependências de um ambiente não documentado, e permite classificar dados e aplicar máscaras de coluna e filtros de linha por política. Isso ilumina os pontos cegos de dependência e de significado sem reescrever o sistema legado que produz os dados. Fonte: documentação Databricks Unity Catalog.


Onde entra o Jira na governança de sistemas legados?

O Jira, em especial o Jira Service Management, estrutura a governança de acesso e de mudança: transforma pedidos de acesso e alterações informais em registros com solicitante, justificativa, aprovador e trilha de mudança, mesmo sobre sistemas sem governança nativa. Ele controla o ponto cego do acesso; a dependência e o significado dos dados ficam com a camada de dados. Fonte: documentação Atlassian Jira Service Management (acesso em set/2026).


Autor

Por Guilherme Matos.

Revisão técnica por especialista de Dados e Atlassian da CSP Tech.


A CSP Tech é uma consultoria brasileira de tecnologia com 34 anos de mercado, Atlassian Gold e Microsoft Gold Partner, atuando em dados e BI, plataforma Atlassian, desenvolvimento e modernização de sistemas.


Fontes

•  Databricks, documentação Unity Catalog: data lineage, column masks e row filters, attribute-based access control (ABAC), acesso em set/2026.

•  Databricks, Lakeflow Connect: Jira connector (Beta), acesso em set/2026.

•  Atlassian, documentação Jira Service Management, acesso em set/2026.

•  Atlassian, notas de mudança de custom fields no Jira Cloud (limites por espaço, mar/2026 e set/2026).

•  Brasil, Lei nº 13.709/2018 (LGPD), artigos 46 e 52.


Fale com a CSP Tech

.

Por Guilherme Matos • 12 de novembro de 2026
Uma instância Jira por cooperativa ou uma para o sistema inteiro? Veja os três desenhos possíveis, os critérios de decisão e o que a Resolução 4.893 permite ao sistema cooperativo.
Por Guilherme Matos • 10 de novembro de 2026
Com IA, o gestor de banco pergunta ao dado em linguagem natural em vez de esperar o relatório. Veja o que muda no time de dados com o Genie do Databricks: curadoria, testes de precisão, revisão de respostas e o histórico de perguntas como fila de demanda.
Por Guilherme Matos • 9 de novembro de 2026
Banco, cooperativa e seguradora já usam mais IA do que a TI registrou. Veja o que um inventário de IA precisa conter para servir de evidência à auditoria e ao Banco Central, de onde vêm os itens e onde manter o registro vivo no Jira Service.
Por Guilherme Matos • 5 de novembro de 2026
A Resolução 4.893 pede que o Banco Central saiba onde os dados podem ser processados. No Databricks, os recursos de IA seguem a área geográfica do workspace, que pode ir além do Brasil. Veja o que mapear antes de contratar e como configurar.
Por Guilherme Matos • 4 de novembro de 2026
Só 19% dos bancos percebiam retorno da IA em 2025. Veja os cinco pontos que travam a escala, o que a regulação já exige e por que a resposta passa pela governança de dados.
Por Guilherme Matos • 3 de novembro de 2026
A CSP Tech participou do Inovatech Executive Summit 2026, realizado em 27 de outubro no WTC São Paulo, como patrocinadora do encontro. Às 9h50, no Plenário, Lúcio Matias, Head de IA da CSP Tech , apresentou a palestra “O orçamento de inovação está preso no legado”, sobre um problema que aparece em quase toda conversa com CIOs: uma parte relevante do orçamento de TI já tem destino antes de qualquer decisão, porque precisa manter funcionando o que já existe. A mensagem central foi que a IA generativa acelera tudo, inclusive o erro, quando não conhece o sistema em que vai mexer. Por isso, a ordem de uso importa: primeiro usar a IA para entender o legado, com evidência registrada , e só depois para alterá-lo com governança e custo sob controle . No mesmo dia, a CSP Tech recebeu lideranças de tecnologia em um Almoço Executivo. Um marco para a CSP Tech: levar o debate para quem decide o orçamento Em 38 anos de mercado, a CSP Tech acumulou projetos de desenvolvimento, modernização, dados e plataformas Atlassian e Microsoft em empresas onde o sistema mais crítico costuma ser também o mais antigo. Levar essa experiência ao palco de um encontro de lideranças de tecnologia tem um peso especial para a empresa, porque coloca a discussão técnica diante de quem aprova o orçamento e responde pelo resultado dele. O Inovatech Executive Summit 2026 se propôs a discutir o que 2027 vai exigir da liderança de tecnologia, com palestras, painéis e casos sobre alocação de capital, IA, agentes, segurança e orçamento. A palestra da CSP Tech entrou nessa agenda com um recorte prático: antes de discutir quanto investir em IA, vale descobrir quanto do orçamento já está comprometido e por quê. A CSP Tech agradece a presença de todas as lideranças que participaram do Almoço Executivo e das conversas ao longo do dia. Foram trocas francas sobre o que funciona e o que ainda trava a adoção de IA nas empresas, e boa parte do que está neste texto nasceu delas. Tese da CSP Tech: o orçamento fica preso no legado quando a empresa perde o entendimento do próprio sistema, porque toda decisão sobre ele passa a ser tomada sem evidência e com margem de segurança cara. A ordem de uso da IA decide se ela libera ou consome orçamento: primeiro reconstruir o entendimento do sistema, com registro auditável e sem alterar código; só então mudar o código, com o contexto certo, modelo escolhido por tarefa e custo medido por entrega. O que preocupa as lideranças de tecnologia presentes no Summit A lista de participantes do evento trazia uma pergunta aberta: quais têm sido os maiores desafios para tecnologia e inovação nos tempos atuais. Quase metade das respostas cita IA, seja na adoção, na escala, no uso de agentes ou na IA generativa. Governança, segurança, risco e regulação aparecem em segundo plano, assim como custo, ROI, investimento e valor gerado. Na prática, a IA raramente aparece sozinha nas respostas. Ela aparece amarrada a governança, a segurança e à pergunta sobre retorno. Até 40% do orçamento com destino definido: o que esse número quer dizer A descrição oficial da palestra na agenda do evento parte da constatação de que até 40% do gasto de TI ainda vai para manter os sistemas existentes. Faixas próximas aparecem nas pesquisas da McKinsey com CIOs, com uma diferença de base que vale entender antes de usar o número em uma apresentação ao conselho. Em outubro de 2020, a McKinsey relatou que CIOs estimam a dívida técnica em 20% a 40% do valor de todo o seu parque tecnológico antes da depreciação, e que de 10% a 20% do orçamento de tecnologia destinado a novos produtos acaba desviado para resolver problemas ligados a essa dívida. Em abril de 2023, a consultoria voltou ao tema para argumentar que separar de 15% a 20% do orçamento de TI para tratar a dívida técnica é insuficiente quando a empresa não muda a forma como ela é gerada e priorizada. Os números medem coisas diferentes, valor do parque em um caso e orçamento no outro, mas apontam na mesma direção da palestra. A leitura prática para o gestor é que o número exato varia por empresa e por método de medição, mas o mecanismo é o mesmo: cada projeto novo paga um pedágio para conviver com o que já existe. O primeiro passo para reduzir esse pedágio é medi-lo no próprio parque, por sistema, em vez de importar uma média de mercado. Por que a IA sem contexto acelera o erro no legado Na síntese que a CSP Tech publicou sobre a palestra, a ideia aparece de forma direta: sem contexto, a IA ganha velocidade na direção errada, e o contexto da empresa mora no legado, raramente na documentação. Em sistemas antigos, a documentação costuma estar desatualizada ou não existir, quem construiu já saiu e as dependências entre módulos ficam invisíveis. O código passa a ser o único registro confiável das regras de negócio. Quando um time joga arquivos inteiros desse código em um assistente de IA e pede uma alteração, três coisas acontecem ao mesmo tempo. O modelo tenta inferir relações que não enxerga, e a entrega pode quebrar outra parte do sistema. O consumo de tokens cresce sem relação com o valor entregue, porque o modelo recebe muito texto irrelevante. E, sem registro, ninguém consegue reconstituir depois qual contexto foi usado, qual modelo respondeu e quanto custou. Cada um desses sintomas tem um efeito direto no orçamento e uma pergunta que o gestor pode fazer ao time ainda hoje. O contexto incompleto vira retrabalho e incidente depois da entrega, e a pergunta é se a IA recebeu as dependências reais do trecho alterado. O envio de arquivos inteiros faz a fatura de IA crescer sem relação com o resultado, o que leva a perguntar quanto custou cada entrega feita com IA em cada projeto. O uso de ferramentas sem aprovação, o chamado shadow AI, coloca risco de vazamento e custo fora do radar, e pede um inventário de quais ferramentas e modelos estão em uso e por quem. Por fim, a falta de trilha torna a auditoria cara e as decisões difíceis de defender, porque ninguém consegue mostrar a um auditor o que foi gerado e com qual base. Esse retrato conversa diretamente com o que as lideranças escreveram no formulário do evento. A preocupação com governança de IA e com retorno é a mesma preocupação vista de dois lados: sem controle do contexto e do custo, nenhuma das duas pode ser demonstrada. A ordem que a CSP Tech defendeu no palco: entender antes de alterar A abordagem apresentada por Lúcio Matias organiza o uso da IA sobre o legado em uma sequência. Cada etapa entrega valor por si e prepara a seguinte, então a empresa decide até onde ir. 1. Reconstruir o conhecimento do sistema, sem alterar o código O ponto de partida é uma engenharia reversa assistida por IA. Em vez de tratar o código como texto, a análise lê a estrutura real dele (funções, classes, chamadas e dependências, extraídas da árvore sintática do código) e monta um mapa de relações. Sobre esse mapa, a IA ajuda a documentar fluxos, regras de negócio, riscos e dívida técnica. Nada é alterado no sistema nessa etapa, o que reduz o risco e permite começar mesmo em ambientes críticos. 2. Decidir com evidência entre manter, evoluir, modernizar ou reescrever Com o sistema mapeado, a decisão que costuma ser adiada por falta de dados passa a ter base, e cada caminho tem um momento em que faz sentido e um risco que precisa ser conhecido antes da escolha. Manter faz sentido quando o sistema é estável, muda pouco e o custo de sustentação está medido e aceito pela empresa, com o cuidado de acompanhar a obsolescência da tecnologia e a saída de quem ainda conhece o sistema. Evoluir é o caminho quando o negócio pede mudanças frequentes e o núcleo do sistema ainda atende, desde que cada alteração parta de um mapa de dependências, para não quebrar outra parte. Modernizar se justifica quando a plataforma limita escala, segurança ou integração, mas as regras de negócio continuam valendo, e o risco principal está em perder alguma dessas regras na migração se não houver rastreabilidade do sistema antigo para o novo. Reescrever só se sustenta quando a arquitetura impede o que o negócio precisa e as regras já estão documentadas, porque reescrever sem conhecer o que o sistema guarda costuma repetir o problema em uma tecnologia nova. 3. Executar com IA governada Quando chega a hora de alterar o código, a IA recebe apenas o recorte do mapa relevante para a tarefa, e não o sistema inteiro. O modelo é escolhido conforme a complexidade da tarefa e o orçamento definido, o resultado é validado contra critérios de aceite antes de entrar no código e cada chamada deixa um registro. O desenvolvedor continua na ferramenta que já usa; o controle fica na camada por trás dela. Esse registro funciona como a memória da operação. Para cada uso da IA, ele guarda em qual projeto e em qual tarefa ela foi acionada, quais partes do sistema entraram no contexto, qual modelo respondeu e por qual política foi escolhido, quantos tokens foram enviados, quanto aquilo custou, se o resultado passou nos critérios de aceite e quem foi o responsável. Com essas informações, a pergunta sobre quanto custou uma entrega feita com IA deixa de depender de estimativa. 4. Medir quanto do custo de sustentar virou capacidade de investir O fechamento da palestra foi sobre orçamento: o objetivo da sequência é transformar o custo de sustentar em capacidade de investir em inovação. Isso só pode ser demonstrado com medição antes e depois, por sistema, considerando horas de sustentação, incidentes, tempo de entrega e gasto com IA por entrega. Sem a linha de base levantada na primeira etapa, qualquer ganho vira estimativa. O que fica para o gestor de TI: antes de definir quanto investir em IA em 2027, vale definir em que ordem usá-la. Começar pelo entendimento do legado cria a evidência que falta para decidir e a linha de base que falta para provar retorno. A camada de governança, com a ressalva devida A preocupação com governança que gera preocupação nas lideranças. A norma ISO/IEC 42001, publicada em dezembro de 2023, estabelece requisitos para um sistema de gestão de inteligência artificial, com foco em uso responsável, gestão de riscos e transparência. Registrar contexto, modelo, custo e validação de cada uso de IA no desenvolvimento ajuda a gerar evidências para esse tipo de sistema de gestão e para auditorias de segurança da informação. Registrar evidência, porém, não equivale a estar em conformidade: a adequação a qualquer norma depende de escopo, processo e avaliação próprios, e não decorre do uso de uma ferramenta ou de um método. Quando essa abordagem é desproporcional Há cenários em que essa sequência custa mais do que resolve. Em um sistema pequeno, bem documentado e mantido por um time que o conhece, com dependências claras e mudanças raras, um mapeamento completo tende a ser desproporcional. Quando o sistema já tem data de desligamento definida e a substituição está contratada e próxima, o esforço rende mais se for para a migração dos dados e das regras críticas. E, se o uso de IA ainda é pontual e não toca código sensível, uma política clara de ferramentas permitidas e um inventário de uso resolvem a maior parte do risco antes de qualquer camada de controle. Perguntas frequentes O que foi o Inovatech Executive Summit 2026? Um encontro de lideranças de tecnologia e inovação realizado em 27 de outubro de 2026, no WTC São Paulo, com o tema do que 2027 vai exigir da liderança de tecnologia. A agenda reuniu palestras, painéis e casos sobre alocação de capital, IA, agentes, segurança e orçamento. Qual foi a participação da CSP Tech no Inovatech 2026? A CSP Tech foi patrocinadora do evento. Lúcio Matias, Head de IA da CSP Tech, apresentou a palestra “O orçamento de inovação está preso no legado”, sobre como usar a IA para entender sistemas legados antes de alterá-los e transformar custo de sustentação em capacidade de investir. A CSP Tech também recebeu lideranças de tecnologia em um Almoço Executivo durante o Summit. Por que a IA sem contexto aumenta o custo de manter sistemas legados? Porque o modelo não conhece as relações reais entre as partes de um sistema legado, que raramente estão documentadas. Ele infere essas relações, o que gera entregas que quebram outras partes e retrabalho. Enviar arquivos inteiros ao modelo também eleva o consumo de tokens sem ganho proporcional, e a falta de registro impede saber depois o que foi feito e quanto custou. Como começar a liberar orçamento preso no legado? Medindo antes de mudar. O primeiro passo é mapear o sistema e o custo de sustentação dele, sem alterar código, para ter evidência sobre dependências, riscos e dívida técnica. Com esse diagnóstico, a empresa decide entre manter, evoluir, modernizar ou reescrever, e passa a ter uma linha de base para provar o retorno de cada mudança, inclusive das feitas com IA. Próximo passo Faça um teste de dez minutos com o seu sistema mais crítico: quem hoje consegue explicar as regras de negócio dele sem abrir o código, quanto custou a sustentação dele no último ano e quanto do gasto com IA do time foi usado nele, com que contexto. Se alguma dessas respostas depende de uma pessoa ou de uma estimativa, o orçamento de 2027 desse sistema já está comprometido sem evidência. Receba um diagnóstico de legado da CSP Tech: um mapa do sistema, dos riscos e da dívida técnica, sem alteração no código, com a recomendação fundamentada entre manter, evoluir, modernizar ou reescrever. CSP Tech. Conectando pessoas, tecnologia e negócios. Autor: Guilherme Matos, estrategista de conteúdo e IA, certificado HubSpot, Google, Anthropic e Semrush. Revisão técnica por especialistas Atlassian e de dados da CSP Tech (Atlassian Gold Partner, parceira Databricks, Microsoft Gold Partner, participante do Anthropic Partner Network, 38 anos de mercado, produto próprio Power BI for Jira no Atlassian Marketplace).
segurança do Rovo MCP; permissões do servidor MCP da Atlassian;
Por Romildo Burguez • 27 de outubro de 2026
Agentes de IA já escrevem no Jira. Veja os controles de segurança do Rovo MCP que o administrador precisa revisar antes de liberar a escrita.
agentes de IA não autorizados; como identificar agentes de IA em sistemas corporativos?
Por Romildo Burguez • 26 de outubro de 2026
Bancos dos EUA detectaram agentes de IA não autorizados em contas de clientes. Entenda o que o caso revela sobre identidade, permissões e controle.
Por Guilherme Matos • 26 de outubro de 2026
Circuit breaker na B3: o que a interrupção de 26 de outubro exige da TI de bancos, corretoras e instituições de pagamento