Dê à sua IA o acesso de que ela precisa. Sem entregar as chaves.
Organize instruções, contextos, skills, credenciais e scripts em um só lugar. A IA acessa por um conector MCP, executa scripts em runners controlados e usa cada credencial sem ter acesso ao valor dela.
Funciona com qualquer cliente compatível com MCP — Claude, Cursor, VS Code e outros. Um endpoint por projeto: mcp.iaimigo.com/mcp/p/seu-projeto
Sua IA já trabalha. O que falta é dar a ela um lugar para trabalhar direito.
Cada equipe repete as mesmas instruções em cada conversa, cola credenciais no chat e perde os scripts que a IA escreveu ontem.
Instruções espalhadas
Regras do projeto vivem em mensagens antigas, arquivos soltos e na cabeça de quem começou. Cada conversa nova recomeça do zero.
Credenciais no chat
Para a IA acessar um banco ou uma API, alguém cola a senha na conversa. Ela vai parar em logs, históricos e no contexto do modelo.
Scripts descartáveis
A IA escreve um script útil, roda uma vez e ele some. Ninguém sabe o que foi executado, com quais acessos, nem consegue repetir.
Três passos entre a sua equipe e uma IA que trabalha com segurança
Sem instalar nada no seu modelo. O IAImigo fica entre a IA e a sua infraestrutura.
Organize
Crie projetos e cadastre instruções, contextos, skills, credenciais e scripts. Defina o que vale para toda a organização e o que é de cada projeto — aberto ao projeto inteiro ou restrito às pessoas e grupos que você escolher.
Conecte
Adicione o conector MCP do projeto ao seu cliente de IA. O login é o seu (OAuth 2.1), e a IA recebe as instruções e os índices de skills e de contextos assim que a conversa começa.
Execute
Quando a IA precisa agir, ela pede uma execução — com título e motivo. Se uma regra do projeto exigir, a execução aguarda aprovação; depois, um runner controlado injeta as credenciais, roda o script isolado, guarda o resultado e registra tudo na auditoria.
Cinco coisas que toda IA precisa — organizadas, versionadas e com controle de acesso
Cada item vale para a organização inteira ou só para um projeto, fica aberto a todo o projeto ou restrito a quem você escolher, e tem tags. A IA recebe exatamente o que pode ver.
Instruções
Como a IA deve se comportar no projeto: regras, estilo, terminologia. Curtas e sempre carregadas, em toda conversa.
Contextos
O que a IA precisa saber. Documentos grandes, carregados sob demanda por assunto, com editor markdown e busca.
Skills
Como a IA faz uma tarefa: um passo a passo que só entra quando o assunto pede, com os contextos, scripts e credenciais de que precisa. Formato aberto SKILL.md, compatível com o Claude Code.
Credenciais
Da organização, do projeto ou pessoais, guardadas em cofre. A IA conhece nome e descrição; o valor só chega ao script, dentro do runner.
Scripts
Histórico imutável de tudo que rodou — cada execução com título, motivo e quem pediu —, mais um catálogo curado de scripts reutilizáveis, com versões, fixados e contadores de uso.
A IA usa uma credencial sem ter acesso ao valor dela. E a nossa plataforma também não precisa ter.
Segurança não é um recurso do IAImigo — é a razão dele existir. Cada decisão de arquitetura parte daí.
- Credenciais injetadas no runner — o valor sai do cofre direto para o processo do script, cifrado ponta a ponta. Nunca passa pela conversa nem pelo contexto do modelo.
- Credenciais com responsáveis — toda credencial tem responsáveis — uma pessoa ou um time inteiro — que trocam o valor quando preciso, sem nunca precisar vê-lo. Credenciais pessoais são só de quem as possui e deixam de existir junto com a conta.
- Autorização fora do código — cada acesso é decidido por políticas centralizadas, no contexto de quem pediu. Ver, usar e revelar uma credencial são permissões diferentes, e o acesso de emergência (break-glass) exige aprovação dupla.
- Execução isolada — um container efêmero por execução, com sandbox, sem rede por padrão e limites de recursos. mTLS com certificados curtos entre runner e plataforma.
- Auditoria de verdade — quem pediu e por quê, qual script, quais credenciais foram usadas (por nome), em qual runner, por qual cliente de IA e com que resultado. Eventos distintos para “credencial utilizada”, “credencial revelada” e “valor trocado”.
Execute onde fizer sentido: na sua máquina, no seu servidor ou na nossa plataforma
Um único runner, quatro escopos: usuário, projeto, organização e plataforma. Você define a ordem de despacho por organização ou projeto, com reserva automática no degrau seguinte — e pode desligar qualquer um deles.
Na sua máquina
Um container Docker no seu computador. Ideal para acessar VPN, SSH, bancos internos e arquivos locais. Só executa o que você mesmo pediu.
No servidor do projeto
Um runner reservado a um projeto — a máquina que alcança o banco legado de um cliente, por exemplo. Só recebe trabalho daquele projeto, e você decide quem pode usá-lo.
Na sua infraestrutura
Um runner nos seus servidores, à disposição de todos os projetos da organização. Os scripts rodam perto dos seus sistemas: redes internas, VPN e bancos que não estão na internet.
Na nossa plataforma
Sem manter nada: containers efêmeros isolados por execução, imagem curada com as ferramentas mais usadas e limites explícitos.
Cada runner tem rótulos, como rede-interna, gpu ou producao, e uma descrição em linguagem natural do que alcança. O script diz do que precisa, a IA lê as descrições, e a plataforma só despacha para um runner que atende ao pedido e que você tem permissão para usar.
Cada tarefa com a IA vira uma sessão que o time inteiro consegue acompanhar
A IA não lembra da conversa de ontem, e o seu colega não vê a sua. A sessão guarda o fio: o objetivo, cada execução e o que a IA decidiu no caminho.
Diário da sessão
Cada execução, cada nota da IA e cada decisão entram em ordem, sem edição. Na conversa seguinte, a IA retoma do último resumo, em vez de recomeçar do zero.
Mais de uma pessoa, a mesma tarefa
Um colega entra na sua sessão, e a IA dele vê o que já foi feito. Se os dois tentarem executar ao mesmo tempo, a IA fica sabendo o que está rodando e decide esperar ou seguir — ninguém atropela o trabalho do outro.
Aprovação antes de executar
Regras da organização e do projeto definem o que precisa de aprovação — por tipo de script, credencial, runner ou horário — e quem aprova, em um ou mais níveis. Sem resposta no prazo, a execução é recusada, a menos que você configure o contrário.
Feito para empresas que levam acesso a sério
Papéis e permissões
Proprietário, administrador, gestor de segurança, auditor, gestor de projeto, editor, gestor de credenciais, executor e leitor — com permissões granulares por recurso e ação. Revelar o valor de uma credencial é uma permissão à parte.
Login e uma conta por empresa
Entre com sua conta Google ou com e-mail e senha, com MFA. Trabalha para mais de uma empresa? Cada uma tem a sua conta, com as regras de acesso dela, e você alterna pelo seletor de conta sem sair.
Multidioma e fuso horário
Interface em português, inglês e espanhol; horários no fuso de cada pessoa, com o padrão da organização.
Uso e retenção
Classes de retenção por tipo de script, medição de uso por projeto e políticas de expiração aplicadas automaticamente no storage.
Limites e concessões
Defina limites por pessoa ou papel: execuções por dia, minutos de runner, credenciais e runners permitidos, horário. Para uma tarefa pontual, aprove um orçamento só para aquela sessão, com prazo de validade.
Isolamento por cliente
Banco, cache, cofre, storage e identidade separados por organização. Os dados de uma empresa nunca se misturam com os de outra.
Um plano para cada tamanho de equipe
Estamos abrindo o acesso em ondas. Os valores serão publicados no lançamento — quem criar conta agora recebe as condições de lançamento.
Starter
Para times pequenos que querem parar de colar senha no chat.
- Projetos, instruções, contextos e skills
- Credenciais no cofre da plataforma
- Runners da plataforma e na sua máquina
- Auditoria e histórico de execuções
Business
Para empresas com vários times, projetos e ambientes.
- Tudo do Starter
- Runners na sua infraestrutura
- Papéis avançados, regras de aprovação e break-glass
- SSO com o seu provedor de identidade
- Retenção configurável e webhooks
Enterprise
Para quem exige isolamento, residência de dados e conformidade.
- Tudo do Business
- Cofre e storage na sua nuvem (BYO)
- Instância dedicada e região à escolha
- SCIM, SLA e suporte dedicado
- Auditoria do código do runner
Sem cartão de crédito para criar conta. Preços e limites finais serão publicados antes do início da cobrança.
Perguntas frequentes
Com quais IAs o IAImigo funciona?
Com qualquer cliente que suporte o protocolo MCP (Model Context Protocol): Claude (web, desktop e Code), Cursor, VS Code e outros. Você adiciona o conector do projeto no cliente, faz login e pronto — não é preciso mudar de modelo nem de ferramenta.
Posso usar as skills que já tenho no Claude Code?
Pode. As skills do IAImigo usam o formato aberto SKILL.md, o mesmo do Claude Code: você importa a skill e ela passa a valer para o projeto, com controle de acesso e histórico de versões. O caminho inverso também funciona.
A IA realmente usa uma credencial sem ter acesso ao valor?
Sim. A IA recebe apenas nome e descrição das credenciais que você autorizou. Quando um script precisa de uma delas, o runner busca o valor no cofre e injeta diretamente no processo do script. O valor não passa pela conversa, pelo modelo nem pelo resultado devolvido.
Preciso hospedar alguma coisa?
Não. Você pode usar apenas os runners da plataforma. Se preferir que scripts rodem na sua máquina ou na sua infraestrutura — para alcançar redes internas, VPN ou bancos que não estão na internet — basta subir um runner com um comando.
Onde ficam os meus dados?
Cada organização tem banco, cache, cofre e storage próprios, isolados dos demais clientes. Os dados da sua organização ficam numa única região e não são consultados a partir de nenhuma outra.
O que acontece quando alguém sai da empresa?
Ao desativar a conta, tudo dela fica parado. Ao excluir, as credenciais pessoais dela são excluídas junto. As da organização e dos projetos continuam funcionando, porque têm responsáveis — se ela era a única, um administrador nomeia outro, sem ver o valor. Se for preciso um valor pessoal antes da exclusão, existe o acesso de emergência com aprovação dupla. Tudo fica registrado na auditoria.
Quanto custa?
Os planos e valores serão publicados no lançamento comercial. Criar conta é gratuito e não exige cartão; quem entrar agora recebe as condições de lançamento.
Dê à sua IA um lugar para trabalhar direito.
Crie sua conta, conecte o primeiro projeto e nunca mais cole uma senha em uma conversa.