Cenário 02 · Governança

De Shadow IT a Governed IT.

A demanda por software nas áreas de negócio é maior do que a capacidade de qualquer TI. Quando a fila não anda, o software nasce por fora: em planilhas, ferramentas sem dono e nuvem fora do inventário. O Dev Factory traz essa energia para dentro. As áreas constroem com IA, e a TI governa por padrão.

Autosserviço governado Ownership definido Custo visível Auditoria LGPD

O sintoma

A fila de TI virou o gargalo da estratégia.

Com agentes de IA, qualquer pessoa já consegue gerar software. A pergunta deixou de ser se as áreas vão construir. Passou a ser onde, e sob quais regras.

Planilhas que viraram sistema

Processos críticos em arquivos compartilhados, sem controle de acesso, versão ou trilha.

Ferramentas sem dono

Aplicações e automações criadas por uma pessoa, sem plano de sustentação quando ela muda de área.

Nuvem fora do inventário

Contas, chaves e serviços contratados diretamente pelas áreas, inclusive de IA, sem padrão de segurança nem visibilidade de custo.

A mudança

O caminho seguro vira o caminho mais fácil.

Na sombraAplicações e automações fora do inventário: sem dono, sem custo visível, sem auditoria.
A TI define as regrasIdentidade, permissões, dados autorizados, padrões de segurança e aprovação para produção, configurados uma vez na plataforma.
Na fábricaAs áreas constroem com IA em autosserviço. Cada aplicação nasce dentro da TI, com dono, custo e trilha.

Por padrão

Toda aplicação nasce governada.

Ownership definido

Cada aplicação com proprietário, usuários autorizados, monitoramento e plano de sustentação.

FinOps de IA

Consumo por usuário, projeto e modelo, convertido em custo e visível para a gestão.

Auditabilidade

Código, versões, releases e ambientes rastreáveis de ponta a ponta.

Segurança e LGPD

Dados na nuvem do cliente; acesso apenas a serviços explicitamente autorizados. Nenhum dado treina modelos de terceiros.

Propriedade do cliente

Código-fonte do cliente, em repositórios do cliente, na nuvem do cliente.

Produção sob aprovação

Ninguém publica em produção sem a aprovação definida pela TI.

Quem constrói

TI, áreas de negócio, ou ambas.

A área descreve o que precisa. Agentes de IA desenvolvem com os padrões da organização. A plataforma aplica os guardrails. A TI decide o que vai para produção.

Requisito de negócio
A área descreve a tela, o fluxo, a regra ou a aplicação de que precisa.
Agentes de IA
Desenvolvem o software com o contexto, as skills e os padrões da organização.
Guardrails como código
Arquitetura, segurança, design system, testes e qualidade aplicados automaticamente.
Produção governada
Build, versões e ambientes dev, qa e prod, com aprovação e rastreabilidade completa.