Agente de Ciclo de Vida do Colaborador
Encontra o acesso que sobreviveu ao cargo
- 8regras rígidas
- Coisas que ele nunca pode fazer, impostas em toda execução
- 5regras de repasse
- Condições em que ele para e entrega o trabalho a uma pessoa
- 10campos de saída
- Um resultado estruturado, não um parágrafo para reler
- ≤7passos por execução
- Trabalho delimitado: no máximo 6 chamadas de ferramenta, impostas pelo runtime
Somente leitura, por projeto. Este agente não tem caminho para enviar, gastar, publicar ou assumir nada. Onde esse limite é o produto, tirá-lo tiraria o motivo para confiar no resultado.
Visão geral
Entrar funciona porque alguém está esperando um notebook e reclama. Sair falha em silêncio: a pessoa foi embora, ninguém é incomodado pela conta ainda ativa dela, e aquilo aparece numa revisão de acessos um ano depois ou num incidente.
O caso do meio é pior. Alguém muda de cargo e ganha o acesso do novo time sem perder o do antigo, e depois de três movimentações internas uma pessoa pode aprovar um pedido de compra, emitir a fatura e liberar o pagamento. Essa é a falha clássica de segregação de funções, e uma organização que não faz nada de errado a constrói uma promoção por vez.
Este agente concilia o registro de pessoal contra o que as pessoas de fato alcançam. Ele reporta acesso que sobreviveu a uma saída, acesso que alguém manteve de um cargo anterior, quem entrou e ainda está esperando algo que o cargo exige, e as combinações que permitem a uma pessoa completar uma transação de ponta a ponta. Ele também encontra o que foi embora com alguém — o processo que só essa pessoa conhecia, a conta que só ela alcançava.
Ele não revoga nada. Remover o acesso de alguém é uma ação com consequências trabalhistas e operacionais, e pertence a uma pessoa que enxerga o contexto que este agente não enxerga.
Benefícios
Revisões de acesso deixam de ser correria
Os achados já são conhecidos e já estão sendo corrigidos.
A combinação perigosa encontrada cedo
Antes de ser usada, deliberadamente ou por acidente.
Quem sai de fato sai
Inclusive dos sistemas em que ninguém lembrava que essa pessoa estava.
O que faz
Encontra acesso que sobreviveu ao cargo
Quem saiu ainda com contas. Falha em silêncio porque ninguém é incomodado por isso.
Pega acesso acumulado por movimentações
As permissões do novo time acrescentadas, as do antigo nunca removidas. Três promoções e uma pessoa roda uma transação de ponta a ponta.
Nomeia as combinações perigosas
Aprovar, emitir e liberar nas mãos de uma pessoa — o achado que auditores procuram primeiro.
Encontra quem entrou e ainda espera
Alguém há três semanas no cargo sem algo que a função exige, que ninguém registrou.
Reporta o que foi embora com a pessoa
O processo que só ela executava e a conta que só ela alcançava — encontrados enquanto ainda dá para recuperar.
Não revoga nada
Remover acesso tem consequências trabalhistas e operacionais. Pertence a uma pessoa que enxerga o que este não enxerga.
O que isso muda
O que isso muda na sua semana
- Ele assume
- Conciliar quem trabalha aqui contra o que essas pessoas ainda alcançam, em cada sistema.
- Hoje quem faz é
- TI e RH separadamente, nenhum dos dois com as duas metades.
- Com que frequência
- Trimestralmente em teoria. Na prática, na semana anterior a uma auditoria.
- Esforço manual típico
- Dias exportando listas de acesso e cruzando com uma lista de pessoal à mão.
Por que Pessoas e contratação em particular. Ferramentas de identidade acompanham contas, sistemas de RH acompanham vínculos, e quase ninguém concilia os dois. Todo achado vive nessa lacuna — inclusive a pessoa que, depois de duas movimentações, pode emitir um pedido de compra, aprová-lo e liberar o pagamento.
Roda sem supervisão
Você ou um evento dá a partida, e ele chega ao fim sozinho. Nada fica esperando alguém estar na mesa.
O mesmo padrão todas as vezes
O ducentésimo item recebe o mesmo rigor do primeiro. A constância é a parte que as pessoas não conseguem sustentar.
Ele não pode agir por conta própria
Agente de Ciclo de Vida do Colaborador não tem caminho para enviar, gastar ou assumir compromissos. É esse limite que torna seguro agir com base no que ele entrega.
Como roda
Este agente é executado no servidor, pelo ambiente de execução da PROMIVO. Cada execução é registada passo a passo e cada chamada de ferramenta tem as permissões verificadas antes de ser executada.
- 1EntradaValidada contra o esquema de entrada do agente
- 2Modeloclaude-opus-5 com fallback automático
- 3Ferramentassearch_knowledge, extract_structured_data
- 4PermissõesExecuta automaticamente as ações de nível READ; tudo acima disso espera aprovação
- 5SaídaResultado estruturado, conforme o esquema de saída
- 6RegistroTokens, duração e cada passo ficam registrados
Demonstração
Dados de demonstraçãoIllustrative sample output, abridged.
Entrada
{
"access": [],
"people": [],
"asAtDate": "2026-09-02"
}Saída
{
"escalate": true,
"disclaimer": "A reconciliation of records. No access has been changed, nobody has been assessed, and holding access beyond a role is a process finding rather than an allegation about any person.",
"policyFound": true,
"joinersWaiting": [
"EMP-231 has been in post 23 days without the ticketing access their role requires. Nothing in the record shows it was ever requested."
],
"escalationReason": "A leaver has held production database access for 214 days, and one person can complete a purchase transaction end to end.",
"accumulatedAccess": [
{
"person": "EMP-091",
"system": "Purchase approvals",
"fromRole": "Procurement Officer — a role they left in March. The access came with the role and never went with it."
}
],
"leaversWithAccess": [
{
"person": "EMP-118",
"system": "Production database",
"sensitivity": "high",
"daysSinceLeaving": 214
},
{
"person": "EMP-204",
"system": "Payment gateway",
"sensitivity": "high",
"daysSinceLeaving": 61
}
],
"singlePersonAccess": [
"The payroll bureau portal is reachable by one person, who is a leaver at the end of this month."
],
"unattributedAccess": [
"A service account with production write access, granted 2023, matching no person or role on record."
],
"dangerousCombinations": [
{
"person": "EMP-091",
"systems": [
"Purchase approvals",
"Supplier ledger",
"Payment release"
],
"combination": "Can raise a purchase order, approve it, and release the payment. Three roles' access held by one person after two internal moves."
}
]
}Requisitos
Integrações
Nenhuma integração necessária.
Antes de começar
- Suas pessoas e os cargos atuais, incluindo entradas, movimentações e saídas
- Por quem o acesso de cada sistema é concedido
- Uma base de conhecimento com a sua política de acesso e definições de cargo
- Requer o plano Acesso total ou superior
Casos de uso
Depois de uma saída
Tudo ainda aberto no nome da pessoa, em uma lista.
Revisão trimestral de acessos
O que um auditor levantaria, antes de ele levantar.
Depois de uma reorganização
Onde as movimentações deixaram pessoas com acesso de dois cargos.
Antes de uma auditoria ou certificação
Os achados de segregação, encontrados por vocês primeiro.
Preço
Acesso total
Cobrado mensalmente pela sua assinatura PROMIVO. Cancele quando quiser.
As execuções consomem a cota do seu plano para execuções de agentes e tokens. Veja limites do plano
Perguntas frequentes
Ele remove acessos?
Não, e não deve. Revogar o acesso de alguém no meio de um projeto ou de uma disputa tem consequências que este agente não enxerga. Ele produz a lista; uma pessoa age sobre ela.
Como isto difere de uma ferramenta de identidade?
Ferramentas de identidade acompanham contas e sistemas de RH acompanham vínculos. Quase ninguém concilia os dois, e todo achado vive na lacuna entre eles. Essa conciliação é o produto inteiro.
Ele avalia pessoas?
Nunca. Ele reporta acesso contra cargos. Manter acesso de que você não precisa mais é uma falha de processo, não pessoal, e o relatório diz isso.
Avaliações
As avaliações abrem depois que os clientes tiverem executado este agente.
Precisa que este agente funcione de outro jeito?
Diga o que mudar e a nossa equipe vai definir o escopo de uma versão personalizada para a sua empresa.
Personalizar este agente