01
Engenharia de Plataforma & Azure DevOps Automation
Esteiras, extensões e automação do ciclo de entrega dentro do Azure DevOps. O trabalho repetitivo sai da mão do time e vira pipeline versionado.
TRX22 · Plataformas e Negócios
Arquitetamos plataformas e agentes de IA de alta eficiência.
Toda a inferência da sua organização passa primeiro por uma camada que protege o dado sensível, enxuga o pedido antes da chamada e registra quem fez o quê, quanto custou e quanta energia gastou.
Segurança e governança aplicadas no ponto de passagem, não em relatório posterior.
- Proteção
- antes do envio
- A Membrane roda sempre, sem interruptor
- Kernel
- Rust + Python
- BIOMA Core v2, compilado no caminho quente
- Telemetria
- 1 registro / pedido
- Custo, energia, bloqueio e responsável
Motor ativo
BIOMA Core v2
Kernel de eficiência em Rust, compilado e embarcado no caminho quente da API. Enxuga o retorno de ferramenta antes de ele voltar ao modelo.
- Em produção desde
- Modo Economia
- ligado por padrão
- Formato não reconhecido
- passa intacto
O motor nunca adivinha. O que ele não reconhece, como JSON e saída de busca, atravessa sem ser tocado.
Quem somos
Empresa de produto, não consultoria que assessora de fora.
A adoção acelerada de IA generativa abriu uma lacuna estrutural: falta infraestrutura de governança, segurança e eficiência entre as organizações e os modelos que elas usam. A TRX22 constrói essa infraestrutura.
Tecnologia própria validada por benchmark reproduzível, mais um braço de consultoria que aplica isso em transformação ágil e implantação de governança. Empresa brasileira, sediada em São Paulo, atuando na fronteira entre Inteligência Artificial, Governança de IA e plataformas de negócio orientadas por IA.
Missão
Tornar a adoção de IA nas organizações auditável, segura e eficiente, dando a empresas e governos o controle que hoje falta sobre como, onde e a que custo a IA é usada.
Visão
Ser a infraestrutura de governança de IA de referência para os mercados empresarial e governamental: a camada entre qualquer organização e qualquer modelo de IA que ela use.
A camada, desenhadaTRX22
Especialidades de engenharia
Quatro frentes de atuação, todas com entrega mensurável.
02
Arquiteturas Multi-Agente & Protocolos MCP
Times de agentes com papéis, escopo e limites explícitos, integrados por MCP às ferramentas e aos dados internos. Cada agente responde por um recorte, e o recorte é auditável.
03
Métricas de Fluxo Preditivas & Monte Carlo Forecasting
Previsão de entrega por simulação sobre o fluxo real, com throughput, lead time e expectativa de nível de serviço, em vez de estimativa por opinião.
04
Consultoria FinOps para Modelos de Linguagem
Onde o dinheiro da IA está indo, por área e por responsável, e quais alavancas cortam esse custo sem degradar a resposta entregue ao usuário.
Parcerias
Duas, e apenas duas: Anthropic como Claude Certified Partner e NVIDIA pelo programa Inception.
Provedores de nuvem aparecem como infraestrutura técnica, nunca como parceria.
O produto
BIOMA Canopy, o kernel de eficiência e governança entre você e a IA.
Um framework híbrido Rust e Python instalado no ponto por onde toda a inferência da organização já passa. Ele não pede que o seu time mude de ferramenta. Ele passa a ser o caminho.
Membrane · detecção antes do despacho01
Linter determinístico de conteúdo
A Membrane inspeciona cada pedido antes de ele sair da sua rede e barra o que não pode circular.
Detectores determinísticos, não palpite de modelo: CPF e CNPJ conferidos por dígito verificador, cartão por Luhn, e-mail, padrões de segredo, regex e dicionário próprios da organização. Roda sempre, sem interruptor.
Core v2 · o que entra e o que sai02
Otimização FinOps
O kernel enxuga o retorno de ferramenta antes de ele voltar ao modelo, e o painel mostra para onde o dinheiro da IA está indo.
BIOMA Core v2: binário Rust compilado no caminho quente da API em Python. O que ele não reconhece, como JSON e saída de busca, atravessa intacto por decisão registrada. O Modo Economia é por organização.
Auditoria · camadas seladas03
Trilha que ninguém reescreve
Cada chamada deixa registro encadeado e selado, e o painel mostra também as chamadas em que um controle não se aplicou, com o motivo.
Log de auditoria append-only e chain-sealed. A prova de governança não é o caso feliz. É a lista dos casos em que a regra não incidiu, e por quê.
Organização · Área · Projeto · Chave04
Visibilidade em tempo real
Custo, tokens, energia e bloqueios por área, por projeto e por chave, agregados no servidor e não no navegador.
Hierarquia Organização, Área, Projeto e Chave virtual. Cada chave virtual tem orçamento, limite de taxa e modelos permitidos próprios. Toda consulta é filtrada por organização.
Indicadores de alta precisão
0
texto persistido
Detecção da Membrane
Um dado sensível encontrado vira hash de conteúdo. O texto original nunca entra no banco, nem para quem administra.
1
registro / pedido
Telemetria
Quanto custou, quanta energia usou, o que foi bloqueado e quem fez o quê. Um evento por requisição, agregado no servidor.
4
módulos opt-in
Postura regulatória
Transparência (Art. 50), incidente de dados (LGPD art. 48), regra setorial brasileira e atestações de governança. Todos desligados por padrão.
3
estados por decisão
Sim · Não · Pendente
Uma decisão regulatória não preenchida fica visivelmente pendente. O silêncio nunca é lido como aprovação, e esse é o ponto inteiro do módulo.
Indicadores de arquitetura, verificáveis no produto. Números de economia medida são publicados separadamente, sempre com a fonte e a data da medição.
Integração
canopy.ts
1// Qualquer SDK compatível com OpenAI aponta para o Canopy.
2// A chave virtual carrega orçamento, limite e modelos permitidos.
3
4import OpenAI from "openai";
5
6const cliente = new OpenAI({
7 baseURL: "https://canopy.trx22.space/gateway/v1",
8 apiKey: "sk-bioma-…",
9});
10
11// governança, orçamento e DLP aplicados antes do despacho
Telas em operação
Forge e Synapse · roadmap
Dois modelos de soberania: Canopy Cloud e Canopy On-Premise ou Offline, para quando o dado não pode sair da instalação.
Como entra na sua operação
Três passos, e nenhum deles pede que o seu time reaprenda o trabalho.
O Canopy não é mais uma ferramenta para o time adotar. Ele se instala no caminho por onde as chamadas já passam.
- 01
Aponte o gateway
O time troca a URL base, não a ferramenta. O proxy é compatível com OpenAI, então o que já está escrito continua funcionando.
Cada área recebe uma chave virtual com orçamento, limite de taxa e modelos permitidos próprios.
- 02
A Membrane inspeciona
Antes de qualquer coisa sair da sua rede, detectores determinísticos varrem o pedido e barram o que não pode circular.
O que se guarda de uma detecção é hash de conteúdo. O texto sensível nunca entra no banco.
- 03
O painel responde
Custo, tokens, energia e bloqueios por área, por projeto e por responsável, prontos para a pergunta da diretoria.
A trilha é encadeada e append-only. Ninguém reescreve, nem quem administra.
Governança de IA
Quatro pilares que a diretoria consegue verificar.
Governança que só existe em política escrita não sobrevive a uma auditoria. Estes quatro pilares são controles que rodam no caminho da chamada e deixam evidência própria.
Privacidade por Design
O dado sensível é encontrado e barrado antes de sair da sua rede, e o que se guarda da detecção não reconstrói o original.
Membrane · o que não atravessa
- Detectores determinísticos rodam no pedido antes do despacho, não depois
- A detecção persiste hash de conteúdo, e o texto sensível nunca entra no banco
- Consequência assumida: o Canopy não consegue identificar titulares de dados, por projeto e não por limitação
- Toda consulta é filtrada por organização, desde o primeiro dia
O Canopy suporta os requisitos regulatórios. Não certifica nem garante conformidade. Os quatro módulos regulatórios são opt-in e vêm desligados por padrão: quem liga é a organização, e a decisão fica registrada.
As perguntas difíceis
O que perguntam antes de assinar.
Respostas curtas, incluindo as que não favorecem a venda. Um “não” verificável vale mais numa mesa de diretoria do que um “sim” que não sobrevive à auditoria.
Meu time vai ter que trocar de ferramenta?
Não. O gateway é compatível com OpenAI, então o que muda é a URL base e o que já está escrito continua funcionando. O que o time ganha é uma chave virtual por área, com orçamento, limite de taxa e modelos permitidos próprios.
O dado sensível sai da minha infraestrutura?
A Membrane inspeciona dentro da sua rede, antes do despacho, e o que ela guarda de uma detecção é hash de conteúdo. Para quem não pode deixar o dado sair da instalação existe o Canopy On-Premise ou Offline, ao lado do Canopy Cloud.
Isso me deixa em conformidade com a LGPD e o AI Act?
Não, e vale desconfiar de quem disser que sim. O Canopy suporta os requisitos: registra as decisões, aplica os avisos de forma determinística e guarda a evidência. Certificação e garantia de conformidade não são coisas que um software entrega.
E o conteúdo que o motor não reconhecer?
Passa intacto. JSON e saída de busca atravessam sem compressão, por decisão registrada, porque nesses formatos o motor perderia o alvo. Ele nunca adivinha: o que não é reconhecido não é tocado.
Quem consegue apagar a trilha de auditoria?
Ninguém, nem quem administra. O log é append-only e encadeado. E o painel mostra também as chamadas em que um controle não se aplicou, com o motivo, porque é essa lista que uma auditoria pede primeiro.
Num incidente, vocês me dizem quais titulares foram afetados?
Não, e isso é projeto e não limitação. Como a Membrane guarda hash e nunca texto, o produto não consegue reidentificar ninguém. O módulo de incidente da LGPD registra o caso, conta o prazo a partir do momento em que a organização soube, e guarda a decisão de notificar com a justificativa.
Contato
Buscando os primeiros Design Partners.
Se a sua organização já usa IA em produção e não consegue responder com precisão quanto ela custa, o que ela processou e quem a acionou, é exatamente essa a conversa.
O relatório do benchmark A/B completo é enviado por e-mail, mediante solicitação.
Empresas
Médio e grande porte que já têm IA em produção e precisam responder quanto ela custa, o que ela viu e quem a usou.
Governo
Órgãos públicos, com caminho de contratação direta pela Lei 14.133 via CPSI, e opção On-Premise para dado que não pode sair da instalação.