Aquarela Cloud Solutions

Aquarela · Cases de Sucesso · UOL

Caso de Sucesso

UOL automatiza a triagem de licenças com a Beatriz no Amazon Bedrock AgentCore

Uma agente de produção que aplica regras documentadas de atribuição E1/E5 e detecção de duplicidade, com aprovação humana em cada recomendação.

Amazon Bedrock AgentCoreIA AgênticaGestão de LicençasLGPD / PCI DSSServerlessAWS

~100

Ocorrências diárias triadas em produção

1 clique

Aprovação humana em cada recomendação

0

Credenciais estáticas de amplo escopo

100%

Serverless — sem EC2, VPC ou subnets gerenciadas

Sobre o cliente

UOL — Universo Online S.A. / Grupo UOL

A UOL é um grande conglomerado brasileiro de conteúdo, tecnologia, mídia digital e pagamentos, com mais de 5.000 colaboradores. Sua área de TI mantém um ambiente de identidade híbrido entre Azure e infraestrutura local, Office 365, Active Directory e SailPoint, além do ServiceNow para solicitações internas, atendendo departamentos de todo o grupo — incluindo o negócio de pagamentos Pagbank.

UOL
O desafio

100 ocorrências por dia, triadas manualmente

O processo de gestão de licenças da UOL era conduzido inteiramente de forma manual por um único administrador de sistemas, expondo a empresa a riscos de custo, conformidade e velocidade de resposta.

Triagem inteiramente manual

Um único administrador de sistemas triava aproximadamente 100 ocorrências por dia entre Office 365, Active Directory e SailPoint — gerando retrabalho recorrente em migrações E1/E5, atribuições duplicadas e combinações de licenças ineficientes em custo.

Exposição a auditoria e conformidade

Como os dados de identidade subjacentes contêm informações pessoais sujeitas à LGPD, SOX, BACEN e PCI DSS, a ausência de lógica de decisão documentada e auditável expunha a UOL a risco de conformidade além do impacto direto em custo.

Retorno lento às solicitações

Solicitações chegavam por múltiplos canais — portal de atendimento, Microsoft Teams e e-mail — sem triagem automatizada, resultando em tempo de resposta mais lento e dependência de um único ponto de atenção humana.

A solução

Beatriz — Agente de Triagem de Licenças no Amazon Bedrock AgentCore

A Aquarela construiu a Beatriz, uma agente que roda inteiramente sobre o Amazon Bedrock AgentCore Runtime na própria conta AWS da UOL — 100% serverless, sem VPC, instâncias EC2 ou subnets gerenciadas pelo cliente.

01

Raciocínio sobre dados de identidade

A Beatriz raciocina sobre atributos de licença do Office 365, Active Directory e SailPoint, e sobre dados de chamados do ServiceNow — via ferramentas governadas expostas pelo Bedrock AgentCore Gateway.

02

Aplicação de regras documentadas

Aplica regras documentadas de atribuição E1/E5 e detecção de duplicidade usando um modelo de fundação do Amazon Bedrock, retornando uma ação recomendada — sem executar alterações de forma autônoma.

03

Aprovação humana em 1 clique

Cada recomendação é apresentada para aprovação humana antes da execução, via AI Hub UOL — interface única de acesso integrada ao portal de atendimento, Microsoft Teams e e-mail já utilizados.

Conformidade e proteção de dados

O Bedrock Guardrails mascara dados pessoais e aplica políticas de conteúdo sobre os dados de identidade antes que cheguem ao raciocínio ou à saída do agente — alinhado à LGPD e ao PCI DSS.

O Bedrock AgentCore Identity gerencia as credenciais do agente — delegadas e com escopo restrito — para o ambiente híbrido Azure/on-premises da UOL, sem credenciais estáticas de amplo escopo. O AWS Secrets Manager armazena as credenciais de conectividade com Office 365/AD/SailPoint e ServiceNow.

O Bedrock AgentCore Observability e o AWS CloudTrail fornecem aos aprovadores humanos um registro completo e auditável de cada recomendação e dos dados por trás dela — atendendo aos requisitos de SOX, BACEN e PCI DSS.

Decisão de escopo: segurança antes de velocidade

Como a disponibilidade de API em todos os sistemas era desconhecida no início do projeto, a Aquarela restringiu o lançamento inicial a integrações validadas por descoberta com Office 365/AD/SailPoint e ServiceNow, mantendo o agente apenas com recomendações — sem acesso de escrita — priorizando auditabilidade sobre velocidade de automação, consistente com a maturidade de governança de IA da UOL.

Resultados

Em produção, não em piloto

A Beatriz está em produção, atendendo a aproximadamente 100 ocorrências diárias de gestão de licenças entre Office 365, Active Directory e SailPoint, com toda recomendação sujeita a aprovação humana antes da execução.

Triagem contínua e auditável

Cada ocorrência é triada com lógica de decisão documentada e rastreável — eliminando a exposição a auditorias por regras não documentadas aplicadas sobre dados de identidade regulados.

Padrão extensível identificado

Estrategicamente, a Beatriz demonstra em produção um padrão de automação operacional sobre fluxo de alto volume e baseado em regras — que o registro de lições aprendidas do projeto identifica como extensível a outros fluxos operacionais.

Zero mudança para os solicitantes

Integrado ao portal de atendimento, Microsoft Teams e e-mail já utilizados — sem exigir que os solicitantes adotassem uma nova ferramenta. O AI Hub UOL funciona como interface única de acesso e aprovação.

Tecnologias utilizadas

Amazon Bedrock AgentCore

AgentCore RuntimeAgentCore GatewayAgentCore IdentityAgentCore MemoryAgentCore Observability

Amazon Bedrock

Bedrock GuardrailsFoundation Model

AWS

AWS Secrets ManagerAWS CloudTrail

Sistemas da UOL

Office 365Active DirectorySailPointServiceNowMicrosoft TeamsAzure

Quer automatizar operações como a UOL?

Converse com nossos especialistas e descubra como implementar agentes de IA agêntica com segurança, auditabilidade e aprovação humana na sua organização.

Falar com um especialista

Ou acesse aquarelacs.com.br para conhecer mais sobre a Aquarela.