Docs/Empresa, confiança e operação/MVCode para times e empresas

Escala com
governança real.

O MVCode Enterprise existe para organizações que exigem que código e contexto nunca saiam da própria infraestrutura: config central, SSO, gateway interno de IA e políticas que o usuário não desfaz.

Disponível agoraEnterprise /enterprise1 min de leitura

01Comece pelo trial

O runtime não armazena seu código nem seu contexto — o processamento é local ou via chamadas diretas ao provedor que você aponta. Isso torna o trial simples: o time instala, usa com o gateway aprovado, e a única precaução é desligar o share:

maxvision-code.json · versionado no projetojson

{
  "share": "disabled"
}

Fechado o trial, fale com a casa: contato@produtoramaxvision.com.br. O modelo é por seat; com gateway próprio de LLM, tokens não são cobrados.

02Config central e SSO

Config remota — o endpoint .well-known da organização entrega defaults (provedores, MCP, permissões) que as configs locais herdam.
SSO — a config central integra com o seu provedor de identidade; credenciais do gateway interno chegam pelo fluxo de identidade existente.
Gateway interno de IA — todos os requests de modelo passam pela sua infraestrutura; os demais provedores são negados por policy.

03Configuração gerenciada

Duas camadas que o usuário não sobrepõe — a base da frota:

Mecanismo	Como
Arquivo de admin	Config no diretório gerenciado do sistema — macOS `/Library/Application Support/…`, Linux `/etc/…`, Windows `%ProgramData%`. Escrita exige admin/root.
MDM (macOS)	Um `.mobileconfig` via Jamf, Kandji ou FleetDM; as chaves do payload mapeiam 1:1 para a config. Prioridade máxima.

payload gerenciado · exemploxml

<key>share</key> <string>disabled</string>
<key>permission</key>
<dict>
  <key>bash</key>
  <dict>
    <key>*</key> <string>ask</string>
    <key>rm -rf *</key> <string>deny</string>
  </dict>
</dict>

Verificação num dispositivo: mvcode debug config mostra as chaves gerenciadas na config resolvida — e prova que não são sobrepostas.

04O kit completo de frota

GovernançaPoliciesAllowlist de provedores que o repositório não reabilita.EgressRede e ambientes restritosWhitelist de destinos, proxy e bundle offline.AçõesPermissõesask/deny por comando, caminho e agente — gerenciáveis.PosturaSegurança e privacidadeO que sai da máquina — e o que nunca sai.

05Share self-hosted

Além de desligar o share por política, organizações podem hospedar as páginas de sessão compartilhada na própria infraestrutura — restritas a SSO. Interessa? Entre em contato.

06FAQ enterprise

Meu código é usado para treinar modelos?

Não pelo MVCode — ele não armazena código nem contexto. O que o seu provedor de modelo faz com os requests é regido pelo contrato de vocês; com um gateway interno, esse controle é seu por construção.

De quem é o código produzido?

Seu. Não há restrição de licenciamento nem reivindicação de propriedade sobre o output.

Funciona com registry npm privado?

Sim, via .npmrc nativo (Artifactory, Nexus…). Autentique antes de rodar o MVCode — npm login --registry=… — e a instalação de plugins e dependências usa o seu registry.

Como fixamos versão na frota?

Desligue autoupdate via config gerenciada e distribua o binário pela sua esteira. mvcode upgrade <versão> fixa versões em CI.