Replit Enterprise: governança nativa para vibe coding

Replit Enterprise entrega governança nativa para vibe coding através de quatro camadas de controle da própria plataforma: certificação SOC 2 Type II com zero exceções, rating de segurança externo "Advanced" (780) da Bitsight, identidade e acesso via SSO/SCIM/RBAC granular, e um log de auditoria completo com mais de 50 tipos de evento. Este guia é para quem lidera TI, segurança da informação ou compliance numa grande empresa e precisa responder uma pergunta específica antes de liberar vibe coding em escala: a plataforma em si é auditável, controlável e defensável num processo de aprovação de fornecedor? Ao final, você sai sabendo exatamente o que cada controle nativo resolve — e o que nenhum deles resolve, porque continua sendo responsabilidade da sua empresa. Este artigo trata só da governança da plataforma; se sua dúvida é sobre a segurança do código gerado, o checklist técnico está em segurança do vibe coding, e o panorama de adoção com governança está no pilar do hub, vibe coding nas empresas.

O que é "governança nativa" no Replit Enterprise (e o que ela não cobre)

Governança nativa é o conjunto de controles que vêm embutidos na plataforma — não algo que sua empresa precisa construir por cima com ferramenta própria. No Replit Enterprise, isso significa quatro coisas concretas: uma certificação de auditoria independente sobre os controles internos da empresa (SOC 2 Type II), um rating de segurança calculado por terceiro sem depender de autodeclaração (Bitsight), um sistema de identidade e permissão que se integra ao seu provedor corporativo (SSO/SCIM/RBAC) e um registro de tudo que aconteceu dentro da organização (log de auditoria).

O que isso não é — e onde este artigo termina de propósito:

• Não é segurança do código gerado. SOC 2 e Bitsight avaliam os controles da Replit como empresa e como infraestrutura; não avaliam se o app que seu time construiu tem uma injeção SQL ou um segredo exposto no repositório. Esse é um problema de camada de aplicação, coberto em detalhe em segurança do vibe coding.
• Não é inventário do que sua empresa construiu. RBAC e auditoria mostram quem tem acesso a quê dentro do Replit; não substituem o catálogo vivo de quantos aplicativos existem, quem é dono de cada um e qual dado cada um processa — esse processo está em governança de portfólio de vibe coding.
• Não é o modelo operacional de TI. Ter os controles disponíveis não decide sozinho quem aprova o quê, quais squads têm acesso a produção ou como TI deixa de ser gargalo sem virar omissão — esse desenho está em o novo papel de TI no vibe coding.

Os três artigos acima assumem que a plataforma já é confiável e tratam do que sua empresa faz com ela. Este artigo fica um degrau abaixo: a própria confiabilidade da plataforma.

SOC 2 Type II com zero exceções: o que isso resolve na prática

Em agosto de 2025, a Replit anunciou certificação SOC 2 Type II, descrita no relatório anual da empresa como resultado de "um rigoroso processo de auditoria de segurança de 12 meses, sem exceções ou ressalvas" (Replit — 2025: Replit in Review). Dois detalhes importam para quem vai usar isso num processo de aprovação de fornecedor:

• Type II, não Type I. Um relatório Type I avalia se os controles existem num único instante. Um Type II — o caso da Replit — avalia se esses controles funcionaram de forma consistente ao longo de um período (aqui, 12 meses). Para o time de segurança que está aprovando a Replit como fornecedor, isso é evidência operacional, não uma foto de um dia bom.
• Zero exceções. Uma auditoria SOC 2 pode fechar com ressalvas — controles que falharam em algum momento do período e foram registrados no relatório mesmo assim. Fechar sem nenhuma ressalva é o resultado mais limpo possível dentro desse tipo de auditoria.

Na prática, isso muda uma conversa específica dentro da empresa: em vez de o time de segurança avaliar a Replit do zero — o que pode levar semanas e travar a adoção —, o relatório SOC 2 Type II vira o documento de partida do processo de due diligence de fornecedor, o mesmo tipo de artefato que essas empresas já pedem de qualquer SaaS crítico. Isso não elimina a avaliação interna, mas reduz drasticamente o tempo até ela começar com uma base de evidência real.

Bitsight "Advanced" (780): um rating que a Replit não escreve sozinha

A diferença entre SOC 2 e Bitsight é a diferença entre uma auditoria contratada e uma nota observada de fora. A Bitsight é uma agência de rating de segurança que mede a postura de uma empresa continuamente, a partir de sinais externos observáveis (configuração de DNS, exposição de serviços, histórico de vazamento de credenciais, higiene de certificado, entre outros) — sem depender do que a empresa avaliada declara sobre si mesma. É o mesmo tipo de rating que seguradoras cibernéticas e times de risco de terceiros usam para comparar fornecedores entre si numa escala única.

A Replit encerrou 2025 com rating "Advanced", pontuação 780 (Replit — 2025: Replit in Review). Para quem avalia risco de fornecedor, o valor prático de um rating como esse é a comparabilidade: dá para posicionar a Replit ao lado de qualquer outro fornecedor de infraestrutura crítica avaliado pelo mesmo método, sem depender só do material de marketing de cada um. Isso não substitui SOC 2 — os dois medem coisas diferentes e complementares — mas fecha um ângulo que a auditoria interna, por definição, não cobre: como a empresa se comporta olhada de fora.

Identidade e acesso: SSO, SCIM e RBAC granular

Esta é a camada que resolve o problema mais comum quando uma grande empresa libera uma ferramenta nova para centenas de colaboradores: quem tem acesso a quê, e como esse acesso é revogado no dia em que a pessoa sai da empresa. O Replit Enterprise resolve isso com três peças que funcionam juntas:

• SSO (SAML e OIDC). Integração com Okta, Azure AD, Google Workspace ou qualquer provedor de identidade compatível — o colaborador entra no Replit com a mesma credencial corporativa que usa em qualquer outro sistema, sem senha paralela para gerenciar (Replit Enterprise). Desde agosto de 2025, o Enterprise suporta múltiplos provedores de SSO e múltiplas organizações por provedor na mesma conta, o que importa para empresas com mais de uma subsidiária ou diretório de identidade (changelog de 22 de agosto de 2025).
• SCIM. Provisionamento e desprovisionamento automáticos, sincronizados a partir do seu provedor de identidade — quando RH desativa alguém no diretório corporativo, o acesso ao Replit cai junto, sem depender de alguém lembrar de remover manualmente (Replit Enterprise).
• RBAC granular. O Replit define quatro papéis padrão de organização — Admin (acesso administrativo completo), Member (cria projetos, vê outros membros), Guest (acesso só aos apps compartilhados explicitamente, e em contas com SSO ativo precisa usar e-mail fora do domínio corporativo) e Viewer (só leitura) — e, no plano Enterprise, grupos personalizados ilimitados que dão acesso fino a aplicativos específicos sem alterar o papel base de ninguém (documentação de identidade e acesso do Replit). Existe ainda uma segunda camada de permissão, no nível do aplicativo individual (Owner, Publisher, Editor, Read-only, None) — o que permite, por exemplo, dar a alguém acesso de leitura a um app específico sem tocar no acesso dela ao resto da organização.

A tabela abaixo resume o que cada controle resolve — e o risco concreto que fica exposto na ausência dele:

Controle	O que resolve	Risco sem o controle
SSO (SAML/OIDC)	Login com identidade corporativa única	Senha paralela por ferramenta, sem MFA corporativo aplicado
SCIM	Provisionamento e desprovisionamento automáticos	Ex-colaborador mantém acesso ao Replit após desligamento
RBAC + grupos personalizados	Acesso fino por papel e por aplicativo	Acesso tudo-ou-nada; qualquer membro vê todos os projetos
Log de auditoria	Rastro de quem fez o quê, quando e onde	Investigação de incidente sem evidência; nenhuma trilha para compliance
SOC 2 Type II	Evidência auditada de controles internos ao longo do tempo	Aprovação de fornecedor depende só de declaração da própria Replit
Bitsight "Advanced" (780)	Validação externa e contínua da postura de segurança	Nenhuma referência comparável a outros fornecedores

Auditoria completa: visibilidade para compliance e segurança

O log de auditoria é exclusivo do plano Enterprise e resolve a pergunta que qualquer time de segurança faz depois de um incidente ou durante uma auditoria de compliance: quem fez o quê, quando e de onde. Só administradores da conta habilitam e visualizam esse log, em Configurações > Avançado > Audit Logs, e ele roda sobre a infraestrutura da WorkOS para armazenamento, busca e streaming (documentação de audit logs do Replit).

Na prática, o log cobre mais de 50 tipos de evento em oito categorias — deploys, identidade e acesso, administração do workspace, atividade de projeto, gestão de secrets, conectores, domínios e atividade de agente — o suficiente para reconstruir, por exemplo, quem publicou um deploy em produção às 23h de uma sexta-feira, ou quem alterou o acesso de um grupo inteiro antes de um app sensível ser criado. A retenção padrão dentro do próprio portal é de 30 dias; para manter histórico mais longo, a empresa configura streaming para o próprio SIEM — Datadog, Splunk, Amazon S3 ou um endpoint HTTP genérico — o que também permite correlacionar a atividade do Replit com o resto da stack de segurança da empresa, em vez de tratá-la como um sistema isolado (documentação de audit logs do Replit).

Vale registrar o limite: SCIM não é pré-requisito para habilitar auditoria — são recursos independentes, embora compartilhem a mesma organização WorkOS — mas nenhum dos dois substitui o outro. SCIM controla quem entra e sai; auditoria registra o que aconteceu enquanto a pessoa estava dentro.

Self-serve ou sales-assisted: o que muda no nível de isolamento

O Replit Enterprise existe em duas modalidades comerciais, e a diferença importa para governança, não só para preço. O self-serve cobra por uso e começa imediatamente, com o conjunto de controles descrito acima. O sales-assisted adiciona termos negociados, compromissos de uso e, para empresas com exigência mais alta de isolamento, um projeto GCP dedicado com opção de ambiente single-tenant e um time de suporte dedicado (Replit Enterprise). Infraestrutura-base é a mesma em ambos os casos: hospedagem primária em data centers do Google Cloud Platform — com opção de região na Índia —, TLS 1.2+ em trânsito e criptografia AES-256 em repouso, sobre um provedor de nuvem que já carrega certificação ISO 27001 e SOC 2 Type 2 própria (documentação de segurança da informação do Replit). Para empresa que precisa justificar residência ou isolamento de dado num comitê de risco, essa é a distinção que decide qual modalidade contratar — não o volume de uso.

O que essas garantias da plataforma não resolvem

Nenhum dos controles acima decide, sozinho, se o vibe coding está seguro na sua empresa. Eles resolvem a pergunta "a plataforma é confiável e controlável" — três perguntas seguintes continuam sendo trabalho seu:

• O código que sua empresa gera é seguro? SOC 2 e Bitsight avaliam a Replit como fornecedor; não avaliam o app que o time de marketing construiu na semana passada. O checklist técnico — varredura de segredo, dependência vulnerável, OWASP Top 10 — está em segurança do vibe coding.
• Quantos aplicativos existem e quem é dono de cada um? RBAC mostra quem tem acesso dentro do Replit; não gera sozinho o inventário vivo de todo app criado por área de negócio, com dado processado e nível de risco — esse processo está em governança de portfólio de vibe coding.
• Quem aprova o quê, e com que modelo operacional? Ter grupo personalizado e log de auditoria disponíveis não decide se TI centraliza aprovação ou distribui guardrail — essa mudança de papel está em o novo papel de TI no vibe coding.

Governança nativa da plataforma é pré-condição, não substituto, para as outras três camadas.

Como a Jetpacks usa essas garantias nas imersões oficiais

A Jetpacks é a parceira oficial da Replit no Brasil: conduzimos as imersões e os workshops oficiais para destravar o vibe coding — com governança — dentro de grandes empresas brasileiras. Na prática, isso significa que o material de identidade/acesso, auditoria e certificação descrito neste artigo entra na conversa desde o estágio Launchpad (Diagnóstico) do método Flight Plan: mapeamos com o time de TI e segurança quais controles do Replit Enterprise já resolvem uma exigência interna de compliance e onde a empresa ainda precisa desenhar processo próprio, antes de o time de negócio começar a construir. Esse desenho é parte do que já foi aplicado com clientes como Hypera Pharma, Volvo, BMR Medical e C12 Brasil, dentro dos programas Productivity e Builders.

FAQ

O que é o Replit Enterprise?

É o plano corporativo do Replit voltado a empresas que precisam de identidade e acesso integrados ao provedor corporativo, log de auditoria completo, opção de ambiente single-tenant e suporte dedicado — em contraste com os planos individuais ou de time menor, que não incluem SSO, SCIM, grupos personalizados nem auditoria.

O SOC 2 Type II do Replit cobre a segurança do código que minha empresa gera?

Não. SOC 2 Type II avalia os controles internos da Replit como empresa e como operadora de infraestrutura ao longo de 12 meses — não avalia se um aplicativo específico construído por um time de negócio tem uma vulnerabilidade. Essa camada é tratada em segurança do vibe coding.

O que significa o rating "Advanced" (780) da Bitsight?

É uma pontuação calculada por um terceiro independente, a partir de sinais de segurança observáveis de fora (exposição de serviço, higiene de certificado, histórico de vazamento, entre outros), sem depender de autodeclaração da empresa avaliada. A Replit encerrou 2025 com classificação "Advanced" e pontuação 780, segundo o próprio relatório anual da empresa.

SSO e SCIM são obrigatórios no Replit Enterprise?

Não são obrigatórios tecnicamente, mas são o padrão recomendado para qualquer empresa de porte médio a grande: sem SSO, cada colaborador mantém uma senha paralela fora do controle do time de identidade; sem SCIM, o desprovisionamento de acesso ao sair da empresa depende de ação manual.

O log de auditoria do Replit está disponível em todos os planos?

Não. É um recurso exclusivo do plano Enterprise, habilitado só por administradores da conta, com retenção padrão de 30 dias no portal e opção de streaming contínuo para SIEM (Datadog, Splunk, Amazon S3 ou webhook) para retenção mais longa.

Qual a diferença entre o Replit Enterprise self-serve e o sales-assisted?

O self-serve cobra por uso e ativa os controles de governança imediatamente, sem negociação. O sales-assisted adiciona termos e compromissos de uso negociados e, para quem precisa de isolamento mais alto, a opção de projeto GCP dedicado em ambiente single-tenant, com suporte dedicado.

A certificação SOC 2 do Replit substitui a avaliação de segurança que minha empresa já faz de fornecedores?

Não substitui — acelera. O relatório SOC 2 Type II com zero exceções vira o ponto de partida da due diligence interna, reduzindo o tempo até a avaliação começar, mas o processo interno de aprovação de fornecedor da sua empresa continua sendo necessário.

Conclusão: governança de plataforma é a base, não o programa inteiro

SOC 2 Type II com zero exceções, rating "Advanced" da Bitsight, SSO/SCIM/RBAC granular e um log de auditoria com mais de 50 tipos de evento resolvem uma pergunta específica e real: a plataforma em que o vibe coding roda é auditável e controlável o suficiente para passar pelo processo de aprovação de fornecedor da sua empresa. É a base sobre a qual segurança de código, inventário de portfólio e modelo operacional de TI se apoiam — não um substituto para nenhum dos três. Se sua empresa está avaliando levar vibe coding com Replit Enterprise para produção e quer mapear, com quem já conduz a parceria oficial no Brasil, onde os controles nativos da plataforma cobrem sua exigência de compliance e onde ainda falta desenho próprio, o diagnóstico gratuito da Jetpacks mapeia isso em 30 a 45 minutos.