# Guardrails — controles para aplicações de IA > Guardrails são controles que verificam ou restringem entradas, respostas e operações de uma aplicação de IA conforme políticas definidas. Podem usar regras determinísticas, validadores, classificadores ou modelos especializados. Sua função é reduzir comportamentos inadequados em pontos concretos do fluxo; a presença de um guardrail não torna todo o sistema seguro nem garante a correção de cada resposta. **URL canônica:** https://glossario.quaerion.com.br/guardrails **Categoria:** Segurança · prevenção e contenção **Revisão:** 2026-09-10 ## Definição Guardrails são controles que verificam ou restringem entradas, respostas e operações de uma aplicação de IA conforme políticas definidas. Podem usar regras determinísticas, validadores, classificadores ou modelos especializados. Sua função é reduzir comportamentos inadequados em pontos concretos do fluxo; a presença de um guardrail não torna todo o sistema seguro nem garante a correção de cada resposta. ## O que não significa Não é um produto único, uma regra universal ou apenas um filtro de palavras. Um controle de conteúdo não resolve automaticamente autorização, qualidade de fontes e proteção de credenciais. Cada barreira precisa declarar qual condição verifica, onde atua e o que acontece se a verificação falhar. ## Como funciona Uma arquitetura de controles distribui verificações pelos locais em que o risco aparece. Entradas podem ser classificadas, argumentos de ferramentas validados e saídas conferidas antes da entrega. O desenho editorial sugerido exige identificar responsável, regra e resposta de falha, permitindo distinguir uma mensagem bloqueada de uma operação efetivamente impedida. 1. Definir política e superfície que cada controle protege. 2. Validar entradas e argumentos antes das operações relevantes. 3. Inspecionar saídas e oferecer tratamento de falha compreensível. 4. Versionar regras e reavaliar acertos, erros e custo operacional. ## Como medir Avalie cada controle com casos permitidos e proibidos, incluindo situações ambíguas. Registre falsos positivos, falhas de detecção, latência e comportamento quando o serviço de proteção está indisponível. A comparação deve usar a mesma política e amostra. Uma taxa elevada de bloqueio, isoladamente, pode indicar que o produto deixou de atender solicitações legítimas. ## Exemplo didático Considere um gerador fictício de resumos editoriais. Um controle verifica o formato da entrada, outro impede que dados identificados como privados apareçam na saída, e uma regra exige fontes para afirmações verificáveis. Se uma dependência falhar, a interface informa que o resumo não está pronto para publicação. A equipe testa também textos legítimos sobre segurança, para não bloquear o tema inteiro. Esse arranjo é uma proposta de avaliação: não afirma que qualquer ferramenta detectará todos os dados privados nem que uma resposta aprovada estará factual e integralmente correta. ## Perguntas frequentes ### Guardrails eliminam alucinações? Não. Alguns controles verificam aderência a fontes ou regras, mas isso não cobre todo erro possível. A resposta pode exigir uma informação ausente, interpretar mal a evidência ou usar uma referência incorreta. Avalie esses casos separadamente. ### Um prompt de segurança já é um guardrail? Ele pode participar da orientação do sistema, mas não oferece sozinho uma barreira técnica para operações externas. Validações de argumentos, permissões e contratos precisam existir nos componentes responsáveis, independentemente da disposição do modelo em seguir instruções. ### Devo bloquear tudo quando o filtro falhar? Defina a resposta conforme o risco da operação. Para uma publicação sensível, pode ser adequado interromper e pedir revisão; para leitura pública, uma alternativa limitada pode funcionar. Documente a escolha e teste a indisponibilidade deliberadamente. ## Limitações - Classificadores probabilísticos podem rejeitar conteúdo legítimo ou liberar conteúdo que a política pretendia interromper naquela situação. - Uma proteção instalada em apenas uma rota não cobre automaticamente outros canais ou chamadas diretas. - Configurações restritivas podem aumentar latência, custo e dificuldade de uso sem resolver riscos fora de seu escopo. ## Fontes 1. [NVIDIA — NeMo Guardrails Library: Overview](https://docs.nvidia.com/nemo/guardrails/about-nemo-guardrails-library/overview) — Controles programáveis em diferentes etapas e integração com aplicações. 2. [AWS — Amazon Bedrock Guardrails](https://docs.aws.amazon.com/bedrock/latest/userguide/guardrails.html) — Exemplos de filtros, checagens de grounding e necessidade de testar configurações. 3. [Google ADK — Safety and Security for AI Agents](https://adk.dev/safety/) — Controles nas ferramentas e distinção entre instruções, identidade e limites executáveis. ## Continue a leitura - [Prompt injection](https://glossario.quaerion.com.br/prompt-injection) - [Autonomia excessiva](https://glossario.quaerion.com.br/autonomia-excessiva) - [Benchmark de IA](https://glossario.quaerion.com.br/benchmark-ia) - [Guia Quaerion: preparar o site para agentes](https://quaerion.blog/blog/site-pronto-para-agentes-de-ia/) --- ## Sobre a Quaerion A Quaerion é uma empresa brasileira de Answer Intelligence. Integra SEO, AEO, AIO e GEO para tornar marcas encontráveis, compreensíveis, citáveis e recomendáveis por buscadores e IAs. Sites, conteúdo, dados, automação e mídia são infraestrutura de suporte. - Site: https://quaerion.com.br - Blog: https://quaerion.blog - Glossário: https://glossario.quaerion.com.br - Radar: https://radar.quaerion.com.br - Contato: contato@quaerion.com.br A Quaerion não promete controlar ranking, citação ou recomendação de plataformas de terceiros. Evidências técnicas, presença observada e resultado comercial permanecem separados.