Mínimo. As proteções são executadas em paralelo com a geração da resposta e normalmente são concluídas antes que a resposta completa esteja pronta para ser entregue. Na maioria dos casos, os usuários não percebem qualquer atraso.

Os Guardrails pré-configurados estão atualmente desativados por padrão, então não há impacto para os agentes existentes quando você fizer a atualização. Recomendamos ativá-los (especialmente o Focus) para qualquer implantação em produção. Em breve, os Guardrails estarão ativados por padrão para novos agentes. Você pode ativar ou desativar qualquer Guardrail individual a qualquer momento na aba Segurança do seu agente.

As Guardrails pré-configuradas (Foco, Conteúdo, Manipulação) estão incluídas sem custo adicional. As Guardrails personalizadas são cobradas com base no uso, e os custos são repassados como outros custos de LLM. Você também pode escolher qual modelo avalia suas regras.

Seu prompt de sistema orienta o comportamento do seu agente, dizendo o que ele deve fazer e como responder. Um Guardrail Personalizado avalia independentemente cada resposta do agente em relação à sua regra depois que o modelo a gera e bloqueia violações antes que cheguem ao usuário. Pense no prompt de sistema como instruções e nos Guardrails como aplicação da regra.

Para suas políticas mais críticas, recomendamos usar ambos: o prompt de sistema e o Guardrail de Foco moldam o comportamento, e o Guardrail Personalizado captura qualquer coisa que passe despercebida, especialmente em conversas longas, nas quais os modelos têm mais probabilidade de se desviar.

Depende do tipo de Guardrail e de como você o configurou. Para Guardrails personalizados, você escolhe a estratégia de saída: encerrar a conversa, transferir para outro agente ou escalar para um humano. Para Guardrails pré-configurados (Focus, Content, Manipulation), a conversa é encerrada quando o alerta é acionado. Estratégias de saída configuráveis para esses casos estarão disponíveis em breve. Em todos os casos, os usuários podem iniciar uma nova conversa imediatamente. O Guardrail bloqueia uma resposta específica, não o usuário.

Cada gatilho é registrado nas suas análises de conversa. Você verá qual Guardrail foi acionado, por quê e o contexto da conversa. Use isso para revisar falsos positivos e refinar suas regras ao longo do tempo.

Sim. O Guardrails foi desenvolvido especificamente para implantações de alto risco. Os Guardrails personalizados permitem definir políticas específicas de domínio em linguagem natural, como “não fornecer diagnósticos médicos” ou “não recomendar investimentos específicos”. Essas regras são aplicadas de forma independente em cada conversa, ajudando a reduzir a exposição a riscos de conformidade sem exigir infraestrutura personalizada.

O Guardrails 2.0 também oferece suporte ao alinhamento de conformidade com o AIUC-1 e acesso às primeiras apólices de seguro de IA do setor, facilitando deixar as equipes de segurança e jurídica mais confortáveis com implantações em produção. Embora o Guardrails reduza significativamente o risco, ele funciona melhor como parte de uma estratégia de conformidade mais ampla, e não como uma solução isolada.

Por padrão, os registros de conversas incluem transcrição e dados de áudio para dar suporte a análises, QA e melhoria dos agentes. Se você precisar limitar a exposição de dados, a Redação do Histórico de Conversas remove automaticamente informações confidenciais selecionadas (como nomes, números de cartão de pagamento ou outros dados pessoais identificáveis) de transcrições, gravações e cargas úteis de webhooks antes que elas sejam armazenadas. O texto é substituído por espaços reservados digitados e o áudio é censurado com bipes. Você controla exatamente quais tipos de entidade são redigidos. A Redação do Histórico de Conversas está disponível para clientes enterprise.

Sim, e esta é a configuração recomendada. O fortalecimento do prompt do sistema orienta o agente para as respostas corretas. As barreiras de proteção aplicam suas regras de forma independente como uma rede de segurança, então, mesmo que o modelo se desvie em uma conversa longa, as violações são detectadas antes da entrega. Juntos, eles criam uma defesa em profundidade.

Sim. Cada Guardrail pode ser ativado ou desativado individualmente. Para a maioria das implantações em produção, recomendamos manter todos os Guardrails ativados (especialmente o Focus). Em alguns casos, um Guardrail específico pode entrar em conflito com o caso de uso pretendido do seu agente. Na dúvida, teste antes de desativar.