Como configurar guardrails de IA no seu workspace

O que são guardrails de IA?

Guardrails são limites e orientações que definem como a IA pode ser usada em uma organização. Funcionam como uma política de uso que o sistema aplica sozinho, sem depender da boa vontade de cada pessoa.

Sem eles, cada usuário decide o que perguntar, o que colar e quanto consumir. Com eles, a empresa estabelece regras comuns e verificáveis.

No contexto de TI e de governança, guardrails respondem a uma pergunta simples: como garantir que todos usem a IA dentro das mesmas regras, mesmo quando ninguém está olhando? A resposta é aplicar a regra no servidor.

O que dá para configurar nos guardrails da PowerVizion?

A política do workspace reúne controles como os três principais abaixo, além de outros ajustes. Todos são aplicados no servidor, a cada mensagem, e não apenas na tela do usuário.

Além deles, existem safeguards fixos de LGPD para a finalidade de uso de dados do MAP, que não dependem de configuração.

Aplicar no servidor importa porque uma regra só na interface pode ser contornada. Quando a checagem acontece antes de a mensagem seguir, a política vale para todos os caminhos de uso.

• Instruções customizadas: orientações que os agentes seguem em todas as conversas
• Termos bloqueados: palavras ou expressões que não devem ser processadas
• Limite de mensagens por usuário por dia: um teto para controlar uso e custo
• Ferramentas desativadas, nível de confirmação humana e moderação da resposta: ajustes adicionais da política

Como configurar, passo a passo

Comece pelas instruções customizadas. Escreva regras curtas e objetivas, como o tom esperado, o que os agentes não devem prometer a clientes e que fontes priorizar.

Depois defina os termos bloqueados, com base em dados que a empresa não quer ver circulando. Por fim, escolha um limite diário de mensagens compatível com o uso real e ajuste conforme o histórico.

Um exemplo ilustrativo de instrução customizada: não prometer prazos de entrega a clientes e sempre citar a fonte interna quando responder sobre políticas da empresa.

• Redija instruções claras e testáveis
• Liste termos sensíveis a bloquear
• Defina um limite diário e revise após algumas semanas
• Teste com uma conta comum para ver o efeito

Quem pode alterar a política e o que fica auditado?

Só owner e admin do workspace alteram os guardrails, inclusive o nível de confirmação humana exigido antes de ferramentas que escrevem ou alteram dados. Manter os guardrails ligados preserva essa pausa de confirmação nas conversas. Usuários comuns seguem a política, mas não a modificam, o que evita que alguém afrouxe uma regra para contornar um bloqueio.

A auditoria continua funcionando mesmo com os guardrails desligados. Isso significa que o registro de uso por usuário, workspace e módulo não depende da política estar ativa.

Essa separação entre política e registro é intencional. A empresa pode relaxar uma regra por um período e, ainda assim, manter o histórico para revisão posterior.

Como a PowerVizion aborda governança além dos guardrails?

Guardrails são uma camada. Outras são a aprovação humana antes de qualquer ação, o controle de acesso por papel e a visibilidade de custos no painel de Uso e Custos.

Nenhuma delas substitui o julgamento da sua equipe. Elas tornam as decisões mais registradas e as regras mais consistentes.

Em conjunto, essas camadas formam uma defesa em profundidade: se uma falhar ou for mal configurada, as outras continuam protegendo o processo.

Erros comuns ao configurar guardrails

O primeiro erro é escrever instruções vagas, como seja cuidadoso. Prefira regras que alguém consiga verificar. O segundo é bloquear termos demais e atrapalhar o trabalho legítimo.

O terceiro é definir o limite diário uma vez e nunca mais olhar. Use o painel de consumo para ajustar a política conforme o uso real.

Documente a política em um artigo da Wiki viva. Assim, qualquer pessoa consegue consultar o que está configurado e por quê, e as decisões ficam disponíveis para os agentes.

Como revisar os guardrails ao longo do tempo?

Reserve uma revisão periódica, por exemplo mensal. Olhe quais termos bloqueados disparam mais, se o limite diário está apertado demais para quem trabalha mais com a IA e se as instruções customizadas ainda refletem a política da empresa.

Comunique as mudanças ao time. Regras que as pessoas entendem são mais respeitadas, e o suporte recebe menos perguntas sobre bloqueios inesperados.

Por fim, combine os guardrails com outras práticas: treinamento do time, revisão periódica da política e acompanhamento do consumo. Nenhuma camada sozinha resolve toda a governança, mas juntas elas formam um processo consistente.

Perguntas frequentes

Onde os guardrails da PowerVizion são aplicados?

No servidor, a cada mensagem. Não dependem apenas da interface que o usuário vê.

Quem pode alterar os guardrails?

Somente owner e admin do workspace.

Desligar os guardrails desliga a auditoria?

Não. A auditoria continua registrando mesmo com os guardrails desligados.

Os guardrails garantem conformidade com a LGPD?

Não garantem por si sós. Existem safeguards fixos para a finalidade de uso de dados do MAP, que apoiam boas práticas da Lei 13.709/2018, mas a conformidade depende também dos processos da empresa.

Os guardrails se aplicam a todos os agentes?

Sim. A política é do workspace e é aplicada no servidor a cada mensagem dos agentes (Victor, DAISY, ELISA e LILITH), então vale para as conversas feitas nesse workspace. O widget público do Chatbot do Site tem configuração própria.