O que é Langflow?
Langflow é um editor de arrastar e soltar para construir agentes de IA e pipelines RAG a partir de componentes como modelos, prompts, bancos vetoriais e ferramentas. Cada fluxo pode ser chamado como API ou exposto como servidor MCP, e você pode editar o Python por trás de qualquer componente. A versão 1.13.0, lançada em 22 de outubro de 2026, adicionou gatilhos agendados e por webhook e uma API de administração de equipes e usuários.
A DataStax comprou o Langflow em 2024, e a IBM concluiu a compra da DataStax em maio de 2025. O serviço hospedado DataStax Langflow foi encerrado em 9 de abril de 2026 e seus dados foram apagados, então hoje você o auto-hospeda com Docker ou Kubernetes ou roda o Langflow Desktop.
Seu histórico de segurança em 2026 é ruim: 33 alertas no GitHub até agora neste ano, 16 classificados como críticos, e uma falha de execução de código sem autenticação (CVE-2026-33017) foi explorada em até 20 horas após a divulgação e incluída na lista Known Exploited Vulnerabilities da CISA.
Langflow vale a pena?
O Langflow é uma boa ferramenta para desenvolvedores, com um histórico de segurança que deve mudar a forma como você o implanta. Desde que o Flowise foi arquivado em agosto de 2026, ele é o principal construtor visual totalmente de código aberto, e, ao contrário do Dify, sua licença MIT não traz condições extras. Ele tem cerca de 156.000 estrelas no GitHub e lança uma versão mais ou menos toda semana.
Os desenvolvedores gostam de que todo componente seja Python editável, de que os fluxos funcionem tanto como clientes quanto como servidores MCP e de que o mesmo fluxo rode sem interface como API. A versão 1.13 adiciona gatilhos por agendamento, webhook e Slack, proteções para edição multiusuário e uma API de administração de equipes, e o SSO agora funciona por um proxy OIDC externo como o Keycloak. O controle de acesso baseado em papéis continua limitado em comparação com construtores comerciais.
O quadro de segurança é o motivo da nota mais baixa. O GitHub lista 33 alertas para o Langflow em 2026, 16 deles críticos, muitos de execução de código por componentes que rodam Python ou comandos MCP via stdio. A CVE-2026-33017, um bug de execução de código sem autenticação no endpoint público de build de fluxos, foi explorada em até 20 horas após a divulgação, segundo a Sysdig, com atacantes indo atrás das chaves da OpenAI, Anthropic e AWS guardadas nos fluxos; a JFrog descobriu que a primeira correção anunciada, na 1.8.2, ainda era explorável. É o segundo bug do Langflow na lista de explorados da CISA, depois da CVE-2025-3248.
O serviço hospedado da DataStax fechou em 9 de abril de 2026 e apagou os dados restantes, deixando a auto-hospedagem ou um acordo com a IBM sem preço. O Dify é mais refinado para responsáveis não técnicos e o n8n é terreno mais seguro para automação de negócios, mas nenhum dos dois deixa um desenvolvedor Python mexer em cada nó como o Langflow deixa.
Onde ele se destaca
Um desenvolvedor Python em uma agência de 30 pessoas prototipando chatbots para clientes
Montar um pipeline RAG visualmente e depois entregar uma API aos clientes
Construir o fluxo no canvas, personalizar componentes em Python e chamá-lo pela API REST ou como servidor MCP. É gratuito rodá-lo em uma VM pequena, mas mantenha-o em uma rede privada e atualize toda semana, dados os 16 alertas críticos de 2026.
Uma equipe de plataforma em um banco avaliando construtores internos de agentes
Oferecer às unidades de negócio um construtor visual em infraestrutura aprovada
Rodar o runtime sem interface no Kubernetes (a documentação sugere pelo menos 2 GB de RAM e uma CPU por pod, três réplicas) com PostgreSQL externo e SSO por um proxy OIDC. Reserve tempo para revisão de segurança: vários alertas de 2026 permitiam que usuários autenticados rodassem comandos do sistema ou lessem fluxos de outros usuários.
Uma engenheira de dados automatizando a triagem de documentos
Rodar um fluxo agendado que classifica e encaminha arquivos recebidos
Os gatilhos por agendamento e webhook da versão 1.13 dispensam um cron externo. O custo é o host mais as chamadas de LLM; qualquer componente que busca URLs deve ser verificado, já que um alerta de SSRF mostrou que a proteção era apenas de aviso por padrão antes da 1.10.3.
Antes de decidir
- Configuração
- uv pip install langflow (Python 3.10 a 3.14) e langflow run, a imagem Docker ou o Langflow Desktop. As versões empacotadas desativam o login automático por padrão; defina LANGFLOW_SUPERUSER_PASSWORD. A orientação para produção é o runtime sem interface no Kubernetes, com pelo menos 2 GB de RAM e uma CPU por pod, três réplicas e PostgreSQL externo.
- Integrações
- Centenas de componentes para provedores de modelos, bancos vetoriais e ferramentas; fluxos expostos via REST ou como servidores MCP e capazes de chamar servidores MCP; pacotes de conexão para Slack, Google Workspace e Microsoft; gatilhos por agendamento e webhook a partir da 1.13.
- Dados e privacidade
- Auto-hospedado, os fluxos e as chaves de API guardadas ficam no seu banco de dados, o que faz de uma instância exposta um alvo de credenciais. Telemetria sobre execuções de fluxos, componentes e ambiente é enviada pela Segment por padrão (prompts e texto livre excluídos); defina DO_NOT_TRACK=True. 33 alertas no GitHub em 2026, 16 críticos, incluindo a CVE-2026-33017, listada pela CISA.
- Custo em escala
- MIT, sem taxa de licença. Um runtime de produção com três réplicas de 2 GB e 1 CPU mais uma instância PostgreSQL de cerca de 4 GB e 2 CPUs cabe em um cluster Kubernetes pequeno; o custo maior são as chamadas de modelo e o tempo de engenharia para atualizar toda semana. O suporte corporativo é pela IBM, sem preço.
- Limites
- 1.220 issues e pull requests abertos. Versões frequentes com correções de segurança tornam arriscado fixar uma versão antiga. O controle de acesso por papéis é limitado, componentes que rodam Python são uma superfície permanente de execução de código, e não há opção hospedada.
O que é bom
- Licença MIT sem condições extras
- Todo componente é Python editável
- Fluxos rodam como APIs, servidores MCP ou jobs agendados
- Versões semanais
O que não é
- 33 alertas de segurança em 2026, 16 críticos, um explorado na prática
- SSO só por um proxy OIDC externo; controle de acesso por papéis limitado
- Sem nuvem gerenciada desde abril de 2026
- A produção exige PostgreSQL e várias réplicas
Ideal para
Desenvolvedores prototipando agentes e pipelines RAG que querem um editor visual e uma licença permissiva.
Alternativas ao Langflow
Langflow: perguntas frequentes
- Langflow vale a pena?
- O Langflow é o construtor visual de agentes totalmente MIT mais capaz que restou, e também um dos mais atacados, então trate cada instância como algo a atualizar toda semana e nunca a exponha diretamente. Damos nota 3.8 de 5.
- Quanto custa Langflow?
- Gratuito e de código aberto (MIT). Sem nuvem hospedada oficial desde abril de 2026; o caminho corporativo é pela IBM, sem preço publicado.
- Quais são as desvantagens de Langflow?
- 33 alertas de segurança em 2026, 16 críticos, um explorado na prática; sSO só por um proxy OIDC externo; controle de acesso por papéis limitado; sem nuvem gerenciada desde abril de 2026; a produção exige PostgreSQL e várias réplicas.
- Para quem Langflow é indicado?
- Desenvolvedores prototipando agentes e pipelines RAG que querem um editor visual e uma licença permissiva.
- Quanto custa Langflow para uma equipe ou em produção?
- MIT, sem taxa de licença. Um runtime de produção com três réplicas de 2 GB e 1 CPU mais uma instância PostgreSQL de cerca de 4 GB e 2 CPUs cabe em um cluster Kubernetes pequeno; o custo maior são as chamadas de modelo e o tempo de engenharia para atualizar toda semana. O suporte corporativo é pela IBM, sem preço.
- Langflow é seguro para dados da empresa?
- Auto-hospedado, os fluxos e as chaves de API guardadas ficam no seu banco de dados, o que faz de uma instância exposta um alvo de credenciais. Telemetria sobre execuções de fluxos, componentes e ambiente é enviada pela Segment por padrão (prompts e texto livre excluídos); defina DO_NOT_TRACK=True. 33 alertas no GitHub em 2026, 16 críticos, incluindo a CVE-2026-33017, listada pela CISA.
- Quais são as melhores alternativas ao Langflow?
- As alternativas mais próximas que analisamos são Dify e n8n.
Respostas verificadas em 26 de out. de 2026.