O que é Lakera Guard (Check Point AI Guardrails)?
O Lakera Guard é uma API de triagem para aplicações com LLM, hoje da Check Point e documentada como Check Point AI Guardrails. A Check Point comprou a Lakera em 2025, e a documentação, os termos e os papéis de privacidade agora levam o nome dela. A sua aplicação envia cada mensagem do usuário, documento recuperado, resposta de ferramenta ou saída do modelo para um único endpoint, POST /v2/guard, e recebe de volta um resultado sinalizado sobre o qual pode agir.
Os guardrails gerenciados cobrem ataques de prompt (injeção direta e indireta e jailbreaks), moderação de conteúdo, prevenção de vazamento de dados pessoais e do system prompt, detecção de links maliciosos e uma defesa do comportamento de agentes com lista de ferramentas permitidas e proibidas. Guardrails personalizados escritos em linguagem comum estão em beta. Cada detector roda em um de quatro níveis de rigor, de L1 tolerante a L4 paranoico, e o L4 é o padrão.
O plano gratuito Community dá 10.000 requisições por mês no serviço hospedado, com prompts de até 8.000 tokens. O Enterprise, com preço sob consulta, acrescenta hospedagem própria em Kubernetes ou Docker (incluindo instalações isoladas da rede), SSO, controle de acesso por papéis, integração com SIEM e escolha de residência de dados na UE ou nos EUA.
Lakera Guard (Check Point AI Guardrails) vale a pena?
Um chatbot de IA que lê páginas web ou documentos pode ser convencido a fazer coisas. Uma linha escondida numa página recuperada mandando ignorar as instruções basta para desviá-lo, e você costuma descobrir só quando algo vaza.
O Lakera Guard fica entre os seus usuários e o seu modelo e verifica o texto em busca dessas instruções plantadas e de dados vazando, sem que você precise treinar ou hospedar nada. Você envia as mensagens no formato de chat da OpenAI, incluindo chamadas e definições de ferramentas. Ele examina só a troca mais recente e trata os turnos anteriores como contexto, o que serve bem a agentes, em que o texto perigoso costuma chegar numa página recuperada ou numa resposta de ferramenta, não do usuário.
O tratamento de dados é mais claro que na maioria dos rivais, porque a Check Point publica uma ficha de dados de privacidade. O serviço hospedado processa prompts, system prompts, informações de ferramentas, saídas do modelo e embeddings dos prompts, e os guarda pela duração da assinatura mais três meses. Você pode apagar prompts e restringir a retenção de prompts pseudonimizados. Os logs ficam armazenados na UE, a menos que você escolha outra região ao criar a organização, e essa escolha não pode ser alterada depois. Implantações com hospedagem própria mantêm os dados dentro do seu ambiente.
De fábrica, ele é rígido. Todo detector vem no L4, a configuração mais cautelosa, e a documentação diz com todas as letras que níveis mais altos compram menos falhas com mais falsos positivos. A política padrão sem projeto é descrita como "intencionalmente rígida". Entre em produção sem ajustes e você vai bloquear tráfego legítimo, então o caminho sensato é primeiro o modo Detect, que registra sem bloquear, numa amostra de tráfego real. Listas de permissão e bloqueio podem corrigir erros pontuais, mas a própria documentação da Check Point avisa que elas podem abrir brechas de segurança.
O porém: só o plano gratuito tem preço. Não há tarifa por requisição, nem limite de taxa publicado, nem número de latência além da alegação de marketing da própria Lakera de menos de 50 ms. Cada item examinado conta como uma requisição, então um agente que verifica o prompt do usuário, dois documentos recuperados e a resposta final gasta quatro requisições por turno e esgota as 10.000 gratuitas em 2.500 turnos.
Nossa opinião: a Lakera vende a parte dos guardrails de que ninguém gosta. NeMo Guardrails ou um classificador como o Llama Guard não custam nada em licenças, mas deixam com você os modelos, as GPUs e o ajuste de falsos positivos que a Lakera faz por você.
Onde ele se destaca
Uma engenheira de backend adicionando um chatbot de suporte com RAG sobre artigos da central de ajuda
Impedir que instruções injetadas em páginas recuperadas desviem o bot
Envie os trechos recuperados e o turno do usuário para /v2/guard antes da chamada ao modelo, e a resposta de novo antes de exibi-la. Comece no modo Detect para medir os falsos positivos no L4 e depois afrouxe os detectores que erram. Grátis até 10.000 requisições por mês, cerca de 3.300 conversas se cada turno precisar de três verificações.
Uma equipe de plataforma num banco que roda agentes internos com acesso a ferramentas
Manter a triagem on-premise e restringir quais ferramentas um agente pode chamar
Uma licença Enterprise libera o Helm chart ou a imagem Docker, que podem rodar isolados da rede com GPUs NVIDIA; os dados ficam então no ambiente do banco. A lista de ferramentas permitidas e proibidas bloqueia chamadas fora do mandato do agente. Preço e dimensionamento de hardware vêm só da equipe de vendas da Check Point.
Um responsável de compliance numa empresa de software da UE com 200 pessoas
Aprovar um fornecedor de guardrails hospedado sob o GDPR
Use o endpoint de processamento da UE e mantenha o armazenamento dos logs na UE, definido na criação da organização e impossível de alterar. A ficha de dados de privacidade lista retenção pela duração da assinatura mais três meses e cita hospedagem na AWS; a documentação do painel diz que o serviço tem certificação SOC 2 Type II, mas o relatório em si vem pela equipe de vendas.
Antes de decidir
- Configuração
- Crie um projeto, associe uma política e chame POST https://api.lakera.ai/v2/guard com uma chave bearer; o quickstart leva minutos, mas ajustar o rigor com tráfego real é o trabalho de verdade.
- Integrações
- API REST com especificação OpenAPI; endpoints regionais para UE, EUA e Singapura; API de plataforma para políticas, projetos, logs e análises; Helm chart e imagens Docker para hospedagem própria.
- Dados e privacidade
- O serviço hospedado guarda prompts, saídas e embeddings pela duração da assinatura mais três meses na AWS, na UE, nos EUA ou em Singapura; os clientes podem apagar prompts e limitar a retenção. Na hospedagem própria, os dados ficam com o cliente. A documentação do painel informa certificação SOC 2 Type II, e o controle de retenção de dados é um recurso do Enterprise.
- Custo em escala
- Não publicado além das 10.000 requisições gratuitas. Um agente que examina quatro itens por turno, com 100.000 turnos por mês, precisa de 400.000 requisições, o que significa uma proposta Enterprise.
- Limites
- Os prompts do Community têm teto de 8.000 tokens, enquanto a documentação permite requisições Enterprise de até 1MB de contexto; só conteúdo em texto é examinado; os limites de taxa não são publicados; saídas em streaming devem ser examinadas em blocos de pelo menos 10 tokens.
O que é bom
- Um endpoint examina prompts, documentos recuperados, saídas de ferramentas e respostas
- Aceita o formato de chat da OpenAI, incluindo chamadas e definições de ferramentas
- Quatro níveis de rigor documentados por detector, além de um modo só Detect
- Retenção publicada: duração da assinatura mais três meses
- Hospedagem própria isolada da rede no Enterprise
O que não é
- O padrão é o L4, o nível mais rígido, então espere falsos positivos sem ajuste
- Só o plano gratuito tem preço; todo o resto passa por vendas
- Limites de taxa e números de latência não publicados
- A região de armazenamento dos logs é fixada na criação da organização
- Hospedagem própria, SSO e SIEM só no Enterprise
Ideal para
Equipes que querem uma triagem gerenciada contra injeção de prompt e vazamento de dados na frente de chatbots e agentes, sem operar os próprios classificadores.
Alternativas ao Lakera Guard (Check Point AI Guardrails)
Lakera Guard (Check Point AI Guardrails): perguntas frequentes
- Lakera Guard (Check Point AI Guardrails) vale a pena?
- O Lakera Guard é um filtro bem documentado contra injeção de prompt que se adiciona com uma chamada de API, mas, passadas as 10.000 requisições por mês, você está negociando com a equipe de vendas enterprise da Check Point. Damos nota 4.0 de 5.
- Quanto custa Lakera Guard (Check Point AI Guardrails)?
- Community gratuito: 10.000 requisições/mês, prompts de 8k tokens, só SaaS. Enterprise sob consulta: volume flexível, SaaS ou hospedagem própria, SSO, RBAC, integração com SIEM. Nenhum preço publicado além do plano gratuito.
- Quais são as desvantagens de Lakera Guard (Check Point AI Guardrails)?
- O padrão é o L4, o nível mais rígido, então espere falsos positivos sem ajuste; só o plano gratuito tem preço; todo o resto passa por vendas; limites de taxa e números de latência não publicados; a região de armazenamento dos logs é fixada na criação da organização; hospedagem própria, SSO e SIEM só no Enterprise.
- Para quem Lakera Guard (Check Point AI Guardrails) é indicado?
- Equipes que querem uma triagem gerenciada contra injeção de prompt e vazamento de dados na frente de chatbots e agentes, sem operar os próprios classificadores.
- Quanto custa Lakera Guard (Check Point AI Guardrails) para uma equipe ou em produção?
- Não publicado além das 10.000 requisições gratuitas. Um agente que examina quatro itens por turno, com 100.000 turnos por mês, precisa de 400.000 requisições, o que significa uma proposta Enterprise.
- Lakera Guard (Check Point AI Guardrails) é seguro para dados da empresa?
- O serviço hospedado guarda prompts, saídas e embeddings pela duração da assinatura mais três meses na AWS, na UE, nos EUA ou em Singapura; os clientes podem apagar prompts e limitar a retenção. Na hospedagem própria, os dados ficam com o cliente. A documentação do painel informa certificação SOC 2 Type II, e o controle de retenção de dados é um recurso do Enterprise.
- Quais são as melhores alternativas ao Lakera Guard (Check Point AI Guardrails)?
- As alternativas mais próximas que analisamos são Amazon Bedrock e Google Agent Platform (Vertex AI).
Respostas verificadas em 26 de out. de 2026.