Gerador de imagens de IA sem censura vs. filtrado

Quase todo mundo que trabalha profissionalmente com imagens tem a mesma história. Um prompt descrevendo algo comum — um corte transversal de uma articulação do joelho, um carro no momento do impacto, um estudo de figura a carvão, um soldado em 1944 — volta como violação de política. Você reformula e recebe uma violação diferente. No fim, escreve algo vago o bastante para passar e recebe uma imagem que já não mostra o que você precisava. A ferramenta não falhou de forma barulhenta; ela falhou por etapas, e fez de você a parte que cedeu.

01Por que um gerador de imagens de IA recusa um prompt claramente legítimo?

A recusa geralmente não é a opinião do modelo de imagem. É a saída de uma pilha de filtragem em torno do modelo, e suas camadas explicam quase todas as recusas estranhas que você já recebeu.

Camada	O que inspeciona	Falha característica
Lista de bloqueio de prompt	Cadeias literais e variantes próximas no seu texto	Bloqueia uma palavra independentemente da frase ao redor — "speculum" falha, "stethoscope" passa
Classificador de prompt	Um juízo aprendido sobre o "risco" do prompt	Dispara por proximidade temática: qualquer coisa perto de medicina, armas, corpos ou política pontua alto
Treinamento de recusa do modelo	A relutância treinada do próprio modelo	Recusa sem erro, ou produz discretamente um substituto higienizado
Classificador de saída	Pixels renderizados, sem contexto do prompt	Não distingue uma prancha de anatomia de pornografia, nem um fotograma de filme de um evento real
Substituição por política	Reescrita silenciosa do seu prompt antes de renderizar	Você recebe uma imagem, mas não a que especificou, e não é informado do motivo

Todas as camadas compartilham um ponto cego: nenhuma consegue ver por que você está pedindo. Um ilustrador médico, um perito de acusação reconstruindo uma colisão e alguém com más intenções digitam todos o mesmo substantivo. O filtro vê o substantivo, não o atlas nem os autos, e é avaliado pelos danos que deixa passar — nunca pelo trabalho que destrói. Sob essa assimetria, a configuração racional para qualquer operador é recusar mais. É também por isso que "é só reformular" não é solução: reformular não dá ao filtro nenhuma informação que lhe faltava, apenas afasta o seu prompt das palavras que o dispararam, o que normalmente significa afastá-lo do que você queria dizer.

02O que os filtros de conteúdo genuinamente existem para evitar

Um argumento a favor da geração sem filtro que finja que os filtros existem sem motivo não vale a leitura. Há um conjunto estreito de saídas cujo dano é intrínseco à própria imagem, independentemente de quem pediu e por quê:

• Conteúdo sexual envolvendo menores. Nenhum contexto o torna aceitável; nenhum fluxo de trabalho profissional o exige.
• Imagens íntimas não consentidas de pessoas reais. O dano recai sobre alguém que não concordou, e uma remoção não o desfaz.
• Assédio direcionado e fabricação difamatória — fazer uma pessoa nomeada parecer ter feito algo que não fez.
• Documentos em grau de falsificação — passaportes, carteiras de identidade, cédulas, selos e instrumentos financeiros feitos para passar por autênticos.
• Provas sintéticas enganosas — imagens fabricadas de eventos reais apresentadas como documentação, e não como ilustração.

A lista é curta e tem uma estrutura: o dano mora no artefato, na sua semelhança com uma pessoa ou um documento real e na sua apresentação como verdade. Note o que não está nela — nudez, sangue, armas, atrocidade histórica, ridículo político. Essas são a matéria-prima da medicina, do jornalismo, da arte, da perícia e da sátira, e um filtro que as trata como categorias de dano está implementando uma ideia muito mais ampla sobre quais assuntos são respeitáveis.

O Shannon proíbe tudo o que está nessa lista, em uma Política de Uso Responsável publicada com categorias nomeadas e consequências, em vez de uma tabela de palavras-chave que também pega "placenta". Uma é uma regra que você pode ler e cobrar de nós; a outra é um palpite sobre as suas intenções feito por um classificador que você não pode ver.

03Qual o tamanho do problema da recusa excessiva? O que a pesquisa mede

Até pouco tempo atrás, a recusa excessiva em modelos de imagem era um relato anedótico — milhares de pessoas com a mesma história e nenhuma forma de dimensioná-la. Isso mudou com o OVERT (OVEr-Refusal evaluation on Text-to-image models), apresentado no ICML 2025 por um grupo da UC Berkeley que inclui Ziheng Cheng, Somayeh Sojoudi, Xuandong Zhao, Dawn Song e Song Mei: o primeiro benchmark em larga escala a medir com que frequência sistemas de texto para imagem recusam prompts inteiramente benignos.

O desenho importa. Os 4,600 prompts são construídos para parecer nocivos sendo inofensivos — o formato de um pedido profissional real que mencione um bisturi, um hematoma ou um protesto — e os 1,785 prompts genuinamente nocivos ficam ao lado deles como controle, para que um modelo não consiga pontuar bem recusando tudo. As nove categorias vão da privacidade de indivíduos e de figuras públicas a direitos autorais, discriminação, automutilação, conteúdo sexual e atividade ilegal, até violência.

A conclusão principal é que a recusa excessiva é generalizada entre categorias e entre os modelos líderes. A segunda é mais devastadora para a solução de contorno padrão: os autores testaram a reescrita de prompt como mitigação e relatam que ela "frequentemente compromete a fidelidade ao significado dos prompts originais". Você consegue passar do filtro mudando o que pediu, e então já não tem o que pediu.

Um estudo mais estreito chega à mesma conclusão pelo lado dos pixels. Em An Art-centric perspective on AI-based content moderation of nudity (Riccio, Curto, Hofmann e Oliver, workshop AI4VA no ECCV 2024), os autores avaliam três classificadores NSFW de produção sobre nudez artística e revelam tanto um viés de gênero quanto um viés de estilo: o veredicto sobre um estudo de figura depende de qual corpo é retratado e em que estilo. Essa é a afirmação medida daquilo que todo artista de modelo vivo ouviu dizer que era imaginação.

04Oito tipos de trabalho legítimo que geradores filtrados bloqueiam

São as categorias em que a recusa excessiva não é um incômodo, e sim uma paralisação do trabalho. Onde existe um caso relatado específico, ele é citado; onde nenhum foi verificado, a categoria é descrita sem inventar um incidente.

1. Ilustração médica e anatômica

O caso mais bem documentado da área. Em abril de 2023, The Intercept (Debbie Nathan) relatou que o Midjourney havia banido termos anatômicos incluindo speculum, placenta, cervix, vulva, fallopian tubes, mammary glands, uterine, urethra, hymen, sperm, condom e IUD, enquanto o DALL·E 2 recusava "pills used in medication abortion" com uma mensagem de política de conteúdo. O padrão foi descoberto por Julia Rockwell, analista de dados clínicos que tentara gerar uma imagem de uma placenta como presente para uma amiga bióloga celular, e relatado à MIT Technology Review. A assimetria é o indício: "stethoscope" gerava normalmente enquanto "speculum" era proibido. O pesquisador da Universidade de Washington Bill Howe chamou os filtros de "ham-fisted" e disse que eles tornavam "basicamente impossível ter uma discussão científica sobre reprodução". Educação do paciente, atlas cirúrgicos e currículos de enfermagem precisam todos de corpos retratados com exatidão, inclusive das partes que uma lista de palavras-chave decidiu serem indecentes.

2. Reconstrução forense e de acidentes

Reconstrução de colisões, análise de origem de incêndio e demonstrativos judiciais exigem retratar danos, ferimentos e mecânica violenta com exatidão clínica. Um filtro ajustado para rejeitar "sangue" ou "ferimento por arma de fogo" rejeita a disciplina inteira: o contexto — um laudo pericial, um processo de seguro — é invisível para o classificador, e a própria neutralidade que torna tais imagens admissíveis é o que as faz serem lidas como cenas sangrentas.

3. Nus artísticos e desenho de modelo vivo

O nu é um tema fundacional da arte em toda parte, e o estudo de figura é central no ensino artístico. O resultado do ECCV 2024 citado acima é a versão medida do que os artistas relatam: classificadores não separam de forma confiável um estudo de figura de pornografia, e seus erros são enviesados por gênero e por estilo — um filtro mais duro justamente com a tradição que deveria reconhecer.

4. Imagens históricas e de guerra

Arte de livro didático, interpretação museológica e projetos memoriais exigem retratar uniformes, armas, campos, batalhas e atrocidades. O episódio do Gemini em fevereiro de 2024 é instrutivo porque a falha correu na direção oposta e causou dano equivalente. O Google suspendeu a capacidade do Gemini de gerar imagens de pessoas em 22 de fevereiro de 2024, depois que ele produziu representações racialmente recompostas de grupos históricos, incluindo soldados alemães da era nazista. O CEO Sundar Pichai chamou as saídas de "completely unacceptable"; o SVP Prabhakar Raghavan reconheceu que o modelo havia "overcompensated" e se tornado "over-conservative". A segurança cega ao contexto não tornou as imagens históricas mais seguras — tornou-as falsas, o que, para uma editora de história, é pior.

5. Violência na ficção e pré-visualização de cinema

Storyboards, arte conceitual, quadrinhos e design de jogos retratam violência pelo mesmo motivo que romances e filmes o fazem. Um filtro que não distingue um storyboard de terror de uma ameaça trata todo o pipeline das artes narrativas como suspeito — embora um storyboard seja explicitamente não real, o plano de uma cena que atores e equipes de efeitos vão encenar.

6. Sátira política e charge editorial

A caricatura dos poderosos está entre as categorias de expressão mais protegidas na maioria das democracias e é rotineiramente a primeira coisa que um filtro de imagem remove. O caso documentado mais claro é a decisão do Midjourney, em abril de 2023, de barrar imagens do presidente chinês Xi Jinping e bloquear o nome dele nos prompts — relatada por PetaPixel, Decrypt e outros — enquanto continuava permitindo outros líderes mundiais. O fundador David Holz explicou no Discord que a empresa queria "minimize drama" e que "the ability for people in China to use this tech is more important than your ability to generate satire"; Sarah McLaughlin, da Foundation for Individual Rights and Expression, chamou aquilo de censura. Seja qual for a conclusão sobre o cálculo de negócios, o mecanismo merece ser nomeado: uma restrição nacional de expressão aplicada a todos os usuários do mundo, porque um filtro global tem apenas uma configuração.

7. Pesquisa de segurança e material de conscientização sobre phishing

Equipes de segurança montam material de treinamento que precisa parecer com aquilo de que ele adverte: uma tela de login falsa convincente, uma fatura falsificada, um QR code malicioso em um parquímetro. Para um classificador, isso é indistinguível do ataque contra o qual imuniza — a verossimilhança é o ponto — então os filtros bloqueiam defesa e ataque de forma idêntica, favorecendo o atacante, que de todo modo nunca iria usar uma ferramenta de consumo filtrada.

8. Titulares de direitos recusados ao pedir imagens da própria marca, produto ou semelhança

A filtragem por direitos autorais e marcas não verifica titularidade; verifica semelhança. Uma empresa não consegue facilmente gerar imagens do próprio logotipo ou produto, um titular de direitos não consegue retratar o próprio personagem, e as pessoas frequentemente não conseguem gerar o próprio rosto, porque os filtros de semelhança se orientam por reconhecibilidade, e não por consentimento. O OVERT inclui "violações de direitos autorais" entre suas nove categorias de recusa excessiva precisamente porque esse falso positivo é muito comum. O filtro é um instrumento grosseiro para uma pergunta — você tem direito a isto? — que ele não tem como fazer.

Quatro dos oito itens acima estão ancorados em um caso publicado específico (médico, nus artísticos, histórico, sátira), mais a categoria de direitos autorais do OVERT para o oitavo. Perícia, pré-visualização de ficção e material de conscientização em segurança são apresentados como categorias: são classes bem conhecidas de trabalho profissional afetado para as quais não verificamos um incidente publicado específico.

05Por que geradores de arte com IA bloqueiam as coisas erradas, e por que os falsos positivos dos filtros de conteúdo não se resolvem com ajuste fino

A resposta instintiva ao bloqueio excessivo é "afrouxe o limiar". Isso não funciona, por razões estruturais, e não por falta de esforço.

As categorias se sobrepõem no sinal, mas não na realidade. Uma ilustração cirúrgica e a pornografia compartilham a nudez. Uma reconstrução forense e uma cena sangrenta compartilham o sangue. Um slide de conscientização e um kit de phishing compartilham um formulário de login falso. Uma charge satírica e uma fabricação difamatória compartilham um político reconhecível. O que distingue cada par é finalidade e apresentação — ausentes do prompt e ausentes dos pixels. Nenhum limiar separa duas populações que ocupam a mesma região do espaço de entrada; movê-lo apenas troca um erro pelo outro. Foi isso que o episódio do Gemini mostrou: uma intervenção destinada a corrigir uma falha produziu outra, descrita pelo próprio SVP do Google como "overcompensated".

Os custos são assimétricos para o operador, não para você. Um filtro que deixa passar uma imagem ruim gera uma notícia. Um filtro que bloqueia dez mil imagens legítimas gera silêncio, porque usuários recusados não se organizam — eles desistem. A gestão de risco sob essa assimetria converge permanentemente para o bloqueio excessivo. E, como o juízo subjacente é impossível, as listas de bloqueio acumulam cadeias literais conforme os incidentes ocorrem, e é assim que se chega a "stethoscope" liberado e "speculum" banido. Ninguém decidiu que instrumentos específicos para o corpo feminino eram mais perigosos; a lista cresceu onde as reclamações caíram. Ela codifica o histórico de imprensa de um operador, não uma teoria do dano.

A jurisdição mais estrita vira o padrão global. Um único filtro atende todos os usuários em todos os países, então uma restrição acrescentada para um mercado é exportada para todos — a regra sobre Xi Jinping sendo o caso de manual. E reescrever o seu prompt destrói o seu significado, que é o ponto experimental do OVERT: todo profissional que já lavou um pedido em eufemismos para passar por um filtro confirmou isso na prática. Você não venceu; você se conformou.

Nada disso é de graça e, como a falha é silenciosa, o custo é invisível nas métricas que um operador observa. Depois de recusas suficientes, você para de pedir, restringindo de antemão todo prompt àquilo que prevê que vai passar; o eufemismo que finalmente passa rende uma imagem próxima do que o seu documento precisava, mas não aquilo. Uma mensagem genérica de política não diz nada sobre qual camada disparou, então você só pode chutar e tentar de novo — e o trabalho com imagens é iterativo, então um filtro que pega uma tentativa em cinco interrompe o ciclo, em vez de apenas retardá-lo. Enquanto isso, as áreas com a reivindicação mais forte por ferramentas sérias não têm revisor, não têm recurso e normalmente não têm lista publicada do que está bloqueado. Uma regra que você não pode ler não é uma regra; é clima.

06Gerador de imagens de IA sem censura vs. filtrado: o que de fato muda

Eis a versão honesta da comparação, incluindo o que um sistema sem filtro não lhe dá.

Dimensão	Gerador filtrado	Sem filtro (Shannon)
O que decide	Um classificador lendo palavras e pixels	Uma pessoa lendo o prompt exato
Quando você descobre	Depois de enviar — às vezes depois de pagar	Antes de qualquer renderização ou cobrança
Qual é a regra	Listas de bloqueio não publicadas e mutáveis	Uma Política de Uso Responsável publicada
Contexto profissional	Invisível para o sistema	Seu para sustentar, e seu para responder por ele
Modo de falha	Bloqueio excessivo silencioso, desvio de significado	Você recebe o que pediu — inclusive os erros
Quem carrega o risco	O fornecedor, transferido para o seu trabalho	Compartilhado: política do operador mais responsabilização do usuário

A última linha é a que as pessoas pulam, e é a que importa. Remover um filtro não remove as categorias de dano da seção 02; remove a máquina que vinha chutando mal a respeito delas. A obrigação continua onde estava, agora sustentada por duas partes capazes de raciocinar sobre contexto: o operador, que publica e faz valer uma política, e você, que sabe para que serve a imagem. A geração de imagens de IA sem filtro é uma ferramenta para pessoas já preparadas para responder pelo que produzem — o atlas do cirurgião, o laudo pericial, o storyboard, a charge — e que vinham sendo barradas por um sistema incapaz de distingui-las de outra pessoa.

07O que o Shannon faz — e o que ele não faz

Aqui a precisão importa mais do que o entusiasmo, sobretudo para quem chega de uma busca por API.

O que ele faz

• Geração. Descreva uma imagem em linguagem comum, em qualquer idioma. O Shannon escreve ele mesmo o prompt de geração, em inglês, seja qual for o idioma em que você pediu.
• Edição de uma imagem. Exatamente uma origem — uma imagem já presente na conversa ou anexada à sua mensagem atual — alterada por uma instrução que diz o que muda e o que fica. A saída mantém automaticamente a proporção da origem.
• Combinação de duas ou mais imagens. Transferência de roupa, objeto dentro da cena, pessoa ao lado de pessoa, produto sobre pessoa, sujeito de uma imagem com o estilo de outra. O prompt nomeia o papel de cada imagem em ordem, e as imagens reais são usadas, de modo que a aparência efetiva delas é preservada em vez de redescrita.
• Controle de proporção. square (padrão), portrait, landscape, wide e tall. Um pedido explícito sempre prevalece.
• Renderização no nosso próprio cluster de GPUs, sem filtro de conteúdo no caminho da geração e sem camada de recusa no modelo que escreve o prompt.

O que ele não faz

• Sem vídeo. O Shannon não anima imagens e não produz vídeo. Não é um item de roteiro sendo omitido por conveniência — ele não existe.
• Não está na API. A geração, a edição e a combinação de imagens ficam no app de chat do Shannon. A API /v1 serve texto e visão — ela consegue ler as imagens que você envia — mas não as renderiza.
• Nenhuma geração sem convite. Um cumprimento, uma pergunta ou uma foto anexada casualmente não disparam uma imagem. Pedir ao Shannon que olhe uma imagem — descrevê-la, lê-la, analisá-la — é trabalho comum de visão, não uma geração, e não custa nada a mais.

O cartão de confirmação

Este é o mecanismo que substitui o filtro, e é uma escolha de projeto, não uma formalidade. Quando o Shannon determina que você está pedindo uma imagem, ele escreve o prompt de geração e o mostra a você em um cartão de confirmação antes de qualquer renderização. Nada é gerado e nada é cobrado até você confirmar.

Compare os dois projetos pelos seus méritos. Um filtro chuta a sua intenção com menos informação do que você tem e impõe o palpite em silêncio. Um cartão de confirmação coloca a especificação literal da imagem diante de quem sabe para que ela serve, antes de qualquer computação ser gasta. Ele pega interpretações erradas do seu pedido, coisa que filtros nunca fazem; permite que você acrescente a precisão anatômica ou o detalhe histórico que o modelo subespecificou; e torna a responsabilidade legível, em vez de difusa. Você viu o prompt e apertou o botão.

08A geração sem filtro eleva a responsabilidade, não a elimina

Isto pertence a esta seção, e não a um rodapé, porque é metade do argumento. Um gerador filtrado faz uma promessa que não pode cumprir: a de que a ferramenta vai impedir o mau uso em seu nome. Ela falha nas duas direções — bloqueia o cirurgião e não detém um agente mal-intencionado determinado, que tem outras opções e sempre teve. O que ela faz de forma confiável é permitir que todos sintam que a responsabilidade foi resolvida rio acima, por uma máquina. Remover o filtro remove essa ficção; a questão de se uma imagem deve existir volta às pessoas que podem respondê-la.

• A obrigação da Shannon Lab LLC. Uma Política de Uso Responsável publicada e específica, nomeando categorias proibidas em vez de uma lista de bloqueio não publicada — regras que você pode ler, citar e cobrar de nós.
• A sua obrigação. Você conhece a finalidade, o público, a jurisdição e a situação de consentimento de todos os retratados. A ferramenta não conhece, e um classificador nunca poderia. O cartão de confirmação existe para que esse conhecimento seja aplicado no momento em que importa, por quem o detém.
• A linha que não se move. "O filtro não me impediu" nunca foi defesa em nenhum meio. Uma câmera não recusa, um lápis não recusa; a lei e a ética profissional regem o uso, não o instrumento. Um gerador sem filtro restaura o arranjo comum sob o qual opera toda outra ferramenta profissional.

Leia a Política de Uso Responsável antes de começar. Ela é curta, específica, e é a parte deste produto que torna o restante defensável.

09Perguntas frequentes

---

Fontes: Cheng, Huang, Xu, Sojoudi, Zhao, Song & Mei — OVERT (arXiv:2505.21347, ICML 2025) · Riccio, Curto, Hofmann & Oliver — An Art-centric perspective on AI-based content moderation of nudity (arXiv:2409.17156, AI4VA @ ECCV 2024) · Debbie Nathan, The Intercept, 22 de abril de 2023 · PetaPixel, 3 de abril de 2023 · CNBC, 22 de fevereiro de 2024. O Shannon AI é operado pela Shannon Lab LLC, Novo México, EUA.