Claude Duet: agente da Anthropic executa tarefas sozinho em apps conectados

A Anthropic anunciou em 22 de outubro de 2026 o Claude Duet, um aplicativo para Android, iOS e claude.ai que funciona como agente proativo: em vez de esperar um comando, ele monitora os aplicativos conectados à conta do usuário, decide o que merece atenção e executa tarefas sozinho. A ferramenta está em fase de testes fechada, com lista de espera, segundo o Mobile Time.

Para quem desenvolve ou avalia agentes de IA no próprio trabalho, o Claude Duet interessa menos pelo que promete fazer (agendar reunião, montar painel, preparar contrato) e mais por como foi montado por baixo. A Anthropic publicou detalhes de arquitetura, modelo de segurança e ecossistema de conectores que servem de referência prática, mesmo para quem não vai usar o produto pronto.

Como o agente roda sem depender do seu celular ligado

O Claude Duet não executa tarefas no dispositivo do usuário. Ele roda numa máquina virtual própria, com navegador embutido, de forma que uma tarefa continua em andamento mesmo se o celular ou o computador for desligado. O agente controla um navegador isolado, não o seu.

O fluxo de uso é direto:

1. O usuário descreve o que precisa (por texto ou voz), numa conversa contínua.
2. O agente escolhe quais aplicativos conectados vai usar e planeja as etapas.
3. Ele executa em segundo plano, na máquina virtual.
4. Ao concluir, ou quando precisa de revisão, envia uma notificação.
5. Pela manhã, manda um resumo dos assuntos mais importantes identificados nas contas monitoradas.

Quem já tentou montar esse tipo de orquestração com a API crua sabe que a parte difícil não é chamar uma função: é decidir quando o agente deve parar e perguntar. É aí que mora o diferencial técnico do produto.

O modelo de Claude Opus 5.5 decide quando parar e perguntar

O Claude Duet foi construído sobre o Claude Opus 5.5, modelo que a Anthropic descreve como responsável por encontrar soluções, priorizar o que é relevante e determinar quando uma ação exige aprovação humana. Essa divisão de responsabilidade (agir sozinho em tarefas de leitura e preparo, mas sempre pedir confirmação antes de ações irreversíveis) é o ponto que costuma quebrar em implementações caseiras de agentes.

O aplicativo não envia mensagens, não efetua pagamentos, não assina documentos e não exclui conteúdo sem aprovação explícita do usuário. Ler e-mail, redigir rascunho e levantar dados em um painel, por outro lado, ele faz sem perguntar antes. Para quem está desenhando a mesma lógica num agente próprio, essa é a linha de corte que a Anthropic escolheu: reversibilidade da ação como critério de autonomia, não o tipo de ferramenta usada.

Credencial fica fora do agente, no modelo Claude Managed Agents

Um dos pontos mais relevantes para quem integra sistemas é como o Claude Duet lida com autenticação. Segundo a Anthropic, o agente não tem acesso a senhas nem a tokens de autenticação das contas conectadas: ele segue o modelo já usado pelo Claude Managed Agents, em que a camada de execução fica separada da camada que guarda credenciais.

Na prática, isso significa que um vazamento no raciocínio do modelo, ou uma instrução maliciosa injetada em algum conteúdo que ele lê, não dá acesso direto à senha do Gmail ou ao token do Stripe do usuário. É uma arquitetura de menor privilégio aplicada a agentes: o componente que decide o que fazer nunca enxerga o segredo que autoriza a ação. Vale como referência de design para qualquer time que esteja conectando um LLM a sistemas de produção via OAuth ou chaves de API.

Defesa contra injeção de comando ainda depende de classificador e teste de invasão

A Anthropic diz ter construído defesas específicas contra prompt injection (quando um conteúdo externo, como um e-mail ou uma página, contém instruções escondidas que tentam enganar o agente), baseadas em pesquisa própria sobre uso de navegadores por IA. O sistema também roda um classificador e uma instrução de sistema dedicada para barrar o compartilhamento de dados sensíveis, como número de cartão de crédito e documento de identidade emitido por órgão governamental.

Informação de saúde ou financeira só sai quando o usuário pede explicitamente. A infraestrutura passa por testes adversariais internos e por uma empresa externa de teste de invasão (pentest). Nada disso garante imunidade: a própria Anthropic trata os critérios de quando o agente decide notificar o usuário como algo ainda em fase de ajuste. Quem for avaliar o produto, ou replicar a estratégia, deve ler isso como mitigação em evolução, não como solução fechada.

Mais de 6 mil conectores do Claude Marketplace fazem o trabalho pesado

A lista de integrações é o que torna o Claude Duet mais do que uma demonstração: são mais de 6 mil conectores e plugins do Claude Marketplace, cobrindo tarefas como:

• localizar e responder mensagens no Gmail e no Slack
• identificar faturas pendentes no QuickBooks e no Stripe
• preparar folha de pagamento no Gusto
• publicar vaga no LinkedIn, mediante aprovação
• preparar contrato para assinatura no DocuSign
• redigir mensagem de acompanhamento no HubSpot
• criar campanha no Canva
• configurar loja no Shopify

Para um time de TI, o volume de conectores prontos é o que reduz de verdade o trabalho de integração: em vez de escrever um cliente de API para cada sistema, o agente reaproveita memórias, habilidades e conexões já configuradas na conta Claude do usuário. É a mesma lógica dos ecossistemas de conectores que vêm se consolidando em torno de agentes de IA, só que aqui embalada num produto fechado, sem acesso de desenvolvedor à orquestração interna.

O acesso ainda é restrito, e isso limita o que dá para testar agora

Nesta fase inicial, o Claude Duet está disponível apenas para um grupo fechado que inclui funcionários da Anthropic, donos de pequenos negócios e empreendedores. Não há, pelo material divulgado, uma API pública separada para quem quer construir sobre a mesma arquitetura: o produto chega embutido nos planos Pro e Max do Claude, usando os mesmos limites de uso dos demais recursos.

Isso significa que, por ora, times de desenvolvimento não conseguem reproduzir o Claude Duet chamando uma API própria: dá para estudar o desenho (separação de credenciais, classificador de dados sensíveis, critério de reversibilidade para pedir aprovação) e aplicar os mesmos princípios num agente construído com a API do Claude ou de outro provedor. O valor imediato do anúncio, para quem integra sistemas, está mais no modelo de segurança divulgado do que no produto em si, que segue fechado e em teste.

Fonte: Mobile Time (https://www.mobiletime.com.br/noticias/22/10/2026/anthropic-claude-duet/)

Fonte: Mobile Time