Anthropic lança Claude Duet, agente que trabalha sozinho e acessa Gmail, Slack e Stripe

A Anthropic abriu, em 22 de outubro de 2026, uma prévia pública do Claude Duet, um aplicativo separado que roda um agente de IA proativo: ele trabalha em segundo plano, monitora caixa de entrada e sistema de pagamento, e só aparece quando precisa de uma decisão do usuário. A novidade foi reportada pelo The Decoder e coloca a Anthropic na mesma disputa de xAI, Meta e OpenAI, que lançaram produtos parecidos nos últimos meses.

O app que a Anthropic separou do Claude normal

O Claude Duet roda em app próprio, disponível em iOS, Android e na web, pelo endereço claude.ai. Ele usa Claude Opus 5.5 como modelo de base e, por enquanto, só está liberado para assinantes dos planos Pro e Max nos Estados Unidos, por lista de espera. Os planos Team e Enterprise, voltados a empresa, ainda ficam de fora dessa prévia.

A Anthropic está vendendo o Duet para profissionais e donos de pequeno negócio que têm, nas palavras da empresa, mais coisa na mesa do que conseguem acompanhar. É o mesmo público que já usa o Claude comum pra planilha, follow-up de cliente e agenda, só que sem precisar abrir o chat toda hora pra cobrar resultado.

O agente passa a procurar o usuário, não o contrário

A diferença central, segundo a Anthropic, está na direção do fluxo de trabalho. No Claude comum, o usuário abre uma conversa e espera resposta. No Duet, é o agente que chega até o usuário: toda manhã ele manda um resumo curto dos itens mais importantes vindos dos apps conectados, e só volta a falar depois disso quando algo precisa mesmo de atenção.

O Duet herda a memória, as skills (funcionalidades que o usuário já configurou no Claude) e as conexões de app da conta existente da pessoa, então quem já usa o assistente não parte do zero. As tarefas são passadas por texto ou áudio numa única conversa contínua, que cobre desde agendar reunião até montar painel financeiro, projeção de caixa ou protótipo de aplicativo web, segundo a empresa.

Uma máquina virtual própria e mais de 6 mil conectores

O agente roda numa máquina virtual, um computador na nuvem com navegador embutido, então o celular ou notebook do usuário não precisa ficar ligado enquanto ele trabalha. A conexão com o mundo externo passa pelo Claude Marketplace, que reúne mais de 6.000 conectores e plugins para serviços como Gmail, Slack, Stripe, Docusign e Shopify.

Na prática, isso deixa o Duet cobrar fatura atrasada e redigir lembrete de pagamento sozinho, preparar folha de pagamento e, em compra, usar o Stripe Link com cartão virtual, de forma que o número real do cartão do usuário nunca passa pelo agente.

Travas de segurança: aprovação obrigatória pra tudo que é arriscado

A Anthropic diz que o Duet segue limites claros:

• Só lê, redige e prepara por conta própria.
• Antes de enviar mensagem, pagar, assinar documento ou apagar algo, mostra o plano exato e espera aprovação do usuário.
• Negociar ação em bolsa ou mover dinheiro entre contas está fora de cogitação, mesmo com aprovação.

A empresa diz que o agente nunca vê senha ou token de login diretamente, porque o tratamento de credencial segue o desenho dos Claude Managed Agents. Pra barrar instrução escondida dentro de página ou e-mail, técnica chamada de prompt injection, a empresa usou defesas vindas da própria pesquisa sobre uso de navegador por agente. Times internos de ataque e uma empresa externa também tentaram quebrar o Duet antes da liberação.

A Anthropic também construiu um classificador novo: um filtro que roda junto com instrução de segurança no prompt do sistema e varre cada mensagem atrás de vazamento de dado sensível. Juntos, eles devem recusar pedido de repassar número de cartão de crédito ou documento de identidade; dado de saúde ou finança pessoal só passa se o próprio usuário autorizar de forma explícita.

O que a Anthropic já admite que não funciona direito

A empresa reconhece que essa versão inicial ainda erra ao interpretar uma troca de mensagem, erra a urgência de um pedido e perde coisa que acontece entre duas checagens. O Duet também rende menos em tarefa pessoal, como comprar passagem, porque o produto foi desenhado em cima de funcionalidade de trabalho.

Outro limite é a frequência: o Duet confere as contas conectadas a cada poucas horas, não em tempo real, e a Anthropic atribui isso a uso de cota. Checar o tempo todo consumiria limite de uso da assinatura muito mais rápido, e o Duet compartilha essa cota com os outros produtos Claude, inclusive nas checagens em segundo plano.

Duet entra numa fila que já tem três concorrentes

Os quatro produtos apostam na mesma ideia: um agente pessoal que toca tarefa sozinho e age por iniciativa própria, sem esperar comando a cada passo. É a mesma disputa que já se via em copiloto de código migrando pra copiloto de trabalho inteiro.

O que isso muda pra quem constrói agente

Pra quem desenvolve ou avalia sistema de agente dentro da própria empresa, o Duet funciona menos como produto final e mais como estudo de caso de arquitetura madura. Quatro escolhas de design valem anotar:

1. Separar planejamento de execução: o agente roda numa VM isolada, com navegador próprio, em vez de atuar direto na máquina ou sessão do usuário.
2. Travar ação irreversível atrás de aprovação explícita: enviar, pagar, assinar e apagar sempre passam por tela de confirmação, nunca são automáticos.
3. Isolar credencial do modelo: segundo a Anthropic, o agente nunca enxerga senha ou token de login diretamente, seguindo o desenho dos Claude Managed Agents.
4. Rodar um classificador separado só pra vazamento de dado: em vez de confiar no julgamento do modelo principal sobre o que é sensível, uma segunda checagem, treinada só pra isso, varre a saída antes de liberar.

Nenhuma dessas ideias é exclusiva da Anthropic, mas poucos produtos com esse volume de usuário, 6.000 conectores e integração com sistema financeiro real via Stripe, publicaram o desenho completo. Pra time de engenharia que está montando agente próprio pra automatizar backoffice, cobrança ou atendimento, o Duet serve de referência de quanto cuidado o fluxo de aprovação e o isolamento de credencial precisam ter antes de ligar um LLM a Gmail, Slack ou gateway de pagamento de verdade.

Fica em aberto, por enquanto, como o Duet vai conviver com o Claude comum dentro da mesma conta, e se o modelo de checagem por hora, em vez de monitoramento contínuo, aguenta uso real de empresa à medida que a base de usuário cresce. A Anthropic diz que vai usar o retorno dos testadores da prévia pra ajustar quando o agente deve, de fato, interromper quem está trabalhando.

Fonte: The Decoder