Claude Duet: O que o vazamento acertou sobre o agente proativo da Anthropic, e o que o Stripe Link realmente faz

O vazamento que circulou antes do lançamento errou a forma em um ponto e acertou em outro. Ele dizia que Claude Duet seria um agente cuja interface foi "projetada em torno de conversas encadeadas", e apontava um fluxo de compras passando pela carteira Link da Stripe. A aposta no encadeamento estava correta: a própria descrição da A​nthropic é que você envia mensagens ao Duet "digitando ou falando em uma única conversa contínua", então uma resposta rápida e o início de um projeto de uma semana partem do mesmo lugar. A aposta sobre compras estava na direção certa, mas era mais restrita do que o vazamento sugeria — o Link é um trilho de pagamento com uma etapa de aprovação, não uma superfície de compras. E a peça que o vazamento não mencionou é a que decide se você consegue usar isto: o Duet roda em Claude Opus 5.5 e usa a mesma cota de uso Pro ou Max das suas conversas comuns com o Claude, incluindo verificações em segundo plano. A​nthropic abriu o Claude Duet como prévia de pesquisa em 21 de outubro de 2026, para assinantes Pro e Max nos Estados Unidos, por lista de espera. Esta página traz o que é confirmado pelo próprio material de lançamento da A​nthropic, o que o fluxo de pagamento realmente faz com seu cartão e as contas de quanto custa um agente sempre ativo quando cada verificação é cobrada contra o limite do plano. As falhas de IA documentadas e os incidentes com agentes por trás de lançamentos como este estão reunidos no OrcaRouter AI Incident Archive, onde cada entrada traz suas próprias fontes, gravidade, grau de confiança e sinalização de disputa.

O que foi entregue, precisamente, e o que não foi

O Duet é um app separado — iOS, Android e claude.ai no navegador — e não um modo dentro do app principal da Claude. A​nthropic diz que os dois se relacionarão de forma diferente mais adiante e que o feedback dos primeiros usuários moldará como; por enquanto, são produtos distintos. Ele carrega memória, habilidades e apps conectados da sua conta Claude existente, então a configuração inicial é majoritariamente autorização, e não configuração.

Os limites da prévia de pesquisa são incomumente específicos, e são a primeira coisa a verificar em relação à sua própria situação:

• Quem — assinantes Pro e Max apenas nos Estados Unidos, por lista de espera. Os planos Team e Enterprise estão excluídos por enquanto, sem data anunciada para nenhum dos dois.

• Quanto custa — nada à parte. O Duet está incluído no Pro ($20 por mês, ou $17 por mês cobrado anualmente, com $200 pagos adiantados) e no Max (a partir de $100 por mês, a 5x ou 20x o uso do Pro), e consome a mesma cota de uso que o restante do Claude.

• Em que ele é executado — Claude Opus 5.5, que a A​nthropic descreve como a escolha para trabalhos que exigem muito julgamento: decidir o que precisa de você, o que pode esperar e qual ferramenta acionar.

• Onde ele é executado — uma máquina virtual na nuvem com seu próprio navegador, então continua funcionando com seu laptop fechado. Ainda não é possível mostrar esse navegador para você, então você recebe o resultado e o prompt de aprovação, não o passo a passo.

• O que ele sabe — mais de 6.000 conectores e plugins do Claude Marketplace: Gmail, Slack, Google Agenda e Drive, Microsoft 365, Notion, QuickBooks, Stripe, Gusto, HubSpot, DocuSign, Canva, Shopify, Ramp, 1Password.

A cadência é a parte que as pessoas pulam. O Duet verifica as contas conectadas a cada poucas horas, não continuamente, e a A​nthropic explica o motivo diretamente: a verificação contínua consumiria os limites do plano mais rápido. Essa única escolha de design explica a maior parte da personalidade do produto. É um colega que dá uma olhada três ou quatro vezes por dia e manda mensagem quando algo está errado, não um processo monitorando um socket.

Uma única thread, e a aposta de interface por trás dela

A avaliação do vazamento sobre threading era mais perspicaz do que parecia. A maioria dos produtos de assistente divide o trabalho entre conversas, projetos e visões de tarefas separadas, o que coloca sobre a pessoa o ônus de lembrar onde cada coisa fica. O Duet desfaz essa separação: uma resposta de duas palavras e um build de vários dias ocupam o mesmo thread contínuo, e espera-se que o agente mantenha a diferença no contexto, e não na sua cabeça.

Isso é uma aposta genuína em UX, e tem um modo de falha que a própria Anthropic nomeia — o Duet "pode interpretar mal as threads" ou avaliar mal a urgência. Com uma única thread e nenhum navegador visível, uma leitura equivocada é mais difícil de o usuário diagnosticar do que seria em um produto de chat no qual é possível rolar a tela para trás por uma tarefa discreta. Um resumo matinal que deixou passar algo silenciosamente parece idêntico a uma manhã em que nada aconteceu.

O fluxo do Stripe Link: aprovações, cartões virtuais e uma curta lista de recusas

Esta é a parte que o vazamento estava tentando alcançar, e o detalhe confirmado é mais interessante do que "compras agênticas". A​nthropic descreve a sequência em quatro etapas, e cada uma delas é um controle, e não uma conveniência:

• O Duet confirma o item com você antes de comprar. O agente propõe uma compra específica; você concorda com essa compra.

• Link, a carteira digital da Stripe, então solicita que você aprove o gasto separadamente, na própria etapa de aprovação do Link, em vez de dentro da conversa do Duet.

• O pagamento é processado em um cartão virtual, portanto o comerciante nunca recebe o número do seu cartão real.

• O Shop Pay da Shopify é suportado como uma segunda via em lojas online, e o início de sessão através de credenciais guardadas no 1Password é descrito como estando para breve.

Duas aprovações para uma única compra não é redundância gratuita. Isso separa “esta é a coisa certa a comprar” de “este é um valor aceitável a gastar”, que são decisões diferentes e, no contexto empresarial, muitas vezes são decisões de pessoas diferentes. O cartão virtual é a peça com a cauda mais longa: um número de cartão que fica dentro de uma carteira e é emitido por estabelecimento ou por gasto é um número de cartão que pode ser revogado sem reemitir seu cartão corporativo.

O que o fluxo não é: um agente de compras que navega por varejistas em seu nome e finaliza a compra. As compras empresariais aqui ficam dentro de fluxos de trabalho de conectores — a fatura, a ordem de fornecimento, a loja — o que é consistente com a forma como a A​nthropic enquadra todo o produto, em torno do trabalho e não de tarefas corriqueiras. A A​nthropic diz claramente que o Duet foi criado principalmente em torno do trabalho e é mais fraco em tarefas pessoais, como reservar ingressos.

Algumas ações permanecem bloqueadas mesmo quando você as aprovaria. A Anthropic proíbe de forma absoluta a negociação de títulos mobiliários e a movimentação de dinheiro entre contas — o prompt de aprovação nunca aparece, porque não há nada a aprovar. O mesmo documento descreve um classificador de segurança dedicado e um prompt de sistema que impedem o Duet de enviar o nível mais estrito de informações, números de cartão de crédito e documentos de identificação governamental, enquanto categorias mais brandas, como saúde ou finanças pessoais, só passam mediante instrução explícita. O tratamento de credenciais segue o design do Claude Managed Agents da Anthropic, o que significa que o Duet não vê diretamente suas senhas ou tokens de login.

Quanto custa realmente uma verificação de antecedentes, com base nas tarifas publicadas

Como o Duet consome o uso do plano, a pergunta honesta não é "o Pro o torna gratuito?", mas sim "quantas verificações o Pro compra?". A Anthropic não publica uma contagem de tokens por verificação, então a única maneira de responder é fazer aritmética com os preços publicados, com uma premissa declarada. O Claude Opus 5.5 está listado a US$ 4,00 por milhão de tokens de entrada e US$ 20,00 por milhão de tokens de saída, com leituras de cache a US$ 0,20 por milhão — as próprias tarifas publicadas da Anthropic.

Faça uma verificação modesta: 40.000 tokens de entrada de contexto de e-mail, calendário e documentos, 1.500 tokens de saída de resumo e ações propostas. No preço de tabela, isso dá US$ 0,16 de entrada e US$ 0,03 de saída, ou cerca de US$ 0,19 por verificação. Seis verificações por dia custam aproximadamente US$ 1,14, ou cerca de US$ 34 por mês. Verificações mais pesadas — um dia de e-mails não lidos mais dois documentos — aumentam mais rapidamente o lado da entrada do que o da saída, porque a entrada domina a conta numa proporção de preço de 5:1.

Compare isso com o plano. O Pro custa US$ 20 por mês e o Max começa em US$ 100. Se só as verificações em segundo plano já podem chegar perto de US$ 34 por mês pelas tarifas de tabela, com uma premissa leve, então “incluído no Pro” na prática significa “medido com base em uma franquia compartilhada da qual um usuário que usa muito o chat também consome”, e quem atinge um limite primeiro é justamente quem mais exige do agente. Isso não é tanto uma crítica ao preço, mas o ponto para o qual é preciso se planejar: o custo do Duet não é a assinatura dele, são os chats para os quais você deixa de ter espaço.

A decisão da Anthropic de verificar a cada poucas horas, em vez de continuamente, agora soa como uma restrição de produto com um custo atrelado, e sua orientação de que você pode dizer ao Duet sobre o que quer ouvir e com que frequência é tanto um controle de gastos quanto um controle de relevância.

Quem pode usá-lo hoje e o que fazer se não puder

Assinantes Pro e Max dos EUA na lista de espera, nessa ordem. Todos os demais — assentos Team e Enterprise, usuários fora dos Estados Unidos, qualquer pessoa no plano gratuito — aguardam um anúncio que a Anthropic não fez. A lista de espera pergunta o que você delegaria primeiro, o que é um sinal razoável de como a equipe está sequenciando o acesso.

Não existe uma API para o Duet. Isso importa mais do que parece: o produto é um app para consumidores, e o loop de agente que o faz funcionar — uma máquina persistente, uma agenda, um conjunto de conectores autorizados, uma etapa de aprovação — não está exposto para você chamar. Se você quer esse padrão em algo que opera, você mesmo o constrói, e o modelo por trás disso é a parte que você pode comprar hoje.

Construir você mesmo o mesmo loop, e onde o roteamento se encaixa

Um agente proativo é um loop com quatro partes: um agendamento, uma etapa de coleta de contexto, uma etapa de julgamento e um portão de aprovação antes de qualquer coisa irreversível. Apenas a terceira precisa de um modelo de fronteira a cada passagem. O agendamento dispara de forma barata, a etapa de contexto é majoritariamente recuperação, e a maioria das verificações termina em "nada precisa de você" — que é exatamente o tipo de decisão que um modelo menor resolve sem gastar dinheiro com Opus.

É aí que a estrutura de custos acima se torna uma escolha de design em vez de uma fatura. Encaminhe as verificações frequentes de baixo risco para um nível mais barato e escale para o Claude Opus 5.5 apenas quando uma verificação revelar algo que exija julgamento, e o mesmo padrão de seis verificações por dia deixa de ser uma linha de $34. Claude Opus 5.5 está no catálogo do OrcaRouter como anthropic/claude-opus-5.5, listado a $4,00 por milhão de tokens de entrada e $20,00 por milhão de saída, com leituras de cache a $0,20 por milhão — nós repassamos o preço de tabela do provedor sem margem, então uma mudança de preço da A​nthropic chega aqui no mesmo dia, e não no fim do ciclo de faturamento. Claude Sonnet 5.5 e Claude Haiku 5.5 ficam na mesma chave para as passagens baratas, o que significa que a política de escalonamento é uma regra de roteamento em vez de um segundo contrato e um segundo SDK.

A outra metade do padrão é a etapa de aprovação, e a versão do Duet vale ser copiada literalmente, em vez de aproximada. Separe a confirmação de "esta é a ação certa" da aprovação de "este é um valor aceitável", mantenha a credencial de pagamento totalmente fora do contexto do agente e torne a lista de recusas explícita — algumas ações não devem ter nenhum caminho de aprovação. O próprio texto da Anthropic é a melhor especificação disponível desse design, e vale a pena lê-lo pela arquitetura de segurança, mesmo que você nunca saia da lista de espera.

O que ainda não está verificado

Três coisas decidirão se o Duet é um produto ou uma demo, e nenhuma delas pode ser respondida a partir do material de lançamento. A primeira é a qualidade do julgamento em escala: se uma cadência de verificação algumas vezes ao dia captura o que importa sem produzir uma enxurrada de pings de baixo valor. A segunda é se o compartilhamento de limites de uso com o chat sobrevive ao contato com usuários reais — a reação pública mais inicial ao anúncio concentrou-se exatamente nisso, ao lado do lock-in a uma única família de modelos e do desconforto em dar a um agente acesso a toda uma vida profissional. A terceira é a superfície de conectores: 6.000 conectores é uma contagem de marketplace, não uma promessa de que cada um suporte as ações de que um determinado fluxo de trabalho precisa, e os exemplos da A​nthropic — faturas, preparação de folha de pagamento, minutas de contrato, configuração de loja — são ilustrações, e não uma lista de ações suportadas.

A única coisa genuinamente nova aqui não é o agente. Agentes persistentes com uma máquina e uma programação vêm sendo lançados há um ano. O novo é que um laboratório de ponta colocou a infraestrutura de pagamento, a etapa de aprovação e a lista de recusas no documento de lançamento, ao lado da lista de recursos — a primeira vez que o lado comercial de um agente é especificado de forma tão concreta pela empresa que o criou. Se isso vai se tornar o modelo que todo mundo copia é o que observar no próximo mês — e o que considerar no design desde já, tenha você recebido um convite ou não.