Claude Duet vs Grok Bot: Quem age sem perguntar?

A pergunta interessante sobre qualquer agente não é o que ele pode fazer, mas o que ele faz antes de você dizer sim. Claude Duet é a resposta da Anthropic a essa pergunta, anunciada em 21 de outubro de 2026 e projetada em torno de Claude Opus 5.5. Grok Bot é o produto de agente pago que a SpaceXAI vende para assinantes, e seu histórico público sobre a mesma pergunta é bem diferente. Ambos conseguem entrar no seu e-mail, no seu CRM e nos seus aplicativos web e levar um trabalho até o fim. O que os separa publicamente não é a capacidade. É qual das duas empresas documentou o que acontece no momento em que um agente está prestes a fazer algo que não pode ser desfeito.

Uma divulgação primeiro, porque ela molda tudo o que vem a seguir. A documentação da própria SpaceXAI não carregou para nós: o site retornou HTTP 403 a cada tentativa de acesso enquanto isto estava sendo escrito. Portanto, não há uma página do Grok Bot da própria empresa para citar como há para o Duet. Tudo na coluna do Grok Bot abaixo vem da reportagem anterior na cobertura deste próprio blog, que cita suas fontes e descreve o produto em 21 de outubro de 2026. Leia essa coluna como uma leitura do registro público, e não como a especificação do fornecedor, e verifique novamente as páginas deles antes de comprar qualquer coisa.

Uma nota sobre nomes, uma vez. As pessoas digitam grok bot, grokbot e claude bot como se os três fossem nomes de produtos. Só o Grok Bot é um nome de produto; "Claude bot" é uma descrição de um agente construído sobre Claude, não algo que a Anthropic vende. A empresa por trás do Grok Bot aparece como SpaceXAI na nossa cobertura anterior e como xAI em outros registros públicos, e ambos os nomes apontam para a mesma empresa aqui.

Dois registros, publicados de formas muito diferentes

A Anthropic publicou uma página em 21 de outubro de 2026 e ela responde diretamente às perguntas incômodas. Diz o que o Duet não fará mesmo com a sua permissão. Diz quem aprova uma ação e quando. Diz como as credenciais são mantidas e o que foi testado antes do lançamento. Também oferece espontaneamente uma lista de limitações, uma restrição regional e uma condição de lista de espera — as partes que uma página de marketing costuma omitir. Você pode discordar dessas respostas, mas não pode dizer que foram sonegadas.

O histórico do Grok Bot tem a forma oposta: uma sequência de anúncios de recursos datados, em vez de uma especificação. Conforme nossa reportagem anterior, um beta inicial em 11 de agosto de 2026 deu a cada Bot um computador em nuvem dedicado que fazia login no Gmail, em um CRM e em aplicativos web e concluía tarefas de ponta a ponta, aparecendo apenas quando uma decisão ou uma aprovação era necessária. Os níveis foram ampliados em 21 de agosto e novamente em 26 de agosto; o Android chegou em 2 de setembro; os Team Bots compartilhados, em 28 de setembro; um Primary Bot que identifica trabalho e se oferece para lidar com ele, descrito pela própria conta do produto em 1º de outubro; busca e monitoramento nativos do X em 7 de outubro; um endereço @mail.grokbot.com reivindicável a partir de 9 de outubro; e relatórios, memorandos e dashboards em 21 de outubro. Cada item é um recurso. Nenhum deles é uma regra de aprovação.

O que pode fazer sem perguntar

Duet lê, redige e prepara o trabalho por conta própria. Antes de enviar uma mensagem, fazer um pagamento, assinar um documento ou excluir qualquer coisa, ele mostra exatamente o que está prestes a fazer e aguarda sua aprovação. Observe onde fica a linha: ela é desenhada em torno da classe de ação, não de como a tarefa começou. Um trabalho agendado e um pedido que você digitou em voz alta passam pelo mesmo portão. Esse é o design mais limpo entre os dois, e também é o que foi publicado em um formato que você pode verificar com antecedência.

A frase publicada do Grok Bot, conforme nossa reportagem anterior, trata da viagem de volta, e não da ação. O Bot opera dentro de seu próprio computador na nuvem e retorna a você quando uma decisão ou uma aprovação é necessária. Essa frase tem uma função real — informa que existe um ponto de verificação —, mas não diz quais decisões se qualificam nem quais aprovações são exigidas. O registro que nossa reportagem reuniu não contém uma lista de ações não supervisionadas e não contém nenhuma declaração sobre se uma rotina agendada e uma solicitação pontual são tratadas da mesma forma.

O resumo justo é que a regra do Duet é mais restrita e documentada, enquanto a regra do Grok Bot é mais ampla e não documentada. Isso não é uma afirmação de que um produto é mais seguro. É uma afirmação sobre o que um comprador pode verificar, e apenas um dos dois é verificável de fora hoje.

O que ele recusa mesmo quando você pede

A Anthropic definiu um piso. Algumas coisas ficam fora dos limites mesmo com a sua aprovação, incluindo negociar títulos e movimentar dinheiro entre contas — não são prompts que você pode clicar para prosseguir, mas estão fora do escopo. Além disso, há um classificador dedicado e um prompt de sistema de segurança que verifica cada mensagem em busca de vazamentos de informações sensíveis, rejeitando solicitações para compartilhar números de cartão de crédito e documentos de identificação emitidos pelo governo e permitindo a passagem de detalhes de saúde ou de finanças pessoais apenas quando o agente tiver sido explicitamente instruído a enviá-los. Equipes de red team e uma empresa externa realizaram testes de penetração no produto, e ele é coberto por um programa público de recompensas por bugs.

O histórico do Grok Bot não oferece um piso equivalente. A ilustração mais nítida é o endereço de e-mail de 9 de outubro: conforme nossa reportagem anterior, um Bot pode reivindicar um endereço terminado em @mail.grokbot.com e usá-lo para se inscrever em serviços, contatar empresas em seu nome ou agendar horário com alguém. Seja qual for a intenção, essa capacidade fica próxima do território de criação de contas e de identidade que a Anthropic delimitou explicitamente. Nossa reportagem anterior não encontrou nenhuma declaração publicada sobre o que o Grok Bot recusa quando questionado diretamente, nem descrição de um classificador de conteúdo entre o agente e o mundo exterior. A ausência não é evidência de mau comportamento. É ausência de evidência, o que, para uma decisão de compra, é um tipo de resposta por si só.

Se ele alguma vez vê a sua senha

O tratamento de credenciais do Duet segue o design que a Anthropic usa para o Claude Managed Agents, então o agente nunca vê diretamente suas senhas ou tokens de login. Essa é uma resposta estrutural, e não uma promessa de política: o modelo não recebe o segredo em primeiro lugar, o que significa que uma instrução persuasiva injetada em uma página web não tem nada a extrair. O classificador de saída descrito acima é uma segunda camada voltada para o que o modelo tenta emitir.

A arquitetura do Grok Bot, como descrita em nossa cobertura anterior, faz com que a questão das credenciais seja estruturalmente decisiva de um modo que vale declarar claramente. Um computador em nuvem dedicado que faz login no Gmail e em um CRM está, funcionalmente, autenticado como você. Esse é precisamente o design que torna possível a conclusão de ponta a ponta, e é precisamente o design que coloca cada sessão subsequente dentro de uma máquina controlada pelo agente. Nossa reportagem não estabeleceu como essas credenciais são armazenadas, se o modelo pode lê-las ou se um segundo classificador inspeciona o que sai. Essas são as perguntas a fazer ao fornecedor, e a única coisa honesta que uma comparação pode dizer é que elas ainda não foram respondidas em público.

O que desconectar realmente exclui

A Anthropic diz que você pode desconectar qualquer aplicativo ao qual o Claude Duet tenha acesso. Não diz o que acontece com aquilo que o Duet já aprendeu a partir desse aplicativo, e não descreve nenhuma operação de redefinição que abranja memória e tarefas agendadas. Isso é uma lacuna na documentação, e não evidência de um comportamento pior, mas é uma lacuna, e a leitura honesta é que a semântica de retenção do Duet não é publicada. Para qualquer coisa que envolva registros de clientes, essa pergunta deve ser respondida antes de você conectar a conta, e não depois.

A questão de retenção do Grok Bot é mais difícil de responder, porque o produto acumula mais informações sobre você. Conforme nossa reportagem anterior, um Bot cria um histórico de trabalhos concluídos, pode compartilhar estado com colegas por meio dos Team Bots desde 28 de setembro e pode manter um endereço de e-mail que é, ele próprio, a rota de recuperação para contas que criou em seu nome. Em um sistema assim, remover um conector não é, obviamente, o mesmo ato que remover o que o Bot sabe. Nossa reportagem não encontrou nenhuma semântica de exclusão publicada. Se você está considerando um destes para uma caixa de entrada compartilhada ou um fluxo de trabalho voltado ao cliente, esta é a única pergunta com maior probabilidade de importar daqui a um ano e menor probabilidade de ser respondida em uma página de lançamento.

Quanto custa uma verificação de antecedentes nos limites do plano

Duet está incluído no Pro e no Max durante a prévia de pesquisa e compartilha os limites de uso do seu plano com o restante do Claude. Ele os consome de forma diferente: verificações em segundo plano contam para esses limites, e tarefas maiores, como construir um modelo financeiro, exigem mais turnos do modelo e mais trabalho em segundo plano. A Anthropic explica a cadência de a cada poucas horas como um controle de custos — verificar sem parar esgotaria os limites do plano muito mais rápido —, o que é uma admissão útil disfarçada de nota de rodapé.

O Grok Bot é vendido como acesso por assinatura, e não como tempo de agente medido. Conforme nossa reportagem anterior, o medidor que existe é o uso semanal incluído, e ele mede a conta, não o Bot. Esse é um design comercial defensável, e pouco útil para o orçamento: não se pode precificar uma verificação de antecedentes repetida quando o que está sendo contado não é a verificação. A consolidação de outubro, que reuniu o Bot em uma única assinatura com os demais produtos do fornecedor, tornou o empacotamento mais simples sem tornar a economia unitária mais legível.

Cinco perguntas, um cartão

Coloque os dois registros lado a lado e a assimetria fica fácil de perceber. Apenas um fornecedor publicou respostas para as perguntas que determinam se um agente pertence ao interior das suas contas. O cartão abaixo é o artigo condensado nas cinco coisas que vale a pena perguntar, e vale a pena levá-lo para um teste em vez de lê-lo uma única vez.

A questão do motor, e a única declaração que atravessa

Há um ponto em que os dois registros se tocam, e não é uma questão de segurança. Em 7 de outubro de 2026, conforme nossa reportagem anterior, Elon Musk disse no X que a empresa usaria o melhor modelo de back-end para qualquer tarefa, citando Claude Opus 5.5, MidJourney, Suno e outras APIs líderes, com o raciocínio de que o Bot deveria recorrer ao que fosse mais provável de produzir o melhor resultado. A declaração foi repercutida em dois dias por The Information, Gizmodo, 9to5Mac, Android Headlines, TechRepublic e pela imprensa especializada em música. Continua sendo uma declaração: não há tabela de tarifas, entrada no changelog, artefato entregue nem medição externa dela no registro.

Leve isso a sério mesmo assim, por causa do que implica sobre os dois produtos. O Duet é projetado em torno do Claude Opus 5.5 e não pode ser apontado para o modelo de outro fornecedor. O Grok Bot, se essa alegação de outubro se tornar comportamento entregue, é explicitamente projetado para encaminhar cada tarefa ao modelo que vence — e, nos registros que temos, o Claude Opus 5.5 é nomeado como um dos destinos. Um é um motor fixo dentro de um app. O outro é um app que pode tratar o motor como uma mercadoria.

Essa distinção tem uma vantagem prática para quem constrói em vez de comprar. O Claude Opus 5.5 está disponível no OrcaRouter a US$ 4,00 por milhão de tokens de entrada e US$ 20,00 por milhão de tokens de saída, com uma janela de contexto de 1 milhão de tokens e leituras de cache a US$ 0,20 por milhão, por meio de uma única chave compatível com OpenAI que dá acesso a mais de 200 modelos, sem acréscimo sobre o preço de tabela do provedor e com failover automático entre provedores. Para ser exato sobre o que isso não é: o OrcaRouter não hospeda o Claude Duet nem o Grok Bot, e nenhum dos dois produtos pode ser executado pela nossa API. O que você pode fazer é colocar o mesmo modelo por trás de um loop que você escreve e mantê-lo em execução quando um plano de consumidor o teria interrompido.

O que perguntar antes de conectar uma conta

Os dois produtos não são compras equivalentes, e a diferença não está no modelo por trás deles. O histórico do Duet é uma especificação: cinco perguntas feitas e respondidas, com as lacunas — retenção e preço por tarefa concluída — nomeadas como lacunas, em vez de preenchidas com prosa confiante. O histórico do Grok Bot é uma linha do tempo de capacidades: o que ele consegue alcançar, quando esse alcance se expandiu e quem poderia comprá-lo. Linhas do tempo dizem que um produto está em movimento. Elas não dizem onde ele para.

Essa assimetria deve moldar a forma como você os avalia, e não qual deles você escolhe. Com o Duet, você pode ler as recusas, encontrar uma com a qual não concorda e decidir se consegue conviver com ela antes de gastar uma semana. Com o Grok Bot, você está comprando com base na força de uma demonstração e de um conjunto de anúncios, e a semântica de aprovação, o tratamento de credenciais e as regras de exclusão continuam sendo questões em aberto que um teste não necessariamente responderá, porque um teste mostra o que o agente fez, não o que ele tinha permissão para fazer.

Então pergunte. Encontre a frase que diz o que o agente pode fazer sem perguntar e verifique se ela abrange trabalho agendado, bem como pesquisa. Encontre a lista de recusas e veja se é uma lista de coisas que o produto não fará ou uma lista de coisas que você pode anular. Descubra se o modelo chega a ficar com suas credenciais ou se uma camada separada fica. Encontre a regra de exclusão e observe se desconectar remove o que já foi aprendido. Descubra se verificações em segundo plano consomem seu plano e a que taxa. Um fornecedor respondeu a todas as cinco por escrito no dia do lançamento. O outro ainda não respondeu, e esse é o fato mais útil nesta comparação.