Claude Duet vs OpenAI Dots: Qual agente pergunta primeiro?

Pessoas que digitam claude dots em uma caixa de busca não estão procurando um produto que existe. Elas ouviram falar do OpenAI Dots, o assistente persistente que a OpenAI lançou em 29 de setembro de 2026, e estão verificando se a Anthropic lançou a mesma coisa com um nome parecido. Não lançou, e os dois não têm relação: Claude Duet é o aplicativo de agente da própria Anthropic, anunciado em 21 de outubro de 2026 e projetado em torno do Claude Opus 5.5. Empresas diferentes, produtos diferentes, tudo diferente exceto uma sílaba.

Dots é um assistente com nome próprio que vive dentro do ChatGPT e recebe seu próprio computador na nuvem. Duet é um aplicativo separado que você instala. Nenhuma das empresas licenciou nada para a outra, e nenhum dos nomes é um recurso do produto da outra. Uma página que chama o Claude Duet de resposta da Anthropic ao Dots está descrevendo uma rivalidade, não uma linhagem. O que segue compara os dois na dimensão que de fato os separa — o que cada agente faz antes de tocar em algo que não pode ser desfeito. Tudo sobre o Dots vem da leitura que a Vellum faz da documentação de lançamento da OpenAI, publicada em 29 de setembro de 2026, e é atribuído dessa forma toda vez que aparece. Tudo sobre o Duet vem do próprio anúncio da Anthropic de 21 de outubro de 2026 e é declarado diretamente.

Dois produtos, dois padrões

Segundo a leitura da Vellum dos documentos da OpenAI, os Dots chegaram como um assistente nomeado e persistente dentro do ChatGPT, rodando no GPT-6 Astra, com um computador e navegador hospedados para que o trabalho continue quando o laptop estiver desligado. A mesma leitura coloca seu alcance em mais de 4.000 aplicativos, com contexto transportado entre ChatGPT, Slack e Microsoft Teams e o trabalho inspecionável enquanto é executado. Um dot principal é a configuração inicial; uma equipe de dots especialistas é um piloto empresarial, e não um recurso padrão.

O Claude Duet é um aplicativo autônomo no iOS, Android e claude.ai, aberto como prévia de pesquisa por lista de espera em 21 de outubro de 2026 para assinantes Pro e Max nos Estados Unidos. Ele herda sua memória, habilidades e apps conectados do Claude, funciona em uma máquina virtual com navegador próprio e envia mensagens quando uma tarefa é concluída ou precisa de revisão. A lista de limitações da própria Anthropic é curta e específica: pode interpretar mal uma conversa, tarefas pessoais são mais fracas que tarefas de trabalho, ainda não consegue mostrar o navegador e fica em seu próprio app em vez de dentro do app principal do Claude.

A diferença que importa: o passo antes do irreversível

Ambos os produtos são agentes: ambos podem examinar suas contas e agir com base no que encontram. A distinção que vale a pena pagar não é a capacidade, mas onde cada fornecedor traçou a linha entre examinar e agir.

• OpenAI Dots, segundo a interpretação do Vellum da documentação da OpenAI — a pesquisa proativa é somente leitura. Enquanto o ponto está procurando trabalho útil nos aplicativos conectados, ele não pode enviar mensagens, alterar o conteúdo dos aplicativos ou controlar um navegador ou computador. Tarefas direcionadas pelo usuário e agendadas podem agir, mas sob regras e aprovações separadas.

• Claude Duet, conforme o anúncio da Anthropic — ele lê, redige e prepara trabalho por conta própria. Antes de enviar uma mensagem, fazer um pagamento, assinar um documento ou excluir qualquer coisa, ele mostra exatamente o que está prestes a fazer e aguarda sua aprovação.

Não são a mesma regra, e seria desonesto chamar qualquer uma delas de mais rigorosa sem dizer em que aspecto. O limite somente leitura do Dots cobre a varredura não supervisionada; no momento em que você solicita uma tarefa, ou um agendamento é disparado, as aprovações voltam a entrar em jogo. O Duet, por sua vez, traça seu limite em torno da classe de ação: leia e elabore rascunhos livremente, pare antes que qualquer coisa seja efetivada. Para quem está passando adiante uma caixa de entrada compartilhada, a questão prática é qual formato se encaixa no trabalho. Um dot que nunca age a menos que seja solicitado é mais seguro em um sentido e menos útil em outro. Um agente que elabora rascunhos o dia todo e para no botão de enviar está mais próximo de um colega com uma etapa de revisão.

O que é recusado mesmo com a sua aprovação

Um portão de aprovação descreve sobre o que um agente pergunta. Uma questão de design menos evidente é o que ele recusa independentemente do que você lhe diga. A Anthropic respondeu a essa questão na página: algumas coisas são proibidas mesmo com a sua aprovação, incluindo negociação de valores mobiliários e movimentação de dinheiro entre contas. Essas não são solicitações que você pode simplesmente aprovar clicando. Elas estão fora do escopo.

O equivalente da OpenAI, segundo a leitura que a Vellum faz da documentação, está do lado do usuário, e não do lado do produto — algumas tarefas sensíveis, incluindo a alteração de senha, continuam sob responsabilidade do usuário. A Vellum também registra revisão automática para ações que afetam contas ou compartilham informações, regras personalizadas definidas pelo usuário, e monitoramento que pode pausar atividades suspeitas. Esse é um conjunto real de controles, documentado com mais detalhes do que a maioria dos fornecedores consegue no lançamento, e merece reconhecimento. O que nenhum dos fornecedores publicou é uma taxa de falha para qualquer um desses controles. A Vellum diz isso claramente sobre o Dots — os controles de design são significativos, mas suas taxas de falha no mundo real ainda não foram estabelecidas de forma independente — e a mesma frase se aplica ao mecanismo de aprovação do Duet, lançado esta semana.

Credenciais, e o classificador que a Anthropic criou para os casos difíceis

O tratamento de credenciais do Duet segue o design que a Anthropic usa para o Claude Managed Agents, portanto o agente nunca vê diretamente suas senhas ou tokens de autenticação. Além disso, a Anthropic lançou um classificador dedicado e um prompt de sistema de segurança que verifica cada mensagem em busca de vazamentos de informações sensíveis. Sua função é rejeitar solicitações para compartilhar a camada mais restrita de informações, incluindo números de cartão de crédito e documentos de identificação governamentais; informações de saúde e finanças pessoais só passam quando você instruiu explicitamente o agente a enviá-las. Equipes de red team e uma empresa externa realizaram testes de penetração no produto, e ele é coberto pelo programa público de bug bounty da Anthropic.

A Dots chega a um desfecho semelhante por um caminho diferente. Segundo a leitura da Vellum, os fluxos de senhas salvas suportados mantêm as credenciais fora do contexto do modelo, então o modelo também não está lendo sua senha — mas o mecanismo é um fluxo de credenciais, não um classificador que inspeciona o conteúdo de saída. Qual dessas abordagens resiste melhor a uma injeção de prompt persuasiva é exatamente a questão que uma página de semana de lançamento não consegue responder. A Anthropic pelo menos nomeou a ameaça contra a qual estava projetando, citando sua pesquisa sobre uso de navegador e instruções ocultas. A análise da Vellum sobre a Dots menciona o risco de injeção apenas por meio dos controles de revisão automática e monitoramento, que respondem a comportamento suspeito em vez de filtrar o que o modelo está prestes a emitir.

Retenção: o único lugar onde o Dots é mais bem documentado

Aqui, o justo a escrever é que a regra publicada da OpenAI é mais precisa do que a da Anthropic. Segundo a leitura da Vellum da documentação da OpenAI, desconectar um aplicativo não apaga as informações que o dot já aprendeu com ele, e redefinir o dot exclui suas conversas, memórias e tarefas agendadas em uma única operação. Essa é uma regra desconfortável. Também é uma regra, declarada de forma clara, com duas operações diferentes definidas e suas diferentes consequências explicitadas. Um comprador pode avaliá-la, contestá-la ou decidir que ela é desqualificante.

A Anthropic diz que você pode desconectar qualquer aplicativo ao qual o Claude Duet tenha acesso. Não diz o que acontece com aquilo que o Duet já aprendeu com esse aplicativo, e não descreve nenhuma operação de redefinição equivalente que abranja memória e tarefas agendadas. Isso é uma lacuna na documentação, não evidência de comportamento pior; a leitura honesta é que a semântica de retenção do Duet não foi publicada. Se as regras de exclusão importam para o seu negócio — e, para qualquer coisa que envolva registros de clientes, deveriam importar —, essa é uma pergunta a fazer à Anthropic antes de você conectar a conta, e uma pergunta diferente a fazer à OpenAI antes de conectar outra.

Alcance, nas primeiras semanas

Nenhum dos dois produtos entra em contato com você como um colega faria. Segundo a leitura da Vellum, você pode ligar para o seu dot, mas ele não pode iniciar uma chamada para você no lançamento, e o envio de mensagens de texto é um beta limitado do US Pro, em vez de um canal geral. O Duet manda mensagens para você — uma notificação quando uma tarefa é concluída ou precisa da sua revisão —, mas ele fica em seu próprio app, separado do app principal do Claude, e o acesso é uma lista de espera do US Pro e Max.

O recorte regional decide se algo disso se aplica a você. Segundo a leitura da Vellum, a disponibilidade do Pro do Dots exclui o EEE, o Reino Unido e a Suíça no lançamento, com uma beta habilitada por administradores para workspaces Enterprise, Edu e Healthcare. O Duet começa com usuários Pro e Max nos Estados Unidos. Ambos são incipientes e mais restritos do que os anúncios fazem parecer.

Ambos os números do ecossistema são números do fornecedor.

A Anthropic afirma que o Claude Duet pode usar os mais de 6.000 conectores e plugins do Claude Marketplace. A OpenAI diz que seus plugins se conectam a mais de 4.000 aplicativos. Ambas são declarações dos fornecedores sobre seus próprios catálogos, e nenhuma delas é verificável de fora: um conector listado não é o mesmo que um que funcione com as permissões de uma conta específica. Trate 6.000 contra 4.000 como evidência de que ambos os ecossistemas são grandes, não como um placar. Os exemplos nomeados são mais úteis do que os totais. A página do Duet percorre a triagem de Gmail e Slack, as faturas do QuickBooks e do Stripe, a folha de pagamento do Gusto, os acordos do Docusign, os follow-ups do HubSpot, as campanhas do Canva e a configuração de loja no Shopify, e descreve o checkout pelo Link, a carteira do Stripe, e pelo Shop Pay, em que o agente confirma o item e a carteira, separadamente, pede que você aprove o gasto.

Nenhum dos dois fornecedores respondeu à questão do custo.

Ambos os produtos são vendidos em pacotes, e não cobrados por uso, e nenhum dos fornecedores publicou quanto custa uma tarefa concluída. Essa lacuna, e não qualquer diferença de recursos, é o ponto principal para quem está montando um orçamento.

Do lado da OpenAI, o primeiro dot está incluído sem custo adicional nos planos elegíveis ChatGPT Pro e Business Premium, e a OpenAI não publicou a franquia contínua de Dots nem o preço de dots adicionais. Há uma mudança relacionada que é fácil confundir com uma resposta: em 29 de setembro de 2026, Tibo Sottiaux, da OpenAI, disse que a assinatura Pro de US$ 200 reabriria para novos assinantes com um novo cálculo de uso que representa cerca de metade do equivalente em dólares de API do plano antigo, e que o limite de uso de cinco horas não voltaria. Segundo a interpretação da Vellum, trata-se de uma mudança na economia mais ampla do Pro, não de uma franquia pós-introdutória divulgada para Dots.

Do lado da Anthropic, o Duet está incluído no Pro e no Max durante a prévia de pesquisa e compartilha os limites de uso do seu plano com o restante do Claude. Ele os consome de forma diferente: verificações em segundo plano contam para esses limites, e tarefas maiores, como montar um modelo financeiro ou uma apresentação, exigem mais turnos do modelo e mais trabalho em segundo plano. A Anthropic explica o ritmo de a cada poucas horas como um controle de custos — verificar sem parar consumiria os limites do plano muito mais rápido. Essa é uma admissão útil, e não é um preço.

Portanto, a comparação de custos é um empate entre duas incógnitas, e o conselho é o mesmo: execute uma tarefa real durante uma semana e observe o que ela faz com o seu plano antes de comprometer uma equipe. Nenhum dos fornecedores lhe deu um número com o qual verificar isso.

Se você preferir criar o loop por conta própria

Nenhum dos dois produtos pode ser configurado para usar um provedor de modelo diferente. O Dots roda sobre a pilha de modelos da OpenAI dentro do ChatGPT; o Duet foi projetado em torno do Claude Opus 5.5 e vive no app da Anthropic. Se você quer o loop de agente e também quer escolher o que roda por baixo dele — ou quer o mesmo modelo disponível no dia em que os limites do plano do seu fornecedor de agente o impedirem — essa é uma compra diferente.

Claude Opus 5.5 está disponível no OrcaRouter a US$ 4,00 por milhão de tokens de entrada e US$ 20,00 por milhão de tokens de saída, com janela de contexto de 1M tokens e leituras de cache a US$ 0,20 por milhão, por meio de uma única chave compatível com OpenAI que acessa mais de 200 modelos, sem markup sobre o preço de tabela do provedor e com failover automático entre provedores. Esse é o modelo como endpoint, não como aplicativo. Para ser preciso sobre o que isto não é: o OrcaRouter não hospeda Claude Duet nem OpenAI Dots, e você não pode executar nenhum dos dois produtos por meio da nossa API. O que você pode fazer é construir o loop em torno do mesmo modelo por conta própria e mantê-lo funcionando quando um plano de consumidor já o teria interrompido.

O que verificar antes de conectar uma conta

Pegue o produto pelo qual você está se inclinando e faça a ele as mesmas quatro perguntas. Encontre a frase que diz o que ele pode fazer sem perguntar e verifique se essa frase abrange trabalho agendado, assim como pesquisa. Encontre a lista de recusas e veja se é uma lista de coisas que o produto não fará ou uma lista de coisas que você pode anular. Encontre a regra de exclusão e observe se desconectar um aplicativo remove o que já foi aprendido. Descubra se verificações em segundo plano consomem os limites do seu plano e a que ritmo.

Os dois fornecedores responderam a algumas dessas perguntas e deixaram outras em aberto. A Anthropic é excepcionalmente aberta sobre a arquitetura de segurança e excepcionalmente silenciosa sobre retenção e preço por tarefa. A OpenAI é excepcionalmente clara sobre as duas operações de exclusão e excepcionalmente silenciosa sobre a cota contínua. Nenhum dos silêncios é sinistro; ambos são o tipo de coisa que acaba sendo publicada depois de alguns meses de perguntas de clientes, e não no primeiro dia.

O que você pode dizer agora, sem rodeios, é que os dois produtos não são o mesmo produto e a colisão de nomes não é uma reformulação de marca. Um é um assistente gerenciado dentro do ChatGPT que pesquisa em modo somente leitura e age sob regras separadas. O outro é um app separado que elabora rascunhos continuamente e para no último passo antes que qualquer coisa saia da sua conta. Se a confusão que trouxe você até aqui era se a Anthropic clonou o Dots, a resposta é não, e a pergunta mais interessante é que as duas empresas escolheram momentos diferentes para interromper o agente — o que diz algo sobre o que cada uma espera que dê errado.