Claude Duet: O que o agente proativo da Anthropic realmente faz

A maioria dos anúncios de produtos é uma lista de coisas que um sistema fará. O anúncio do Claude Duet pela Anthropic, publicado em 21 de outubro de 2026, é mais útil lido ao contrário, como uma lista de coisas que ele não fará. Ele não ficará monitorando continuamente suas contas conectadas — verifica-as a cada poucas horas, e a empresa explica o motivo em palavras simples: verificar sem parar "consumiria os limites do seu plano muito mais rápido". Ele não negociará títulos nem moverá dinheiro entre suas contas, mesmo que você mesmo aprove a ação. E não transportará de jeito nenhum um número de cartão de crédito ou uma identificação governamental por uma mensagem. Além disso, não enviará, pagará, assinará ou excluirá nada sem antes mostrar a você a ação exata e esperar sua aprovação. O aplicativo é construído em torno do Claude Opus 5.5, e essas recusas são a coisa mais reveladora sobre como ele foi projetado.

A resposta direta para a busca que trouxe a maioria das pessoas aqui: Claude Duet é um aplicativo separado da Anthropic, disponível para iOS e Android e em claude.ai, no qual o Claude atua como um agente proativo em vez de uma janela de chat para a qual você volta. Ele se antecipa e traz o que precisa de atenção, conclui tarefas que você lhe atribui, continua trabalhando enquanto você está longe do seu laptop e consulta você antes de agir em seu nome. A Anthropic diz que criou o produto para "profissionais e donos de pequenos negócios com mais coisas para acompanhar do que conseguem." É uma prévia de pesquisa, disponível por lista de espera, começando com assinantes Pro e Max nos Estados Unidos.

O que ele faz que uma janela de chat não faz

Dois hábitos distinguem o Duet do Claude que você já conhece. O primeiro é um resumo matinal: todos os dias, ele envia um breve resumo dos itens mais importantes nos apps que você conectou. O segundo é o silêncio. Ao longo do restante do dia, ele fica de olho nesses apps e só manda mensagem quando algo realmente precisa de atenção — um conflito de agenda, uma fatura que ficou sem ser paga, uma conversa que parou de esperar uma resposta. A avaliação do que conta como urgente é o produto; o envio de mensagens é apenas o mecanismo de entrega.

A segunda diferença é que o trabalho continua sem você. O Claude Duet roda em uma máquina virtual com seu próprio navegador, então você pode fechar o notebook e guardar o celular no bolso. Você descreve uma tarefa em uma mensagem curta, ele descobre quais apps usar e quais passos executar em segundo plano, e você recebe uma notificação quando a tarefa termina ou precisa da sua revisão. Esse é um arranjo significativamente diferente do de um agente que pega emprestada a aba do navegador que você está usando, porque nada no trabalho depende de você continuar no seu lugar.

As conversas acontecem em um único fio contínuo, por digitação ou por voz, de modo que uma resposta de duas linhas e um projeto de uma semana começam no mesmo lugar, em vez de em chats separados. As tarefas que a Anthropic lista para ele vão desde agendar reuniões até "construir painéis com dezenas de ferramentas, criar previsões financeiras ou de vendas, criar protótipos e construir aplicativos web" — um leque amplo o suficiente para que a pergunta interessante não seja sobre capacidade, mas sobre supervisão, que é para onde o restante deste artigo se volta.

A primeira recusa: a cada poucas horas, não a cada segundo

Os produtos de agente dos últimos dois anos têm competido em quão de perto observam. O Claude Duet recusa essa competição de propósito. "O Claude Duet verifica suas contas conectadas a cada poucas horas, porque verificar sem parar consumiria os limites do seu plano muito mais rápido", diz o anúncio. Leia isso como uma decisão de engenharia, não como uma medida de cautela. Um loop de consulta periódica que roda a cada trinta segundos é uma forma discreta de converter um plano mensal de preço fixo em um plano cobrado por uso, e a Anthropic escolheu a cadência que mantém o plano utilizável em vez da cadência que faz a demonstração parecer atenta.

A mesma contabilização se aplica a tudo o mais que o app faz em segundo plano. Suas verificações contam para os mesmos limites de uso do restante do Claude, e tarefas maiores — montar um modelo financeiro, preparar um deck — “exigem mais turnos do modelo e trabalho em segundo plano”. Nada aqui fica fora da medição. Se você já usou um agente que parecia trabalhar de graça, ele estava sendo subsidiado em algum lugar; o Duet informa onde o custo recai antes de você conectar qualquer coisa.

O que substitui a vigilância constante é o controle e o ajuste pelo usuário. Você pode dizer o que quer ouvir e com que frequência, e a Anthropic diz que ainda está testando seu critério sobre quando enviar mensagens a você e continuará ajustando esse critério com base no que os testadores relatarem. Trata-se de uma admissão que vale a pena levar ao pé da letra: a frequência de interrupções é algo em desenvolvimento, e o primeiro mês de uma prévia de pesquisa não é o momento adequado para julgar a cadência final.

O portão de aprovação e o que está por trás dele

O Duet lê, redige e prepara trabalho por conta própria. A linha é traçada em quatro atos específicos. Antes de enviar uma mensagem, fazer um pagamento, assinar um documento ou excluir qualquer coisa, ele mostra exatamente o que está prestes a fazer e espera. A aprovação é por ação, não por sessão, e não é algo que você possa desativar para acelerar as coisas.

Por trás desse portão há uma segunda lista, mais curta. “Algumas coisas são proibidas mesmo com a sua aprovação, como negociar valores mobiliários ou transferir dinheiro entre contas”, diz o anúncio. Esta é a frase que distingue o Duet de um agente de uso geral com uma caixa de diálogo de confirmação. Uma caixa de diálogo de confirmação pressupõe que o usuário é a autoridade final e que tudo o que o usuário aprova é, portanto, aceitável. A Anthropic decidiu que há categorias em que a aprovação do usuário não é a permissão relevante — em que a empresa, e não o cliente, é quem seria culpada, e em que um erro não se resolve pedindo desculpas. Operações de corretagem e transferências entre contas são os exemplos citados. Você também pode desconectar qualquer app ao qual o Duet tenha acesso, o que é a outra metade do mesmo design: o acesso é revogável no nível da conta, não apenas negado no prompt.

O classificador que decide o que sai

A terceira recusa diz respeito a informação e não a ação, e é a que tem maior probabilidade de ser testada por acidente. A Anthropic lançou o Duet com um novo classificador dedicado e um prompt de sistema de segurança que examina cada mensagem em busca de vazamentos de dados sensíveis. "Um agente que lê e-mails e envia mensagens por você está constantemente decidindo para onde as informações devem ir", observa o anúncio, e esse enquadramento é todo o argumento. O novo classificador foi projetado para rejeitar solicitações de compartilhamento do que a Anthropic chama de nível mais estrito de informações, "incluindo números de cartão de crédito e documentos de identificação governamentais". Informações de saúde e finanças pessoais são tratadas de forma diferente: elas só passam quando você instruiu explicitamente o Duet a enviá-las.

As credenciais seguem um design separado, emprestado do Claude Managed Agents, de modo que o Duet "nunca vê diretamente suas senhas ou tokens de login" — ele atua por meio dessas credenciais em vez de lê-las, o que significa que uma transcrição vazada não é automaticamente uma senha vazada. As defesas contra instruções ocultas e injeção de prompt vêm da pesquisa da Anthropic sobre uso de navegador, que é a linhagem relevante, dado que o Duet opera um navegador como parte central do seu funcionamento. O trabalho de segurança é documentado, e não apenas afirmado: equipes de red team internas, teste de penetração de uma empresa externa e cobertura pelo bug bounty público. A Anthropic também diz que compartilhará mais detalhes sobre como o Duet é projetado com foco em segurança nos próximos dias, então o que é publicado hoje é uma descrição, não uma especificação completa.

Ao que se conecta

O Duet pode recorrer a "mais de 6.000 conectores e plugins no Claude Marketplace". A Anthropic cita um conjunto de exemplos que correspondem de perto ao trabalho de uma pequena empresa, e vale a pena lê-los como uma lista das tarefas, e não das integrações:

• Caixa de entrada e mensagens — encontre as mensagens do Gmail e do Slack que você perdeu e ajude você a responder.

• Dinheiro a receber — verifique no Intuit QuickBooks ou no Stripe as faturas não pagas e redija os lembretes.

• Folha de pagamento — prepare e execute a folha de pagamento do Gusto com horas, bônus e reembolsos preenchidos.

• Contratação — redija um anúncio de vaga e, depois que você editá-lo e aprová-lo, publique-o no LinkedIn.

• Contratos — prepare acordos e envie-os para revisão e assinatura pelo Docusign.

• Acompanhamento de vendas — crie rascunhos de e-mails a partir do histórico de contatos e negócios no HubSpot.

• Marketing — transforme o lançamento de um produto em uma campanha social no Canva e configure, crie e gerencie uma loja Shopify.

Fazer compras tem seu próprio arranjo. O Duet confirma o item com você, depois a carteira Link da Stripe pede que você aprove o gasto e paga com um cartão virtual, então o número do seu cartão real nunca é entregue. O Shop Pay da Shopify funciona para checkouts online. Entrar em sites com logins salvos no 1Password está listado como em breve.

O que ele não pode fazer, nas próprias palavras da Anthropic

O parágrafo sobre limitações é incomumente franco para um texto de lançamento, e é a seção que deve definir as expectativas para as primeiras semanas. O Duet "ainda pode interpretar mal uma conversa ou calibrar mal o que é urgente". Sua funcionalidade principal foi criada em torno do trabalho, então "tarefas pessoais, como reservar ingressos, não são tão fortes". Ele "ainda não consegue mostrar o navegador" — você recebe o resultado, não a reprodução. E ele "vive em seu próprio app, separado do app principal do Claude", com a Anthropic dizendo que o que ele aprender com os primeiros usuários moldará como os dois eventualmente trabalharão juntos.

Duas ausências merecem ser mencionadas porque são as perguntas que as pessoas fazem em seguida. Não há uma API publicada do Claude Duet; é um aplicativo para consumidores, e nada no anúncio sugere o contrário. E não há nenhum benchmark independente da conclusão de tarefas do Duet. Os testadores citados pela Anthropic são relatos anedóticos de pessoas que trabalham lá ou receberam acesso antecipado — um corretor que teve uma visita a imóvel sinalizada no dia errado, um dono de restaurante com cerca de 110 funcionários que diz que não precisa mais de cem abas do navegador, uma estrategista de marca cuja ligação com cliente foi detectada bem antes de um voo. Esses são sinais úteis sobre para que serve o produto. Não são evidências sobre com que frequência ele acerta as coisas, e ninguém publicou esse número.

De onde vem o modelo subjacente

A Anthropic afirma que projetou o Claude Duet em torno do Claude Opus 5.5 e o construiu “para ser engenhoso e decidir o que precisa de você, o que pode esperar e quando consultar você primeiro”. Esse modelo está no nosso catálogo, o que importa se você estiver criando um agente próprio em vez de esperar por um convite de consumidor: o Claude Opus 5.5 está disponível a US$ 4,00 por milhão de tokens de entrada e US$ 20,00 por milhão de tokens de saída, com uma janela de contexto de 1 milhão de tokens e leituras de cache a US$ 0,20 por milhão, por meio de um endpoint compatível com OpenAI e de uma chave que também acessa mais de 200 outros modelos. Repassamos o preço de tabela do provedor sem margem, então uma mudança do lado do fornecedor aparece no nosso no mesmo dia.

Para deixar explícito o limite: nós hospedamos o modelo, não o aplicativo. O Claude Duet é o produto de consumo da Anthropic, distribuído pela Anthropic aos seus próprios assinantes, e nada aqui deve ser interpretado como uma oferta de acesso ao Duet por meio de terceiros.

Como obtê-lo

O acesso funciona por meio de uma lista de espera, não de uma loja. A Anthropic está começando com assinantes Pro e Max nos Estados Unidos, a prévia está incluída nesses planos em vez de ser vendida como um produto separado, e a empresa diz que enviará um e-mail assim que o Duet estiver pronto para você. Nada sobre o prazo foi publicado, e temos um artigo separado sobre como o acesso está hoje e o que vale a pena decidir antes de um convite chegar.

Três coisas merecem atenção daqui em diante. A primeira é o detalhe de segurança que a Anthropic prometeu publicar, porque o classificador e o projeto de credenciais são as partes deste produto que serão mais difíceis de verificar de fora. A segunda é a cadência — se "a cada poucas horas" sobrevive ao contato com usuários que querem ser avisados mais cedo. A terceira é a própria lista de recusas. Um produto que não negociará títulos valores nem movimentará seu dinheiro mesmo quando você pedir está fazendo uma aposta de que os usuários lerão o limite como proteção, e não como um recurso ausente, e essa aposta não se resolve até que estranhos, e não testadores, o tenham usado por um tempo.