Claude Duet e a regra que todo agente de IA deveria seguir

O fato

Em 21 de outubro de 2026, a Anthropic abriu uma prévia de pesquisa do Claude Duet, um aplicativo em que o Claude deixa de esperar o comando e passa a agir primeiro. Segundo o texto oficial da empresa, o Duet foi desenhado em torno do Claude Opus 5.5 e mira "profissionais e donos de pequenos negócios com mais coisas do que conseguem acompanhar". Ele roda no iOS, no Android e no claude.ai. Manda um resumo curto toda manhã e confere as contas conectadas a cada poucas horas, numa máquina virtual com navegador próprio. Não depende de laptop ou celular ligado.

A lista de integrações citadas pela Anthropic dá a medida da ambição: Gmail, Slack, QuickBooks, Stripe, HubSpot, Shopify, Gusto e Docusign, além de mais de 6.000 conectores e plugins do Claude Marketplace. Os exemplos oficiais falam de cobranças pendentes no QuickBooks e no Stripe e de folha de pagamento no Gusto. Entre os primeiros clientes exibidos pela empresa está Amin Ebrahimi, da rede Shahs of Kabob, com cerca de 110 funcionários.

A CNBC enquadrou o lançamento como concorrente do Dots, da OpenAI, e do Muse, da Meta. A categoria do agente que trabalha enquanto você dorme já tem três gigantes disputando.

A parte que importa não é a proatividade

A manchete é o agente que vem até você. A notícia está num parágrafo mais discreto. Segundo a Anthropic, antes de enviar uma mensagem, fazer um pagamento, assinar um documento ou apagar algo, o Duet mostra o que vai fazer e espera aprovação. E algumas ações são proibidas mesmo com aprovação, como negociar valores mobiliários ou mover dinheiro entre contas.

Isso é uma política de governança completa, escrita em duas frases. Ela separa o que o agente faz livremente (ler, resumir, alertar), o que ele só faz com um sim explícito (os quatro verbos com efeito no mundo externo) e o que ele não faz nunca, mesmo que o usuário peça.

Minha tese é simples: essa estrutura de três níveis deveria virar regra interna de qualquer empresa brasileira que usa ou vai usar agentes de IA, de qualquer fornecedor. Não porque a Anthropic acertou um detalhe de produto, mas porque ela resolveu, de graça e em público, o problema que a maioria dos comitês de IA ainda discute em abstrato.

Quatro verbos e uma lista negra

Repare na escolha das palavras. Enviar, pagar, assinar, apagar. São os quatro verbos em que um erro sai da empresa ou não tem volta. Um e-mail enviado não se desenvia. Um Pix não se estorna por vontade própria. Um contrato assinado no Docusign gera obrigação. Um arquivo apagado pode levar junto a única prova de alguma coisa.

Quase todo o resto que um agente faz é reversível ou interno. Um rascunho errado custa um minuto de revisão. Um resumo ruim custa atenção. Por isso faz sentido deixar o agente livre ali e exigir confirmação só onde o estrago é externo ou permanente. É uma régua que qualquer gestor entende sem precisar saber o que é um modelo de linguagem.

O terceiro nível é o mais subestimado. A lista de proibições absolutas existe porque a aprovação humana tem limite. Quem confirma uma ação às 23h, no celular, entre duas notificações, não está auditando nada. A Anthropic decidiu que mover dinheiro entre contas não depende desse toque na tela. Ponto. Empresas deveriam ter a mesma coragem e escrever sua própria lista: alterar dados bancários de fornecedor, mudar permissão de acesso, excluir registro de paciente, protocolar peça processual, conceder desconto acima de certa alçada. Nenhuma dessas ações deveria estar ao alcance de um agente, com ou sem aprovação.

Por que escrever a regra antes de ter o agente

O argumento de que "ainda não usamos agentes" envelhece rápido. Segundo a CNBC, Mark Zuckerberg disse que mais de 10 milhões de pessoas nos Estados Unidos e no Canadá configuraram agentes Muse em cerca de um mês e meio. Esse ritmo não passa por comitê de TI. Passa pelo celular do funcionário, que conecta o próprio e-mail corporativo a um app porque ele promete organizar o dia.

Quando isso acontecer na sua empresa, e vai acontecer, a pergunta não será qual ferramenta foi aprovada. Será o que ela pode fazer em nome da empresa. Uma política escrita em termos de ações, e não de fornecedores, sobrevive à troca de produto. Se o time comercial migrar do Duet para o Dots, ou para algo que ainda nem foi lançado, a regra continua a mesma: os quatro verbos pedem confirmação, a lista negra não se negocia.

Há um benefício colateral. Uma política assim vira critério de compra. Antes de assinar com qualquer fornecedor de agente, a empresa pergunta: dá para configurar confirmação por tipo de ação? Dá para bloquear ações de forma absoluta? O agente vê senhas e tokens? A Anthropic afirma que o Duet nunca vê diretamente senhas ou tokens de login e que passou por testes de red team e de invasão conduzidos por uma empresa externa, além de estar coberto por seu programa público de bug bounty. São alegações da própria empresa, sem auditoria independente conhecida, mas pelo menos são respostas. Quem não consegue responder a essas perguntas não deveria ter acesso ao seu Stripe.

O custo de um agente que trabalha sozinho

A proatividade tem preço, e ele não aparece na fatura de forma óbvia. Segundo o suporte da Anthropic, o Duet está incluído nos planos Pro e Max sem custo extra durante a prévia, mas consome os limites do plano, inclusive o trabalho em segundo plano. A própria empresa avisa que os limites podem esgotar mais cedo do que no uso só por chat. Ou seja: o agente que verifica suas contas de madrugada pode estar gastando a cota que seu gestor vai querer usar às 10h.

Há também um limite operacional que a Anthropic admite com honestidade: como a verificação acontece em intervalos, algo urgente pode chegar entre uma checagem e outra. Um agente que olha o caixa a cada poucas horas é um assistente, não um alarme. Quem o tratar como sistema de monitoramento crítico vai descobrir a diferença no pior dia. E, por enquanto, o Microsoft 365 nem está disponível como integração.

O que isso significa para empresas brasileiras

Na prática, nada muda hoje. O Duet está restrito a contas Claude nos Estados Unidos, com plano Pro ou Max e convite da lista de espera. Não há data anunciada para outros países nem informação sobre desempenho em português. Para o Brasil, é sinal de direção, não produto utilizável.

Mas o sinal é claro o bastante para agir agora, antes que os agentes cheguem pela porta dos fundos. O trabalho cabe em uma tarde de diretoria:

Liste as ações que, na sua operação, saem da empresa ou não têm volta. Comece pelos quatro verbos da Anthropic e adapte ao seu setor.
Escreva a lista negra: o que nenhum agente faz, nem com aprovação. Em escritório jurídico, em clínica ou em financeira, essa lista deve ser longa.
Transforme as duas listas em cláusula de compra e de contrato com qualquer fornecedor de IA, e em regra de uso para ferramentas pessoais conectadas a contas corporativas.
Trate o consumo em segundo plano como custo variável e acompanhe-o, mesmo quando o produto parece incluso no plano.

A Anthropic não inventou prudência. Ela apenas mostrou que dá para escrevê-la em duas frases. A empresa brasileira que fizer o mesmo antes de adotar seu primeiro agente vai ganhar velocidade depois, porque não vai precisar rediscutir o risco a cada nova ferramenta. A que não fizer vai descobrir sua política no dia em que um agente enviar, pagar, assinar ou apagar algo sem ninguém ter decidido que podia.

O Claude Duet pede licença antes de pagar. Todo agente de IA da sua empresa deveria fazer o mesmo