Em 26 de agosto de 2026, a Anthropic deu ao Claude um navegador próprio. Ele fica dentro do app de desktop Claude Cowork: você entrega ao Claude uma tarefa que envolve um site, e um navegador abre no painel lateral, clicando, digitando e preenchendo formulários enquanto você acompanha. Não há nada para instalar e ele nunca toca nas suas próprias abas.
Ele está sendo liberado para os planos Pro, Max e Team no macOS, Windows e Linux (beta), e administradores Enterprise já podem ativá-lo. É separado da extensão mais antiga Claude in Chrome, que controla o seu Chrome.
A capacidade é real e realmente útil para pesquisa e preenchimento de formulários. O porém é o mesmo de todo navegador agêntico: a injeção de prompt não está resolvida, e a própria Anthropic desaconselha apontá-lo para dados financeiros, médicos ou de outras pessoas. Para qualquer coisa voltada ao cliente, um navegador geral que você precisa supervisionar é uma ferramenta diferente de um colega treinado que simplesmente faz o trabalho. Eu opero IA em filas de suporte reais, então é nessa distinção que vou gastar a maior parte deste post.
O que é o navegador do Claude Cowork?
Primeiro, vamos desembaraçar os nomes, porque a Anthropic lançou três coisas que se sobrepõem este ano.
O Cowork é o produto agêntico da Anthropic para trabalho do conhecimento. Ele "usa a mesma arquitetura agêntica que alimenta o Claude Code, sem precisar de terminal", e em vez de responder um prompt por vez, assume tarefas de várias etapas e as executa para você, produzindo entregáveis reais como planilhas do Excel e relatórios formatados (get-started doc). Pense nele como o Claude Code apontado para planilhas e apresentações em vez de repositórios.
O navegador integrado é a peça nova. Quando uma tarefa do Cowork precisa da web, "um navegador abre no painel lateral ao lado da sua tarefa", e o Claude "abre sites, lê páginas, clica, digita e preenche formulários enquanto você acompanha, sem precisar trocar de janela" (built-in browser doc). O argumento, nas palavras da própria Anthropic no post de lançamento: muitas tarefas web "não precisam do seu navegador, só de um navegador, e agora o Claude tem um."
Esse painel lateral é a ideia toda. Você pede ao Claude para reunir preços do site de um fornecedor, coletar faturas de um portal sem API ou puxar números de um painel, e ele conduz uma sessão de navegador real para isso enquanto você continua trabalhando no painel principal. Os links no registro da tarefa abrem no mesmo painel, então você acompanha e vê exatamente no que ele clicou.
Como o navegador do Claude Cowork realmente funciona
Aqui está o que me surpreendeu: o navegador não roda de fato no seu notebook. As sessões do Cowork "rodam remotamente na nuvem (em beta)", então seu trabalho acompanha você entre desktop, web e celular, e continua mesmo se você fechar a tampa (get-started doc). O app de desktop é a janela pela qual você assiste, não a máquina que faz o trabalho.
Há um detalhe que vale destacar: como o navegador vive no app de desktop, o Claude Desktop precisa estar aberto e online para o navegador funcionar, mesmo que a sessão em si esteja na nuvem (built-in browser doc). Você pode conduzir pelo celular, mas o app de desktop em algum computador precisa continuar ativo.
Continuar logado funciona por meio de uma importação opcional de cookies. Na primeira vez que o navegador abre, você pode importar cookies site a site do Chrome, Edge e Firefox no macOS (só Firefox no Windows e Linux), para que o Claude continue logado onde você permitir. O Safari não é compatível, e sites de banco, e-mail e SSO vêm desmarcados por padrão. Os logins ficam então lembrados entre sessões do Cowork naquele computador, então você não precisa se autenticar a cada execução.
É o mesmo formato de qualquer agente de IA autônomo: perceber a página, decidir a próxima ação, agir, repetir. Está a um mundo de distância de um chatbot baseado em regras seguindo um roteiro. O novo é que a Anthropic roda esse ciclo em um navegador próprio que usuários comuns, não desenvolvedores, podem ligar com um clique.
Navegador integrado vs Claude in Chrome: qual faz o quê
O Cowork pode chegar à web de duas formas, e a Anthropic é refrescantemente clara sobre quando usar cada uma (built-in browser doc).
| Navegador integrado | Claude in Chrome | |
|---|---|---|
| Onde roda | Navegador próprio do Claude no painel lateral do Cowork | Seu Chrome real, via extensão |
| Suas abas e logins | Intocados; importação opcional de cookies site a site | Usa as contas em que você já está logado |
| Configuração | Nada para instalar | Instalar a extensão do Chrome |
| Melhor para | Delegar a parte web e continuar no seu trabalho (pesquisa, portais de fornecedores) | Trabalhar na página à sua frente (atualizar um CRM, sua caixa de entrada, um documento) |
| Planos | Pro, Max, Team; Enterprise onde habilitado | Todos os planos pagos |
Se você já usa o Claude in Chrome, ele continua sendo o seu padrão; se não, o Cowork usa o navegador integrado. Você troca a qualquer momento em Settings > Cowork > Preferred browser. A Anthropic até sugere combinar os dois: o Chrome vira a camada de pesquisa, e o Cowork transforma o que foi coletado em arquivos prontos.
A parte do arquivo pronto é o que o torna mais do que uma novidade. Aponte-o para uma pilha de faturas em aberto e ele as coloca na aba certa da sua planilha, sinaliza o que vence e devolve um resumo limpo. Um usuário do Hacker News que testou o Cowork em um documento real resumiu de forma simples:
"Its project proposal revision was just about perfect. It took me only about 10 more minutes to polish it further and send it off."
Quanto custa o navegador do Claude Cowork
Não há cobrança separada pelo navegador. Ele vem com o Cowork, e o Cowork vem com qualquer plano pago do Claude. Aqui está o quadro completo, direto da página de preços.
| Plano | Preço | Cowork + navegador integrado? |
|---|---|---|
| Free | US$ 0 | Não |
| Pro | US$ 17/mês cobrado anualmente (US$ 200 adiantados), ou US$ 20 mês a mês | Sim |
| Max | A partir de US$ 100/mês (escolha 5x ou 20x mais uso que o Pro) | Sim |
| Team (assento Standard) | US$ 20/assento/mês cobrado anualmente (US$ 25 mensal) | Sim |
| Team (assento Premium) | US$ 100/assento/mês cobrado anualmente (US$ 125 mensal) | Sim |
| Enterprise | US$ 20/assento + uso a tarifas de API, cobrado anualmente | Sim, onde um administrador habilitar |
Algumas coisas que a tabela esconde. O Cowork é restrito a planos pagos, então o nível gratuito não recebe nada disso. E a verdadeira alavanca de custo é o uso, não a mensalidade base: o Max existe justamente para comprar "5x ou 20x mais uso que o Pro", e um agente de navegação que executa ciclos de várias etapas na nuvem vai consumir uso mais rápido que um chat. Se você está comparando isso com uma ferramenta de suporte dedicada, nosso texto sobre medir o ROI da IA no suporte é uma comparação mais honesta do que plano contra plano.
A questão de segurança que você não pode pular
Todo laboratório que lançou um navegador agêntico bateu na mesma parede, e a Anthropic é incomumente franca sobre isso. Os próprios testes de red team dela mostram que deixar o Claude usar um navegador aumenta a chance de um ataque de injeção de prompt dar certo, e mesmo com novas mitigações o número não chega a zero.
Injeção de prompt é quando uma página web (ou um arquivo, ou um e-mail) esconde instruções que sequestram o agente para fazer algo que você nunca pediu. Em favor da Anthropic, o navegador integrado vem com uma pilha real de proteções: pede permissão antes de agir pela primeira vez em um site, bloqueia sites de alto risco, confere cada ação com o que você de fato pediu e exige um "Allow" explícito antes de apagar qualquer coisa de forma permanente (safety doc).
Essas camadas importam, mas não são um problema resolvido, e a Anthropic admite: ela "desaconselha fortemente" usar o navegador com contas financeiras, informações médicas ou dados pessoais de outras pessoas, e ele não está disponível para organizações HIPAA. Também há um modo "Automatically approve" e um modo "Skip all approvals", e no momento em que você desliga as aprovações, as proteções em que você confia vão embora junto.
A crítica mais afiada da comunidade mira o sistema de "skills" do Cowork, em que instruções podem ensinar novas habilidades ao Claude sem alarde. Como argumentou um comentarista no tópico de segurança de 870 pontos, o truque sofisticado da fonte oculta na demo é exagero:
"You could upload a plain Markdown file somewhere and tell people it has a skill that will teach Claude how to negotiate their mortgage rate and plenty of people would download and use it without ever opening and reading the file."
Outro resumiu o dilema com clareza, e é mais ou menos onde eu também fico:
"I think for many the value of using general purpose agents will outweigh the security concerns for now, until those catch up."
É exatamente a lição que aprendemos na marra operando IA em filas de suporte ao vivo por mais de três anos. Um agente que soa confiante e ocasionalmente faz a coisa errada não é hipótese, é terça-feira. É por isso que cada implantação nossa é simulada com milhares de tickets históricos reais antes de tocar em um cliente, em vez de virar uma chave e torcer. Um agente de navegação geral é um assistente pessoal fantástico. Sozinho, não é um sistema de registro voltado ao cliente.
Onde um navegador agêntico realmente se encaixa
Nem todos estão convencidos de que o navegador precisava existir. A opinião cética mais votada sobre o lançamento:
"I still don't buy the we needed it to be a whole Browser and not a Chrome Extension argument... none of the agentic browsers from the bigger players like Atlas and Comet really took off either."
É uma alfinetada justa. A OpenAI incorporou sua navegação independente aos agentes do ChatGPT, e o padrão entre os laboratórios é o mesmo: um agente que opera a web virou item básico, não um produto em si.
Acho que isso o subestima um pouco. Para uma pessoa pesquisando, preenchendo formulários ou lidando com um portal sem API, o navegador do Cowork economiza tempo de verdade, e é a primeira versão disso que uma pessoa não técnica consegue usar. Onde o raciocínio quebra é quando se assume que um agente geral é a mesma coisa que um profissional para uma função específica. Não é.
Um agente de navegação geral é infraestrutura: capacidade bruta que você aponta para uma tarefa e supervisiona. Um colega contratado para uma função é um produto totalmente diferente. Ele chega já conhecendo suas ferramentas, já treinado no seu contexto, e trabalha a fila sozinho dentro dos limites que você define. Os dois são úteis. Só não são substitutos, e confundi-los é como as pessoas acabam decepcionadas com ambos.
Experimente a eesel
A Anthropic está construindo a camada horizontal: um agente geral poderoso que você aponta para o que precisar. A eesel atua no mesmo espaço, mas faz a aposta oposta. Em vez de um generalista que você precisa dirigir e vigiar, você contrata um colega pronto para trabalhar para uma função definida. O elenco atual é um colega de IA para helpdesk e um redator de blog com IA, e cada um chega com as habilidades, integrações e contexto da empresa para o seu papel.
No suporte, essa diferença é o jogo todo. O colega de IA para helpdesk da eesel se conecta ao Zendesk, Freshdesk, Gorgias e ao restante da sua stack, aprende com seus tickets anteriores e sua central de ajuda, e entra na fila como um novo contratado, não como um navegador que você precisa vigiar. E antes que ele responda a um cliente real, você o simula com o seu próprio histórico de tickets para saber exatamente como ele vai se comportar. Essa é a parte que um navegador agêntico geral, por design, deixa por sua conta.
Se você quer uma IA que navegue na web por você, o navegador do Claude Cowork é um ótimo ponto de partida. Se quer uma IA que realmente resolva tickets de suporte, isso é um colega, não um navegador. Você pode experimentar a eesel de graça e simulá-la com seus próprios tickets antes de se comprometer com qualquer coisa.