Em 23 de março de 2026, a Anthropic publicou doze palavras no perfil oficial do Claude.
Essas doze palavras não anunciavam uma atualização de modelo. Não descreviam um novo recurso de chat. Descreviam uma mudança de categoria: o Claude deixou de ser um sistema que responde e passou a ser um sistema que age.
O Computer Use chegou ao Claude Cowork — e o gatilho, para qualquer tarefa, é um comando enviado pelo celular.
Neste artigo, explico o que mudou de fato, como funciona na prática, quais são os riscos reais para uso corporativo e o que os dados públicos dizem sobre para onde isso vai.
O que é o Claude Computer Use
O Computer Use é a capacidade do Claude de operar um computador da mesma forma que um humano: abrir aplicativos, navegar no navegador, preencher formulários, exportar arquivos, mover dados entre sistemas. Não é integração via API declarada. É controle direto de tela.
A distinção é fundamental. Sistemas de automação anteriores dependiam de conectores específicos — cada integração exigia configuração individual. O Computer Use opera na camada de percepção visual: o Claude “vê” a tela, interpreta a interface e age. Qualquer app que um humano consegue operar, o Claude consegue operar.
Lançado em research preview para macOS, planos Pro e Max, com Claude Desktop instalado localmente.
Como funciona na prática: a hierarquia de ação
O Claude não começa sempre pelo controle de tela. Existe uma hierarquia de eficiência que ele respeita:
- Conector direto (API nativa): se existe integração formal com o sistema — Gmail, Drive, Slack, Notion — o Claude usa essa integração primeiro. É o caminho mais rápido, confiável e rastreável.
- Controle de navegador: se não existe conector, o Claude abre o Chrome ou Edge e opera o sistema pela interface web — como faria um humano que não tem acesso à API.
- Mouse e teclado no app aberto: se nem o navegador resolve, o Claude opera diretamente o app no sistema operacional — clica, digita, navega por menus. O nível mais amplo de cobertura, com maior exigência de supervisão.
Exemplo documentado pela própria Anthropic: exportar um PDF de uma apresentação e anexá-lo automaticamente a um convite de calendário. Duas janelas, dois apps, zero intervenção humana entre o comando e o resultado.
O Dispatch: a ponte entre celular e desktop
O elemento que torna o Computer Use relevante para profissionais em mobilidade é o Dispatch.
Sem o Dispatch, o Computer Use seria apenas automação local — útil, mas limitada a quem está na frente do computador. O Dispatch transforma a dinâmica: você envia o comando pelo iPhone, em qualquer lugar. O Claude executa no Mac do escritório. Quando você chega na mesa — ou sai da reunião — o resultado está pronto.
O conceito central é sessão única contínua: não são duas sessões separadas (uma no celular, uma no desktop). É uma instrução com contexto contínuo que se executa onde tem capacidade de execução. A metáfora de “controle remoto” subestima o que acontece — é delegação com contexto, não teleoperação.
O benchmark OSWorld: o que os números realmente significam
O OSWorld é o principal benchmark público para avaliar agentes de computador em tarefas reais: navegar planilhas complexas, preencher formulários em múltiplas abas, coordenar ações entre apps simultaneamente.
A evolução do Claude nesse benchmark é o argumento mais forte para a adoção:
Dezembro de 2024: menos de 15% de sucesso em tarefas OSWorld.
Fevereiro de 2026: 72,5% com Sonnet 4.6 e Opus 4.6 — próximo ao nível humano médio nessas tarefas.
Em 15 meses, o salto foi de menos de um em sete tarefas concluídas para quase três em quatro. A direção é inequívoca.
Mas o gap de 27,5% importa tanto quanto o avanço. Ele representa o perímetro onde a IA ainda erra — e onde a supervisão humana não é opcional, é obrigatória. A questão prática para gestores não é “a IA está pronta?”, mas “para quais tarefas ela está pronta agora?”
Em fevereiro de 2026, a Anthropic adquiriu a Vercept — equipe de percepção visual com pesquisadores do Allen Institute for AI (Ehsani, Weihs, Girshick). A aquisição sinaliza onde o desenvolvimento vai: aprimorar a camada de interpretação visual, reduzir o gap de 27,5% e expandir o perímetro seguro de uso autônomo.
A corrida dos agentes: por que a Anthropic acelerou o lançamento
O Computer Use não surgiu em isolamento. O contexto competitivo de março de 2026 explica o timing do lançamento.
O OpenClaw — projeto open-source de agente de computador — ganhou adoção massiva no início de 2026. Jensen Huang mencionou o projeto na GTC 2026. Empresas chinesas adotaram em escala. O projeto foi subsequentemente restringido pelo governo americano após descoberta de malware em skills de terceiros — mas o sinal de mercado estava dado: a categoria de agentes de computador era urgente.
Nas semanas anteriores ao lançamento, movimentos paralelos: Perplexity lançou o Personal Computer, Manus lançou o My Computer, Standard Intelligence anunciou modelo treinado em vídeo com claims de 50x mais eficiência.
A resposta da Anthropic em 24 de março foi tripla:
— Computer Use para o Claude Cowork (o foco deste artigo)
— Auto Mode para o Claude Code
— Channels: integração com Discord e Telegram como alternativa gerenciada ao OpenClaw
Os dados de receita confirmam que a aposta está funcionando: o Claude Code foi de US$ 1 bilhão para US$ 2,5 bilhões em receita anualizada entre janeiro e março de 2026 — crescimento de 150% em dois meses. A Série G de US$ 30 bilhões em fevereiro, com avaliação de US$ 380 bilhões, contextualiza a escala da estratégia: a Anthropic não compete mais apenas como modelo de linguagem. Compete como plataforma de execução.
Os três riscos que nenhum usuário corporativo pode ignorar
O Computer Use oferece capacidade real — e riscos reais. Ignorar os riscos para acelerar a adoção é o erro mais comum em ciclos de entusiasmo tecnológico.
Risco 1 — Irreversibilidade de ações
Arquivo excluído. E-mail enviado. Campo preenchido com dado errado. Em muitos contextos operacionais, não existe desfazer. A própria Anthropic recomenda usar o Computer Use apenas em ambientes onde erros são fáceis de identificar e corrigir. Para processos com consequências permanentes — envio de comunicações externas, exclusão de dados, transações financeiras — a supervisão humana não é opcional no estado atual da tecnologia.
Risco 2 — Acesso transitivo
Quando você autoriza o Claude a operar um app, você está potencialmente dando acesso a qualquer sistema que esse app consegue alcançar. O controle de permissões por app existe na interface do Claude — mas exige atenção ativa e configuração deliberada. Um app de e-mail autorizado pode, sem configuração adequada, funcionar como porta de entrada para calendário, contatos e documentos compartilhados.
Risco 3 — Prompt injection
Sites abertos, documentos em edição, PDFs com conteúdo não verificado podem conter instruções embutidas — projetadas para redirecionar o comportamento do Claude durante uma sessão de Computer Use. Sistemas de escaneamento de injeção existem e estão em desenvolvimento ativo, mas o risco não é zero. Recomendação prática: fechar abas e documentos sensíveis antes de ativar uma sessão de Computer Use.
Restrição corporativa relevante: no lançamento, planos Team e Enterprise não têm acesso ao Computer Use. Gestores que queiram avaliar precisam usar contas individuais Pro ou Max — sem os controles de auditoria disponíveis nos planos empresariais.
O que isso muda na gestão de equipes e processos
A pergunta prática para qualquer gestor não é “o Computer Use vai substituir minha equipe?”. É: “quais tarefas do meu time consomem tempo sem exigir julgamento — mas exigem atenção?”
Essa é a camada onde o Computer Use entrega valor imediato:
— Consolidar dados de CRM em relatório de performance
— Exportar materiais de apresentação de múltiplas fontes
— Preparar briefings a partir de dados dispersos em planilhas
— Formatar e enviar relatórios recorrentes de acompanhamento
— Mover e organizar arquivos entre sistemas conforme protocolo definido
Para quem gerencia carteiras imobiliárias, campanhas de marketing ou equipes de vendas, o Computer Use combinado com o Dispatch representa a primeira camada real de delegação com demonstração pública funcionando — não delegação teórica prometida para 2027.
Framework de adoção segura em 2026: o que delegar agora vs. o que manter com supervisão
| ✅ Delegar agora, com supervisão | ⚠️ Manter com supervisão humana permanente |
| Tarefas repetitivas com resultado verificável | Processos com consequências externas irreversíveis |
| Consolidar dados de CRM em relatório | Envio de comunicações externas definitivas |
| Exportar e organizar materiais de apresentação | Exclusão permanente de arquivos ou registros |
| Formatar e mover arquivos entre sistemas | Transações financeiras ou autorizações |
| Preparar briefings a partir de dados dispersos | Decisões que exigem julgamento contextual |
| Qualquer rotina onde erros são fáceis de corrigir | Acesso a dados sensíveis sem auditoria ativa |
Disponibilidade atual e o que vem a seguir
No momento do lançamento:
— Sistema operacional: macOS (Windows e Linux sem data confirmada)
— Planos: Pro e Max
— Pré-requisito: Claude Desktop instalado localmente
— Histórico: armazenado localmente, não nos servidores da Anthropic
O cronograma de expansão para Windows, para planos Team e Enterprise, e para o acesso por API não foi anunciado. A direção é clara — a execução, ainda não.
O que está documentado: a aquisição da Vercept sinaliza prioridade de P&D em percepção visual. O crescimento do Claude Code em 150% sinaliza que o mercado está absorvendo agentes executores com velocidade. A Série G de US$ 380 bilhões sinaliza que a Anthropic vai investir para fechar o gap de 27,5%.
A expansão para Windows, Team e Enterprise não tem data. O que tem data é a corrida — e ela já começou.
Conclusão: a mudança de era que ninguém anuncia em press release
Em 23 de março de 2026, a Anthropic não lançou uma feature. Lançou uma categoria.
A diferença entre um sistema que responde e um sistema que age não é incremental — é qualitativa. E o Computer Use, com todas as suas limitações atuais (macOS apenas, gap de 27,5%, planos corporativos sem acesso), é a primeira implementação pública e verificável dessa categoria funcionando.
O que os gestores precisam fazer agora: mapear as tarefas do time que consomem tempo sem exigir julgamento, definir o perímetro de segurança de acordo com o gap de 27,5%, e começar a experimentar em ambiente controlado antes que a curva de adoção torne o conhecimento proprietário.
A IA que trabalha no seu PC enquanto você está na reunião não é ficção científica. É o Claude Cowork de março de 2026
Qual dos três riscos corporativos — irreversibilidade de ações, acesso transitivo ou prompt injection — você consideraria mais crítico para o seu contexto? E como você organizaria o perímetro de segurança antes de ativar?
Me conta nos comentários. A seção de riscos é onde as discussões mais valiosas acontecem — e onde o julgamento humano ainda é insubstituível.
Deixe um comentário