O que é

Claude Cowork é a superfície de trabalho com agentes da Anthropic para quem não programa: uma aba dentro do app desktop do Claude, ao lado de Chat e Code, onde você entrega ao Claude um objetivo em vez de um prompt, e ele trabalha sobre as pastas que você liberou, os apps SaaS conectados, um navegador embutido e — nos planos Pro e Max — a sua própria tela. Chegou à disponibilidade geral em 9 de abril de 2026, depois de um beta público no macOS em janeiro e no Windows em fevereiro. Hoje roda em macOS, Windows (x64 e arm64), Linux e ChromeOS, com a versão web em liberação gradual e a mobile em beta desde 7 de julho de 2026.

As entradas mais próximas neste catálogo são Lindy e Dust, plataformas de agentes vendidas para times de operações. A diferença é que o Cowork não é um construtor: não tem canvas, não tem grafo de nós, não tem agente para configurar antes de você ter uma resposta. Você descreve o resultado e corrige a rota no meio do caminho.

Por que aparece nos stacks de ops

O motivo é distribuição antes de capacidade. O Cowork vem incluído em todos os planos pagos do Claude sem custo adicional, então um líder de ops numa empresa que já comprou assentos de Claude para engenharia já tem uma superfície de agentes para a analista financeira e o coordenador de recrutamento: sem novo ciclo de compra, sem nova revisão de segurança do fornecedor, sem nova linha de orçamento. Qualquer outra ferramenta desta categoria exige antes uma compra separada.

Três capacidades fazem o trabalho de verdade:

As tarefas agendadas rodam na nuvem. Digitar /schedule dentro de uma tarefa, ou usar a entrada Scheduled na barra lateral, define um job recorrente que executa nos servidores da Anthropic com o seu notebook aberto ou não. É essa peça que transforma o Cowork de assistente rápido em capacidade de produção desassistida.
Conectores em vez de raspagem de tela. Microsoft 365, Google Drive, Slack e Amplitude são oficiais, e o navegador de conectores em Settings acrescenta Notion, Gmail e outros. O acesso via conector é mais rápido e mais confiável que o caminho de controle do computador e, ao contrário dele, está disponível em todos os planos.
Dispatch. Uma única thread contínua que você alcança do celular. O Claude roteia o pedido sozinho — trabalho de engenharia para o Claude Code, trabalho de conhecimento para o Cowork — e manda uma notificação push quando termina ou precisa de uma aprovação.

A realidade do preço

O Cowork não tem preço próprio. O que você compra é um assento de Claude, e todos os níveis pagos o incluem:

Pro — US$ 20/mês, ou US$ 17/mês no faturamento anual
Max — US$ 100/mês com 5× o uso do Pro, US$ 200/mês com 20×
Team — US$ 25/assento/mês, US$ 20 no anual, mínimo de dois assentos; assentos premium a US$ 125/100 por 5× o uso
Enterprise — US$ 20/assento mais consumo, com controles de recursos e de modelos no nível da organização

A lista de níveis não é o número real. A Anthropic não publica cotas de tokens, só multiplicadores em relação ao Pro, e o uso é medido duas vezes: um teto de sessão que zera a cada cinco horas e um teto semanal com reset fixo atribuído à sua conta. Esse orçamento é compartilhado entre Claude Code, claude.ai chat e Cowork: uma tarefa agendada do Cowork e a sessão de código de um engenheiro saem do mesmo bolso. Times que usam o Cowork diariamente com cargas reais acabam no Max ou em assentos premium do Team, não no Pro. Orce o assento de US$ 20 para avaliação e a faixa de US$ 100–200 por usuário intensivo para produção.

Ideal para

Líderes de ops em RevOps, Legal Ops, Recruiting e Customer Success em empresas que já pagam Claude e precisam entregar a alguém que não programa um trabalho recorrente de documentos e planilhas que rode desassistido: um relatório semanal de higiene do pipeline montado com exports do CRM numa pasta do Drive, um diff mensal sobre uma pasta de contratos de fornecedores, um resumo de pipeline de candidatos na segunda-feira montado com exports do ATS e threads do Slack. O caso delimitado em que ele ganha com folga é o trabalho recorrente, pesado em arquivos, com formato de saída estável, sob responsabilidade de uma pessoa com nome definido, sobre dados que já ficam em pastas ou conectores que essa pessoa tem direito de ver.

Não serve para

O Cowork age como você: seu assento, suas permissões de pasta, suas permissões de conector. Não existe identidade de serviço por agente, não existe credencial de agente para rotacionar, e não existe sujeito de auditoria distinto da pessoa dona da sessão. Se o requisito é um registro de agentes com ciclo de vida próprio e trilha de auditoria própria, esta é a camada errada e comprar mais assentos não resolve; esse é o formato de problema que Microsoft Agent 365 e Salesforce Agentforce endereçam. Também não é a ferramenta para pipelines estruturados de alto volume. Se o trabalho é “processar 5.000 linhas do mesmo jeito toda noite”, um flow do n8n ou uma chamada direta à API do Claude sai mais barato e é muito mais previsível que um agente raciocinando linha a linha.

Frente às alternativas

Microsoft 365 Copilot — o incumbente em número de assentos dentro das áreas de operações; desde 22 de abril de 2026 seu modo agêntico está em disponibilidade geral no Word, Excel e PowerPoint. Escolha ele quando o trabalho vive em documentos do Office no SharePoint, quando a conversa de governança é sobre política no nível do tenant, e quando você quer o agente dentro do aplicativo que seu time já tem aberto em vez de num cliente desktop separado.
ChatGPT Work — lançado em 9 de julho de 2026 sobre um agente GPT-5.6, com um diretório de mais de 1.400 apps conectáveis, em web, mobile e um app desktop para macOS que reúne Chat, Work e Codex. Escolha ele quando a restrição que manda é a amplitude de conectores, ou quando a organização já padronizou em OpenAI. Seu modelo de planejar e depois executar com aprovações é o mais próximo do Cowork em toda esta lista.
Manus — o entrante que mais cresce no segmento, com US$ 100M de ARR oito meses depois do lançamento e uma receita anualizada de US$ 125M em dezembro de 2025. Escolha ele para tarefas abertas de pesquisar e construir em que você quer um artefato pronto a partir de um brief de uma linha. O motivo de não ser o padrão: a propriedade está em aberto — a aquisição de US$ 2 bilhões pela Meta foi bloqueada pelos reguladores chineses no fim de abril de 2026, e em junho de 2026 foi reportada uma recompra pelos investidores originais. Não coloque um workflow recorrente e governado atrás de uma empresa cujo cap table está em disputa.

Pontos de atenção

O controle do computador é só para Pro e Max: os planos Team e Enterprise não têm, e onde existe é apenas macOS e Windows; a versão de Linux tem arquivos e conectores, mas não controle de tela. Isso pega quem avalia num assento Pro pessoal e depois faz o rollout em assentos Team, hora em que a demo para de funcionar. Salvaguarda: antes de comprar assentos, separe os workflows-alvo entre os que precisam de controle de tela e os que um conector alcança. Redesenhe em cima de conectores tudo o que der; para o resto, mantenha esses usuários específicos em assentos Max individuais e orce à parte.
O sandbox de sessão limita o alcance de rede, não os seus dados. A própria documentação de segurança da Anthropic é direta: a sessão roda num ambiente de nuvem isolado e temporário que não consegue alcançar sua rede doméstica nem a da empresa e é destruído ao final, mas esse isolamento “não limita o que o Claude lê ou faz” através das pastas e conectores que você liberou — e o controle do computador não tem sandbox nenhum entre o Claude e o que está na sua tela. Salvaguarda: libere o acesso no diretório mais estreito que contenha os insumos do trabalho, nunca um diretório pessoal nem a raiz de uma unidade sincronizada; mantenha credenciais, folha de pagamento e registros financeiros fora de qualquer pasta liberada; e no Enterprise ligue o escaneamento de skills e desative a busca web do Cowork para os grupos que não precisam dela.
Tarefas agendadas continuam rodando depois que quem as escreveu para de acompanhar. Elas executam na nuvem com a máquina ligada ou não, e a Anthropic aponta o conteúdo web como o principal vetor de injeção de prompt: uma tarefa que lê uma página pública está executando texto não confiável de forma agendada com as suas permissões. O modo “Automatically approve” continua checando a segurança de cada ação antes de executá-la, mas não impede uma instrução injetada no meio da tarefa. Salvaguarda: deixe as tarefas agendadas em aprovação manual para qualquer coisa que escreva, e nunca combine um passo de leitura web com um conector com permissão de escrita na mesma execução agendada. Revise as saídas numa cadência fixa e pause qualquer tarefa que ninguém tenha lido em um mês.

Editar esta página no GitHub