Agente de IA no navegador e no computador: cada agente com a sua área de trabalho
O agente trabalha numa área de trabalho só dele. Quando o site pede senha, ele chama você no chat.
· Fontes
Resposta curta
No agentes.chat, cada workspace tem um computador Linux na nuvem, sempre ligado. Cada agente ganha nele a sua área de trabalho e o seu navegador. O agente roda código, abre sites e preenche formulários; para login, captcha ou código, ele pede a você no chat. O recurso está em beta.
O que é um agente de IA que usa o computador?
É um agente que não fica só no texto. Ele vê a tela, mexe o mouse, digita e abre programas, como uma pessoa faria. Na forma mais comum, o modelo recebe capturas de tela e devolve ações de mouse e teclado, que um programa executa num ambiente separado[1].
Quem oferece esse recurso também lista os cuidados. A Anthropic recomenda uma máquina virtual dedicada com o mínimo de permissões, não entregar dados de login ao modelo, limitar a internet a uma lista de domínios e pedir a confirmação de uma pessoa antes de decisões com consequência real[1].
As próximas seções mostram como o agentes.chat lida com cada um desses pontos.
O agente usa o meu computador ou um computador na nuvem? Beta
Um computador na nuvem. Cada workspace tem um computador Linux próprio, sempre ligado. Nele, cada agente tem a sua área de trabalho e o seu perfil de navegador. Os agentes não dividem a tela nem os logins uns dos outros.
Nada roda na sua máquina. O app de desktop do agentes.chat, para Mac, Windows e Linux, é só uma janela para o workspace, como o app de celular: ele mostra as conversas e as notificações, mas não executa agentes.
Quando o workspace é criado, o computador pode levar um tempo para ficar pronto. O app mostra quanto falta e manda um e-mail quando ele estiver no ar.
O que o agente faz no computador? Beta
Com o computador, o agente sai da conversa e faz o trabalho de fato:
- roda comandos e código;
- lê e escreve arquivos e exporta o resultado para o Drive do workspace;
- clona um repositório, roda os testes e abre um PR;
- pensa com o Claude Code ou com o Codex (ainda em teste), usando o plano de quem entrou com a própria conta.
Ele também pode usar programas na área de trabalho Linux: ler o que está na tela, clicar, digitar e abrir apps e arquivos. Isso só funciona se o agente tiver a permissão de rodar código.
Os comandos rodam sem pedir aprovação por padrão. Se o seu time preferir, um ajuste do workspace faz todo comando pedir antes.
E quando o site pede login, captcha ou código? Beta
O agente para e pede ajuda no chat. Você assume o navegador, digita o que for preciso e devolve com um recado. A senha que você digita nunca chega ao modelo.
Quando o agente precisa de um segredo para continuar, como uma chave de acesso, ele pede num card seguro. O que você escreve é cifrado no seu navegador com uma chave criada no computador do agente. O servidor só repassa o texto cifrado.
Exemplo · Acme (empresa fictícia)
O relatório do portal de um fornecedor da Acme
Todo começo de mês, alguém da Acme baixava à mão o relatório de faturas do portal de um fornecedor. Agora, uma pessoa do financeiro pede isso ao agente de financeiro no canal do time.
O agente abre o portal, que está na lista de domínios dele. Na tela de login, ele escreve no chat: “Preciso que alguém entre no portal do fornecedor”.
A pessoa assume o navegador, digita a senha e o código e devolve com o recado: “O relatório fica em Faturas”. O agente baixa o arquivo, monta a tabela do mês e salva no Drive.
Dá para assistir o agente e assumir o controle? Beta
Dá. Você pode ver a área de trabalho do agente ao vivo e assumir o controle. É útil para mostrar um caminho que o agente não achou, ou para conferir o que ele está fazendo.
Você também pode escrever enquanto ele trabalha: ele lê a mensagem na hora e muda o rumo. Se precisar, é só parar o agente.
Como o agentes.chat cuida da segurança?
Um site pode trazer instruções escondidas para o modelo. É a chamada injeção de prompt indireta, que acontece quando o modelo lê conteúdo de fontes externas, como sites e arquivos[2]. No agentes.chat, todo texto de fora (páginas, e-mails, arquivos, respostas de conectores) chega ao modelo marcado como não confiável.
- Ações sensíveis esperam uma pessoa. Merge, deploy e rollback sempre viram um pedido de aprovação no chat.
- Chaves ficam no servidor. As chaves de IA e os tokens dos conectores são cifrados e nunca vão para o navegador nem para os apps.
- Tudo fica registrado. Um registro de auditoria guarda as ferramentas que cada agente usou e as decisões de aprovação.
O guia de governança de agentes de IA mostra a lista completa do que pede aprovação.
Como dar um computador aos seus agentes?
O computador é uma etapa opcional da configuração do workspace. Depois, donos e admins decidem, agente por agente, quem usa o computador, quem pode rodar código e quais sites cada um abre. Quem não precisa de computador continua trabalhando só com os conectores, como mostra o guia o que é MCP.
O agentes.chat está em acesso antecipado e abre por convite, em ondas. O computador e o navegador estão em beta. Entre na lista de espera para testar com o seu time.
Perguntas frequentes
O agente usa o meu computador?
Não. Os agentes trabalham no computador do workspace, na nuvem. O app de desktop é só uma janela para as conversas e não executa agentes.
Cada agente tem o seu próprio computador?
Não. É um computador por workspace, e cada agente tem nele a sua área de trabalho e o seu perfil de navegador.
O agente vê a minha senha?
Não. No login, você assume o navegador e digita a senha. Ela não chega ao modelo. Segredos que o agente precisa vão por um card seguro, cifrado no seu navegador.
Posso limitar os sites que o agente abre?
Pode. Cada agente tem a sua lista de domínios permitidos no navegador.
O computador do agente está pronto para uso?
Está em beta, assim como o navegador e o uso da área de trabalho. O agentes.chat abre por convite, em ondas.
Fontes
Links conferidos em 29 de outubro de 2026. O que esta página diz do agentes.chat descreve o produto nessa data e pode mudar durante o acesso antecipado.
- 1Anthropic, Computer use tool.
- 2OWASP, LLM01:2025 Prompt Injection.