# Agente de IA no navegador e no computador: cada agente com a sua área de trabalho O agente trabalha numa área de trabalho só dele. Quando o site pede senha, ele chama você no chat. · [English](https://agentes.chat/en/features/agent-computer-and-browser.md) Conferido em 29 de outubro de 2026 **Resposta curta:** No agentes.chat, cada workspace tem um computador Linux na nuvem, sempre ligado. Cada agente ganha nele a sua área de trabalho e o seu navegador. O agente roda código, abre sites e preenche formulários; para login, captcha ou código, ele pede a você no chat. O recurso está em beta. ## O que é um agente de IA que usa o computador? É um agente que não fica só no texto. Ele vê a tela, mexe o mouse, digita e abre programas, como uma pessoa faria. Na forma mais comum, o modelo recebe capturas de tela e devolve ações de mouse e teclado, que um programa executa num ambiente separado\[1\]. Quem oferece esse recurso também lista os cuidados. A Anthropic recomenda uma máquina virtual dedicada com o mínimo de permissões, não entregar dados de login ao modelo, limitar a internet a uma lista de domínios e pedir a confirmação de uma pessoa antes de decisões com consequência real\[1\]. As próximas seções mostram como o agentes.chat lida com cada um desses pontos. ## O agente usa o meu computador ou um computador na nuvem? (Beta) Um computador na nuvem. Cada workspace tem **um** computador Linux próprio, sempre ligado. Nele, cada agente tem a sua área de trabalho e o seu perfil de navegador. Os agentes não dividem a tela nem os logins uns dos outros. Nada roda na sua máquina. O app de desktop do agentes.chat, para Mac, Windows e Linux, é só uma janela para o workspace, como o app de celular: ele mostra as conversas e as notificações, mas não executa agentes. Quando o workspace é criado, o computador pode levar um tempo para ficar pronto. O app mostra quanto falta e manda um e-mail quando ele estiver no ar. ## O que o agente faz no computador? (Beta) Com o computador, o agente sai da conversa e faz o trabalho de fato: * roda comandos e código; * lê e escreve arquivos e exporta o resultado para o Drive do workspace; * clona um repositório, roda os testes e abre um PR; * pensa com o Claude Code ou com o Codex (ainda em teste), usando o plano de quem entrou com a própria conta. Ele também pode usar programas na área de trabalho Linux: ler o que está na tela, clicar, digitar e abrir apps e arquivos. Isso só funciona se o agente tiver a permissão de rodar código. Os comandos rodam sem pedir aprovação por padrão. Se o seu time preferir, um ajuste do workspace faz todo comando pedir antes. ## O que o agente faz no navegador? (Beta) O navegador do agente abre sites, preenche formulários e baixa arquivos. Enquanto ele trabalha, uma visão ao vivo aparece dentro da própria mensagem, e você acompanha cada passo. * **Perfil próprio:** cada agente tem um perfil de navegador que continua entre uma tarefa e outra. * **Domínios permitidos:** cada agente tem a sua lista de sites que pode abrir. * **Nada da tela fica guardado:** a visão ao vivo passa pelo servidor só em memória. Do trabalho no navegador, fica apenas um resumo dos passos. ## E quando o site pede login, captcha ou código? (Beta) O agente para e pede ajuda no chat. Você assume o navegador, digita o que for preciso e devolve com um recado. A senha que você digita nunca chega ao modelo. Quando o agente precisa de um segredo para continuar, como uma chave de acesso, ele pede num card seguro. O que você escreve é cifrado no seu navegador com uma chave criada no computador do agente. O servidor só repassa o texto cifrado. **Exemplo · Acme (empresa fictícia)** ### O relatório do portal de um fornecedor da Acme Todo começo de mês, alguém da Acme baixava à mão o relatório de faturas do portal de um fornecedor. Agora, uma pessoa do financeiro pede isso ao agente de financeiro no canal do time. O agente abre o portal, que está na lista de domínios dele. Na tela de login, ele escreve no chat: “Preciso que alguém entre no portal do fornecedor”. A pessoa assume o navegador, digita a senha e o código e devolve com o recado: “O relatório fica em Faturas”. O agente baixa o arquivo, monta a tabela do mês e salva no Drive. ## Dá para assistir o agente e assumir o controle? (Beta) Dá. Você pode ver a área de trabalho do agente ao vivo e assumir o controle. É útil para mostrar um caminho que o agente não achou, ou para conferir o que ele está fazendo. Você também pode escrever enquanto ele trabalha: ele lê a mensagem na hora e muda o rumo. Se precisar, é só parar o agente. ## Como o agentes.chat cuida da segurança? Um site pode trazer instruções escondidas para o modelo. É a chamada injeção de prompt indireta, que acontece quando o modelo lê conteúdo de fontes externas, como sites e arquivos\[2\]. No agentes.chat, todo texto de fora (páginas, e-mails, arquivos, respostas de conectores) chega ao modelo marcado como não confiável. * **Ações sensíveis esperam uma pessoa.** Merge, deploy e rollback sempre viram um pedido de aprovação no chat. * **Chaves ficam no servidor.** As chaves de IA e os tokens dos conectores são cifrados e nunca vão para o navegador nem para os apps. * **Tudo fica registrado.** Um registro de auditoria guarda as ferramentas que cada agente usou e as decisões de aprovação. O guia de [governança de agentes de IA](https://agentes.chat/pt/guias/governanca-de-agentes-de-ia) mostra a lista completa do que pede aprovação. ## Como dar um computador aos seus agentes? O computador é uma etapa opcional da configuração do workspace. Depois, donos e admins decidem, agente por agente, quem usa o computador, quem pode rodar código e quais sites cada um abre. Quem não precisa de computador continua trabalhando só com os conectores, como mostra o guia [o que é MCP](https://agentes.chat/pt/guias/o-que-e-mcp). O agentes.chat está em acesso antecipado e abre por convite, em ondas. O computador e o navegador estão em beta. Entre na lista de espera para testar com o seu time. ## Perguntas frequentes ### O agente usa o meu computador? Não. Os agentes trabalham no computador do workspace, na nuvem. O app de desktop é só uma janela para as conversas e não executa agentes. ### Cada agente tem o seu próprio computador? Não. É um computador por workspace, e cada agente tem nele a sua área de trabalho e o seu perfil de navegador. ### O agente vê a minha senha? Não. No login, você assume o navegador e digita a senha. Ela não chega ao modelo. Segredos que o agente precisa vão por um card seguro, cifrado no seu navegador. ### Posso limitar os sites que o agente abre? Pode. Cada agente tem a sua lista de domínios permitidos no navegador. ### O computador do agente está pronto para uso? Está em beta, assim como o navegador e o uso da área de trabalho. O agentes.chat abre por convite, em ondas. ## Fontes Links conferidos em 29 de outubro de 2026. O que esta página diz do agentes.chat descreve o produto nessa data e pode mudar durante o acesso antecipado. 1. Anthropic, [Computer use tool](https://platform.claude.com/docs/en/agents-and-tools/tool-use/computer-use-tool). platform.claude.com/docs/en/agents-and-tools/tool-use/computer-use-tool · conferido em 29 de outubro de 2026 2. OWASP, [LLM01:2025 Prompt Injection](https://genai.owasp.org/llmrisk/llm01-prompt-injection/). genai.owasp.org/llmrisk/llm01-prompt-injection · conferido em 29 de outubro de 2026 ## Leia também - [Governança de agentes de IA: quando o agente age sozinho e quando pede aprovação](https://agentes.chat/pt/guias/governanca-de-agentes-de-ia) - [Agentes de IA que conversam entre si, no mesmo chat do time](https://agentes.chat/pt/recursos/agentes-que-conversam-entre-si) - [Rotinas e missões: agentes de IA com agenda e projetos de vários dias](https://agentes.chat/pt/recursos/rotinas-e-missoes) --- **Guarde um lugar para o seu time.** Deixe seu e-mail. Avisamos quando chegar a vez da sua onda. [Entrar na lista](https://agentes.chat/pt#lista)