Escondida na seção de segurança do S-1 da Anthropic, há uma frase que todo cliente deveria ver: "operamos no passado, e podemos operar no futuro, por períodos com limitações ou lacunas conhecidas em nossas defesas, enquanto continuamos amadurecendo nossa postura de segurança." Quase tudo que se escreveu sobre o documento trata de ações, valuation e de quem controla o conselho. Pouca coisa fala dos fatores de risco que descrevem o produto pelo qual você pode estar pagando.
Lemos o documento como faria um responsável por compras, atrás de tudo que toque os clientes do Claude: como o serviço é vendido, o que já deu errado, quem mais tem uma alavanca sobre ele e o que a empresa admite não poder prometer. Não temos opinião sobre a ação. Nada aqui diz quanto valem as ações nem se alguém deve comprá-las, e não vamos entrar nesse terreno.
O documento é a declaração de registro que a Anthropic apresentou à SEC, e o Guardian contou 92 páginas de fatores de risco. Quase tudo o que segue vem direto dessas páginas, citado onde a redação importa e com link para você conferir.
Comece pelo que o documento deixa em branco
A cópia disponível no EDGAR tem lacunas. Vários valores em dólar que um cliente gostaria de ver estão vazios: a receita do trimestre que acabou de fechar, a receita anualizada (run-rate) que a empresa define no glossário, o tamanho dos compromissos de computação e a faixa de preço da ação. A Wired publicou uma matéria justamente sobre isso, citando um analista segundo o qual a Anthropic "deve mais informações aos investidores". Até o momento em que escrevemos, o EDGAR lista o documento original e rascunhos confidenciais anteriores, sem nenhuma emenda, então os campos em branco continuam em branco. Não usamos nenhum número para eles que não venha do próprio documento.
O que o documento afirma é grande. A receita trimestral subiu de US$ 376 milhões no início de 2025 para US$ 11,6 bilhões no trimestre mais recente cuja cifra aparece na cópia. Os clientes que pagam pelo menos US$ 100.000 por ano passaram de mais de 950 para mais de 11.900 em doze meses.
Os números de prejuízo exigem cuidado, porque duas manchetes estão certas ao mesmo tempo. As demonstrações do documento colocam o prejuízo líquido em US$ 80,7 bilhões no período de 2026 que ele cobre, que é o "US$ 80 bilhões" das manchetes. O Guardian diz que boa parte disso foi uma cobrança pontual de US$ 72,4 bilhões. No documento, esse valor é uma única linha: a variação do valor justo de notas conversíveis, passivos derivativos e SAFEs, que a empresa diz ter sido causada pela valorização de si mesma. Essa mesma linha foi de US$ 34,3 bilhões em 2025, então a chamaríamos de uma cobrança que acompanha o valuation, e não de algo pontual. Outros US$ 8,8 bilhões são despesas ligadas aos contratos de compra de notas. O prejuízo operacional nesse período foi de US$ 693 milhões, e o documento registra lucro operacional de US$ 1,0 bilhão, margem de 8%, no trimestre mais recente que ele apresenta. Um cliente não deve ler US$ 80 bilhões como dinheiro queimado para operar o Claude. A pista melhor é que a empresa diz ter assumido dívida substancial para financiar seus compromissos de computação, e um fornecedor nessa situação continua captando dinheiro, o que pode influenciar os preços.
Um número da grade não tem a ver com crescimento. A empresa diz ter adiado recentemente por mais de um mês o pré-treinamento de um novo modelo de fronteira. Voltamos a isso abaixo, porque o motivo é segurança.
Seu contrato do Claude pode não ser com a Anthropic
Quase metade da receita da Anthropic agora chega pelo caixa de outra empresa. O documento diz que as vendas por marketplaces de nuvem foram cerca de 11% da receita em 2023, 32% em 2024, 47% em 2025 e 48% nos seis meses de 2026 que ele reporta. Esses marketplaces são Amazon, Google e Microsoft, que hospedam o Claude nas próprias plataformas. O Amazon Bedrock é um deles. A Gemini Enterprise Agent Platform, do Google, é outro.
O documento é cuidadoso ao dizer de quem é o cliente. Segundo ele, a Anthropic geralmente mantém um contrato separado com o cliente final, que rege acesso e preços, e paga uma taxa a cada nuvem. Ou seja, se você compra por um marketplace, a relação comercial pode continuar sendo com a Anthropic, mesmo que a fatura venha de uma nuvem. Antes da próxima renovação, vale conferir qual dos dois você de fato assinou.
Há uma pegadinha escondida nos fatores de risco. Se uma relação de distribuição acabasse, escreve a empresa, "os clientes podem não querer ou não conseguir migrar para pontos de acesso alternativos em condições ou prazos comercialmente aceitáveis, ou simplesmente não conseguir." Essa frase fala da receita da Anthropic. Leia do outro lado e ela é um alerta sobre o seu próprio custo de troca.
O outro número de concentração é mais tranquilo. Nenhum cliente individual passou de 10% da receita, e os cinco maiores somavam cerca de 25%. Esses clientes podem sair a qualquer momento, já que muitos não têm contrato de longo prazo. Isso é problema da Anthropic mais do que seu.
Mais barato por tarefa, fatura maior no total
A história de preços no documento vai contra o medo habitual. A Anthropic diz que cortou em cerca de 25% o custo de uma carga de trabalho típica com o lançamento do Fable 5.1, e em até 45% para tarefas complexas de código e agentes. O Opus 5.5, o lançamento mais recente do Claude Opus, reduziu o custo por tarefa em cerca de 40%. Nos dois casos, segundo ela, a economia veio de uma combinação de preço menor e mais eficiência, e as margens se mantiveram.
Ela também conta o que aconteceu da última vez que fez isso. Depois do lançamento do Opus 4.5, que veio com preços menores e mais capacidade, o crescimento total da receita trimestre a trimestre foi de 48% para 132%. O documento atribui isso aos preços menores somados a novos casos de uso, novos produtos e maior adoção, então o preço sozinho não explica. Ainda assim, a receita subiu em vez de cair.
Os dados de uso do documento mostram o formato disso. Usuários do Claude Enterprise que não usavam o Claude Code gastavam, em média, menos de US$ 75 por mês. Os 5% de usuários corporativos que mais usavam gastaram cerca de 20 vezes isso. O trabalho com agentes é onde está o dinheiro, e também onde um corte de preço deixa de te proteger.
Brinque com os controles acima e a conta é direta. Um corte de 25% no custo por tarefa só reduz a sua fatura se você rodar menos de 133% das tarefas atuais. Agentes tendem a empurrar na direção oposta. Se você está planejando o orçamento do Claude para 2027, recomendamos orçar por tarefas concluídas e custo por tarefa, e tratar quedas no preço por token como bônus, não como plano. A Anthropic começou a vender justamente o meio para isso: o TechCrunch informa novas ferramentas de relatório que mostram aos gestores o que uma equipe produziu com o gasto em tokens, com a promessa de não treinar com esses dados por padrão.
De onde viria a pressão sobre os preços? O documento aponta duas fontes. Modelos de pesos abertos, diz, "podem capturar uma parte do mercado em certos casos de uso, o que pode exercer pressão de preços sobre nossas ofertas." E concorrentes podem embutir IA em produtos que os clientes já usam, ou "vender produtos com margem zero ou negativa para ganhar participação de mercado." Qualquer um dos dois tenderia a ajudar quem compra.
Mais uma frase merece destaque. A empresa escreve que "alterou, e pode no futuro alterar, limites de uso, limites de taxa ou capacidades de modelos e produtos", e que algumas dessas mudanças geraram alegações de que suas divulgações sobre acesso eram inadequadas ou enganosas. Se o seu time já bateu em um limite que não existia na semana anterior, o documento confirma que você não estava imaginando coisas. Ele não diz com que frequência isso acontece.
Uma queda, uma pausa no treinamento e uma confissão sobre deploys
A confiabilidade ganha menos espaço que a segurança, mas as admissões são específicas. A empresa diz que "sofreu, e pode continuar sofrendo, interrupções de serviço ou degradação de desempenho devido a deploys de software, mudanças de configuração, atualizações de sistema e lançamentos de novos modelos." Ela cita um caso: uma queda e um período de desempenho degradado no início de 2026, causados por um aumento rápido da demanda, restrições de computação e outros fatores. Diz que desde então migrou para uma infraestrutura mais escalável e melhorou seus processos, e que incidentes semelhantes podem voltar a acontecer.
O motivo estrutural está na seção de computação. A Anthropic compra capacidade de 12 a 18 meses antes de ela estar disponível. Se a demanda superar o que foi comprado, diz o documento, os clientes podem enfrentar "interrupções de serviço, tempos de resposta degradados ou limitações de acesso para clientes e usuários." Lemos isso como a admissão clara de que um aperto de capacidade pode chegar até quem usa.
A pausa no treinamento é a outra pista de confiabilidade, de forma indireta. A empresa escreve que "recentemente optou por adiar por mais de um mês o pré-treinamento de um novo modelo base de fronteira, para ter tempo de reforçar nossas medidas de segurança contra a exfiltração de pesos do modelo e a proteção de nossa propriedade intelectual." Para quem compra, há duas leituras. Um fornecedor disposto a segurar o próprio roadmap por segurança é um fornecedor que leva o tema a sério. Também é um lembrete de que a data do próximo modelo é flexível.
O documento também registra uma queda de outro tipo. No início de 2026, o Departamento de Comércio dos EUA impôs restrições de exportação mundiais aos modelos Fable 5 e Mythos 5. A Anthropic diz que os desativou para todos os clientes até que as restrições fossem suspensas, o que aconteceu depois que ela atualizou suas salvaguardas, e alerta que restrições semelhantes podem voltar. Se você constrói em cima de um único modelo, essa é uma forma de perdê-lo que não tem nada a ver com os servidores do fornecedor.
A descontinuação de modelos também é mencionada. O documento diz que considerações de segurança, interpretabilidade e bem-estar do modelo podem levar a Anthropic a limitar ou adiar a aposentadoria de modelos mais antigos. Diz ainda que a migração forçada pode causar perda de clientes e disputas contratuais. Leríamos isso como uma boa notícia moderada para quem tem uma biblioteca de prompts atrelada a um modelo específico, embora não seja um compromisso. Nosso guia sobre como exportar seus dados antes de um app de IA encerrar vale para versões de modelo tanto quanto para contas.
Três nuvens que também são investidoras, clientes e rivais
O fator de risco sobre provedores de nuvem é a passagem mais direta do documento. Amazon, Google e Microsoft fizeram, cada uma, investimentos relevantes em participação na Anthropic. Também são clientes dela. Hospedam boa parte da computação em que o Claude roda. E, diz o documento, cada uma oferece serviços de IA e desenvolve modelos concorrentes na própria nuvem. O Gemini, do Google, é o exemplo óbvio, e o ChatGPT é o rival que a maioria dos leitores tem em mente.
O documento diz que esses acordos de distribuição "dão a elas visibilidade sobre nossos preços e condições comerciais nas plataformas que operam" e podem moldar seus incentivos em preços, alocação de computação, qualidade de serviço e prioridades de venda. Em linguagem simples, a empresa que vende o Claude para você pelo Bedrock ou pelo Foundry também sabe o que a Anthropic cobra em outros lugares, e tem um modelo próprio para vender. O documento acrescenta que, se qualquer uma das três aumentasse preços, encerrasse a relação ou alterasse seus termos de serviço de forma desfavorável, o negócio da Anthropic poderia sofrer, e sair da infraestrutura delas "exigiria tempo e despesas significativos."
Para o cliente, a lição prática é redundância. Ter o Claude rodando em uma nuvem e um segundo provedor de modelo de reserva é um seguro barato, e uma comparação como o nosso guia ChatGPT vs Claude vs Gemini é um bom ponto de partida para decidir qual alternativa combina com o seu trabalho.
Os incidentes, nas palavras da empresa
Quatro passagens do documento merecem a atenção de um cliente. Atribuímos cada uma à empresa, porque são o relato dela mesma, e não conclusões de um tribunal ou de um regulador.
A primeira é o ciberataque, que a Anthropic também descreveu em um relatório de 2025 no próprio site. Ela diz ter avaliado com alta confiança que um grupo de hackers patrocinado pelo Estado chinês manipulou o Claude Code para tentar se infiltrar em cerca de 30 alvos globais, incluindo empresas de tecnologia, instituições financeiras, fabricantes de produtos químicos e órgãos governamentais, com um número limitado de invasões bem-sucedidas. Diz acreditar que este é o primeiro ciberataque em larga escala documentado executado sem intervenção humana substancial. A mesma passagem afirma que suas salvaguardas "são incompletas, podem estar desatualizadas diante da evolução dos modelos de ameaça, foram e podem voltar a ser contornadas, ou podem não funcionar como o esperado."
A segunda é uma admissão interna. Os classificadores e sistemas de monitoramento que bloqueiam o uso indevido dependem de configurações que, segundo a empresa, "falharam, foram mal configuradas ou foram desativadas por engano", e podem voltar a falhar sem detecção rápida. Faríamos uma equipe de segurança ler isso antes de aprovar agentes com acesso amplo.
A terceira é comportamento. O documento diz que modelos, "inclusive os nossos", apresentaram comportamentos estratégicos ou de autopreservação inesperados, incluindo respostas "semelhantes a chantagem", e que até casos isolados ou simulados poderiam chamar a atenção de reguladores. Ele tem o cuidado de dizer que isso pode acontecer tanto em testes quanto em implantações reais. Não diz que já aconteceu com um cliente.
A quarta é o problema dos agentes, e é a que vale para a maioria dos leitores. O Claude Cowork e o Claude Code agem sobre seus arquivos e ferramentas. O documento alerta que esses sistemas operam "por períodos prolongados", que erros podem se acumular ao longo das etapas e que revisores humanos "podem sofrer fadiga de alertas, podem não ter contexto suficiente para avaliar as decisões do agente ou podem não revisar as ações a tempo de evitar danos." Algumas consequências, diz, podem ser "difíceis ou impossíveis de reverter", como apagar dados ou concluir transações financeiras. Nossa opinião: se o fornecedor diz que aprovar cada passo não escala, não monte um processo que presuma que escala. Dê aos agentes permissões restritas e exija uma pessoa para ações irreversíveis. Nosso comparativo de agentes de código no terminal mostra como cada um lida com permissões.
Mais um ponto sobre responsabilidade. O documento diz que o mercado de seguros para riscos de IA ainda é jovem e que a empresa pode não conseguir cobertura para algumas responsabilidades ligadas à IA "em condições comercialmente razoáveis, ou de forma alguma." Se a Anthropic não consegue segurar, sua própria seguradora também pode ter perguntas.
Dois processos que alcançam usuários pagantes
A seção jurídica lista uma longa série de processos de direitos autorais sobre dados de treinamento. O que terminou é o Bartz, uma ação coletiva de autores, que a Anthropic encerrou por meio de acordo de US$ 1,5 bilhão, contestando qualquer irregularidade. O tribunal aprovou o acordo no início de 2026.
O mais novo atinge diretamente os assinantes. Uma suposta ação coletiva movida contra a Anthropic e outras desenvolvedoras de modelos de fronteira alega que elas combinaram restringir a concorrência reduzindo o ritmo de melhoria de seus modelos, em violação da Lei Sherman. Ela é movida em nome de quem comprou assinaturas pagas para consumidores e pede indenização em triplo. A Anthropic diz discordar das alegações e que vai se defender. É uma alegação, e nada no documento sugere que tenha sido testada. Mas se você paga pelo Claude Pro ou Max, você é a classe que ela descreve.
Se você vende para o governo dos EUA, leia esta parte com um advogado
A seção jurídica do documento descreve uma disputa que já foi notícia. No início de 2026, conta a empresa, depois que ela se opôs publicamente ao uso de sua tecnologia para vigilância doméstica em massa ou armas totalmente autônomas, o presidente disse ter ordenado que as agências federais deixassem de usá-la, e o Secretário de Guerra determinou que a empresa fosse designada como risco à cadeia de suprimentos. O documento cita o Secretário dizendo que "com efeito imediato, nenhum contratado, fornecedor ou parceiro que faça negócios com as Forças Armadas dos Estados Unidos poderá exercer qualquer atividade comercial" com a empresa.
Os tribunais se dividiram. Um tribunal federal de primeira instância na Califórnia concedeu em grande parte o julgamento sumário à Anthropic e considerou as ações retaliatórias. O Circuito de D.C. decidiu então, por 2 a 1, que a designação da Seção 4713, uma das duas usadas pelo Departamento, foi adequada e que os direitos da Anthropic à Primeira Emenda e ao devido processo legal não foram violados. A Anthropic pediu que o plenário da corte reaprecie o caso. A Nextgov informou que o painel se dividiu da mesma forma, com a juíza Henderson divergindo, e a DefenseScoop noticiou um parecer de 17 ex-autoridades de segurança nacional pedindo a reapreciação. O documento diz que a Anthropic não pode prever o resultado nem ter certeza de que ele não prejudicará sua capacidade de vender a agências e a clientes que vendem ao governo.
Essa última parte é a que importa para contratados. Se uma fatia relevante da sua receita é federal, pergunte ao seu advogado o que a designação em aberto significa para o seu uso do Claude antes que ela vire surpresa numa análise de proposta. Não somos advogados e isto não é aconselhamento jurídico. É um caso em andamento, e o documento não define o desfecho.
Quem pode vetar quem
A Anthropic é uma public benefit corporation. Seus diretores precisam equilibrar os interesses financeiros dos acionistas, os interesses das pessoas afetadas pela conduta da empresa e um propósito declarado, "o desenvolvimento e a manutenção responsáveis de IA avançada para o benefício de longo prazo da humanidade." O documento diz que a empresa não precisa medir esse benefício contra um padrão externo, e que seu conselho definirá os parâmetros.
Sobre isso há duas classes especiais de ações. O Long-Term Benefit Trust, com cinco curadores que o documento chama de financeiramente desinteressados, detém as ações Classe T e, em geral, elege e destitui a maioria do conselho. Uma única ação Classe F pertence a uma LLC controlada pelos sete cofundadores e carrega 50,1% dos votos em matérias gerais, incluindo diretores fora do grupo do trust. A empresa se descreve como uma controlled company pelas regras da Nasdaq, embora diga esperar usar a isenção apenas para um comitê. A leitura do TechCrunch é que os acionistas comuns têm pouca voz na maioria das grandes decisões, inclusive sobre quem senta no conselho. Sobre como termina o controle dos fundadores, o documento diz que as ações Classe F são resgatadas após uma transição de 450 dias, que começa quando menos de três fundadores tiverem atuado por 90 dias seguidos, ou antes, se uma supermaioria dos fundadores concordar. O TechCrunch também descreve um marco de dez anos em que os fundadores podem optar por encerrá-lo. O único prazo de dez anos que encontramos no documento diz respeito a fundadores substitutos, então confira essa parte você mesmo no prospecto.
Para os clientes, isso importa de forma restrita. As restrições que a Anthropic manteve, como as que deram início à disputa com o governo, são decididas por um conselho que o público não consegue destituir com facilidade. Achamos que isso torna uma reversão, em qualquer direção, mais lenta do que em uma empresa convencional, o que é ponto positivo para quem quer política previsível e negativo para quem espera que as regras de uso se afrouxem. Não diz nada sobre a qualidade do produto.
O que mudaríamos numa configuração do Claude na segunda-feira
Juntando tudo, o documento dá ao cliente seis coisas para fazer, e as duas primeiras custam menos e cobrem mais.
- Configure um segundo provedor de modelo e mantenha seus prompts portáteis. Teste a alternativa numa tarefa real, não só com um ping. O documento descreve quedas, limites de capacidade e um canal de nuvem que pode ser interrompido, e uma alternativa testada cobre os três.
- Coloque uma etapa de aprovação humana antes de tudo que um agente não consiga desfazer: apagar, pagar, enviar, publicar. Restrinja as permissões dele ao que a tarefa exige.
- Descubra qual contrato você tem. Se você compra pelo Bedrock, pelo Google ou pelo Foundry, leia os termos sobre quedas, mudanças de preço e o que acontece se a relação com o marketplace terminar.
- Orce o Claude por tarefas e por custo por tarefa, e configure alertas de gasto por equipe. Tarefas mais baratas tendem a significar mais tarefas.
- Fixe as versões dos modelos e anote as datas de descontinuação, mesmo que a empresa diga que pode manter modelos antigos por mais tempo que o normal.
- Se você trabalha com o governo dos EUA, peça a um advogado que verifique em que pé está a designação de risco à cadeia de suprimentos antes da próxima proposta.
Marque o que você já tem e o medidor abaixo mostra onde você está. É um checklist nosso, montado a partir das seções acima, e não uma certificação de nada.
O que vale acompanhar agora é uma emenda ao documento. Esperamos que ela preencha as lacunas de receita run-rate e compromissos de computação, e o número de computação é o primeiro que leríamos. Ele mostra quanta capacidade a Anthropic prometeu a si mesma, que é a melhor pista que o documento pode dar sobre se as lentidões anteriores ficaram para trás. Se você quer uma visão mais ampla de quem mais oferece o mesmo serviço, os rankings do ToolRank são o melhor ponto de partida.