Mya Dalton, estrategista de marca, tinha uma call marcada com um potencial cliente. O Claude Duet viu o compromisso na agenda dela e preparou um briefing. Aí percebeu que a call caía logo antes do voo e se ofereceu para remarcar. "Eu não tinha percebido que era logo antes do meu voo", disse ela (Anthropic).
Essa é a cena com que a Anthropic abre, e é boa justamente porque não tem nada de chamativo. Ninguém pediu nada ao Duet. Ele leu uma agenda, fez uma conta sobre um voo e se manifestou. Para chegar a isso, foi preciso muita infraestrutura: um computador na nuvem que fica sempre ligado, uma conexão com a agenda da Mya, um modelo (o Opus 5.5, segundo a Anthropic) decidindo o que merece uma interrupção e uma regra que limita a checagem das contas a uma vez a cada poucas horas (Anthropic).
Também é um research preview com lista de espera, o que importa se você estava prestes a cancelar suas assinaturas de assistentes. O Duet entra na briga com o Muse da Meta, o Dots da OpenAI e o Spark do Google para ser aquilo a que você entrega sua caixa de entrada. Lemos as páginas de cada empresa, a cobertura da imprensa e as letras miúdas, e temos uma opinião sobre quem deve fazer o quê. Às vezes, a opinião é esperar.
Quatro agentes, quatro formas de entrar
O Duet é o menos disponível e, para muita gente, o mais barato. A Anthropic diz que é um preview com lista de espera para assinantes do Claude Pro e do Max nos EUA, em iOS, Android e na web, em claude.ai, sem custo extra: ele divide os limites de uso do seu plano (Anthropic). O Pro custa US$ 20 por mês no plano mensal, e o Max começa em US$ 100 (preços do Claude). Os planos Team e Enterprise ainda não estão incluídos. Se você já paga pelo Claude, o custo é o seu limite atual, e a Anthropic avisa que as checagens em segundo plano do Duet e tarefas grandes, como modelos financeiros, consomem esse limite.
O Muse da Meta é o que você pode testar hoje. Ele foi lançado nos EUA em iOS, Android, web e WhatsApp, e a Meta diz que é "gratuito para a maior parte do que as pessoas precisam, com planos de assinatura para quem quer fazer mais" (Meta). Os números vêm do TechCrunch, não da Meta: dois planos pagos, Power por US$ 20 por mês e Maximum por US$ 100, e cartão de pagamento obrigatório no cadastro (TechCrunch). Não encontramos nenhuma página da Meta com os preços. Desde então, a Meta abriu o Muse em Singapura (Meta).
O Dots da OpenAI, o outro rival que a imprensa sempre coloca ao lado do Muse, é uma oferta de outro tipo. Um dot é um agente sempre ativo com o próprio computador na nuvem, movido pelo GPT-6 Astra, e o seu primeiro vem incluído no ChatGPT Pro ou no Business Premium sem custo extra, nos mercados elegíveis (OpenAI). A página de preços do ChatGPT lista "Dot, your always-on agent" no Pro, e a central de ajuda da OpenAI informa que o plano Pro mais barato, o Pro 100, custa US$ 100 por mês (central de ajuda da OpenAI). O preço do Business Premium é à parte, e não o encontramos. As conversas com o seu dot não contam nos limites do ChatGPT, mas as tarefas que ele inicia no Codex ou no ChatGPT Work contam.
O Spark do Google foi anunciado no início do ano como um agente Gemini 24/7 que exige um plano AI Ultra, que, segundo o PCWorld, começa em US$ 100 por mês (PCWorld). Procuramos uma posição do próprio Google e não achamos: a página de planos do Gemini mostra o preço do AI Ultra (em moeda local, então não há valor em dólar para conferirmos), mas nunca menciona o Spark. Ou seja, os US$ 100 e a exigência do plano vêm do PCWorld, sem confirmação do Google, e a mesma matéria dizia que o Google não havia detalhado por completo as permissões e os controles de aprovação do Spark.
O gráfico mostra o preço da entrada, não o de um bom mês de uso. O plano gratuito do Muse é a única porta que não passa por uma assinatura que você talvez não queira. Nos outros, a decisão real é se o plano que você compraria de qualquer jeito já inclui um agente. Os valores do Muse e do Spark são de segunda mão, como indicado.
Cinco portas, e quem fica com as chaves
Todos esses agentes querem as mesmas cinco coisas: seu e-mail, sua agenda, seus documentos, seus logins e um jeito de pagar. A diferença está em quantos apps eles alcançam do outro lado. A Anthropic diz que o Duet funciona com mais de 6.000 conectores e plugins e cita exemplos que parecem os bastidores de uma pequena empresa: faturas em aberto no QuickBooks ou no Stripe, folha de pagamento no Gusto, contratos via Docusign, follow-ups do HubSpot (Anthropic). A OpenAI coloca o Dots em mais de 4.000 apps (OpenAI). A Meta já fechou parcerias com Shopify, Stripe, Walmart, Sephora e outras, e abriu a plataforma de conectores para desenvolvedores (TechCrunch).
Não compare esses números como se fossem notas. A lista de conectores diz aonde o agente pode ir, não como ele se comporta quando chega lá.
Um alerta da própria Anthropic: ela construiu a funcionalidade central do Duet em torno do trabalho, então tarefas pessoais, como comprar ingressos, não saem tão bem (Anthropic).
Quem pergunta antes de agir
Os três fornecedores que conseguimos analisar prometem aprovações, e a mecânica muda o suficiente para fazer diferença. O Duet mostra a ação, o destino e o conteúdo, incluindo todos os destinatários, antes de enviar uma mensagem sensível, pagar ou apagar qualquer coisa, e uma segunda checagem automatizada roda fora do modelo que faz o trabalho, para que instruções escondidas em uma página da web não o convençam a abrir mão da regra (post de segurança da Anthropic).
Algumas coisas ficam proibidas mesmo com o seu sim: negociar valores mobiliários, mover dinheiro entre contas e entrar na conta de outra pessoa. A Anthropic também admite o risco óbvio, a fadiga de aprovação, e diz que vai continuar ajustando a frequência com que o Duet pergunta. Vale ficar de olho nisso. Um agente que pergunta demais te ensina a aprovar no automático.
O Muse passa tudo por um agente separado chamado Sentinel, que a Meta descreve como a única autoridade de permissão para ações com serviços conectados e para todo o tráfego que sai da máquina (Meta). Ele também separa o acesso de leitura do de escrita quando o serviço permite, e o conector de e-mail filtra códigos de uso único e links de redefinição de senha, para que um agente comprometido não use sua caixa de entrada para redefinir suas outras contas. A Meta mantém um programa público de bug bounty de até US$ 300.000 por relatos válidos, dos quais US$ 130.000 são para prompt injection que atinja um único usuário.
O Dots segue um terceiro caminho. Por padrão, um dot faz "pesquisa proativa" em segundo plano com ferramentas somente de leitura, então não consegue enviar nada, e você pode criar Custom Rules que permitem, exigem aprovação ou bloqueiam ações específicas. Certas tarefas, como trocar uma senha, ficam sempre com você (OpenAI).
Os termos de privacidade diferem mais do que os recursos
A Anthropic diz que o Duet nunca vê suas senhas, cookies ou tokens de login. Você digita a senha em um formulário dentro do app, que a criptografa para um único uso em uma máquina de navegador separada (post de segurança da Anthropic). Um novo classificador verifica cada mensagem enviada em dois níveis: credenciais, números de cartão e documentos de identidade nunca são compartilhados, nem com a sua autorização, enquanto dados de saúde e financeiros só saem com o seu consentimento explícito.
Depois, tem a memória. O Duet guarda o histórico de conversas e a memória até você apagar ou redefinir. Desconectar um app interrompe novos acessos a partir daquele momento, mas o que o Duet já aprendeu com ele permanece até você redefinir a memória. Ele também usa a memória da sua conta do Claude, então o que você contou ao Claude meses atrás fica visível para ele. Nenhuma das três páginas da Anthropic sobre o Duet que lemos diz se as conversas do Duet são usadas para treinar modelos, então confira a política de privacidade geral antes de conectar qualquer coisa confidencial.
As promessas da Meta são mais amplas no papel. O Muse não compartilha conversas nem os dados da sua VM com os sistemas de anúncios da Meta, você pode optar por não participar do treinamento, e uma Confidential VM que a Meta não consegue ler está prometida para o fim do ano (Meta). Recurso prometido não é recurso entregue. E a Meta tem um histórico que o TechCrunch resumiu sem rodeios: o de "proclamar uma coisa e fazer outra" (TechCrunch). A Meta também diz que, no futuro, vai ficar com uma parte das compras feitas pelo Muse. Nas palavras de Zuckerberg no Connect, "vamos lucrar cobrando uma pequena taxa sobre as transações" (TechCrunch). É um modelo de negócio que vale conhecer, porque um agente pago por compras tem motivo para fazer você comprar.
A OpenAI diz que, por padrão, não usa conteúdo dos workspaces ChatGPT Business, Enterprise ou Edu para melhorar seus modelos. Nos planos pessoais, você controla se o trabalho do seu dot pode ser usado, e ele não treina diretamente com a pesquisa proativa nem com as anotações que o dot faz para si mesmo, embora informações delas possam ser usadas se ajudarem em uma conversa ou tarefa elegível (OpenAI).
A polêmica das mensagens do Muse é a que você deve lembrar
O colunista da Inc. Jason Aten relatou que o Muse leu as mensagens privadas dele em um Mac com o Acesso Total ao Disco (Full Disk Access) desativado. A Meta discorda. Andy Stone, chefe de comunicação da Meta, disse que a integração com o Messages é opt-in e exige tanto o Full Disk Access quanto o conector do Messages, e David Singleton, executivo do Meta Superintelligence Labs, disse que a explicação da IA para Aten foi confusa (TechCrunch).
Não dá para resolver isso só com a cobertura, e o TechCrunch observou que a Meta negou a acusação em vez de conversar diretamente com o jornalista. De qualquer forma, a explicação de um agente sobre o que ele fez não é um log de auditoria. Se for testar o Muse, conceda o menor acesso possível e leia você mesmo o log de atividades. Nosso guia sobre como delegar com segurança a um agente pessoal traz uma versão disso em quatro semanas, e como conter um agente de IA cobre a parte de sandbox.
Onde cada um é mais fraco
Os pontos fracos do Duet são os que a própria Anthropic registrou. Ele pode interpretar mal uma conversa ou calibrar errado o que é urgente, e pode deixar passar algo que chega entre uma checagem e outra, feitas a cada poucas horas. Ainda não consegue mostrar o navegador dele para você. Vive em um app próprio, separado do app principal do Claude (Anthropic). E é só para os EUA, só para Pro e Max.
O ponto mais fraco do Muse é a confiança. O TechCrunch a chama de "um fator decisivo para a Meta ganhar ou não o mercado de IA para o consumidor" (TechCrunch). O Dots é mais fraco em alcance para o público em geral, porque a entrada custa US$ 100 por mês e os usos mais bem descritos no post de lançamento da OpenAI são de desenvolvedores, cientistas e líderes de vendas. Já a fraqueza do Spark, por ora, é que não conseguimos verificar os termos. Para uma visão mais ampla do mercado, veja nosso ranking de assistentes pessoais de IA e o ranking de agentes de IA. Os modelos da Meta por trás do Muse estão no nosso explicativo sobre o Muse Wonder, e um padrão aberto para agentes conversarem com empresas está no nosso explicativo sobre o Personal Agent Protocol.
Nossas indicações, por situação
Se você já paga pelo Claude Pro, tem uma pequena empresa nos EUA e passa as manhãs entre faturas e caixas de entrada, entre na lista de espera do Duet. Não custa nada a mais, o desenho de aprovação dele é o mais bem escrito dos três, e os fluxos de exemplo combinam com esse tipo de trabalho. Comece pelo briefing da manhã e pelos rascunhos. Não conecte a folha de pagamento na primeira semana.
Se você quer algo agora e se sente à vontade com a Meta, comece o Muse no plano gratuito e conecte uma única agenda. Eu pularia o conector do Messages no Mac até você ler o que ele concede, e não conectaria uma conta bancária empresarial com base só em um post de lançamento. Se você já vive no ChatGPT e paga pelo Pro, use o dot incluído, com Custom Rules rigorosas. Não faríamos upgrade para o Pro só para ter um. Só gaste esses US$ 100 se o Codex e os limites maiores valerem a pena por si sós.
Quando a resposta é esperar
Espere se você estiver fora dos EUA, porque o Duet é só para os EUA e o Dots e o Muse chegam a poucos mercados. Espere se você lida com informações confidenciais de clientes, prontuários de saúde ou qualquer coisa sob contrato que diga para onde os dados podem ir, e até ler a política de privacidade do fornecedor que você escolheria. Espere pelo Spark se o seu trabalho vive no Google Workspace, até o Google documentar o que ele pede antes de agir.
O que ainda não sabemos é a lista mais útil. A Anthropic não disse quanto o Duet vai custar depois do preview, qual o tamanho da lista de espera, nem quanto de um plano Pro uma semana de checagens em segundo plano consome. A Meta não lançou a Confidential VM. Ninguém publicou um comparativo direto dos quatro em que a gente confie.
Perguntas frequentes
O Claude Duet já está disponível?
Só por lista de espera. É um research preview para assinantes do Claude Pro e do Max nos EUA, em iOS, Android e claude.ai (Anthropic).
Quanto custa o Claude Duet?
Nada além do seu plano durante o preview. Ele usa os limites de uso do seu Pro ou Max, e a Anthropic diz que as checagens em segundo plano e as tarefas maiores consomem mais desse limite do que um chat comum.
O que são os Dots?
Dots são os agentes pessoais sempre ativos da OpenAI, movidos pelo GPT-6 Astra. Cada um tem o próprio computador na nuvem, você pode mandar mensagem para ele no ChatGPT, no Slack ou no Teams, e o primeiro está incluído no ChatGPT Pro e no Business Premium (OpenAI).
Um agente de IA pessoal pode gastar o meu dinheiro?
O Duet e o Muse pagam pelo Link by Stripe, que emite um cartão de uso único para aquele estabelecimento e valor, e os dois pedem a sua aprovação antes. O Duet não move dinheiro entre as suas contas de jeito nenhum, segundo a Anthropic.
Qual agente é o mais seguro para dados de clientes?
Nenhum deles é uma resposta segura por si só, e os três fornecedores admitem que seus agentes podem errar. Mantenha arquivos de clientes fora de qualquer agente até ler os termos de dados dele e testá-lo com material inofensivo.