Usar Claude Cowork em planos Team e Enterprise

Este artigo explica limitações e considerações importantes para organizações Team e Enterprise que usam Claude Cowork.

Claude Cowork está disponível em planos pagos (Pro, Max, Team, Enterprise). A disponibilidade varia por plataforma:

Durante a beta, as sessões do Cowork podem ser executadas em dois locais:

Claude Cowork está ativado por padrão, mas os proprietários da organização podem desativá-lo manualmente.

Esta alternância controla se o Cowork está disponível. Se as sessões podem ser executadas na nuvem é um controle separado.

Para planos Team e Enterprise, há uma alternância separada em toda a organização em Configurações da organização > Cowork em "Executar Cowork na nuvem."

Claude pode usar a web no Cowork de duas maneiras: um navegador integrado ao aplicativo Claude Desktop ou o navegador Chrome dos seus usuários através da extensão Claude no Chrome. Você pode ativar um, ambos ou nenhum.

Ambos executam as mesmas camadas de segurança: uma lista de bloqueio para sites de alto risco e verificações de segurança em cada ação. O navegador integrado precisa que o aplicativo Claude Desktop esteja aberto e online; Claude no Chrome precisa que a extensão esteja instalada no navegador do usuário. Saiba mais em Usar o navegador integrado no Claude Cowork.

A configuração da organização Permitir modo "Aprovar automaticamente" em Configurações da organização > Cowork (em Permissões) controla se os membros podem usar o modo "Aprovar automaticamente" no Cowork. Esta configuração está ativada por padrão, portanto o modo está disponível para seus membros a menos que você o desative.

Quando a configuração está desativada, "Aprovar automaticamente" não aparece no seletor de modo dos seus membros.

Saiba mais sobre como os modos diferem em Comece com Claude Cowork.

A configuração da organização Permitir "Sempre permitir" para ferramentas de conector em Configurações da organização > Cowork (em Permissões) controla se os membros podem pular a aprovação por tarefa para ferramentas de conector com capacidade de escrita no Cowork. Esta configuração está desativada por padrão.

Quando a configuração está desativada:

As ferramentas somente leitura são isentas apenas quando o conector as anota como somente leitura. A maioria dos conectores personalizados não anota suas ferramentas, portanto cada ferramenta nesses conectores é controlada.

Em planos Enterprise, esta configuração funciona junto com concessões de funções personalizadas, e a camada mais restritiva vence. As concessões de função não podem substituí-la. Para o modelo de camadas completo, consulte Gerenciar funções personalizadas em planos Enterprise.

Os plugins estão incluídos no Cowork e controlados pela mesma alternância de administrador — não há configuração separada para gerenciar o acesso a plugins no Cowork.

Para detalhes sobre o que os membros podem fazer com plugins, consulte Usar plugins no Cowork.

Projetos no Cowork permitem que os usuários organizem tarefas em espaços de trabalho dedicados com seus próprios arquivos, links, instruções e memória. Os projetos estão disponíveis para todos os usuários do Cowork. Não há controles de administrador separados para projetos, portanto os proprietários não podem restringir a criação de projetos no nível da organização no momento.

Os projetos estão disponíveis onde quer que os membros usem Cowork. Projetos vinculados a uma pasta local suportam sessões do Cowork apenas no desktop. Para sessões locais, os dados do projeto são armazenados no computador do usuário; para sessões na nuvem, os projetos são salvos com a conta Claude do membro. Para detalhes completos, consulte Organize suas tarefas com projetos no Cowork.

Os proprietários podem criar marketplaces de plugins para distribuir plugins selecionados em toda a sua organização. Isso lhe dá controle sobre quais plugins seus membros da equipe veem e usam no Cowork.

Em planos Enterprise, os administradores também podem substituir essas preferências para grupos específicos — por exemplo, instalando automaticamente um plugin para uma equipe enquanto o ocultam de todos os outros. Para detalhes, consulte Gerenciar plugins do Cowork para sua organização.

Cowork agora exibe a marca da sua organização, incluindo uma tela inicial redesenhada personalizada para sua equipe. Os proprietários do Team e Enterprise podem configurar a marca em Configurações da organização.

Os proprietários do Team e Enterprise podem transmitir eventos do Cowork para suas ferramentas SIEM e observabilidade através do OpenTelemetry. Isso oferece aos times de segurança visibilidade sobre chamadas de ferramentas, acesso a arquivos, decisões de aprovação humana e muito mais — embora não substitua o registro de auditoria para fins de conformidade. Para configuração, eventos suportados e considerações de segurança, consulte Monitorar atividade do Cowork com OpenTelemetry.

Você também pode consultar Monitoramento em nossa Claude Docs para mais informações.

Cowork via Claude, Claude Desktop e Claude Mobile é capturado na API de Conformidade. Saiba mais sobre recuperar sessões remotas na API de Conformidade.

Para sessões locais, o Cowork armazena o histórico de conversas localmente nos computadores dos usuários. Esses dados não estão sujeitos às políticas padrão de retenção de dados da Anthropic e não podem ser gerenciados centralmente ou exportados por administradores. Os administradores do Claude Enterprise podem recuperar este conteúdo de sessão através da API de Conformidade; os endpoints de exclusão para sessões locais ainda não estão disponíveis.
​
Para sessões na nuvem, suas sessões e arquivos são salvos em sua conta Claude.

A alternância do Cowork é em toda a organização — ou todos os membros têm acesso ou nenhum tem. Em planos Enterprise, administradores que precisam de controle por equipe podem usar grupos e funções personalizadas para ativar seletivamente o Cowork ou conceder a capacidade "Executar Cowork na nuvem" a usuários ou equipes específicas. Os planos Team não têm acesso a esses controles, portanto o Cowork permanece tudo ou nada.

No Cowork, os administradores têm controle mais granular sobre plugins. Você pode definir preferências de instalação por plugin para controlar quais plugins são instalados automaticamente, disponíveis para autoatendimento ou ocultos do catálogo da sua organização. Em planos Enterprise, essas preferências também podem ser personalizadas por grupo. Consulte Gerenciar plugins para sua organização para detalhes.

Cowork tem riscos únicos devido à sua natureza de agente e acesso à internet. Embora tenhamos implementado medidas de segurança, incluindo treinamento de modelo e classificadores de conteúdo, o risco de ataques de injeção de prompt não é zero.

Os usuários devem:

Para orientação detalhada, consulte Usar Cowork com segurança.

Cowork respeita as permissões de saída de rede atuais da sua organização. Revise suas configurações de acesso à rede em Configurações da organização > Capacidades em Execução de código antes de ativar o Cowork.

As configurações de rede são aplicadas quando uma nova sessão do Cowork é criada. Se você alterar o modo de acesso à rede ou adicionar domínios à lista de permissões enquanto uma conversa já está ativa, essas alterações não terão efeito nessa sessão. Inicie uma nova conversa para que as configurações atualizadas sejam aplicadas.