Este artigo explica limitações e considerações importantes para organizações Team e Enterprise que usam Claude Cowork.
Disponibilidade
Claude Cowork está disponível em planos pagos (Pro, Max, Ultra, Team e Enterprise):
Claude Desktop para macOS, Windows e Linux (beta): Todos os planos pagos. Baixe ou atualize em claude.com/download.
Web e Claude Mobile: Planos Pro, Max, Ultra e Team (em beta no Team) e planos Enterprise quando um proprietário o ativa.
Claude no painel lateral do Chrome: Todos os planos pagos. Em planos Enterprise, um proprietário precisa ativar Claude no Chrome e Cowork na nuvem. Veja Comece com Claude no Chrome.
A nova experiência Claude, que combina chat e Cowork, está sendo lançada para planos Pro, Max e Ultra. Em planos Team (em beta) e Enterprise, está disponível onde Chat e Cowork unificados está ativado. Organizações que não o ativaram mantêm chat e Cowork como opções separadas, então este artigo ainda se aplica. Proprietários Enterprise podem saber mais em Configure e gerencie a nova experiência Claude unificada para sua organização Enterprise.
Onde Cowork é executado
Em planos Team e Enterprise, sessões Cowork podem ser executadas em dois locais:
Sessões na nuvem: Executar Cowork na nuvem permite que os membros executem tarefas na infraestrutura da Anthropic em vez de suas próprias máquinas. Isso significa que o trabalho continua entre desktop, web e mobile e tarefas agendadas são executadas quando o laptop fecha e nenhum dispositivo está online.
Sessões locais: O trabalho do Claude é executado no computador do usuário, com código em uma máquina virtual isolada.
Controles de administrador
Claude Cowork está ativado por padrão, mas proprietários de organizações podem desativá-lo manualmente. Em organizações que ativaram HIPAA, Cowork está desativado por padrão. Um proprietário pode ativar Cowork em Configurações da organização > Cowork.
Ativar ou desativar Cowork
Faça login em sua organização Team ou Enterprise como Proprietário ou Proprietário Primário.
Navegue até Configurações da organização > Cowork.
Localize o botão Ativar para sua organização em Cowork.
Desative para desativar Cowork para todos os usuários em sua organização.
Este botão controla se Cowork está disponível. Se as sessões podem ser executadas na nuvem é um controle separado.
Nota: Esta é uma configuração em toda a organização. Em planos Enterprise, você pode usar grupos e funções personalizadas para ativar Cowork para equipes específicas. Veja Controles de acesso abaixo.
Ativar ou desativar sessões na nuvem
Para planos Team e Enterprise, há um botão separado em toda a organização em Configurações da organização > Cowork em "Executar Cowork na nuvem."
Planos Team: ativado por padrão. Um proprietário pode desativá-lo a qualquer momento no botão "Executar Cowork na nuvem".
Planos Enterprise: desativado por padrão. Um proprietário ativa "Executar Cowork na nuvem" e concede a capacidade Cowork na nuvem a um grupo com funções personalizadas. Veja Gerencie funções personalizadas em planos Enterprise. Com a configuração HIPAA aplicada ao Claude Code (modo local) e Cowork (modo local), Cowork na nuvem não está disponível e nenhuma configuração o ativa.
Ativar ou desativar o navegador integrado
Claude pode usar a web em Cowork de duas maneiras: um navegador integrado ao aplicativo Claude Desktop ou o próprio navegador Chrome dos seus usuários através da extensão Claude no Chrome. Você pode ativar um, ambos ou nenhum.
Navegador integrado: Controlado em Configurações da organização > Cowork. Em planos Team, está ativado por padrão. Proprietários Team podem desativá-lo a qualquer momento. Em planos Enterprise, está ativado por padrão, a menos que você o tenha desativado. Em organizações que ativaram HIPAA, o navegador integrado permanece desativado até que um proprietário o ative em Configurações da organização > Cowork. Com a configuração HIPAA aplicada ao Claude Code (modo local) e Cowork (modo local), o navegador integrado não está disponível e nenhuma configuração o ativa. Quando está desativado, os usuários não podem abrir o navegador integrado e Claude não pode usá-lo.
Claude no Chrome: Controlado em Configurações da organização > Claude no Chrome, e os navegadores dos usuários ainda precisam da extensão implantada ou instalada. Veja Controles de administrador do Claude no Chrome.
Ambos executam as mesmas camadas de segurança: uma lista de bloqueio para sites de alto risco e verificações de segurança em cada ação. O navegador integrado precisa do aplicativo Claude Desktop aberto e online; Claude no Chrome precisa da extensão instalada no navegador do usuário. O tráfego do navegador vem da máquina do usuário, onde o aplicativo desktop é executado. Para operadores de sites, parece tráfego desse dispositivo, mesmo quando a sessão é direcionada da web ou mobile.
Saiba mais em Use o navegador integrado em Claude Cowork.
Disponibilidade do modo automático
Duas configurações de organização em Configurações da organização > Capacidades controlam o modo "Aprovar automaticamente" em Cowork:
Permitir modo "Aprovar automaticamente" controla se os membros podem usar o modo. Esta configuração está ativada por padrão, portanto o modo está disponível para seus membros, a menos que você o desative. Quando está desativado, "Aprovar automaticamente" não aparece no seletor de modo dos seus membros.
Iniciar novas tarefas em modo "Aprovar automaticamente" controla se novas tarefas Cowork começam nesse modo. Está ativado por padrão em planos Pro, Max, Ultra e Team, e desativado por padrão em planos Enterprise. Desative para manter "Aprovar manualmente" como padrão.
Os membros podem alternar modos em qualquer sessão.
Saiba mais sobre como os modos diferem em Comece com Claude Cowork.
Aprovações de ferramentas de conector
A configuração de organização Permitir "Sempre permitir" para ferramentas de conector em Configurações da organização > Cowork (em Permissões) controla se os membros podem pular aprovação por tarefa para ferramentas de conector com capacidade de escrita em Cowork. Esta configuração está desativada por padrão.
Quando a configuração está desativada:
A opção "Permitir para todas as tarefas" aparece esmaecida no diálogo de aprovação do Cowork, mesmo quando suas políticas de ferramentas em toda a organização permitem essas ferramentas.
Preferências de sempre permitir previamente salvas para ferramentas de escrita não são honradas. Os membros aprovam essas ferramentas por tarefa até que a configuração seja ativada.
Ferramentas somente leitura são isentas apenas quando o conector as anota como somente leitura. A maioria dos conectores personalizados não anota suas ferramentas, portanto cada ferramenta nesses conectores é controlada.
Em planos Enterprise, esta configuração funciona junto com concessões de funções personalizadas, e a camada mais restritiva vence. Concessões de função não podem substituí-la. Para o modelo de camadas completo, veja Gerencie funções personalizadas em planos Enterprise.
Plugins
Plugins são incluídos com Cowork e controlados pelo mesmo botão de administrador—não há configuração separada para gerenciar acesso a plugins dentro de Cowork.
Para detalhes sobre o que os membros podem fazer com plugins, veja Use plugins em Claude.
Projetos
Projetos em Cowork permitem que os usuários organizem tarefas em espaços de trabalho dedicados com seus próprios arquivos, links, instruções e memória. Projetos estão disponíveis para todos os usuários Cowork. Não há controles de administrador separados para projetos, portanto proprietários não podem restringir criação de projetos no nível da organização no momento.
Projetos estão disponíveis onde quer que os membros usem Cowork. Projetos vinculados a uma pasta local suportam sessões Cowork apenas no desktop. Para sessões locais, dados do projeto são armazenados no computador do usuário; para sessões na nuvem, projetos são salvos com a conta Claude do membro. Para detalhes completos, veja Organize suas tarefas com projetos em Cowork.
Gerencie plugins para sua organização
Proprietários podem criar marketplaces de plugins para distribuir plugins curados em toda sua organização. Isso lhe dá controle sobre quais plugins os usuários veem e usam em chat, Cowork e Claude Code (para usuários que fazem login em Claude Code com sua conta Claude).
Instalado por padrão — Adicionado automaticamente para todos em sua organização. Os membros podem desativá-lo se escolherem.
Disponível para instalar — Aparece na aba Descobrir para os membros adicionarem por conta própria.
Obrigatório — Instalado automaticamente para todos os membros. Os membros não podem desativá-lo ou removê-lo.
Não disponível — Oculto dos membros. Útil para preparar ou descontinuar plugins.
Em planos Enterprise, administradores também podem substituir essas preferências para grupos específicos—por exemplo, instalando automaticamente um plugin para uma equipe enquanto o ocultam de todos os outros. Para detalhes, veja Gerencie plugins para sua organização.
Marca da empresa
Cowork agora exibe a marca de sua organização, incluindo uma tela inicial redesenhada personalizada para sua equipe. Proprietários Team e Enterprise podem configurar marca em Configurações da organização.
Segurança, conformidade e monitoramento
Nota: Para o guia mais atualizado e extenso, veja Melhores práticas de segurança do Cowork.
Importante: Em um plano Enterprise pronto para HIPAA, após o Proprietário Primário aplicar a configuração HIPAA ao Claude Code (modo local) e Cowork (modo local), seu Acordo de Associado de Negócios (BAA) cobre sessões Cowork no Claude Desktop. Sem essa configuração, Cowork está disponível mas não coberto por seu BAA. Com essa configuração aplicada, Cowork na nuvem não está disponível. Veja Use Claude Code (modo local) e Cowork (modo local) em um plano Enterprise pronto para HIPAA.
Monitoramento
API de conformidade
Sessões Cowork via Claude, Claude Desktop e Claude Mobile são capturadas na API de conformidade. Saiba mais sobre recuperar sessões remotas na API de conformidade.
Armazenamento de conversa local
Para sessões locais, Cowork armazena histórico de conversa nos computadores dos usuários. Esses dados não estão sujeitos às políticas padrão de retenção de dados da Anthropic, e administradores não podem gerenciá-los ou deletá-los centralmente. Administradores Claude Enterprise podem recuperar esse conteúdo através da API de conformidade. Endpoints de exclusão para sessões locais ainda não estão disponíveis. Em organizações que ativaram HIPAA e ativaram a API de conformidade, Anthropic captura sessões Cowork que são executadas nos computadores dos membros, para que sua organização possa recuperá-las através da API de conformidade. A API de conformidade retorna sessões dos últimos 30 dias. Se o período de retenção de sua organização for menor que 30 dias, a API de conformidade retorna sessões desse período.
Para sessões na nuvem, sessões e arquivos são salvos na conta Claude do membro.
OpenTelemetry
Proprietários Team e Enterprise podem transmitir eventos Cowork para suas ferramentas SIEM e observabilidade através de OpenTelemetry. Isso dá aos times de segurança visibilidade em chamadas de ferramentas, acesso a arquivos, decisões de aprovação humana e muito mais. Não substitui logging de auditoria para fins de conformidade.
Para configuração, eventos suportados e considerações de segurança, veja Monitore atividade Cowork com OpenTelemetry. Você também pode consultar Monitoramento em nossa Documentação Claude.
Detecção e resposta de endpoint (EDR)
Para sessões locais, administradores podem executar o sensor EDR de sua organização dentro da VM no computador do usuário, para que atividade na VM reporte ao console que seu time de segurança já usa. Isso está em beta em macOS e Windows, e não cobre sessões na nuvem. Saiba mais sobre executar seu sensor EDR em Claude Cowork.
Riscos de injeção de prompt
Cowork tem riscos únicos devido à sua natureza agêntica e acesso à internet. Implementamos medidas de segurança incluindo treinamento de modelo e classificadores de conteúdo, mas o risco de ataques de injeção de prompt é não-zero.
Os usuários devem:
Evitar conceder acesso a arquivos com informações sensíveis
Monitorar Claude para ações suspeitas
Limitar acesso a navegador e web para fontes confiáveis
Relatar comportamento suspeito imediatamente
Acesso à rede
Cowork respeita suas permissões atuais de saída de rede da organização. Antes de ativar Cowork, revise suas configurações de acesso à rede em Configurações da organização > Capacidades em Execução de código.
Configurações de rede são aplicadas quando uma nova sessão Cowork é criada. Se você alterar o modo de acesso à rede ou adicionar domínios à lista de permissões durante uma conversa ativa, essas mudanças não terão efeito nessa sessão. Inicie uma nova conversa para que as configurações atualizadas sejam aplicadas.
Permissões de saída de rede não se aplicam às ferramentas de busca web ou busca na web, ou a MCPs, incluindo Claude no Chrome. Busca web é executada no servidor e é limitada a resultados de busca e URLs que você compartilhou. Proprietários Team e Enterprise podem desativar busca na web para Cowork e Chat em Configurações da organização > Capacidades, e Claude no Chrome em Configurações da organização > Claude no Chrome.