Colocar o Claude no time com segurança e um piloto medido

Liberar o Claude para dados corporativos exige uma ponte entre dois lados que estão certos ao mesmo tempo. De um lado, o CEO já viu o ganho: uma tarefa que consumia uma manhã inteira agora fecha em vinte minutos, e ele quer isso rodando em toda a operação amanhã. Do outro, o jurídico e o TI enxergam risco: dados corporativos saindo pelo prompt (o pedido que se digita ao Claude), conectores abrindo portas para sistemas internos, logs que talvez não existam quando a auditoria bater. Sem uma ponte de controles concretos, o TI segura a liberação e o time começa a improvisar por fora, o pior dos mundos. As seções a seguir montam essa ponte, da pergunta de governança ao piloto que escala.

Responder às seis perguntas uma vez e arquivar não basta, porque cada uma protege uma camada diferente, e as camadas se empilham: quem entra e sai (identidade), o que o Claude alcança (dados e conectores), o que fica registrado (auditoria e retenção), o que o admin consegue travar (controles de 2026) e quanto tudo isso custa. O mapa a seguir mostra como essas camadas se sustentam umas às outras.

Em 2026, três controles novos transformaram parte dessas perguntas em botões de administrador, em vez de promessas em contrato. A verificação de dispositivo confiável, liberada em meados de 2026, permite que o admin de um plano Team ou Enterprise exija um dispositivo verificado antes de o membro ver ou dirigir sessões locais do Claude Code remotamente. Em linguagem de negócio: ninguém aciona o Code que roda na sua máquina a partir de um aparelho não gerenciado. Os direitos de modelo, em beta desde meados de 2026, deixam o admin Enterprise definir quais modelos e quais níveis de esforço cada usuário acessa, o que padroniza qualidade e segura custo na mesma decisão.

Escolher a ferramenta certa é, no fundo, uma decisão de residência de dado (o lugar onde a informação fica guardada). Antes de comparar recursos, pergunte onde o dado da tarefa mora e quanto controle local ela exige. A resposta costuma eliminar duas das três opções sozinha.

A cota é compartilhada entre chat, Code e Cowork, numa janela de 5 horas somada a um limite semanal. Quem consome o Cowork de manhã pode encontrar o Code mais apertado à tarde, então o planejamento de capacidade entra na conversa desde o começo. Os planos vão do Pro a US$20 por mês ao Max a US$100 ou US$200 por mês, com Team e Enterprise para organizações que precisam de SSO, SCIM e dos controles de admin descritos aqui. A sexta pergunta ao TI, sobre custos e limites, se resolve escolhendo o plano certo e ligando os controles de gasto antes de escalar, não depois da primeira fatura assustar.

Cada passo do playbook (o roteiro combinado de adoção) existe para reduzir uma incerteza específica. O piloto de escopo fechado limita o estrago se algo der errado: um time, um caso de uso, dados não sensíveis. Os campeões são as pessoas que já sentem a dor que o Claude alivia, porque quem sofre com a tarefa vira o melhor vendedor interno no dia em que ela encolhe. Medir uma tarefa antes e depois, no mesmo caso e com o mesmo relógio, troca a discussão de opinião por número. Só depois de provar o ganho e ter os controles de pé você escala para os outros times, agora com evidência na mão em vez de entusiasmo solto. Suponha uma clínica que começa pelo agendamento de retornos: um time, um caso de uso e dados sem prontuário; a recepcionista que mais sofre com a tarefa vira a campeã, e o tempo gasto por retorno é medido antes e depois.

Monte o seu piloto com o pedido abaixo: escolha uma área, uma tarefa e um campeão, e meça o tempo da tarefa antes de ligar o Claude. Se ao fim dos 30 dias o mesmo relógio mostrar ganho e nenhum dado proibido tiver entrado num prompt, você tem a evidência para escalar.

Por cima do modo entram as regras de permissão, que o comando /permissions organiza em três listas: liberar, perguntar e bloquear, como a portaria de um prédio com três listas de nomes. A regra de bloqueio vale em qualquer modo, inclusive no bypassPermissions, e por isso guarda o que nunca pode acontecer. No Enterprise, a lista de modelos permitidos (availableModels, nas configurações gerenciadas) define quais modelos o time pode escolher. Os recursos cobrados à parte estão, na maioria, em versão de pesquisa: abertos ao público, ainda sujeitos a mudar de preço e de forma, como o prato em teste no cardápio.

O Code Review gerenciado revisa cada pull request (o pedido formal para juntar uma mudança ao código principal) com vários agentes e comenta nas linhas em que achou problema, sem aprovar nem bloquear nada. Suponha uma software house de oito pessoas no plano Team: o piloto começa com todos em Manual, a esteira de testes roda em dontAsk com a lista exata de comandos, e o Code Review entra com gatilho manual e teto mensal de US$ 300. Com a média de US$ 15 a 25 por revisão, o teto cobre de 12 a 20 revisões no mês, e a fatura deixa de surpreender a diretoria.

Abra o /permissions e escreva a primeira regra de bloqueio da sua empresa. Acertou quando ela aparecer na lista de bloqueio e o Claude recusar a ação mesmo com a sessão no modo automático.

Retenção é a pergunta que mais segura a aprovação no jurídico, e cada fornecedor responde de um jeito. A Anthropic e a OpenAI oferecem retenção zero de dados (ZDR: nada fica guardado depois da resposta) a clientes elegíveis; na OpenAI, sem esse acordo, a API guarda os registros por 30 dias. No Google Workspace, o administrador escolhe 3, 18 ou 36 meses para a atividade do Gemini, com 18 como padrão. Leve a política acima à próxima reunião de diretoria, com o piloto de 90 dias anexado. Acertou quando a política estiver assinada, o time do piloto nomeado e a reunião do dia 90 marcada na agenda.

Numa agência que atende vários clientes, o --restricted resolve um caso comum: o freelancer que revisa textos e relatórios na pasta do cliente sem poder rodar comandos nem buscar nada na internet. Já o managedMcpServers coloca o mesmo conector de dados na máquina de todo o time, sem depender de cada pessoa instalar. Defina com o responsável de TI qual dos dois entra primeiro no piloto. Acertou quando o primeiro usuário em --restricted tentar rodar um comando e o Claude responder que a ferramenta não está disponível na sessão.