Governança, segurança e adoção pelo time

O CEO já viu o ganho. Uma tarefa que consumia uma manhã inteira agora fecha em vinte minutos, e ele quer isso rodando em toda a operação amanhã. O jurídico e o TI olham para a mesma cena e enxergam risco: dados corporativos saindo pelo prompt, conectores abrindo portas para sistemas internos, logs que talvez não existam quando a auditoria bater. Os dois lados estão certos ao mesmo tempo. O que trava a adoção mora no vão entre eles: sem uma ponte de controles concretos, o TI segura a liberação e o time começa a improvisar por fora, o pior dos mundos. Este capítulo monta essa ponte, da pergunta de governança ao piloto que escala.

As seis perguntas não são um formulário que se responde uma vez e arquiva. Cada uma protege uma camada diferente, e as camadas se empilham: quem entra e sai (identidade), o que o Claude alcança (dados e conectores), o que fica registrado (auditoria e retenção), o que o admin consegue travar (controles de 2026) e quanto tudo isso custa. O mapa a seguir mostra como essas camadas se sustentam umas às outras.

Em 2026, três controles novos transformaram parte dessas perguntas em botões de administrador, em vez de promessas em contrato. A verificação de dispositivo confiável, liberada em meados de 2026, permite que o admin de um plano Team ou Enterprise exija um dispositivo verificado antes de o membro ver ou dirigir sessões locais do Claude Code remotamente. Em linguagem de negócio: ninguém aciona o Code que roda na sua máquina a partir de um aparelho não gerenciado. Os direitos de modelo, em beta desde meados de 2026, deixam o admin Enterprise definir quais modelos e quais níveis de esforço cada usuário acessa, o que padroniza qualidade e segura custo na mesma decisão.

Escolher a ferramenta certa é, no fundo, uma decisão de residência de dado. Antes de comparar recursos, pergunte onde o dado da tarefa mora e quanto controle local ela exige. A resposta costuma eliminar duas das três opções sozinha.

A cota é compartilhada entre chat, Code e Cowork, numa janela de 5 horas somada a um limite semanal. Quem consome o Cowork de manhã pode encontrar o Code mais apertado à tarde, então o planejamento de capacidade entra na conversa desde o começo. Os planos vão do Pro a US$20 por mês ao Max a US$100 ou US$200 por mês, com Team e Enterprise para organizações que precisam de SSO, SCIM e dos controles de admin descritos aqui. A sexta pergunta ao TI, sobre custos e limites, se resolve escolhendo o plano certo e ligando os controles de gasto antes de escalar, não depois da primeira fatura assustar.

Cada passo do playbook existe para reduzir uma incerteza específica. O piloto de escopo fechado limita o estrago se algo der errado: um time, um caso de uso, dados não sensíveis. Os campeões são as pessoas que já sentem a dor que o Claude alivia, porque quem sofre com a tarefa vira o melhor vendedor interno no dia em que ela encolhe. Medir uma tarefa antes e depois, no mesmo caso e com o mesmo relógio, troca a discussão de opinião por número. Só depois de provar o ganho e ter os controles de pé você escala para os outros times, agora com evidência na mão em vez de entusiasmo solto.