Claude in Chrome: o que o Claude pode fazer sozinho nas páginas e onde você decide

Antes de pedir a uma IA que navegue por um site no seu lugar, decida o que ela pode apenas ler, o que pode preencher e o que só você faz. A Anthropic documenta o Claude in Chrome, extensão que permite ao Claude ler, clicar e navegar em páginas, e a ajuda dela ensina onde ficam esses limites. O passo a passo abaixo é uma proposta e não foi testado: cabe ao professor avaliar se a ferramenta serve à sua rotina.

O que é o Claude in Chrome?

Segundo a Central de Ajuda do Claude, é uma extensão do Chrome em que o Claude lê, clica e navega em sites junto com você. Ela abre num painel lateral, que fica visível enquanto você navega, e também pode ser acionada pelo Claude Cowork e pelo Claude Code.

A página informa que o recurso está nos planos pagos (Pro, Max, Ultra, Team e Enterprise) e que só funciona no Google Chrome, não em outros navegadores nem no celular. O painel lateral roda como uma sessão do Cowork: o histórico fica salvo e a sessão pode ser retomada na web, no app de computador ou no celular. Essa mudança chega por etapas. A página de segurança diz que ela está em liberação nos planos Max, Ultra e Team e chega ao Pro "nas próximas semanas", então a sua conta pode ainda mostrar o painel antigo.

Se você quer entender o que o Cowork faz no chat, veja Claude Cowork dentro do chat. Aqui o recorte é outro: o Claude agindo dentro de páginas da web.

Quais são os três modos de permissão?

O guia de permissões descreve três modos, escolhidos num menu ao lado da caixa de mensagem:

• Manually approve: o Claude pede aprovação antes de cada ação.
• Automatically approve: o Claude segue trabalhando, revisa cada ação em busca de risco, bloqueia o que julga inseguro e pergunta quando necessário. É o padrão no painel que roda como Cowork.
• Skip all approvals: o Claude não pergunta e nada revisa as ações automaticamente. A documentação diz para usar apenas quando você confia em tudo que está envolvido.

Para as primeiras tarefas, a proposta é usar o modo manual. Você vê cada passo e aprende o que o Claude tenta fazer antes de soltar a mão. A própria documentação sugere voltar ao modo manual em trabalho com consequências reais, como dinheiro, mensagens enviadas em seu nome e arquivos importantes.

Que tarefa dá para entregar com pouco risco?

Uma sugestão de primeira tarefa, que não depende de login e não envolve aluno: comparar condições publicadas em três páginas públicas e montar uma tabela. Um pedido possível:

> "Abra estas três páginas públicas de plataformas de aula online. Anote, para cada uma, o que ela informa sobre taxa, forma de pagamento e prazo de repasse, com o link de onde tirou cada dado. Se uma informação não aparecer na página, escreva 'não informado'. Não crie conta, não preencha formulário e não clique em nada que peça pagamento. Pare e me avise se precisar de algo além disso."

Essa é uma proposta, sem teste. O texto separa leitura de ação e diz onde parar, o que combina com o que discutimos em Agentes de IA podem enviar formulários sozinhos?. Depois, confira cada dado na página original antes de usar a tabela numa decisão, porque o Claude pode ler errado ou deixar passar uma condição.

O que a Anthropic diz sobre os riscos?

A página Use Claude in Chrome safely chama o recurso de arriscado mesmo com as proteções. Os pontos principais:

• Injeção de comandos (prompt injection): instruções escondidas em sites, e-mails ou documentos podem tentar levar o Claude a fazer algo que você não pediu. A empresa diz que usa classificadores que checam o conteúdo recebido e cada ação antes de ela rodar, e afirma que o risco "não é zero".
• O que aparece na tela vai para a conversa: o Claude tira capturas das abas em que trabalha e não consegue filtrar informação sensível. A recomendação é não usar em sites sensíveis e considerar um perfil separado do navegador, sem acesso a contas delicadas.
• Limites fixos: a ajuda lista ações que o Claude não faz, como burlar captcha, fazer negociação de ações ou digitar dados sensíveis. Pede confirmação antes de baixar arquivos e, segundo o guia de permissões, não faz compras nem cria contas.
• Números da empresa: a Anthropic afirma que a configuração atual reduz a taxa de sucesso de ataques a menos de 0,08% num teste interno que combina técnicas conhecidas. É dado do fornecedor, medido por ele, e não vale como garantia para a sua conta.

Para quem dá aula, o cuidado prático é simples: não abra o painel com a lista de alunos, o painel do banco ou o e-mail com mensagens de pais à vista. O que estiver na tela pode entrar na conversa.

O que fica com o professor?

A IA pode poupar o trabalho de abrir páginas e copiar dados. Decidir qual plataforma serve ao seu negócio, quanto cobrar e o que prometer ao aluno continua sendo seu. Se a tarefa mexe com dinheiro, conta ou dado de aluno, faça você mesmo ou acompanhe cada passo.

Fontes e limites

• Get started with Claude in Chrome, Central de Ajuda do Claude, marcada como atualizada em 30/10/2026, consultada em 31/10/2026. Estatuto: [rollout parcial] para o painel lateral como sessão do Cowork. Não mostra casos de professores nem mede ganho de tempo.
• Claude in Chrome permissions guide, Central de Ajuda do Claude, marcada como atualizada em 30/10/2026, consultada em 31/10/2026. Estatuto: [confirmado] como documentação do fornecedor. Descreve os modos, não prova que cada bloqueio funciona em todos os casos.
• Use Claude in Chrome safely, Central de Ajuda do Claude, marcada como atualizada em 31/10/2026, consultada em 31/10/2026. Estatuto: [confirmado] como documentação do fornecedor. O número de 0,08% vem de teste interno da empresa e não foi verificado de forma independente. A página cita um modelo diferente dos que aparecem nas notas de versão, sinal de que o texto mistura referências de datas distintas.

Todas as fontes são do fornecedor. Nenhum recurso foi testado e o pedido de exemplo é uma proposta, sem resultado atribuído à Elysa. Os menus e a disponibilidade podem variar por conta e plano.