Claude Duet e dados de alunos: o que a Anthropic diz sobre privacidade (e o que ainda não diz)

Dois dias depois de apresentar o Claude Duet, a Anthropic publicou, em 23 de outubro de 2026, a página prometida sobre segurança, privacidade e proteção de dados do app. Para o professor autônomo, que guarda no e-mail conversas com alunos e responsáveis, é a parte do anúncio que mais importa. Este texto resume o que a empresa afirma, aponta o que a página não responde e propõe um critério de decisão.

Se você ainda não leu o primeiro texto, ele está em Claude Duet: o que o agente proativo da Anthropic muda (e não muda) para o professor autônomo. Resumo do contexto: o Duet é uma prévia de pesquisa, por lista de espera, começando por assinantes Pro e Max dos Estados Unidos. Não há data para o Brasil. Nada aqui foi testado.

O que o Duet consegue ver, segundo a Anthropic?

De acordo com a página de segurança, o Duet usa um computador na nuvem e os apps e serviços que você conecta ao Claude. Ele pode ler a caixa de entrada, redigir respostas, reservar coisas e executar rotinas enquanto você está fora. Também enxerga a memória da sua conta do Claude, então detalhes de conversas anteriores ficam visíveis para ele.

A empresa afirma que o Duet nunca vê senhas, cookies do navegador, tokens de login ou outras credenciais. Segundo a página, as senhas são criptografadas com uma chave de uso único e o agente não pode guardá-las na memória.

Para quem dá aula, a consequência prática é direta: tudo que está no e-mail conectado e na memória do Claude é material que o agente lê. Isso inclui o que o aluno escreveu, o que o responsável contou sobre a criança e o que você anotou sobre dificuldades de cada um.

Quanto tempo ele guarda o que aprendeu?

A Anthropic diz que o Duet guarda o histórico de conversas e a memória para levar contexto de uma tarefa à outra, até você apagar o histórico ou zerar a memória. Excluir a conta apaga tudo que o Duet armazenou.

Há um detalhe que merece atenção. Segundo a página, desconectar um app interrompe o acesso novo na hora, mas o que o Duet já aprendeu continua lá até você zerar a memória nas configurações. Ou seja, desconectar o Gmail não esquece os e-mails que já foram lidos.

Que freios a empresa descreve?

A página lista estas proteções, todas como afirmações da Anthropic:

• antes de mensagens sensíveis, compras ou exclusões, o Duet mostra a ação, o destino e o conteúdo, com todos os destinatários, e espera sua aprovação;
• uma verificação automática separada confere se cada ação corresponde ao que você pediu, e roda fora do modelo, para que instruções escondidas em uma página não a alterem;
• algumas ações ficam vetadas mesmo com aprovação, como negociar valores mobiliários, mover dinheiro entre contas ou acessar a conta de outra pessoa;
• pagar, enviar dinheiro, apagar um pedido e criar conta ficam fora das regras do tipo "não perguntar de novo";
• compras usam um cartão de uso único, limitado a um comerciante e a um valor.

A empresa também diz que testou tarefas com instruções maliciosas injetadas e que equipes de red team procuraram vazamentos e ações não aprovadas. Não há resultados numéricos na página.

Como funciona a trava de informações sensíveis?

Um classificador separado confere cada mensagem antes do envio, em dois níveis, conforme a página:

1. Nunca compartilhar: credenciais de acesso, números completos de cartão e conta bancária e números de documentos oficiais. O Duet é instruído a não enviar nem se você pedir. 2. Compartilhar só com consentimento: outras informações privadas, como saúde e finanças. Aqui a empresa escreve que "seu próprio pedido conta como consentimento". O exemplo dado é pedir ao agente que escreva ao dentista sobre um problema de saúde, o que em geral não exige nova aprovação.

Esse segundo nível é o ponto de atenção para a profissão. A trava foi desenhada para dados do próprio usuário. A página não fala de dados de terceiros, como o laudo de um aluno ou a situação familiar relatada por um responsável. Se você mandar o agente "responder à mãe do João sobre o que ele tem", o pedido seria seu, e a página não diz que o sistema distinguiria isso. Essa lacuna é uma leitura deste texto, não uma afirmação da Anthropic.

Se uma mensagem é bloqueada, o Duet pode reescrevê-la sem o conteúdo sensível e pedir que você aprove a nova versão. Arquivos enviados pelo navegador passam pela mesma verificação.

O que a página não responde?

• Treinamento de modelos. A página não diz se os dados do Duet são usados para treinar modelos. Não dá para afirmar nem que são, nem que não são.
• Controles de administrador. Não há nada sobre políticas organizacionais, o que pouco afeta quem trabalha sozinho, mas importa se você divide conta com sócio.
• Educação e menores. A página não menciona professores, alunos nem crianças.
• Brasil. Não há menção à LGPD nem a prazos de chegada ao país.

Ela também admite limites: a prévia "ocasionalmente deixará passar algo ou marcará uma mensagem inofensiva", a frequência dos pedidos de aprovação ainda está em calibragem, a integração com o 1Password aparece como "em breve" e um teste de intrusão sobre o navegador na nuvem e o formulário de login está em andamento. Alguns sites receberam a opção de bloquear o Duet, e alguns bloquearam.

Que critério dá para adotar antes de conectar qualquer agente?

Esta é uma proposta deste texto, não da Anthropic, e não foi testada.

1. Separe a conta de trabalho da conta de alunos. Se possível, conecte ao agente apenas um e-mail em que não circulem laudos, notas pessoais ou dados de menores. 2. Trate a memória como pasta de alunos. Antes de ativar, veja o que já está salvo, como sugerido no texto sobre memória do Claude e dados de alunos. 3. Depois de desconectar, zere a memória. Pela descrição da própria página, só desconectar não basta. 4. Não use o seu pedido como autorização para dados de terceiros. Se uma mensagem envolve a situação de saúde, familiar ou financeira de um aluno, escreva você mesmo. 5. Pergunte pelo treinamento. Antes de usar com dados de alunos, procure a política de privacidade do plano que você contrata, porque a página do Duet não responde.

A IA remove atrito operacional, como triar e-mail e lembrar prazos. A decisão sobre o que se conta a um responsável, e o cuidado com a vida de um aluno, continua sendo do professor.

Fontes e limites

• Claude, "Claude Duet Safety, Privacy, and Security", 23/10/2026, consultada na mesma data. Estatuto: [rollout parcial] (prévia por lista de espera, Estados Unidos, planos Pro e Max). Fonte do fornecedor sobre acesso, retenção, aprovações, classificador e limites. Não prova que as proteções funcionam como descrito, não trata de treinamento de modelos, de educação, de menores nem do Brasil.
• Claude, "Introducing Claude Duet", 21/10/2026, consultada em 23/10/2026. Estatuto: [rollout parcial]. Confirma o acesso restrito e que não houve mudança de disponibilidade desde o lançamento. Não detalha segurança.

As duas fontes são da própria Anthropic e nenhum recurso foi testado. Os riscos para dados de alunos e os critérios de uso são interpretação deste texto, sem resultado ou experiência atribuída à Elysa.