Onde abrir o Claude Cowork: como achar o acesso oficial e não cair em site falso

Você pesquisa o nome de uma ferramenta que saiu faz pouco tempo, clica no primeiro resultado, baixa o instalador e pronto: pode ter acabado de entregar sua máquina de bandeja 😅

O Claude Cowork é novinho, nasceu em janeiro de 2026 como research preview, só pra macOS e pra assinantes do plano Max, e só depois foi ganhando as outras superfícies

E ferramenta nova é isca perfeita, justamente porque quase ninguém ainda sabe qual é a cara do acesso oficial

Então bora resolver as duas pontas nesse post: onde o Cowork abre de verdade, e como reconhecer a cópia antes de clicar em "executar"

O que você precisa antes de abrir o Cowork

Checklist curto, sem mistério:

• Uma conta Claude ativa, porque o Cowork vive dentro dela e não tem login próprio
• Um plano compatível com a superfície que você vai usar (a tabela abaixo resume)
• O app Claude Desktop instalado, caso você vá pelo desktop

Formação Recomendada

Formação Claude Code

Domine Claude Code do absoluto zero até o avançado

• 120 aulas
• 4 projetos
• 9h 45min

Conhecer formação

E tem uma coisa que corta metade dos golpes logo de cara: em nenhuma dessas superfícies o Cowork é um programa separado, ele sempre abre de dentro do Claude que você já usa

No desktop, ele é uma aba dentro do app Claude Desktop, ao lado de Chat e Code

Na web é o claude.ai, no celular são os apps oficiais, e no Chrome é o painel lateral da extensão

No desktop isso vale até pro navegador embutido do Cowork: ele não pede instalação extra, roda dentro do app desktop, que precisa estar aberto e online

Se é pra confundir, essa dúvida de "mas onde essa coisa roda, afinal?" é a mesma que aparece nas skills, e eu já destrinchei onde uma skill roda de verdade em outro post

Como abrir o Claude Cowork em cada lugar (passo a passo)

1. Desktop: baixe o app na página oficial de download, em claude.com/download, abra ele e troque pra aba Cowork. O erro comum deste passo é chegar na página de download por anúncio patrocinado em vez de digitar o domínio oficial
2. Web (beta): abra o claude.ai, vá em Home e selecione Cowork perto da caixa de mensagem. O erro comum aqui é confiar numa página de busca que promete "setup do Cowork" em vez de ir direto pro domínio que você já conhece
3. Mobile (beta): use as versões mais recentes dos apps oficiais Claude para iOS e Android. O erro comum é instalar app de nome parecido, ou arquivo solto fora da loja oficial
4. Chrome: clique no ícone do Claude na barra do navegador e o painel lateral já começa uma sessão Cowork, não precisa selecionar Cowork antes. O erro comum deste passo é instalar uma extensão qualquer com nome parecido: a listagem que interessa é a do perfil de publicador Anthropic na Chrome Web Store, e o produto tem página em claude.com/claude-in-chrome

Repare que em nenhum desses quatro caminhos existe um instalador avulso chamado "Cowork"

Se alguém te oferece um, você já sabe que aquilo não bate com nenhum caminho oficial descrito

O resultado de busca parece oficial mas não é: como identificar

O que você vê:

Você busca o nome da ferramenta e o primeiro resultado (ou o anúncio patrocinado logo acima dele) leva a uma página de download com cara de oficial, logo certinho, botão grande, tudo bonitinho

Por que acontece:

SEO poisoning, cadeias de redirecionamento e anúncios pagos colocam páginas envenenadas acima da documentação legítima nos buscadores

Pesquisadores mapearam uma campanha de sites falsos se passando por Claude Code e outras ferramentas de IA: 88 domínios em pelo menos 10 plataformas de hospedagem, ativa desde março de 2026, sendo que 32 desses domínios ainda serviam conteúdo ativo em 14 de maio de 2026

Não é um site solto perdido na internet, é uma operação com escala

Como resolver:

Confira o domínio FINAL da página, não o texto do link

Download do app: claude.com/download

Páginas de produto: claude.com/product/cowork e anthropic.com/product/claude-cowork

Extensão: perfil de publicador Anthropic na Chrome Web Store

E a prevenção mais chata e mais eficiente de todas: digite o domínio na barra em vez de clicar no anúncio

Tome cuidado também com comando de instalação copiado de site aleatório: nessa campanha, alguns comandos escondiam separadores como & pra executar ações maliciosas junto

Instalador, repositório ou versão que não existe: os sinais clássicos

O que você vê:

Um arquivo com nome quase certo, uma versão inédita, uma edição "Pro" ou "gratuita" que você nunca viu na página oficial, ou um repositório de terceiro oferecendo o app pronto

Por que acontece (com prova):

Na campanha batizada de FakeAgent, um anúncio patrocinado no Bing apontava pro domínio REAL claude.ai, mas caía num Artifact público publicado por atacante que imitava a página de download do Claude Desktop

Dali a vítima era redirecionada por uma cadeia de domínios do atacante até um ClaudeDesktop.exe falso, com o trojan de acesso remoto SectopRAT dentro

Resultado: funcionários de pelo menos 29 organizações comprometidos entre 21 e 22 de julho de 2026, e o Artifact malicioso passou de 7.000 visualizações antes de ser removido

Tem também o caso do site falso que oferecia Claude-Pro-windows-x64.zip, com um instalador MSI que gravava em C:\Program Files (x86)\Anthropic\Claude\Cluade\

Se liga no detalhe: Cluade, escrito errado de propósito pra imitar uma instalação legítima 👀

E, no começo de setembro de 2026, a Morphisec Threat Labs identificou um repositório no GitHub se passando pela Anthropic, o claude5opus/Claude-Opus-5-Free-Desktop, com o arquivo ClaudeOpus5-desktop.zip de cerca de 101 MB entregando o infostealer RevStealer

Como resolver:

Três perguntas antes de dar dois cliques em qualquer coisa:

• O domínio final confere?
• O publicador confere (loja de extensão, loja de app, repositório)?
• O caminho e o nome da pasta de instalação estão escritos certo?

E a prevenção: não instale "versão Pro" ou "versão gratuita" que não aparece na página oficial de download

O que está em jogo se você instalar a cópia

Pra quem programa, o estrago não é "perdi um app"

Os infostealers dessas campanhas miram bancos de dados e extensões do navegador, Windows Credential Manager, gerenciadores de senha, carteiras de criptomoeda, credenciais de VPN e de acesso remoto, e também chaves de API de assistentes de código de IA

Ou seja: eles sabem exatamente o que tem na máquina de dev

Tem ainda a camada da conta: sessões e arquivos do Cowork ficam vinculados à sua conta Claude e sincronizam entre dispositivos (nuvem automática em Pro, Max e Team, com Enterprise podendo optar por habilitar)

Conta comprometida, nesse cenário, não é um chat perdido, é histórico de trabalho e arquivo de projeto na mão de terceiro

Mesmo o Cowork oficial pede cuidado: permissões na prática

Aqui eu falo do que eu uso mesmo

No vídeo abaixo eu mostro o Cowork rodando como app de desktop na minha máquina, executando tarefa no próprio computador, e é assim que ele entra no meu dia a dia: abro o app e trabalho ali dentro

Eu crio a tarefa na conversa normal do Cowork, testo, e só depois aciono o agendamento por comando no chat

Existe também uma tela de nova tarefa com interface guiada dentro do app (nome, prompt, modelo, pasta, arquivo final e frequência), mas eu prefiro criar pelo chat, porque na tela guiada eu não consigo testar antes

E numa seção da barra lateral (eu chamo ela de "Programado" no vídeo) ficam listadas as automações rodando, onde dá pra editar ou excluir

Um aviso que eu repito lá: a execução depende da MINHA máquina, o PC precisa estar ligado e o app aberto, e se eu fecho o app a tarefa só roda quando eu abrir de novo

Pra agendamento, é preciso estar em plano pago

Os conectores eu adiciono de dentro da própria tarefa, por um menu de conectores, com opção de ver mais numa lista maior

Minha recomendação de sempre: testa a tarefa manualmente no app antes de agendar, escreve prompt detalhado, e nunca deixa algo crítico rodar sem revisão ou aprovação

Se a dúvida for quando isso substitui (ou não) uma esteira de automação, eu já comparei onde o Cowork e o n8n encaixam

E não é paranoia minha: o produto oficial pede cuidado com permissão por desenho

Você controla quais arquivos locais o Claude acessa, e ele pode ler, escrever e apagar em definitivo

No uso do computador não existe sandbox entre o Claude e a sua tela

Por isso ele pergunta antes de acessar cada aplicativo, e apps sensíveis (plataformas de investimento e negociação, criptomoedas) vêm bloqueados por padrão

No navegador a régua é a mesma: uma falha na extensão oficial do Claude para Chrome permitia que outra extensão maliciosa se passasse pelo próprio site do Claude e dirigisse a extensão pra ler dados e agir em contas conectadas

Motivo de sobra pra você abrir a lista de extensões instaladas hoje e dar uma faxina

Conclusão

A regra que resolve quase todo o problema é curtinha:

O Cowork abre sempre de dentro do Claude que você já usa (no desktop, é uma aba do app oficial), não é um instalador próprio que você caça na busca

Download do app só por claude.com/download

Extensão só pelo perfil de publicador Anthropic na Chrome Web Store

Próximo passo prático, agora: abre o Claude na superfície que tu usa, confirma que o Cowork está lá, revisa as extensões do seu navegador e ajusta as permissões de arquivo e de aplicativo ANTES da primeira sessão séria

Cinco minutos de conferência valem bem mais que um fim de semana limpando máquina infectada, né? 🙂

Até o próximo post!