Agentes de navegador: Gemini no Chrome, ChatGPT e Claude comparados

Agente de navegador é a IA que, além de ler a página, clica, preenche formulários, troca de aba e conclui tarefas de várias etapas no seu lugar. Em outubro de 2026, as três opções mais conhecidas funcionam de jeitos bem diferentes: o Gemini no Chrome tem a navegação automática (auto browse), o ChatGPT trabalha pela extensão para navegadores, pelo navegador embutido do app de desktop e por um navegador na nuvem, e o Claude age no Chrome por meio da extensão Claude in Chrome.

Para quem está no Brasil, a diferença prática é de acesso: a navegação automática do Google ainda exige estar nos EUA ou na Índia, com o aparelho em inglês e plano pago, enquanto ChatGPT e Claude estão disponíveis no país e liberam seus agentes de navegador conforme o plano. Nos três casos o risco central é o mesmo: prompt injection, ou seja, instruções maliciosas escondidas em páginas e e-mails que tentam desviar o agente.

Resumo rápido

• Gemini no Chrome resume e compara abas no Brasil, em português; a navegação automática, que executa tarefas, está restrita aos EUA e à Índia, exige Google AI Pro ou Ultra e aparelho configurado em inglês.
• O ChatGPT Atlas foi aposentado; hoje a OpenAI oferece a extensão para Chrome, Edge, Brave, Opera e Vivaldi, o navegador embutido do app de desktop e o navegador na nuvem do ChatGPT Work.
• Claude in Chrome funciona só no Google Chrome de computador, em todos os planos pagos (Pro, Max, Team e Enterprise), e ainda está em beta no painel lateral.
• Os três pedem confirmação antes de ações sensíveis, mas nenhum promete proteção total contra prompt injection.
• Comece com tarefas de leitura e preenchimento, em sites de baixo risco, e acompanhe a execução.

O que muda quando a IA passa a agir no navegador

Um assistente comum responde perguntas sobre o que está na tela. Já um agente recebe um objetivo (“encontre três hotéis em Gramado com estacionamento e monte uma planilha com preço e política de cancelamento”) e decide sozinho quais sites abrir, onde clicar e o que digitar. Isso economiza tempo, mas transfere decisões para a IA.

Se o que você quer é resumir artigos ou comparar abas abertas, o recurso básico do Gemini no Chrome já resolve, e explicamos o passo a passo em Gemini no Chrome: como resumir páginas e comparar abas. Este comparativo trata da camada seguinte: o agente que executa.

Três perguntas ajudam a avaliar qualquer agente: onde ele roda (no seu navegador, com suas sessões, ou num navegador separado), o que pode fazer sem perguntar e quem pode usar (plano, país, idioma e tipo de conta).

Comparativo: Gemini, ChatGPT e Claude no navegador

O que cada um faz hoje

Gemini no Chrome com navegação automática

O Gemini no Chrome está disponível no Brasil, em português, em computadores Windows, Mac e Chromebook Plus, com conta conectada ao Chrome. Ele usa a aba atual ou até 10 abas escolhidas para responder, resumir e comparar. A página de ajuda não exige assinatura para esse uso básico.

A navegação automática é outra história. Segundo a ajuda do Chrome, ela exige ter 18 anos ou mais, estar nos EUA, usar o aparelho em inglês, ter Google AI Pro ou Ultra em conta pessoal, estar conectado ao Chrome (fora do modo anônimo) e manter a Navegação segura no modo padrão ou aprimorado. Contas de trabalho ou escola dependem de liberação do administrador. O Google anunciou depois a chegada do recurso à Índia, também restrito a aparelhos em inglês, e ao Android nos EUA, em agosto de 2026.

Os exemplos oficiais incluem comparar produtos, montar carrinhos, reservar hospedagem e restaurantes e baixar recibos. O Gemini pede revisão antes de começar a tarefa e antes de enviar mensagens, alterar dados, enviar formulários e entrar em sites com dados financeiros ou de saúde muito sensíveis. Para finalizar pagamentos, aceitar termos de serviço e criar contas, ele pede que você assuma o controle. O Google descreve o recurso como experimental e diz que o usuário é responsável pelas ações do Gemini durante a tarefa, inclusive compras inesperadas.

ChatGPT: extensão, navegador embutido e navegador na nuvem

O ChatGPT Atlas, navegador próprio da OpenAI lançado em 2025 para macOS, foi aposentado e não recebe mais atualizações. As capacidades de agente passaram para três frentes dentro do próprio ChatGPT:

• Extensão para navegadores: funciona no Chrome, Edge, Brave, Opera e Vivaldi a partir do app de desktop do ChatGPT. Permite citar abas abertas numa conversa, abrir um chat lateral (exceto no Opera) e pedir tarefas no ChatGPT Work ou no Codex, como atualizar um registro no CRM a partir de anotações de reunião. Como usa seu perfil, aproveita os sites em que você já está logado.
• Navegador embutido: fica dentro do app de desktop para macOS e Windows, com perfil próprio, separado do seu navegador.
• Navegador na nuvem: roda em um computador remoto da OpenAI e continua trabalhando mesmo depois que você fecha o notebook. Está disponível no ChatGPT Work em planos pagos, exceto Free e Go, nas regiões suportadas. Quando um site pede login, o ChatGPT pausa e abre um formulário seguro; segundo a OpenAI, o modelo não vê usuário e senha.

Na extensão, o ChatGPT pergunta antes de interagir com cada site novo, com as opções permitir uma vez, permitir neste site, permitir em todos os sites ou recusar. O acesso ao histórico de navegação é sempre solicitado na hora, sem opção de autorização permanente. Para quem já usa o ChatGPT Work, vale ler nosso guia sobre ChatGPT Work e dots, que explica onde o navegador se encaixa no restante do agente.

Claude in Chrome

Claude in Chrome é uma extensão que permite ao Claude ler páginas, clicar e navegar junto com você. A Anthropic informa que ela está disponível em todos os planos pagos (Pro, Max, Team e Enterprise), funciona apenas no Google Chrome de computador (não em outros navegadores baseados em Chromium nem no celular) e tem dois estágios: disponível no Claude Cowork e no Claude Code, e em beta no painel lateral do Chrome.

Nos planos Max e Team, o painel lateral roda como uma sessão do Cowork; para o Pro, a mudança estava em liberação gradual segundo a página de ajuda. No Enterprise, depende de o administrador habilitar o recurso. Administradores de Team e Enterprise podem ligar ou desligar a extensão e definir listas de sites permitidos e bloqueados que o usuário não consegue alterar. Se você já usa o Claude para tarefas com arquivos, veja como o Cowork no Claude organiza o trabalho no desktop.

O ponto que mais diferencia o Claude é a lista de ações proibidas em qualquer modo: compras e transações financeiras, criação de contas, manipulação de dados de cartão ou documentos de identidade, download de arquivos de fontes não confiáveis, exclusões permanentes, operações de investimento, alteração de arquivos do sistema e seguir instruções encontradas em e-mails ou páginas.

Prompt injection e permissões: onde está o risco

Prompt injection é quando um texto dentro do conteúdo processado (uma página, um comentário, um e-mail, um PDF) tenta dar ordens ao agente.

Os três fornecedores reconhecem o problema na documentação oficial:

• Google: a ajuda do auto browse cita instruções maliciosas escondidas em sites, e-mails ou documentos, além de erros como clicar no botão errado, comprar sem querer ou confirmar falsamente que a tarefa terminou. As salvaguardas, diz o Google, não garantem proteção.
• OpenAI: a documentação manda tratar o conteúdo das páginas como não confiável e afirma que os testes contra prompt injection, phishing e ações não intencionais não eliminam todos os riscos.
• Anthropic: o modo de aprovação automática verifica cada ação em busca de exfiltração de dados e prompt injection, mas a própria página diz que nenhuma defesa é perfeita.

Há também as permissões da extensão em si. As extensões do ChatGPT e do Claude pedem, ao serem instaladas, acesso amplo: ler e alterar dados em todos os sites e usar o depurador da página para clicar, digitar e capturar telas. Ou seja, a extensão enxerga o que você enxerga; em empresas, o controle deve ficar com a TI. Nosso guia de permissões de agentes de IA detalha como aplicar o princípio do menor privilégio.

Qual escolher no Brasil

Para executar tarefas a partir do Brasil, a escolha prática hoje fica entre ChatGPT e Claude, com o Gemini no Chrome como assistente de leitura.

• Tarefas longas e delegadas: o navegador na nuvem do ChatGPT continua trabalhando com o computador desligado e isola suas sessões pessoais.
• Vários navegadores na empresa: a extensão do ChatGPT cobre Chrome, Edge, Brave, Opera e Vivaldi; a do Claude, só o Chrome.
• Regras rígidas por padrão: o Claude bloqueia compras, criação de contas e exclusões permanentes em qualquer modo.
• Só ler, resumir e comparar: o Gemini no Chrome, em português, já atende. Veja também as integrações do Google Gemini.

Exemplo: uma agência de viagens em Florianópolis

Imagine uma agência pequena em Florianópolis que monta roteiros para grupos. Toda semana, alguém da equipe pesquisa pousadas em três ou quatro sites, anota preço, política de cancelamento e distância da praia e cola tudo numa planilha para o cliente.

Com a extensão do ChatGPT ou do Claude, a atendente pede ao agente que abra os sites, colete esses dados para as datas do grupo e preencha a planilha. Ela escolhe aprovar cada site na primeira vez e deixa o agente trabalhar enquanto atende outro cliente. A reserva em si continua com ela: no Claude, compras são proibidas; no ChatGPT, a confirmação de reservas e pagamentos é pedida antes da ação.

A agência usa um perfil do Chrome só para o agente, sem o e-mail pessoal da equipe, e confere amostras dos preços antes de enviar a planilha, porque o agente pode ler um valor errado.

Erros comuns

• Liberar todos os sites de uma vez. A opção de permitir em todos os sites elimina a principal barreira contra um desvio. Aprove por site e revise a lista periodicamente.
• Usar o perfil pessoal do navegador. O agente enxerga e-mail, banco e redes sociais logados. Crie um perfil separado para tarefas delegadas.
• Delegar tarefas irreversíveis. Envio de mensagens a clientes, exclusões e pagamentos devem ficar com uma pessoa, mesmo quando o produto permite.
• Confiar no “tarefa concluída”. O Google lista, entre os erros conhecidos, o agente afirmar que terminou algo que não terminou. Confira o resultado.
• Colar senhas no chat. Use o login no próprio navegador ou o formulário seguro, nunca a conversa.

Perguntas frequentes

Consigo usar a navegação automática do Gemini no Brasil?

Não oficialmente. A ajuda do Chrome exige estar nos EUA (o Google anunciou depois a Índia), com o aparelho em inglês e plano Google AI Pro ou Ultra. O Google não informou data para o Brasil. O Gemini no Chrome básico, que resume e compara abas, funciona aqui em português.

O ChatGPT Atlas ainda existe?

Não. A OpenAI aposentou o Atlas e ele não recebe mais atualizações. Os recursos de agente no navegador agora estão na extensão do ChatGPT, no navegador embutido do app de desktop e no navegador na nuvem do ChatGPT Work.

Claude in Chrome funciona no plano gratuito?

Não. A Anthropic informa que o recurso está disponível nos planos pagos Pro, Max, Team e Enterprise, apenas no Google Chrome de computador.

O agente pode fazer compras por mim?

Depende do produto. O Gemini pede que você assuma para finalizar transações financeiras, o ChatGPT pede confirmação antes de pagamentos e reservas, e o Claude proíbe compras em qualquer modo de permissão.

Fontes e leitura recomendada

• Google Chrome Help: auto browse no Gemini in Chrome (requisitos, confirmações e riscos)
• Google Chrome Help: usar o Gemini in Chrome (países e idiomas)
• Google: auto browse chega ao Gemini no Chrome para Android
• Google: Gemini no Chrome com auto browse na Índia
• OpenAI Help: navegador na nuvem no ChatGPT
• OpenAI: extensão do ChatGPT para navegadores
• OpenAI Help: aposentadoria do ChatGPT Atlas
• Claude Help Center: Claude in Chrome
• Claude Help Center: guia de permissões do Claude in Chrome
• OWASP: prompt injection em aplicações com LLM