Se você abriu o ChatGPT nos últimos meses, viu aparecer uma chavinha no topo da tela: Chat de um lado, Work do outro. Parece um detalhe de interface. Não é. Do outro lado dessa chave existe um produto com permissões que o ChatGPT comum nunca teve — e que a maioria das empresas vai ligar sem saber o que está ligando.
Qual a diferença entre Chat e Work no ChatGPT?
A diferença em uma frase: no Chat você pergunta e recebe uma resposta; no Work você entrega um objetivo e recebe um trabalho pronto para revisar. São dois modos do mesmo ChatGPT, e a chave no topo da tela escolhe entre eles.
- Como funciona: no Chat, você conduz a conversa a cada mensagem. No Work, o agente planeja as etapas e executa sozinho.
- O que entrega: o Chat devolve texto na conversa. O Work devolve arquivos: documento, planilha, apresentação, relatório ou site.
- O que ele acessa: o Chat trabalha principalmente com o que você escreve e envia. O Work pode usar arquivos, aplicativos conectados e um navegador, conforme as permissões que você der.
- Quanto tempo leva: o Chat responde em segundos. O Work pode levar de minutos a horas.
- Quanto consome: segundo a OpenAI, o uso do Work é compartilhado com o Codex e varia com o tamanho da tarefa. Um trabalho longo gasta bem mais do limite do plano do que uma pergunta.
- Qual o risco: no Chat, uma resposta errada fica na tela até você usá-la. No Work, o agente pode agir antes de você ler, por isso a revisão e as permissões importam tanto.
Quando usar o Chat: tirar uma dúvida, escrever um e-mail curto, comparar três fornecedores, pensar em ideias para uma campanha.
Quando usar o Work: transformar uma pasta de comentários de clientes em relatório com planilha, juntar dados de várias fontes num resumo para decisão, montar uma apresentação a partir de documentos da empresa, preparar um relatório que se repete toda semana.
A regra prática é simples: enquanto você ainda está descobrindo o que quer, use o Chat. Quando já sabe dizer qual é a entrega, de onde vêm os dados e como é o resultado pronto, use o Work. E confira sempre o arquivo final, não apenas o resumo que o agente escreve sobre ele.
Se aparecer a opção Classic, ela não é um terceiro modo de trabalho: é o aplicativo de computador anterior, mantido durante a transição.
O que é, exatamente
A OpenAI anunciou o ChatGPT Work em 9 de julho de 2026. A promessa é sair do “responde perguntas” e chegar no “entrega trabalho pronto”: o agente recebe um objetivo, quebra em passos e fica horas tocando o projeto sozinho, produzindo documentos, planilhas, apresentações, relatórios e sites.
O primeiro ponto de confusão é que “ChatGPT Work” são dois produtos com o mesmo nome. Há o que roda na nuvem, acessível pelo chatgpt.com e pelos aplicativos de celular; e há o que roda na sua máquina, dentro do aplicativo de computador — o mesmo aplicativo que até pouco tempo se chamava Codex e que agora foi fundido ao ChatGPT. Um acessa o que está na nuvem; o outro acessa os arquivos e programas do seu computador. O nome é igual e as consequências, não.
A liberação começou pelos planos Pro, Enterprise e Edu e chegou em seguida ao Plus e ao Business. Hoje a página de preços da OpenAI inclui o Work em todos os planos, mas no gratuito e no Go o acesso é limitado, pelo aplicativo de computador e em liberação gradual. Nos planos de empresa, a disponibilidade depende também do que o administrador liberou.
O que ele faz que o ChatGPT comum não faz
Aqui é onde a diferença deixa de ser de marketing. O Work:
Conecta-se aos seus sistemas. Gmail, Google Agenda, Google Drive, Slack e GitHub, por meio de conectores. Não é você colando texto no chat: é o agente entrando e lendo.
Roda código com acesso à internet. O ChatGPT comum executa código num ambiente fechado, sem instalar pacote e sem chamar API de fora. O Work pode sair para a rede, com uma lista de domínios configurável.
Tem um navegador completo. Uma instância inteira do Chrome, capaz de abrir sites, preencher formulários, tirar capturas de tela e executar JavaScript dentro da página. A versão que roda na nuvem não herda os logins do seu computador.
Guarda arquivos entre as sessões. Existe uma pasta de trabalho que persiste, então um resultado produzido hoje continua acessível na conversa de amanhã. No ChatGPT comum, cada conversa é uma ilha.
Publica sites. É o recurso que já tratamos em ChatGPT Sites, agora dentro do pacote.
Cria subagentes e agenda tarefas. Ele pode disparar sessões auxiliares e executar instruções em horários recorrentes, sem ninguém na frente da tela.
O que a OpenAI promete — e com que evidência
Os exemplos divulgados no lançamento vêm de dentro da própria empresa: um gerente de produto contou que uma organização de testes que levaria pelo menos 30 minutos saiu automaticamente, e que um trabalho analítico de três meses passou a caber em uma semana. São relatos de uso interno, não medição independente. Servem para entender a ambição do produto; não servem como projeção para a sua operação.
O risco que quase ninguém está contando
No fim de agosto, o desenvolvedor Simon Willison publicou um levantamento do que o Work realmente faz — precisou reverter o produto por engenharia reversa para chegar a 223 ferramentas registradas e 44 habilidades. A crítica dele é direta: a OpenAI explica o Work pelo que ele serve, não pelo que ele faz.
E é dele o alerta que mais importa aqui. Existe uma combinação de três elementos que, juntos, formam um problema de segurança conhecido:
1. Acesso a dados privados. O seu e-mail, a sua agenda, o seu Drive, o seu Slack.
2. Exposição a conteúdo não confiável. Um agente que navega na web e lê a sua caixa de entrada consome, o tempo todo, texto escrito por estranhos.
3. Um caminho para mandar dados para fora. Código com internet liberada, um navegador que preenche formulários, a capacidade de publicar um site.
Cada um isolado é administrável. Os três na mesma ferramenta significam que uma instrução escondida dentro de um e-mail, de uma página ou de um documento pode virar comando — e o caminho de saída já está montado. O ChatGPT Work reúne os três por desenho, e o mesmo vale para os concorrentes diretos: o Claude Cowork, da Anthropic, e o Copilot Cowork, da Microsoft. Não é um defeito de um produto, é a característica de uma categoria nova.
Se isso parecer teórico, já contamos aqui dois casos reais de agentes fazendo o que ninguém pediu — inclusive o que acontece quando você passa a ter mais de um agente rodando ao mesmo tempo.
O problema de governança, que é mais chato que o de segurança
Há uma consequência prática de a documentação descrever finalidade em vez de capacidade: você não consegue escrever uma política de uso para uma ferramenta cujas capacidades não consegue listar. Se o time de TI não sabe dizer se o agente pode ou não enviar um e-mail em nome da empresa, nenhuma regra interna sobre isso é aplicável — ela é só um texto.
Seis decisões antes de conectar
1. Escolha o que conectar, uma coisa de cada vez. Não ligue Gmail, Drive, Slack e GitHub no mesmo dia porque o assistente sugeriu. Cada conector é uma porta, e cada porta precisa de um motivo.
2. Não use a conta do dono. Conecte uma conta de serviço, com acesso só ao que aquele trabalho exige. Conta de administrador é o pior lugar para experimentar.
3. Comece por leitura. Resumir, encontrar, comparar, organizar. Deixar o agente enviar, publicar ou apagar é uma segunda fase, depois de você ter visto como ele erra. Nos aplicativos conectados, mantenha a confirmação ligada para as ações que têm efeito fora do ChatGPT.
4. Configure o acesso à rede do Work. O acesso à internet para rodar código é ajustável: a opção fica em Configurações, Controles de dados, no item de acesso à rede do Work, e o administrador da conta pode restringi-la. Se o trabalho não precisa da web aberta, feche, ou libere só os domínios necessários.
5. Verifique o plano antes de prometer sigilo. A OpenAI afirma não treinar com dados de empresa em contas corporativas, e o Enterprise tem retenção zero e opção de sair do treinamento. Um Plus pessoal de US$ 20 não tem as mesmas garantias — e é nele que a maioria das pequenas empresas está.
6. Anote quem ligou o quê. Uma planilha com conector, conta usada, data e responsável. Parece burocracia até o dia em que alguém precisa desligar tudo rapidamente.
A leitura que fica
O ChatGPT Work é útil e a categoria veio para ficar — três dos maiores fornecedores de software do mundo lançaram a mesma coisa em cinco meses. O erro não é adotar; é adotar como se fosse a mesma ferramenta de antes com um botão a mais. Deixou de ser um assistente que responde e virou um funcionário com chave de várias portas. Contratar assim exige o que se exige de qualquer contratação: começar pelo acesso mínimo, olhar o trabalho de perto no começo e ampliar depois.
Se a sua empresa está nesse ponto — querendo usar, sem saber onde traçar o limite —, é exatamente disso que trata a nossa implementação de IA para empresas: decidir o que conectar, com qual conta, com qual permissão e em que ordem, antes de o agente estar dentro de tudo.
Perguntas frequentes
O que é o ChatGPT Work?
É o modo de trabalho do ChatGPT, anunciado pela OpenAI em 9 de julho de 2026. Em vez de responder perguntas, ele recebe um objetivo, divide em etapas e executa por horas, produzindo documentos, planilhas, apresentações, relatórios e sites. Para isso, conecta-se a sistemas como Gmail, Google Agenda, Google Drive, Slack e GitHub, roda código com acesso à internet e opera um navegador completo.
Qual a diferença entre chat e work no ChatGPT?
No Chat você pergunta e recebe uma resposta na conversa, mensagem a mensagem. No Work você entrega um objetivo e o agente planeja as etapas, usa arquivos, aplicativos conectados e navegador, e devolve um trabalho pronto, como documento, planilha, apresentação ou site. É uma diferença de permissões e de autonomia, não de qualidade de resposta.
Quando usar o Chat e quando usar o Work?
Use o Chat para perguntas, textos curtos e ideias, enquanto você ainda está descobrindo o que quer. Use o Work quando já sabe qual é a entrega, de onde vêm os dados e como é o resultado pronto, como um relatório ou uma planilha organizada.
O que é o acesso à rede do Work no ChatGPT?
É a configuração que define se o código executado pelo Work pode acessar a internet. Ela fica em Configurações, Controles de dados, e o administrador da conta pode restringi-la. Sem acesso público, o Work alcança apenas os destinos liberados em uma lista.
O Work gasta mais do limite do plano do que o Chat?
Sim, em geral. O uso do Work é compartilhado com o Codex e varia conforme o modelo, o tamanho e a complexidade da tarefa, então um trabalho longo consome bem mais do que uma pergunta simples.
Preciso pagar para usar o ChatGPT Work?
Não necessariamente. A página de preços da OpenAI inclui o Work em todos os planos, mas no gratuito e no Go o acesso é limitado, pelo aplicativo de computador e em liberação gradual. Nos planos pagos o uso é maior, e nos planos de empresa depende também do que o administrador liberou.
É seguro conectar o e-mail da minha empresa ao ChatGPT Work?
Depende de como for feito. O ponto de atenção é a combinação de três coisas na mesma ferramenta: acesso a dados privados, exposição a conteúdo escrito por estranhos (e-mails, páginas web) e um caminho para enviar informação para fora. Juntas, elas permitem que uma instrução escondida num texto recebido vire comando. Reduz-se muito o risco conectando uma conta de serviço em vez da conta principal, começando só por leitura e restringindo os domínios que o agente pode acessar.
A OpenAI usa os dados da minha empresa para treinar os modelos?
A OpenAI afirma que não treina com dados e conversas de empresa em contas corporativas, e o plano Enterprise oferece retenção zero de dados e a opção de sair do treinamento. Um plano Plus pessoal não tem as mesmas garantias contratuais — e é justamente nele que a maior parte das pequenas empresas está. Vale conferir o plano antes de prometer sigilo a um cliente.
Existe alternativa ao ChatGPT Work?
Sim, e a categoria inteira apareceu em poucos meses: a Anthropic lançou o Claude Cowork e a Microsoft, o Copilot Cowork. As três propostas são parecidas — um agente que trabalha dentro dos seus sistemas — e, por isso, os mesmos cuidados de acesso e permissão valem para qualquer uma delas.