Se você abriu o ChatGPT nas últimas semanas, viu aparecer uma chavinha nova no topo da tela: Chat de um lado, Work do outro. Parece um detalhe de interface. Não é. Do outro lado dessa chave existe um produto com permissões que o ChatGPT comum nunca teve — e que a maioria das empresas vai ligar sem saber o que está ligando.
O que é, exatamente
A OpenAI anunciou o ChatGPT Work em 9 de julho de 2026. A promessa é sair do “responde perguntas” e chegar no “entrega trabalho pronto”: o agente recebe um objetivo, quebra em passos e fica horas tocando o projeto sozinho, produzindo documentos, planilhas, apresentações, relatórios e sites.
O primeiro ponto de confusão é que “ChatGPT Work” são dois produtos com o mesmo nome. Há o que roda na nuvem, acessível pelo chatgpt.com e pelos aplicativos de celular; e há o que roda na sua máquina, dentro do aplicativo de computador — o mesmo aplicativo que até pouco tempo se chamava Codex e que agora foi fundido ao ChatGPT. Um acessa o que está na nuvem; o outro acessa os arquivos e programas do seu computador. O nome é igual e as consequências, não.
A liberação começou pelos planos Pro, Enterprise e Edu e chegou em seguida ao Plus e ao Business. Quem está no plano gratuito ou no Go não tem acesso.
O que ele faz que o ChatGPT comum não faz
Aqui é onde a diferença deixa de ser de marketing. O Work:
Conecta-se aos seus sistemas. Gmail, Google Agenda, Google Drive, Slack e GitHub, por meio de conectores. Não é você colando texto no chat: é o agente entrando e lendo.
Roda código com acesso à internet. O ChatGPT comum executa código num ambiente fechado, sem instalar pacote e sem chamar API de fora. O Work sai para a rede — com lista de domínios configurável, mas por padrão aberto.
Tem um navegador completo. Uma instância inteira do Chrome, capaz de abrir sites, preencher formulários, tirar capturas de tela e executar JavaScript dentro da página.
Guarda arquivos entre as sessões. Existe uma pasta de trabalho que persiste, então um resultado produzido hoje continua acessível na conversa de amanhã. No ChatGPT comum, cada conversa é uma ilha.
Publica sites. É o recurso que já tratamos em ChatGPT Sites, agora dentro do pacote.
Cria subagentes e agenda tarefas. Ele pode disparar sessões auxiliares e executar instruções em horários recorrentes, sem ninguém na frente da tela.
O que a OpenAI promete — e com que evidência
Os exemplos divulgados no lançamento vêm de dentro da própria empresa: um gerente de produto contou que uma organização de testes que levaria pelo menos 30 minutos saiu automaticamente, e que um trabalho analítico de três meses passou a caber em uma semana. São relatos de uso interno, não medição independente. Servem para entender a ambição do produto; não servem como projeção para a sua operação.
O risco que quase ninguém está contando
No fim de agosto, o desenvolvedor Simon Willison publicou um levantamento do que o Work realmente faz — precisou reverter o produto por engenharia reversa para chegar a 223 ferramentas registradas e 44 habilidades. A crítica dele é direta: a OpenAI explica o Work pelo que ele serve, não pelo que ele faz.
E é dele o alerta que mais importa aqui. Existe uma combinação de três elementos que, juntos, formam um problema de segurança conhecido:
1. Acesso a dados privados. O seu e-mail, a sua agenda, o seu Drive, o seu Slack.
2. Exposição a conteúdo não confiável. Um agente que navega na web e lê a sua caixa de entrada consome, o tempo todo, texto escrito por estranhos.
3. Um caminho para mandar dados para fora. Código com internet liberada, um navegador que preenche formulários, a capacidade de publicar um site.
Cada um isolado é administrável. Os três na mesma ferramenta significam que uma instrução escondida dentro de um e-mail, de uma página ou de um documento pode virar comando — e o caminho de saída já está montado. O ChatGPT Work reúne os três por desenho, e o mesmo vale para os concorrentes diretos: o Claude Cowork, da Anthropic, e o Copilot Cowork, da Microsoft. Não é um defeito de um produto, é a característica de uma categoria nova.
Se isso parecer teórico, já contamos aqui dois casos reais de agentes fazendo o que ninguém pediu — inclusive o que acontece quando você passa a ter mais de um agente rodando ao mesmo tempo.
O problema de governança, que é mais chato que o de segurança
Há uma consequência prática de a documentação descrever finalidade em vez de capacidade: você não consegue escrever uma política de uso para uma ferramenta cujas capacidades não consegue listar. Se o time de TI não sabe dizer se o agente pode ou não enviar um e-mail em nome da empresa, nenhuma regra interna sobre isso é aplicável — ela é só um texto.
Seis decisões antes de conectar
1. Escolha o que conectar, uma coisa de cada vez. Não ligue Gmail, Drive, Slack e GitHub no mesmo dia porque o assistente sugeriu. Cada conector é uma porta, e cada porta precisa de um motivo.
2. Não use a conta do dono. Conecte uma conta de serviço, com acesso só ao que aquele trabalho exige. Conta de administrador é o pior lugar para experimentar.
3. Comece por leitura. Resumir, encontrar, comparar, organizar. Deixar o agente enviar, publicar ou apagar é uma segunda fase, depois de você ter visto como ele erra.
4. Configure a lista de domínios. O acesso à internet é ajustável. Se o trabalho não precisa da web aberta, feche.
5. Verifique o plano antes de prometer sigilo. A OpenAI afirma não treinar com dados de empresa em contas corporativas, e o Enterprise tem retenção zero e opção de sair do treinamento. Um Plus pessoal de US$ 20 não tem as mesmas garantias — e é nele que a maioria das pequenas empresas está.
6. Anote quem ligou o quê. Uma planilha com conector, conta usada, data e responsável. Parece burocracia até o dia em que alguém precisa desligar tudo rapidamente.
A leitura que fica
O ChatGPT Work é útil e a categoria veio para ficar — três dos maiores fornecedores de software do mundo lançaram a mesma coisa em cinco meses. O erro não é adotar; é adotar como se fosse a mesma ferramenta de antes com um botão a mais. Deixou de ser um assistente que responde e virou um funcionário com chave de várias portas. Contratar assim exige o que se exige de qualquer contratação: começar pelo acesso mínimo, olhar o trabalho de perto no começo e ampliar depois.
Se a sua empresa está nesse ponto — querendo usar, sem saber onde traçar o limite —, é exatamente disso que trata a nossa implementação de IA para empresas: decidir o que conectar, com qual conta, com qual permissão e em que ordem, antes de o agente estar dentro de tudo.
Perguntas frequentes
O que é o ChatGPT Work?
É o modo de trabalho do ChatGPT, anunciado pela OpenAI em 9 de julho de 2026. Em vez de responder perguntas, ele recebe um objetivo, divide em etapas e executa por horas, produzindo documentos, planilhas, apresentações, relatórios e sites. Para isso, conecta-se a sistemas como Gmail, Google Agenda, Google Drive, Slack e GitHub, roda código com acesso à internet e opera um navegador completo.
Qual a diferença entre ChatGPT Work e o ChatGPT normal?
O ChatGPT comum executa código num ambiente isolado, sem internet, e cada conversa é independente. O Work conecta-se aos seus sistemas, sai para a rede, tem um navegador que preenche formulários e tira capturas de tela, mantém uma pasta de arquivos que persiste entre sessões, publica sites e consegue criar subagentes e agendar tarefas recorrentes. É uma diferença de permissões, não de qualidade de resposta.
Preciso pagar para usar o ChatGPT Work?
Sim. A liberação começou pelos planos Pro, Enterprise e Edu e chegou em seguida ao Plus e ao Business. Quem usa o plano gratuito ou o plano Go de entrada não tem acesso.
É seguro conectar o e-mail da minha empresa ao ChatGPT Work?
Depende de como for feito. O ponto de atenção é a combinação de três coisas na mesma ferramenta: acesso a dados privados, exposição a conteúdo escrito por estranhos (e-mails, páginas web) e um caminho para enviar informação para fora. Juntas, elas permitem que uma instrução escondida num texto recebido vire comando. Reduz-se muito o risco conectando uma conta de serviço em vez da conta principal, começando só por leitura e restringindo os domínios que o agente pode acessar.
A OpenAI usa os dados da minha empresa para treinar os modelos?
A OpenAI afirma que não treina com dados e conversas de empresa em contas corporativas, e o plano Enterprise oferece retenção zero de dados e a opção de sair do treinamento. Um plano Plus pessoal não tem as mesmas garantias contratuais — e é justamente nele que a maior parte das pequenas empresas está. Vale conferir o plano antes de prometer sigilo a um cliente.
Existe alternativa ao ChatGPT Work?
Sim, e a categoria inteira apareceu em poucos meses: a Anthropic lançou o Claude Cowork e a Microsoft, o Copilot Cowork. As três propostas são parecidas — um agente que trabalha dentro dos seus sistemas — e, por isso, os mesmos cuidados de acesso e permissão valem para qualquer uma delas.