Claude Tag: quem define a permissão é o canal, não a pessoa

A frase que deveria decidir se você coloca isso no Slack do seu time não está na página de produto. Está numa linha da documentação de identidade: o que o Claude consegue alcançar dentro de um canal vem do acesso que um admin atribuiu àquele canal — e todo mundo que está no canal ganha exatamente a mesma capacidade. A Anthropic trata isso como vantagem e chama de previsibilidade: o que o Claude pode fazer nunca muda em função de quem pediu.

Agora releia essa frase com a barra lateral do Slack aberta do lado. A sua lista de membros por canal acabou de virar uma lista de controle de acesso.

A Anthropic lançou isso como Claude Tag em 23 de junho de 2026, em beta para os planos Team e Enterprise no serviço próprio dela — não entra em Free, Pro ou Max, nem em deployments de terceiros. No mesmo anúncio, eles afirmam que 65% do código do time de produto deles já sai da versão interna dessa ferramenta. Leia isso como sinal de como eles trabalham, não como promessa sobre o seu repositório.

Como isso aparece na prática, dentro da thread

O exemplo da própria documentação é a versão honesta do discurso de vendas. Alguém no #platform-eng comenta que o checkout está lento a manhã toda, um colega marca o @Claude e pede pra comparar a latência com o deploy daquela manhã. O Claude vai publicando um checklist ao vivo na thread: puxou a latência p99 do Datadog, comparou o deploy com a main, reproduziu a query lenta localmente, está abrindo um pull request com a correção.

O formato importa mais do que a lista de recursos. O trabalho acontece na thread, na frente do canal inteiro, com uma lista de tarefas que você acompanha. A página de produto organiza os casos de uso que já existem assim: se atualizar sobre uma thread gigante, puxar números e gráficos, rascunhar PRs, preparar reunião e monitorar em horário marcado. Por enquanto só Slack — pra Microsoft Teams tem lista de espera.

O que é realmente novo: não é um bot token compartilhado

Praticamente todo bot de Slack que você já instalou age ou como a pessoa que instalou, ou com um app token opaco e único. O Claude Tag ganha identidades provisionadas no lugar disso, criadas por um Owner durante o setup:

• No Slack, ele publica como o app Claude.
• No GitHub, commits e pull requests saem com o Claude GitHub App como autor, e cada PR tem um link de volta pra thread que originou ele.
• Em todo o resto, ele usa uma conta de serviço que você criou — a documentação te guia a criar um endereço tipo claude@suaempresa.com e convidar esse endereço em cada ferramenta, como se fosse gente nova no time.

O escopo é a parte interessante: cada canal privado ganha uma identidade só dele, enquanto todos os canais públicos de um workspace dividem uma identidade única, no nível do workspace. Se você derrubar uma identidade, o acesso do Claude termina em todos os sistemas em que ela era usada — uma revogação em vez de caçar conta por conta em sete ferramentas.

E as credenciais nunca chegam na máquina onde o Claude roda. Cada sessão acontece num sandbox efêmero na infraestrutura da Anthropic, criado quando a conversa começa e descartado quando ela esfria. As chamadas pra fora passam por um componente chamado Agent Proxy, que busca a credencial num cofre separado e injeta ela na fronteira de rede — nem o modelo nem o sandbox chegam a ver a chave. Qualquer host que não bata com nenhuma das camadas de liberação é bloqueado na hora, inclusive um curl que o próprio Claude escreveu.

Duas consequências que o seu time de plataforma vai encontrar na primeira semana:

• O Agent Proxy só carrega HTTP e HTTPS. SSH e protocolo nativo de banco de dados não passam. Ou seja, "conectar no Postgres" na prática significa uma API HTTP na frente do Postgres, e não a porta 5432.
• Ambiente novo já nasce meio liberado. Ambientes novos começam num nível de rede chamado Trusted, que já alcança um conjunto documentado de registries de pacote e hosts de desenvolvimento. Se você quer menos que isso, tem que fixar um nível mais restrito — não vem de graça só por deixar a página em paz.

Canal e DM: dois produtos, o mesmo @mention

No canal, o Claude roda com a identidade provisionada, usa o acesso daquele canal e a conta vai pra organização. Na DM, nada disso vale — a sessão roda com a sua conta do claude.ai, com os seus connectors pessoais, e o gasto cai no seu assento. Pull requests são a única exceção: o Claude GitHub App assina como autor nos dois casos.

Guarde este diagnóstico. Se o @Claude do seu workspace abre pull request com a sua conta do GitHub, você está usando o Claude Code in Slack antigo, não o Claude Tag. Mesmo app de Slack, motor diferente — e a Anthropic está substituindo um pelo outro em workspaces Team e Enterprise, sem precisar reinstalar nada.

Como colocar de pé — os quatro passos e onde cada um trava

Instalar o app no Slack é pré-requisito, não é o setup. O setup é provisionar a identidade, em claude.ai/admin-settings/claude-tag, e você precisa ser Owner na organização do Claude. Quem é Admin abre a página e não consegue concluir.

1. Resolva três bloqueios antes de marcar a hora. Plano Team ou Enterprise. Organizações com Zero Data Retention estão fora, porque memória de canal e transcrição de sessão precisam de retenção. E Routines precisa estar habilitado na sua organização — enquanto não estiver, o Claude responde "indisponível" pra toda menção e não faz nada. Esse é o bloqueio que consome uma tarde inteira sem você entender por quê.
2. Pareie o workspace. Instale o app pelo Slack Marketplace e peça pra um admin do workspace mandar @Claude connect como mensagem sozinha, sem mais nada escrito. O Claude responde com um código de pareamento que expira em 15 minutos. Então chame essa pessoa numa call — isso não funciona por DM assíncrona.
3. Escolha três ferramentas e dê ao Claude um login próprio em cada uma. O GitHub já vem marcado e conta como uma das três. Nas outras: crie o endereço claude@, convide ele na ferramenta e cole a credencial daquela conta na página de setup. Não a sua. Depois de salva, a credencial nunca é exibida de novo.
4. Defina o limite de gasto e ative. Não existe cobrança por assento; o trabalho nos canais consome um saldo de uso. O seletor oferece $500, $1.000, $2.500 (o padrão), $5.000, ilimitado, ou um valor customizado de até $1.000.000 por ciclo de cobrança. DMs rodam no assento de quem mandou e não entram nessa conta.

Depois teste com algo que não toca em credencial nenhuma: /invite @Claude num canal piloto e então @Claude summarize this channel. Uma resposta prova que o pareamento funcionou e separa problema de pareamento de problema de credencial — exatamente a distinção que você vai querer ter quando algo quebrar.

O ângulo de EM

Esse é o primeiro rollout de agente que eu vi em que a parte difícil é desenho de organização, não ferramenta. Acesso de escrita pertence a um canal privado com seis pessoas, não ao #engineering com duzentas. E a sua topologia de canais foi construída pra conversa, nunca pra autorização — então já assuma que dividir e arquivar canais faz parte do projeto, e que isso é o trabalho de verdade.

Tem um efeito de segunda ordem que vale nomear se você é dev brasileiro num time distribuído dos EUA ou da Europa. Até agora, a sua alavancagem com IA era invisível: acontecia numa janela privada e ninguém via. Quando o agente entra no canal compartilhado, essa alavancagem fica pública — quem define bem o acesso, escreve as instruções permanentes e revisa o que o agente produziu passa a ser visível pra gente que está a três fusos de distância. Essa visibilidade vale mais pra sua carreira do que os tokens economizados.

Hoje: se o Claude Tag já está no seu workspace, vá no canal mais barulhento e pergunte @Claude what can you access from this channel? — depois decida se todo mundo daquele canal deveria ter esse acesso. Se ainda não está instalado, gaste dez minutos montando uma tabela de duas colunas pros seus cinco canais mais movimentados: quem está dentro e o que um agente deveria poder fazer ali. Essa tabela é o seu primeiro pacote de acesso, e é o documento que segurança vai te pedir de todo jeito.

Fontes

• Claude Tag docs — How agent identity works
• Claude Tag docs — Set up Claude Tag
• Claude Tag docs — Work with Claude Tag
• Anthropic — Introducing Claude Tag
• Claude — Agent identity and access model
• Claude in Slack — product page
• Claude Code docs — Claude Code in Slack