Como usar um navegador com IA: Comet, ChatGPT Atlas e Gemini no Chrome

Passo a passo

1. Separe o que é ler do que é agir

   Antes de abrir qualquer ferramenta, decida o tipo de tarefa.

   • Ler: resumir uma página, explicar um artigo, listar os pontos de uma oferta.
   • Agir: preencher um formulário, enviar uma mensagem, fazer uma compra, mexer em uma conta logada.

   Os agentes de navegador podem ler páginas, preencher formulários, clicar e navegar com as permissões e as sessões que você já tem abertas, segundo pesquisa da University of Washington (2026). Resumir é, em geral, menos arriscado do que agir, porque na ação a leitura vira algo que acontece em seu nome.

2. Escolha a ferramenta e confira preço e privacidade na página oficial

   Há mais de uma opção, e nenhuma serve melhor para tudo. Alguns exemplos:

   • Comet, o navegador da Perplexity.
   • ChatGPT Atlas, o navegador da OpenAI, que tem um Agent Mode (modo agente).
   • Gemini no Chrome, o assistente do Google dentro do navegador. Segundo a Exame, o Gemini pode se integrar aos serviços do Google conforme a conta, o plano e as configurações.
   • Claude no Chrome, da Anthropic, que roda no painel lateral do Chrome, conforme a central de ajuda da Anthropic.

   As fontes desta página não confirmam preço em US$, versão atual nem política de retenção de dados de cada produto em novembro de 2026. Confira esses três pontos na página oficial de cada um antes de instalar. Pergunte sempre: o que a ferramenta guarda das páginas que eu abro?

3. Comece com um resumo

   Abra uma página que você já conhece, como uma notícia ou a página de um produto, e peça um resumo curto. Depois, compare o resumo com o texto original.

   O pedido pode ser o mesmo em qualquer ferramenta:

   Resuma esta página em cinco tópicos e diga quais números aparecem nela.

   Faça o mesmo pedido em duas ferramentas, por exemplo no Comet e no Claude no Chrome, e veja o que muda: o tamanho do resumo, o que cada uma deixa de fora e se aparece algum número que não está na página. Um número que não está no texto original é sinal de alucinação, ou seja, uma resposta inventada com confiança.

4. Use a IA para comparar produtos, mas confira antes de decidir

   Para comparar, abra as páginas dos produtos e peça uma tabela com preço, prazo de entrega e política de devolução.

   Monte uma tabela com preço, frete, prazo e política de devolução destas páginas. Se alguma informação não aparecer, escreva "não informado".

   O pedido de escrever "não informado" ajuda a evitar que o modelo preencha lacunas. Antes de comprar, confira preço e condições direto na página da loja. A tabela é um ponto de partida, não a palavra final.

5. Quando deixar o agente agir, aprove cada passo

   No modo agente, a ferramenta clica, digita e preenche formulários. Algumas regras simples:

   • Dê uma tarefa curta e clara, com começo e fim.
   • Acompanhe a tela enquanto o agente trabalha.
   • Não deixe o agente enviar, confirmar ou pagar nada sem a sua aprovação explícita.
   • Evite dar acesso amplo a todas as abas e sessões abertas.

   Na Anthropic, por exemplo, o Claude pode abrir sites, ler páginas, clicar, digitar e preencher formulários, segundo a central de ajuda. Essas tarefas também gastam mais do seu limite de uso do que um chat comum, porque as interações com o navegador exigem mais computação (Anthropic). Verificado em nov/2026.

6. Mantenha contas sensíveis longe do agente

   Não deixe o agente operar sozinho em tarefas com número de documento, banco, e-mail, seguro-saúde, impostos, bolsas de estudo ou imigração. As fontes de 2026 não permitem afirmar que alguma ferramenta tenha proteção suficiente para dispensar a sua revisão nesses casos.

   Uma prática prudente é usar o navegador com IA em um perfil separado, sem essas contas logadas. Assim, se uma página tentar enganar o agente, ele não tem acesso ao que mais importa.

7. Se algo parecer estranho, pare e relate

   Sinais de alerta: o agente abre um site que você não pediu, tenta preencher dados que não fazem parte da tarefa ou muda de objetivo no meio do caminho.

   Nesse caso, interrompa a tarefa. No Claude no Chrome, a Anthropic oferece a opção Relatar injeção de prompt suspeita e o e-mail [email protected] para problemas de segurança (central de ajuda). Em outras ferramentas, procure o canal de segurança na página oficial.

O que é um navegador com IA?

É um navegador, ou uma extensão de navegador, que traz um modelo de linguagem para ajudar com a página que você está vendo.

Há dois usos principais. No primeiro, a ferramenta lê e resume: explica um artigo ou junta informações de várias páginas. No segundo, ela funciona como agente, ou seja, uma IA que executa tarefas com ferramentas. Nesse modo, ela navega, clica e preenche formulários usando as suas sessões abertas (University of Washington, 2026).

O modelo fica dentro de um harness, o "carro" em volta do modelo: as ferramentas, a memória e o acesso às abas que deixam o modelo agir. É desse acesso que vêm tanto a utilidade quanto os riscos.

O que é injeção de prompt e por que ela importa no navegador com IA?

A injeção indireta de prompt acontece quando uma página contém instruções maliciosas que o agente interpreta como comandos. Isso pode desviar o agente do que você pediu (Mozilla Research, junho de 2026; Perplexity, 2 de novembro de 2026).

A instrução pode estar em texto visível, em comentários, em legendas ou em marcação invisível (Notebookcheck). Por isso, uma ordem que está "na página" não é uma ordem sua.

Detectar esses ataques ainda é difícil. O benchmark WAInjectBench, de 6 de novembro de 2026, concluiu que os detectores identificam com precisão moderada a alta os ataques com instruções explícitas ou alterações visuais visíveis, mas vão mal contra ataques sem instruções explícitas ou com alterações imperceptíveis (ACM).

O que os estudos de 2026 encontraram sobre Comet, Atlas e outros agentes?

• AgentWatch. O Center for Long-Term Cybersecurity da UC Berkeley publicou em 30 de junho de 2026 um método que avalia agentes de navegador em cinco áreas: controle de divulgação de dados, interpretação de prompts, alucinações, injeção de prompt e isolamento do navegador (CLTC; relatório em PDF).
• ChatGPT Atlas. Um estudo de 2026 sobre a same-origin policy, a regra que impede um site de ler o conteúdo de outro, apresentou uma prova de conceito contra o Atlas. Segundo o estudo, nos casos menos restritivos, uma injeção bem-sucedida poderia permitir a um site malicioso obter conteúdo de outro site ou forjar ações. O estudo também afirma que outros agentes tinham pré-condições para ataques parecidos (University of Washington). Isso é uma alegação de pesquisa de segurança. Não prova que todos os usuários estejam vulneráveis em qualquer configuração.
• Sete navegadores. Segundo reportagem de 29 de outubro de 2026, um estudo com sete navegadores agentivos concluiu que quatro poderiam, sob certas condições, ultrapassar limites entre sites. O estudo teria demonstrado roubo de dados entre sites no Atlas em Agent Mode (Yahoo Tech).
• Comet. A Perplexity afirmou em 2 de novembro de 2026 que o detector de injeção do Comet sinalizou 1,15 milhão de injeções em páginas lidas pelo agente entre setembro de 2025 e setembro de 2026 (Perplexity). O número foi divulgado pela própria empresa e não é uma medição independente.

O que ainda não se sabe sobre esses navegadores?

As fontes disponíveis em novembro de 2026 não trazem uma comparação independente de preço em US$, versão, desempenho ou política de privacidade entre Comet, ChatGPT Atlas, Gemini no Chrome e Claude no Chrome. Também não trazem avaliações específicas desses navegadores feitas por órgãos dos EUA, como a FTC, o NIST ou a CISA.

Sobre o Gemini no Chrome, as fontes desta página não detalham os recursos de agente nem as proteções contra injeção. Antes de usar qualquer um deles, consulte a página oficial, os termos de privacidade e a tabela de preços.

Erros comuns

• Dar ao agente acesso a contas de banco, e-mail ou impostos logo no primeiro uso.
• Deixar o agente enviar, confirmar ou pagar algo sem aprovação explícita.
• Achar que um texto que aparece na página é uma ordem legítima sua. Pode ser uma instrução maliciosa escondida.
• Usar o resumo ou a tabela de comparação sem conferir os números na página original.
• Instalar um navegador com IA sem ler o que ele guarda das páginas que você abre.
• Concluir que um navegador é seguro porque a própria empresa divulgou números de proteção.