Claudeforce: o que muda quando o Salesforce passa a rodar dentro do Claude

Em 26 de agosto de 2026, junto com o balanço do trimestre, a Salesforce e a Anthropic anunciaram o Claudeforce, segundo o comunicado oficial da Salesforce. Tirei o discurso e deixei os números: um plugin chamado "Salesforce in Claude" com 37 habilidades prontas de venda, que deixa o vendedor consultar e alterar o CRM de dentro do Claude; o Claude virando o modelo padrão do Agentforce e do Slack; uns US$ 300 milhões que a Salesforce pretende gastar em tokens da Anthropic só em 2026, somados a uma participação acionária de outros US$ 300 milhões que ela já tinha. A ação subiu cerca de 12% no after-hours, segundo a CNBC. O plugin está em piloto com clientes selecionados e a previsão de beta aberto é setembro de 2026.

Ou seja: o CRM mais vendido do mundo acaba de admitir, com dinheiro, que a tela dele deixou de ser o lugar onde a venda acontece. Há três dias eu escrevi sobre como a gente construiu o MCP da NFE.io e defendi que todo sistema vai ser operado por linguagem natural, com o software virando infraestrutura atrás de uma conversa. A Salesforce acaba de fazer exatamente isso com o produto dela, e o nome que deu ao movimento diz tudo. Este post destrincha o que foi anunciado, como funciona por baixo, por que a Salesforce fez isso agora e o que muda pra quem vende ou compra SaaS no Brasil.

O que foi anunciado, sem o release

O anúncio tem três frentes, e vale separar porque elas têm pesos muito diferentes.

• Salesforce dentro do Claude. É a novidade de verdade. Um plugin que conecta a conta do Salesforce ao Claude e traz 37 habilidades prontas para vendedor: preparação de reunião, revisão de saúde de negócio, revisão de pipeline, atualização de oportunidade. O vendedor pede em linguagem natural, o Claude lê o CRM, monta um painel com contas e pipeline e executa a ação, que passa pelo Salesforce para respeitar as regras de negócio da empresa. Autenticação é uma só, gerida pela empresa, sem cada usuário configurar nada.
• Claude dentro do Agentforce. O Claude vira o modelo de raciocínio do Atlas (o motor dos agentes do Salesforce) e o padrão do Agentforce Vibes e do Agentforce Coworker. A Salesforce já oferecia outros modelos; agora escolheu um como padrão.
• Claude dentro do Slack. O Claude passa a ser o modelo padrão do Slackbot e dos recursos de IA do Slack. A Salesforce diz que o Slackbot gerou internamente 8,1 milhões de horas anualizadas de produtividade, o dobro do trimestre anterior. Número de release, sem metodologia aberta, então registro e sigo.

Segundo o Salesforce Ben, veículo da comunidade de Salesforce, é a primeira vez que a Salesforce coloca o sufixo "force" no produto de outra empresa. Detalhe de marca, mas marca é o que a Salesforce mais protege.

Como funciona por baixo

Aqui a parte que me interessa, porque é o mesmo desenho que a gente fez na NFE.io, só que em escala de Salesforce. Segundo a análise técnica da Apex Hours, o plugin roda em cima do Headless 360 Hosted MCP Server, um servidor MCP hospedado pela própria Salesforce que está em beta desde julho de 2026. MCP é o protocolo aberto que a Anthropic publicou para um modelo descobrir e usar ferramentas de sistemas externos; expliquei sem mistério no post do MCP da NFE.io.

O que chama atenção é a arquitetura do servidor. Em vez de expor centenas de ferramentas (uma por objeto do CRM), ele expõe quatro: Discover (busca semântica sobre as operações disponíveis), Describe (devolve a especificação técnica de uma operação), Dispatch (executa a operação, incluindo escrita) e Dispatch somente leitura. O modelo primeiro descobre o que existe, depois lê como usar, depois executa. É uma resposta elegante pra um problema que todo mundo que constrói MCP encontra: quanto mais ferramentas você lista, mais o modelo se confunde e mais contexto você gasta em cada conversa.

A autenticação é OAuth por usuário, com a conexão registrada uma vez no nível da organização. Quem leu o post da NFE.io sabe que foi na autenticação que a gente mais apanhou, e que eu defendi OAuth justamente porque pedir pra alguém do financeiro editar um arquivo de configuração é o mesmo que não lançar. A Salesforce chegou na mesma conclusão. A diferença é que, dentro da conta corporativa, o administrador resolve isso uma vez pra empresa inteira.

E a inferência do Claude roda via Amazon Bedrock dentro do que a Salesforce chama de Trust Boundary, o perímetro de segurança onde ficam os dados do cliente. Na prática, o dado do CRM não sai para a API pública da Anthropic. Pra banco, seguradora e saúde, que são boa parte da base do Salesforce, esse é o detalhe que destrava a compra.

Por que a Salesforce fez isso agora

Ninguém coloca o próprio produto dentro do produto do fornecedor por altruísmo. Pra entender o Claudeforce, tem que voltar seis meses.

Em 12 de janeiro de 2026 a Anthropic lançou o Claude Cowork, um agente para trabalho de escritório. Em 30 de janeiro, publicou 11 plugins abertos, cada um mirando uma função de escritório: revisão de contrato, conformidade, preparação de vendas, triagem jurídica, pesquisa interna. Segundo o The Batch, da DeepLearning.AI, o índice S&P de Software e Serviços perdeu 25% entre o lançamento do Cowork e 23 de fevereiro. O Tech Startups reportou em 5 de fevereiro US$ 285 bilhões de valor de mercado evaporados em 48 horas, com a Salesforce caindo 7% e a SAP 33% abaixo da máxima do ano. Um estrategista da Jefferies batizou o episódio de "SaaSpocalypse".

A tese que assustou o mercado era simples: se o Claude faz a preparação de reunião e a revisão de contrato, pra que pagar assento de software? O Benioff respondeu na CNBC chamando isso de "bobagem", e o Claudeforce é a resposta em forma de produto. O argumento dele é que a interface de IA e o sistema de registro não precisam competir; podem se fundir. Traduzindo pra fora do release: se o vendedor vai passar o dia dentro do Claude de qualquer jeito, é melhor que o Salesforce esteja lá dentro, com as regras de negócio dele, do que fique de fora olhando o modelo ler o CRM por uma API qualquer.

A conta dos US$ 300 milhões em tokens é o preço dessa aposta, e ela tem dois lados. A Salesforce paga inferência pra Anthropic, mas é acionista da Anthropic, então parte do que sai por uma porta volta pela outra. E ao escolher um modelo padrão, ela troca a flexibilidade de "qualquer modelo" pela integração profunda de um só. A Apex Hours chama isso de dependência mútua: a Salesforce tornou o modelo de um fornecedor o padrão da linha inteira de produtos e, ao mesmo tempo, virou uma funcionalidade dentro do produto desse fornecedor. Quem compra precisa pensar no que acontece se o preço do token subir ou se o modelo do concorrente ficar melhor.

Dados de mercado

US$300 mi

que a Salesforce pretende gastar em tokens da Anthropic em 2026

Além da participação acionária de US$ 300 milhões que a empresa já tinha na Anthropic, segundo o comunicado de 26 de agosto de 2026

O que muda para o SaaS como a gente conhece

Aqui é onde o anúncio conversa com a tese que venho defendendo. Software sempre foi três coisas empacotadas juntas: a interface, a lógica de negócio e o dado. Você pagava por assento porque a pessoa precisava da tela pra chegar no dado. O Claudeforce separa o pacote. A interface vai pro laboratório de IA. O raciocínio vai pro modelo. O que sobra pro SaaS é o dado acumulado, as regras de negócio e a governança: quem pode ver o quê, o que dispara quando um campo muda, o que fica no log.

Isso é menos do que o SaaS tinha, mas está longe de ser nada. O Amodei disse no anúncio que as empresas vão "apontar o Claude para as informações de cliente que vêm construindo no Salesforce há décadas". É a frase mais honesta do release: o ativo é o histórico, e o histórico está no sistema de registro. O Claude sem CRM é um estagiário brilhante sem acesso a nada. O CRM sem Claude é um arquivo que ninguém quer abrir.

O que morre nessa história é o assento como unidade de cobrança. Se o vendedor opera pelo Claude, o "usuário do Salesforce" vira uma conexão OAuth e um orçamento de tokens. A própria Salesforce já vinha migrando o Agentforce pra cobrança por consumo, e o Claudeforce acelera isso. Pra quem vende SaaS, a pergunta que vale fazer hoje é: se amanhã ninguém abrir a minha tela, o que eu ainda cobro? Se a resposta for "nada", o problema não é a IA.

O outro efeito é sobre quem controla o cliente. Escrevi no post do MCP que a plataforma que abre a porta ganha distribuição e a que não abre vira invisível para quem já opera por IA. O Claudeforce confirma a leitura, mas mostra um terceiro caminho, o do gigante: abrir a porta e negociar, em troca, ser o padrão do outro lado. A Salesforce não vai ser um fornecedor anônimo atrás do Claude; vai ser o "force" que aparece no nome. Esse acordo só existe pra quem tem tamanho. HubSpot, Pipedrive, RD Station e todo ERP brasileiro vão abrir a mesma porta, mas sem negociar o nome no letreiro.

O que isso muda para quem opera no Brasil

Pouca empresa brasileira roda Salesforce; a maioria que eu conheço está em HubSpot, RD, Pipedrive ou numa planilha que insiste em se chamar CRM. Mas o padrão vale igual, e por três motivos práticos.

Primeiro, o desenho já está pronto pra copiar. Servidor MCP hospedado, OAuth no nível da organização, ferramenta de leitura separada da de escrita, ação passando pelas regras do sistema. Na NFE.io a gente chegou nessas mesmas decisões apanhando; agora tem um caso público de referência pra mostrar pro time e pro cliente. Se o seu fornecedor de software ainda não tem MCP, a pergunta a fazer na renovação é "quando?".

Segundo, o vendedor operando pelo chat é o que eu já faço por aqui. No post sobre outbound com IA na NFE.io mostrei o Claude conectado ao HubSpot e ao Apollo fazendo pesquisa de conta, rascunho de e-mail e atualização de pipeline. O Claudeforce é isso empacotado, com 37 habilidades prontas e governança de empresa grande. A diferença de custo entre montar com MCP do seu CRM e comprar pronto vai aparecer nos próximos meses, quando a Salesforce publicar preço; até lá, o que se sabe é que a inferência é contratada à parte com a Anthropic, por consumo.

Terceiro, e mais importante: governança antes de ligar. O ponto que a Apex Hours levanta sobre permissão se aplica a qualquer sistema. Atrás de uma tela, um usuário com acesso demais faz pouco estrago porque cada clique custa tempo. Atrás de um agente, o mesmo acesso executa cem operações em um minuto. Comece com leitura, audite os perfis, libere escrita habilidade por habilidade, e coloque limite de tokens por equipe antes de abrir pra empresa toda. Nada disso é novidade de segurança; é o que a velocidade do agente torna urgente.

Não vou fingir que sei como fica o preço nem se o beta de setembro vai chegar redondo. O servidor MCP da Salesforce ainda está em beta, o plugin ainda é piloto, e a própria Apex Hours recomenda não colocar processo de fechamento de trimestre em cima disso agora. Concordo. Mas a direção está dada, e por quem tinha mais a perder com ela.

O maior SaaS do mundo olhou pro modelo que ameaçava o negócio dele e, em vez de brigar, entrou. Isso não é mais o futuro do software, é presente.