Cloudflare OS: o sistema operacional para agentes, apps e trabalho que agora é open source

A Cloudflare anunciou nesta semana a versão open source do Cloudflare OS, uma plataforma pensada para funcionar como o sistema operacional de uma organização inteira, não apenas de um computador. A proposta é ambiciosa: dar a cada pessoa da empresa um workspace com agente de IA, contexto institucional, governança de acesso e uma camada de apps modificáveis, tudo conectado aos sistemas internos via Gatekeepers e ao MCP (Model Context Protocol).

Neste artigo, você vai entender o que é o Cloudflare OS, quais são os seus três pilares, como a Cloudflare usou internamente a primeira versão da plataforma, o que muda com o lançamento open source e o que isso significa para desenvolvedores, agências digitais e times de produto no Brasil. O conteúdo é uma reescrita editorial, em português, da publicação original no blog da Cloudflare, com contexto adicional para o público de tecnologia e marketing que acompanha a Baita Site.

O que é o Cloudflare OS

O Cloudflare OS é uma plataforma aberta que entrega a cada pessoa de uma organização um agente e um workspace construído em torno do negócio: como a empresa opera, o que ela conhece, quais sistemas usa, quais políticas aplica. Não é uma ferramenta de chat com IA isolada, nem um editor de documentos tradicional. É uma camada de infraestrutura que conecta agente, dados, identidade e apps em um único runtime distribuído na borda.

Em maio deste ano, a Cloudflare deu a todos os seus funcionários acesso à primeira versão interna do Cloudflare OS. Segundo a empresa, milhares de pessoas, em vendas, marketing, jurídico, financeiro. RH, engenharia, passaram a usar a plataforma para tarefas do dia a dia. A versão open source anunciada agora é o que a Cloudflare aprendeu com esse uso interno, refatorada para que qualquer organização possa fazer deploy na própria conta e adaptar à sua realidade.

Por que a Cloudflare decidiu criar um sistema operacional para agentes

Toda organização tem uma missão, uma razão de existir. E transmite essa missão, junto com a sua terminologia, seus procedimentos, seus padrões, suas ferramentas, para quem trabalha nela. Esse é o “contexto institucional”: o ativo mais valioso e mais mal documentado de qualquer empresa. Agentes de IA são ótimos em tarefas onde o retorno é claro e binário (“o código rodou ou não rodou”), mas falham em tarefas que exigem entender o contexto da empresa, alcançar os sistemas internos e operar sob a política da organização.

É exatamente esse o problema que o Cloudflare OS resolve. Em vez de cada pessoa reinventar o mesmo prompt, copiar e colar os mesmos trechos de procedimentos ou pedir acesso a uma API que entrega mais do que deveria, o agente do Cloudflare OS herda o contexto, as habilidades e os limites que a empresa já curou internamente. O resultado é automação consistente, auditável e segura, mesmo para quem não é desenvolvedor.

Os três pilares do Cloudflare OS

O Cloudflare OS combina três partes que, juntas, formam o que a Cloudflare chama de “plataforma pertencente à empresa que a opera”:

1. Workspace do agente: um ambiente isolado, com runtime próprio, onde o agente pode escrever e rodar código com o contexto e as habilidades curadas pela empresa.
2. Framework de segurança e governança: acesso controlado a dados e serviços internos, com Gatekeepers, observabilidade e política que obedece ao que o agente já viu.
3. Plataforma de apps pessoais modificáveis: cada arquivo pode virar um app completo (com UI, lógica. API e estado), escrito pelo agente e continuamente editado por humanos e outros agentes.

Pilar 1: workspace do agente para cada pessoa da empresa

O workspace foi pensado para qualquer pessoa da organização usar, não só engenharia. Você acessa pelo navegador, sem precisar abrir terminal. O workspace combina sessões de agente, estado persistente, outputs, arquivos, controle de acesso e um runtime isolado onde o agente pode escrever e executar código.

Ele já vem carregado com o contexto e as habilidades que o seu time curou. Se alguém na sua empresa descobriu a melhor forma de redigir uma proposta, ou de cruzar uma planilha, ou de checar contratos, esse conhecimento vira uma habilidade reutilizável dentro do workspace. O agente não precisa reaprender do zero a cada tarefa.

A partir de uma conversa no navegador, o workspace pode virar:

• Uma pesquisa em cima de contexto interno e das fontes que você disponibilizou, com o agente escrevendo código para buscar, filtrar, juntar e analisar informações.
• Um documento, apresentação ou planilha que continua conectado ao que o agente pesquisou, o arquivo não é estático, pode ser atualizado pelo agente quando o dado muda.
• Um app colaborativo com interface, lógica e estado próprios, consumido por várias pessoas do time em tempo real.

Pilar 2: segurança e governança para acesso seguro a dados internos

Quando times começam a experimentar IA no trabalho, um dos primeiros pedidos é: “me dá a chave de API”. Faz sentido. IA não serve de muito se não alcança os dados. Mas entregar chaves a pessoas e agentes é perigoso: chaves normalmente dão acesso amplo, persistente, difícil de auditar, e impossível de revogar com granularidade.

O MCP (Model Context Protocol) já resolve parte desse problema: o servidor MCP segura a credencial e expõe um conjunto definido de ferramentas, em vez de entregar a chave crua. Mas o MCP, sozinho, ainda não controla o que o agente faz depois que lê um dado sensível. O Cloudflare OS adiciona três camadas extras:

• Cloudflare Access controla quem entra no Cloudflare OS. Dentro, todo agente e todo app começa sem permissão nenhuma.
• Gatekeepers: Workers específicos de cada serviço, colocados entre o Cloudflare OS e o sistema externo. O Gatekeeper entende a API, conhece os recursos e as operações permitidas, faz OAuth, segura a credencial, aplica política e registra tudo o que foi lido.
• Política que segue o que o agente já viu: o Cloudflare OS grava cada recurso que o agente observa. Quando outra pessoa tenta abrir o workspace, o sistema usa esse histórico para decidir o que pode ser compartilhado, exportado ou conectado.

Na prática, isso significa que você pode dar ao agente acesso ao seu GitHub limitado a um repositório, permitir que ele leia issues mas não código-fonte, mascarar dados sensíveis e receber um log auditável de cada chamada. Se o agente leu uma tabela sensível no data warehouse, o sistema consegue impedir que ele exporte aqueles dados para um app público, mesmo que o app peça.

Pilar 3: plataforma para apps pessoais modificáveis

Sua suíte de produtividade típica entrega um conjunto fixo de aplicações: documento, planilha, apresentação. No Cloudflare OS, cada “arquivo” pode ser um app completo, escrito por um agente e continuamente editado por humanos ou por outros agentes. Esses apps não são protótipos que você exporta e deploya em outro lugar, cada um é uma aplicação full-stack com código de cliente, código de servidor. API e estado durável.

Quando você pede ao workspace para construir um app, o agente escreve duas partes:

• Client code que renderiza a UI no navegador.
• Server code que guarda o estado e implementa o comportamento.

O servidor carrega sob demanda como um Dynamic Worker e é instanciado como Durable Object Facet (recursos que a Cloudflare construiu especialmente para o projeto). O Facet dá ao app seu próprio banco SQLite e isola o estado por instância. O cliente fala com o servidor via Cap’n Web, o sistema open source de RPC baseado em object-capabilities que a Cloudflare abriu junto com o OS.

O ponto-chave: o mesmo método que a UI chama, o agente também pode chamar. Ou seja, se você consegue construir uma ferramenta para fazer um trabalho, agentes podem usar essa ferramenta para fazer o mesmo trabalho quando você não está lá.

Compartilhe o app, ou compartilhe como ele foi construído

Quando você constrói um app no Cloudflare OS, tem duas formas de distribuir para o time:

• Compartilhar o app em si: outras pessoas entram em tempo real no mesmo estado.
• Compartilhar o blueprint: outras pessoas criam a própria cópia do app, com o código original mas sem os dados sensíveis (SQLite, histórico, credenciais, recursos conectados).

Isso permite que um app criado pelo time de marketing seja adaptado pelo time de vendas sem abrir chamado, sem esperar uma sprint e sem perder o controle do que está compartilhado.

Use qualquer modelo, controle o custo

O Cloudflare OS funciona com qualquer modelo. Cada chamada de inferência passa pelo Cloudflare AI Gateway, que dá à sua organização um único lugar para decidir quais modelos estão disponíveis, quais ficam restritos, quanto cada um custa e como o orçamento é distribuído. Cada requisição é atribuída à pessoa, ao time ou ao workspace que a originou, você consegue auditar para onde o gasto de inferência está indo, definir limites e decidir o que fazer quando o orçamento estoura.

Open source: faça o seu Cloudflare OS

O Cloudflare OS está disponível hoje no GitHub como projeto open source. Você pode fazer deploy na sua própria conta Cloudflare, usar as suas próprias políticas de Access e customizar a plataforma para refletir a realidade da sua organização, terminologia, sistemas internos. Gatekeepers específicos, formas de trabalhar.

A Cloudflare está lançando dois repositórios:

• Cloudflare OS core: o núcleo da plataforma.
• Deployment de exemplo: uma implementação baseada em como a Cloudflare roda o OS internamente. Esse deployment consome o core com configurações, skills, contexto e integrações prontas para usar como ponto de partida.

Parceiros estratégicos da Cloudflare, entre eles Presidio e Happy Cog, já estão aptos a ajudar empresas a customizar o Cloudflare OS, conectar sistemas internos via Gatekeepers e MCP Server Portals, curatelar skills compartilhadas e fazer rollout em escala.

O que isso significa para devs e agências no Brasil

Para desenvolvedores e agências digitais, o lançamento tem três implicações práticas:

1. Stack consolidada na borda: Workers. Durable Objects. AI Gateway. Access. R2. D1, todo o stack passa a conversar nativamente com agentes no Cloudflare OS. Quem já está dentro do ecossistema Cloudflare ganha uma camada extra de produto para entregar.
2. Mais um argumento para hospedagem e arquitetura edge-first: clientes que pedem automação com IA agora têm uma resposta que vai do “chatbot no WhatsApp” até o “workspace corporativo com agentes, governança e apps”. Para uma agência de criação de sites, abre-se uma frente nova de projetos de consultoria e implementação.
3. Pressão sobre plataformas legadas: suítes que dependem de chave de API entregue ao usuário final vão ter que evoluir para Gatekeepers e MCP. Isso muda o jogo de quem vende integração, dado e identidade corporativa.

Para o SEO e o marketing de conteúdo, o ponto é simples: quando o Cloudflare OS ganhar tração, “agentes que usam seus sistemas com segurança” vira uma promessa que cabe em landing page. Quem chegar primeiro posiciona a marca como referência.

FAQ sobre o Cloudflare OS

O que é o Cloudflare OS em uma frase?

É uma plataforma open source que dá a cada pessoa de uma organização um workspace com agente de IA, contexto institucional, governança e apps modificáveis, rodando na borda da Cloudflare.

Qual a diferença entre o Cloudflare OS e um chatbot corporativo?

O chatbot responde perguntas isoladas. O Cloudflare OS combina agente, runtime isolado, contexto curado, acesso governado a sistemas internos e a capacidade de criar apps personalizados com estado durável.

O Cloudflare OS é open source mesmo?

Sim. O código está no GitHub em dois repositórios: o core da plataforma e um deployment de exemplo baseado em como a Cloudflare usa internamente. Você pode forkear, modificar e deployar na sua conta.

O que é um Gatekeeper no Cloudflare OS?

É um Worker específico de serviço, posicionado entre o Cloudflare OS e um sistema externo (GitHub. Salesforce. ERP). Ele segura a credencial, aplica policy, registra leituras e expõe ao agente apenas uma API TypeScript mínima.

Quem pode usar o Cloudflare OS hoje?

Qualquer organização pode fazer o deploy na própria conta Cloudflare. A Cloudflare também anunciou parceiros (Presidio e Happy Cog) para ajudar empresas a customizar e operar o OS em produção.

Quanto custa usar o Cloudflare OS?

O core é open source e gratuito. Os custos são os recursos Cloudflare consumidos (Workers. Durable Objects. AI Gateway. R2. D1. Access), que seguem o modelo de pricing padrão da plataforma.

Conclusão

O Cloudflare OS marca uma mudança de paradigma: a empresa deixa de ter dezenas de ferramentas isoladas com IA embutida e passa a ter uma camada única de agente, contexto, governança e apps, sobre a mesma infraestrutura que já roda o resto. Para desenvolvedores e agências, é a maior oportunidade de 2026 para reposicionar o portfólio em torno de automação com IA corporativa. Para times de produto, é a chance de sair do ciclo de “experimenta IA em prompt” e entrar no ciclo de “roda IA em produção, com governança”.

Se você quer entender como aplicar isso a um projeto real do seu cliente, a Baita Site trabalha com criação de sites, integração de APIs e consultoria em stack moderna, é uma boa porta de entrada para começar.

Fonte original: Cloudflare OS: an open platform for agents, apps, and work. Cloudflare Blog. Imagens reproduzidas com atribuição, conforme autorizado.