Claudeforce: when a model gets a standing invitation into your CRM
On August 26, 2026, Anthropic and Salesforce announced Claudeforce — a two-way integration that puts Claude inside Salesforce's workflows and puts Salesforce's live business data inside Claude. It's a useful case study in what "an AI agent with real permissions" looks like once you strip away the demo and look at the plumbing.
Salesforce and Anthropic announced Claudeforce, an expanded strategic partnership. The headline product inside it is Salesforce in Claude: a plugin with 37 prebuilt sales skills that let a seller (or an agent acting for one) reason over live revenue data — pipeline, deal health, account history — and take actions back in Salesforce, all without leaving the Claude interface. Marc Benioff and Dario Amodei both signed statements on the announcement, which is usually a sign of a partnership with real product investment behind it rather than a co-marketing press release.
It's not framed as one feature drop. It's three linked pieces: Salesforce data and actions surfaced inside Claude, Claude used as the reasoning model inside Salesforce's own Agentforce products, and Claude embedded as the default model inside Slack (which Salesforce owns).
2. Two directions, one partnership
Direction
What it means in practice
Salesforce inside Claude
A seller opens Claude and gets a dashboard built from their real Salesforce + Slack context. From there, Claude can prep for a meeting, review deal health, update a pipeline record, or draft next steps — with the write actions routed back through Salesforce so its existing business rules and permissions still apply.
Claude inside Salesforce
Claude becomes the reasoning model behind Salesforce's own agent products — Agentforce Coworker, Agentforce Vibes, and the "Atlas Reasoning Engine" that powers them. Through Amazon Bedrock, this can run inside Salesforce's own trust boundary, which matters for regulated customers who can't send data to an arbitrary third-party API.
Slack sits in the middle of both directions: Claude becomes the default model powering Slackbot and Claude Tag inside Slack, so the same reasoning engine shows up whether you're chatting in Slack, working a deal in Claude, or letting an Agentforce agent run in the background.
3. How it works under the hood: MCP, not a custom API
The integration runs on the Model Context Protocol (MCP) — the same open standard covered in an earlier IA Watch lesson on its 2026-07-28 spec update. Salesforce added support for MCP Apps back in February 2026, and Claudeforce is a direct product of that groundwork: instead of Anthropic and Salesforce building a bespoke, one-off integration, Salesforce exposes its data, workflows, and business rules as MCP servers that any MCP-compatible model can call — Claude included.
This is the pattern to notice, not just the partnership. Enterprise software vendors are increasingly choosing to expose themselves to AI models as MCP servers rather than building direct, closed integrations with a single AI company. That choice is what makes a partnership like this technically reversible — the same Salesforce MCP surface could, in principle, be called by a different model tomorrow. The lock-in here is commercial and product-level, not protocol-level.
4. Why "governed action" is the actual headline
The specific phrase both companies keep repeating is governed action: every write Claude makes back into Salesforce — updating a pipeline stage, logging a call, changing a deal — is routed through Salesforce, not bypassing it. That means Salesforce's existing validation rules, approval flows, and permission model still apply to whatever Claude does. Setup is centralized too: an admin connects Salesforce in Claude once, and every seller on the team inherits access under that same permission model — no per-user re-authorization, no separate audit trail to reconcile.
This is worth contrasting with a naive integration, where a model gets a raw API key and can write directly to a database with whatever permissions that key happens to carry. The governed-action model instead treats the model's output as a proposed action that still has to clear the same guardrails a human user would — which is the difference between "an AI that can technically touch your CRM" and "an AI you'd actually let touch your CRM in production."
5. Availability, and what's still a pilot
Piece
Status as of Aug 26, 2026
Salesforce in Claude (37 sales skills)
Available to select pilot customers now; open beta planned for September 2026
Additional prebuilt skills
Expected to begin rolling out later in 2026
Claude inside Agentforce / Slack
Already live in parts — Claude is described as the default model for Slackbot and several Agentforce products today
So the partnership itself is announced and real, but the specific sales-skills product most people will actually touch is still pilot-stage — worth remembering before assuming this is fully shipped and generally available.
6. Why this matters beyond one partnership
Two things worth taking away, independent of whether you use Salesforce:
"AI agent" is increasingly a permissions story, not a capability story. The interesting engineering problem in 2026 agent products has largely shifted from "can the model reason well enough to do the task" to "can the system route the model's actions through the same rules and audit trail a human would be bound by." Claudeforce's governed-action design is a concrete example of that shift — it's the enterprise version of the same agentic-loop pattern covered in the AI-agents concept lesson.
MCP is becoming the connective tissue enterprise software chooses by default. A major CRM committing its data and workflows to MCP servers — rather than a proprietary Anthropic-only integration — reinforces the trend already flagged in this newsletter's MCP-ecosystem lesson: the protocol won the standards question, and partnerships like this one are what "surviving production" actually looks like in practice.
Learn what AI is creating for you. Don't get lost.
Get notified when a new deep dive or lesson goes up. No spam, just new posts.
IA Watch · Novidades Anthropic/Claude
Claudeforce: quando um modelo ganha convite permanente pro seu CRM
Em 26 de agosto de 2026, Anthropic e Salesforce anunciaram a Claudeforce — uma integração de mão dupla que coloca o Claude dentro dos fluxos do Salesforce e coloca os dados de negócio ao vivo do Salesforce dentro do Claude. É um bom estudo de caso do que "um agente de IA com permissões reais" parece de fato, quando se tira a demo e se olha o encanamento por trás.
Salesforce e Anthropic anunciaram a Claudeforce, uma parceria estratégica ampliada. O produto principal dentro dela é o Salesforce in Claude: um plugin com 37 skills de vendas pré-construídas que deixam um vendedor (ou um agente agindo por ele) raciocinar sobre dados de receita ao vivo — pipeline, saúde de negócios, histórico de conta — e executar ações de volta no Salesforce, tudo sem sair da interface do Claude. Marc Benioff e Dario Amodei assinaram declarações no anúncio, o que costuma ser sinal de uma parceria com investimento real de produto por trás, não só um press release de co-marketing.
Não é apresentado como uma única feature. São três peças ligadas: dados e ações do Salesforce aparecendo dentro do Claude, o Claude usado como modelo de raciocínio dentro dos próprios produtos Agentforce do Salesforce, e o Claude embutido como modelo padrão dentro do Slack (que pertence ao Salesforce).
2. Duas direções, uma parceria só
Direção
O que significa na prática
Salesforce dentro do Claude
Um vendedor abre o Claude e recebe um dashboard montado a partir do contexto real dele no Salesforce + Slack. A partir daí, o Claude pode preparar uma reunião, revisar a saúde de um negócio, atualizar um registro de pipeline ou rascunhar próximos passos — com as ações de escrita roteadas de volta pelo Salesforce, então as regras de negócio e permissões que já existem lá continuam valendo.
Claude dentro do Salesforce
O Claude vira o modelo de raciocínio por trás dos próprios produtos de agente do Salesforce — Agentforce Coworker, Agentforce Vibes, e o "Atlas Reasoning Engine" que os move. Via Amazon Bedrock, isso pode rodar dentro do trust boundary do próprio Salesforce, o que importa pra clientes de setores regulados que não podem mandar dados pra uma API de terceiro qualquer.
O Slack fica no meio das duas direções: o Claude vira o modelo padrão que move o Slackbot e o Claude Tag dentro do Slack, então o mesmo motor de raciocínio aparece seja você conversando no Slack, trabalhando um negócio no Claude, ou deixando um agente do Agentforce rodar em segundo plano.
3. Como funciona por baixo do capô: MCP, não uma API sob medida
A integração roda em cima do Model Context Protocol (MCP) — o mesmo padrão aberto coberto numa lição anterior do IA Watch sobre a atualização de spec de 28/07/2026. O Salesforce adicionou suporte a MCP Apps ainda em fevereiro de 2026, e a Claudeforce é um produto direto desse trabalho de base: em vez de Anthropic e Salesforce construírem uma integração sob medida e isolada, o Salesforce expõe seus dados, fluxos e regras de negócio como servidores MCP que qualquer modelo compatível com MCP pode chamar — Claude incluído.
Esse é o padrão a se notar, não só a parceria. Fornecedores de software corporativo estão cada vez mais optando por se expor a modelos de IA como servidores MCP, em vez de construir integrações diretas e fechadas com uma única empresa de IA. Essa escolha é o que torna uma parceria como essa tecnicamente reversível — a mesma superfície MCP do Salesforce poderia, em princípio, ser chamada por um modelo diferente amanhã. O lock-in aqui é comercial e de produto, não de protocolo.
4. Por que "ação governada" é a manchete de verdade
A frase específica que as duas empresas repetem é ação governada ("governed action"): toda escrita que o Claude faz de volta no Salesforce — atualizar um estágio de pipeline, registrar uma ligação, mudar um negócio — é roteada através do Salesforce, não contornando ele. Isso significa que as regras de validação, fluxos de aprovação e modelo de permissão que já existem no Salesforce continuam valendo pra qualquer coisa que o Claude faça. A configuração também é centralizada: um admin conecta o Salesforce in Claude uma vez só, e cada vendedor do time herda acesso sob esse mesmo modelo de permissão — sem reautorização por usuário, sem trilha de auditoria separada pra reconciliar.
Vale contrastar isso com uma integração ingênua, onde um modelo recebe uma chave de API crua e pode escrever direto num banco de dados com quaisquer permissões que essa chave carregue. O modelo de ação governada trata a saída do modelo como uma ação proposta, que ainda precisa passar pelas mesmas barreiras que um usuário humano passaria — o que é a diferença entre "uma IA que tecnicamente consegue tocar no seu CRM" e "uma IA que você de fato deixaria tocar no seu CRM em produção."
5. Disponibilidade, e o que ainda é piloto
Peça
Status em 26/08/2026
Salesforce in Claude (37 skills de vendas)
Disponível pra clientes piloto selecionados agora; beta público planejado pra setembro de 2026
Skills pré-construídas adicionais
Previsão de começar a ser lançadas ainda em 2026
Claude dentro do Agentforce / Slack
Já ativo em partes — o Claude é descrito como modelo padrão do Slackbot e de vários produtos Agentforce hoje
Ou seja: a parceria em si é anunciada e real, mas o produto específico de skills de vendas que a maioria das pessoas vai de fato usar ainda está em estágio de piloto — vale lembrar disso antes de assumir que já está totalmente lançado e disponível pra todo mundo.
6. Por que isso importa além de uma parceria só
Duas coisas valem a pena levar dessa notícia, mesmo se você não usa Salesforce:
"Agente de IA" está virando cada vez mais uma questão de permissão, não de capacidade. O problema de engenharia interessante nos produtos de agente de 2026 mudou bastante de "o modelo raciocina bem o suficiente pra fazer a tarefa" pra "o sistema consegue rotear as ações do modelo pelas mesmas regras e trilha de auditoria a que um humano estaria sujeito." O design de ação governada da Claudeforce é um exemplo concreto dessa mudança — é a versão corporativa do mesmo padrão de loop agêntico coberto na lição de conceito sobre agentes de IA.
O MCP está virando o tecido conectivo que o software corporativo escolhe por padrão. Um CRM grande comprometendo seus dados e fluxos com servidores MCP — em vez de uma integração proprietária exclusiva com a Anthropic — reforça a tendência já sinalizada na lição sobre o ecossistema MCP desta newsletter: o protocolo venceu a questão dos padrões, e parcerias como essa são o que "sobreviver à produção" de fato parece na prática.