Claude Code Self-Hosted: Rode Agentes de IA na Sua Própria Infraestrutura com n8n e Kommo
Anthropic lançou o beta público dos ambientes self-hosted do Claude Code: rode sessões de agentes de IA na sua infra, protegido atrás do seu firewall — perfeito para clínicas, escritórios e e-commerces.
O Que Aconteceu
Em 6 de agosto de 2026, a Anthropic abriu o beta público dos ambientes self-hosted do Claude Code — e isso muda o jogo para empresas que lidam com dados sensíveis. Até agora, quem queria rodar sessões de agentes com o Claude Code dependia da infraestrutura em nuvem da Anthropic. Agora, equipes nos planos Team e Enterprise podem executar as sessões dentro da própria rede, ao lado dos seus serviços internos, ferramentas e controles de segurança.
O funcionamento é simples: você roda o comando claude self-hosted-runner em uma máquina ou container da sua escolha — pode ser uma instância EC2 na AWS, uma VM no seu servidor local, ou um container Docker no Kubernetes da empresa. Essa máquina vira um runner. Quando alguém inicia uma sessão no claude.ai, nos apps mobile ou desktop, ou via claude --cloud, o sistema roteia automaticamente a execução para o runner configurado, dentro da sua rede.
O recurso fica desativado por padrão e precisa ser habilitado por um administrador nas configurações da organização. Dois modos de operação estão disponíveis: o modo Fixed, que mantém um número fixo de runners com sessões distribuídas entre eles, e o modo On-demand, que sobe um runner quando uma sessão chega na fila e o encerra ao finalizar — capacidade elástica sem desperdício.
Por Que Importa Pra Você
Se você atende clientes em setores regulados, essa novidade é urgente. Pense nas situações mais comuns no dia a dia da operação comercial brasileira:
- Clínicas e consultórios: prontuários, laudos e dados de pacientes nunca precisam sair da rede interna. O agente de IA que qualifica leads, responde no WhatsApp e atualiza o Kommo roda dentro da infraestrutura da clínica, alinhado à LGPD.
- Escritórios de advocacia: contratos, procurações e dossiês ficam protegidos atrás do firewall do escritório. Nenhum dado sigiloso atravessa um servidor de terceiro sem controle.
- E-commerces com operação própria: catálogos de preço, histórico de pedidos e dados de clientes processados localmente, sem latência de rede externa e sem risco de exposição em logs de cloud pública.
- Imobiliárias e corretoras: propostas, contratos de locação e dados de compradores trabalhados por agentes de IA dentro da própria VPN da empresa.
Antes, uma objeção comum de CIOs e DPOs era exatamente essa: Não posso mandar meus dados para a nuvem da Anthropic. Essa barreira acabou de cair. O argumento de compliance deixou de ser um bloqueio e virou um diferencial competitivo para quem adotar primeiro.
Análise Técnica
Tecnicamente, o self-hosted runner do Claude Code opera como um agente de execução que se registra no plano de controle da Anthropic, mas executa os workloads localmente. Isso significa que:
- O modelo de IA (o próprio Claude) ainda roda nos servidores da Anthropic — o que vai para o modelo é o contexto da sessão, não necessariamente dados brutos do seu sistema interno, desde que você configure bem suas ferramentas e prompts para não expor PII desnecessária.
- As ferramentas que o agente executa — leitura de arquivos, consultas de banco, chamadas de API internas — rodam no runner, dentro da sua rede. É aí que está o grande ganho de isolamento.
- O runner precisa de saída HTTPS para
api.anthropic.com(para o modelo) e paracode.claude.com(para o plano de controle). Conexões de entrada não são necessárias.
Na prática, para um stack com n8n e Kommo, o fluxo fica assim:
| Componente | Onde roda | Exemplo |
|---|---|---|
| Claude Code Runner | Servidor interno / VM | EC2 privada, VPS interna |
| n8n (workflows) | Self-hosted (já existente) | Docker no servidor do cliente |
| Kommo CRM | SaaS Kommo (nuvem Kommo) | API via webhook n8n |
| Modelo Claude | Anthropic Cloud (API) | Apenas contexto de sessão |
O runner recebe a sessão, o agente Claude Code executa tools locais (leitura de arquivos de configuração, chamadas para a API interna do n8n, consultas a banco local), e o resultado volta para o usuário no app. Dados internos nunca saem da rede em forma bruta.
Como Aplicar Hoje
Se você tem um plano Team ou Enterprise na Anthropic, siga estes passos para colocar o self-hosted runner em operação integrado ao seu stack n8n + Kommo:
- Habilite o recurso no admin: Acesse as configurações da organização em claude.ai, vá em Security > Self-Hosted Environments e ative o beta. Você precisará de permissão de administrador.
- Prepare a máquina runner: Escolha uma VM com acesso HTTPS de saída. Ubuntu 22.04 LTS ou Amazon Linux 2 funcionam bem. Instale o Claude Code CLI e rode
claude self-hosted-runner --mode on-demandpara iniciar no modo elástico. - Configure as ferramentas internas: No
CLAUDE.mddo projeto, defina quais ferramentas o agente pode usar — acesso a pastas específicas, chamadas para a API interna do n8n (http://n8n-interno:5678/webhook/...), scripts de consulta ao banco interno. - Integre com o n8n self-hosted: Configure um webhook trigger no n8n que dispara quando o agente Claude Code conclui uma tarefa. Por exemplo: agente processa uma proposta comercial → n8n atualiza o lead no Kommo → SalesBot dispara mensagem de acompanhamento.
- Teste o fluxo de compliance: Rode uma sessão de teste com dados fictícios e monitore os logs do runner. Confirme que nenhum dado sensível aparece no contexto enviado ao modelo — ajuste os prompts e a seleção de arquivos conforme necessário.
Para o modo Fixed (ideal para operações de alto volume com previsibilidade de custo), configure múltiplos runners e o plano de controle distribui as sessões automaticamente. Combine isso com um load balancer interno para alta disponibilidade.
Recomendação Metrik
Essa feature resolve um dos principais gargalos de adoção de agentes de IA em empresas sérias: o compliance de dados. Na Metrik, já trabalhamos com clientes que precisam desse nível de controle — clínicas, escritórios jurídicos, operações com dados financeiros — e a resposta padrão até agora era: ainda não é possível com total segurança.
Agora é. E a nossa recomendação é clara: se você tem plano Team ou Enterprise, habilite o beta hoje. Mesmo que não precise do isolamento total agora, ter o runner configurado te dá flexibilidade para expandir para casos de uso que antes eram inviáveis.
O fluxo ideal na stack Metrik com self-hosted runner fica assim: Claude Code (runner interno) → n8n self-hosted → Kommo CRM. O agente processa contexto, o n8n orquestra a automação e o Kommo registra tudo no CRM — sem nenhum dado bruto do cliente passando por infraestrutura que você não controla.
Para quem está começando agora com o Product Service e ainda não tem plano Team, vale a avaliação: o custo do upgrade pode ser amortizado facilmente quando você consegue atender segmentos que antes exigiam contratos complexos de processamento de dados. Clínicas e escritórios pagam mais bem por soluções que falam a língua da LGPD.
Nos próximos módulos do curso Kommo + Agente Claude Code da Metrik Academy, vamos incluir um guia prático de configuração do runner em VPS com integração ao n8n e ao Kommo. Acompanhe o feed para não perder.