Claude
na AWS

INTRODUÇÃO

Três caminhos, um único modelo

Quem quer usar o Claude dentro da AWS hoje tem três caminhos diferentes, e cada um resolve uma necessidade diferente. Os três dão acesso ao mesmo modelo, com os mesmos pesos e as mesmas capacidades, mas mudam radicalmente onde os dados são processados, o que é cobrado e o quanto de trabalho de engenharia é necessário para colocar em produção. Este artigo explica as três opções, compara suas capacidades e segurança lado a lado, e mostra como consolidar um uso que já existe hoje dentro da conta AWS de uma empresa.

AS TRÊS SUPERFÍCIES

Bedrock, Platform e Enterprise

O Claude no Amazon Bedrock é a opção operada pela própria AWS. O modelo roda dentro da infraestrutura da AWS, com residência regional forçada em regiões como Estados Unidos, Europa, Austrália, Japão e GovCloud, isolamento de VPC via PrivateLink e cobrança direta na fatura da AWS, por token consumido ou por capacidade reservada. É a porta de entrada natural para cargas com exigência regulatória ou de residência de dados.

O Claude Platform na AWS é diferente, aqui quem processa os dados é a própria Anthropic, não a AWS. Em troca, o desenvolvedor ganha paridade total com a API nativa da Anthropic desde o primeiro dia, incluindo recursos que ainda não chegaram ao Bedrock, como busca na web, execução de código e acesso remoto via MCP. A autenticação usa as credenciais IAM que a empresa já tem, sem necessidade de uma chave de API separada, e o consumo cai na mesma fatura da AWS.

Já o Claude Enterprise no AWS Marketplace não é uma API, é um conjunto de aplicativos prontos, Chat, Code e Cowork, para cada colaborador usar sem precisar programar nada. A oferta inclui SSO, provisionamento via SCIM e um console de administração, e também é possível consumir via AWS Marketplace, abatendo do compromisso de gasto que a empresa já tem com a AWS.

COMPARATIVO DE CAPACIDADES

O que cada superfície oferece

As ofertas se complementam mais do que competem entre si. É comum uma empresa usar o Bedrock para as cargas que exigem residência de dados e, ao mesmo tempo, usar o Platform na AWS para os times de desenvolvimento que precisam de recursos mais recentes.

SEGURANÇA E DADOS

Quem processa o quê

A diferença mais importante entre as três opções está em quem efetivamente processa os dados enviados ao modelo. No Amazon Bedrock, a AWS opera toda a inferência sob um modelo de zero acesso do operador, o que significa que nem mesmo a Anthropic tem acesso à infraestrutura que processa as chamadas, e um modelo de zero retenção de dados, sem armazenar entradas ou saídas por padrão.

No Claude Platform na AWS, quem processa os dados é a própria Anthropic, fora do perímetro de segurança da AWS, ainda que a autenticação e a fatura continuem dentro da conta AWS do cliente. O mesmo vale para o Claude Enterprise, onde o console de administração é hospedado pela Anthropic, não pelo Console da AWS.

Essa distinção define o critério mais prático para escolher entre as opções: quando existe uma exigência de residência regional de dados ou de isolamento total dentro do perímetro AWS, como em setores regulados, o Bedrock é a única opção das três que atende a esse requisito.

MODELOS E CICLO DE VIDA

Mesmo modelo, compromissos diferentes

As três superfícies servem os mesmos modelos, com os mesmos pesos. O que muda é o compromisso de disponibilidade ao redor deles. Um modelo publicado no Amazon Bedrock permanece disponível por, no mínimo, 12 meses antes de qualquer descontinuação, com um aviso prévio de pelo menos 6 meses antes da retirada definitiva. Nenhuma das outras duas opções oferece esse tipo de garantia formal de ciclo de vida.

Já o Claude Platform na AWS segue a política de depreciação da própria Anthropic, e novas capacidades chegam ali no mesmo dia em que chegam para quem usa a API diretamente com a Anthropic. O Claude Enterprise fica em uma posição diferente, não existe acesso a modelo via API nesse caso, a própria Anthropic gerencia o roteamento e a atualização do modelo por trás dos aplicativos, sem exigir nenhuma ação do cliente.

CUSTOS

Como cada opção é cobrada

O Amazon Bedrock e o Claude Platform na AWS seguem o mesmo princípio, cobrança por token consumido, com a opção de contratar capacidade reservada quando o volume de uso justifica. Os dois caem na fatura padrão da AWS e contam para o compromisso de gasto que a empresa já tem negociado com a AWS.

O Claude Enterprise usa um modelo de assinatura por usuário. A página oficial de preços da Anthropic lista uma tarifa de assinatura por posto de trabalho, mais o consumo de uso cobrado à parte, à mesma taxa da API. Vale atenção nesse ponto, listagens específicas do Claude Enterprise no AWS Marketplace podem ter valores e mínimos de posto de trabalho diferentes da tarifa direta com a Anthropic, então o ideal é sempre confirmar a proposta comercial vigente antes de orçar um projeto.

Em todos os três casos, o consumo é descontado do compromisso de gasto que a empresa já tem com a AWS, sem contrato separado com outro fornecedor.

QUANDO USAR CADA UM

Orientação prática

Amazon Bedrock é a escolha natural para quem constrói produtos regulados, como instituições financeiras, saúde ou setor público, e para quem integra o Claude a um produto de software já hospedado na AWS e quer flexibilidade para trocar de modelo no futuro.

Claude Platform na AWS faz mais sentido para times de desenvolvimento que precisam de recursos que ainda não chegaram ao Bedrock, como fluxos agênticos com estado, execução de código ou acesso à web em tempo real.

Claude Enterprise é a opção certa quando o objetivo é dar acesso ao Claude para toda a empresa, sem que cada colaborador precise programar nada, e quando existe interesse em consolidar controles de administração, como SSO e provisionamento automático de usuários.

MIGRANDO PARA A AWS

Consolidando um uso que já existe

Para empresas que já usam o Claude Code ou o Claude Desktop com uma conta direta na Anthropic, mas sem nenhuma governança centralizada, a AWS publica uma arquitetura de referência chamada Claude Apps Gateway. Ela roda como um contêiner em Amazon ECS ou Amazon EKS, com um banco Amazon RDS para PostgreSQL guardando o estado de sessão, posicionada atrás de um Application Load Balancer interno. Esse gateway funciona como uma camada de governança entre os desenvolvedores e o Amazon Bedrock ou o Claude Platform na AWS, conectando o provedor de identidade corporativo da empresa e permitindo que cada desenvolvedor continue usando o Claude Code normalmente, agora autenticado via IAM, com logs de auditoria no AWS CloudTrail e limites de gasto configurados pela própria empresa. A transição pode acontecer sem período de indisponibilidade, com a conta direta na Anthropic e o novo acesso via AWS rodando em paralelo até a virada completa.

CONCLUSÃO

Resumo e recomendações

Não existe uma única forma certa de usar o Claude na AWS, existe a forma certa para o momento e o requisito de cada empresa. Bedrock, Platform na AWS e Claude Enterprise não competem entre si, eles cobrem necessidades diferentes, e nada impede que uma mesma empresa use mais de uma superfície ao mesmo tempo.

O que as três têm em comum é o ponto que mais importa para quem já opera na AWS, todo o consumo cai na mesma fatura e no mesmo compromisso de gasto já negociado, sem exigir uma nova relação comercial com outro fornecedor.