O que é MCP (Model Context Protocol) e o que muda para a sua empresa

Se você já ouviu falar em MCP numa reunião, num post de fornecedor ou na tela de configuração de alguma ferramenta de IA, provavelmente ouviu junto uma promessa: agora a IA “conversa com tudo”. A parte verdadeira dessa frase é menor e mais útil do que parece. MCP não é um produto, não é um modelo de IA e não decide nada sozinho. É um padrão — um acordo sobre como uma aplicação de IA pede dados e aciona ferramentas em outro sistema.

Este texto é para quem decide: dono de empresa, gestor de operação, quem precisa avaliar se vale ligar a IA ao ERP, ao CRM ou àquela planilha que sustenta o financeiro. Explicamos o que o protocolo é, por que ele muda a conta de integração, o que mudou na revisão mais recente da especificação e, principalmente, onde estão os riscos.

O que é MCP, sem jargão

A documentação oficial define o MCP como um padrão de código aberto para conectar aplicações de IA a sistemas externos — fontes de dados, como arquivos e bancos de dados, ferramentas, como buscadores e calculadoras, e fluxos de trabalho. A própria documentação usa a analogia da porta USB-C: assim como o USB-C padronizou a conexão entre aparelhos eletrônicos, o MCP padroniza a conexão entre aplicações de IA e os sistemas ao redor delas.¹

Na prática, existem três papéis. O host é a aplicação de IA que a pessoa usa — um assistente de chat, uma ferramenta de desenvolvimento, um agente interno. O cliente é o conector, dentro dessa aplicação, que fala o protocolo. O servidor é o programa que fica do lado do seu sistema e oferece dados e ações. A especificação descreve três coisas que um servidor pode oferecer:²

O protocolo foi apresentado pela Anthropic em novembro de 2024, junto com kits de desenvolvimento e servidores prontos para sistemas como Google Drive, Slack, GitHub e Postgres. Em dezembro de 2025, a Anthropic doou o MCP à Agentic AI Foundation, um fundo dentro da Linux Foundation cofundado por Anthropic, Block e OpenAI, com apoio de Google, Microsoft, AWS, Cloudflare e Bloomberg. Para quem decide, isso pesa: o padrão não pertence a um único fornecedor de modelo.⁷⁸

Por que isso importa para quem tem ERP, CRM e planilha

O problema que o MCP ataca é antigo. No anúncio original, a Anthropic resume assim: cada nova fonte de dados exige sua própria implementação sob medida, o que torna difícil escalar sistemas realmente conectados. Para uma pequena empresa, isso tem tradução direta: se a integração com o ERP foi feita para um assistente específico, trocar de fornecedor de IA significa refazer a integração.⁷

A segunda razão é adoção. Segundo a Anthropic, no anúncio da doação, o MCP já estava integrado a ChatGPT, Cursor, Gemini, Microsoft Copilot e Visual Studio Code, com mais de 10 mil servidores públicos ativos. A OpenAI documenta o uso de servidores MCP remotos na sua API e a adição de servidores próprios no ChatGPT. Ou seja: um servidor bem feito para o seu sistema não fica preso a um ecossistema.⁸⁹

É esse o desenho que usamos no nosso agente de dados. O caso que mostramos no site é uma plataforma de análise de GA4 por conversa, integrada via MCP e com suporte a múltiplos modelos. O ponto de negócio está no final da frase: como o acesso aos dados passa por um servidor padrão, o modelo de IA pode ser trocado sem reescrever a integração.

Como fica na prática

Um servidor MCP pode rodar de dois jeitos. Local, no computador de quem usa, iniciado pela própria aplicação de IA. Ou remoto, publicado como um serviço na internet ou na rede da empresa, com autenticação. O tutorial oficial mostra o caso local: um arquivo de configuração diz à aplicação qual programa iniciar e quais pastas ele pode acessar.⁶

{
  "mcpServers": {
    "filesystem": {
      "command": "npx",
      "args": [
        "-y",
        "@modelcontextprotocol/server-filesystem",
        "/Users/username/Desktop",
        "/Users/username/Downloads"
      ]
    }
  }
}

Repare em duas coisas. Primeiro, o acesso é delimitado na configuração: o servidor só enxerga as pastas listadas. Segundo, o aviso que a própria documentação faz logo abaixo do exemplo: o servidor roda com as permissões da conta de quem o iniciou e pode fazer qualquer operação de arquivo que essa pessoa faria manualmente. Configurar MCP é, antes de tudo, decidir permissão.⁶

Para uma empresa, o caso mais comum é o remoto: um servidor que fica ao lado do ERP ou do CRM, expõe meia dúzia de ferramentas bem definidas — consultar pedido, listar contas a receber, abrir chamado — e exige login. Quem conecta não recebe acesso ao banco de dados inteiro; recebe acesso às ferramentas que o servidor decidiu oferecer.

O que mudou na revisão 2026-07-28 da especificação

A especificação do MCP é versionada por data. A revisão vigente em outubro de 2026 é a 2026-07-28, que sucede a 2025-11-25. As mudanças principais, segundo o changelog oficial, tornam o protocolo mais simples de operar em servidor:³

O que isso significa para quem decide? Na nossa leitura, duas coisas. Requisição autocontida é o desenho que se espera de um serviço web comum, o que tende a facilitar publicar e escalar servidores remotos. E a política de obsolescência dá previsibilidade: um recurso não some de uma revisão para a outra. O cuidado prático é perguntar ao fornecedor qual revisão o servidor e a aplicação de IA suportam — nem todo produto acompanha a especificação no mesmo ritmo.³

Os riscos reais: segurança e governança

A própria especificação abre a seção de segurança dizendo que o MCP habilita acesso arbitrário a dados e caminhos de execução de código, e que ferramentas representam execução arbitrária de código e devem ser tratadas com cautela. Ela também reconhece um limite importante: o protocolo não consegue impor esses princípios sozinho. Quem implementa é responsável por consentimento, controle de acesso e proteção de dados.²

Para ferramentas, a recomendação é explícita: deve haver sempre uma pessoa no circuito com a capacidade de negar a execução, e a aplicação deve pedir confirmação em operações sensíveis, mostrar os parâmetros antes de chamar o servidor e registrar o uso para auditoria.⁴

Os riscos que mais importam para uma pequena empresa são estes:

Governança é a outra metade. Antes de ligar qualquer servidor, alguém na empresa precisa responder: quais sistemas a IA pode tocar, quais ações são só leitura e quais escrevem, quem aprova uma ação de escrita, onde fica o registro do que foi feito e quem revoga o acesso quando um funcionário sai ou um fornecedor é trocado. Sem essas respostas, MCP só torna mais rápido fazer o que ninguém autorizou.²⁵

Como começar sem se expor

MCP é uma boa notícia para pequenas empresas por um motivo pouco glamouroso: reduz o custo de trocar de ideia. A integração deixa de ser refém de um fornecedor de modelo, e a decisão sobre qual IA usar pode ser revista sem jogar trabalho fora. Mas o padrão não faz a parte difícil — escolher o que expor, com qual permissão e sob qual supervisão. Essa parte continua sendo decisão da empresa.