MCP (Model Context Protocol): o que é e como usar

MCP (do inglês Model Context Protocol) é um padrão aberto que permite conectar assistentes de inteligência artificial aos sistemas e dados da empresa — o ERP, o CRM, a ferramenta de chamados, os documentos — de um jeito organizado e controlado. Lançado pela Anthropic no fim de 2024 como padrão aberto, ele vem sendo adotado por várias empresas de IA. Em vez de cada assistente precisar de uma integração própria com cada sistema, o MCP define uma forma comum de os dois conversarem.

Neste artigo, explico o problema que o MCP resolve, como ele funciona em linguagem simples, o que já dá para fazer com ele e os cuidados antes de adotar.

O problema: a IA não enxerga a sua empresa

Assistentes como o ChatGPT e o Claude são ótimos para escrever, resumir e raciocinar. Mas, por padrão, eles não sabem nada do que acontece dentro da sua empresa: não veem os pedidos do dia, o status de um chamado, o contrato de um cliente ou o estoque de um produto.

Até pouco tempo atrás, ligar a IA a esses sistemas exigia uma integração específica para cada combinação de assistente e sistema. Trocou de assistente? Refaz. Entrou um sistema novo? Mais uma integração. É o tipo de trabalho que encarece e trava a adoção.

O que o MCP resolve

O MCP faz pela IA o que a tomada padrão fez pelos eletrodomésticos: define um encaixe comum. Um sistema que “fala MCP” pode ser usado por diferentes assistentes compatíveis, e vice-versa (cada aplicativo suporta parte dos recursos do protocolo). O MCP se apoia nas APIs dos sistemas, que explico em Integração de sistemas: como fazer tudo conversar.

Na prática, isso significa:

• Menos integrações para manter. Você expõe o sistema uma vez e ele serve para vários assistentes.
• Liberdade para trocar de IA. O investimento na integração não fica preso a um fornecedor.
• Um ecossistema crescente. Muitas ferramentas conhecidas já oferecem conexão por MCP, e a lista cresce rápido.

Como funciona, sem jargão

São três peças:

1. O aplicativo de IA (no jargão, host) — o assistente que a pessoa usa (no computador, no navegador, dentro de outra ferramenta). Dentro dele, um conector (o cliente MCP) conversa com cada servidor.
2. O servidor MCP — um pequeno programa que fica “na frente” de um sistema da empresa e diz ao assistente o que ele pode fazer ali.
3. O sistema — o ERP, o CRM, o banco de dados, a pasta de documentos.

O servidor MCP oferece ao assistente três tipos de coisa:

• Ferramentas: ações que a IA pode executar, como “consultar pedido”, “abrir chamado” ou “atualizar o status de um negócio”.
• Recursos: informações que o aplicativo entrega à IA como contexto, como um documento, uma lista de clientes ou o histórico de um projeto.
• Prompts: roteiros prontos que o usuário escolhe, como “gerar o resumo semanal do time” ou “preparar a proposta deste cliente”.

Quando a pessoa pede algo ao assistente, ele percebe quais ferramentas e informações precisa, pede ao servidor MCP e usa a resposta para trabalhar — sempre dentro do que o servidor permite e, nas ações sensíveis, só depois da sua confirmação.

Exemplos do que dá para fazer

• Gestão de projetos: “Quais tarefas do time estão atrasadas e com quem?” — o assistente consulta a ferramenta de gestão de tarefas e responde com a lista.
• Comercial: “Resuma o histórico deste cliente antes da reunião” — o assistente lê o CRM, os e-mails registrados e as propostas.
• Atendimento: “Qual é o status do pedido 4521?” — o assistente consulta o sistema de pedidos, em vez de alguém abrir três telas.
• Operação: “Gere o relatório de vendas da semana e aponte o que fugiu do normal” — o assistente consulta o sistema e analisa os números.
• Desenvolvimento de software: o assistente lê a tarefa na ferramenta de gestão, consulta a documentação interna e ajuda a implementar.

Os cuidados antes de adotar

Ligar a IA aos sistemas da empresa é poderoso justamente porque ela passa a agir — e é por isso que exige cuidado.

• Permissões mínimas. O servidor MCP deve expor só o necessário. Se a IA só precisa consultar pedidos, ela não deve conseguir apagar nenhum.
• Um humano no controle. A própria especificação do MCP recomenda que exista sempre uma pessoa capaz de negar a execução de uma ferramenta. Ações sensíveis — enviar, apagar, pagar — devem pedir confirmação.
• Acesso de cada pessoa. A IA deve enxergar apenas o que o usuário que está pedindo já poderia ver no sistema.
• Servidores de confiança. Um servidor MCP executa ações nos seus sistemas. Use os desenvolvidos por fornecedores confiáveis ou pela sua própria equipe, e trate os demais com a mesma desconfiança de qualquer software de terceiros.
• Cuidado com instruções escondidas. Um e-mail ou documento lido pela IA pode trazer instruções maliciosas (o chamado prompt injection). Por isso a confirmação humana e as permissões mínimas importam tanto.
• Registro de tudo. Cada ação executada pela IA precisa ficar registrada: quem pediu, o que foi feito e quando.
• Dados e LGPD. O que o servidor entrega à IA pode ser enviado ao provedor do modelo. Os cuidados com dados pessoais valem aqui também — explico em Inteligência artificial na empresa: por onde começar.

Por onde começar

1. Escolha uma pergunta que a equipe faz todo dia e que hoje exige abrir um sistema e procurar. É o melhor primeiro caso.
2. Comece só com leitura. Consultar é muito mais seguro do que alterar. Ações vêm depois, com confirmação.
3. Veja se o sistema já tem servidor MCP pronto. Se não tiver, desenvolver um sob medida costuma ser um projeto enxuto quando o sistema já tem uma boa API. O esforço depende das permissões, do controle de acesso e do registro das ações.
4. Teste com um grupo pequeno e meça o tempo economizado.

Se a sua empresa ainda está dando os primeiros passos com IA, o roteiro geral está no mesmo artigo de IA citado acima.

Como a WorkCodes usa o MCP

Usamos o MCP no nosso próprio dia a dia: construímos um servidor MCP para o Jira, que permite ao assistente consultar e organizar as tarefas do time sem sair da conversa. É o mesmo tipo de ponte que podemos construir para os sistemas da sua empresa, seguindo os cuidados deste artigo: permissões mínimas, confirmação nas ações sensíveis e registro das ações.

Quando faz sentido, desenvolvemos o servidor MCP sob medida para o seu sistema. E, se a dúvida ainda é onde a IA traz retorno, a nossa consultoria em tecnologia ajuda a escolher o primeiro caso.

Fale com a gente e conte qual sistema você gostaria de conectar à IA. Depois de uma conversa inicial, sem compromisso, a proposta com escopo, prazo e valor chega em até 24 horas.