MCP, o Model Context Protocol, virou o padrão que conecta a IA aos sistemas da sua empresa. Veja o que é, o que muda na prática e como adotar com segurança.
Especialista em inteligência artificial e transformação digital. Mais de 10 anos ajudando empresas brasileiras a implementar soluções de analytics e IA.
Toda casa teve uma gaveta de carregadores: um plugue para o celular antigo, outro para a câmera, um terceiro para aquele aparelho que ninguém lembra qual é. Cada fabricante inventava o seu conector, e nada encaixava em nada. Até que um padrão único de plugue venceu, a gaveta aposentou, e hoje um cabo serve para quase tudo. A IA corporativa viveu essa mesma fase da gaveta até pouco tempo atrás: cada conexão entre um modelo de IA e um sistema da empresa (o ERP, o CRM, a planilha de vendas) era um cabo proprietário, feito à mão, que só servia para aquele par. O MCP, sigla de Model Context Protocol, é o plugue universal que está encerrando essa fase, e a própria documentação oficial o descreve assim: uma porta USB-C para aplicações de IA.
Se você decide tecnologia numa PME, não precisa saber programar um conector MCP, da mesma forma que não precisa saber fabricar um cabo. Precisa entender o que o padrão destrava, o que ele muda nas suas escolhas de fornecedor e, principalmente, quais portas ele abre na sua operação, porque porta aberta é exatamente o que a palavra diz. Este post cobre isso: o que é o MCP, por que ele virou padrão de mercado em tempo recorde, o que muda na prática para a sua empresa e as regras mínimas de governança antes de sair plugando.
O MCP é um protocolo aberto, lançado pela Anthropic em novembro de 2024, que padroniza como assistentes de IA se conectam a sistemas externos: bancos de dados, aplicativos, arquivos, serviços na nuvem. Antes dele, cada integração era um projeto de software próprio; com ele, existe um formato único de conector, e qualquer IA compatível consegue usar qualquer conector já construído.
A mecânica, em uma frase para cada lado: de um lado, a ferramenta de IA que a sua equipe usa (um assistente, um agente) atua como cliente; do outro, cada sistema da empresa ganha um servidor MCP, o conector que expõe de forma padronizada o que a IA pode consultar ou fazer ali. O ponto de negócio é que esses conectores viram peças de prateleira: o conector do seu CRM não precisa ser inventado por você, e o dia em que você trocar de modelo de IA, os conectores continuam valendo.
O discurso do mercado gira em torno de qual modelo é mais inteligente. Mas quem já tentou usar IA de verdade numa empresa sabe que o gargalo é outro: o modelo mais capaz do mundo, sem acesso aos seus pedidos, contratos e históricos, só produz resposta genérica. Ele não sabe quais clientes estão inadimplentes, o que tem no estoque nem o que a sua equipe combinou na última reunião.
IA sem contexto é um estagiário brilhante no primeiro dia: cheio de capacidade, sem saber onde fica nada.
É por isso que o MCP importa mais para a sua empresa do que o lançamento de modelo do mês. Ele ataca o gargalo certo: o acesso padronizado ao contexto da casa. Nos posts sobre stack de IA de baixo custo eu já defendia que a base de dados organizada vale mais que a ferramenta da moda; o MCP é a peça que liga uma coisa à outra.
Protocolo só vale alguma coisa se todo mundo adota, e foi o que aconteceu em velocidade rara. Quatro meses após o lançamento, a OpenAI, principal concorrente da Anthropic, anunciou a adoção do MCP nos seus produtos; Google e Microsoft vieram em seguida, ao longo de 2025. Em dezembro de 2025, a Anthropic doou o protocolo para a Agentic AI Foundation, fundação neutra criada sob a Linux Foundation, com Anthropic, OpenAI e Block como cofundadoras e AWS, Google, Microsoft e Cloudflare entre os patrocinadores. Traduzindo: o plugue não pertence mais a um fabricante, virou infraestrutura comum do setor.
O tamanho do ecossistema acompanhou. No anúncio da fundação, a Linux Foundation contabilizava 97 milhões de downloads mensais dos kits de desenvolvimento do MCP e mais de 10 mil servidores ativos, um ano depois de o padrão nascer. E o ritmo seguiu em 2026: um levantamento independente de maio de 2026 contou cerca de 9.400 conectores públicos rastreados nos registros abertos em meados de abril, alta de 38% em quatro meses. Números desse tipo mudam rápido; o que não muda é a direção.
de downloads mensais dos kits do MCP um ano após o lançamento
Dado divulgado pela Linux Foundation na criação da Agentic AI Foundation, em dezembro de 2025
Primeiro, o custo de integrar despenca. Conectar a IA ao seu sistema de gestão deixou de exigir um projeto sob medida de semanas: se o fornecedor do sistema oferece um conector MCP (e os grandes de software estão lançando os seus), a ligação vira configuração, não desenvolvimento. Perguntas que hoje exigem abrir três telas ("quais pedidos estão atrasados e de quais clientes?") passam a ser respondidas pela IA consultando o sistema na hora.
Segundo, o risco de aprisionamento cai. Como escrevi no post sobre modelos de IA open source, trocar de fornecedor de IA costumava significar refazer as integrações. Com conectores padronizados, o investimento em ligar a IA aos seus dados sobrevive à troca de modelo, o que devolve poder de negociação para quem compra.
Terceiro, os agentes de IA ficam viáveis de verdade. Um agente que executa tarefas de várias etapas precisa tocar vários sistemas; sem padrão de conexão, cada passo era uma gambiarra. O MCP é o encanamento que faltava para essa promessa sair do palco e entrar na operação.
Aqui entra a parte que o entusiasmo costuma pular, e que este blog não pula. Conectar uma IA aos sistemas da empresa cria uma superfície de ataque nova, e ela já foi explorada na prática. O golpe mais importante se chama injeção de prompt: a IA lê um texto qualquer (um e-mail, um ticket de suporte, a descrição de uma ferramenta) que contém instruções escondidas, e obedece a elas como se viessem de você. Em maio de 2025, pesquisadores demonstraram um ataque no conector MCP do GitHub em que uma instrução plantada num repositório público fazia o agente vazar dados de repositórios privados; casos parecidos foram documentados em integrações com WhatsApp e bancos de dados.
Há também o risco do conector malicioso ou envenenado: um servidor MCP de origem duvidosa pode mentir sobre o que faz, ou mudar de comportamento depois de instalado. O tema é sério a ponto de a NSA, a agência de segurança nacional americana, ter publicado em maio de 2026 um guia oficial de desenho seguro para MCP (análise do escritório Reed Smith sobre o documento), e de laboratórios como o Unit 42 da Palo Alto Networks manterem pesquisa ativa sobre os vetores de ataque.
A mesma porta que deixa a IA consultar o seu ERP deixa um ataque bem construído pedir coisas ao seu ERP: conector sem governança é porta sem fechadura.
Nada disso é motivo para não usar; é motivo para usar com critério, o mesmo que você aplicaria a qualquer terceirizado com chave do escritório. Cinco regras cobrem o essencial para uma PME:
Não mais. Nasceu na Anthropic em novembro de 2024, mas desde dezembro de 2025 é um padrão aberto governado por uma fundação neutra sob a Linux Foundation, com OpenAI, Google, Microsoft e AWS entre os apoiadores. Funciona com os principais modelos e ferramentas de IA do mercado, de qualquer fabricante.
Na maioria dos casos, não. Os conectores dos sistemas mais usados já existem ou estão sendo lançados pelos próprios fornecedores, e as ferramentas de IA compatíveis os instalam por configuração. O trabalho da empresa está em decidir o que conectar, com que permissões e sob quais controles, que é decisão de gestão, não de programação.
Depende de o fornecedor oferecer um conector, e o movimento está começando por aqui. Enquanto o conector oficial do seu sistema não existe, alternativas comuns são conectores genéricos de banco de dados e planilhas (com as ressalvas de segurança deste post) ou aguardar o roadmap do fornecedor, o que vale perguntar na próxima renovação de contrato.
É seguro na medida da governança: conector confiável, acesso somente leitura numa conta de escopo mínimo, logs ativos e aprovação humana para qualquer escrita. Conectar com credencial ampla e sem trilha de auditoria não é: os incidentes documentados desde 2025 exploraram exatamente esse tipo de configuração apressada.
O MCP resolveu um problema real e por isso venceu tão rápido: em pouco mais de um ano, saiu de anúncio de um laboratório para padrão do setor com milhares de conectores públicos. Para a sua empresa, ele significa integrações mais baratas, menos aprisionamento e agentes de IA finalmente viáveis, tudo isso com uma superfície de risco nova que pede as fechaduras certas.
Mas vale terminar com a dose de realismo da casa: o plugue universal não decide o que vale a pena plugar. O valor continua vindo do de sempre, dados organizados, um caso de uso com dono e métrica, gente treinada para usar o que foi conectado. O MCP barateia o cabo; a estratégia continua sendo sua.
Quer mapear o que conectar primeiro na sua operação, com a governança certa desde o início? Vamos conversar. A Waxi ajuda empresas brasileiras a implementar IA conectada aos seus sistemas, do diagnóstico à operação.
Agentes de IA no trabalho já executam tarefas de ponta a ponta. Veja o que sua PME pode delegar hoje, o que ainda pede humano e quanto custa começar.
Governança de agentes de IA para PME brasileira: por que um agente que age sobre dados de cliente sem regras vira risco jurídico na LGPD, e o checklist para evitar isso.
Aprenda a montar uma stack de IA escalável sem quebrar o orçamento. Guia prático com ferramentas acessíveis e estratégias de crescimento para empresas brasileiras.
