O que é MCP (Model Context Protocol) no financeiro

Resposta direta

MCP (Model Context Protocol) é um padrão aberto que define como a IA conversa com as suas ferramentas e dados (ERP, banco, planilha), do mesmo jeito que o USB-C virou o plugue único de vários aparelhos. No financeiro, é o encaixe que deixa o Claude ou o ChatGPT consultar o seu sistema ao vivo, sem alguém programar uma integração nova do zero para cada caso.

Em linguagem de operador

Antes de existir um padrão, cada ligação entre a IA e um sistema era um cabo diferente, feito à mão por um programador. Ligar a IA ao ERP era um projeto; ligar ao banco, outro; ligar à planilha, mais um. O MCP é a tomada padrão que faz todos esses cabos terem o mesmo encaixe. Quem mantém um sistema expõe um “servidor MCP”, e qualquer IA que fale MCP consegue plugar.

Na prática financeira, o efeito é direto. Hoje, para saber quanto você tem a receber vencido, alguém entra no ERP, roda um relatório de contas a receber, exporta e analisa. Com o servidor MCP do ERP ligado, você pergunta “quanto eu tenho a receber vencido há mais de 30 dias, e de quais clientes?” e a IA consulta o sistema na hora e responde, sem o passo de exportar.

A relação com o que você já viu no cluster: o conector é a ponte concreta que você liga; o MCP é o protocolo que essa ponte usa por baixo. Conector é o cabo; MCP é o formato do encaixe. E o agente é quem decide quando puxar dado por esse encaixe para cumprir um objetivo. Você não pensa em MCP no dia a dia, como não pensa em USB ao plugar um pen drive. Mas entender o conceito é o que te deixa avaliar o risco certo.

Por que um padrão muda o jogo

Padrão significa menos integração sob medida e mais coisa que “só funciona”. Para o operador, isso tem um efeito prático: à medida que os ERPs, bancos e ferramentas BR expõem servidores MCP, conectar a IA ao seu fluxo deixa de ser projeto de TI de meses e vira configuração. O lado ruim é a imaturidade: nem tudo tem servidor MCP ainda, e a segurança desses servidores varia. Por isso o conceito vale mais que a sigla: entender o que é o MCP é o que te deixa perguntar “esse servidor roda onde, e quem mais vê o que passa por ele?” antes de plugar qualquer coisa no seu sistema.

Claude × ChatGPT

Aqui os dois mundos convergiram. O ChatGPT começou com “plugins”, depois “Actions”; o Claude nasceu com MCP. Hoje os dois são clientes MCP: um servidor escrito para um tende a servir o outro. Para você, isso é bom: a ponte que a sua empresa construir para o ERP não fica presa a um fornecedor de IA. Você escolhe o assistente, não o encanamento.

Na prática (exemplos do financeiro)

No ERP (contas a receber). Com o servidor MCP do seu ERP ligado, “quanto eu tenho a receber vencido há mais de 30 dias?” deixa de ser um relatório exportado e vira uma pergunta respondida na hora, com a lista de clientes e títulos. No fechamento, “o que foi faturado neste mês e ainda não consta como recebido?” também sai direto do sistema.

No banco (Open Finance). Você tem quatro contas em bancos diferentes e perde tempo somando saldos toda manhã. Com um servidor MCP ligado às contas via Open Finance, “qual o saldo consolidado das minhas quatro contas agora?” vira uma linha. A posição de caixa do dia para de depender de quatro logins.

No emissor de notas (fiscal). Com um servidor MCP ligado ao seu sistema de NFS-e, “quais notas foram emitidas este mês e ainda não têm pagamento conciliado?” sai direto, cruzando emissão e recebimento, em vez de você baixar o relatório de notas de um lado e o de recebimentos do outro para comparar na planilha.

Agora o ponto que é o coração da estratégia do Finance AI Lab: onde o servidor MCP roda decide o seu LGPD. Um servidor hospedado na nuvem manda a sua consulta (e o que vier de resposta) para fora do seu perímetro. Um servidor local, rodando na sua máquina ou no servidor da empresa, mantém o dado dentro de casa. É a mesma escolha que separa um SaaS de conciliação na nuvem da skill de conciliação que roda o motor local. O MCP não decide isso por você; você decide onde ele roda.

Onde ajuda e onde quebra

O MCP é novo e o ecossistema é imaturo: nem todo sistema BR tem servidor pronto, e a qualidade varia. Conte com os casos onde já existe servidor, não com “tudo conectado”.

A segurança do servidor é de quem o expõe: um servidor MCP mal configurado é uma porta aberta para o seu ERP ou banco. Antes de plugar, pergunte quem fez o servidor, o que ele permite e onde roda. MCP amplia o alcance da IA e, com ele, a superfície de risco.

Ele não é mágica: o MCP só liga a IA ao que já existe. Se o seu sistema não expõe servidor, não há encaixe, e o caminho continua sendo exportar e processar (OFX, CSV).

E ele levanta a questão de alçada: um MCP que deixa a IA pagar um fornecedor ou lançar no ERP precisa de limites claros. Conectar para ler o saldo é uma decisão; conectar para mover dinheiro é outra, e exige governança antes de ligar.

Perguntas relacionadas

MCP é seguro para dados financeiros?

A segurança depende de onde o servidor MCP roda e de quem o construiu. Um servidor local mantém o dado no seu perímetro; um na nuvem manda a consulta para fora. Um servidor mal feito é uma porta aberta para o seu sistema. Antes de plugar, confira quem expõe o servidor, o escopo de acesso e o local de execução.

Qual a diferença entre MCP e API?

A API é a forma técnica de dois sistemas conversarem, definida caso a caso. O MCP é um padrão que diz como a IA, especificamente, fala com essas ferramentas, de modo que qualquer IA compatível plugue sem código novo. MCP é uma camada acima: padroniza o que antes era uma integração diferente para cada par IA-sistema.

MCP e conector são a mesma coisa?

São camadas diferentes. O MCP é o protocolo (o formato do encaixe); o conector é a ponte concreta que você liga e que usa esse protocolo por baixo. Você liga conectores; o MCP é o padrão que faz esses conectores funcionarem entre diferentes IAs e sistemas.

Preciso de MCP para usar IA no financeiro?

Não para começar. Você usa IA com prompt, arquivo colado e skill sem nunca tocar em MCP. O MCP entra quando você quer a IA conectada ao vivo aos seus sistemas (ERP, banco) em vez de exportar e colar. É um passo de maturidade, não o ponto de partida.

O que é um servidor MCP?

É o programa, do lado do seu sistema, que “fala MCP” e expõe o que a IA pode consultar ou executar. O ERP (ou um parceiro de integração) roda esse servidor; a sua IA é o cliente que se liga a ele. Quem controla o servidor controla o escopo (o que a IA vê) e o local (onde o dado passa).

O ChatGPT usa MCP?

Sim. O ChatGPT evoluiu de plugins para Actions e hoje também é cliente MCP, assim como o Claude. Na prática, um servidor MCP construído para o seu sistema tende a funcionar nos dois, o que te dá liberdade de trocar de assistente sem refazer o encanamento.

Quem cria o servidor MCP do meu ERP?

Quem desenvolve o ERP, um parceiro de integração, ou o seu próprio time de TI. O dono do sistema expõe o servidor; você, cliente, liga a sua IA nele. No Brasil, fornecedores de automação e os próprios ERPs começam a oferecer esses servidores. Se o seu não tem, a alternativa é exportar e processar, ou construir o servidor internamente.

Vale a pena esperar o MCP amadurecer ou começar agora?

Depende do risco. Para conectar a IA a um sistema crítico (banco, ERP com permissão de pagar), vale esperar servidores maduros e começar só pela leitura. Para tarefas de baixo risco (consultar recebíveis, somar saldos), começar agora ensina o time e mostra o valor sem expor nada importante. E lembre que prompt, skill e conector já resolvem muita coisa sem você depender de MCP no dia um.

O MCP deixa a IA pagar minhas contas ou lançar no ERP sozinha?

Só se você abrir essa permissão, e não deveria fazer isso sem trava. Um servidor MCP pode dar à IA acesso só de leitura (consultar saldo, recebíveis) ou também de ação (lançar, pagar). Para finanças, comece sempre pela leitura. Permissão de mover dinheiro exige alçada definida e confirmação humana: conectar para ler é uma decisão, conectar para pagar é outra bem maior.

Próximo passo

Pega o Guia: os conceitos de IA que destravam o financeiro (prompt, skill, agente, conector, MCP), com o exemplo BR de cada um.

Quer ver o que já chegou de agente e MCP no mercado BR? Leia o panorama de agente de IA na tesouraria BR.

Quando o dado for sensível: a skill de conciliação usa um motor local, sem mandar o seu extrato para um servidor na nuvem.