Agente de IA no n8n: MCP nativo e Opus 5 reabrem o caso de negócio

TL;DR

Entre 24 e 28/07/2026, os dois vetos clássicos ao agente de IA no financeiro envelheceram de uma vez: o custo do modelo parou de subir e a conexão com o ERP ganhou autenticação corporativa.

A Anthropic lançou o Claude Opus 5 pelo preço do Opus 4.8: US$ 5 de entrada e US$ 25 de saída por milhão de tokens, citando modelagem financeira entre os ganhos.

O n8n 2.33.0 chegou com suporte nativo a MCP (OAuth2, gestão de sessão) na ferramenta que a automação financeira BR já usa.

Caminho prático: um fluxo que já roda (cobrança, conciliação de Pix), um agente plugado nele e 30 dias de medição antes de escalar.

O que preço e protocolo não resolvem: dado sujo no ERP e processo sem dono continuam sendo o bloqueio de verdade.

Um agente de IA no n8n é um fluxo de automação que consulta um modelo de linguagem (como o Claude) e age sobre os seus sistemas: lê o extrato, cruza com o ERP, propõe a baixa, dispara a cobrança. Até julho de 2026, duas travas seguravam esse desenho em produção: o custo do modelo e a falta de autenticação corporativa na conexão. Entre 24 e 28/07, as duas mudaram de tamanho.

Esta análise do Finance AI Lab decodifica os dois lançamentos com a lente de quem roda automação financeira dentro de empresa brasileira: o que aconteceu, o que muda no seu trabalho e por onde começar sem virar piloto eterno.

O que aconteceu

Em 24/07/2026, a Anthropic lançou o Claude Opus 5 pelo mesmo preço do Opus 4.8: US$ 5 por milhão de tokens de entrada e US$ 25 por milhão de saída, metade do preço do Fable 5, o topo da linha. O detalhe que interessa ao financeiro está no próprio anúncio: a empresa cita ganhos em fluxos de modelagem financeira, um benchmark de trading resolvido com cerca de 1/7 dos tokens de raciocínio da geração anterior e 11% de melhora em análise de dados para uso corporativo. Em termos de conta: mais capacidade por análise, sem reajuste.

Quatro dias depois, em 28/07, o protocolo MCP publicou uma nova especificação com cara de produção: validação de emissor obrigatória (RFC 9207) e credencial vinculada ao servidor. Traduzindo o RFC pra reunião de segurança: o acesso do agente aos seus sistemas passa a poder viver dentro da identidade corporativa que o TI já administra (Entra, Okta), com auditoria, em vez de chave estática guardada num campo de webhook. O protocolo já não é aposta: os SDKs oficiais passam de 400 milhões de downloads mensais, alta de 4 vezes em um ano, segundo o próprio blog da spec.

No mesmo 28/07, o n8n 2.33.0 saiu com suporte nativo a MCP: conexões que não travam o fluxo, negociação OAuth2 e gestão de sessão de fábrica, além de um AI Builder que monta workflow a partir de linguagem natural e um nó novo de Excel para SharePoint. Para quem já roda uma régua de cobrança no n8n, essas três linhas de changelog valem mais que o resto do release inteiro.

Por que importa para finanças BR

O argumento de custo morreu de velho. Análise pesada (modelagem de cenário, classificação de risco de crédito, leitura de contrato) exigia o modelo mais caro da prateleira, e era esse número que o comitê olhava antes de dizer não. Com o Opus 5 no preço do 4.8, o tier intermediário entrega desempenho perto do topo pela metade do custo. O caso de negócio que foi reprovado no segundo trimestre por preço de token foi reprovado com um dado que venceu em 24/07.

O argumento de risco de acesso morreu junto. Plugar agente no ERP, até julho, era sinônimo de gambiarra: webhook exposto, chave num campo de texto, acesso que nenhuma auditoria de segurança aprovaria por escrito. Validação de emissor e credencial presa ao servidor colocam o agente no mesmo guarda-chuva de identidade do resto da empresa. O TI ganhou o que faltava pra dizer sim sem se comprometer: rastro auditável. Se o conceito de MCP ainda é novo pra você, o explainer O que é MCP no financeiro cobre a base antes desta análise.

Agora a âncora operacional, porque lançamento global só vira pauta aqui quando muda o dia a dia: o cenário típico da operação média brasileira é conciliação de Pix multi-adquirente, cobrança por e-mail e WhatsApp, extrato entrando no TOTVS ou no Omie por integração. Boa parte disso já roda em n8n. A novidade de julho não pede projeto novo nem consultoria: pede um upgrade de versão e uma conversa com a segurança. No ciclo sobre contas a pagar com agente de IA o padrão já tinha aparecido: agente rende onde o fluxo já existe, não onde ele ainda vai ser desenhado.

O que nenhuma das duas notícias resolve: dado sujo no ERP, plano de contas inconsistente, o de-para que só existe na cabeça de uma pessoa, processo sem dono. Preço de token e OAuth não arrumam a casa. Agente em cima de cadastro bagunçado automatiza o erro, agora com desconto. A ordem continua a mesma de antes de julho: casa primeiro, agente depois.

Como colocar um agente de IA no n8n agora

O erro clássico é começar “implantando um agente”. O caminho que funciona começa menor e termina com número na mão:

Escolha um fluxo que já roda em produção. Régua de cobrança ou conciliação de Pix são os melhores candidatos: volume alto, regra clara, exceção frequente. Não comece pelo fechamento contábil.
Meça o baseline por uma semana. Tempo gasto, taxa de exceção, retrabalho. Sem baseline não existe caso de negócio, existe opinião.
Combine o upgrade pro n8n 2.33.0 com o TI e leve a spec por escrito pra segurança: validação de emissor (RFC 9207) e credencial vinculada ao servidor são exatamente o que eles vão perguntar.
Plugue o agente no fluxo, não no lugar dele. O fluxo determinístico continua executando; o agente lê a exceção, propõe a resolução e devolve pro trilho. Autonomia total é o passo dez, não o passo um.
Refaça a conta com o preço de 24/07. US$ 5/25 por milhão de tokens, no seu volume real de análises. É esse número que substitui o orçamento que o comitê reprovou.
Rode 30 dias e apresente o antes e depois. Tempo, exceções resolvidas sem humano, custo por análise. Comitê aprova número, não demo.

A tabela resume a conversa que você vai ter:

Argumento do comitê em 2025	Situação em agosto/2026
”O modelo bom é caro demais”	Opus 5 no preço do Opus 4.8: US$ 5/25 por milhão de tokens (24/07)
“Agente com acesso ao ERP é risco”	MCP com validação de emissor RFC 9207 + credencial vinculada (28/07)
“Nossa ferramenta não suporta isso”	n8n 2.33.0 com MCP nativo, OAuth2 e gestão de sessão (28/07)
“Não temos gente pra construir”	AI Builder gera o rascunho do fluxo por linguagem natural; o time revisa

O que observar daqui pra frente

A guerra de preço continua. Em 30/07 a OpenAI cortou até 80% do preço da API do GPT-5.6 Luna. O custo por análise deve seguir caindo, então evite travar contrato longo indexado ao preço de hoje e desenhe o fluxo pra trocar de modelo sem reescrever tudo (mais um argumento a favor de protocolo aberto no meio, em vez de integração proprietária).

Maturidade ainda é a palavra de cautela. A spec MCP enterprise é de julho: implementações vão variar de fornecedor pra fornecedor por alguns meses, e vale observar o changelog do n8n e a adoção nos ERPs brasileiros antes de expandir do piloto pro processo crítico. No radar de curto prazo: o GA dos custom skills financeiros do Copilot no Excel segue anunciado sem data, e o Gemini 3.5 Pro segue sem confirmação oficial do Google. Planeje com o que existe, não com rumor.

Perguntas relacionadas

Preciso atualizar o n8n para a versão 2.33.0 agora?

Não de imediato. O que roda hoje continua rodando. A atualização vale quando você for plugar um agente via MCP, porque o suporte nativo elimina a autenticação improvisada que a segurança veta. Combine a janela de upgrade com o TI e teste antes em ambiente separado, como qualquer mudança de versão em fluxo de produção.

O MCP resolve a segurança de dar acesso do agente ao ERP?

Resolve a camada de autenticação, não a segurança inteira. A spec de 28/07/2026 exige validação de emissor (RFC 9207) e credencial vinculada ao servidor, o que coloca o acesso do agente na identidade corporativa auditável. Escopo de permissão, segregação de ambiente e log do que o agente fez continuam sendo desenho seu.

Vale trocar do Opus 4.8 para o Opus 5 nos fluxos financeiros?

Em geral, sim: o preço é o mesmo (US$ 5/25 por milhão de tokens) e o anúncio cita ganhos em modelagem financeira e análise de dados. Mas troca de modelo muda comportamento de resposta. Rode as duas versões em paralelo numa amostra do seu caso real antes de migrar o fluxo inteiro.

Isso funciona com ERP brasileiro, tipo TOTVS ou Omie?

Funciona na medida em que o ERP expõe API, e os dois expõem. O n8n conecta no ERP como sempre conectou; o MCP entra na ponte entre o agente e os sistemas, com autenticação auditável. Na prática, a limitação que aparece primeiro é a qualidade do dado dentro do ERP, não a conexão.

A IA já concilia sozinha depois dessas mudanças?

Não. Nada do que saiu em julho muda a natureza do trabalho: o agente acelera leitura, classificação e proposta de baixa, e a conferência final continua humana. Quem promete conciliação 100% automática está vendendo, não operando. O ganho real está em encolher a fila de exceções, não em eliminar a pessoa que decide.

Vale esperar a próxima rodada de lançamentos antes de começar?

Esperar tem custo invisível: o baseline que você não mede hoje é o caso de negócio que você não apresenta no trimestre que vem. Os preços tendem a seguir caindo (a OpenAI cortou até 80% em 30/07), mas o aprendizado de operar agente no seu processo não chega por release. Comece pequeno agora.

Para se aprofundar

Especificação MCP de 2026-07-28 (blog oficial do protocolo)
Release notes do n8n 2.33.0 (GitHub oficial)
Anúncio do Claude Opus 5 (Anthropic)
O que é MCP (Model Context Protocol) no financeiro (Finance AI Lab)
Régua de cobrança automática no n8n (Finance AI Lab)

Esta peça foi escrita com assistência de IA e revisada por Doug. Fontes citadas têm link direto. Erros de fato? Avise no formulário da newsletter.