Quem usa o Claude ou o ChatGPT no trabalho esbarra, cedo ou tarde, na palavra “conector” e na sigla MCP. O MCP (Model Context Protocol) é a peça técnica que permite a um assistente de IA consultar e operar outro sistema, como o software onde o escritório guarda clientes, tarefas e agenda. Você não precisa saber programar para usá-lo, mas precisa entender o suficiente para decidir o que liberar.
Assim que a IA passa a ter acesso aos dados do escritório, a pergunta deixa de ser “a resposta ficou boa?” e passa a ser “o que ela pode ver e fazer?”. Por isso, quem responde pelo sigilo do cliente precisa saber responder.
Este texto explica o que é o protocolo, quem o criou, como uma conexão funciona por dentro, o que o padrão prevê sobre permissões e quais perguntas levar ao fornecedor. O uso no dia a dia, porém, está no texto sobre IA integrada ao sistema jurídico.
O que é o MCP (Model Context Protocol) e quem o criou
O MCP é um padrão aberto para conectar aplicações de IA a sistemas externos: arquivos, bancos de dados, ferramentas de trabalho. Foi criado pela Anthropic, a empresa que desenvolve o Claude, e apresentado em 25 de novembro de 2024, já como projeto de código aberto, com a especificação, kits de desenvolvimento e exemplos de servidores.
O problema que ele resolve é antigo. Anteriormente, cada ligação entre uma IA e uma fonte de dados exigia uma integração feita sob medida. Com um protocolo comum, porém, o fornecedor do sistema constrói a conexão uma vez e ela funciona em qualquer aplicativo de IA compatível. A documentação oficial compara o MCP a uma porta USB-C, ou seja, um encaixe padronizado, em vez de um cabo diferente para cada aparelho.
Posteriormente, em 9 de dezembro de 2025, a Anthropic doou o protocolo à Agentic AI Foundation, um fundo dirigido pela Linux Foundation e cofundado por Anthropic, Block e OpenAI, mantendo o modelo de governança do projeto. Na prática, portanto, o MCP não pertence a um único fornecedor de IA: o Claude e o ChatGPT estão entre os aplicativos compatíveis, ao lado de várias ferramentas de programação.
Se quiser a definição na fonte, a introdução oficial ao protocolo é curta e direta.
As peças de uma conexão
A tabela traduz os nomes técnicos de uma conexão para a realidade do escritório:
| Peça | O que é | No escritório |
|---|---|---|
| Host (anfitrião) | O aplicativo de IA que você usa | Claude ou ChatGPT, no navegador ou no computador |
| Cliente | O componente, dentro do aplicativo, que mantém a ligação com um servidor | Cada conector adicionado ganha o seu |
| Servidor | O programa que oferece os dados e as ações de um sistema | O servidor MCP do software de gestão do escritório |
| Ferramentas | Ações que a IA pode chamar | “Listar negócios”, “criar tarefa”, “marcar evento” |
| Recursos | Dados de contexto que o servidor fornece | O conteúdo de um registro ou de um arquivo |
Dois detalhes ajudam a avaliar riscos. O primeiro: um servidor pode ser local, rodando no seu computador, ou remoto, hospedado pelo fornecedor e acessado pela internet. O segundo: quem define quais ferramentas existem é o servidor. Ou seja, a IA não inventa uma ação que o sistema não ofereceu.
Como um assistente de IA usa um conector, passo a passo
Imagine que você pergunta ao assistente: “Quais negócios do quadro Empresarial estão parados há mais de 15 dias?”. Por trás da resposta, acontece mais ou menos isto:
- Autorização. Na primeira vez, você adiciona o conector e faz login no sistema do escritório. Nos servidores remotos, a especificação baseia esse passo no OAuth 2.1, o mesmo tipo de fluxo de “entrar e permitir” usado por muitos serviços, de modo que você autoriza na tela do próprio sistema, sem entregar a senha ao aplicativo de IA.
- Descoberta. Logo depois, o aplicativo pergunta ao servidor quais ferramentas existem. Cada uma vem com nome, descrição e os dados que exige, por exemplo “quadro” e “dias sem movimento”.
- Escolha. Em seguida, o modelo de IA lê o seu pedido e decide qual ferramenta usar e com quais parâmetros.
- Chamada. O aplicativo envia a chamada ao servidor, que confere se aquela conta pode fazer aquilo e, só então, executa.
- Resposta. Por fim, o resultado volta para a conversa, e a IA redige a resposta em linguagem natural, com a lista de negócios.
O passo 1 define em nome de quem a IA age. O passo 4 é onde as permissões são aplicadas, e por isso o desenho de acessos do sistema importa tanto. E o passo 5 lembra que a resposta é uma redação da IA sobre dados reais: ela pode resumir mal, então números e datas importantes devem ser conferidos no registro.
O que muda em relação a copiar e colar
Sem conector, você copia um trecho do sistema e cola no chat. Com o MCP, por outro lado, a IA busca o dado na fonte. Três diferenças merecem atenção, sobretudo as duas primeiras, que costumam ser mal compreendidas.
Os dados continuam saindo do sistema. Conectar não significa que a informação fica “dentro de casa”. Afinal, o resultado de cada consulta entra na conversa e é processado pelo provedor de IA, sob os termos de uso da conta utilizada. A escolha da conta e do plano continua sendo decisão do escritório, tema tratado em IA e sigilo profissional.
A IA não lê o banco de dados inteiro. Ela só chama as ferramentas que o servidor oferece, e cada chamada traz o que foi pedido. Por isso, uma pergunta precisa tende a levar menos dados à conversa do que a planilha inteira que alguém colaria no chat.
A ação tem autoria. Quando a IA cria uma tarefa ou muda a fase de um negócio, ela age com a conta de quem conectou. Assim, em um sistema que guarda histórico, a alteração fica associada a essa pessoa, o que facilita conferir e corrigir.
Permissões e segurança: o que o protocolo prevê
O MCP é um padrão de comunicação, não um selo de segurança. A especificação traz regras e recomendações, mas boa parte da proteção depende de como cada fornecedor implementa o servidor e de como o escritório configura os acessos. Pontos da documentação oficial que ajudam a avaliar uma integração:
- Autorização é opcional no protocolo. Quando existe, porém, o servidor só deve aceitar credenciais emitidas para ele mesmo.
- Pessoa no circuito. A especificação recomenda que sempre haja alguém capaz de negar a chamada de uma ferramenta, que o aplicativo mostre quais ferramentas estão expostas e que peça confirmação em operações sensíveis.
- Menor privilégio. As boas práticas pedem que o acesso concedido seja o mínimo necessário, ampliado só quando preciso.
- Servidor local exige cuidado redobrado. Isso porque ele roda com os mesmos privilégios do aplicativo que o executa. Portanto, instale apenas os de origem conhecida.
Traduzindo para a rotina do escritório:
| Risco | Como reduzir |
|---|---|
| A IA enxerga mais do que deveria | Revisar os perfis de acesso antes de liberar o conector |
| Ação errada em um registro | Começar pelas consultas e confirmar alterações sensíveis |
| Conector de origem desconhecida | Usar só o conector oficial do fornecedor do sistema |
| Acesso esquecido de quem saiu | Revogar as conexões no checklist de saída do integrante |
| Conta pessoal de IA com dados de cliente | Definir na política interna quais contas e planos são aprovados |
Perguntas para fazer ao fornecedor
Antes de ligar um conector ao sistema do escritório, peça respostas por escrito:
- Quais ferramentas o servidor oferece? Existe uma lista que a equipe possa consultar?
- A IA respeita o perfil de acesso de quem conectou, inclusive nas ações de excluir?
- Como é feita a autorização? Dá para ver e desconectar os aplicativos ligados?
- Para aplicativos de IA que não usam a tela de autorização, há tokens (chaves de acesso)? Cada um pode ser revogado separadamente?
- As alterações feitas pela IA ficam no histórico do registro?
- Quais dados vão na resposta de cada ferramenta? Há algo que nunca é exposto?
- O servidor é remoto, mantido pelo fornecedor, ou precisa ser instalado no computador?
- A integração pode ser ligada ou desligada por organização?
Se o fornecedor não souber responder a alguma delas, trate isso como informação, e não como detalhe.
Como o MCP funciona no LexFlow
O LexFlow tem um servidor MCP ao qual se ligam o Claude (claude.ai, Claude Desktop e Claude Code) e o ChatGPT por conector. A autorização é dada na tela “Permitir” do próprio LexFlow, e a página Integrações lista os aplicativos ligados, com a opção de desconectar cada um. Para outro cliente compatível com MCP, no entanto, há tokens de integração, que aparecem uma única vez e podem ser revogados.
O assistente trabalha com o perfil de acesso de quem conectou. Como os perfis definem, módulo a módulo, quem adiciona, altera ou exclui e quais seções da ficha aparecem, a IA nunca vai além do que essa pessoa alcança na tela.
No CRM, por exemplo, a IA busca e cria negócios, muda a fase, registra ganho e perda e ajusta responsáveis, etiquetas, campos, checklists e comentários. Em Entidades, cuida de clientes, leads e contatos; no Workspace, de tarefas e quadros; na Agenda, de agendas e eventos. Além disso, pode consultar, criar e ligar automações.
As mudanças feitas pela IA surgem na hora nos quadros do CRM e do Workspace, sem recarregar a página. Por fim, a integração é contratada como módulo, e cada organização decide se e quando usá-la.
Perguntas frequentes
O MCP só funciona com o Claude?
Não. O protocolo foi criado pela Anthropic, mas é aberto e, desde dezembro de 2025, está sob a Agentic AI Foundation, ligada à Linux Foundation. Assim, o ChatGPT e diversas ferramentas de programação também são compatíveis.
Preciso instalar alguma coisa no computador?
Depende do servidor. Os remotos são adicionados como conectores dentro do aplicativo de IA e autorizados com login. Os locais, por outro lado, rodam na sua máquina e, como visto acima, pedem mais cuidado.
Qual a diferença entre MCP e uma API?
A API é a porta técnica de um sistema, pensada para programadores. O MCP, em contrapartida, é uma forma padronizada de apresentar ações e dados a aplicativos de IA, com nome e descrição que o modelo entende. Aliás, muitos servidores MCP funcionam como uma camada sobre a API do próprio sistema.
O MCP substitui as automações do sistema?
Não. Afinal, a IA conectada responde a pedidos de uma pessoa. Regras do tipo “quando acontecer X, faça Y” continuam sendo o caminho para o que precisa ocorrer sempre do mesmo jeito; veja o que vale a pena automatizar no escritório.
Conclusão
O MCP (Model Context Protocol) é o encaixe padrão entre os assistentes de IA e os sistemas onde o trabalho está registrado. Dessa forma, ele troca o copiar e colar por consultas e ações feitas na fonte, com autorização e autoria. No entanto, o protocolo, sozinho, não garante segurança: ela vem da implementação do fornecedor, dos perfis de acesso e das regras que o escritório define.
Portanto, antes de conectar, entenda quais ferramentas o servidor oferece, revise quem pode ver o quê e comece pelas consultas. Com essa base, a IA passa a trabalhar com os dados do escritório sem que você perca o controle sobre eles.
