{"id":900346,"date":"2026-10-18T08:00:00","date_gmt":"2026-10-18T11:00:00","guid":{"rendered":"https:\/\/lexflowcrm.com.br\/blog\/?p=900346"},"modified":"2026-10-15T19:47:16","modified_gmt":"2026-10-15T22:47:16","slug":"mcp-model-context-protocol","status":"publish","type":"post","link":"https:\/\/lexflowcrm.com.br\/blog\/mcp-model-context-protocol\/","title":{"rendered":"MCP (Model Context Protocol): o que o advogado precisa entender"},"content":{"rendered":"

Quem usa o Claude ou o ChatGPT no trabalho esbarra, cedo ou tarde, na palavra “conector” e na sigla MCP. O MCP (Model Context Protocol) \u00e9 a pe\u00e7a t\u00e9cnica que permite a um assistente de IA consultar e operar outro sistema, como o software onde o escrit\u00f3rio guarda clientes, tarefas e agenda. Voc\u00ea n\u00e3o precisa saber programar para us\u00e1-lo, mas precisa entender o suficiente para decidir o que liberar.<\/p>\n

Assim que a IA passa a ter acesso aos dados do escrit\u00f3rio, a pergunta deixa de ser “a resposta ficou boa?” e passa a ser “o que ela pode ver e fazer?”. Por isso, quem responde pelo sigilo do cliente precisa saber responder.<\/p>\n

Este texto explica o que \u00e9 o protocolo, quem o criou, como uma conex\u00e3o funciona por dentro, o que o padr\u00e3o prev\u00ea sobre permiss\u00f5es e quais perguntas levar ao fornecedor. O uso no dia a dia, por\u00e9m, est\u00e1 no texto sobre IA integrada ao sistema jur\u00eddico<\/a>.<\/p>\n

O que \u00e9 o MCP (Model Context Protocol) e quem o criou<\/h2>\n

O MCP \u00e9 um padr\u00e3o aberto para conectar aplica\u00e7\u00f5es de IA a sistemas externos: arquivos, bancos de dados, ferramentas de trabalho. Foi criado pela Anthropic, a empresa que desenvolve o Claude, e apresentado em 25 de novembro de 2024, j\u00e1 como projeto de c\u00f3digo aberto, com a especifica\u00e7\u00e3o, kits de desenvolvimento e exemplos de servidores.<\/p>\n

O problema que ele resolve \u00e9 antigo. Anteriormente, cada liga\u00e7\u00e3o entre uma IA e uma fonte de dados exigia uma integra\u00e7\u00e3o feita sob medida. Com um protocolo comum, por\u00e9m, o fornecedor do sistema constr\u00f3i a conex\u00e3o uma vez e ela funciona em qualquer aplicativo de IA compat\u00edvel. A documenta\u00e7\u00e3o oficial compara o MCP a uma porta USB-C, ou seja, um encaixe padronizado, em vez de um cabo diferente para cada aparelho.<\/p>\n

Posteriormente, em 9 de dezembro de 2025, a Anthropic doou o protocolo \u00e0 Agentic AI Foundation, um fundo dirigido pela Linux Foundation e cofundado por Anthropic, Block e OpenAI, mantendo o modelo de governan\u00e7a do projeto. Na pr\u00e1tica, portanto, o MCP n\u00e3o pertence a um \u00fanico fornecedor de IA: o Claude e o ChatGPT est\u00e3o entre os aplicativos compat\u00edveis, ao lado de v\u00e1rias ferramentas de programa\u00e7\u00e3o.<\/p>\n

Se quiser a defini\u00e7\u00e3o na fonte, a introdu\u00e7\u00e3o oficial ao protocolo<\/a> \u00e9 curta e direta.<\/p>\n

As pe\u00e7as de uma conex\u00e3o<\/h2>\n

A tabela traduz os nomes t\u00e9cnicos de uma conex\u00e3o para a realidade do escrit\u00f3rio:<\/p>\n\n\n\n\n\n\n\n\n\n
Pe\u00e7a<\/th>\nO que \u00e9<\/th>\nNo escrit\u00f3rio<\/th>\n<\/tr>\n<\/thead>\n
Host (anfitri\u00e3o)<\/td>\nO aplicativo de IA que voc\u00ea usa<\/td>\nClaude ou ChatGPT, no navegador ou no computador<\/td>\n<\/tr>\n
Cliente<\/td>\nO componente, dentro do aplicativo, que mant\u00e9m a liga\u00e7\u00e3o com um servidor<\/td>\nCada conector adicionado ganha o seu<\/td>\n<\/tr>\n
Servidor<\/td>\nO programa que oferece os dados e as a\u00e7\u00f5es de um sistema<\/td>\nO servidor MCP do software de gest\u00e3o do escrit\u00f3rio<\/td>\n<\/tr>\n
Ferramentas<\/td>\nA\u00e7\u00f5es que a IA pode chamar<\/td>\n“Listar neg\u00f3cios”, “criar tarefa”, “marcar evento”<\/td>\n<\/tr>\n
Recursos<\/td>\nDados de contexto que o servidor fornece<\/td>\nO conte\u00fado de um registro ou de um arquivo<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Dois detalhes ajudam a avaliar riscos. O primeiro: um servidor pode ser local<\/strong>, rodando no seu computador, ou remoto<\/strong>, hospedado pelo fornecedor e acessado pela internet. O segundo: quem define quais ferramentas existem \u00e9 o servidor. Ou seja, a IA n\u00e3o inventa uma a\u00e7\u00e3o que o sistema n\u00e3o ofereceu.<\/p>\n

Como um assistente de IA usa um conector, passo a passo<\/h2>\n

Imagine que voc\u00ea pergunta ao assistente: “Quais neg\u00f3cios do quadro Empresarial est\u00e3o parados h\u00e1 mais de 15 dias?”. Por tr\u00e1s da resposta, acontece mais ou menos isto:<\/p>\n

    \n
  1. Autoriza\u00e7\u00e3o.<\/strong> Na primeira vez, voc\u00ea adiciona o conector e faz login no sistema do escrit\u00f3rio. Nos servidores remotos, a especifica\u00e7\u00e3o baseia esse passo no OAuth 2.1, o mesmo tipo de fluxo de “entrar e permitir” usado por muitos servi\u00e7os, de modo que voc\u00ea autoriza na tela do pr\u00f3prio sistema, sem entregar a senha ao aplicativo de IA.<\/li>\n
  2. Descoberta.<\/strong> Logo depois, o aplicativo pergunta ao servidor quais ferramentas existem. Cada uma vem com nome, descri\u00e7\u00e3o e os dados que exige, por exemplo “quadro” e “dias sem movimento”.<\/li>\n
  3. Escolha.<\/strong> Em seguida, o modelo de IA l\u00ea o seu pedido e decide qual ferramenta usar e com quais par\u00e2metros.<\/li>\n
  4. Chamada.<\/strong> O aplicativo envia a chamada ao servidor, que confere se aquela conta pode fazer aquilo e, s\u00f3 ent\u00e3o, executa.<\/li>\n
  5. Resposta.<\/strong> Por fim, o resultado volta para a conversa, e a IA redige a resposta em linguagem natural, com a lista de neg\u00f3cios.<\/li>\n<\/ol>\n

    O passo 1 define em nome de quem a IA age. O passo 4 \u00e9 onde as permiss\u00f5es s\u00e3o aplicadas, e por isso o desenho de acessos do sistema importa tanto. E o passo 5 lembra que a resposta \u00e9 uma reda\u00e7\u00e3o da IA sobre dados reais: ela pode resumir mal, ent\u00e3o n\u00fameros e datas importantes devem ser conferidos no registro.<\/p>\n

    O que muda em rela\u00e7\u00e3o a copiar e colar<\/h2>\n

    Sem conector, voc\u00ea copia um trecho do sistema e cola no chat. Com o MCP, por outro lado, a IA busca o dado na fonte. Tr\u00eas diferen\u00e7as merecem aten\u00e7\u00e3o, sobretudo as duas primeiras, que costumam ser mal compreendidas.<\/p>\n

    Os dados continuam saindo do sistema.<\/strong> Conectar n\u00e3o significa que a informa\u00e7\u00e3o fica “dentro de casa”. Afinal, o resultado de cada consulta entra na conversa e \u00e9 processado pelo provedor de IA, sob os termos de uso da conta utilizada. A escolha da conta e do plano continua sendo decis\u00e3o do escrit\u00f3rio, tema tratado em IA e sigilo profissional<\/a>.<\/p>\n

    A IA n\u00e3o l\u00ea o banco de dados inteiro.<\/strong> Ela s\u00f3 chama as ferramentas que o servidor oferece, e cada chamada traz o que foi pedido. Por isso, uma pergunta precisa tende a levar menos dados \u00e0 conversa do que a planilha inteira que algu\u00e9m colaria no chat.<\/p>\n

    A a\u00e7\u00e3o tem autoria.<\/strong> Quando a IA cria uma tarefa ou muda a fase de um neg\u00f3cio, ela age com a conta de quem conectou. Assim, em um sistema que guarda hist\u00f3rico, a altera\u00e7\u00e3o fica associada a essa pessoa, o que facilita conferir e corrigir.<\/p>\n

    Permiss\u00f5es e seguran\u00e7a: o que o protocolo prev\u00ea<\/h2>\n

    O MCP \u00e9 um padr\u00e3o de comunica\u00e7\u00e3o, n\u00e3o um selo de seguran\u00e7a. A especifica\u00e7\u00e3o traz regras e recomenda\u00e7\u00f5es, mas boa parte da prote\u00e7\u00e3o depende de como cada fornecedor implementa o servidor e de como o escrit\u00f3rio configura os acessos. Pontos da documenta\u00e7\u00e3o oficial que ajudam a avaliar uma integra\u00e7\u00e3o:<\/p>\n