MCP (Model Context Protocol): o que é na IA

De onde vem o termo MCP?

O MCP está associado à Anthropic, a empresa que faz o Claude. Um artigo publicado como preprint no arXiv (texto ainda não revisado por pares), Advancing Multi-Agent Systems Through Model Context Protocol: Architecture, Implementation, and Applications, descreve esta linha do tempo:

• fim de 2023 e início de 2024: pesquisa inicial na Anthropic;
• meados de 2024: apresentação formal do MCP como protocolo aberto;
• fim de 2024: lançamento público do MCP 1.0, com documentação e SDKs (kits de programação).

Esse artigo é de meados de 2025, então não reflete a versão atual. Para o estado de hoje, a referência é a documentação oficial do MCP.

Em novembro de 2026, o blog de código aberto do Google afirmou que engenheiros do Google, da Anthropic, da OpenAI e de outras organizações mantêm o padrão em conjunto, sob governança neutra, no contexto da Agentic AI Foundation, da Linux Foundation. Essa informação é atribuída ao Google. Não encontramos outra fonte oficial atual que a confirme.

• núcleo stateless, em que cada requisição carrega o que precisa e não depende de uma sessão contínua;
• requisições que podem ser roteadas por cabeçalhos;
• requisições com várias idas e voltas (Multi Round-Trip Requests);
• resultados de listagem que podem ficar em cache;
• reforços na autorização;
• um framework formal de extensões;
• SDKs de nível 1 atualizados em TypeScript, Python, Go e C#.

O blog de desenvolvedores do Google descreve essa versão como a passagem de um protocolo com estado (stateful) para um sem estado. Nesse modelo, o handshake initialize/initialized e o identificador Mcp-Session-Id deixam de ser necessariamente exigidos.

Como o MCP é usado na prática?

• Host: a aplicação de IA que você usa, como Claude, ChatGPT ou uma ferramenta de programação.
• Client (cliente): o componente dentro do host que mantém a conexão com um servidor MCP.
• Server (servidor): o serviço que oferece três coisas: tools (ações), resources (dados) e prompts (modelos de instrução).

Com um servidor MCP, um assistente pode, por exemplo:

• consultar dados atualizados;
• pesquisar documentos;
• executar operações em serviços externos;
• interagir com sistemas de empresas.

A documentação oficial cita Claude, ChatGPT, Visual Studio Code, Cursor e MCPJam como aplicações compatíveis. Isso não garante que todo recurso esteja em todos os planos, versões ou regiões.

Claude e ChatGPT, com os mesmos critérios (verificado em nov/2026):

Exemplos de servidores MCP do Google:

• Android Management API: conecta Antigravity, ChatGPT, Claude e aplicações próprias ao gerenciamento de dispositivos Android.
• Knowledge Catalog: permite consultar metadados, produtos de dados e linhagem de dados no Google Cloud.
• Gemini Enterprise Agent Platform: servidor remoto com endpoints gerenciados, OAuth 2.0/IAM e registro de auditoria.
• UCP over MCP: carrinho e checkout, em early access/beta. O Google recomenda REST como transporte padrão.

Os preços de API por milhão de tokens mudam com frequência: veja a comparação de preços de API.

MCP é a mesma coisa que um modelo, uma API ou um agente?

Não. Esta é a confusão mais comum.

• Não é um modelo de IA. O MCP não gera texto. Ele define como a aplicação encontra e usa ferramentas.
• Não substitui uma API. O servidor MCP muitas vezes fica na frente de uma API existente e a descreve num formato comum.
• Não é um agente. Um agente é uma IA que executa tarefas com ferramentas. O MCP é uma das formas de entregar essas ferramentas a ele.

A vantagem é a reutilização: um mesmo servidor pode atender vários clientes compatíveis. O limite é que ser compatível com o protocolo não garante que tudo funcione junto. Cliente, servidor, autenticação, plano contratado e permissões também precisam combinar.

Privacidade e segurança primeiro. Um conector que executa ações, como mexer em dispositivos, fazer compras ou acessar sistemas de empresa, tem efeitos reais. Antes de ligar um conector, veja o que ele pode ler e fazer, e use as opções de controle de acesso do produto. Segundo a especificação, o protocolo prevê mecanismos de autorização. Ainda assim, quem implanta o servidor precisa configurar autenticação, permissões e isolamento.