MCP para quem decide: o que a empresa está ligando aos próprios sistemas, quem responde quando o agente age, qual assistente escolher e o que precisa estar escrito antes da assinatura
Revisado em
O Model Context Protocol saiu da pauta técnica no momento em que passou a conceder, a um software, permissão para ler e escrever nos sistemas da empresa usando a credencial de uma pessoa. Este curso é para quem aprova orçamento, responde a comitê de risco e assina contrato de fornecedor. São cinco trilhas, do que exatamente está sendo ligado até o plano com dono e prazo, passando pela comparação entre Claude, OpenAI, Grok e Gemini no uso de conectores e agentes. Cada trilha termina em um artefato que sai da tela: uma pergunta de procedência, um inventário assinado, uma escolha de fornecedor, uma cláusula, uma linha de política. A profundidade técnica continua aqui dentro, recolhida em blocos colapsáveis para repassar ao time que vai executar.
21capítulos organizados pela decisão que sustentam
Tempo estimado: ~439 minutos
21 capítulos em 5 trilhas
Nenhuma linha de código exigida do aluno
Nível: Introdutório
O que você vai aprender
Ao final, você descreve em uma frase o que a empresa passou a ter quando o time ligou a inteligência artificial a um sistema, sabe quem aparece no log como autor da ação e onde cada fornecedor da cadeia declara por escrito que a responsabilidade é sua. Reconhece os padrões de ataque próprios deste protocolo e cobra o controle correspondente. Pergunta quantos servidores já rodam nas máquinas do time e com a credencial de quem. Lê a fatura de contexto que nenhum painel de produto exibe. Escolhe entre Claude, ChatGPT, Grok e Gemini sabendo o que cada um oferece hoje e onde mora a aprovação humana. Compara comprar, conectar e construir com critério objetivo em cada rota. E fecha com política interna, cláusula de contrato e um plano de 90 dias com dono, prazo e critério de aceite.
Padrões de ataque com o controle que cada um exige
Cláusulas e evidências antes da assinatura
Plano de 90 dias com dono, prazo e critério de aceite
O que você precisa ter em mãos
O pedido de aprovação que chegou até você, para aplicar cada leitura a um caso real
Contato com quem opera a ferramenta na empresa, porque cada trilha termina em um pedido ao time
Nenhum pré-requisito técnico: o curso não pede Node.js, editor de código nem ambiente montado
Percursos comparáveis
Escolha a rota adequada à decisão que está na sua mesa
As quatro rotas usam os mesmos capítulos em recortes diferentes. Comece pela pergunta que está na sua mesa; o curso inteiro continua disponível.
8 módulos · 2h 49min
Responder ao comitê de risco
Quem vai a comitê de auditoria, risco ou segurança em poucos dias
Levar ao comitê os ataques próprios do protocolo com o controle de cada um, o inventário das máquinas do time e a data em que o acesso do agente passa a seguir o crachá da pessoa.
Começa:
O que saber antes de aprovar o primeiro pedido de MCP
Termina:
Como fechar o acesso do agente quando a pessoa sai
6 módulos · 2h 7min
Aprovar, condicionar ou recusar o pedido de verba
Quem assina contrato e responde pela conta de nuvem
Ler a fatura de contexto, comparar as três rotas de aquisição com critério escrito e assinar com cláusula, teste executado e controle de mudança.
Começa:
O que saber antes de aprovar o primeiro pedido de MCP
Termina:
O que testar e pôr no contrato antes de assinar
7 módulos · 2h 20min
Escolher o assistente e o fornecedor
Quem decide entre Claude, ChatGPT, Grok e Gemini
Saber onde mora a aprovação humana em cada assistente, quanto custa o mesmo agente em cada modelo, incluindo as viradas de preço de 01/12/2026 e 01/01/2027, e o que exigir em contrato.
Começa:
O que saber antes de aprovar o primeiro pedido de MCP
Termina:
O que testar e pôr no contrato antes de assinar
21 módulos · 7h 19min
Percorrer as cinco trilhas e institucionalizar
Quem vai transformar o assunto em política, contrato e plano com dono
Uma decisão registrada por trilha, a política de uma página que a máquina cumpre e o plano de 90 dias com critério que outra pessoa confere.
Começa:
O que saber antes de aprovar o primeiro pedido de MCP
Termina:
Como montar o plano de 90 dias com dono e prova
Trilha 1Entender o pedido antes de julgar
Quem executa, quem autoriza, de quem é a credencial e quanto poder o servidor dá ao agente, até qualificar ou devolver o pedido.
Módulo 1 de 21 · 22 min
O que saber antes de aprovar o primeiro pedido de MCP
Cinco trilhas e uma tabela dos fatos que valem hoje para chegar à reunião de orçamento com veredito próprio sobre qualquer proposta de ligar a inteligência artificial aos sistemas da empresa.
Cada pedido de aprovação que envolve carrega uma conta escondida: quem responde quando o lança um pedido errado no ERP, o sistema de gestão que concentra pedidos, estoque e faturamento. O documento que chega à mesa costuma ter quatro páginas, três siglas por parágrafo e nenhuma frase sobre responsabilidade.
Adiar também custa, e esse custo não aparece em planilha. Enquanto a decisão espera, o comercial segue digitando pedido a pedido e o concorrente que aprovou acumula meses de aprendizado. Pior: alguém da operação instala por conta própria um qualquer na máquina de trabalho, sem passar pela diretoria. Esse ponto volta em "Quais servidores já rodam nas máquinas do time".
Mapa da aula: O que este curso entrega a quem aprova
O que este curso entrega a quem aprova
Padrão aberto
MCP é o padrão que liga o assistente de IA aos sistemas da empresa.
Três vereditos
Cada pedido termina em aprovar, aprovar sob condição ou devolver ao remetente.
Revisão pela data
O contrato cita a revisão do protocolo pela string, nunca pelo adjetivo.
Extensão à parte
Extensão só funciona quando as duas pontas aderem a ela.
Cinco trilhas
O curso vai do problema à governança, uma decisão por trilha.
Exemplo: a empresa que acompanha este curso é uma rede de distribuição de material de construção com operação em quatro estados, um ERP legado, um CRM (o sistema que guarda o histórico de cada cliente e de cada negociação) e uma loja virtual própria. O CTO, diretor de tecnologia, traz a proposta do fornecedor: ligar um assistente de IA ao ERP e acabar com a digitação manual de pedidos.
A CFO, diretora financeira, pergunta quem responde se o agente errar. Os outros capítulos voltam a essa rede em uma oração, sempre com números inventados para ilustrar.
O que é MCP, em uma frase
MCP é a sigla de Model Context Protocol, o padrão aberto que descreve como um assistente de inteligência artificial lê dados e executa ações dentro dos sistemas da empresa. Este curso prepara você para receber um pedido de aprovação desse tipo e decidir, em quinze minutos de reunião, entre aprovar, aprovar sob condição ou devolver ao remetente.
Para quem este curso foi escrito
Para o executivo que aprova orçamento de tecnologia sem escrever código: CFO, diretor de operações, diretor jurídico, conselheiro ou sócio de empresa média. O pré-requisito real é ter participado de compra de software, aprovado verba de integração ou respondido a um comitê de risco. Linguagem de programação, editor e ambiente de execução ficam com quem constrói.
Ao final, você decide três coisas com critério escrito.
As três decisões que o curso prepara
1Se um pedido de conexão está qualificado ou volta ao remetente.
2Qual assistente atende a empresa, pelo modo como cada fornecedor trata aprovação humana e credencial.
3Quais cláusulas, tetos e prazos entram no contrato e na política interna de uma página.
As cinco trilhas do curso, na ordem em que a decisão amadurece
01Etapa 1 de 5: 1. Entender o pedido antes de julgar
qualificar o pedido ou devolver ao remetente
02Etapa 2 de 5: 2. Decidir se o padrão aguenta processo crítico
apoiar, condicionar com prazo ou adiar
03Etapa 3 de 5: 3. Proteger a operação e pôr ordem no que já roda
liberar, restringir ou suspender
04Etapa 4 de 5: 4. Escolher o assistente, medir a conta e contratar
aprovar com teto, condicionar ou recusar
05Etapa 5 de 5: 5. Governar com servidor próprio, política e plano
publicar a política e executar o plano com dono
Ver como texto
1. Entender o pedido antes de julgar: qualificar o pedido ou devolver ao remetente
2. Decidir se o padrão aguenta processo crítico: apoiar, condicionar com prazo ou adiar
3. Proteger a operação e pôr ordem no que já roda: liberar, restringir ou suspender
4. Escolher o assistente, medir a conta e contratar: aprovar com teto, condicionar ou recusar
5. Governar com servidor próprio, política e plano: publicar a política e executar o plano com dono
Mapa do curso: 5 trilhas, 21 capítulos e o documento que cada trilha entrega
Trilha
Capítulos
Documento que sai da trilha
1. Entender o pedido antes de julgar
O que saber antes de aprovar o primeiro pedido de MCP; Quem executa, quem autoriza e quem paga a conta; Quanto poder cada servidor entrega ao agente
Ficha de evidência do pedido, com as três respostas por escrito
2. Decidir se o padrão aguenta processo crítico
De quem a empresa passa a depender ao adotar o MCP; Até quando cada recurso do protocolo vale no contrato; O que a revisão de julho tira e põe na conta de nuvem
Cláusula de revisão, prazo de migração e folha de custo da mudança
3. Proteger a operação e pôr ordem no que já roda
Quais ataques são próprios do MCP e o que os barra; A política de hoje teria barrado os incidentes reais?; Como conferir se a promessa do fornecedor tem lastro; Quais servidores já rodam nas máquinas do time; Como fechar o acesso do agente quando a pessoa sai; Quando aceitar a tela de um fornecedor dentro do chat
Lista de controles exigidos, inventário com dono e data em que o acesso do agente passa a seguir o crachá
4. Escolher o assistente, medir a conta e contratar
Claude ou OpenAI: onde fica a aprovação e quanto custa; Claude ou Grok: quem aprova quando a API não pergunta; Claude ou Gemini quando a empresa já trabalha no Google; Quanto o catálogo de ferramentas cobra em cada conversa; Comprar, conectar ou construir: qual rota pagar; O que testar e pôr no contrato antes de assinar
Comparação dos assistentes, teto mensal de gasto e minuta com cláusulas e roteiro de teste
5. Governar com servidor próprio, política e plano
Vale publicar um servidor MCP da própria empresa?; Que política de uma página a máquina consegue cumprir; Como montar o plano de 90 dias com dono e prova
Política de uma página e plano de 90 dias com prova de conclusão
A ordem vai do problema à governança. Quem tem uma proposta urgente na mesa pode começar pela trilha 4 e voltar às anteriores quando surgir uma dúvida de fundo.
Nenhuma trilha leva nome de produto, e o motivo ficou evidente em 2026. Em 28 de julho saiu a maior revisão do protocolo desde o lançamento, que tirou o estado das conversas entre as pontas. Em 25 de setembro a Anthropic abriu um portal para qualquer assinante pago publicar ou plugin no Claude. Material organizado por tela envelhece a cada trimestre; material organizado por decisão continua valendo.
O que este curso deixa de fora
Ele não ensina a escrever servidor, configurar editor nem depurar conexão. Ensina a encomendar esse trabalho com precisão e a conferir o que volta. A profundidade técnica está recolhida em blocos de material para o time técnico, que você abre quando quiser e encaminha a quem executa.
É aqui que o time técnico confere o que a revisão 2026-07-28 exige. Para quem decide, basta saber que a data no endereço da página é a mesma que vai escrita no contrato. Tela: Model Context Protocol, especificação revisão 2026-07-28, capturada em 29/10/2026.
Página de abertura da revisão 2026-07-28 da especificação do Model Context Protocol, com o menu de seções à esquerda e o texto de apresentação do protocolo ao centro.
Atenção
MCP significa Model Context Protocol, sem tradução consagrada. Material que expande a sigla como modelo centralizado de processamento erra e induz a decisão errada: sugere um sistema central, quando o protocolo descreve conversas ponto a ponto entre um aplicativo e cada sistema que ele alcança. Documento interno com essa expansão precisa ser conferido inteiro antes de circular.
Os fatos da tabela abaixo sustentam boa parte das decisões do curso e mudam com o calendário. Cada capítulo cita a linha de que depende em uma oração; a explicação mora aqui. Antes de assinar, confira se a linha que sustenta o pedido mudou.
O que vale hoje, com data
Fato
Estado em 29/10/2026
Data
Onde conferir
Capítulos
Revisão vigente da especificação
2026-07-28, marcada como a mais recente; nenhuma revisão nova listada
28/07/2026
Changelog oficial
1, 2, 5, 6, 11, 16, 18, 19, 21
O que a revisão mudou no núcleo
Sem sessão e sem o cabeçalho Mcp-Session-Id; sem o aperto de mão inicial, cada pedido leva versão e capacidades; chamada server/discover obrigatória
28/07/2026
Changelog oficial
2, 6, 16, 19
Recursos depreciados
Roots, Sampling, Logging e registro dinâmico de cliente; podem sair a partir da primeira revisão publicada em 28/07/2027 ou depois; nenhum recurso foi removido sob a política até hoje
28/07/2026
Página de depreciados
5, 11, 18, 19, 21
Transporte HTTP+SSE
Depreciado desde a revisão 2025-03-26; sai três meses depois de o SEP-2596 chegar a Final, sem data publicada
sem data
Página de depreciados
5, 6, 18, 20, 21
Registro oficial de servidores
Em prévia, sujeito a mudanças incompatíveis e a perda de dados; não aceita servidor privado
29/10/2026
Página sobre o registro
1, 4, 8, 9, 17, 19, 20
Quem governa o padrão
Agentic AI Foundation, da Linux Foundation: 305 organizações e 10 projetos hospedados, entre eles MCP e A2A
22/10/2026
Comunicado da Linux Foundation
1, 4, 15, 19, 20
Autorização gerenciada pela empresa
Extensão estável; a Okta foi o primeiro provedor de identidade
18/06/2026
Blog do MCP
11, 20
Conector MCP da API do Claude
Beta na Claude API, na Claude Platform on AWS, nos modelos Claude no Google Cloud geridos pela Anthropic e no Microsoft Foundry; o Bedrock não aparece; fora da retenção zero de dados
29/10/2026
Página do conector
2, 13, 14, 15, 18, 20, 21
Portal de plugins do Claude
Envio aberto a planos pagos; plugin reúne conectores e Agent Skills
25/09/2026
Blog do Claude
3, 11, 12, 13, 17, 19
Servidor MCP próprio no ChatGPT
Entra por Plugins, em Add custom MCP server, sem ligar o Developer Mode e com aviso de risco; conexão completa em Business e Enterprise/Edu, na web; só administradores e donos publicam. A tabela de preços ainda lista Developer mode (beta)
29/10/2026
Central de ajuda e tabela de preços da OpenAI
2, 10, 13, 17, 18, 19, 20, 21
MCP no Grok
Na API da SpaceXSI, a aprovação fica no código da empresa (require_approval e connector_id não são aceitos); no app, o MCP por URL pública só aparece em Business e Enterprise depois de o administrador provisionar
10/10/2026
Documentação da xAI
10, 14
Viradas de preço do Gemini
Gemini 4 Argon dobra em 01/12/2026; Gemini 3.8 Flash dobra em 01/01/2027
28/10/2026
Preços da Gemini API
15, 16, 21
Próxima revisão da especificação
Revisões a cada seis meses; a próxima ficou para o fim de março de 2027, com data exata a definir pelos responsáveis
14/10/2026
SEP-3398
1, 4, 5, 21
Inspetor oficial do MCP
Falha crítica nas versões 0.20.0 a 1.0.2: só abrir a tela de um servidor remoto permitia roubo de credencial e comando local; corrigida na 1.0.3
out/2026
Aviso de segurança do inspetor
3, 10, 18, 21
12 de 14 linhas
Na manhã em que o pedido for decidido, releia as linhas de que ele depende: revisão nova, mudança de estado do registro ou do conector e virada de preço são as que mais andam.
Duas linhas da tabela mudam a conversa com qualquer fornecedor. A governança deixou de depender de uma empresa só: em 22/10/2026, a fundação que hospeda o MCP somava 305 organizações, com concorrentes diretos no mesmo conselho. E o registro oficial segue em prévia, então presença nele não substitui o da casa.
Comunicado da Linux Foundation de 22/10/2026: a fundação que hospeda o MCP passou de 300 membros em menos de um ano. O padrão deixou de depender de uma única empresa, e isso pesa quando o comitê pergunta quem manda nele. Tela: Linux Foundation, comunicado sobre os 300 membros da Agentic AI Foundation, capturada em 29/10/2026.
Comunicado de imprensa da Linux Foundation com o título sobre a Agentic AI Foundation passar de 300 membros em menos de um ano e o primeiro parágrafo do anúncio.
A mecânica de versão cabe em poucas frases e resolve a pergunta mais comum de contrato. A string muda só quando algo deixa de ser compatível com o que existia antes. Por isso duas implementações podem estar em dia e ainda falar revisões diferentes. Os estados são Draft, para o rascunho, Current, para a revisão em vigor, e Final, para as encerradas.
Desde 28 de julho de 2026, a Current é 2026-07-28. Ela mudou o núcleo: cada pedido passou a carregar versão e capacidades, saiu a abertura de sessão e o servidor ganhou uma chamada obrigatória de apresentação. Produto que ainda fala 2025-11-25 funciona, mas tem migração pela frente. Ao cobrar o fornecedor, peça a string, nunca o adjetivo.
A versão do protocolo é uma data, e a página oficial explica o que ela marca e o estado de cada revisão. O contrato deve citar a data, porque "compatível com MCP" sozinho não diz qual revisão. Tela: Model Context Protocol, versionamento da especificação, capturada em 29/10/2026.
Página de versionamento da especificação do Model Context Protocol, que explica o formato de data AAAA-MM-DD das revisões e os estados possíveis de cada uma.
As datas que este curso usa como referência
08/09/2025Concluído
Registro oficial entra em prévia
O catálogo público registry.modelcontextprotocol.io abre em fase de testes, sem garantia de durabilidade.
25/11/2025Concluído
Revisão 2025-11-25
Vigente até julho de 2026. Hoje é revisão encerrada, mantida como referência.
09/12/2025Concluído
Doação para a Agentic AI Foundation
O protocolo passa a ser projeto da Linux Foundation, com AWS, Anthropic, Block, Bloomberg, Cloudflare, Google, Microsoft e OpenAI entre os membros Platinum.
28/07/2026Concluído
Publicação da revisão 2026-07-28
A maior revisão desde o lançamento: protocolo sem estado, Tasks vira extensão, Roots, Sampling e Logging entram em depreciação.
ago/2026Concluído
AAIF chega a 247 organizações
A fundação anuncia 57 novos membros, com Alibaba, Visa e Wells Fargo no nível Gold.
25/09/2026Concluído
Portal de plugins do Claude
Assinantes pagos passam a submeter conector MCP remoto ou plugin, com varredura de segurança e revisão.
14/10/2026Concluído
Novo ciclo de revisões
O SEP-3398 fixa revisões a cada seis meses e leva a próxima para o fim de março de 2027.
22/10/2026Concluído
AAIF passa de 300 organizações
São 305 membros, e a fundação chega a 10 projetos hospedados, entre eles Agent Skills e Open Responses.
29/10/2026Agora
Registro oficial ainda em prévia
Não aceita servidor privado e delega a varredura de segurança aos registros de pacotes e aos agregadores.
mar/2027Previsto
Próxima revisão prevista
Fim de março de 2027, com data exata a cargo dos responsáveis pela publicação.
Anatomia da string de revisão da especificação. O formato AAAA-MM-DD marca a data da última mudança incompatível; os três estados são Draft, Current e Final. Em outubro de 2026, a Current é 2026-07-28 e a 2025-11-25 passou a Final.Ver como texto
Anatomia da string de revisão da especificação: a string 2026-07-28 ampliada com chamadas apontando o ano, o mês e o dia da última mudança incompatível, ao lado de uma faixa com os três estados possíveis, em que 2026-07-28 aparece como Current em outubro de 2026 e 2025-11-25 aparece entre as revisões encerradas
Como este curso trata número e data
Todo número traz quem publicou e quando, com o endereço reunido no bloco de fontes ao fim de cada capítulo. Quando a fonte é um fornecedor falando do próprio produto, o texto avisa. Cena construída para ilustrar começa com "Exemplo:", e os valores dela são inventados de propósito. Dado sem origem pública fica fora do curso.
Sete termos e a decisão que cada um sustenta
Termo
Decisão que ele sustenta
Pergunta que ele responde
host
Onde amarrar a aprovação humana
Em que aplicativo a pessoa aprova a ação antes dela acontecer?
tool (ferramenta)
O que exige autorização caso a caso
Quais capacidades alteram algo no meu sistema?
escopo
Quanto poder o acesso concede
A primeira conexão pede o mínimo ou o catálogo inteiro?
revisão da especificação
A cláusula técnica do contrato
O produto já implementa a 2026-07-28, e com que prazo migra?
extensão
Em que apoiar processo crítico
Isso está no núcleo ou depende de adesão das duas pontas?
catálogo aprovado
Liberar, restringir ou suspender uso interno
Quem autorizou cada servidor que já roda nas máquinas?
trilha de auditoria
Se dá para responder a incidente e a regulador
O log identifica a pessoa ou só a aplicação?
Leia a coluna do meio antes da primeira. Termo memorizado sem a decisão correspondente não muda nenhuma reunião.
Como usar este curso em 30 dias para a decisão que está na sua mesa
O curso rende mais quando acompanha um pedido real. Escolha uma proposta que aguarda sua assinatura e avance uma trilha por etapa, levando cada pergunta ao remetente.
1
Passo 1: Dias 1 e 2: escreva a decisão em uma frase
Nomeie o pedido, o valor, o sistema que será ligado e quem patrocina. Você é o dono deste passo; o patrocinador confirma a frase por escrito.
Deu certo quando: A frase cabe em uma linha e tem valor, sistema e prazo de decisão.
Erro comum: Estudar o protocolo sem pedido concreto, o que transforma o curso em leitura sem veredito.
2
Passo 2: Semana 1: percorra a trilha 1 e devolva três perguntas
Mande ao remetente as três perguntas: de quem é a credencial, qual string de revisão o produto implementa e quem aparece no log como autor.
Deu certo quando: Respostas escritas às três perguntas em até cinco dias úteis.
Erro comum: Aceitar resposta verbal em reunião, que não entra em contrato.
3
Passo 3: Semana 2: aplique a trilha 2 e o começo da trilha 3
Confira se algum recurso usado pela proposta está depreciado e liste os controles contra ataque que viram condição de aprovação. O CTO responde; você cobra.
Deu certo quando: Lista de condições com, no máximo, cinco itens verificáveis.
Erro comum: Tratar presença no registro oficial ou no diretório do fornecedor como aprovação de segurança.
4
Passo 4: Semana 3: feche a trilha 3 e compare os assistentes da trilha 4
Peça o inventário do que já roda nas máquinas do time e compare o assistente proposto com os outros três na aprovação humana e na credencial.
Deu certo quando: Inventário com dono por servidor e uma linha de comparação por assistente.
Erro comum: Escolher o assistente pela demonstração mais bonita, sem olhar onde mora a aprovação.
5
Passo 5: Semana 4: feche a conta e a homologação no fim da trilha 4
Defina teto de gasto mensal, critério de homologação e as cláusulas de contrato. Compras e jurídico assinam junto.
Deu certo quando: Teto em reais, roteiro de teste com critério de aprovação e minuta revisada.
Erro comum: Aprovar sem teto por não saber estimar a fatura do contexto.
6
Passo 6: Dia 30: leve o veredito ao comitê com a trilha 5
Apresente aprovar, aprovar sob condição ou devolver, com a política de uma página e o plano de 90 dias anexos.
Deu certo quando: Ata do comitê com veredito, dono e prazo para cada condição.
Erro comum: Encerrar a decisão sem dono nomeado para o acompanhamento.
No fim você tem: Em 30 dias você tem um veredito escrito sobre um pedido real, com condições, teto, dono e prazo, e um modelo reaproveitável para o próximo pedido.
Material para o time técnico: onde vive a especificação e como lê-la
Qual é o endereço oficial da especificação?
modelcontextprotocol.io/specification/ seguido da string da revisão. A vigente fica em /specification/2026-07-28; a anterior, em /specification/2025-11-25; o rascunho da próxima, em /specification/draft. O changelog da revisão vigente responde o que mudou, e a página de depreciados responde o que sai e até quando.
Como se lê uma string de revisão na prática?
A data não é a do último ajuste de texto. Marca a última mudança que quebrou compatibilidade. Se a especificação mudar de forma retrocompatível, a string não avança. Por isso duas implementações podem estar atualizadas, corretas e ainda assim divergir: implementam revisões diferentes.
O que mudou de mais pesado na 2026-07-28?
Saíram o aperto de mão initialize e o cabeçalho Mcp-Session-Id; cada pedido leva versão e capacidades em _meta. Entrou a chamada obrigatória server/discover. O servidor passou a devolver resultType input_required em vez de iniciar pedidos ao cliente. subscriptions/listen substituiu o GET de SSE. Tasks virou a extensão io.modelcontextprotocol/tasks. O registro dinâmico de cliente OAuth foi depreciado em favor de Client ID Metadata Documents; o servidor de autorização deve informar o emissor (iss), e o cliente é obrigado a validá-lo quando ele vem.
O que o time precisa acompanhar sem depender da diretoria?
Três páginas: a de versionamento, para saber qual revisão é Current; o changelog, para saber o que mudou; e a lista de depreciados, para saber o que tem prazo correndo, com janela mínima de 12 meses. Some a isso o blog oficial do projeto, onde saem os anúncios de revisão e de extensão.
text
# Endereços oficiais da especificaçãomodelcontextprotocol.io/specification/versioning # estados e mecânica da stringmodelcontextprotocol.io/specification/2026-07-28 # revisão Current desde 28/07/2026modelcontextprotocol.io/specification/2025-11-25 # revisão anterior, agora Finalmodelcontextprotocol.io/specification/draft # rascunho da próxima revisãomodelcontextprotocol.io/specification/latest/changelog # o que mudou na revisão vigentemodelcontextprotocol.io/specification/2026-07-28/deprecated # o que sai, com janela mínima de 12 mesesregistry.modelcontextprotocol.io # registro oficial, ainda em prévia# Anatomia da string2026-07-28| | || | +-- dia da mudança incompatível| +----- mês+---------- ano# Estados possíveis de uma revisãoDraft rascunho em construção, pode mudar sem avisoCurrent a revisão em vigor (em outubro de 2026: 2026-07-28)Final revisão encerrada, mantida para referência (2025-11-25 e anteriores)
Cartão de uma página: o vocabulário que a sua empresa passa a usar
Preencha os campos e leve o texto pronto para a primeira reunião sobre o assunto. Ele fixa a expansão correta da sigla, nomeia os sistemas em jogo e declara o critério de evidência antes do primeiro slide. O que ficar em branco mostra o que ainda não foi acordado.
0 de 6 campos
Documento montado
Vocabulário acordado para a discussão de MCP
Empresa ou unidade: [EMPRESA OU UNIDADE]
Patrocinador da decisão: [QUEM PATROCINA A DISCUSSÃO]
Sistemas em jogo: [SISTEMAS QUE ESTÃO EM JOGO]
Fornecedor proponente: [FORNECEDOR QUE TROUXE A PROPOSTA]
Assistente em avaliação: [ASSISTENTE EM AVALIAÇÃO]
Revisão da especificação declarada: [REVISÃO DECLARADA PELO FORNECEDOR]
Expansão oficial da sigla
MCP significa Model Context Protocol. Nenhuma outra expansão é aceita em
documento interno desta empresa.
As três perguntas que abrem qualquer apresentação
1. De quem é a credencial usada quando a ferramenta executa?
2. Qual string de revisão o produto implementa hoje? (vigente: 2026-07-28)
3. Quem aparece no log como autor da ação?
Ficha de evidência
- Todo número apresentado traz autor, fonte e data, ou sai do slide.
- Alegação de fornecedor sobre o próprio produto vem rotulada como tal.
- Estar listado em registro público ou diretório não conta como aprovação
de segurança.
- O que não tiver origem verificável fica fora do documento.
O que esta empresa não exige de quem decide
Nenhum pré-requisito de linguagem, editor ou ambiente de execução. Esses
itens são requisito de quem escreve código e não entram na pauta de decisão.
O que você digitar fica salvo neste navegador. Nada é enviado para servidor algum.
Escolha hoje o pedido de conexão que aguarda sua assinatura e escreva, em uma linha, a decisão que ele exige. Envie ao remetente as três perguntas do cartão acima.
O capítulo cumpriu o papel quando a ficha de evidência do pedido estiver preenchida e assinada pelo dono da integração, e você souber dizer qual linha da tabela de fatos o pedido toca e qual dos três vereditos cabe a ele. Com a ficha em mãos, siga para "Quem executa, quem autoriza e quem paga a conta"; sem ela, devolva o pedido.
Você está aqui: módulo 1 de 21
0 de 21 concluídos
Pendente
Próximo · Módulo 2 de 21 · 20 minQuem executa, quem autoriza e quem paga a conta
Use "Concluir e ir para o módulo 2" para registrar seu progresso. Avançar a leitura não marca a conclusão.
Quem executa, quem autoriza e quem paga a conta
Quando o time avisa que integrou a inteligência artificial ao ERP, uma pergunta sobre credencial revela se o log ainda identifica quem agiu e quem responde pelo erro.
Quanto poder cada servidor entrega ao agente
Separe leitura, escrita e roteiro numa escala de poder e concentre a aprovação humana nas poucas capacidades que alteram o sistema.
De quem a empresa passa a depender ao adotar o MCP
Leve ao comitê quem controla o protocolo, quem pode atrasar ou vetar uma mudança e o endereço público onde cada decisão aparece antes de chegar ao contrato.
Até quando cada recurso do protocolo vale no contrato
Transforme o registro público de recursos depreciados em prazo de contrato, cláusula de migração e plano com dono para sair do que tem data de saída.
O que a revisão de julho tira e põe na conta de nuvem
Ponha na mesma folha o que o protocolo sem sessão tira da fatura de nuvem e o esforço que ele devolve à aplicação, e libere a verba só com as duas pontas estimadas.
Quais ataques são próprios do MCP e o que os barra
Oito padrões de ataque do protocolo, cada um ligado ao controle que barra o dano antes de a aprovação humana chegar tarde.
A política de hoje teria barrado os incidentes reais?
Casos com identificador público e data, lidos pela pergunta que decide o orçamento: a política atual da empresa teria barrado o estrago, e qual controle teria?
Como conferir se a promessa do fornecedor tem lastro
Cinco perguntas que conferem em documento público se a promessa do fornecedor tem lastro, antes que ela vire cláusula assinada.
Quais servidores já rodam nas máquinas do time
Um levantamento de dez dias úteis mostra quais servidores rodam nas máquinas do time, com a credencial de quem e quais saem da lista.
Como fechar o acesso do agente quando a pessoa sai
Com o login corporativo no comando, o desligamento de uma pessoa fecha de uma vez os acessos que os agentes dela tinham, e o cronograma depende do provedor de identidade.
Quando aceitar a tela de um fornecedor dentro do chat
Interface de fornecedor dentro do assistente só entra na empresa por catálogo aprovado, com o botão de aprovar gravando na mesma trilha de auditoria do sistema de origem.
Claude ou OpenAI: onde fica a aprovação e quanto custa
Escolha o fornecedor pelo controle que ele entrega sobre aprovação humana, retenção de dados e fatura, com o mesmo servidor MCP testado nos dois.
Claude ou Grok: quem aprova quando a API não pergunta
Veja onde a aprovação humana precisa morar quando o Grok chama sistemas da empresa pela API e quanto essa escolha pesa na fatura ao lado do Claude.
Claude ou Gemini quando a empresa já trabalha no Google
Descubra quando o Workspace puxa a escolha para o Gemini, quando o Claude compensa a troca e quanto a virada de preço de dezembro muda a conta.
Quanto o catálogo de ferramentas cobra em cada conversa
Descubra quanto o catálogo de ferramentas cobra em toda conversa antes de qualquer trabalho e ponha teto mensal por área nesse gasto.
Comprar, conectar ou construir: qual rota pagar
Uma ordem de avaliação com critério escrito impede que a empresa construa em seis meses o que a licença atual já entrega.
O que testar e pôr no contrato antes de assinar
Transforme cada exigência técnica em cláusula assinada ou em teste executado, e proteja o servidor aprovado de mudanças silenciosas do fornecedor.
Vale publicar um servidor MCP da própria empresa?
Publicar um servidor próprio vira canal de venda quando a empresa começa pela leitura e deixa a escrita para uma segunda aprovação, com dono e data.
Que política de uma página a máquina consegue cumprir
A política só vale quando a máquina de quem trabalha recusa o servidor proibido e a trilha prova quem pediu cada ferramenta, com a LGPD como base enquanto a lei de IA não sai.
Como montar o plano de 90 dias com dono e prova
Cada linha do plano ganha uma pessoa, uma data e uma prova que outra pessoa confere sem depender da palavra de quem executou, com as datas externas no calendário.
Perguntas frequentes
Este curso era de programação em TypeScript. Por que deixou de ser?
A versão anterior ensinava a construir servidor com SDK e exigia Node.js 20, VS Code e TypeScript na porta de entrada, o que excluía exatamente quem decide. Aprovar orçamento, avaliar risco, cobrar o time e negociar fornecedor são decisões sobre grau de acesso, credencial, prazo de suporte e cláusula contratual, e nenhuma delas passa por tsconfig.json. A evidência de 2026 reforçou o recorte: na CVE-2026-12957 do Amazon Q Developer, divulgada pela Wiz em 26/06/2026, a extensão carregava o arquivo .amazonq/mcp.json de um repositório aberto pelo desenvolvedor, sem pacote instalado nem fornecedor contratado. O controle que importava era de estação de trabalho e de credencial, e programação do executivo não mudaria o desfecho. A profundidade técnica continua no material, recolhida em blocos rotulados como pauta para o time. Pré-requisito técnico do curso: nenhum.
Ligar a inteligência artificial aos nossos sistemas expõe o banco de dados?
Depende do grau de poder que cada peça concede, e é essa a escala que interessa a quem aprova. Um recurso entrega leitura de conteúdo declarado pelo servidor. Uma ferramenta executa operação com a credencial de quem conectou, e é ali que aparece a escrita em sistema de registro. O ponto de partida do mercado é ruim: em maio de 2026, uma medição acadêmica de 7.973 servidores remotos encontrou 40,55% expondo ferramentas sem autenticação (arXiv 2605.22333). O erro de desenho mais frequente é usar as anotações de ferramenta como controle de segurança, e a especificação 2026-07-28 manda o cliente tratá-las como não confiáveis, porque quem as declara é o próprio servidor. O limite efetivo mora no aplicativo, com aprovação humana registrada e credencial de escopo mínimo emitida para aquele servidor.
Preciso montar um time próprio para isso?
Existem três rotas, e a mais barata muitas vezes já está paga. O Google Cloud anunciou em 10/12/2025 servidores MCP gerenciados para os próprios serviços, com autorização e auditoria da nuvem, e outros fornecedores de sistemas corporativos anunciaram servidores próprios ao longo de 2026, segundo os próprios fornecedores: antes de construir, pergunte se a licença já cobre. A segunda rota é conectar servidor de terceiro, que custa pouco e transfere para a sua casa a revisão de procedência; como o registro oficial não aceita servidor privado, a empresa precisa manter a própria lista aprovada. Construir em casa é a rota mais cara e tem critério objetivo desde 23/02/2026, quando o projeto publicou os níveis de biblioteca: o nível 1 exige 100% nos testes de conformidade, triagem em dois dias úteis e correção de falha crítica em sete dias; o nível 3 não tem prazo. Biblioteca sem nível 1 em sistema crítico é risco que precisa constar da decisão.
É seguro usar servidor de terceiro? Ele está listado no catálogo oficial.
A listagem prova quem publicou o servidor. A segurança do código fica com quem o consome. A página do registro oficial informa que ele segue em prévia, que os mantenedores removem à mão spam e servidor malicioso e que a segurança do código é delegada aos registros de pacotes e aos agregadores. O próprio mecanismo de verificação já falhou, com a CVE-2026-44430 na verificação por HTTP, corrigida na versão 1.7.7. Os dois maiores fornecedores dizem o mesmo por escrito: a documentação do Claude Code afirma que a Anthropic revisa conectores contra critérios de listagem sem fazer auditoria de segurança, e a central de ajuda da OpenAI atribui ao cliente a verificação do servidor antes de publicar. O controle que funciona é aprovação com versão fixada e nova aprovação quando a definição da ferramenta mudar: em agosto de 2026, a campanha Deadbugz, relatada pela Pillar Security, usou um servidor que se comportava bem nas três primeiras chamadas e depois pedia credenciais.
Quanto custa de verdade? O painel do fornecedor não mostra linha nenhuma.
O custo que ninguém exibe é o da definição de ferramenta, cobrado a cada conversa antes da primeira mensagem do usuário. A Anthropic mediu e publicou em 24/11/2025: cinco servidores comuns somam 58 ferramentas e cerca de 55 mil tokens de definição. Junto do custo vem a perda de qualidade: no mesmo material, carregar as ferramentas sob demanda pela busca de ferramentas cortou 85% dos tokens e elevou o acerto de 49% para 74% no Opus 4 e de 79,5% para 88,1% no Opus 4.5, modelos da época. Há um efeito de segunda ordem no cache: mudar o catálogo altera o começo do contexto guardado, e a escrita de cache custa 1,25x o preço de entrada com validade de cinco minutos ou 2x com validade de uma hora, contra 0,1x na leitura na maioria dos modelos, conforme a tabela de preços da Anthropic consultada em 29/10/2026. Aprove com teto declarado e com duas respostas: quantas ferramentas estão declaradas e quantas são usadas.
Se a Anthropic mudar de ideia, ficamos reféns?
Esse risco mudou de natureza em 09/12/2025, quando a Anthropic doou o MCP à Agentic AI Foundation, da Linux Foundation, ao lado do goose, da Block, e do AGENTS.md, da OpenAI. Código e especificação saem sob Apache License 2.0, e os membros Platinum são Amazon Web Services, Anthropic, Block, Bloomberg, Cloudflare, Google, Microsoft e OpenAI. A fundação chegou a 247 organizações em agosto de 2026 e a 305 em 22/10/2026, com dez projetos hospedados, entre eles o A2A, que entrou em agosto. A ambiguidade precisa ser dita ao comitê: a neutralidade é institucional, e a palavra final técnica cabe a dois Lead Maintainers, David Soria Parra e Den Delimarsky, ao lado de seis Core Maintainers que votam a cada duas semanas, sem cadeira reservada a empresa. O risco de captura por um fabricante caiu, e o preço que entrou no lugar é a lentidão de decisão por comitê.
O protocolo mudou em 28 de julho. Dá para apoiar processo crítico nisso?
Dá, sob condição e com prazo declarado. A revisão 2026-07-28 da especificação continua vigente em 29/10/2026 e tornou o protocolo sem estado: saem o aperto de mão de abertura e o cabeçalho Mcp-Session-Id, cada pedido carrega versão e capacidades, e o método server/discover passa a ser obrigatório. A próxima revisão está prevista para o fim de março de 2027, sem data cravada, pelo ciclo semestral aceito em 14/10/2026 (SEP-3398). Existe piso de previsibilidade citável em cláusula de continuidade, na política pública de ciclo de vida: doze meses no mínimo entre marcar um recurso como depreciado e removê-lo, com exceção de noventa dias para risco de segurança ativo, aprovada pelos Core Maintainers. O que muda no contrato é a redação: compatível com MCP não é verificável, e a cláusula passa a nomear a string 2026-07-28 e as extensões exigidas.
O que o time já construiu vira retrabalho?
Parte vira, com prazo conhecido, e isso permite orçar em vez de reagir. Sampling, Roots e Logging foram depreciados na revisão 2026-07-28 pelo SEP-2577, ao lado do registro dinâmico de cliente do OAuth, com remoção elegível na primeira revisão publicada em ou depois de 28/07/2027; a página oficial registra que nenhum recurso foi removido sob essa política até agora. A sessão de protocolo sai do transporte, o que retira roteamento fixo e armazenamento de sessão compartilhado da conta mensal e cria esforço de migração em troca, então exija a estimativa das duas pontas antes de aprovar. O transporte HTTP com SSE, depreciado desde 2025-03-26, sai três meses depois de o SEP-2596 chegar ao estado Final, e essa data não está publicada: não a converta em calendário. Peça ao time, ainda neste trimestre, o inventário de uso desses cinco itens.
Como eu impeço que cada funcionário conecte o que quiser?
O controle existe e usa a ferramenta de gestão de frota que a TI já opera. A documentação do Claude Code descreve oito padrões de restrição, do bloqueio total ao catálogo aprovado, aplicados por arquivo gerenciado distribuído via MDM, GPO ou Intune, com as chaves allowedMcpServers, deniedMcpServers e allowManagedMcpServersOnly; a lista de bloqueio é checada primeiro e nada a sobrepõe. A armadilha está na mesma página: lista por nome de servidor não é controle, porque o nome é rótulo que o usuário atribui, e a imposição exige o endereço ou o comando. Do lado da identidade, a extensão de autorização gerenciada pela empresa ficou estável em 18/06/2026 e centraliza o acesso no provedor de identidade; o Okta foi o primeiro, e a documentação do Claude diz que o recurso está disponível nos planos Team e Enterprise. A matriz de extensões, mantida pela comunidade, marca poucos clientes, então peça a confirmação por escrito ao fornecedor. No ChatGPT Enterprise e Edu, atualização de servidor aprovado não entra sozinha, ação nova vem desligada e mudança aparece como diferença.
Meu jurídico aprova isso?
A conversa com o jurídico tem quatro peças, e nenhuma depende de lei específica de inteligência artificial. Pela LGPD, o servidor MCP de fornecedor que trata dado pessoal do seu cliente é seu operador, o que traz contrato, limitação de finalidade e responsabilidade sua perante o titular e a ANPD. A ANPD pôs inteligência artificial entre os quatro temas do Mapa de Temas Prioritários de 2026 e 2027 (Resolução nº 30, de 23/12/2025). Segundo escritórios de advocacia, a Resolução nº 32/2026, de 26/01/2026, reconheceu a adequação recíproca entre Brasil e União Europeia. Na Europa, o Regulamento (UE) 2026/1744, publicado em 24/07/2026, adiou o alto risco para 02/12/2027 (Anexo III) e 02/08/2028 (Anexo I), e o artigo 50, de transparência, vale desde 02/08/2026. No Brasil, o PL 2338/2023 chegou à Câmara em 17/03/2025 e, em 27/10/2026, aguardava parecer do relator na Comissão Especial.
O ChatGPT, o Grok e o Gemini também falam MCP, ou isso é coisa do Claude?
Os quatro falam, em graus diferentes, e a diferença decide onde mora a aprovação humana. O Claude, criador do protocolo, tem conector MCP na API em beta, com lista de ferramentas permitidas, e abriu em 25/09/2026 um portal para assinantes pagos publicarem conector ou plugin. No ChatGPT, servidor MCP próprio entra por Plugins, sem ligar o modo desenvolvedor, com aviso de risco e publicação só por administradores, nos planos Business, Enterprise e Edu, na web, segundo a central de ajuda reescrita no fim de outubro de 2026; a tabela de preços ainda lista o modo desenvolvedor em beta. A API do Grok, da SpaceXSI, aceita servidores MCP remotos sem o parâmetro de aprovação, então o aprovador humano fica no código da empresa. O Google usa MCP para ferramentas e A2A para conversa entre agentes. A trilha 4 do curso compara os quatro lado a lado.
Qual assistente escolher para ligar agentes aos sistemas da empresa?
A escolha segue a frente de trabalho, e raramente um único fornecedor cobre todas. Critério primeiro: onde fica a aprovação humana antes de uma ação de escrita, porque é ela que responde ao comitê. Critério segundo: onde a empresa já tem identidade, contrato e retenção de dados negociados, porque trocar de ecossistema custa mais que a diferença de preço do modelo. Critério terceiro: maturidade do recurso que a proposta exige, beta ou disponibilidade geral, com data. Os preços de referência em 29/10/2026, por milhão de tokens de entrada e saída, ficam próximos na faixa intermediária: Claude Sonnet 5.5 a US$ 2 e US$ 10, GPT-6.1 Sol a US$ 2 e US$ 10, Gemini 4 Argon a US$ 2 e US$ 10 até 30/11/2026 (US$ 4 e US$ 20 a partir de 01/12/2026) e Grok 4.7 a US$ 2 e US$ 6. Peça ao time uma tabela de uma página com as quatro opções, os três critérios e a data de cada resposta antes de assinar.
Próximo passo · plataforma NAIA
Terminou o curso? Execute GEO em escala com a NAIA.
Plataforma de visibilidade algorítmica com análises contínuas em ChatGPT, Gemini, Claude e Perplexity. R$ 99/mês nos primeiros 3 meses com cupom ALE99. Ideal para aplicar o que você aprendeu em MCP para quem decide: IA ligada aos sistemas sob controle.
Sua empresa vai conectar um assistente ao sistema de pedidos por MCP, um padrão de integração. O conector está num diretório oficial. Quem deve conferir se ele é adequado ao uso da empresa?
Acertos: 0 | XP: +0
Módulo 1 de 21
Leve uma ideia para a prática
Escolha uma atividade no painel e volte a este curso quando quiser.
O que é Agent Readiness e Business-to-Agent (B2A)?
Business-to-Agent (B2A) é o modelo de comércio em que agentes de IA atuam como intermediários entre empresas e compradores: em vez de a pessoa pesquisar, comparar e decidir, um agente filtra fornecedores, avalia critérios técnicos e às vezes executa a compra. Agent Readiness é o conjunto de requisitos técnicos que torna um site legível e operável por esses agentes, como dados estruturados, llms.txt e consistência de informações entre fontes. Alexandre Caramaschi, Founder da Brasil GEO, apresenta o modelo e o roadmap B2A de quatro fases na página sobre Business-to-Agent; este curso explica o protocolo pelo qual esses agentes se ligam aos sistemas da empresa.
Quem assina: Alexandre Caramaschi, Founder da Brasil GEO, Chief Strategy Officer da Nuvini (Nasdaq: NVNI) e cofundador da NAIA, com mais de 24 anos em tecnologia, marketing e vendas. Não é o homônimo da herpetologia nem o engenheiro civil homônimo que ensina Revit. Perfil verificável com cargos, datas e publicações.