MCP para quem decide · Capítulo 4 de 21 · 20 min
Avaliar de quem a empresa passa a depender
Leve ao comitê quem controla o protocolo e quem pode travá-lo, com o endereço público onde cada mudança aparece antes de chegar ao contrato.
Este capítulo faz parte do curso gratuito MCP para quem decide.
Apoiar o faturamento de quatro estados num padrão técnico cria uma dependência que o balanço não mostra e que o auditor vai perguntar. A diretora jurídica da rede de distribuição de material de construção recebeu o pedido do CTO para ligar o agente ao ERP legado e ao e-commerce próprio. Ela fez a pergunta que trava qualquer comitê: se o faturamento passar por isso, de quem passamos a depender?
O pedido do CTO não respondia. Ele descrevia integração, citava ganho de produtividade no time comercial e terminava em orçamento. A jurídica precisava de quatro linhas. Qual pessoa jurídica detém o padrão e sob qual licença ele sai? Quem decide o que entra e sai? O que acontece com o investimento se essa governança mudar de mãos? As quatro têm resposta pública e datada em setembro de 2026.
Material comercial costuma mostrar só a metade boa da governança: a fundação, os logotipos e o número de membros. A metade que importa para quem assume risco fica na página de governança do próprio projeto, e é lá que mora a concentração real de decisão. Este capítulo traz as duas metades e termina com um roteiro para a empresa vigiar o padrão sem depender da palavra do fornecedor.
Desde 09/12/2025 o protocolo é projeto da Linux Foundation, dentro da Agentic AI Foundation, com código e especificação sob Apache License 2.0. Oito concorrentes diretos financiam o mesmo conselho, e a fundação somava 247 organizações em 13/08/2026. O risco de um fabricante fechar o padrão caiu. Subiu o risco de decisão lenta, e a palavra final técnica cabe a duas pessoas com poder de veto.
De propriedade de uma empresa a projeto de fundação, em datas
- 09/12/2025Concluído
Doação à Agentic AI Foundation, sob a Linux Foundation
O protocolo entra como projeto fundador ao lado do goose e do AGENTS.md. Membros platinum: Amazon Web Services, Anthropic, Block, Bloomberg, Cloudflare, Google, Microsoft e OpenAI. A Linux Foundation fornece infraestrutura sem ditar direção técnica.
- 18/05/2026Concluído
190 organizações, com entrada de governo e defesa
Entram, entre outros, o U.S. Army, o governo de New South Wales e dois laboratórios nacionais dos Estados Unidos. Em 24/02/2026 a fundação tinha 146 organizações.
- 28/07/2026Concluído
Revisão 2026-07-28 publicada, com política de ciclo de vida
A maior mudança do protocolo desde o lançamento: ele passa a funcionar sem estado e ganha piso público de doze meses entre depreciar um recurso e poder removê-lo.
- 13/08/2026Concluído
57 membros novos e 247 organizações
Alibaba, Visa e Wells Fargo entram como membros Gold. Na mesma leva chegam 33 Silver e 21 Associate. Os projetos fundadores listados são MCP, goose, AGENTS.md e agentgateway.
- 22/08/2026Agora
Roteiro oficial atualizado com cinco prioridades
Mensagens para trabalho longo de agentes, transporte unificado sobre HTTP, identidade de agente, ferramentas mais claras e bibliotecas melhores. O texto avisa que prioridade não é compromisso.
Glossário rápido
Agentic AI Foundation (AAIF)
Fundo da Linux Foundation que abriga projetos de infraestrutura de agentes, como um condomínio que cuida do prédio sem decidir a decoração de cada apartamento. O conselho decide orçamento e admissão de projetos; a direção técnica fica com os mantenedores.
Series of LF Projects, LLC
Forma jurídica que dá personalidade própria a cada projeto da Linux Foundation. A razão social é Model Context Protocol a Series of LF Projects, LLC. É esse o nome que o parecer jurídico pede.
Apache License 2.0
Licença permissiva do código e da especificação: permite uso comercial, modificação e distribuição, com concessão expressa de patentes. A documentação sai sob Creative Commons Attribution 4.0, licença de texto com regra distinta.
Lead Maintainer
Papel de decisão final, com veto sobre qualquer decisão dos demais mantenedores. A página oficial o descreve como BDFL, sigla em inglês para ditador benevolente vitalício. Hoje são duas pessoas.
Core Maintainer
Grupo que dirige a especificação, vota propostas em reunião quinzenal e aprova depreciação e remoção de recursos, sempre sujeito ao veto dos Lead Maintainers. Hoje são seis pessoas.
SEP
Proposta numerada de mudança na especificação, como o número de protocolo de um processo no cartório. Citar o número do SEP em contrato transforma promessa comercial em algo que um terceiro confere.
Working Group e Interest Group
Working Group produz proposta e implementação, com decisão vinculante. Interest Group discute problema, sem poder de decisão. A diferença define onde vale gastar hora de gente sênior.
O enquadramento jurídico vem inteiro da página oficial de governança, em três fatos. A razão social é Model Context Protocol a Series of LF Projects, LLC. Código e especificação estão sob Apache License 2.0, e a documentação sob Creative Commons Attribution 4.0. Sobre isso incide a política de marca da LF Projects, que responde de antemão ao uso do nome do protocolo em material comercial da empresa. Falta a parte incômoda, que precisa entrar no parecer sem suavização.
Se a figura ultrapassar a área visível, deslize para os lados. Pelo teclado, foque a figura e use as setas.
Duas leituras da mesma governança na hora de escrever o parecer
Ler o protocolo como tecnologia de um fornecedor
Leitura que envelhece o documento
- Trata a adoção como dependência de uma empresa de inteligência artificial
- Conclui pela recusa, ou pela aprovação condicionada à saúde financeira dessa empresa
- Ignora que a licença permissiva garante o direito de continuar usando o que já existe
- Não sabe responder quem aprova mudança e em que cadência
- Confunde este protocolo com o padrão de comunicação entre agentes e conclui que há disputa em curso
Ler como padrão sob fundação, com a concentração declarada
Leitura que sobrevive à pergunta seguinte
- Nomeia a pessoa jurídica, a licença de código e a licença de documentação
- Registra que oito concorrentes diretos financiam o mesmo conselho, o que reduz o risco de captura
- Registra também que a decisão técnica final cabe a duas pessoas, com veto sobre as demais
- Traduz o efeito prático: menos risco de fechamento, mais risco de prazo longo
- Separa camada de ferramenta interna de camada de comunicação entre organizações, com fonte para cada uma
A concentração técnica é real e está publicada. Os Lead Maintainers são David Soria Parra e Den Delimarsky. Abaixo deles, seis Core Maintainers votam propostas a cada duas semanas: Peter Alexander, Caitie McCaffrey, Kurtis Van Gent, Clare Liguori, Paul Carleton e Nick Cooper. Nick Aldridge, que constava da lista consultada em julho, aparece em setembro como emérito.
Nenhuma empresa tem assento reservado, porque a participação é de indivíduos. Isso soa bem em apresentação e tem um efeito prático: a influência de um fornecedor sobre o padrão depende de quem ele emprega e de quanto tempo essa pessoa dedica ao projeto. A composição muda sem aviso ao mercado, como a saída de um nome entre julho e setembro mostra.
O efeito líquido para quem assume risco tem três linhas
- O risco de captura por um fabricante caiu, porque nenhum dos oito financiadores move o padrão sozinho.
- O risco de lentidão subiu, porque mudança de rumo depende de convergência entre concorrentes.
- O risco de pessoa-chave permanece, porque o veto final mora em duas pessoas nomeadas.
As três precisam aparecer no parecer. Apresentar só a primeira produz um documento que a auditoria derruba na primeira pergunta.
- Etapa 1 de 5: Escolher o grupo certo
Interest Group discute e não decide; Working Group produz proposta e implementação, com decisão vinculante
- Etapa 2 de 5: Conseguir patrocínio
Liderar um grupo exige patrocínio de dois Core Maintainers ou de um Lead Maintainer
- Etapa 3 de 5: Reservar a hora de gente sênior
De 2 a 3 horas semanais de quem lidera um Working Group, nas regras publicadas do projeto
- Etapa 4 de 5: Trabalhar em público
Reunião aberta, publicada com 7 dias de antecedência, pauta pública e notas em até 48 horas
- Etapa 5 de 5: Prestar contas na cadência do projeto
Relatório trimestral dos grupos ao fim de janeiro, abril, julho e outubro
A pergunta sobre outro padrão vencer parte de uma premissa que a própria instituição já desfez. Em comunicado de 09/04/2026, a Linux Foundation declara que este protocolo trata da conexão do agente a ferramentas e dados internos. O protocolo entre agentes, o A2A, trata da comunicação através de fronteiras entre organizações. São camadas empilhadas, sob o mesmo guarda-chuva e com os mesmos patrocinadores.
Há um caso concreto de fragmentação resolvida por consolidação. O protocolo doado pela IBM fundiu-se ao A2A em 29/08/2025 e deixou de existir como padrão independente. Quadro comparativo com quatro protocolos vivos é material de 2025.
Se a figura ultrapassar a área visível, deslize para os lados. Pelo teclado, foque a figura e use as setas.
As camadas vizinhas, com fonte primária por linha
| Camada | Do que ela trata | Estado conhecido em setembro de 2026 | Fonte que sustenta a linha |
|---|---|---|---|
| Agente e ferramenta interna | Conexão do agente a ferramentas e dados dentro da própria organização. É o objeto deste curso. | Revisão vigente 2026-07-28, publicada em 28/07/2026; a anterior é 2025-11-25 | Comunicado da Linux Foundation de 09/04/2026 e changelog oficial da revisão |
| Agente e agente | Comunicação através de fronteiras organizacionais, entre o agente da empresa e o do fornecedor, do cliente ou do parceiro. | Versão 1.0 em 12/03/2026, com Agent Cards assinados e mais de 150 organizações apoiando | Repositório oficial do projeto e comunicado da Linux Foundation de 09/04/2026 |
| Frota de agentes | Catálogo, identidade, mensageria e observabilidade quando a empresa passa de poucos agentes para centenas. | Projeto na Linux Foundation desde 29/07/2025 | Comunicado oficial da Linux Foundation de 29/07/2025 |
| Protocolo doado pela IBM | Comunicação entre agentes, na proposta original de março de 2025. | Deixou de existir: fundiu-se ao protocolo entre agentes em 29/08/2025 | Blog oficial da comunidade LF AI & Data, 29/08/2025 |
A camada de comércio, que decide como o negócio se expõe a agentes de compra, fica fora deste quadro e é tratada em "Preparar a empresa para ser o servidor".
Número de adoção sem data derruba apresentação executiva. Os 97 milhões de downloads mensais que circulam em deck vêm do anúncio de 09/12/2025 e descrevem aquele mês. O anúncio oficial de 28/07/2026 fala em perto de meio bilhão de downloads por mês nas bibliotecas de nível 1. Contagem de download inclui espelhos e automação de testes, então mede tração comparada, jamais adoção corporativa. Cite sempre o número com a data e a fonte ao lado.
Vigiar o padrão é trabalho da empresa, e não do fornecedor. Quem depende do boletim comercial para saber que um recurso foi depreciado descobre a mudança quando ela já virou custo. Todo o sinal relevante é público: changelog de cada revisão, registro de recursos depreciados, roteiro oficial, blog do projeto e comunicados da fundação.
Um cuidado vale para o Registro oficial de servidores, o catálogo público em registry.modelcontextprotocol.io. Em 26/09/2026 ele continua em preview, fase de teste sem garantia de durabilidade dos dados, como está desde 08/09/2025. Ele confirma a posse do nome do servidor, não aceita servidor privado e delega a varredura de segurança aos repositórios de pacotes e aos agregadores. Estar listado ali prova quem publicou, e não que o servidor é seguro.
Acompanhar o padrão sem depender do fornecedor
Seis passos para montar uma vigia leve, com dono e cadência trimestral. O custo cabe em poucas horas por trimestre de uma pessoa de arquitetura.
Passo 1: Nomear quem vigia, com substituto
Uma pessoa de arquitetura ou segurança, com substituto, registrada na ata do comitê. Prazo para nomear: duas semanas.
Deu certo quando: O nome e o substituto aparecem na ata, com a data da primeira revisão marcada.
Erro comum: Deixar a vigia com o fornecedor, que tem interesse em anunciar só o que vende.
Passo 2: Assinar as cinco fontes públicas
Changelog da revisão vigente, registro de recursos depreciados, roteiro oficial, blog do protocolo e comunicados da AAIF. Todas abrem sem login.
Deu certo quando: Os cinco endereços estão salvos num documento interno com a data da última leitura.
Erro comum: Acompanhar só notícia de imprensa, que chega atrasada e mistura rumor com fato.
Passo 3: Fixar a revisão trimestral no calendário
Marque a revisão para o mês seguinte ao relatório trimestral dos grupos de trabalho, que sai ao fim de janeiro, abril, julho e outubro.
Deu certo quando: Quatro reuniões de 30 minutos agendadas no ano, com o comitê convidado.
Erro comum: Revisar só quando um fornecedor avisa, o que já é tarde para orçar.
Passo 4: Conferir quatro perguntas em cada revisão
Mudou a revisão vigente? Entrou item novo no registro de depreciados? Mudou a composição dos mantenedores? O roteiro mudou alguma prioridade que afeta o que a casa usa?
Deu certo quando: Cada pergunta tem resposta sim ou não, com o endereço da fonte ao lado.
Erro comum: Transformar a revisão em leitura técnica longa, sem decisão no fim.
Passo 5: Levar uma página ao comitê
Uma página com o que mudou, o impacto em contrato e a ação proposta, com dono e prazo.
Deu certo quando: A ata registra a decisão tomada sobre cada item, inclusive quando a decisão é não fazer nada.
Erro comum: Relatório sem data em cada fato, que o auditor não consegue reproduzir.
Passo 6: Decidir, uma vez por ano, se vale ter assento
Se o protocolo sustentar processo crítico, avalie patrocinar uma pessoa sênior num grupo de trabalho, com 2 a 3 horas semanais para quem lidera.
Deu certo quando: A decisão anual está registrada, com o custo em horas e o grupo escolhido.
Erro comum: Pagar assento sem ter um problema concreto da casa para levar ao grupo.
No fim você tem: Uma vigia com dono, quatro revisões por ano e uma página por trimestre que mostra ao comitê o que mudou no padrão antes de a mudança virar custo.
Onde olhar e o que cada fonte responde
| Fonte pública | O que ela responde | Frequência sugerida |
|---|---|---|
| Changelog da revisão vigente (modelcontextprotocol.io/specification/latest/changelog) | O que mudou em relação à revisão anterior, com o número de cada proposta | A cada revisão publicada |
| Registro de recursos depreciados (modelcontextprotocol.io/specification/2026-07-28/deprecated) | O que está saindo, desde quando e a partir de quando pode ser removido | Trimestral |
| Roteiro oficial (modelcontextprotocol.io/development/roadmap) | Onde os mantenedores vão gastar tempo nos próximos seis a doze meses | Trimestral |
| Página de governança (modelcontextprotocol.io/community/governance) | Quem decide hoje e quem saiu da lista | Semestral |
| Comunicados da Linux Foundation sobre a AAIF | Quem financia e quem entrou na fundação | Semestral |
A frequência é sugestão de partida para empresa que usa o protocolo em processo crítico. Quem usa só em piloto pode dobrar os intervalos.
Material para repassar ao time técnico e ao jurídico
Onde estão os documentos de governança que o parecer precisa citar
Governança, papéis e composição atual em modelcontextprotocol.io/community/governance. Regras de Working Groups e Interest Groups em modelcontextprotocol.io/community/working-interest-groups. Roteiro oficial, atualizado em 22/08/2026, em modelcontextprotocol.io/development/roadmap. A especificação vigente fica em modelcontextprotocol.io/specification/2026-07-28, com o rascunho da próxima revisão em modelcontextprotocol.io/specification/draft.
Como funciona o processo de decisão, na prática
Toda mudança normativa entra por um SEP numerado. Os Core Maintainers discutem e votam em reunião quinzenal, com veto dos Lead Maintainers. Nos grupos de trabalho vale consenso por silêncio, com prazo mínimo de 5 dias para itens menores e 10 para itens significativos. Se alguém bloqueia, há voto formal com quórum de 50% dos membros ativos, maioria simples para rotina e dois terços para mudança de escopo. A escalada aos Core Maintainers tem resposta inicial esperada em 5 dias úteis.
O que o roteiro de 22/08/2026 autoriza a planejar
Cinco áreas recebem revisão acelerada: mensagens para trabalho longo de agentes, transporte unificado sobre HTTP, identidade de agente com segurança corporativa, ferramentas com resposta mais clara e experiência melhor nas bibliotecas oficiais. Proposta fora dessas áreas enfrenta fila maior. O texto avisa que as prioridades refletem o pensamento atual e não são compromisso firme, então nada ali entra em cronograma de contrato como data.
Se um fornecedor propuser transporte proprietário como diferencial
Ele rema contra a direção declarada do projeto, que quer um modelo único de transporte sobre HTTP, inclusive para servidores locais. O custo recai sobre o comprador em interoperabilidade reduzida. A pergunta de homologação é direta: em qual SEP essa proposta se apoia e qual o estado dele no repositório oficial.
Grupos de trabalho citados no roteiro atual
Transports, Agents, Triggers & Events, SDK e File Uploads estão ativos; Agent Identity e Core Primitives estão em formação. Se o protocolo for estratégico, patrocinar uma pessoa sênior num desses grupos compra assento na mesa, com custo declarado de 2 a 3 horas semanais para quem lidera e exigência de patrocínio de mantenedor.
O CTO escolheu um fornecedor que exporá o ERP legado e o e-commerce próprio a um agente. Compras devolveu a minuta com uma cláusula de compatibilidade escrita pelo próprio fornecedor, e a jurídica precisa dizer se ela protege alguma coisa. O contrato tem 36 meses e cobre um processo que emite pedido de compra.
Qual das três redações a diretora jurídica aprova, sabendo que um auditor externo vai ler a cláusula daqui a dois anos?
Verificação rápida
No comitê, um conselheiro pergunta o que acontece com o investimento se o padrão de comunicação entre agentes vencer a disputa. Qual é a resposta correta, e com que evidência?
Ficha de dependência de padrão: o que vai ao comitê antes de apoiar processo crítico
O que a jurídica precisa ter por escrito
0/4O que o parecer de risco precisa registrar
0/4Higiene de número e de vigia
0/3O parecer está pronto quando responde com fato datado quatro perguntas: pessoa jurídica, licença, quem decide e em que cadência. Ele traz as três leituras de risco juntas, separa a camada de ferramenta interna da camada entre organizações e cita o identificador da revisão na cláusula de compatibilidade.
Nomeie nesta semana a pessoa que vigia o padrão. Marque a primeira revisão trimestral para novembro de 2026, logo depois do relatório de outubro dos grupos de trabalho. Confira o resultado na ata dessa reunião: ela precisa trazer a revisão vigente, os itens novos do registro de depreciados e uma decisão com dono para cada um.
Seu caderno neste capítulo
Abrir o caderno completoSelecione um trecho do capítulo para destacar ou anotar. Nos vídeos e áudios, use Anotar este momento. No teclado, selecione com Shift e as setas e use Alt+Shift+D para destacar ou Alt+Shift+N para anotar.
Salvo neste navegador. Entre na sua conta para levar o caderno a outros aparelhos.
Entre na sua conta para compartilhar o que aprendeu e convidar alguém para estudar com você.
Conexões deste capítulo
Veja o que estudar antes e para onde seguir depois, explore os conceitos e compare abordagens em outros cursos. Sugestões marcadas como “sugerido pelo grafo” vêm dos assuntos em comum, não do índice do curso.
Estude antes
- Prepare a loja para o agente que compra sem visitarsugerido pelo grafoApresenta o conceito “Web Bot Auth e agentes assinados”, usado em “Avaliar de quem a empresa passa a depender”.
- CursoAgentes de código para executivossugerido pelo grafo5 capítulos de “MCP para quem decide” usam conceitos apresentados em “Agentes de código para executivos”.
Depois, siga para
- CursoMCP com Chrome: Automação com IAsugerido pelo grafo7 capítulos de “MCP com Chrome: Automação com IA” usam conceitos apresentados em “MCP para quem decide”.
- CursoClaude Code CLI: Programação com IAsugerido pelo grafo7 capítulos de “Claude Code CLI: Programação com IA” usam conceitos apresentados em “MCP para quem decide”.
- CursoDo Agile ao Agentic Operating Modelsugerido pelo grafo4 capítulos de “Do Agile ao Agentic Operating Model” usam conceitos apresentados em “MCP para quem decide”.
- CursoSegundo cérebro com IAsugerido pelo grafo3 capítulos de “Segundo cérebro com IA” usam conceitos apresentados em “MCP para quem decide”.
Conceitos deste capítulo
O mesmo assunto em outros cursos
- Letramento em IA para ExecutivosFaça a IA responder com o que a empresa sabeExaminar conexões de Faça a IA responder com o que a empresa sabe
- Software e IA para executivosConferir quem publicou cada plugue que liga o agente aos sistemasExaminar conexões de Conferir quem publicou cada plugue que liga o agente aos sistemas
- Saúde Mental para Autistas em IAA política de IA de um time que inclui pessoas neurodivergentesExaminar conexões de A política de IA de um time que inclui pessoas neurodivergentes
- GEO Universal FrameworkPrepare o site para o agente ler, comparar e comprarExaminar conexões de Prepare o site para o agente ler, comparar e comprar
Leve uma ideia para a prática
Escolha uma atividade no painel e volte a este curso quando quiser.
Atividades e evolução ficam reunidas no painel da sua conta.