Como ligar o assistente à agenda de reservas sem perder o controle

Nesta aula você liga o assistente à planilha de reservas só para leitura, confere antes o texto de cada ferramenta do servidor e deixa toda ação que mexe numa reserva à espera do seu sim. Com o caderno escrito, o assistente sabe como a casa funciona, mas não enxerga a agenda, e você segue copiando a planilha a cada pergunta.

Essa ligação se faz por MCP (padrão aberto que liga assistentes de IA a agendas, planilhas e sistemas). Pense numa tomada padrão: qualquer aparelho que segue o padrão encaixa em qualquer parede. A Anthropic abriu o padrão em novembro de 2024, e desde dezembro de 2025 ele é cuidado por uma fundação ligada à Linux Foundation.

A aplicação anfitriã (o programa principal, que pede o seu sim antes de agir) cria um cliente (a parte do assistente que conversa com um sistema) para cada ligação, e cada cliente fala com um servidor MCP só, o programa que abre um sistema seu para o assistente usar. Na versão vigente, de 28 de julho de 2026, o servidor não guarda sessão entre pedidos.

O que muda quando o assistente enxerga a agenda?

A resposta sobre quartos livres passa a sair da planilha do dia, e não da cópia colada ontem. Cada ação disponível se chama ferramenta (uma ação que o assistente pode pedir, como consultar reservas). Segundo a Anthropic, o MCP já era aceito em dezembro de 2025 pelo ChatGPT, pelo Gemini e pelo Copilot da Microsoft, e por isso a ligação tende a continuar valendo se você trocar de assistente.

Pelo padrão, o aplicativo pede o seu consentimento antes de usar qualquer ferramenta; é o humano no circuito, em que a ação só acontece depois do seu sim. O protocolo não obriga ninguém: num levantamento de julho de 2026 com 1.723 aplicativos abertos de MCP, só 37,2% paravam a ferramenta até o sim.

A coluna da direita custa segundos por reserva. Quem executa, quem autoriza e quem paga cada conexão são temas do curso "MCP para quem decide", em quem executa, quem autoriza e de quem é a conta.

Como conferir o servidor e ligar a planilha sem risco

O ataque entra antes de qualquer uso, pela descrição que o servidor publica para cada ferramenta e que o modelo lê como instrução. No MCPTox, prova da Universidade de Ciência e Tecnologia da China apresentada na AAAI 2026, descrições envenenadas em 45 servidores reais enganaram os agentes em 36,5% dos casos na média, e o modelo que mais recusou ficou abaixo de 3%. A leitura das descrições é sua, antes da ligação.

Antes dos passos, separe as ações do assistente pelo estrago que um erro causaria, como na figura. Na pousada de exemplo, se o assistente pedir mais de duas aprovações de cancelamento numa semana, a Marta revisa a faixa do meio. Comece pelo sistema em que um erro de leitura não estraga nada.

Na primeira linha, a permissão só de leitura é a que mais protege, e o assistente entra com uma conta própria, para o histórico separar o que ele leu do que você aprovou. O curso "OAuth e Autorização Delegada" explica em escopos e o princípio do menor privilégio como dar uma permissão estreita e retirá-la. Os passos abaixo são os que você pede ao técnico e confere.

Qual desenho impede que texto de fora vire ação

O maior risco aparece quando três coisas se juntam no mesmo assistente: dados privados, conteúdo que vem de fora e um jeito de mandar algo para fora, a tríade letal do blog oficial do MCP. O guia de desenho seguro da ETH Zurich e da EPFL, na Suíça, com IBM, Google e Microsoft, resume a defesa: depois de ler texto de fora, o agente não pode disparar ação com efeito.

Guia de marketing: o relatório da semana lendo GA4 e CRM. O mesmo desenho desta aula serve ao relatório semanal de marketing: o assistente lê os números na fonte, e nada muda sem o seu sim. Para o Google Analytics há um servidor MCP oficial do Google, que só atende pedidos de leitura e não altera configuração nenhuma. A versão 0.7.0 saiu em 29 de julho de 2026. Ele entra com a credencial de leitura do Analytics e oferece relatórios comuns, de funil e de tempo real.

Se o servidor muda a descrição sem mudar a versão, troque de servidor. A ligação está pronta quando o assistente responde a cinco perguntas que a planilha responde, como os quartos livres no próximo feriado, sem que ninguém cole nada, e o teste das alergias não devolve nenhum dado. Anote quantas das cinco batem antes de ligar: esse é o seu ponto de partida. Se alguma errar depois da ligação, peça ao técnico para conferir qual aba da planilha o servidor está lendo.

Na hora de liberar a primeira ação com aprovação, o curso "MCP para quem decide" mostra em graus de poder de um servidor o que cada servidor lê e executa. Depois abra "Vale a pena ter um computador de IA no escritório?" e decida se as fichas dos clientes continuam saindo a cada pergunta.