O que é um servidor MCP? Um guia claro para empresas

A newsletter de um fornecedor de software anuncia que «o nosso servidor MCP já está disponível» e, antes da hora de almoço, alguém da sua equipa pergunta se o pode ligar ao ChatGPT. O sócio responsável pela aprovação das ferramentas quer três respostas: o que é, a que dados pode aceder e se pode alterar alguma coisa. A documentação do fornecedor responde em JSON.

Este guia dá as mesmas respostas em linguagem clara: o que é o MCP, o que faz um servidor MCP, o que acontece realmente quando um assistente o utiliza e que verificações deve fazer antes de lhe dar acesso a dados de clientes. No final, verá em que situações pode ser útil numa consultora.

O que é o MCP? A resposta curta

MCP, ou Model Context Protocol, é «uma norma de código aberto para ligar aplicações de IA a sistemas externos» [1]. O site oficial compara-o a uma porta USB-C: uma ficha normalizada em vez de um cabo diferente para cada dispositivo [1]. Antes do MCP, cada aplicação de IA precisava de uma integração personalizada com cada ferramenta; quando apresentou o protocolo, em novembro de 2024, a Anthropic descreveu essas integrações fragmentadas como difíceis de escalar [2].

Já não é o projeto de uma única empresa. A OpenAI anunciou o seu apoio em março de 2025 [3] e, em dezembro de 2025, a Anthropic doou o MCP à Agentic AI Foundation, um fundo sob a alçada da Linux Foundation, cofundado pela Anthropic, pela Block e pela OpenAI. Nessa altura, ChatGPT, Cursor, Gemini, Microsoft Copilot e Visual Studio Code já eram compatíveis com o protocolo, e estavam ativos mais de 10 000 servidores MCP públicos [4].

Então, o que é um servidor MCP?

A documentação define um servidor MCP como «um programa que fornece contexto aos clientes MCP» [5]. Em termos empresariais, é a parte de um produto de software que informa um assistente de IA: eis o que pode consultar e fazer neste sistema e eis como o deve pedir. Cada ligação tem três funções [5]:

Um servidor pode disponibilizar três tipos de elementos [5]: ferramentas, ações que o modelo pode executar, como «pesquisar faturas» ou «registar o progresso de uma tarefa»; recursos, dados como um ficheiro ou um registo numa base de dados; e prompts, modelos reutilizáveis. Os servidores empresariais que encontrará disponibilizam, na sua maioria, ferramentas.

Os servidores também existem em dois formatos [5]. Um servidor local é executado no seu computador, o que é adequado para ficheiros e ferramentas de programação. Um servidor remoto é alojado pelo fornecedor e acedido através da Internet. No caso do software empresarial, o formato remoto é o habitual: adiciona um endereço Web ao seu assistente, inicia sessão e a instalação fica concluída.

O que acontece quando faz uma pergunta

Eis uma sequência do princípio ao fim. A área de trabalho pertence a uma consultora fictícia, a Northbridge Advisory, e está alojada no GoCons, o software de contratos e projetos que desenvolvemos na Mourinho Solutions. A data é 29 de setembro de 2026.

Pergunta: Que Marcos vencem nas próximas três semanas?

Resposta do Claude: Dois. A revisão dos resultados do inquérito, no Pricing Review (Kestrel Labs), vence a 2 de outubro e está no estado A Aproximar. O relatório trimestral para o conselho de administração, no Monthly Advisory (Oakfield Foods), vence a 15 de outubro e continua Pendente. Há ainda um que já está atrasado: a lista restrita de fornecedores, também no Monthly Advisory, devia ter sido entregue a 25 de setembro.

O que aconteceu nos bastidores:

1. Quando a ligação foi estabelecida, o Claude pediu ao servidor a lista das ferramentas disponíveis, cada uma com um nome, uma descrição e os parâmetros que aceita [5].
2. O Claude escolheu a ferramenta de pesquisa de Marcos e indicou as datas.
3. O servidor GoCons verificou o token de início de sessão: que pessoa, que consultora e que função.
4. Pesquisou apenas na área dessa consultora e devolveu os Marcos correspondentes.
5. O Claude transformou os resultados nas frases acima. Nada foi copiado antecipadamente e não foi partilhada mais nenhuma informação.

Servidor MCP vs API: qual é a diferença?

A pergunta seguinte que a equipa de TI costuma fazer é em que difere isto da API que o fornecedor já disponibiliza. Ambos permitem aceder aos mesmos dados, mas destinam-se a utilizadores diferentes.

Complementam-se. Uma tarefa que tem de ser executada todas as noites sem supervisão deve usar a API, e a página da API do GoCons explica o que abrange. Uma pergunta que alguém faz uma vez, ou uma alteração que alguém quer confirmar, deve ser feita num assistente. As integrações criadas para um produto de IA tinham de ser reconstruídas para o seguinte; um servidor MCP é criado uma vez e funciona com todos os hosts compatíveis com o protocolo [1].

Cinco verificações a fazer antes de ligar um servidor MCP

1. Quem o gere? Um conector que adiciona através do respetivo URL liga o seu assistente a um serviço que ninguém avaliou por si. A Anthropic aconselha a ligar-se apenas a servidores de organizações de confiança [6].
2. Como inicia sessão? Para servidores remotos, a especificação MCP baseia a autorização no OAuth 2.1 [7]: inicia sessão no próprio site do fornecedor e dá autorização; o assistente recebe um token em vez da sua palavra-passe. Se lhe pedirem para colar uma palavra-passe ou uma chave permanente numa conversa, desconfie.
3. O que pode alterar? O acesso só de leitura comporta pouco risco. Se o servidor puder criar, atualizar ou eliminar elementos, confirme que respeita as funções que já utiliza na aplicação.
4. Há uma pessoa a supervisionar? A especificação diz que «DEVE haver sempre uma pessoa no circuito, com capacidade para recusar a execução de ferramentas» [8]. O Claude pode pedir a sua aprovação antes de cada chamada de ferramenta, com permissões definidas para cada ferramenta, e o ChatGPT pede confirmação antes de ações de escrita, consoante as permissões da aplicação [6][9].
5. Pode revogar o acesso? Deve ser possível desligar a ligação tanto no assistente como do lado do fornecedor, dispositivo a dispositivo.

A injeção de prompts merece uma nota à parte: o texto oculto num documento, numa página Web ou num e-mail pode tentar dar instruções ao assistente. Exigir aprovação para alterações e ligar apenas os servidores de que precisa são medidas de proteção práticas [6].

Para que fique claro, eis como o GoCons responde às cinco verificações. O início de sessão é feito através do OAuth 2.1, sem chaves de API. O que o assistente pode fazer depende da sua função: um Admin pode criar, atualizar e eliminar; um Utilizador regular pode atualizar o progresso das tarefas que lhe foram atribuídas. O GoCons instrui o assistente a confirmar cada alteração e a identificar cada elemento antes de o eliminar. Os ficheiros são carregados na aplicação Web, nunca através do assistente. E cada ligação aparece em O meu perfil, em Aplicações ligadas, onde pode ser desligada individualmente.

Onde pode ser útil um servidor MCP numa consultora

Quando lecionava investigação operacional na Universidade do Porto, a pergunta útil sobre qualquer modelo era: que decisão altera? No caso de um servidor MCP numa consultora, as decisões são pequenas e frequentes:

• Triagem de segunda-feira. «O que está atrasado em todos os contratos: tarefas, Marcos e faturas?» Uma pergunta em vez de três ecrãs.
• Atualizações para clientes. «Prepara um ponto de situação para a Kestrel Labs com base no progresso desta semana», redigido a partir de dados atualizados e revisto por si.
• Acompanhamento da faturação. «Que faturas não foram pagas?», seguido de «marca a fatura de agosto da Oakfield Foods como paga hoje», depois de confirmar a ação.
• Renovações. «Que contratos renováveis terminam nos próximos 90 dias e qual é o respetivo prazo de pré-aviso?»

Não substitui os ecrãs usados pelos seus clientes: no GoCons, estes acompanham os contratos, os Marcos e os Documentos no portal do cliente; o assistente é uma ferramenta para a sua equipa. Para experimentar, o nosso guia sobre como ligar o Claude através do MCP explica cada passo, e a página do MCP do GoCons inclui informações sobre o ChatGPT e o Visual Studio Code.

Perguntas frequentes

Um servidor MCP é o mesmo que um modelo de IA?

Não. O modelo (Claude, GPT e outros) faz o raciocínio; o servidor MCP disponibiliza e executa ferramentas. Pode mudar de assistente e continuar a usar o mesmo servidor.

Um servidor MCP dá à IA acesso a toda a minha base de dados?

Não. Disponibiliza ferramentas específicas, e cada chamada devolve apenas os dados que essa ferramenta disponibiliza para a sua conta e função. Nada é copiado antecipadamente para o assistente.

Preciso de um programador para usar um?

Não, se for um servidor remoto com início de sessão através de OAuth: adiciona o endereço ao assistente, inicia sessão e dá autorização. Criar um servidor MCP é trabalho de programação; usar um, não.

Quanto custa um servidor MCP?

O protocolo é aberto e gratuito, e cada fornecedor define os seus próprios preços. O GoCons inclui o servidor MCP em todos os planos, com preço por consultora e não por utilizador, e permite 500 chamadas por mês no plano Free, 10 000 no Silver e 100 000 no Gold à data de redação (outubro de 2026). A página de preços apresenta os valores atuais.

E se deixarmos de usar o software?

Desligue o assistente e, em seguida, exporte os seus dados. No GoCons, o Admin pode usar a opção Transferir os meus dados em qualquer plano, incluindo o Free, para obter todos os contratos, clientes e membros da equipa em ficheiros Excel, além de todos os Documentos nas respetivas pastas.

Veja um servidor MCP a funcionar com os seus próprios contratos

Ler sobre o MCP só permite avançar até certo ponto; fazer perguntas a um assistente sobre o seu próprio trabalho torna tudo mais concreto. Crie uma conta GoCons gratuita, adicione um contrato e ligue o assistente que já utiliza.

Referências

1. Model Context Protocol, «O que é o Model Context Protocol (MCP)?», https://modelcontextprotocol.io/docs/getting-started/intro (consultado em outubro de 2026).
2. Anthropic, «Apresentação do Model Context Protocol», https://www.anthropic.com/news/model-context-protocol (consultado em outubro de 2026).
3. TechCrunch, «A OpenAI adota a norma da concorrente Anthropic para ligar modelos de IA a dados», https://techcrunch.com/2025/03/26/openai-adopts-rival-anthropics-standard-for-connecting-ai-models-to-data/ (consultado em outubro de 2026).
4. Anthropic, «Doação do Model Context Protocol e criação da Agentic AI Foundation», https://www.anthropic.com/news/donating-the-model-context-protocol-and-establishing-of-the-agentic-ai-foundation (consultado em outubro de 2026).
5. Model Context Protocol, «Descrição geral da arquitetura», https://modelcontextprotocol.io/docs/learn/architecture (consultado em outubro de 2026).
6. Anthropic, «Adicionar um conector que não consta do diretório», documentação do Claude, https://claude.com/docs/connectors/custom/add-unlisted (consultado em outubro de 2026).
7. Model Context Protocol, «Autorização», especificação MCP, https://modelcontextprotocol.io/specification/latest/basic/authorization (consultado em outubro de 2026).
8. Model Context Protocol, «Ferramentas», especificação MCP, https://modelcontextprotocol.io/specification/latest/server/tools (consultado em outubro de 2026).
9. OpenAI, «Modo de programador e aplicações MCP no ChatGPT», Centro de Ajuda da OpenAI, https://help.openai.com/en/articles/12584461-developer-mode-and-mcp-apps-in-chatgpt-beta (consultado em outubro de 2026).

© 2026 Mourinho Solutions. Todos os direitos reservados.