MCP (Model Context Protocol): o que é MCP na IA

De onde vem o MCP?

🌱 Em uma frase: o MCP nasceu na Anthropic. Ele resolve um problema simples: cada aplicação de IA precisava de uma integração própria para cada serviço.

A Anthropic anunciou o Model Context Protocol em 25 de novembro de 2024. Ela o apresentou como "um novo padrão para conectar assistentes de IA aos sistemas onde os dados estão". Os criadores foram David Soria Parra e Justin Spahr-Summers.

O nome descreve a ideia. Model é o modelo de linguagem. Context é a informação de que ele precisa para responder bem. Protocol é a regra comum de comunicação. Segundo um estudo publicado como preprint no arXiv, o MCP se inspirou no Language Server Protocol (LSP), um padrão que já ligava editores de código a ferramentas de programação.

Hoje o MCP não pertence a uma única empresa. Em 12 de novembro de 2026, o Google Open Source Blog informou que engenheiros do Google, da Anthropic, da OpenAI e de outras organizações mantêm o padrão sob governança neutra. Essa governança fica na Agentic AI Foundation, ligada à Linux Foundation.

O que é MCP na IA e como ele se usa na prática?

🔎 Para quem já usa: o MCP é a forma padronizada de um app de IA descobrir e usar ferramentas e dados externos. Um tutorial da AWS cita a documentação oficial, que compara o MCP a uma porta USB-C. Uma porta USB-C liga vários aparelhos do mesmo jeito. O MCP faz o mesmo entre aplicações de IA e serviços.

A especificação organiza tudo em três papéis:

• Host: a aplicação de IA que você usa, como Claude ou ChatGPT.
• Client (cliente): o conector dentro do host, que conversa com um servidor.
• Server (servidor): o serviço que oferece ferramentas (ações), recursos (dados) e prompts (modelos de pedido).

A documentação oficial cita servidores para arquivos locais, bancos de dados, mecanismos de busca e calculadoras. Também há servidores de empresas, verificados em nov/2026:

• O servidor MCP da Android Management API, do Google, documentado em 30 de outubro de 2026. Ele conecta aplicações como Antigravity, ChatGPT, Claude e apps personalizados ao gerenciamento de dispositivos Android.
• O servidor MCP remoto de linhagem de dados, do Google Cloud, documentado em 10 de novembro de 2026. Ele mostra a origem dos dados e o impacto de mudanças em pipelines.

Um mesmo servidor, vários apps. A vantagem é que um servidor MCP funciona com mais de um host. Você não fica preso a um único modelo. Uma ressalva: as fontes não trazem uma lista oficial, atualizada em nov/2026, de quais planos e produtos de cada empresa aceitam MCP. Confira na documentação do app que você usa.

🚀 Para quem já é mais avançado: as mensagens seguem JSON-RPC 2.0. A especificação 2026-07-28 trouxe uma mudança importante. O núcleo passou a ser stateless, ou seja, o transporte não guarda estado de sessão. Cada requisição carrega o que precisa e pode ser roteada por cabeçalhos HTTP. A mesma versão trouxe ou formalizou:

• requisições em várias etapas (Multi Round-Trip Requests);
• resultados de listagem que podem ficar em cache;
• reforços na autorização;
• um framework formal de extensões;
• SDKs de nível 1 atualizados.

Segundo o Google, essa mudança permite rodar o MCP em infraestrutura HTTP comum, com balanceamento de carga. A documentação da Android Management API descreve o que deixou de ser necessário: o handshake `initialize`/`initialized` e o `Mcp-Session-Id`. As informações agora vão em cabeçalhos HTTP ou no parâmetro `_meta`.

Quais são as confusões comuns sobre o MCP?

• O MCP não é um modelo. Ele não gera respostas. Ele é a regra que liga o app de IA a ferramentas e dados.
• O MCP não é exclusivo da Anthropic. Ele começou lá, mas hoje é mantido em conjunto com Google, OpenAI e outras organizações (Google Open Source Blog, nov/2026).
• O MCP não é o mesmo que function calling. Function calling é o recurso que cada provedor criou para o modelo chamar APIs, e cada plataforma faz isso de um jeito. O MCP padroniza como as ferramentas são definidas, descobertas e chamadas. Assim, a mesma ferramenta serve a vários apps (preprint no arXiv).
• Padrão aberto não quer dizer seguro por padrão. Um estudo em preprint mapeou 16 cenários de ameaça. Eles envolvem quatro tipos de atacante: desenvolvedores maliciosos, atacantes externos, usuários maliciosos e falhas de segurança. Um servidor MCP pode ler seus dados e executar ações. Conecte só servidores que você conhece e saiba o que cada um pode acessar.