O problema que o MCP resolve é uma multiplicação
Um modelo sozinho só consegue escrever texto. Para ler sua agenda, consultar um banco de dados ou enviar uma mensagem, ele precisa de uma ferramenta, e o que é um agente de IA explica como um modelo usa ferramentas em um ciclo. Até o fim de 2024, cada aplicativo que queria uma ferramenta escrevia seu próprio conector para ela. Cinco apps que queriam vinte ferramentas cada um resultavam em cem conectores, cada um ligeiramente diferente, cada um mantido por alguém.
O MCP é um formato padrão para o conector. O lado da ferramenta é empacotado uma única vez como servidor. O lado do aplicativo implementa o cliente uma única vez. Depois disso, qualquer cliente pode usar qualquer servidor: cinco apps mais vinte ferramentas são vinte e cinco peças de software em vez de cem, e adicionar uma vigésima primeira ferramenta é um servidor a mais, não cinco conectores a mais. USB é a analogia mais usada e é precisa: o valor está no plugue, não em um dispositivo específico.
A Anthropic publicou a especificação, servidores de referência e kits de software em 25 de novembro de 2024 como padrão aberto, e o motivo da propagação é o mesmo de qualquer plugue: quando algumas centenas de servidores já existiam para as coisas comuns, GitHub, Slack, Postgres, o sistema de arquivos, um navegador, um app que falava MCP ganhava tudo isso de graça, e um app que não falava precisava explicar por quê.
Um servidor oferece três coisas, e o modelo só aciona uma delas
Uma conexão MCP tem duas pontas. O aplicativo hospedeiro, um app de chat, um editor ou um runtime de agente, roda um cliente. O cliente se conecta a um ou mais servidores, pergunta a cada um o que ele oferece e passa as respostas ao modelo. Um servidor pode oferecer três tipos de coisa.
| Primitiva | O que é | Quem aciona | Exemplo |
|---|---|---|---|
| Ferramenta | Uma função que o modelo pode chamar, com entradas tipadas | O modelo, quando decide que a tarefa precisa dela | search_issues(repo, query), send_email(to, body) |
| Recurso | Dados que o app pode ler para o contexto | O app ou o usuário, como contexto de um turno | O conteúdo de um arquivo, o esquema de um banco de dados, uma página web |
| Prompt | Um modelo de instrução reutilizável | O usuário, a partir de um menu | "Revise este pull request de acordo com nosso guia de estilo" |
O formato de transmissão é o JSON-RPC 2.0, a mesma convenção de pedido e resposta que editores usam para falar com language servers, o que não é coincidência: o MCP tomou emprestado o design do Language Server Protocol, no qual um único padrão permitia que todo editor suportasse toda linguagem. Um servidor pode rodar localmente como um subprocesso conversando por entrada e saída padrão, ou remotamente por HTTP. A revisão de março de 2025 acrescentou um transporte HTTP em fluxo contínuo e autorização baseada em OAuth para servidores remotos; a revisão de junho de 2025 reforçou essa autorização e acrescentou uma forma de o servidor fazer uma pergunta ao usuário no meio da tarefa, chamada elicitation.
A parte que importa para a segurança é onde fica o ciclo de decisão. O servidor expõe capacidades; o cliente e o modelo decidem quando usá-las. Um bom aplicativo hospedeiro pede sua confirmação antes de rodar uma ferramenta com efeitos colaterais, e o que é injeção de prompt explica por que essa confirmação é todo o modelo de segurança assim que uma ferramenta pode ler texto não confiável e agir sobre ele.
OpenAI, Google e Microsoft adotaram o MCP em seis meses
Um padrão só é um padrão de fato quando concorrentes o usam. A linha do tempo abaixo é o histórico de adoção, do anúncio até a transferência de governança.
A adoção da OpenAI em março de 2025 foi o ponto de virada, porque significou que OpenAI e Anthropic haviam concordado sobre o plugue, e o Google seguiu em menos de duas semanas. A Microsoft anunciou suporte a MCP no Windows na Build, em maio de 2025. Em dezembro de 2025 a Anthropic entregou a especificação à Agentic AI Foundation, um projeto sob a Linux Foundation cofundado com a OpenAI e a Block, o momento em que o protocolo de uma empresa deixa de ser de qualquer uma e passa a ser de todas.
O que o MCP significa para quem só usa um app de chat
Diretamente, pouco. O MCP é a encanação entre programas, e ele aparece como um recurso nos produtos construídos sobre ele: um menu de "conectores" em um app de chat, uma lista de ferramentas em um assistente de programação, uma forma de apontar seu editor para o banco de dados da sua empresa. Ele chega dentro de um app que já fala MCP, geralmente como um menu de conectores, e não há nada para você instalar.
Indiretamente, ele muda o que esperar de qualquer produto de IA. Antes do MCP, uma integração de ferramenta era um motivo para escolher um app em vez de outro, porque cada um construía a sua. Depois dele, integrações viram commodity e o que resta a perguntar é qual modelo responde, quanto custa e como o app lida com a etapa de confirmação antes de uma ferramenta agir. O Whizi não expõe servidores MCP nem uma API de desenvolvedor; suas ferramentas são as embutidas, busca na web e envio de documentos, e sua diferenciação está na camada de modelos, mais de 280 modelos atrás de um único seletor a um preço fixo em créditos por mensagem. Para trabalho de agentes que precisa das suas próprias ferramentas, um runtime de agente compatível com MCP é o produto certo, e um workspace de chat não é.
A pergunta a levar para qualquer produto que anuncia MCP: o que acontece entre o modelo decidir chamar uma ferramenta e a ferramenta rodar? Se a resposta for "nada", o modelo pode agir sobre qualquer texto que leu por último, incluindo texto que um atacante colocou na frente dele. Se a resposta for "você aprova", o protocolo está fazendo seu trabalho.
- Leia "suporta MCP" como "pode usar qualquer servidor MCP", que é um plugue, não uma capacidade em si
- Pergunte que confirmação existe entre o modelo escolher uma ferramenta e a ferramenta rodar antes de conectar qualquer coisa com efeitos colaterais
- Prefira servidores remotos com OAuth para qualquer coisa compartilhada; servidores em subprocesso local são para sua própria máquina
- Trate o modelo como quem decide e o servidor como o cardápio; o servidor nunca se chama sozinho
- Para chat sem ferramentas, o MCP não muda nada; escolha pelo modelo e pelo preço
Perguntas frequentes
O que significa MCP?
Model Context Protocol. A Anthropic o publicou em 25 de novembro de 2024 como padrão aberto para conectar aplicativos de IA a ferramentas e dados externos. O nome descreve a função: um protocolo para levar contexto, ou seja, ferramentas, arquivos e dados, a um modelo de forma padronizada.
O que é um servidor MCP?
Um programa que expõe ferramentas, recursos ou prompts no formato MCP. Ele pode envolver um banco de dados, um sistema de arquivos, o GitHub, uma agenda ou um navegador. Escrito uma única vez, funciona com qualquer cliente MCP, então um servidor para os dados da sua empresa pode ser usado a partir de um app de chat, um assistente de programação e um runtime de agente sem precisar de três integrações.
O MCP é só para o Claude?
Não. A Anthropic o criou, mas a OpenAI o adotou em março de 2025, o Google DeepMind comprometeu o Gemini com ele em abril de 2025, a Microsoft o adicionou ao Windows, e em dezembro de 2025 a especificação passou para a Agentic AI Foundation, sob a Linux Foundation, cofundada por Anthropic, OpenAI e Block. Ele é neutro em relação a fornecedores por design e por governança.
O MCP é o mesmo que function calling ou uso de ferramentas?
Function calling é a capacidade do modelo de solicitar uma ferramenta. O MCP padroniza como o aplicativo encontra, descreve e roda essas ferramentas. Um modelo com function calling ainda precisa de alguém para conectar cada ferramenta; o MCP é essa conexão, então o mesmo servidor se encaixa em qualquer modelo capaz de chamar funções.
O Whizi suporta MCP?
Não. O Whizi é um workspace de chat cujas ferramentas são embutidas, busca na web e envio de documentos, e ele não expõe servidores MCP nem uma API de desenvolvedor. Seu valor está na camada de modelos, mais de 280 modelos atrás de um único seletor a um preço fixo em créditos por mensagem. Para trabalho de agentes que precisa de ferramentas personalizadas, use um runtime de agente compatível com MCP e leve o modelo de sua escolha.
