Resumo prático deste passo a passo
- MCP em serviços financeiros exige modo somente leitura, OAuth 2.0 com perfis FAPI e CIBA, conformidade com a LGPD e consentimento via Open Finance com rastreabilidade mínima de 5 anos.
- Antes de integrar, é preciso verificar se a instituição responsável pelo servidor MCP está autorizada pelo Banco Central e se o vínculo com terceiros é verificável nos cadastros oficiais.
- Os dados acessíveis via MCP ficam limitados ao escopo do consentimento: extratos, faturas fechadas, operações de crédito, investimentos e câmbio, sempre sem movimentação de recursos.
- MCP não executa Pix, transferências ou pagamentos. Qualquer iniciação de pagamento exige licença de ITP e fluxo regulatório distinto do Open Finance.
- O banking da Celcoin oferece infraestrutura full stack com licenças próprias, Core Banking e Open Finance integrados, o que permite que fintechs, bancos digitais, ERPs e varejistas implementem MCP com conformidade regulatória.
Conheça o banking da Celcoin para implementar MCP com segurança
Passo 1: entender o que o Banco Central exige de um servidor MCP
Implementar um servidor MCP em ambiente financeiro regulado no Brasil exige aderir a requisitos que derivam de normas do Banco Central, da LGPD e das especificações do Open Finance Brasil. Os pontos centrais são:
- Modo somente leitura: o servidor MCP consulta dados e não movimenta recursos. Qualquer operação de escrita ou iniciação de pagamento exige fluxo regulatório distinto.
- Autenticação OAuth 2.0: o Open Finance Brasil adota OAuth 2.0 combinado com os perfis de segurança FAPI e CIBA, com escopos que limitam o nível de acesso concedido por token.
- Conformidade com a LGPD (Lei nº 13.709/2018): uso de bases legais adequadas, finalidade declarada, minimização de dados e medidas de segurança compatíveis com o risco do tratamento.
- Consentimento via Open Finance: o compartilhamento de dados financeiros depende de consentimento livre, informado, inequívoco e específico do titular, com finalidade, prazo e abrangência registrados. O consentimento pode ser revogado a qualquer momento pelo app da instituição, o que encerra o acesso.
- Rastreabilidade das consultas: logs auditáveis com retenção mínima de 5 anos para operações de Open Finance, conforme a Resolução BCB 32/2020.
- Segurança cibernética: a Resolução CMN nº 4.893/2021 exige que a política de segurança cibernética das instituições autorizadas pelo Banco Central inclua procedimentos e controles para prevenção e tratamento de incidentes adotados por empresas prestadoras de serviços a terceiros que manuseiem dados ou informações sensíveis.
- Prevenção à fraude: a Resolução Conjunta nº 6/2023 disciplina o compartilhamento de dados e informações sobre indícios de fraude entre instituições financeiras.
Cada requisito pode ser conferido em fontes normativas oficiais. A ausência de qualquer um deles em uma implementação de MCP cria risco regulatório concreto para a instituição responsável pelo servidor.
Veja como o banking da Celcoin já atende às exigências do Banco Central
Passo 2: verificar se a instituição ou o servidor MCP é autorizado pelo Banco Central
Garantir que o servidor MCP esteja vinculado a uma instituição autorizada pelo Banco Central reduz o risco de integrar com estruturas fora do ecossistema regulado. O processo pode seguir cinco etapas práticas:
- Identificar a instituição responsável pelo servidor MCP: descobrir qual instituição autorizada está por trás da operação do servidor. Servidores operados por terceiros precisam ter vínculo verificável com uma instituição que conste nos cadastros do Banco Central.
- Acessar o canal oficial de consulta do Banco Central: digitar manualmente bcb.gov.br/estabilidadefinanceira/encontreinstituicao no navegador. O acesso direto reduz o risco de páginas clonadas.
- Comparar razão social e CNPJ: conferir se o CNPJ corresponde exatamente à instituição que opera o servidor MCP. Golpistas costumam usar variações de nomes conhecidos.
- Verificar a situação da instituição: confirmar se a instituição está autorizada a operar e se encontra sob supervisão ativa do Banco Central.
- Confirmar o vínculo do servidor MCP com a instituição autorizada: em operações com terceiros, validar se esse terceiro atua em nome de uma instituição que aparece nos cadastros do Banco Central.
Apenas instituições autorizadas e supervisionadas pelo Banco Central podem figurar como participantes do Open Finance. Um servidor MCP sem esse vínculo verificável opera fora do ecossistema regulado.
Passo 3: mapear quais dados do Open Finance podem ser acessados via MCP
O Open Finance é o sistema regulado pelo Banco Central que permite ao cliente autorizar o compartilhamento de dados financeiros entre instituições por meio de APIs padronizadas. Um servidor MCP que atua nesse ecossistema acessa apenas o que o consentimento do usuário autoriza.
O consentimento no Open Finance especifica quais dados serão compartilhados, por quanto tempo e para qual finalidade. O usuário pode revogar o consentimento a qualquer momento pelo app da instituição, o que invalida os tokens vinculados e encerra o acesso.
Com consentimento do usuário, os dados acessíveis incluem:
- Extratos de contas
- Faturas de cartões de crédito, restritas às faturas já encerradas (faturas fechadas), conforme o PRD da API de Cartão de Crédito v2.4.0
- Informações de operações de crédito
- Dados de investimentos e câmbio
A instituição receptora dos dados assume papel de controladora para as finalidades declaradas no consentimento. Qualquer uso fora dessa finalidade pode caracterizar violação à LGPD e às normas do Banco Central. O modo somente leitura garante que o servidor MCP consulta dados, sem movimentar recursos.
Passo 4: conhecer casos de uso práticos de MCP em serviços financeiros regulados
Casos de uso bem definidos ajudam a direcionar o desenho da solução de MCP para fintechs, bancos digitais e ERPs. Três categorias se destacam:
Dados econômicos (Selic, IPCA, PTAX): servidores MCP que integram séries temporais do Banco Central permitem consultar a tendência da Selic nos últimos 12 meses, comparar com a inflação no mesmo período e obter a PTAX oficial para data e moeda específicas, usada como referência em contratos e operações de câmbio. Esse uso se limita a consulta informativa e cálculo de regra de negócio.
Consultas de saldo e extrato: com consentimento do usuário, o servidor MCP acessa saldos e extratos via Open Finance em modo somente leitura. Agentes de IA conseguem responder a perguntas sobre a situação financeira do cliente sem exigir que ele abra o app bancário.
Consulta de faturas: o compartilhamento de dados de faturas de cartão de crédito no Open Finance se restringe a faturas fechadas, como descrito no PRD da API de Cartão de Crédito. Faturas em aberto permanecem fora do escopo de compartilhamento atual.
Em todos os casos, a fronteira regulatória fica na distinção entre consulta e operação financeira. O servidor MCP informa e apoia decisões, sem executar transações.
Passo 5: reconhecer as limitações e o que MCP não pode fazer
No contexto de serviços financeiros regulados pelo Banco Central, o MCP opera em modo somente leitura e não movimenta recursos. Esse limite exclui Pix, transferências e pagamentos do escopo de atuação do MCP.
Um agente MCP que dispara pagamentos precisa atuar dentro do fluxo regulado de ITP, com consentimento do pagador obtido e gerenciado conforme as especificações do Open Finance Brasil. Essa atuação exige credenciamento específico junto ao Banco Central.
A iniciação de pagamento via Open Finance é o serviço pelo qual uma instituição credenciada pelo Banco Central instrui o banco onde o pagador mantém conta a executar uma transferência Pix, sem que o ITP detenha os fundos em nenhum momento do processo. Esse fluxo segue trilha regulatória própria e não faz parte do escopo de um servidor MCP em modo somente leitura.
Agentes de IA que atuam de forma autônoma em transações financeiras exigem protocolos rigorosos de autenticação, limites de escopo bem definidos e monitoramento contínuo. A ausência desses controles cria risco regulatório concreto para a instituição responsável, além do risco técnico.
Entenda como o banking da Celcoin separa MCP de iniciação de pagamentos
Passo 6: usar o cel_agents como caso real de MCP em serviços financeiros regulados
O cel_agents apresenta um exemplo prático de uso de MCP em serviços financeiros regulados, com foco em acelerar desenvolvimento e integração. A plataforma é a primeira da Celcoin sob o conceito AI First e foi lançada em 24 de agosto de 2026, durante a 36ª edição do Febraban Tech.
A plataforma usa inteligência artificial para simplificar o desenvolvimento e a integração de produtos financeiros. O ambiente gratuito de testes fica disponível em poucos minutos, o que reduz de meses para horas o período entre a decisão de desenvolver um novo serviço e a criação de uma versão funcional.
A versão inicial inclui cerca de 15 jornadas financeiras, como abertura de contas, Pix, boletos e cobrança, Open Finance e emissão de cartões. Por meio do Model Context Protocol, a inteligência artificial acessa o contexto técnico dos produtos da Celcoin. O desenvolvedor informa o que pretende construir e recebe apoio durante o processo, em vez de percorrer diferentes documentos.
A tecnologia cria uma camada de interação sobre as APIs da Celcoin e mantém o uso das APIs como base da integração. O uso do Studio é opcional. Empresas que já têm interfaces e padrões próprios de desenvolvimento podem utilizar apenas os recursos de integração assistida por IA, mantendo arquitetura e processos internos.
A Celcoin opera com infraestrutura full stack de banking, pagamentos e crédito, com licenças próprias, como a de Instituição de Pagamento, e Core Banking para empresas já licenciadas. Esse modelo permite que fintechs, bancos digitais, ERPs e varejistas foquem em produto e experiência do cliente, sem precisar construir estrutura regulatória do zero. Nesse mesmo modelo, a Celcoin fornece a infraestrutura tecnológica para que empresas consigam ofertar produtos de crédito aos seus clientes.
O ecossistema da Celcoin também cobre mercado de capitais, com securitização, administração fiduciária e gestão de fundos estruturados. Essa cobertura permite que um cliente de banking evolua para crédito e funding sem trocar de infraestrutura, o que facilita a expansão de casos de uso apoiados por MCP.
Para quem avalia implementar MCP com conformidade, a tabela abaixo resume como funcionalidades da infraestrutura Celcoin reduzem esforço regulatório e técnico:
| Funcionalidade da Celcoin | Benefício para sua empresa |
|---|---|
| APIs modulares | Integrações mais rápidas, com redução de custos e prazos de desenvolvimento. |
| Experiência e suporte ao desenvolvedor | Documentação, SDKs e sandboxes que reduzem ciclos de integração e custos de engenharia. |
| Capacidade de lançamento rápido | Módulos pré-construídos e entrega via SaaS aceleram lançamentos e antecipam geração de receita. |
| Distribuição white-label e embutida (embedded) | Suporte a produtos financeiros com marca própria. |
| Escalabilidade com confiabilidade | Solução com alta disponibilidade e escalável na nuvem, que mantém serviços funcionando mesmo com altos volumes. |
| Cobertura de diversas possibilidades de pagamentos, incluindo crédito | Oferta de pagamentos e emissão de crédito que aumenta conversão, receita média por usuário e fidelização. |
| Acesso a dados e personalização | Dados e análises via Open Finance que permitem ofertas personalizadas. |
| Compliance e conformidade como princípio | KYC, AML e relatórios integrados que reduzem risco regulatório. |
| Prevenção de fraude e controles de risco | Monitoramento baseado em IA e autenticação robusta que reduzem estornos e perdas. |
| Força do ecossistema de parceiros da Celcoin | Parcerias e integrações com bancos, redes e fintechs que ampliam cobertura e velocidade de entrada no mercado. |
Saiba como o cel_agents usa MCP para acelerar integrações financeiras
Perguntas frequentes
O que é um banco de dados MCP?
Um banco de dados MCP é um servidor MCP que expõe dados de um banco de dados relacional ou não relacional para agentes de IA. Esse modelo permite consultas em linguagem natural sem que o usuário precise conhecer SQL. No contexto financeiro regulado, o acesso fica configurado em modo somente leitura e com controles de identidade e escopo, de forma que o agente consulta apenas dados com autorização explícita. Cada chamada ao servidor pode ser registrada com marca de tempo, usuário, parâmetros e resultado, o que fornece a rastreabilidade esperada pelo Banco Central e pela ANPD.
MCP pode fazer Pix ou transferência?
No contexto de serviços financeiros regulados pelo Banco Central, o MCP opera em modo somente leitura e não movimenta recursos. Iniciação de pagamento exige uma instituição credenciada como ITP e segue o fluxo regulado do Open Finance, com consentimento do pagador obtido e gerenciado conforme as especificações do Open Finance Brasil. Esse fluxo permanece fora do escopo de um servidor MCP em modo somente leitura.
Quais dados do Open Finance podem ser acessados via MCP?
Com consentimento do usuário, podem ser acessados extratos de contas, faturas de cartões de crédito já encerradas, informações de operações de crédito e dados de investimentos e câmbio. O acesso fica sempre restrito ao escopo autorizado no consentimento, com finalidade declarada e prazo definido. Dados de faturas em aberto não fazem parte do escopo de compartilhamento atual do Open Finance Brasil.
Como saber se uma instituição é autorizada pelo Banco Central?
O processo começa ao acessar manualmente bcb.gov.br/estabilidadefinanceira/encontreinstituicao no navegador. Em seguida, é preciso comparar razão social e CNPJ e confirmar a situação da instituição. Nome parecido não basta, já que golpistas usam variações de nomes conhecidos com CNPJs diferentes. Se o servidor MCP for operado por um terceiro, vale verificar se esse terceiro atua em nome de uma instituição que aparece nos cadastros do Banco Central. Instituições não encontradas na consulta não devem ser utilizadas para integração de dados financeiros regulados.
O que é o cel_agents e o que ele muda para quem integra serviços bancários?
O cel_agents é a primeira plataforma da Celcoin sob o conceito AI First, lançada em agosto de 2026. A solução usa inteligência artificial e MCP para simplificar o desenvolvimento e a integração de produtos financeiros. O ambiente gratuito de testes fica disponível em poucos minutos e reduz de meses para horas o tempo entre a decisão de desenvolver um serviço e a entrega de uma versão funcional.
Times de produto visualizam e testam jornadas financeiras de forma interativa no cel_agents Studio. Times de tecnologia integram com apoio de IA via MCP, sem precisar percorrer diferentes documentos. O uso do Studio é opcional, o que permite que empresas com arquiteturas próprias utilizem apenas os recursos de integração assistida por IA.
Conclusão: caminho prático para implementar MCP em serviços financeiros regulados
Implementar MCP em serviços financeiros sob regulação do Banco Central exige atender a requisitos claros e verificáveis. Esses requisitos incluem modo somente leitura, autenticação OAuth 2.0 com perfis FAPI e CIBA, conformidade com a LGPD, consentimento via Open Finance com finalidade e prazo declarados, rastreabilidade com retenção mínima de 5 anos e segurança cibernética alinhada à Resolução CMN nº 4.893/2021.
Os limites operacionais também são definidos. O MCP atua em somente leitura, sem movimentação de recursos, Pix, transferências ou pagamentos. Qualquer operação de iniciação de pagamento depende de licença de ITP e segue fluxo regulatório distinto.
O caminho de implementação passa por entender os requisitos, verificar a autorização da instituição nos canais oficiais do Banco Central, mapear os dados acessíveis dentro do escopo de consentimento, conhecer casos de uso práticos, reconhecer limitações e escolher uma solução que já opere com conformidade. O cel_agents e a infraestrutura full stack do banking da Celcoin seguem esse caminho com licenças próprias, Core Banking, Open Finance e prevenção à fraude integrados. Esse conjunto permite que fintechs, bancos digitais, ERPs e varejistas foquem em produto e experiência do cliente com aderência regulatória.
Fale com a Celcoin e veja como aplicar MCP no seu produto financeiro
