Principais lições deste artigo
-
Agentes de IA só podem acessar dados via Open Finance com consentimento explícito, finalidade declarada e rastreabilidade completa, em linha com as exigências do Bacen e da LGPD.
-
O Model Context Protocol (MCP) exige um gateway intermediário com OAuth 2.1/PKCE, escopos mínimos e logs imutáveis para manter conformidade regulatória em ambientes financeiros.
-
Permissões de leitura e escrita precisam ficar rigorosamente separadas. Agentes com acesso de escrita exigem autenticação reforçada e, em muitos casos, aprovação humana intermediária.
-
Instituições reguladas precisam avaliar parceiros de infraestrutura considerando segurança por design, geração automática de relatórios regulatórios, escalabilidade e auditabilidade completa.
-
A Celcoin oferece infraestrutura de Core Banking e APIs de Open Finance que permitem integrar agentes MCP com conformidade contínua. Conheça a solução completa.
Definições essenciais
O Model Context Protocol (MCP) é um protocolo padronizado que permite a modelos de IA acessar dados e ferramentas externas, como APIs, bancos de dados e CRMs, por meio de conectores reutilizáveis. O MCP fornece uma interface padronizada para que modelos de IA acessem dados e ferramentas externas, reduzindo integrações customizadas, mas exige uma infraestrutura de governança, memória e permissões adequada para ambientes regulados.
O Open Finance é o sistema regulado pelo Bacen que permite o compartilhamento de dados financeiros entre instituições com consentimento do usuário. No Brasil, esse sistema abrange dados de contas, transações, produtos de crédito, investimentos e seguros.
O Core Banking é a infraestrutura bancária central que processa contas, transações, relatórios regulatórios e operações financeiras de uma instituição. Essa infraestrutura funciona como o backend sobre o qual as APIs de Open Finance são expostas.
A distinção entre acesso read-only (leitura) e write (escrita) é crítica em arquiteturas MCP para serviços financeiros. Agentes de IA que apenas leem dados de saldo, extrato ou histórico de transações operam em um perímetro de risco menor. Agentes com permissões de escrita, capazes de iniciar pagamentos ou alterar limites, exigem controles adicionais de autenticação, aprovação humana e monitoramento em tempo real, conforme recomendado pela Deloitte em março de 2026.
Fluxo operacional em etapas
Uma arquitetura de gateway MCP sobre APIs de Open Finance em ambiente regulado brasileiro segue etapas sequenciais e interdependentes.
Etapa 1: arquitetura de gateway MCP: o gateway MCP atua como camada intermediária entre o agente de IA e as APIs de Open Finance do Core Banking. Esse gateway recebe requisições do agente, valida escopo e consentimento, encaminha a chamada à API correspondente e retorna os dados estruturados. Essa camada precisa ficar isolada do ambiente de produção principal e registrar cada interação em logs imutáveis.
Etapa 2: configuração de OAuth 2.1/PKCE: o Open Finance Brasil adota OAuth 2.1 com PKCE (Proof Key for Code Exchange) como mecanismo de autorização. Cada agente de IA precisa ser registrado como cliente OAuth com credenciais únicas, e não com chaves compartilhadas ou contas de serviço genéricas. Chaves compartilhadas criam lacunas de auditoria e falhas de governança porque impedem associar cada acesso a uma identidade e a um contexto de autorização específicos. O fluxo de autorização deve gerar tokens com tempo de expiração curto e escopos explicitamente declarados.
Etapa 3: escopos de leitura e modelo de auditoria: os escopos OAuth precisam ser configurados no nível mínimo necessário para a finalidade declarada, seguindo o princípio do menor privilégio. Para agentes de leitura, escopos típicos incluem dados cadastrais, saldo, extrato e histórico de transações. O modelo de auditoria exigido pelo Bacen requer logs que permitam reconstruir qual dado foi acessado, por qual sistema, em que momento e sob qual base legal. Logs imutáveis e estruturados são obrigatórios para suportar auditorias do Bacen e requisições de titulares sob a LGPD.
Panorama regulatório brasileiro
O marco regulatório que governa integrações MCP com Open Finance no Brasil combina normas do Bacen, LGPD e requisitos de consentimento específicos do ecossistema de Open Finance.
-
A Resolução CMN 4.893 exige que instituições supervisionadas classifiquem riscos tecnológicos e tratem agentes de IA que operam em fluxos críticos como fornecedores terceiros de tecnologia relevante, cujos controles ficam dentro do perímetro regulatório da instituição.
-
A LGPD exige base legal, finalidade definida, necessidade e proporcionalidade para qualquer tratamento de dados pessoais por sistemas de IA externos. As três bases mais relevantes para IA em serviços financeiros são execução de contrato, legítimo interesse e cumprimento de obrigação legal.
-
O Open Finance Brasil determina que dados compartilhados via APIs sejam processados apenas para finalidades declaradas. Reutilizar dados de Open Finance para fins além do escopo declarado constitui violação regulatória, mesmo quando a reutilização é feita por um sistema de IA autônomo.
-
O artigo 20 da LGPD garante ao titular o direito de solicitar revisão humana de decisões automatizadas que produzam efeitos legais ou o afetem de forma significativa, incluindo scoring de crédito e detecção de fraude.
Esse marco regulatório governa um ecossistema em rápida expansão. O crescimento de 143% em consentimentos únicos entre 2024 e 2025 e picos de 4 bilhões de trocas de dados semanais entre instituições mostram que o ecossistema está maduro e que a pressão regulatória sobre o uso correto desses dados tende a aumentar.
Boas práticas de avaliação de parceiros e arquitetura
Instituições reguladas precisam avaliar parceiros de infraestrutura para integrações MCP com Open Finance com base em critérios objetivos.
-
Segurança por design: APIs com autenticação OAuth 2.1/PKCE nativa, suporte a identidades únicas por agente e controles de acesso granulares.
-
Conformidade regulatória integrada: geração automática de relatórios para Bacen (CCS, CADOCs, COSIF), aderência à LGPD e suporte ao modelo de consentimento do Open Finance Brasil.
-
Escalabilidade: infraestrutura em nuvem com alta disponibilidade, capaz de sustentar volumes crescentes de chamadas de agentes sem degradação de serviço.
-
Auditabilidade: logs imutáveis, rastreabilidade de cada acesso e suporte a requisições de titulares de dados.
-
Integração com sistemas legados: capacidade de conectar infraestrutura existente sem reconstrução completa da operação.
A Deloitte recomenda que bancos implementem registros de agentes com metadados, pontuações de risco e controles alinhados ao nível de risco de cada agente, além de IDs únicos e logs imutáveis de uso de ferramentas.
Erros comuns a evitar
-
Misturar permissões de leitura e escrita: conceder a um agente de leitura escopos que incluem operações de escrita amplia o raio de impacto de uma falha ou comprometimento. Permissões mal configuradas podem levar a alterações não intencionais de documentos, acesso não autorizado a dados ou loops de tarefas infinitos difíceis de detectar e desfazer.
-
Ignorar requisitos de auditoria: não registrar negações de política, exceções e transferências bloqueadas em fluxos de IA cria lacunas de governança que impedem demonstrar que os controles operaram de forma efetiva.
-
Subestimar a complexidade de integração com sistemas legados: infraestrutura legada e integração de dados fraca são as principais barreiras para escalar IA agêntica em bancos, gerando decisões parciais que carregam risco de conformidade em ambientes regulados.
-
Reutilizar dados além da finalidade declarada: usar dados de Open Finance para treinar modelos ou para finalidades de marketing sem consentimento adicional viola a LGPD e as normas do Open Finance Brasil.
Aplicações por perfil de empresa
Bancos digitais em crescimento podem usar agentes MCP com acesso read-only a dados de Open Finance para automatizar onboarding, verificação de renda e análise de perfil de risco. Essa abordagem reduz fricção na jornada do cliente sem expor a instituição a riscos de escrita não supervisionada.
À medida que a operação amadurece, fintechs consolidadas com licença própria de Instituição de Pagamento (IP) ou Instituição Financeira (IF) podem integrar agentes MCP ao seu Core Banking para personalizar ofertas de produtos com base em dados consentidos de múltiplas instituições, aumentando conversão e retenção. A Celcoin não oferece nenhum tipo de empréstimo para consumidores. A Celcoin fornece a infraestrutura tecnológica para que empresas consigam ofertar produtos de crédito aos seus clientes.
Além do setor financeiro tradicional, ERPs que desejam agregar serviços financeiros podem usar a mesma arquitetura MCP para conectar dados financeiros de clientes, com consentimento, diretamente aos fluxos de gestão. Essa integração permite automatizar conciliação, análise de fluxo de caixa e conexão com produtos bancários embarcados.
Veja como a Celcoin pode acelerar sua integração MCP, independentemente do seu perfil de negócio.
Infraestrutura da Celcoin para integrações MCP
A Celcoin oferece infraestrutura de Core Banking e APIs de Open Finance que podem servir como backend para agentes MCP em instituições reguladas. A plataforma inclui APIs modulares compatíveis com padrões REST, documentação completa, SDKs e sandboxes para reduzir ciclos de integração. Essa infraestrutura se conecta diretamente à Rede do Sistema Financeiro Nacional (RSFN) e ao Sistema de Pagamentos Brasileiro (SPB), com geração automática de relatórios regulatórios exigidos pelo Bacen.
Para instituições que ainda não possuem licença própria, a Celcoin disponibiliza sua licença de IP no modelo Banking as a Service. Para instituições já reguladas, o banking da Celcoin integra a licença existente à infraestrutura tecnológica, mantendo conformidade contínua sem necessidade de reconstrução da operação. A tabela a seguir resume as principais funcionalidades da plataforma Celcoin e o benefício direto de cada uma para sua operação.
|
Funcionalidade da Celcoin |
Benefício para sua empresa |
|
APIs modulares |
Integrações mais rápidas, com redução de custos e prazos de desenvolvimento. |
|
Experiência e suporte ao desenvolvedor |
Documentação, SDKs e sandboxes que reduzem ciclos de integração e custos de engenharia. |
|
Capacidade de lançamento rápido |
Módulos pré-construídos e entrega via SaaS aceleram lançamentos, melhorando o tempo para geração de receita e competitividade. |
|
Distribuição white-label e embutida (embedded) |
Suporte a produtos financeiros com marca própria. |
|
Escalabilidade com confiabilidade |
Solução com alta disponibilidade e escalável na nuvem mantém serviços funcionando mesmo com altos volumes, protegendo sua receita. |
|
Cobertura de diversas possibilidades de pagamentos, incluindo crédito |
Oferta de pagamentos e emissão de crédito aumenta conversão, ARPU e fidelização. |
|
Acesso a dados e personalização |
Dados e análises via Open Finance permitem ofertas personalizadas, com melhoria de conversão e retenção. |
|
Compliance e conformidade como princípio |
KYC, AML e relatórios integrados reduzem risco regulatório e aceleram ciclos de vendas. |
|
Prevenção de fraude e controles de risco |
Monitoramento baseado em IA e autenticação robusta reduzem estornos, perdas e exposição regulatória. |
|
Força do ecossistema de parceiros da Celcoin |
Parcerias e integrações com bancos, redes e fintechs ampliam cobertura, recursos e velocidade de entrada no mercado. |
Perguntas frequentes
Quais escopos de permissão são permitidos para agentes MCP em Open Finance no Brasil?
Agentes MCP devem operar com escopos OAuth estritamente delimitados à finalidade declarada no consentimento do usuário. Para acesso read-only, escopos típicos incluem dados cadastrais, saldo de contas, extrato de transações e informações de produtos contratados. Escopos de escrita, como iniciação de pagamentos, exigem fluxos de autorização adicionais, autenticação reforçada e, em muitos casos, aprovação humana intermediária. O Bacen exige que qualquer escopo concedido seja proporcional à necessidade da operação e que o consentimento seja gerenciado de acordo com as normas do Open Finance Brasil e da LGPD.
Qual é o tempo médio de implementação de uma arquitetura MCP sobre Open Finance?
O tempo de implementação varia conforme a complexidade da infraestrutura existente. Instituições com APIs de Open Finance já estruturadas e Core Banking moderno podem integrar um gateway MCP em semanas. Instituições com sistemas legados fragmentados ou sem APIs REST nativas podem levar de dois a quatro meses, considerando mapeamento de escopos, configuração de OAuth 2.1/PKCE, implementação de logs de auditoria e testes de conformidade. A disponibilidade de documentação técnica, SDKs e ambientes de sandbox do parceiro de infraestrutura é o principal fator de aceleração.
Quais são os requisitos regulatórios mínimos para conectar agentes de IA ao Open Finance?
Os requisitos mínimos incluem: consentimento explícito do usuário gerenciado conforme as normas do Open Finance Brasil, base legal definida sob a LGPD para cada finalidade de tratamento de dados, autenticação OAuth 2.1/PKCE com credenciais únicas por agente, logs imutáveis que registrem cada acesso com timestamp, identidade do agente, dado acessado e base legal, política de segurança cibernética aderente à Resolução CMN 4.893 e capacidade de responder a requisições de titulares de dados, incluindo revisão humana de decisões automatizadas conforme o artigo 20 da LGPD.
É possível migrar de uma solução de Open Finance existente para a infraestrutura da Celcoin?
É possível migrar de uma solução de Open Finance existente para a infraestrutura da Celcoin. A Celcoin possui equipe técnica dedicada para suportar migrações, mantendo a mesma base tecnológica ao longo de toda a jornada da instituição. O processo considera a complexidade da estrutura existente, o volume de integrações ativas e a disponibilidade da equipe técnica do cliente. Instituições com operações mais simples podem concluir a migração em uma semana. Operações mais complexas podem levar até três meses. Durante a migração, a conformidade regulatória é mantida de forma contínua, sem interrupção dos relatórios obrigatórios ao Bacen.
Síntese dos aprendizados
A integração de agentes de IA ao Open Finance via Model Context Protocol em bancos digitais e fintechs reguladas no Brasil exige uma arquitetura que combine segurança técnica e conformidade regulatória desde o início. Os elementos centrais incluem gateway MCP com isolamento de ambiente, OAuth 2.1/PKCE com identidades únicas por agente, escopos de leitura estritamente delimitados, logs imutáveis para auditoria do Bacen e da LGPD e separação clara entre permissões de leitura e escrita.
O ecossistema brasileiro de Open Finance, com 154 milhões de consentimentos ativos e crescimento acelerado, oferece uma base de dados ampla para agentes de IA. Aproveitar esse potencial sem incorrer em violações regulatórias depende da escolha de um parceiro de infraestrutura que entenda tanto a camada técnica quanto o ambiente normativo do Bacen.
