Principais lições deste artigo
-
MCP de financial services para conta digital permite que agentes de IA consultem saldos, extratos e executem transações reais como Pix e pagamento de contas sobre o ledger da própria instituição.
-
Um MCP de conta digital exige autenticação forte, confirmação explícita do usuário e trilha de auditoria para movimentar recursos, enquanto servidores MCP de Open Finance operam em modo de leitura e agregam dados de terceiros.
-
Expor tools transacionais via MCP requer licenças regulatórias completas, participação direta no Pix e controles de segurança compatíveis com o perfil FAPI-BR (LoA3) e a LGPD.
-
A maioria dos servidores MCP brasileiros em 2026 opera apenas em modo leitura por razões técnicas e regulatórias, o que impede o uso de Pix ou pagamentos sem infraestrutura bancária completa por baixo.
-
O banking da Celcoin oferece infraestrutura full stack e o cel_agents para que fintechs, bancos digitais e ERPs integrem MCP transacional com compliance, liquidação e testes em até cinco minutos.
Veja como o banking da Celcoin apoia MCP transacional na sua operação
MCP de financial services para conta digital: o que é?
O Model Context Protocol é um padrão aberto que define como aplicações de IA se conectam a ferramentas externas, fontes de dados e sistemas por meio de uma interface consistente. No setor financeiro, ele aparece em dois contextos estruturais que o mercado costuma tratar como se fossem equivalentes.
Um servidor MCP de Open Finance conecta agentes de IA a dados de múltiplas instituições financeiras mediante consentimento do usuário. Soluções que seguem esse modelo expõem apenas ferramentas de leitura, como contas, transações, faturas e investimentos. Esses servidores não oferecem endpoints de transferência, Pix, pagamento ou alteração de cadastro. A IA consulta dados e não executa operações financeiras.
Um servidor MCP de conta digital é um servidor MCP operacional. Ele permite que agentes de IA executem operações reais sobre os dados financeiros e o ledger da conta da empresa do usuário autenticado, com login via OAuth 2.0 e escopos de permissão. Esse servidor opera apenas a conta da própria instituição e não agrega dados de terceiros. Essa arquitetura exige tools transacionais, autenticação forte, confirmação explícita do usuário e trilha de auditoria contínua, requisitos que não se aplicam ao modelo de leitura.
Essa distinção orienta todo o artigo. Equipes que ignoram essa diferença tendem a subestimar a complexidade regulatória e arquitetural de expor MCP transacional ou a superestimar o que um servidor de leitura consegue entregar.
Explore como o banking da Celcoin suporta MCP de conta digital
Como conectar IA à conta digital: a arquitetura cliente → conta digital/API → MCP server → agente
A arquitetura de referência para MCP em conta digital segue o modelo cliente-servidor descrito na especificação MCP. O agente de IA é o motor de raciocínio. O cliente MCP reside no ambiente host e traduz a intenção do agente para o protocolo padronizado. O servidor MCP expõe capacidades específicas. A conta digital com suas APIs forma a camada de dados e execução downstream.
O fluxo funciona em etapas. O usuário ou sistema instrui o agente. O agente identifica qual tool precisa acionar. O cliente MCP roteia a chamada ao servidor. O servidor autentica a requisição, valida escopos e executa a operação via API da conta digital. O resultado retorna estruturado ao agente.
As tools se dividem em duas categorias com implicações de segurança diferentes.
Tools de consulta, como get_balance e list_transactions, operam em modo somente leitura. Elas exigem autenticação, mas o risco de uma execução indevida se concentra na exposição de dados, não na movimentação de recursos. O nível de autenticação pode ser de fator único, LoA2 na nomenclatura do perfil FAPI-BR do Open Finance Brasil.
Tools transacionais, como create_pix_payment e pay_bill, movimentam dinheiro real. No Open Finance Brasil, os Authorization Servers deveriam adotar autenticação compatível com LoA3, com múltiplos fatores, para autorizações de iniciação de pagamento. A adoção de mecanismos mais rigorosos fica a critério da instituição transmissora ou detentora de conta, conforme a avaliação de riscos. Tools transacionais também exigem confirmação explícita do usuário antes da execução, tokens de curta duração vinculados à audiência específica do servidor MCP e registro de auditoria atribuível a uma identidade verificada. Uma execução indevida produz efeito financeiro irreversível.
O MCP atua como camada de interação sobre as APIs da conta digital. As APIs continuam definindo como as aplicações se comunicam, incluindo requisições, respostas e requisitos de segurança. O MCP adiciona descoberta e orquestração para que agentes de IA consumam essas capacidades de forma padronizada.
MCP é somente leitura? Por que a maioria dos MCPs no mercado brasileiro não movimenta dinheiro
MCP não é somente leitura por definição. O protocolo suporta tools transacionais. Em 2026, porém, os principais servidores MCP brasileiros voltados a dados públicos e governamentais, como o mcp-brasil, o mcp-dados-brasil, o MCP Compras Públicas Brasil e o banco-mcp, operam em modo somente leitura e expõem apenas consultas GET às APIs de origem.
As principais razões são técnicas e regulatórias.
-
Risco de movimentação indevida: uma tool que executa Pix sem confirmação explícita pode ser acionada por injeção de prompt ou por erro de raciocínio do agente, gerando transferência não autorizada. Em ambientes financeiros, quando o MCP tem capacidade de movimentação, a classificação de risco do conjunto de tools precisa ser explícita, com bloqueio por padrão ou aprovação formal para funções de maior impacto.
-
Exigência de autenticação forte: o perfil FAPI-BR recomenda LoA3, com autenticação multifator, para autorizações de iniciação de pagamento. Essa exigência demanda arquitetura de consentimento mais sofisticada do que a usada para leitura de dados.
-
Responsabilidade da instituição: a responsabilidade regulatória permanece com a entidade supervisionada. O fornecedor do agente não assume essa responsabilidade. Uma falha transacional expõe a instituição a ação supervisora do Banco Central.
-
Necessidade de confirmação explícita: a especificação MCP prevê a presença de um humano no ciclo com capacidade de negar invocações de ferramentas, e tools transacionais representam o cenário mais crítico dessa exigência.
Para quem opera uma conta digital e quer oferecer MCP como produto, um servidor de leitura não cobre jornadas de Pix, transferências ou pagamentos. Essas jornadas exigem infraestrutura bancária completa por baixo do servidor MCP, com licenças, participação direta no Pix, gestão de compliance e capacidade de liquidação.
MCP e LGPD: o que é permitido quando um agente acessa dados financeiros
A LGPD estabelece dez bases legais para o tratamento de dados pessoais. Em agentes autônomos que atuam em serviços financeiros, as bases mais relevantes são execução de contrato, legítimo interesse e cumprimento de obrigação legal, incluindo obrigações do Banco Central e de prevenção à lavagem de dinheiro sob a Lei 9.613/1998.
Quatro obrigações regulatórias se aplicam de forma direta a servidores MCP que acessam dados financeiros no Brasil.
-
Consentimento específico por finalidade: o consentimento sob a LGPD deve ser livre, informado, inequívoco e específico ao propósito. Em um ambiente de pagamento agêntico, uma única interação pode acionar o agente a acessar histórico de transações, consultar APIs de Open Finance, aplicar lógica de detecção de fraude e iniciar uma instrução de pagamento. A arquitetura de consentimento precisa mapear cada atividade de processamento à base legal correspondente.
-
Trilha de autorização ininterrupta para transações: quando um agente inicia uma instrução de pagamento pelo canal de iniciação de pagamentos do Open Finance, ele deve carregar uma trilha de autorização desde o consentimento do titular até o registro de execução da transação. Essa continuidade diferencia o caso de leitura do caso transacional.
-
Rastreabilidade e explicabilidade: o Artigo 20 da LGPD garante ao titular o direito de solicitar revisão humana de decisões tomadas unicamente por meios automatizados. O mecanismo de explicabilidade precisa estar embutido na arquitetura operacional do agente e produzir um registro estruturado no momento da decisão, em vez de uma explicação gerada depois.
-
Reporte ao Banco Central: a Resolução CMN 4.893 exige que instituições supervisionadas mantenham política de segurança cibernética e estrutura de resposta a incidentes que inclua fornecedores terceiros de tecnologia. Um agente de IA que roteia transações Pix ou processa TEDs integra o perímetro operacional coberto por esses controles.
A responsabilidade regulatória permanece com a instituição supervisionada em todos os cenários. Quando uma instituição implanta um agente construído por terceiros, ela continua como controladora dos dados pessoais processados pelo agente. O contrato com o fornecedor precisa incluir as cláusulas de processamento de dados exigidas pela LGPD.
Com esse quadro regulatório definido, o próximo passo é observar o que já está em produção no Brasil e como isso orienta decisões de arquitetura.
O que já existe em produção no Brasil e como a Celcoin se posiciona
O ecossistema brasileiro de MCP para serviços financeiros em 2026 é predominantemente formado por servidores de leitura. As abordagens mais comuns são conectores de Open Finance que expõem saldo, extrato e investimentos de múltiplas instituições mediante consentimento, além de servidores fiscais que permitem emissão e consulta de documentos como NF-e e NFS-e. Essas abordagens não cobrem a operação transacional de uma conta digital própria.
Essas soluções operam sobre dados de contas de terceiros ou sobre documentos fiscais. Uma fintech, banco digital, ERP ou varejista que precisa oferecer Pix, pagamento de contas e emissão de cartões via agentes de IA depende de outro tipo de infraestrutura.
O banking da Celcoin oferece infraestrutura full stack para quem opera conta digital. Para empresas não reguladas, o BaaS (Banking as a Service) fornece infraestrutura tecnológica e regulatória com as licenças da Celcoin, incluindo a de Instituição de Pagamento (IP). A Celcoin também atua como participante direta no Pix e Iniciadora de Pagamentos no Open Banking. Para empresas reguladas, o Core Banking integra licenças próprias à infraestrutura tecnológica, com relatórios regulatórios automatizados, gestão de ledger e cabine de tesouraria. Em ambos os casos, compliance, liquidação, KYC e relatórios regulatórios são gerenciados de ponta a ponta.
Em 24 de agosto de 2026, durante a 36ª edição do Febraban Tech, a Celcoin lançou o cel_agents, sua primeira plataforma sob o conceito AI First. O cel_agents usa inteligência artificial e o Model Context Protocol para integração assistida por IA, com ambiente gratuito de testes disponível em até cinco minutos. Essa abordagem reduz de meses para poucas horas o intervalo entre a decisão de lançar um serviço financeiro e a existência de uma versão funcional.
No cel_agents, o MCP cria uma camada de interação com as APIs da Celcoin. Times de tecnologia informam o que pretendem construir e recebem apoio durante o processo, em vez de percorrer diferentes documentos. O uso do cel_agents Studio é opcional. Empresas que já têm interfaces e padrões próprios de desenvolvimento podem utilizar apenas os recursos de integração assistida por IA e manter sua arquitetura e seus processos.
A versão inicial do cel_agents cobre cerca de 15 jornadas financeiras, como abertura de contas, Pix, boletos e cobrança, Open Finance e emissão de cartões, com expansão planejada até cobrir todo o portfólio da Celcoin.
A tabela a seguir resume como essas capacidades se convertem em benefícios operacionais para empresas que integram serviços financeiros via MCP.
|
Funcionalidade da Celcoin |
Benefício para sua empresa |
|---|---|
|
APIs modulares |
integrações mais rápidas, com redução de custos e prazos de desenvolvimento. |
|
Experiência e suporte ao desenvolvedor |
documentação, SDKs e sandboxes que reduzem ciclos de integração e custos de engenharia. |
|
Capacidade de lançamento rápido |
módulos pré-construídos e entrega via SaaS aceleram lançamentos e antecipam geração de receita. |
|
Distribuição white-label e embutida (embedded) |
suporte a produtos financeiros com marca própria. |
|
Escalabilidade com confiabilidade |
solução com alta disponibilidade e escalável na nuvem mantém serviços funcionando mesmo com altos volumes. |
|
Cobertura de diversas possibilidades de pagamentos, incluindo crédito |
oferecer pagamentos e emissão de crédito aumenta conversão, receita por cliente e fidelização. |
|
Acesso a dados e personalização |
dados e análises via Open Finance permitem ofertas personalizadas, com impacto em conversão e retenção. |
|
Compliance e conformidade como princípio |
KYC, AML e relatórios integrados reduzem risco regulatório e encurtam ciclos de vendas. |
|
Prevenção de fraude e controles de risco |
monitoramento baseado em IA e autenticação robusta reduzem estornos, perdas e exposição regulatória. |
|
Força do ecossistema de parceiros da Celcoin |
parcerias e integrações com bancos, redes e fintechs ampliam cobertura e velocidade de entrada no mercado. |
Teste o cel_agents e o banking da Celcoin em ambiente gratuito
Como avaliar se sua conta digital deve expor MCP agora ou esperar
A decisão de expor ou consumir MCP em uma conta digital depende de critérios técnicos, operacionais e regulatórios que variam por empresa. Os fatores a seguir ajudam a estruturar essa avaliação.
-
Separação clara entre tools de leitura e tools transacionais: a empresa precisa classificar cada tool por nível de risco e aplicar controles distintos de autenticação, confirmação e auditoria para cada categoria. Sem essa separação, expor MCP transacional gera exposição regulatória imediata.
-
Autenticação forte e trilha de auditoria: a infraestrutura precisa suportar LoA3 para tools transacionais e gerar registros atribuíveis a identidades verificadas. Servidores MCP que usam chaves de API compartilhadas não conseguem produzir registros de auditoria atribuíveis, o que configura falha de conformidade em ambiente regulado.
-
Maturidade de Open Finance na empresa: empresas que já operam consentimento, compartilhamento de dados e iniciação de pagamentos no Open Finance adaptam a arquitetura de consentimento ao contexto MCP com menos esforço.
-
Perfil do cliente final e volume de operações: jornadas de alto volume com clientes que demandam automação se beneficiam de MCP transacional. Jornadas de baixo volume ou com foco em consulta podem ser atendidas por MCP de leitura sem custo regulatório adicional.
-
Capacidade de resposta a incidentes: a empresa precisa de procedimentos de fallback documentados que preservem os compromissos de SLA com o Banco Central mesmo quando o agente está indisponível. As expectativas de resiliência operacional do Banco Central se aplicam independentemente de a degradação ter origem em um humano ou em um sistema autônomo.
Empresas que ainda não têm infraestrutura bancária própria, com licenças, participação no Pix e gestão de compliance, precisam resolver essa camada antes de expor MCP transacional. O cel_agents da Celcoin permite testar jornadas financeiras completas em ambiente gratuito em até cinco minutos, o que reduz o custo de avaliação antes de alocar times de engenharia em desenvolvimento completo.
Perguntas frequentes
O que é MCP de financial services para conta digital?
MCP de financial services para conta digital é a aplicação do Model Context Protocol à operação de uma conta digital própria. Um servidor MCP de Open Finance lê dados de múltiplas instituições com consentimento. Já um servidor MCP de conta digital opera sobre o ledger da própria empresa e expõe tanto tools de consulta, como saldo e extrato, quanto tools transacionais, como Pix, pagamento de contas e emissão de cartões. O primeiro agrega dados de terceiros. O segundo executa operações financeiras reais sobre a conta da instituição.
MCP é somente leitura?
Não. O Model Context Protocol suporta tools transacionais por definição. Como descrito na seção sobre MCP somente leitura, os principais servidores brasileiros voltados a dados públicos operam apenas em modo de leitura por razões técnicas e regulatórias, como risco de movimentação indevida, exigência de autenticação forte em nível LoA3, necessidade de confirmação explícita do usuário e responsabilidade da instituição supervisionada por cada transação. Um servidor MCP transacional precisa de controles que vão além do que é necessário para leitura de saldo e extrato.
MCP funciona com Pix e transferências?
MCP funciona com Pix e transferências quando a infraestrutura por baixo do servidor MCP suporta essas operações. O protocolo não impede a execução de Pix ou transferências. A viabilidade depende da combinação de licenças regulatórias, participação direta no Pix, autenticação forte, confirmação explícita do usuário e trilha de auditoria contínua. Servidores MCP que operam apenas sobre Open Finance de leitura consultam dados de contas de terceiros e não executam transações. Para oferecer Pix via MCP, a empresa precisa de infraestrutura bancária completa ou de um parceiro que forneça essa base.
O que a LGPD exige de um servidor MCP que acessa dados financeiros?
A LGPD exige que o tratamento de dados pessoais por agentes de IA em serviços financeiros tenha base legal documentada, como execução de contrato, legítimo interesse ou obrigação legal. Também exige consentimento específico por finalidade, trilha de auditoria atribuível a identidades verificadas e mecanismo de explicabilidade embutido na arquitetura operacional do agente. Para tools transacionais, a exigência inclui trilha de autorização ininterrupta desde o consentimento do titular até o registro de execução da transação. A responsabilidade regulatória permanece com a instituição supervisionada, mesmo quando o agente é fornecido por terceiros.
Qual a diferença entre MCP de Open Finance e MCP de conta digital?
Um servidor MCP de Open Finance conecta agentes de IA a dados de múltiplas instituições financeiras mediante consentimento do usuário e atua de forma predominante em leitura, consultando saldo, extrato, faturas e investimentos. Um servidor MCP de conta digital opera diretamente sobre o ledger da própria instituição e executa operações reais sobre a conta da empresa. Essa diferença implica regimes regulatórios distintos, níveis de autenticação diferentes e arquiteturas de consentimento específicas para cada caso.
O que o cel_agents muda para quem integra serviços bancários?
O cel_agents, lançado pela Celcoin em 24 de agosto de 2026 durante a 36ª edição do Febraban Tech, é a primeira plataforma da empresa sob o conceito AI First. A solução usa inteligência artificial e o Model Context Protocol para criar uma camada de interação com as APIs da Celcoin e reduzir de meses para poucas horas o tempo entre a decisão de lançar um serviço financeiro e a existência de uma versão funcional. Times de produto testam jornadas financeiras de forma interativa no cel_agents Studio sem necessidade de programação. Times de tecnologia integram com apoio de IA via MCP e recebem contexto técnico dos produtos da Celcoin durante o desenvolvimento. O ambiente gratuito de testes fica disponível em até cinco minutos e a versão inicial cobre cerca de 15 jornadas financeiras, incluindo abertura de contas, Pix, boletos e cobrança, Open Finance e emissão de cartões.
Conclusão
MCP de leitura e MCP transacional representam arquiteturas diferentes, com implicações regulatórias, de segurança e operacionais específicas. Consultar saldo e extrato via Open Finance é um problema resolvido por servidores de leitura com consentimento e autenticação de fator único. Executar Pix, pagamento de contas ou emissão de cartões via agentes de IA exige infraestrutura bancária completa por baixo do servidor MCP, com licenças, participação direta no Pix, autenticação multifator, confirmação explícita do usuário, trilha de auditoria atribuível e conformidade contínua com as exigências do Banco Central e da LGPD.
A decisão de expor MCP transacional agora ou aguardar depende da maturidade da infraestrutura bancária da empresa, da capacidade de separar tools por nível de risco e da existência de controles de autenticação e auditoria compatíveis com o ambiente regulatório brasileiro. Empresas que ainda não resolveram a camada de infraestrutura precisam fazê-lo antes de expor qualquer tool transacional. Uma base que já reúne licenças, compliance, liquidação e participação direta nos trilhos de pagamento encurta esse caminho.
Fale com a Celcoin e avalie MCP transacional sobre o banking da Celcoin
