MCP e embedded finance: o futuro do BaaS no Brasil

setembro 3, 2026

Principais lições deste artigo

O MCP padroniza a integração entre agentes de IA e sistemas financeiros e reduz a complexidade de conexões ponto a ponto.
A arquitetura de referência separa agentes de IA, servidores MCP e APIs financeiras e concentra governança e segurança em uma camada central.
Casos práticos em banking, pagamentos, crédito e wealth mostram que o MCP viabiliza ações financeiras autônomas via linguagem natural.
A conformidade com LGPD, Open Finance e OAuth 2.1 é essencial, e o servidor MCP precisa aplicar autenticação granular, consentimento e logs imutáveis.
A Celcoin oferece infraestrutura regulada e APIs modulares para acelerar a implementação de MCP em embedded finance, conheça a solução completa.

O MCP como evolução natural do embedded finance no Brasil

O embedded finance já é realidade consolidada no Brasil. Banking as a Service, Open Finance e Pix criaram a infraestrutura sobre a qual empresas não financeiras oferecem contas, pagamentos e crédito com marca própria. A próxima fronteira é a camada de inteligência, com agentes de IA que analisam dados e executam ações financeiras de forma autônoma e contextualizada.

O principal desafio dessa evolução é a integração N×M. Conectar cada modelo de IA a cada API financeira individualmente cria uma dívida técnica alta, com um conector para cada par modelo e fonte de dados. O MCP cria uma camada padronizada de descoberta e invocação de ferramentas e substitui integrações ponto a ponto por um modelo único de conexão.

Este guia apresenta a implementação prática, com foco em arquitetura, segurança e passos concretos. O conteúdo aprofunda o uso do MCP em embedded finance, em vez de tratar apenas conceitos gerais. O MCP foi criado pela Anthropic em novembro de 2024 e doado à Agentic AI Foundation sob a Linux Foundation em dezembro de 2025, com apoio de Block, OpenAI, Google Cloud e Microsoft Azure. Esse movimento reduz o risco de vendor lock-in e indica maturidade do padrão para o setor financeiro.

O que é MCP e como ele se diferencia de APIs tradicionais

A arquitetura do MCP é dividida em três componentes. O host é a aplicação de IA que inicia conexões. O cliente é o conector que gerencia estado e negocia capacidades. O servidor MCP é o serviço leve que expõe ferramentas, dados e prompts. Servidores MCP expõem três primitivas: tools, resources e prompts.

APIs tradicionais expõem endpoints para qualquer cliente autenticado de forma rígida e previsível. O MCP foi projetado para LLMs e permite descoberta dinâmica de ferramentas e adaptação ao contexto da conversação. O MCP atua como camada de orquestração que costuma chamar APIs REST em segundo plano e abstrai essa complexidade para os modelos de IA.

Arquitetura de referência: como o MCP se encaixa no embedded finance

A arquitetura recomendada para embedded finance com MCP segue três camadas:

Agentes de IA (hosts) → camada MCP (servidores/gateway) → APIs financeiras (BaaS, Core Banking, Open Finance)

Cada componente tem um papel definido.

Agentes de IA: modelos de linguagem que interpretam solicitações do usuário e decidem quais ferramentas invocar.
Servidores MCP: expõem ferramentas financeiras padronizadas, como get_accounts, create_payment e check_credit_score, que encapsulam chamadas a APIs subjacentes.
APIs financeiras: infraestrutura que executa operações de contas, pagamentos, crédito e Open Finance.

O gateway MCP funciona como ponto central de governança. Autenticação, autorização, logging e controle de acesso são aplicados nessa camada, e não dentro do modelo de IA. O MCP permite aplicar controles de segurança na camada do servidor de dados, de forma que o modelo acessa apenas o subconjunto de dados autorizado para aquela sessão e usuário.

A Celcoin fornece APIs modulares e infraestrutura completa, com BaaS para empresas não reguladas e Core Banking para empresas reguladas, que podem ser expostas via servidores MCP. Essa abordagem evita construir a camada regulatória do zero.

Conheça as APIs modulares da Celcoin para acelerar sua implementação de MCP.

Casos de uso práticos de MCP em embedded finance

Banking: conta digital e onboarding

Para banking, as ferramentas MCP relevantes incluem create_account, get_balance, get_transaction_history e perform_kyc. Com elas, um agente de IA integrado a um ERP consulta o saldo de uma conta empresarial, verifica o status de KYC de um novo cliente e inicia o onboarding. Tudo ocorre via linguagem natural, enquanto o servidor MCP orquestra as chamadas às APIs de banking. Implementações como o Nymbus MCP Server já cobrem 19 ferramentas de banking e incluem verificação de clientes, gestão de contas e controles de cartão de débito.

Pagamentos: Pix e boletos

Para pagamentos, as ferramentas MCP relevantes incluem create_pix_payment, schedule_boleto, get_payment_status e reconcile_transactions. Um assistente de IA em um marketplace identifica que um vendedor precisa receber um pagamento, consulta dados bancários via Open Finance com consentimento, cria um Pix e confirma a liquidação em poucos segundos. Arquiteturas MCP para Open Finance mostram que a camada MCP atua sobre trilhos regulatórios existentes e preserva governança e segurança.

Crédito: pré-análise e oferta personalizada

Para crédito, as ferramentas MCP relevantes incluem check_credit_score, get_kyc_status, analyze_financial_history e generate_credit_offer. Um agente de IA em um varejista consulta o score de crédito e o histórico financeiro de um cliente via Open Finance com consentimento. Em seguida, executa a pré-análise e gera uma oferta de crédito personalizada no ponto de venda. Esse fluxo reduz o tempo de concessão e aumenta a assertividade com base em dados reais.

A Celcoin não oferece empréstimos para consumidores. A Celcoin fornece infraestrutura tecnológica para que empresas ofertem produtos de crédito aos seus clientes.

Wealth: investimentos e gestão de carteira

Para wealth, as ferramentas MCP relevantes incluem get_portfolio_summary, analyze_risk_profile, generate_investment_report e rebalance_portfolio. Um robô de aconselhamento financeiro consulta a carteira de um cliente, analisa o perfil de risco e gera um relatório personalizado de alocação com dados atualizados em tempo real via servidor MCP. A d1g1t lançou seu servidor MCP em julho de 2026 e conectou sua plataforma a Claude, ChatGPT e Microsoft Copilot, permitindo que assessores gerem relatórios, analisem carteiras e monitorem compliance via linguagem natural.

Segurança e conformidade: LGPD, Open Finance e OAuth 2.1

Implementar MCP em serviços financeiros no Brasil exige atenção a requisitos regulatórios específicos.

Autenticação e autorização: a especificação MCP exige OAuth 2.1 para servidores remotos, com fluxo de authorization code e PKCE obrigatório. Escopos granulares por ferramenta, como accounts.read e payments.write, precisam ser definidos e validados em cada requisição.
Consentimento do usuário (LGPD): o MCP não é automaticamente conforme ou incompatível com a LGPD. A conformidade depende da configuração da implementação. É necessário mapear se a integração acessa dados pessoais, definir a base legal do tratamento e garantir consentimento explícito no host antes de expor dados a servidores.
Logs imutáveis para auditoria: registrar cada invocação de ferramenta, com timestamp, parâmetros de entrada e resposta. As resoluções CMN 5.274/2025 e BCB 538/2025 do Banco Central exigem trilhas de auditoria completas, testes de intrusão anuais por profissionais independentes e retenção de registros por pelo menos 5 anos.
Open Finance: o compartilhamento de dados via Open Finance exige consentimento do usuário e aderência às normas do Banco Central. Servidores MCP que acessam dados via Open Finance precisam operar dentro desse framework regulatório.
Proteção de dados: o servidor MCP não deve enviar PII ou dados de cartão (PAN) para provedores de modelo de IA terceiros. A implementação precisa aplicar anonimização, mascaramento ou tokenização antes de enviar contexto ao cliente.
Responsabilidade estendida: as resoluções CMN 5.274/2025 e BCB 538/2025 estendem a responsabilidade das instituições financeiras sobre fornecedores de tecnologia terceirizados e exigem que esses fornecedores sigam os mesmos padrões de segurança da instituição contratante.
ANPD e IA: a ANPD definiu inteligência artificial e tecnologias emergentes como um dos temas prioritários de fiscalização para 2026-2027 e já aplicou mais de R$ 98 milhões em multas entre 2023 e 2025.

A Celcoin já cuida de compliance, KYC, AML e relatórios regulatórios, incluindo CCS, CADOCs, COSIF e DIMP, e reduz o risco para empresas que implementam MCP sobre sua infraestrutura.

Veja como a infraestrutura regulada da Celcoin apoia projetos de MCP em serviços financeiros.

MCP vs APIs tradicionais: quando usar cada um?

A escolha entre MCP e APIs tradicionais depende do consumidor primário da integração.

APIs tradicionais são adequadas quando o fluxo é determinístico e pré-definido, como processamento de pagamentos de alto volume, quando a latência é crítica ou quando a integração é com sistemas legados que já possuem conectividade API estabelecida. O MCP adiciona aproximadamente 100–300 ms de overhead em comparação com REST, devido à serialização JSON-RPC e ao salto de rede extra, o que impacta cenários de alta frequência.

O MCP agrega valor quando o consumidor é um agente de IA que precisa descobrir dinamicamente quais ferramentas estão disponíveis, quando o fluxo envolve múltiplos sistemas e fontes de dados em tempo de execução ou quando a prioridade é velocidade de desenvolvimento de IA. O MCP pode reduzir custos de tokens de LLM em 50–80% ao retornar JSON compacto em vez de respostas brutas de API.

A abordagem mais eficaz em 2026 é híbrida. APIs atendem integrações de sistemas centrais, e o MCP atua como camada de orquestração de IA. O servidor MCP chama as APIs subjacentes, e o agente de IA interage apenas com o MCP. Para agentes de IA em embedded finance, MCP é o caminho recomendado. Para integrações tradicionais entre sistemas, APIs continuam suficientes.

Como implementar um servidor MCP financeiro: passo a passo

Definir casos de uso: identificar quais operações financeiras serão expostas aos agentes de IA, como consulta de saldo, criação de Pix e pré-análise de crédito. Começar com casos de leitura e depois avançar para operações de escrita reduz o risco inicial.
Escolher a infraestrutura: decidir entre BaaS, para empresas não reguladas que usam as licenças da Celcoin, ou Core Banking, para empresas reguladas com licença própria. A Celcoin oferece ambos e permite migração sem troca de plataforma.
Mapear ferramentas MCP para endpoints de API: para cada caso de uso, definir a ferramenta MCP correspondente, por exemplo, get_balance → GET /accounts/{id}/balance, e documentar nomes e descrições otimizados para LLMs.
Implementar autenticação e consentimento: configurar OAuth 2.1 com PKCE, definir escopos granulares por ferramenta e implementar o fluxo de consentimento do usuário no host em conformidade com a LGPD.
Testar em sandbox: usar os ambientes de sandbox da Celcoin para validar as integrações antes de ir para produção. Testar cenários de erro, latência e segurança, incluindo injeção de prompt, classificada como a vulnerabilidade número um no OWASP Top 10 para Aplicações LLM 2025.
Monitorar e auditar: implementar telemetria completa para cada interação MCP, registrando qual ferramenta foi chamada, quais dados foram acessados e qual resposta foi gerada. Manter logs imutáveis por pelo menos 5 anos, em linha com as resoluções CMN 5.274/2025 e BCB 538/2025.

A Celcoin oferece sandboxes, documentação completa, SDKs e suporte especializado para acelerar cada etapa desse processo. Essa base facilita a transição para produção e a escalabilidade dos agentes de IA.

Panorama do mercado: AI-native embedded finance e o contexto regulatório brasileiro

O embedded finance já é maduro no Brasil, com mais de 6 mil clientes usando infraestrutura como a da Celcoin e R$ 30 bilhões em transações mensais mediadas. A evolução natural é o “AI-native embedded finance”: serviços financeiros embarcados em plataformas não financeiras e operados por agentes de IA.

A solução de Open Insurance da Celcoin acessa dados de mais de 800 instituições e cria a base de dados consentidos de que os agentes de IA precisam para decisões personalizadas. Servidores MCP que acessam dados via Open Finance operam sobre esse framework regulatório.

O ambiente regulatório está mais rigoroso. As resoluções CMN 5.274/2025 e BCB 538/2025 exigem testes de intrusão anuais, trilhas de auditoria completas e responsabilidade estendida sobre fornecedores de tecnologia. Ao mesmo tempo, a ANPD intensifica a fiscalização da LGPD, com IA como prioridade para 2026-2027. Implementar MCP sem infraestrutura regulatória adequada aumenta riscos operacionais, reputacionais e regulatórios.

A adoção do MCP em serviços financeiros é global e acelerada. A Intercontinental Exchange (ICE) disponibilizou dados de renda fixa via MCP em julho de 2026, e a Monex Securities integrou contas de corretagem ao ChatGPT e ao Claude via MCP. O Brasil, com infraestrutura regulatória avançada de Open Finance e Pix, está bem posicionado para liderar essa transição na América Latina.

Celcoin: a infraestrutura para sua jornada de MCP em embedded finance

A Celcoin opera com portfólio completo de licenças e tecnologia proprietária e oferece APIs modulares para banking, pagamentos e crédito. Empresas não reguladas podem operar sob as licenças da Celcoin via BaaS. Empresas reguladas podem integrar suas próprias licenças ao Core Banking da Celcoin e manter a mesma base tecnológica, segurança e suporte ao longo da jornada de crescimento.

A Celcoin já cuida de compliance, KYC, AML e relatórios regulatórios, como CCS, CADOCs, COSIF e DIMP, e reduz o risco para empresas que implementam MCP. Com a escala mencionada anteriormente, a Celcoin oferece confiabilidade para suportar operações críticas.

A tabela abaixo resume as principais funcionalidades da plataforma e o benefício direto que cada uma traz para a sua empresa.

Funcionalidade da Celcoin	Benefício para sua empresa
APIs modulares	Integrações mais rápidas, com redução de custos e prazos de desenvolvimento.
Experiência e suporte ao desenvolvedor	Documentação, SDKs e sandboxes que reduzem ciclos de integração e custos de engenharia.
Capacidade de lançamento rápido	Módulos pré-construídos e entrega via SaaS aceleram lançamentos e melhoram o tempo para geração de receita e competitividade.
Distribuição white-label e embutida (embedded)	Suporte a produtos financeiros com marca própria.
Escalabilidade com confiabilidade	Solução com alta disponibilidade e escalável na nuvem que mantém serviços funcionando mesmo com altos volumes e protege sua receita.
Cobertura de diversas possibilidades de pagamentos, incluindo crédito	Oferecer pagamentos e emissão de crédito aumenta a conversão, o ARPU e a fidelização dos clientes.
Acesso a dados e personalização	Dados e análises via Open Finance permitem ofertas personalizadas e melhoram conversão e retenção.
Compliance e conformidade como princípio	KYC, AML e relatórios integrados reduzem risco regulatório e aceleram ciclos de vendas.
Prevenção de fraude e controles de risco	Monitoramento baseado em IA e autenticação robusta reduzem estornos, perdas e exposição regulatória.
Força do ecossistema de parceiros da Celcoin	Parcerias e integrações com bancos, redes e fintechs garantem melhor cobertura, recursos e velocidade de entrada no mercado.

Fale com a Celcoin e entenda como estruturar seu projeto de MCP em embedded finance.

FAQ

As perguntas abaixo reforçam conceitos centrais de embedded finance e MCP para apoiar decisões de arquitetura e produto.

O que é embedded finance?

Embedded finance é a integração de serviços financeiros, como contas, pagamentos, crédito e seguros, diretamente em plataformas não financeiras, como ERPs, marketplaces e aplicativos de varejo. No Brasil, o modelo é viabilizado por infraestrutura regulada como Banking as a Service, que permite que empresas ofereçam produtos financeiros com sua própria marca sem necessidade de licença própria. A empresa parceira de infraestrutura, como a Celcoin, detém as licenças e cuida da complexidade regulatória, enquanto a empresa contratante foca no produto e na experiência do cliente.

O que é MCP?

MCP, ou Model Context Protocol, é um padrão aberto que padroniza a comunicação entre agentes de IA e sistemas externos, como APIs financeiras, bancos de dados e serviços internos. O MCP permite que modelos de linguagem descubram e invoquem ferramentas de forma dinâmica, com descrição estruturada de capabilities, e abstrai integrações ponto a ponto. Em embedded finance, o MCP atua como camada de orquestração que conecta agentes de IA à infraestrutura financeira e aplica governança, segurança e auditoria em um único ponto.

Saiba mais

The best service for growth Infratech financeira para potencializar negócios

Oferecemos uma infraestrutura completa e pioneira para conectar empresas de todos os segmentos a oportunidades do mercado financeiro, com soluções incorporadas às necessidades de seus clientes.

Contratar