Principais lições deste artigo
-
O termo “licença” em MCP de financial services pode significar licença de software, licença regulatória do Banco Central ou licença via Banking as a Service, e distinguir esses três planos evita confusão.
-
O MCP é um protocolo aberto de comunicação entre agentes de IA e ferramentas externas, não exige licença regulatória própria, mas o serviço financeiro que ele conecta pode exigir autorização do Banco Central.
-
Licenças de software como MIT e Apache-2.0 regulam apenas o uso do código do servidor MCP e não cobrem conformidade regulatória, segurança ou governança de dados.
-
Empresas sem licença própria podem operar via BaaS, enquanto instituições já licenciadas podem integrar o MCP para acelerar jornadas financeiras com governança e auditoria.
-
A Celcoin oferece infraestrutura completa de BaaS e Core Banking, além do cel_agents via MCP, o que permite lançar serviços financeiros com compliance e IA em minutos.
Conheça a solução completa da Celcoin
O que é MCP e por que o termo “licença” gera ambiguidade
O Model Context Protocol (MCP) é um protocolo aberto lançado pela Anthropic em novembro de 2024 que define como aplicações de IA se conectam a ferramentas externas e fontes de dados. O MCP usa JSON-RPC como protocolo de mensagens, com transporte via stdio ou Streamable HTTP, e opera em arquitetura cliente-servidor. Em dezembro de 2025, a Anthropic doou o MCP à Agentic AI Foundation, um fundo direcionado sob a Linux Foundation, cofundado com Block e OpenAI e apoiado por Google, Microsoft, AWS, Cloudflare e Bloomberg.
O MCP é uma especificação, de forma semelhante ao HTTP. Não existe licença de protocolo a comprar. O custo está nas pontas da conexão, que envolvem o servidor MCP e os dados por trás dele. A licença de software regula o código do servidor. A licença regulatória regula o serviço financeiro prestado.
Licenças de software em servidores MCP financeiros
A distinção entre licença de software e licença regulatória em MCP orienta decisões de produto. No plano do código, os servidores MCP usam licenças permissivas variadas. A licença MIT permite usar, copiar, modificar, mesclar, publicar, distribuir, sublicenciar e vender cópias do software, com a exigência de preservar o aviso de copyright. A Apache 2.0 inclui um grant explícito de patente de cada contribuidor e exige a manutenção de um arquivo NOTICE quando presente no projeto original.
Alguns exemplos ajudam a visualizar esse cenário. Os servidores oficiais de referência do projeto MCP usam licença MIT, enquanto os servidores do AWS Labs usam Apache-2.0. O GitHub MCP Server é licenciado sob MIT e o Cloudflare MCP Server sob Apache-2.0.
O escopo dessas licenças de software é limitado. O catálogo de servidores MCP documenta a licença SPDX de cada servidor, mas não trata de licenciamento de dados, conformidade regulatória ou termos de uso de APIs. A licença de software do servidor não cobre o conteúdo trafegado, a autenticação empresarial, a auditoria, a governança de dados nem a aderência a normas como LGPD ou regulação do Banco Central.
O ecossistema também inclui servidores proprietários. Nem todo servidor MCP é open source. Servidores operados por fornecedores como Amazon Bedrock AgentCore Gateway, Atlassian, Notion, Linear, Vercel e Stripe são proprietários. O ecossistema MCP inclui pelo menos seis tipos de licença distintos, como MIT, Apache-2.0, BSD-3-Clause, MPL-2.0, FSL-1.1-Apache-2.0 e Proprietary. O termo “licença de servidor MCP” descreve um conjunto variado de modelos de licenciamento.
MCP e Open Finance: como se conectam
O Open Finance brasileiro funciona com base em consentimento do usuário e segue o modelo regulatório do Banco Central, com fundamento na Resolução Conjunta nº 1/2020. Instituições com autorização do Banco Central precisam se cadastrar no Diretório de Participantes do Open Finance Brasil. Empresas sem autorização prévia precisam atuar por meio de instituições autorizadas ou obter a própria autorização.
O MCP pode funcionar como camada de integração sobre APIs de Open Finance. Assistentes de IA passam a consultar dados permissionados e registrados, em vez de depender de capturas de tela ou exportações CSV. Em contexto financeiro, o MCP permite que o assistente consulte dados reais a partir da mesma camada de dados governada usada pelos relatórios, respeitando permissões de usuário e deixando trilha de auditoria.
O consentimento no Open Finance é granular e revogável. O prazo de vigência do consentimento é de até 12 meses como regra geral, com necessidade de renovação para continuidade do compartilhamento, e a Resolução Conjunta nº 7/2023 permite prazos superiores conforme política das instituições. Em 2025, o Open Finance brasileiro superou 100 milhões de consentimentos ativos, com adesão de 44,9 milhões de clientes.
A principal diferença entre MCP e APIs tradicionais em serviços financeiros está na descoberta de recursos. Uma API tradicional pressupõe que o desenvolvedor já conhece o endpoint e o formato da requisição, enquanto o MCP parte da premissa de que um agente de IA precisa descobrir essas informações em tempo de execução. No Open Finance, um assistente de IA pode descobrir dinamicamente quais dados estão disponíveis para um usuário com consentimento ativo, sem codificar previamente cada combinação de produto e instituição.
Segurança e conformidade em MCP de financial services
O MCP não oferece certificações como SOC 2, PCI DSS ou FedRAMP. Setores regulados precisam construir essas camadas de segurança e conformidade sobre o protocolo. A Resolução CMN nº 4.893/2021 exige política de segurança cibernética, plano de ação e resposta a incidentes e avaliação de riscos de prestadores de serviços, incluindo fornecedores SaaS. Um relatório SOC 2 Type II contribui diretamente para atender esses requisitos de gestão de riscos de terceiros.
Antes de colocar um servidor MCP financeiro em produção, a empresa precisa avaliar:
-
Origem do servidor MCP: fornecedor, modelo de licenciamento e histórico de segurança.
-
Tratamento de dados: escopo de acesso, armazenamento, criptografia e retenção.
-
Gestão de consentimento: forma de coleta, renovação e revogação pelo usuário final.
-
Trilha de auditoria: registro imutável para cada chamada de ferramenta.
-
Aderência regulatória: conformidade com normas do Banco Central, incluindo a Resolução CMN nº 4.893/2021.
-
Certificações de infraestrutura: presença de SOC 2 Type II, ISO 27001 e controles equivalentes.
Implantações MCP em ambientes financeiros apresentam riscos específicos. Os principais riscos incluem prompt injection, ataques de “confused deputy”, roubo ou replay de credenciais, exfiltração de dados e execução arbitrária de código. Servidores MCP expõem funcionalidades e também descrições de ferramentas que podem carregar instruções e influenciar silenciosamente o comportamento de um agente, risco conhecido como “tool poisoning”. A governança de IA em setores regulados se beneficia de políticas legíveis por máquina, que definem o que os agentes podem fazer, quando podem agir de forma autônoma e quando precisam de aprovações com intervenção humana.
Como a Celcoin integra MCP, BaaS e Core Banking?
A Celcoin atua como solução full stack de infraestrutura financeira e cobre toda a jornada, independentemente do estágio regulatório da empresa. Para empresas sem licença própria, o BaaS da Celcoin permite operar sob a licença de IP da Celcoin, com a gestão de compliance, KYC, AML, liquidação e reportes regulatórios concentrada na Celcoin. Para empresas já licenciadas como IP ou IF, o Core Banking da Celcoin oferece infraestrutura bancária completa e moderna, com integração de licenças próprias, relatórios regulatórios automatizados (CCS, CADOCs, COSIF, DIMP) e conexão ao SPB e aos sistemas do Banco Central.
O cel_agents, lançado em 24 de agosto de 2026 no Febraban Tech, funciona como camada AI First que usa o Model Context Protocol para acessar o contexto técnico dos produtos Celcoin. O desenvolvedor informa o que pretende construir e recebe apoio durante o processo, sem navegar por múltiplos documentos. A tecnologia cria uma camada de interação sobre as APIs da Celcoin. O ambiente gratuito de testes fica disponível em poucos minutos, o que reduz de meses para poucas horas o tempo entre decidir lançar um serviço financeiro e ter uma versão funcional. O uso do Studio é opcional, e empresas com padrões próprios de desenvolvimento podem usar apenas a integração assistida por IA.
Com a aquisição da VERT Capital, anunciada em 31 de agosto de 2026, o ecossistema da Celcoin passou a incluir securitização, administração fiduciária e gestão de fundos estruturados. Um cliente de banking pode evoluir para crédito e mercado de capitais sem trocar de infraestrutura. As soluções continuam modulares e independentes.
A Celcoin intermedia mais de R$ 40 bilhões em transações por mês, atende mais de 6 mil clientes e conecta mais de 800 bancos digitais, unicórnios e fintechs à plataforma, que processa mais de 400 milhões de transações mensais.
|
Funcionalidade da Celcoin |
Benefício para sua empresa |
|---|---|
|
APIs modulares |
Integrações mais rápidas, com redução de custos e prazos de desenvolvimento. |
|
Experiência e suporte ao desenvolvedor |
Documentação, SDKs e sandboxes que reduzem ciclos de integração e custos de engenharia. |
|
Capacidade de lançamento rápido |
Módulos pré-construídos e entrega via SaaS aceleram lançamentos e antecipam a geração de receita. |
|
Distribuição white-label e embutida (embedded) |
Suporte a produtos financeiros com marca própria. |
|
Escalabilidade com confiabilidade |
Solução com alta disponibilidade e escalável na nuvem mantém serviços estáveis em altos volumes. |
|
Cobertura de diversas possibilidades de pagamentos, incluindo crédito |
Oferta de pagamentos e emissão de crédito aumenta conversão, ARPU e fidelização. |
|
Acesso a dados e personalização |
Dados e análises via Open Finance permitem ofertas personalizadas e melhoram conversão e retenção. |
|
Compliance e conformidade como princípio |
KYC, AML e relatórios integrados reduzem risco regulatório e encurtam ciclos de vendas. |
|
Prevenção de fraude e controles de risco |
Monitoramento baseado em IA e autenticação robusta reduzem estornos, perdas e exposição regulatória. |
|
Força do ecossistema de parceiros da Celcoin |
Parcerias e integrações com bancos, redes e fintechs ampliam cobertura e velocidade de entrada no mercado. |
Perguntas frequentes (FAQ)
Preciso de licença do Bacen para usar MCP em serviços financeiros?
O protocolo MCP não exige licença do Banco Central. A licença regulatória recai sobre o serviço financeiro prestado por meio da infraestrutura conectada pelo MCP. Se a empresa oferece contas digitais, processa pagamentos ou concede crédito, precisa de autorização como Instituição de Pagamento ou Instituição Financeira, ou precisa operar sob a licença de um parceiro Banking as a Service. O MCP funciona como protocolo de comunicação entre o agente de IA e os sistemas, enquanto a obrigação regulatória acompanha o serviço financeiro.
Posso usar servidor MCP de código aberto em produção financeira no Brasil?
A licença de software, como MIT ou Apache-2.0, autoriza o uso, a cópia e a modificação do código do servidor. Essa licença não cobre conformidade regulatória, acesso a dados de clientes, autenticação empresarial, auditoria ou aderência às normas do Banco Central. Usar um servidor MCP open source em produção financeira exige que a empresa implemente camadas de segurança, governança e compliance compatíveis com a Resolução CMN nº 4.893/2021, com a LGPD e com as normas do Bacen aplicáveis ao seu modelo de operação.
Qual a diferença entre licença Apache-2.0 ou MIT e licença de Instituição de Pagamento?
Essas licenças pertencem a categorias distintas. Apache-2.0 e MIT são licenças de direito autoral sobre código-fonte de software e definem o que a empresa pode fazer com o código do servidor MCP. A licença de Instituição de Pagamento é uma autorização administrativa emitida pelo Banco Central do Brasil que habilita uma empresa a prestar serviços de pagamento no âmbito do Sistema de Pagamentos Brasileiro. Uma empresa pode usar um servidor MCP licenciado sob Apache-2.0 e ainda assim precisar de autorização do Bacen para operar o serviço financeiro suportado por esse servidor.
O que significa o termo banco MCP?
O termo “banco MCP” é informal e descreve o uso do Model Context Protocol como camada de integração em infraestruturas bancárias ou de serviços financeiros. Na prática, um banco digital ou fintech usa servidores MCP para conectar agentes de IA às suas APIs financeiras. Esses agentes podem consultar dados, executar operações e apoiar desenvolvedores, sempre dentro dos limites de permissão e conformidade definidos pela instituição. A licença regulatória necessária continua sendo a de Instituição de Pagamento ou Instituição Financeira, conforme o modelo de negócio.
MCP e Open Finance: como se conectam?
O Open Finance brasileiro permite o compartilhamento de dados financeiros com consentimento do usuário, dentro do modelo regulatório do Banco Central. O MCP pode atuar como camada de integração sobre as APIs de Open Finance, o que permite que assistentes de IA consultem dados permissionados de forma estruturada, com trilha de auditoria e respeito às permissões do usuário. Para participar diretamente do Open Finance como transmissora ou receptora de dados, a empresa precisa de autorização do Banco Central e cadastro no Diretório de Participantes. Empresas sem autorização própria podem acessar dados do Open Finance por meio de um parceiro licenciado no modelo Banking as a Service, que mantém a credencial regulatória e a infraestrutura técnica.
Conclusão: mapa decisório para usar MCP em serviços financeiros no Brasil
O mapa decisório segue uma lógica simples. Se a empresa ainda não tem licença regulatória própria, pode operar sob a licença de um parceiro Banking as a Service licenciado, como a Celcoin, e lançar produtos financeiros completos sem construir estrutura regulatória do zero. Se a empresa já é IP ou IF, pode usar o Core Banking da Celcoin para ganhar eficiência, escala e compliance sem reconstruir a operação.
Em ambos os casos, o cel_agents oferece uma camada de IA via MCP que permite testar jornadas financeiras em minutos, sem substituir as APIs e sem exigir licença própria para começar a experimentar.
