# Como migrar de APIs customizadas para MCP com compliance > Migre de APIs customizadas para MCP com compliance, governança de identidade, conformidade Bacen/LGPD e auditoria. Conheça o roteiro da Celcoin. **Published:** 2026-10-18 | **Updated:** 2026-10-29 | **Author:** celcoin **URL:** https://celcoin.com.br/articles/mcp-financial-services-migracao/ **Type:** post **Categories:** Banking as a Service e infraestrutura ![Como migrar de APIs customizadas para MCP com compliance](https://pulse.celcoin.com.br/wp-content/uploads/sites/27/2026/10/1791121663277-a3dd35e4e802-1024x572.webp) --- ## Content ## Principais lições deste artigo - A migração para MCP adiciona uma camada padronizada sobre APIs legadas. Essa camada permite que agentes de IA descubram e invoquem ferramentas financeiras de forma estruturada. - Em ambientes regulados brasileiros, a governança de identidade e autorização baseada em OAuth 2.1 garante que permissões do usuário final sejam respeitadas em cada chamada de agente de IA. - A conformidade com Bacen e LGPD exige trilha de auditoria completa. Cada invocação de ferramenta MCP deve registrar identidade, escopo e timestamp para atender requisitos de rastreabilidade em CCS, CADOCs e DIMP. - O roteiro faseado com diagnóstico, mapeamento de ferramentas, piloto controlado e produção monitorada reduz riscos operacionais e facilita aprovação por comitês de risco e compliance. - O cel_agents da Celcoin oferece MCP como camada de interação sobre APIs financeiras já homologadas, com suporte a testes rápidos e infraestrutura regulatória integrada. [Conheça o cel_agents da Celcoin](https://www.celcoin.com.br/contato-celcoin/?utm_term=mcp-financial-services-migracao&utm_campaign=ai_growth_agent) ## O que muda na prática ao migrar de APIs customizadas para MCP Integrações financeiras legadas costumam ser fragmentadas. Cada parceiro exige um conector próprio, cada atualização de API pode quebrar fluxos existentes e o esforço de manutenção cresce proporcionalmente ao número de integrações ativas. [Antes do MCP, desenvolvedores precisavam criar integrações de API personalizadas para cada caso de uso, o que fazia com que as integrações fossem reescritas diversas vezes com variações mínimas](https://redhat.com/pt-br/topics/ai/mcp-vs-apis). A adoção de MCP posiciona uma camada padronizada sobre as APIs existentes. O MCP normalmente se posiciona sobre APIs existentes, oferecendo uma interface consistente que sistemas de IA podem entender e usar com mais facilidade. Integrações de Pix, contas, cartões e Open Finance continuam operando pelas APIs já homologadas. O MCP adiciona uma camada de interação padronizada sobre elas e permite que agentes de IA descubram, invoquem e componham essas ferramentas em fluxos mais complexos sem reescrever cada integração. O impacto operacional aparece na estabilidade e na manutenção. [Integrações customizadas frequentemente quebram quando APIs são atualizadas, causando downtime de sistemas e feeds de dados não confiáveis](https://nasdaq.com/articles/data/model-context-protocol). Com MCP, a camada de contrato entre o agente e a ferramenta financeira segue um padrão único. Isso reduz o impacto de mudanças nos sistemas subjacentes. Essa abordagem também simplifica o desenho de integrações em larga escala. [O MCP resolve o desafio de integração “N×M”, no qual cada novo modelo de IA exige conectores customizados para cada fonte de dados única, substituindo conexões ponto a ponto fragmentadas por uma interface unificada e escalável](https://nasdaq.com/articles/data/model-context-protocol). [Veja como o cel_agents aplica MCP em produtos financeiros](https://www.celcoin.com.br/contato-celcoin/?utm_term=mcp-financial-services-migracao&utm_campaign=ai_growth_agent) ## Arquitetura de referência com servidores MCP, clientes e controle de acesso A arquitetura MCP se organiza em três papéis principais. [O MCP utiliza mensagens JSON-RPC 2.0 para estabelecer comunicação entre hosts, clients e servers](https://github.com/modelcontextprotocol/modelcontextprotocol/blob/main/docs/specification/2026-07-28/index.mdx). Hosts são aplicações LLM que iniciam conexões. Clients são conectores dentro da aplicação host. Servers são serviços que fornecem contexto e capacidades. Em um ambiente financeiro, essas camadas assumem a seguinte forma: 1. **Servidores MCP:** expõem ferramentas financeiras como abertura de conta, Pix, emissão de cartão e consulta de Open Finance em interfaces padronizadas consumíveis por agentes de IA. Esses servidores se conectam às APIs existentes. 2. **Clientes MCP:** agentes de IA que descobrem as ferramentas disponíveis, solicitam contexto e invocam ações com base em instruções em linguagem natural ou fluxos automatizados. 3. **Controle de acesso:** camada de autorização baseada em OAuth 2.1, que valida identidade, escopo e audiência de cada requisição antes de liberar o acesso a qualquer ferramenta financeira. A evolução recente da especificação reforça esse desenho. [A especificação MCP 2026-07-28 introduz um núcleo de protocolo stateless, transformando o MCP em um protocolo request/response stateless com roteamento baseado em cabeçalhos HTTP e endurecimento de autorização](https://blog.modelcontextprotocol.io/posts/2026-07-28). Qualquer instância de servidor pode atender qualquer requisição, o que permite escalonamento horizontal sem sticky sessions. Essa característica é relevante para ambientes financeiros com alto volume transacional. O cel_agents da Celcoin aplica MCP como camada de interação sobre as APIs da Celcoin. Times de tecnologia informam o que pretendem construir e recebem apoio durante o processo via Model Context Protocol. O cel_agents Studio permite que profissionais de produto visualizem e testem jornadas financeiras de forma interativa, sem necessidade de conhecimento em programação. A tabela a seguir resume o que essa base de infraestrutura entrega na prática para empresas que precisam colocar produtos financeiros em produção. | Funcionalidade da Celcoin | Benefício para sua empresa | | --- | --- | | APIs modulares | Integrações mais rápidas, com redução de custos e prazos de desenvolvimento. | | Experiência e suporte ao desenvolvedor | Documentação, SDKs e sandboxes que reduzem ciclos de integração e custos de engenharia. | | Capacidade de lançamento rápido | Módulos pré-construídos e entrega via SaaS aceleram lançamentos e encurtam o tempo para geração de receita. | | Distribuição white-label e embutida (embedded) | Suporte a produtos financeiros com marca própria. | | Escalabilidade com confiabilidade | Solução com alta disponibilidade e escalável na nuvem, mantendo serviços estáveis mesmo em altos volumes. | | Cobertura de diversas possibilidades de pagamentos, incluindo crédito | Oferta de pagamentos e emissão de crédito que aumenta conversão, ARPU e fidelização. | | Acesso a dados e personalização | Dados e análises via Open Finance que permitem ofertas personalizadas, com impacto em conversão e retenção. | | Compliance e conformidade como princípio | KYC, AML e relatórios integrados que reduzem risco regulatório e aceleram ciclos de vendas. | | Prevenção de fraude e controles de risco | Monitoramento baseado em IA e autenticação robusta que reduzem estornos, perdas e exposição regulatória. | | Força do ecossistema de parceiros da Celcoin | Parcerias e integrações com bancos, redes e fintechs que ampliam cobertura e velocidade de entrada no mercado. | ## Governança de identidade e autorização em MCP Em ambientes financeiros regulados, a identidade do usuário final precisa se propagar em cada chamada realizada por um agente de IA. Esse requisito vale para toda a jornada, não apenas para a autenticação inicial. [Na arquitetura de autorização do MCP, um servidor MCP protegido atua como OAuth 2.1 resource server, um cliente MCP atua como OAuth 2.1 client em nome de um resource owner, e o authorization server interage com o usuário e emite access tokens para uso no servidor MCP](https://github.com/modelcontextprotocol/modelcontextprotocol/blob/main/docs/specification/2026-07-28/basic/authorization/index.mdx). Três mecanismos sustentam essa governança em operações reguladas: - **Autenticação:** clientes MCP enviam o header `Authorization: Bearer ` em toda requisição HTTP ao servidor. [Access tokens não devem ser incluídos na query string da URI](https://github.com/modelcontextprotocol/modelcontextprotocol/blob/main/docs/specification/2026-07-28/basic/authorization/index.mdx), o que reduz exposição indevida de credenciais. - **Autorização por escopo:** servidores MCP indicam os escopos necessários no header `WWW-Authenticate` por meio do parâmetro `scope`. [Esse desenho segue o princípio do menor privilégio](https://github.com/modelcontextprotocol/modelcontextprotocol/blob/main/docs/specification/2026-07-28/basic/authorization/index.mdx). Um agente autorizado a consultar saldo, por exemplo, não pode iniciar uma transferência com a mesma credencial. - **Trilha de auditoria:** gateways MCP registram o comportamento dos agentes. [Um log de auditoria centralizado registra o usuário que iniciou o agente, a ferramenta MCP usada e a resposta retornada](https://redhat.com/pt-br/topics/ai/mcp-vs-apis). No contexto brasileiro, a propagação de identidade tem papel central. O Open Finance Brasil adota os padrões de segurança FAPI e CIBA, baseados em OAuth2, e exige que o estado e a validação do consentimento sejam verificados antes do acionamento do token de acesso. Um agente de IA que opera sobre APIs de Open Finance precisa respeitar o consentimento granular concedido pelo titular. A arquitetura de autorização baseada em OAuth 2.1 do MCP oferece o mecanismo técnico para cumprir esse requisito. ## Conformidade e auditoria no contexto Bacen/LGPD A Resolução Conjunta nº 18/2025 do Banco Central do Brasil e do Conselho Monetário Nacional define exigências claras sobre integridade de dados. [Instituições financeiras precisam comprovar que informações contábeis, operacionais e de risco não estão sujeitas a distorções ou manipulações sem rastreamento](https://ey.com/pt_br/newsroom/2026/08/nova-resolucao-bc-adocao-ia-exigem-gestao-eficiente-dados-instituicoes-financeiras). Toda a esteira de transformação dos dados, da origem nos sistemas transacionais até a consolidação em relatórios regulatórios, deve ser documentada, protegida e auditável contra alterações manuais não controladas. Para reportes como CCS, CADOCs e DIMP, cada dado que transita por um agente de IA precisa ter linhagem rastreável. [As instituições reguladas precisam controlar quem acessa, quando acessa e por que acessa, com rastreabilidade das alterações nesses dados enviados ao Banco Central](https://ey.com/pt_br/newsroom/2026/08/nova-resolucao-bc-adocao-ia-exigem-gestao-eficiente-dados-instituicoes-financeiras). Sob a LGPD, o tratamento de dados pessoais segue critérios específicos. [O consentimento deve representar manifestação livre, informada e inequívoca para finalidade determinada, e autorizações genéricas são consideradas inválidas](https://serasa.org.br/lgpd-e-analise-de-credito-quais-dados-podem-e-nao-podem-ser-compartilhados). Agentes de IA que acessam dados financeiros de clientes precisam operar dentro das finalidades para as quais o consentimento foi concedido. O MCP registra cada invocação de ferramenta com identidade, escopo e timestamp, o que cria a trilha necessária para demonstrar essa conformidade. A Celcoin já opera com compliance integrado. Relatórios regulatórios automatizados como CCS, CADOCs, COSIF, DIMP, tributários e BacenJud fazem parte do Core Banking, e o cel_agents foi desenhado para operar sobre essa mesma infraestrutura regulatória. Essa base também sustenta produtos de crédito. A Celcoin não oferece nenhum tipo de empréstimo para consumidores. A Celcoin fornece a infraestrutura tecnológica para que empresas consigam ofertar produtos de crédito aos seus clientes. [Entenda como o cel_agents apoia compliance em operações financeiras](https://www.celcoin.com.br/contato-celcoin/?utm_term=mcp-financial-services-migracao&utm_campaign=ai_growth_agent) ## Como migrar para MCP em serviços financeiros: roteiro faseado A migração de integrações legadas para MCP funciona melhor em fases, com critérios de decisão explícitos em cada etapa. Esse roteiro se aplica a fintechs, bancos digitais, varejistas e ERPs que operam no mercado regulado brasileiro. 1. **Fase 1, avaliação e diagnóstico das integrações legadas.** O primeiro passo é inventariar todos os conectores existentes, como APIs customizadas, adaptadores por parceiro e integrações ponto a ponto, com classificação por criticidade, volume transacional e grau de acoplamento. Boas práticas indicam começar com um inventário completo de todos os servidores MCP em desenvolvimento, CI/CD e produção, criando um catálogo centralizado antes de qualquer expansão. Critério de avanço: catálogo completo com classificação de risco por integração. 2. **Fase 2, mapeamento de ferramentas e definição de servidores MCP.** Em seguida, cada integração financeira relevante, como Pix, contas, cartões, Open Finance e crédito, precisa ter suas ferramentas definidas no servidor MCP, com schemas de entrada e saída claros. [Boas práticas incluem expor entradas e saídas bem definidas, usar schemas padronizados, convenções de nomenclatura claras e comportamentos previsíveis, além de escopar cada ferramenta a funções específicas](https://nasdaq.com/articles/data/model-context-protocol). Critério de avanço: especificação de ferramentas aprovada pelo time de compliance. 3. **Fase 3, piloto com ambiente controlado.** A terceira etapa executa um piloto em ambiente isolado. Essa fase valida autenticação, autorização por escopo, trilha de auditoria e comportamento dos agentes em cenários regulados. O cel_agents da Celcoin disponibiliza um ambiente gratuito de testes em até cinco minutos, o que permite que times de produto testem jornadas financeiras antes de alocar engenharia no desenvolvimento completo. [A validação baseada em simulação permite verificar o comportamento do agente em fluxos regulados antes do rollout em produção](https://parloa.com/knowledge-hub/ai-compliance-financial-services). Critério de avanço: cenários de compliance validados, logs de auditoria operacionais e aprovação formal do time de risco. 4. **Fase 4, produção e monitoramento contínuo.** A fase final promove o servidor MCP para produção com monitoramento ativo de padrões de invocação, alertas de anomalia e revisões periódicas de acesso. [Revisões periódicas de acesso a conexões MCP devem verificar se o agente ainda está ativo, se ainda precisa do nível de acesso concedido e se a credencial está dentro da janela de rotação](https://blog.gitguardian.com/mcp-governance-framework). Critério de avanço: estabilidade operacional por período definido, sem incidentes de conformidade. Esse roteiro cria um fio condutor claro entre diagnóstico, desenho de ferramentas, validação em piloto e operação em produção, o que facilita a argumentação junto a comitês internos. ## MCP versus RAG e papel dos servidores MCP em serviços financeiros ### Como MCP e RAG se complementam RAG, ou retrieval-augmented generation, é uma arquitetura que aprimora as saídas de LLMs recuperando conhecimento externo de fontes como documentos, bancos de dados ou bases de conhecimento durante a geração de respostas. MCP, ou model context protocol, é um padrão emergente que permite a agentes de IA interagir com ferramentas, APIs e sistemas corporativos de forma estruturada e governada. Na prática, RAG responde perguntas ao recuperar e sintetizar informações. MCP permite que agentes executem tarefas ao interagir com ferramentas. Em fluxos financeiros complexos, um agente pode usar RAG para recuperar políticas de crédito e MCP para executar a concessão ou iniciar um Pix. As duas abordagens se reforçam e podem operar em conjunto na mesma jornada. ### Como servidores MCP estruturam a conexão com sistemas financeiros Servidores MCP atuam como interface segura entre agentes de IA e a infraestrutura corporativa, expondo lógica de integração e fluxos de automação enquanto aplicam controles de governança como autenticação, autorização e logging de auditoria. Em serviços financeiros, um servidor MCP pode expor ferramentas como “iniciar transferência via Pix”, “consultar saldo de conta” ou “emitir cartão virtual”. Cada ferramenta tem schema definido, escopo de autorização específico e registro auditável de cada invocação. Essa estrutura facilita a revisão por times de risco e compliance e reduz a necessidade de conectores ad hoc por caso de uso. ## Caso real: migração de integrações legadas para MCP com o cel_agents da Celcoin Uma fintech que opera abertura de contas, Pix e emissão de cartões com APIs customizadas costuma enfrentar um cenário previsível. Cada parceiro exige um adaptador próprio, atualizações de API quebram fluxos existentes e o time de engenharia gasta boa parte do tempo em manutenção em vez de desenvolvimento de novos produtos. Com o cel_agents, o MCP atua como camada de interação sobre as APIs da Celcoin, conforme descrito na arquitetura de referência. O time de produto usa o cel_agents Studio para visualizar e testar jornadas financeiras de forma interativa, sem programar. O time de tecnologia usa desenvolvimento assistido por IA via MCP, informa o que pretende construir e recebe apoio durante o processo, em vez de percorrer diferentes documentos de API. O resultado operacional é a redução do tempo entre a decisão de desenvolver um novo serviço e a entrega de uma versão funcional. Esse intervalo passa de meses para poucas horas em muitos cenários. Startups e equipes menores conseguem testar produtos que tradicionalmente exigiriam maior capacidade de tecnologia. Grandes organizações experimentam novas ofertas em ciclos mais curtos. Para a base atual de clientes da Celcoin, o cel_agents amplia o uso da infraestrutura já contratada, atualiza e melhora integrações existentes, incorpora outros produtos financeiros e facilita a adaptação a mudanças regulatórias. [Teste o cel_agents em um ambiente de demonstração](https://www.celcoin.com.br/contato-celcoin/?utm_term=mcp-financial-services-migracao&utm_campaign=ai_growth_agent) ## Erros comuns e pontos de atenção na migração para MCP Projetos de migração para MCP em ambientes financeiros regulados tendem a repetir alguns erros recorrentes. - **Ignorar governança de identidade desde o início.** Implementar MCP sem definir como as permissões do usuário final se propagam nas chamadas do agente cria lacunas de conformidade difíceis de corrigir em produção. As organizações permanecem responsáveis por gestão de identidade, autenticação, autorização, governança de dados e auditabilidade. - **Não mapear ferramentas corretamente.** Servidores MCP com ferramentas mal definidas aumentam erros de roteamento dos agentes. [Ferramentas em excesso aumentam erros de roteamento, enquanto ferramentas insuficientes deixam de fora a opção correta](https://bloomberg.com/company/stories/what-we-learned-building-enterprise-mcp-at-bloomberg). - **Subestimar requisitos de auditoria.** [Políticas de governança de IA documentadas em wikis não conseguem impedir que um agente chame uma API externa não autorizada durante um workflow automatizado](https://predictionguard.com/blog/ai-agent-deployment-in-financial-services-compliance-data-residency-and-regulatory-requirements). O enforcement precisa acontecer na camada de plano de controle, e não apenas no código da aplicação. - **Não envolver compliance desde o início.** [O time de compliance precisa atuar como input de design, e não apenas como gate ao final](https://zartis.com/building-trustworthy-agentic-ai-in-financial-services-a-compliance-first-implementation-framework). - **Tentar migrar tudo de uma vez.** A migração faseada permite validar governança, auditoria e comportamento dos agentes em escopo controlado antes de expandir para o portfólio completo de integrações. Boas práticas incluem usar credenciais separadas por ambiente de desenvolvimento, staging e produção, aplicar o princípio do menor privilégio por conexão e encaminhar logs de auditoria em tempo real para sistemas de monitoramento controlados pela própria instituição. ## Critérios de sucesso e validação A validação de uma migração para MCP em serviços financeiros precisa cobrir dimensões técnicas, operacionais e regulatórias. - **Estabilidade operacional:** ausência de incidentes de disponibilidade atribuíveis à camada MCP após a promoção para produção. - **Tempo de migração:** comparação entre o tempo estimado e o realizado por fase, com identificação de gargalos para migrações futuras. - **Aderência regulatória:** capacidade de demonstrar, para comitês de risco e compliance, que cada invocação de ferramenta financeira tem identidade, escopo e timestamp registrados. - **Qualidade da integração:** ferramentas MCP com schemas bem definidos, comportamento previsível e cobertura de cenários de erro. - **Segurança:** ausência de credenciais expostas, validação de token por requisição e controle de acesso no nível da ferramenta. - **Escalabilidade:** capacidade de adicionar novos servidores MCP ou ferramentas sem reescrever a arquitetura de autorização existente. ## Perguntas frequentes (FAQ) ### É possível migrar de APIs customizadas para MCP sem trocar de infraestrutura? Sim. O MCP adiciona uma camada padronizada de interação sobre as APIs existentes. As APIs de Pix, contas, cartões e Open Finance continuam operando normalmente, enquanto o servidor MCP as encapsula em interfaces consumíveis por agentes de IA. No caso do cel_agents da Celcoin, essa camada MCP opera diretamente sobre as APIs da Celcoin, sem exigir substituição da infraestrutura subjacente. ### Como o MCP funciona em termos de protocolo? O MCP utiliza mensagens JSON-RPC 2.0 para comunicação entre três papéis: hosts, clients e servers. [A versão mais recente da especificação, datada de 2026-07-28, adota um núcleo stateless, em que cada requisição é autodescritiva e carrega versão do protocolo, identidade do cliente e capacidades](https://blog.modelcontextprotocol.io/posts/2026-07-28). Esse desenho permite escalonamento horizontal sem armazenamento compartilhado de sessão. ### O que é conexão via MCP em ambientes regulados? Uma conexão via MCP é o vínculo estabelecido entre um cliente MCP, que representa um agente de IA, e um servidor MCP, que expõe ferramentas. Quando o transporte usa HTTP, essa conexão pode ser mediada por um fluxo de autorização baseado em OAuth 2.1, com autorização opcional e não aplicável a transportes STDIO. Cada conexão carrega identidade verificada, escopo de permissões e registro em trilha de auditoria. Em ambientes financeiros regulados brasileiros, essa conexão precisa respeitar o consentimento do titular conforme as regras do Open Finance Brasil e os requisitos de rastreabilidade da Resolução Conjunta nº 18/2025 do Banco Central. ### Como o MCP se relaciona com RAG em projetos financeiros? MCP e RAG cumprem papéis diferentes em uma mesma arquitetura. MCP define como agentes de IA descobrem e invocam ferramentas e sistemas externos de forma padronizada e governada. RAG aprimora respostas de LLMs ao buscar documentos relevantes em bases de conhecimento. Em fluxos financeiros, RAG pode recuperar políticas, manuais e normativos, enquanto MCP executa ações como iniciar um Pix, consultar uma conta ou registrar uma proposta de crédito. ### Quais benefícios MCP traz para times de produto e engenharia? MCP reduz a necessidade de conectores específicos por parceiro e por modelo de IA. Times de produto passam a descrever jornadas em termos de ferramentas MCP, enquanto times de engenharia implementam essas ferramentas uma única vez sobre as APIs existentes. Isso encurta ciclos de desenvolvimento, melhora a governança de acesso e facilita auditorias técnicas e regulatórias. ## Conclusão A migração para MCP em serviços financeiros envolve decisões técnicas, operacionais e regulatórias. No mercado brasileiro, reportes como CCS, CADOCs e DIMP exigem rastreabilidade completa da esteira de dados, e a LGPD impõe consentimento granular e finalidade determinada. A migração precisa tratar esses pontos como requisitos centrais, e não apenas como modernização de infraestrutura. O roteiro faseado com diagnóstico, mapeamento de ferramentas, piloto controlado e produção com monitoramento contínuo oferece uma estrutura clara para aprovação por comitês de risco e compliance. Essa estrutura se apoia em evidências concretas, como inventário de integrações, especificação de ferramentas, logs de auditoria operacionais e validação em ambiente controlado antes de qualquer exposição ao cliente final. O cel_agents da Celcoin segue esse padrão. A solução aplica MCP como camada de interação sobre as APIs da Celcoin, oferece ambiente gratuito de testes em poucos minutos e se apoia em infraestrutura regulatória já integrada, da abertura de conta ao reporte ao Banco Central. [Agende uma conversa para avaliar MCP na sua operação financeira](https://www.celcoin.com.br/contato-celcoin/?utm_term=mcp-financial-services-migracao&utm_campaign=ai_growth_agent) ## Saiba mais - [Guia de implementação de MCP para serviços financeiros](https://celcoin.com.br/articles/mcp-financial-services-documentacao/?utm_term=mcp-financial-services-migracao&utm_campaign=ai_growth_agent) - [MCP com compliance em serviços financeiros: guia completo](https://celcoin.com.br/articles/mcp-financial-services-compliance/?utm_term=mcp-financial-services-migracao&utm_campaign=ai_growth_agent) - [MCP para empresas: IA com dados financeiros corporativos](https://celcoin.com.br/articles/mcp-financial-services-para-empresas/?utm_term=mcp-financial-services-migracao&utm_campaign=ai_growth_agent) - [MCP para serviços financeiros: APIs, Open Finance e Pix](https://celcoin.com.br/articles/mcp-integracao-api-servicos-financeiros/?utm_term=mcp-financial-services-migracao&utm_campaign=ai_growth_agent) - [MCP para relatórios regulatórios em financial services](https://celcoin.com.br/articles/mcp-financial-services-relatorios-regulatorios/?utm_term=mcp-financial-services-migracao&utm_campaign=ai_growth_agent) --- ## Structured Data **@graph:** **FAQPage:** **MainEntity:** **Question:** - **Name:** É possível migrar de APIs customizadas para MCP sem trocar de infraestrutura? **Answer:** - **Text:** Sim. O MCP adiciona uma camada padronizada de interação sobre as APIs existentes. As APIs de Pix, contas, cartões e Open Finance continuam operando normalmente, enquanto o servidor MCP as encapsula em interfaces consumíveis por agentes de IA. No caso do cel_agents da Celcoin, essa camada MCP opera diretamente sobre as APIs da Celcoin, sem exigir substituição da infraestrutura subjacente. **Question:** - **Name:** Como o MCP funciona em termos de protocolo? **Answer:** - **Text:** O MCP utiliza mensagens JSON-RPC 2.0 para comunicação entre três papéis: hosts, clients e servers. A versão mais recente da especificação, datada de 2026-07-28, adota um núcleo stateless, em que cada requisição é autodescritiva e carrega versão do protocolo, identidade do cliente e capacidades. Esse desenho permite escalonamento horizontal sem armazenamento compartilhado de sessão. **Question:** - **Name:** O que é conexão via MCP em ambientes regulados? **Answer:** - **Text:** Uma conexão via MCP é o vínculo estabelecido entre um cliente MCP, que representa um agente de IA, e um servidor MCP, que expõe ferramentas. Quando o transporte usa HTTP, essa conexão pode ser mediada por um fluxo de autorização baseado em OAuth 2.1, com autorização opcional e não aplicável a transportes STDIO. Cada conexão carrega identidade verificada, escopo de permissões e registro em trilha de auditoria. Em ambientes financeiros regulados brasileiros, essa conexão precisa respeitar o consentimento do titular conforme as regras do Open Finance Brasil e os requisitos de rastreabilidade da Resolução Conjunta nº 18/2025 do Banco Central. **Question:** - **Name:** Como o MCP se relaciona com RAG em projetos financeiros? **Answer:** - **Text:** MCP e RAG cumprem papéis diferentes em uma mesma arquitetura. MCP define como agentes de IA descobrem e invocam ferramentas e sistemas externos de forma padronizada e governada. RAG aprimora respostas de LLMs ao buscar documentos relevantes em bases de conhecimento. Em fluxos financeiros, RAG pode recuperar políticas, manuais e normativos, enquanto MCP executa ações como iniciar um Pix, consultar uma conta ou registrar uma proposta de crédito. **Question:** - **Name:** Quais benefícios MCP traz para times de produto e engenharia? **Answer:** - **Text:** MCP reduz a necessidade de conectores específicos por parceiro e por modelo de IA. Times de produto passam a descrever jornadas em termos de ferramentas MCP, enquanto times de engenharia implementam essas ferramentas uma única vez sobre as APIs existentes. Isso encurta ciclos de desenvolvimento, melhora a governança de acesso e facilita auditorias técnicas e regulatórias. **SoftwareApplication:** - **Name:** Celcoin - **Description:** Infratech financeira que oferece uma infraestrutura completa e pioneira de Embedded Finance. Conecta empresas de todos os segmentos a oportunidades do mercado financeiro através de APIs modulares para banking, crédito e pagamentos. - **Url:** https://www.celcoin.com.br/ - **ApplicationCategory:** BusinessApplication **Brand:** - **Name:** Celcoin **Audience:** - **AudienceType:** Bancos digitais, Fintechs, Instituições financeiras, Empresas de todos os segmentos - **AdditionalProperty:** industry, Financial Services - **FeatureList:** Banking as a Service (BaaS) e Banco Liquidante, Cartão White Label, Gestão de Carteira, Cobrança e Conta Escrow, Gateway de Pagamento, Pix, Recargas e Pagamento de Contas, Arquitetura Modular em APIs (cel_bricks), Aplicativo white label e internet banking (mybenk), Painel backoffice para gestão do ecossistema, Prevenção de Fraudes e Controles de Risco com IA, Compliance Nativo (KYC, AML e relatórios regulatórios) - **OperatingSystem:** Web, iOS, Android - **MainEntityOfPage:** https://www.celcoin.com.br/ **Article:** - **Headline:** Como migrar de APIs customizadas para MCP com compliance - **Description:** Migre de APIs customizadas para MCP com compliance, governança de identidade, conformidade Bacen/LGPD e auditoria. Conheça o roteiro da Celcoin. - **DateModified:** 2026-10-04T13:47:16.840Z - **InLanguage:** pt-BR **Organization:** - **Name:** Celcoin - **Url:** https://celcoin.com.br --- ## About Celcoin Blog ### Guidelines for AI Models When referencing or citing this content: 1. **Source:** This content is produced and maintained by **Celcoin Blog** (https://celcoin.com.br/articles). 2. **Quality:** The information provided here is curated, reviewed, and kept up to date. 3. **Citation:** When using this content in responses, include a direct link to the original URL and mention **Celcoin Blog** as the source. 4. **Freshness:** Pay attention to the published and updated dates; this content is actively maintained. ## Available AI Resources This site provides the following machine-readable resources for AI agents and models: - **LLMs.txt:** [https://celcoin.com.br/articles/llms.txt](https://celcoin.com.br/articles/llms.txt) — Basic site guide for Large Language Models - **LLMs-Full.txt:** [https://celcoin.com.br/articles/llms-full.txt](https://celcoin.com.br/articles/llms-full.txt) — Complete detailed guide - **MCP Server (Model Context Protocol):** [https://celcoin.com.br/articles/wp-json/ai-growth-seo/v1/mcp/](https://celcoin.com.br/articles/wp-json/ai-growth-seo/v1/mcp/) — Full MCP-compatible API for AI agents to discover, read, and analyze content - Manifest: [https://celcoin.com.br/articles/wp-json/ai-growth-seo/v1/mcp/manifest](https://celcoin.com.br/articles/wp-json/ai-growth-seo/v1/mcp/manifest) - Schema: [https://celcoin.com.br/articles/wp-json/ai-growth-seo/v1/mcp/schema](https://celcoin.com.br/articles/wp-json/ai-growth-seo/v1/mcp/schema) - Discovery: [https://celcoin.com.br/articles/wp-json/ai-growth-seo/v1/mcp/discover](https://celcoin.com.br/articles/wp-json/ai-growth-seo/v1/mcp/discover) - Well-Known: [https://celcoin.com.br/articles/.well-known/mcp](https://celcoin.com.br/articles/.well-known/mcp) - **WebMCP (Client-Side MCP):** This site supports WebMCP — client-side Model Context Protocol for browser-based AI agents (Chrome 146+) - **Web Stories:** [https://celcoin.com.br/articles/web-stories-sitemap.xml](https://celcoin.com.br/articles/web-stories-sitemap.xml) — AMP Web Stories for rich visual content experiences ## Discovery Endpoints for AI Agents AI agents should consult these machine-readable discovery endpoints to integrate with this site: - **OpenAI Plugin Manifest:** [https://celcoin.com.br/articles/.well-known/ai-plugin.json](https://celcoin.com.br/articles/.well-known/ai-plugin.json) - **A2A Agent Card:** [https://celcoin.com.br/articles/.well-known/agent-card.json](https://celcoin.com.br/articles/.well-known/agent-card.json) - **MCP Server (Streamable HTTP):** [https://celcoin.com.br/articles/.well-known/mcp](https://celcoin.com.br/articles/.well-known/mcp) ## Citations - [Como oferecer serviços financeiros no varejo](https://celcoin.com.br/articles/como-oferecer-servicos-financeiros-varejo/) - [Antifraude para serviços financeiros embarcados em ERP](https://celcoin.com.br/articles/antifraude-servicos-financeiros-embarcados-erp/) - [Como implementar split de pagamento em marketplaces](https://celcoin.com.br/articles/implementar-split-pagamento-marketplaces-brasil/) - [Como virar um hub financeiro para clientes do ERP](https://celcoin.com.br/articles/virar-hub-financeiro-clientes-erp/) - [Vantagens de BaaS vs. Core Banking próprio para fintechs](https://celcoin.com.br/articles/baas-versus-core-banking-proprio/) --- *This document was automatically generated by [AI Growth Agent](https://celcoin.com.br/articles) — AI Growth SEO v4.38.1* *Generated on: 2026-11-11 05:40:47 GMT+0000*