# Open Finance Data MCP: IA com dados financeiros > Conecte IA a dados de Open Finance com segurança. Veja como o MCP com compliance funciona na infraestrutura regulada da Celcoin. **Published:** 2026-09-08 | **Updated:** 2026-10-18 | **Author:** celcoin **URL:** https://celcoin.com.br/articles/mcp-financial-services-open-finance/ **Type:** post **Categories:** Uncategorized ![Open Finance Data MCP: IA com dados financeiros](https://pulse.celcoin.com.br/wp-content/uploads/sites/27/2026/09/1788775910269-604589a149f1-1024x572.webp) --- ## Content *Última atualização: 17 de outubro de 2026* ## Principais lições deste artigo - O MCP funciona como camada de conversa entre agentes de IA e fontes externas de dados. A infraestrutura regulada do Open Finance brasileiro continua sendo a base para consentimento, segurança e rastreabilidade. - Conectar IA a dados bancários exige ter consentimento auditável, mTLS, FAPI e conformidade contínua com Banco Central e LGPD. Essa responsabilidade recai sobre quem opera a infraestrutura. - Agentes de IA podem consultar saldos, extratos e investimentos via MCP. A execução de Pix, transferências ou alterações cadastrais exige trilha de autorização própria e serviços específicos de iniciação de pagamento. - A escolha entre construir, contratar um agregador ou usar infraestrutura regulada depende do estágio da empresa, do papel regulatório pretendido e do tempo até produção. - A Celcoin oferece infraestrutura full stack regulada e lançou o cel_agents, plataforma AI First que usa MCP para integrar agentes de IA às suas APIs sem substituí-las. [Conheça a solução completa da Celcoin](https://www.celcoin.com.br/?utm_source=ai-growth-agent&utm_term=mcp-financial-services-open-finance) ## O que é Open Finance Data MCP? O termo Open Finance Data MCP descreve a combinação entre o protocolo MCP e a infraestrutura regulada do Open Finance para expor dados financeiros a agentes de IA. Três conceitos formam essa base: - **Model Context Protocol (MCP):** [padrão aberto](https://modelcontextprotocol.io/specification/2026-07-28) que define como aplicações de LLM se integram a fontes externas de dados e ferramentas, usando mensagens JSON-RPC 2.0. A versão estável mais recente é a de [28 de julho de 2026](https://github.com/modelcontextprotocol/modelcontextprotocol/releases). O protocolo organiza [três papéis, host (aplicação de IA), client (conector) e server (processo que expõe dados), e três primitivas: ferramentas, recursos e prompts](https://partnr.ai/blog/mcp-mercado-financeiro). A especificação [reconhece explicitamente que o protocolo não consegue impor princípios de consentimento e privacidade por si só](https://keboola.com/glossary/model-context-protocol-for-finance). Quem implementa o servidor precisa construir esses controles. - **Open Finance no Brasil:** sistema regulado pela Resolução Conjunta nº 1/2020 do Banco Central e do CMN. A norma permite o compartilhamento padronizado de dados financeiros entre instituições autorizadas, sempre condicionado ao consentimento prévio, expresso, livre e informado do titular. Em maio de 2026, o ecossistema registrava [mais de 116 milhões de autorizações de compartilhamento e 6 bilhões de chamadas de API por semana, com mais de 700 instituições participantes](https://tokenetech.com/en/finance-digital-economy/how-open-finance-works). - **Servidor MCP financeiro:** camada de implementação que expõe dados do Open Finance como ferramentas consumíveis por agentes de IA. Esse servidor cria uma interface de interação com as APIs reguladas do Open Finance. A conformidade com Banco Central, FAPI, mTLS e [LGPD, Lei nº 13.709/2018](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm), continua sendo responsabilidade de quem opera a infraestrutura por trás do servidor. O Financial Services Interest Group, FSIG, do MCP, com [facilitadores da Bloomberg e do Saxo Bank](https://keboola.com/glossary/model-context-protocol-for-finance), realiza [reuniões quinzenais dentro da comunidade MCP](https://meet.modelcontextprotocol.io/2026/10) e discute temas como registros de chamadas de ferramentas à prova de adulteração. Esse fórum apoia boas práticas globais, mas não define requisitos regulatórios brasileiros nem substitui as obrigações do Banco Central. ## O que a IA pode e não pode fazer com dados de Open Finance? O escopo regulado do Open Finance inclui compartilhamento de dados e serviços de iniciação de pagamento. Um agente de IA conectado via MCP a dados de Open Finance pode consultar saldos, extratos, faturas de cartão, carteira de investimentos e operações de crédito, desde que exista consentimento ativo e válido para cada instituição e cada categoria de dado. A IA não pode, por essa via de compartilhamento de dados, executar Pix, realizar transferências, criar favorecidos ou alterar dados cadastrais. Essa restrição é regulatória, além de técnica. A [iniciação de pagamento no Open Finance é um serviço distinto do compartilhamento de dados, com fluxo de consentimento próprio](https://meuconsig.com/blog/financas/open-finance-conferir-revogar-compartilhamento-dados). Qualquer agente que inicie autonomamente uma instrução de pagamento precisa manter trilha de autorização ininterrupta, desde o consentimento do titular até o registro de execução da transação, em linha com as obrigações do Banco Central para participantes do sistema. Para um decisor técnico, a pergunta prática é se o servidor MCP expõe exclusivamente ferramentas de consulta, sem endpoints ou permissões de escrita, pagamento ou transferência. Essa verificação importa porque a autorização precisa ser aplicada no conector ou na API antes que qualquer dado chegue ao modelo. Instruções no prompt não substituem autenticação e autorização na camada de acesso. [Veja como integrar agentes de IA com consentimento auditável](https://www.celcoin.com.br/?utm_source=ai-growth-agent&utm_term=mcp-financial-services-open-finance) ## Como funciona o consentimento e a segurança no MCP com Open Finance? O consentimento no Open Finance brasileiro é um objeto com estado consultável via API. Não se trata de um aceite de termos genérico. A Resolução Conjunta nº 1/2020 [proíbe três práticas na obtenção do consentimento, contrato de adesão padrão, formulário com aceite já marcado e consentimento presumido sem ação ativa do cliente](https://tokenetech.com/en/finance-digital-economy/how-open-finance-works). O pedido precisa itemizar os dados abrangidos, identificar o cliente, declarar a finalidade e estabelecer prazo compatível com essa finalidade. A [jornada regulada passa por três etapas em sequência](https://tokenetech.com/en/finance-digital-economy/how-open-finance-works) e sem interrupção. Primeiro ocorre o consentimento na instituição receptora. Em seguida, a autenticação acontece na instituição de origem, usando os mecanismos do próprio banco, como senha, biometria ou token, sem que a instituição receptora veja essas credenciais. Por fim, o cliente confirma o compartilhamento ainda no ambiente da instituição de origem. A [revogação pode ser feita a qualquer momento, pelo app ou site de qualquer das instituições envolvidas, com efeito imediato para compartilhamento de dados](https://tokenetech.com/en/finance-digital-economy/how-open-finance-works). Na camada técnica, a comunicação entre participantes usa autenticação mútua por certificado, mTLS, e assinatura de mensagem, com certificados emitidos dentro do padrão do Open Finance Brasil. O perfil de segurança do Open Finance Brasil é uma [implementação do FAPI, Financial-grade API](https://tokenetech.com/en/finance-digital-economy/how-open-finance-works), que restringe o OAuth 2.0 padrão. Esse perfil exige apenas o fluxo authorization code com PKCE, proíbe o implicit flow e torna obrigatórios PAR, RFC 9126, token binding mTLS sender-constrained, RFC 8705, e response mode JARM. Quem não tem certificado válido registrado no Diretório de Participantes não consegue se comunicar com os demais participantes. Para a LGPD, [uma ferramenta MCP que lê, transmite ou processa dados pessoais realiza tratamento nos termos do art. 5º, inciso X](https://partnr.ai/blog/mcp-e-lgpd). Esse tratamento inclui acesso e transmissão. O escopo read-only mantém as obrigações de finalidade, necessidade, segurança, responsabilização, [registro das operações, art. 37](https://partnr.ai/blog/mcp-e-lgpd), e [eventual relatório de impacto, art. 38](https://partnr.ai/blog/mcp-e-lgpd). O consentimento precisa estar vinculado à finalidade e ao escopo autorizado. O acesso deve ser revogável, com registros que permitam reconstruir quem acessou quais dados, quando e por qual motivo. ## MCP vs API de Open Finance: qual a diferença? A diferença está na camada de atuação. As APIs de Open Finance formam a infraestrutura regulada. Elas definem os endpoints padronizados pelo Banco Central, os escopos de dados, os fluxos de consentimento e os requisitos de segurança, FAPI, mTLS, certificados ICP-Brasil. Essas APIs existem independentemente de qualquer agente de IA. O MCP funciona como camada de interação por IA. O protocolo padroniza como um modelo de linguagem descobre e invoca ferramentas e fontes de dados externas. Um servidor MCP financeiro expõe as APIs de Open Finance como ferramentas consumíveis por agentes. Por baixo de cada chamada MCP, há uma chamada de API regulada, com consentimento verificado, token validado e log auditável. A diferença prática para um arquiteto aparece no modo de consumo. Com uma API REST tradicional, o desenvolvedor lê a documentação, escreve o cliente e fixa o contrato no código. [Com MCP, o agente faz descoberta dinâmica das ferramentas em runtime, e uma nova consulta publicada no servidor fica imediatamente disponível a todos os agentes conectados sem reescrever código cliente](https://dinheirodaminhaempresa.com/datahub/mcp-vs-api-tradicional-compliance-2026). A API REST continua adequada para consumo de alto volume, em lote e determinístico, como motores de crédito, webhooks e ETL. O MCP atende melhor à interação em linguagem natural, em que o agente precisa descobrir e compor ferramentas dinamicamente. Em quase todos os cenários, o servidor MCP atua como fachada que invoca a própria API por baixo. Governança, consentimento, mTLS e logs de auditoria permanecem sob responsabilidade da infraestrutura regulada. ## Construir, contratar um agregador ou usar infraestrutura regulada? A decisão varia conforme o estágio da empresa, o papel regulatório pretendido e o tempo disponível até produção. Alguns critérios objetivos ajudam cada perfil. - **Fintech em estágio inicial sem licença própria:** construir do zero exige solicitar credenciais junto ao Banco Central, implementar OAuth 2.0, FAPI e mTLS, manter conector para cada banco e acompanhar mudanças regulatórias. Esse caminho demanda equipe dedicada por anos. Contratar infraestrutura regulada como serviço reduz esse ciclo de meses para semanas e incorpora a conformidade regulatória como atributo do serviço. - **Banco digital licenciado:** pode operar o Open Finance com licença própria, mas ainda precisa decidir se mantém a infraestrutura internamente ou se contrata um provedor para operar o dia a dia. Esse provedor assume a adequação contínua às normas e a entrega de dados padronizados. O critério central é o custo de manutenção pós-produção, já que o Open Finance tem superfície de integração crescente, com novas etapas regulatórias sendo adicionadas de forma contínua. - **ERP:** pode operar via API de uma plataforma já regulada pelo Banco Central, como uma iniciadora de transação de pagamento, ITP, ou agregadora de dados, sem obter licença própria. A responsabilidade regulatória fica com o fornecedor. O ERP precisa validar contratualmente a distribuição de responsabilidades sobre segurança, incidentes e atendimento ao usuário. - **Varejista:** costuma usar dados financeiros de clientes para personalização e onboarding, sem necessidade de licença própria. A decisão recai sobre cobertura de instituições, qualidade de documentação e sandbox, e tempo até produção regulada. Alguns critérios valem para todos os perfis. O primeiro é a cobertura real de instituições, que não se confunde com a lista nominal. O segundo é a conformidade verificável com Banco Central e LGPD. Também pesam a garantia de escopo read-only na camada de acesso, a qualidade de documentação e sandbox, o suporte técnico com SLA declarado e um caminho documentado do protótipo à produção regulada. ## O que verificar antes de escolher um provedor de MCP para Open Finance? A lista de critérios de avaliação precisa cobrir pelo menos os seguintes pontos. - **Cobertura de instituições:** distinguir cobertura nominal, lista de bancos, de cobertura efetiva, taxa de sucesso por conector nas últimas horas. Fornecedores maduros publicam painel de status com disponibilidade por instituição. - **Conformidade com Banco Central e LGPD:** verificar se o fornecedor está registrado no Diretório de Participantes do Open Finance Brasil, se passou pela certificação de conformidade do ecossistema, incluindo certificação de segurança FAPI conduzida pela OpenID Foundation, e como trata revogação e exclusão de dados. - **Escopo read-only garantido arquiteturalmente:** confirmar que nenhuma ferramenta exposta realiza escrita, pagamento, transferência ou alteração cadastral. Esse controle precisa ser aplicado na camada de acesso, e não apenas por instrução de prompt. - **Qualidade de documentação e sandbox:** exigir documentação pública sem cadastro, sandbox com dados realistas, simulação de erros, como consentimento expirado, banco offline e rate limit, e webhook com retry e validação de assinatura. - **Suporte técnico e escalabilidade:** verificar se há SLA de disponibilidade declarado e medido. O fornecedor deve oferecer canal direto com engenheiro durante a integração e canal de incidente com escalonamento em produção. - **Caminho para produção regulada:** avaliar quanto tempo o fornecedor levou para se adequar à versão mais recente do perfil de segurança do Open Finance. Fornecedor maduro implementa antes do prazo obrigatório e avisa o cliente com antecedência. - **Trilha de auditoria:** confirmar que cada chamada de ferramenta gera log com usuário, ferramenta, argumentos, resultado e timestamp. O logging não deve depender das permissões do chamador. Esses critérios só geram resultado quando a infraestrutura por trás do servidor MCP já segue essas exigências. Nesse ponto, a estrutura da Celcoin se torna relevante. ## Como a Celcoin sustenta a jornada de MCP e Open Finance? A Celcoin opera como infraestrutura full stack de serviços financeiros, com licença de Instituição de Pagamento, IP, participação direta no Pix e atuação como iniciadora de pagamentos no Open Banking. A solução de Open Finance da Celcoin cobre acesso e transmissão de dados com consentimento do usuário, dentro do modelo regulatório do Banco Central. As APIs são modulares, documentadas e compatíveis com padrões REST. O lançamento do cel_agents conecta essa infraestrutura regulada ao uso de agentes de IA. Em 24 de agosto de 2026, durante a 36ª edição do Febraban Tech, a Celcoin apresentou o cel_agents, sua primeira plataforma AI First. O cel_agents usa o Model Context Protocol, MCP, como camada de interação com as APIs da Celcoin, sem substituí-las. O ambiente gratuito de testes fica disponível em até cinco minutos. O tempo entre a decisão de desenvolver um novo serviço e a obtenção de uma versão funcional cai de meses para poucas horas. O Studio integra essa proposta como camada opcional de experiência. Empresas que já têm interfaces e padrões próprios de desenvolvimento podem usar apenas os recursos de integração assistida por IA, mantendo sua arquitetura e seus processos. A versão inicial do cel_agents conta com cerca de 15 jornadas financeiras, entre elas abertura de contas, Pix, boletos e cobrança, Open Finance e emissão de cartões. A Celcoin planeja ampliar esse conjunto até incorporar todo o portfólio de serviços. A Celcoin atende mais de 6 mil clientes, como fintechs, bancos digitais, ERPs e varejistas, e processa mais de 400 milhões de transações por mês, mediando mais de R$ 40 bilhões mensalmente. Com a aquisição da VERT Capital, o ecossistema passou a incluir securitização, administração fiduciária e gestão de fundos estruturados. Essa combinação permite que um cliente de banking evolua para crédito e funding sem trocar de infraestrutura. A Celcoin não oferece nenhum tipo de empréstimo para consumidores. A Celcoin fornece a infraestrutura tecnológica para que empresas consigam ofertar produtos de crédito aos seus clientes. Na prática, esses atributos regulatórios se traduzem em capacidades concretas para quem integra agentes de IA com MCP e Open Finance, como mostra a tabela a seguir. | Funcionalidade da Celcoin | Benefício para sua empresa | | --- | --- | | Apis modulares | Integrações mais rápidas, com redução de custos e prazos de desenvolvimento. | | Experiência e suporte ao desenvolvedor | Documentação, sdks e sandboxes que reduzem ciclos de integração e custos de engenharia. | | Capacidade de lançamento rápido | Módulos pré construídos e entrega via saas aceleram lançamentos, com impacto direto no tempo para geração de receita e na competitividade. | | Distribuição white label e embutida | Suporte a produtos financeiros com marca própria. | | Escalabilidade com confiabilidade | Solução com alta disponibilidade e escalável na nuvem, mantendo serviços funcionando mesmo com altos volumes e protegendo a receita da sua empresa. | | Cobertura de diversas possibilidades de pagamentos | Oferta de pagamentos e emissão de crédito, com aumento de conversão, arpu e fidelização. | | Acesso a dados e personalização | Dados e análises via open finance permitem ofertas personalizadas, com impacto em conversão e retenção. | | Compliance e conformidade como princípio | kyc, aml e relatórios integrados reduzem risco regulatório e encurtam ciclos de vendas. | | Prevenção de fraude e controles de risco | Monitoramento baseado em ia e autenticação robusta reduzem estornos, perdas e exposição regulatória. | | Força do ecossistema de parceiros da Celcoin | Parcerias e integrações com bancos, redes e fintechs ampliam cobertura, recursos e velocidade de entrada no mercado. | [Conheça a infraestrutura regulada para integrar MCP e Open Finance](https://www.celcoin.com.br/?utm_source=ai-growth-agent&utm_term=mcp-financial-services-open-finance) Para aprofundar aspectos específicos da jornada, vale consultar também os artigos da Celcoin sobre [MCP de financial services, licenças, BaaS e Open Finance](https://celcoin.com.br/articles/mcp-financial-services-licenca/?utm_source=ai-growth-agent&utm_term=mcp-financial-services-open-finance), [MCP no Open Finance, arquitetura, segurança e implementação](https://celcoin.com.br/articles/mcp-open-banking-financial-services/?utm_source=ai-growth-agent&utm_term=mcp-financial-services-open-finance) e [MCP em serviços financeiros, passo a passo regulatório](https://celcoin.com.br/articles/mcp-financial-services-banco-central/?utm_source=ai-growth-agent&utm_term=mcp-financial-services-open-finance). ## Perguntas frequentes ### É seguro conectar dados bancários à IA? A segurança depende da infraestrutura por trás do servidor MCP. A especificação do MCP indica que o protocolo não impõe princípios de consentimento e privacidade no próprio nível de protocolo. Quem implementa o servidor precisa construir esses controles. No Open Finance brasileiro, a comunicação entre participantes usa autenticação mútua por certificado, mTLS, assinatura de mensagem e perfil de segurança FAPI, com certificados emitidos dentro do padrão do ecossistema. Apenas instituições registradas no Diretório de Participantes e certificadas pela OpenID Foundation conseguem se comunicar com os demais participantes. Para a LGPD, cada chamada de ferramenta MCP que acessa dados pessoais realiza tratamento e deve ter base legal, finalidade declarada, log auditável e mecanismo de revogação. A segurança efetiva está na configuração da implementação. ### A IA pode fazer Pix ou transferência? A IA não executa Pix ou transferências dentro do escopo regulado de compartilhamento de dados do Open Finance. O Open Finance brasileiro separa dois serviços distintos, compartilhamento de dados, read-only, com consentimento de dados, e iniciação de pagamento, com consentimento de pagamento próprio, fluxo separado e trilha de autorização ininterrupta. Um servidor MCP financeiro que expõe apenas ferramentas de consulta não tem endpoints nem permissões para executar Pix, transferências, criação de favorecidos ou alterações cadastrais. Esse controle precisa ser aplicado arquiteturalmente na camada de acesso. ### Quais bancos são cobertos pelo Open Finance? O ecossistema de Open Finance brasileiro já reúne mais de 700 instituições participantes, incluindo bancos, cooperativas de crédito, corretoras e instituições de pagamento. A participação é [obrigatória para instituições dos segmentos prudenciais s1 e s2](https://tokenetech.com/en/finance-digital-economy/how-open-finance-works) e para instituições com mais de cinco milhões de clientes, e [voluntária para as demais instituições autorizadas pelo Banco Central](https://tokenetech.com/en/finance-digital-economy/how-open-finance-works). A cobertura efetiva de um servidor MCP financeiro depende dos conectores ativos do provedor. A lista nominal de bancos suportados difere da taxa de sucesso real por instituição em produção. Provedores maduros publicam painel de status com disponibilidade por conector. ### Quem participa do Open Finance? O Open Finance brasileiro [envolve quatro papéis regulatórios definidos pela Resolução Conjunta nº 1/2020](https://tokenetech.com/en/finance-digital-economy/how-open-finance-works). A instituição transmissora detém e envia os dados. A instituição receptora solicita e recebe os dados com autorização do titular. A instituição detentora de conta mantém os recursos. O prestador de serviço de iniciação de pagamento dispara o pagamento de outra instituição sem deter os recursos transferidos. A mesma instituição pode exercer papéis diferentes em momentos distintos. A [governança técnica é conduzida pela Associação Open Finance Brasil, sob supervisão do Banco Central](https://tokenetech.com/en/finance-digital-economy/how-open-finance-works), que define princípios, objetivos e regras principais e fiscaliza os participantes. ### Preciso de licença própria para usar MCP com Open Finance? Empresas sem licença própria podem operar via infraestrutura de um participante regulado do Open Finance, como uma iniciadora de transação de pagamento, ITP, ou agregadora de dados autorizada pelo Banco Central, sem obter licença própria. Nesse modelo, a responsabilidade regulatória fica com o provedor. A empresa contratante precisa validar contratualmente a distribuição de responsabilidades sobre segurança, incidentes, atendimento ao usuário e conformidade com a LGPD. Empresas que desejam operar com licença própria precisam se registrar no Diretório de Participantes e passar pela certificação de conformidade do ecossistema, incluindo a certificação de segurança FAPI conduzida pela OpenID Foundation. ## Conclusão: MCP é a camada de conversa, Open Finance é a infraestrutura O MCP padroniza como agentes de IA descobrem e invocam dados e ferramentas. O Open Finance brasileiro forma a infraestrutura regulada que torna esses dados disponíveis com consentimento, segurança e rastreabilidade. A decisão de negócio está em como conectar as duas camadas com conformidade, o que exige infraestrutura regulada, não apenas um servidor MCP. Para decisores técnicos, o mapa inclui três passos. O primeiro é definir o papel regulatório pretendido. O segundo é avaliar se a infraestrutura por trás do servidor MCP cobre consentimento auditável, mTLS, FAPI, logs de auditoria e revogação em tempo real. O terceiro é escolher um provedor cujo caminho do protótipo à produção regulada seja documentado e verificável. O protocolo organiza a camada de conversa. A conformidade permanece como responsabilidade de quem opera a infraestrutura. [Comece a conectar MCP e Open Finance com o banking da Celcoin](https://www.celcoin.com.br/?utm_source=ai-growth-agent&utm_term=mcp-financial-services-open-finance) ## Saiba mais - [MCP no Open Finance: arquitetura, segurança e implementação](https://celcoin.com.br/articles/mcp-open-banking-financial-services/) - [MCP para empresas: IA com dados financeiros corporativos](https://celcoin.com.br/articles/mcp-financial-services-para-empresas/) - [MCP com compliance: arquitetura segura para agentes de IA](https://celcoin.com.br/articles/mcp-financial-services-banco-digital/) - [MCP no BaaS: segurança, IA e conformidade regulatória](https://celcoin.com.br/articles/mcp-financial-services-baas/) - [MCP de financial services: licenças, BaaS e Open Finance](https://celcoin.com.br/articles/mcp-financial-services-licenca/) --- ## Structured Data **@graph:** **FAQPage:** **MainEntity:** **Question:** - **Name:** É seguro conectar dados bancários à IA? **Answer:** - **Text:** A segurança depende da infraestrutura por trás do servidor MCP. A especificação do MCP indica que o protocolo não impõe princípios de consentimento e privacidade no próprio nível de protocolo. Quem implementa o servidor precisa construir esses controles. No Open Finance brasileiro, a comunicação entre participantes usa autenticação mútua por certificado, mTLS, assinatura de mensagem e perfil de segurança FAPI, com certificados emitidos dentro do padrão do ecossistema. Apenas instituições registradas no Diretório de Participantes e certificadas pela OpenID Foundation conseguem se comunicar com os demais participantes. Para a LGPD, cada chamada de ferramenta MCP que acessa dados pessoais realiza tratamento e deve ter base legal, finalidade declarada, log auditável e mecanismo de revogação. A segurança efetiva está na configuração da implementação. **Question:** - **Name:** A IA pode fazer Pix ou transferência? **Answer:** - **Text:** A IA não executa Pix ou transferências dentro do escopo regulado de compartilhamento de dados do Open Finance. O Open Finance brasileiro separa dois serviços distintos, compartilhamento de dados, read-only, com consentimento de dados, e iniciação de pagamento, com consentimento de pagamento próprio, fluxo separado e trilha de autorização ininterrupta. Um servidor MCP financeiro que expõe apenas ferramentas de consulta não tem endpoints nem permissões para executar Pix, transferências, criação de favorecidos ou alterações cadastrais. Esse controle precisa ser aplicado arquiteturalmente na camada de acesso. **Question:** - **Name:** Quais bancos são cobertos pelo Open Finance? **Answer:** - **Text:** O ecossistema de Open Finance brasileiro já reúne mais de 700 instituições participantes, incluindo bancos, cooperativas de crédito, corretoras e instituições de pagamento. A participação é obrigatória para instituições dos segmentos prudenciais s1 e s2 e para instituições com mais de cinco milhões de clientes, e voluntária para as demais instituições autorizadas pelo Banco Central. A cobertura efetiva de um servidor MCP financeiro depende dos conectores ativos do provedor. A lista nominal de bancos suportados difere da taxa de sucesso real por instituição em produção. Provedores maduros publicam painel de status com disponibilidade por conector. **Question:** - **Name:** Quem participa do Open Finance? **Answer:** - **Text:** O Open Finance brasileiro envolve quatro papéis regulatórios definidos pela Resolução Conjunta nº 1/2020. A instituição transmissora detém e envia os dados. A instituição receptora solicita e recebe os dados com autorização do titular. A instituição detentora de conta mantém os recursos. O prestador de serviço de iniciação de pagamento dispara o pagamento de outra instituição sem deter os recursos transferidos. A mesma instituição pode exercer papéis diferentes em momentos distintos. A governança técnica é conduzida pela Associação Open Finance Brasil, sob supervisão do Banco Central, que define princípios, objetivos e regras principais e fiscaliza os participantes. **Question:** - **Name:** Preciso de licença própria para usar MCP com Open Finance? **Answer:** - **Text:** Empresas sem licença própria podem operar via infraestrutura de um participante regulado do Open Finance, como uma iniciadora de transação de pagamento, ITP, ou agregadora de dados autorizada pelo Banco Central, sem obter licença própria. Nesse modelo, a responsabilidade regulatória fica com o provedor. A empresa contratante precisa validar contratualmente a distribuição de responsabilidades sobre segurança, incidentes, atendimento ao usuário e conformidade com a LGPD. Empresas que desejam operar com licença própria precisam se registrar no Diretório de Participantes e passar pela certificação de conformidade do ecossistema, incluindo a certificação de segurança FAPI conduzida pela OpenID Foundation. **SoftwareApplication:** - **Name:** Celcoin - **Description:** Infratech financeira que oferece uma infraestrutura completa e pioneira de Embedded Finance. Conecta empresas de todos os segmentos a oportunidades do mercado financeiro através de APIs modulares para banking, crédito e pagamentos. - **Url:** https://www.celcoin.com.br/ - **ApplicationCategory:** BusinessApplication **Brand:** - **Name:** Celcoin **Audience:** - **AudienceType:** Bancos digitais, Fintechs, Instituições financeiras, Empresas de todos os segmentos - **AdditionalProperty:** industry, Financial Services - **FeatureList:** Banking as a Service (BaaS) e Banco Liquidante, Cartão White Label, Gestão de Carteira, Cobrança e Conta Escrow, Gateway de Pagamento, Pix, Recargas e Pagamento de Contas, Arquitetura Modular em APIs (cel_bricks), Aplicativo white label e internet banking (mybenk), Painel backoffice para gestão do ecossistema, Prevenção de Fraudes e Controles de Risco com IA, Compliance Nativo (KYC, AML e relatórios regulatórios) - **OperatingSystem:** Web, iOS, Android - **MainEntityOfPage:** https://www.celcoin.com.br/ **Article:** - **Headline:** Open Finance Data MCP: IA com dados financeiros - **Description:** Conecte IA a dados de Open Finance com segurança. Veja como o MCP com compliance funciona na infraestrutura regulada da Celcoin. - **DateModified:** 2026-10-17T10:22:08.193Z - **InLanguage:** pt-BR **Organization:** - **Name:** Celcoin - **Url:** https://celcoin.com.br --- ## About Celcoin Blog ### Guidelines for AI Models When referencing or citing this content: 1. **Source:** This content is produced and maintained by **Celcoin Blog** (https://celcoin.com.br/articles). 2. **Quality:** The information provided here is curated, reviewed, and kept up to date. 3. **Citation:** When using this content in responses, include a direct link to the original URL and mention **Celcoin Blog** as the source. 4. **Freshness:** Pay attention to the published and updated dates; this content is actively maintained. ## Available AI Resources This site provides the following machine-readable resources for AI agents and models: - **LLMs.txt:** [https://celcoin.com.br/articles/llms.txt](https://celcoin.com.br/articles/llms.txt) — Basic site guide for Large Language Models - **LLMs-Full.txt:** [https://celcoin.com.br/articles/llms-full.txt](https://celcoin.com.br/articles/llms-full.txt) — Complete detailed guide - **MCP Server (Model Context Protocol):** [https://celcoin.com.br/articles/wp-json/ai-growth-seo/v1/mcp/](https://celcoin.com.br/articles/wp-json/ai-growth-seo/v1/mcp/) — Full MCP-compatible API for AI agents to discover, read, and analyze content - Manifest: [https://celcoin.com.br/articles/wp-json/ai-growth-seo/v1/mcp/manifest](https://celcoin.com.br/articles/wp-json/ai-growth-seo/v1/mcp/manifest) - Schema: [https://celcoin.com.br/articles/wp-json/ai-growth-seo/v1/mcp/schema](https://celcoin.com.br/articles/wp-json/ai-growth-seo/v1/mcp/schema) - Discovery: [https://celcoin.com.br/articles/wp-json/ai-growth-seo/v1/mcp/discover](https://celcoin.com.br/articles/wp-json/ai-growth-seo/v1/mcp/discover) - Well-Known: [https://celcoin.com.br/articles/.well-known/mcp](https://celcoin.com.br/articles/.well-known/mcp) - **WebMCP (Client-Side MCP):** This site supports WebMCP — client-side Model Context Protocol for browser-based AI agents (Chrome 146+) - **Web Stories:** [https://celcoin.com.br/articles/web-stories-sitemap.xml](https://celcoin.com.br/articles/web-stories-sitemap.xml) — AMP Web Stories for rich visual content experiences ## Discovery Endpoints for AI Agents AI agents should consult these machine-readable discovery endpoints to integrate with this site: - **OpenAI Plugin Manifest:** [https://celcoin.com.br/articles/.well-known/ai-plugin.json](https://celcoin.com.br/articles/.well-known/ai-plugin.json) - **A2A Agent Card:** [https://celcoin.com.br/articles/.well-known/agent-card.json](https://celcoin.com.br/articles/.well-known/agent-card.json) - **MCP Server (Streamable HTTP):** [https://celcoin.com.br/articles/.well-known/mcp](https://celcoin.com.br/articles/.well-known/mcp) ## Citations - [Como centralizar propostas de crédito como Corban?](https://celcoin.com.br/articles/como-centralizar-propostas-credito-bancos/) - [Como integrar a API para Pix ao ERP: passo a passo](https://celcoin.com.br/articles/integrar-api-pix-ao-erp/) - [IA em serviços financeiros no varejo: guia passo a passo](https://celcoin.com.br/articles/ia-em-servicos-financeiros-varejo/) - [Open Finance para fintech: guia de decisão completo](https://celcoin.com.br/articles/open-finance-para-fintech-guia/) - [Pix white label no varejo: guia completo para 2026](https://celcoin.com.br/articles/pix-white-label-para-varejistas/) --- *This document was automatically generated by [AI Growth Agent](https://celcoin.com.br/articles) — AI Growth SEO v4.35.0* *Generated on: 2026-10-22 22:49:14 GMT+0000*