Principais lições deste artigo
-
MCP é um protocolo aberto que padroniza como modelos de IA acessam dados e ferramentas externas em tempo real, o que reduz a complexidade de integração de O(N×M) para O(N+M).
-
No Brasil, qualquer conexão de IA a dados financeiros corporativos exige ter consentimento formal por CNPJ via Open Finance do Banco Central e manter trilha de auditoria imutável em linha com a LGPD.
-
A IA pode consultar saldos e extratos, realizar conciliações e gerar relatórios, mas precisa de aprovação humana explícita para iniciar movimentações ou pagamentos.
-
MCP e RAG se complementam. RAG recupera documentos estáticos, enquanto MCP fornece acesso a dados vivos de contas PJ e sistemas de gestão.
-
A Celcoin oferece uma infraestrutura full stack com BaaS, Core Banking, Open Finance e o cel_agents para acelerar testes e implementações de MCP em serviços financeiros.
Conheça a solução completa da Celcoin
Introdução
Empresas brasileiras com CNPJ buscam conectar IA a dados financeiros corporativos via Open Finance com rapidez e previsibilidade. O primeiro desafio é conceitual. O Model Context Protocol é uma camada de integração que organiza como a IA acessa dados e ferramentas, e não um produto bancário.
O segundo desafio é regulatório. No Brasil, qualquer acesso a dados financeiros corporativos passa pelo Open Finance regulado pelo Banco Central e pela LGPD. Este guia apresenta a definição de MCP, a arquitetura em camadas, os limites de atuação da IA e os principais casos de uso por perfil de empresa para apoiar a decisão de implementação.
O que é MCP para empresas?
O Model Context Protocol foi criado pela Anthropic em novembro de 2024 como uma especificação aberta que padroniza a comunicação entre aplicações de IA e os sistemas onde os dados residem. O protocolo define como agentes descobrem ferramentas, acessam recursos externos e executam ações, seguindo o modelo cliente-servidor com três primitivas: tools (funções executáveis), resources (fontes de dados) e prompts (templates reutilizáveis).
Uma API comum expõe endpoints para desenvolvedores humanos. O MCP expõe capacidades para modelos de linguagem que operam com raciocínio probabilístico em tempo de execução. O protocolo tem código aberto. Em dezembro de 2025 foi doado à Agentic AI Foundation da Linux Foundation, com suporte de OpenAI, Google e Microsoft.
No contexto financeiro, um servidor MCP financeiro conecta a IA a dados de contas PJ, extratos, sistemas de gestão e ao ecossistema do Open Finance. Essa camada expõe essas capacidades de forma padronizada para qualquer modelo compatível.
Arquitetura em camadas: ERP + bancos/Open Finance + servidor MCP + IA + permissões
Uma implementação de MCP para financial services em empresas brasileiras opera em cinco camadas interdependentes.
-
ERP ou sistema de gestão: origem dos dados operacionais da empresa, como contas a pagar, contas a receber, plano de contas, lançamentos contábeis e cadastro de CNPJs.
-
Bancos e Open Finance do Banco Central: fonte dos dados financeiros com consentimento formal. O Open Finance Brasil alcançou 211 milhões de consentimentos totais ativos em maio de 2026, com crescimento de 148% em doze meses. Os dados chegam via API com identificador único de transação, contraparte por CNPJ e saldo em tempo real.
-
Servidor MCP financeiro: camada que expõe dados e capacidades de forma padronizada ao modelo de IA. Nessa camada ficam as tools de consulta de saldo, extrato e conciliação, além dos controles de escopo por CNPJ.
-
Modelo de IA: consumidor do contexto. O modelo recebe as capacidades expostas pelo servidor MCP e decide, em tempo de execução, quais tools invocar para responder à solicitação do usuário.
-
Camada de permissões e consentimento: camada que define quem autoriza, quais dados podem ser acessados, por quanto tempo e com qual trilha de auditoria. No Open Finance, o consentimento por CNPJ é um objeto formal com ciclo de vida próprio, independente do OAuth 2.0.
O fluxo básico pode ser descrito assim: ERP → Open Finance (consentimento PJ) → servidor MCP financeiro → modelo de IA → camada de permissões.
O MCP reduz a complexidade de integração de O(N×M) para O(N+M). Cada sistema expõe um servidor MCP uma única vez, e todos os agentes o consomem como clientes, o que elimina conectores ponto a ponto.
Veja como estruturar sua arquitetura de MCP com a Celcoin
O que a IA pode e não pode fazer com dados financeiros corporativos?
A separação entre leitura e movimentação define o limite principal em qualquer implementação de MCP para financial services.
A IA pode, em modo somente leitura:
-
Consultar saldo e extrato de contas PJ via Open Finance.
-
Consolidar dados de múltiplos CNPJs em um único fluxo.
-
Executar conciliação bancária comparando extrato com registros do ERP.
-
Gerar relatórios de fluxo de caixa e projeções.
-
Detectar anomalias e divergências em lançamentos.
-
Categorizar transações em relação ao plano de contas.
-
Apoiar decisões de compra e crédito com dados consentidos.
A IA não pode executar movimentações:
-
Iniciar Pix, transferências ou pagamentos sem autorização humana explícita.
-
Confirmar automaticamente lançamentos acima de limites definidos pela empresa.
-
Revogar ou criar consentimentos de Open Finance.
-
Executar qualquer operação que movimente recursos sem aprovação humana em algum ponto do fluxo.
Apenas 37,2% das aplicações que consomem servidores MCP colocam uma aprovação bloqueante antes de executar uma tool. A definição desses limites é uma responsabilidade de arquitetura da empresa.
Qual a diferença entre MCP e RAG?
RAG (Retrieval-Augmented Generation) e MCP atuam em camadas diferentes da arquitetura de IA. RAG recupera trechos relevantes de uma base de conhecimento e os injeta no contexto do modelo antes da geração da resposta. Essa abordagem é adequada para documentos estáticos ou de atualização lenta, como políticas, contratos e manuais.
MCP padroniza o acesso do modelo a sistemas e ferramentas externas em tempo real. Essa abordagem é adequada para dados vivos de contas PJ, extratos e sistemas de gestão.
No contexto financeiro, RAG ajuda a responder perguntas sobre a política de crédito da empresa ou sobre um contrato de fornecedor. MCP permite consultar o saldo atual de uma conta PJ, consolidar extratos de múltiplos CNPJs ou executar uma conciliação bancária com dados do momento. Arquiteturas empresariais usam RAG para conhecer o contexto e MCP para tomar ação. As duas abordagens se complementam.
MCP e LGPD em dados financeiros: consentimento por CNPJ e ciclo de vida dos dados
No Open Finance brasileiro, o consentimento de Pessoa Jurídica é um objeto formal com ciclo de vida próprio. O titular autenticado pode revogar o consentimento a qualquer momento, em qualquer canal digital da instituição transmissora ou receptora. A revogação encerra o consentimento, invalida os tokens vinculados e interrompe o acesso da instituição receptora aos dados.
Empresas com múltiplos CNPJs precisam de um consentimento para cada CNPJ. A regulamentação veda exigir poderes ou etapas adicionais para empresas com apenas um sócio pessoa natural, como MEI, EI e SLU. Na renovação de consentimento de Pessoa Jurídica, o campo CNPJ deve ser igual ao do consentimento original. Qualquer divergência gera erro e bloqueia a renovação. As instituições precisam manter trilha de auditoria imutável da revogação, registrando quem revogou, quando e por qual canal.
Sob a LGPD, dados financeiros corporativos são considerados dados pessoais quando se vinculam a uma pessoa natural identificada ou identificável, como o CPF de sócios ou responsáveis legais. A lei protege dados de pessoas naturais e não alcança dados titularizados por pessoas jurídicas. A base legal para o tratamento no Open Finance é o consentimento explícito, com finalidade declarada e prazo compatível. Quando a conexão é encerrada, a instituição receptora perde o direito de acessar novos dados. As obrigações de retenção para fins de auditoria e compliance permanecem conforme a legislação aplicável.
Com esse quadro regulatório definido, o próximo passo é estruturar a implementação de MCP com contas PJ dentro desses limites.
Como usar MCP com contas PJ: passo a passo
-
Mapear quais dados financeiros a empresa quer expor, como saldo, extrato, conciliação, fluxo de caixa e dados de múltiplos CNPJs.
-
Definir perfis de permissão por CNPJ e por usuário, indicando quem pode autorizar consentimentos, quem pode consultar dados e quais operações são permitidas.
-
Escolher um servidor MCP financeiro compatível com o Open Finance do Banco Central. Esse servidor deve seguir o Open Finance Brasil Financial-grade API Security Profile 1.0, baseado no OAuth 2.0 Authorization Framework. A autenticação mútua via mTLS (RFC8705) deve usar certificados digitais ICP-Brasil.
-
Configurar consentimento formal por CNPJ e trilha de auditoria imutável para cada acesso.
-
Testar em ambiente controlado com dados reais ou sandbox, validando latência, cobertura de bancos e comportamento em caso de revogação de consentimento.
-
Validar limites de leitura e de movimentação antes de ir a produção. Nenhuma tool de escrita ou iniciação de pagamento deve ser exposta sem aprovação humana bloqueante em algum ponto do fluxo.
Casos de uso por perfil de empresa
Perfis de empresa diferentes usam MCP de formas específicas, mas compartilham a necessidade de governar consentimentos por CNPJ e separar leitura de movimentação.
Fintech ou banco digital
Esse perfil ganha conciliação automatizada de múltiplas contas, detecção de anomalias em tempo real e relatórios regulatórios assistidos por IA. A operação precisa validar o escopo de consentimento por CNPJ de clientes PJ, os limites de leitura em relação à iniciação de pagamento e a trilha de auditoria compatível com as exigências do Banco Central.
ERP
Esse perfil ganha consultas financeiras assistidas por IA embarcadas no software, consolidação de múltiplos CNPJs de clientes e redução do tempo de fechamento mensal. A operação precisa validar a gestão de consentimentos por CNPJ para cada cliente do software, a segregação de dados entre tenants e a compatibilidade com o plano de contas de cada empresa atendida.
Varejista de grande porte
Esse perfil ganha consolidação de fluxo de caixa de lojas e centros de distribuição, apoio a decisões de compra com dados financeiros consentidos e detecção de divergências entre unidades. A operação precisa validar o consentimento por CNPJ de cada unidade operacional, os limites de automação para lançamentos de alto valor e a integração com sistemas legados de gestão financeira.
Gestora de fundos e fundos estruturados
Esse perfil ganha visão consolidada de contas de veículos de investimento, automação de conciliação de recebíveis e apoio à geração de relatórios para investidores e reguladores. A operação precisa validar a governança de consentimentos por CNPJ de cada fundo, a segregação entre veículos e a aderência às regras de suitability e de reporte.
A Celcoin não oferece nenhum tipo de empréstimo para consumidores. A Celcoin fornece a infraestrutura tecnológica para que empresas consigam ofertar produtos de crédito aos seus clientes.
Como testar sem comprometer o time?
Validar a jornada em ambiente controlado antes de alocar um time de engenharia completo reduz risco e retrabalho. O cel_agents, lançado em 24 de agosto de 2026 durante a 36ª edição do Febraban Tech, disponibiliza um ambiente gratuito de testes em até cinco minutos e reduz de meses para poucas horas o tempo entre decidir desenvolver um novo serviço financeiro e ter uma versão funcional.
Por meio do Model Context Protocol, a IA acessa o contexto técnico dos produtos da Celcoin. O desenvolvedor informa o que pretende construir e recebe apoio durante o processo, em vez de percorrer diferentes documentos. O uso do cel_agents Studio é opcional. Empresas que já têm interfaces e padrões próprios de desenvolvimento podem utilizar apenas os recursos de integração assistida por IA, mantendo sua arquitetura e seus processos. A IA cria uma camada de interação com as APIs da Celcoin via MCP.
Teste jornadas financeiras com MCP usando o cel_agents
A infraestrutura full stack da Celcoin para MCP em serviços financeiros
A Celcoin é uma solução full stack de infraestrutura tecnológica para serviços financeiros. A plataforma reúne BaaS para empresas não reguladas, Core Banking para empresas reguladas, APIs modulares, Open Finance e relatórios regulatórios automatizados.
A Celcoin media mais de R$ 40 bilhões em transações mensalmente, atende mais de 6 mil clientes e processa mais de 400 milhões de transações por mês. Mais de 800 bancos digitais, unicórnios e fintechs estão conectados à plataforma.
Com a aquisição da VERT Capital, anunciada em 31 de agosto de 2026, o ecossistema passou a incluir securitização, administração fiduciária e gestão de fundos estruturados. Um cliente de banking pode evoluir para crédito e captação no mercado de capitais sem trocar de infraestrutura. O cel_agents é a camada AI First desse ecossistema, com integração assistida por IA via MCP. A Celcoin anunciou investimento de R$ 500 milhões nos próximos três anos, sendo R$ 200 milhões destinados exclusivamente ao desenvolvimento de tecnologia.
A tabela a seguir resume como cada funcionalidade da plataforma se traduz em um benefício concreto para a operação da sua empresa.
|
Funcionalidade da Celcoin |
Benefício para sua empresa |
|---|---|
|
APIs modulares |
Integrações mais rápidas, com redução de custos e prazos de desenvolvimento. |
|
Experiência e suporte ao desenvolvedor |
Documentação, SDKs e sandboxes que reduzem ciclos de integração e custos de engenharia. |
|
Capacidade de lançamento rápido |
Módulos pré-construídos e entrega via SaaS aceleram lançamentos e melhoram o tempo para geração de receita e competitividade. |
|
Distribuição white-label e embutida (embedded) |
Suporte a produtos financeiros com marca própria. |
|
Escalabilidade com confiabilidade |
Solução com alta disponibilidade e escalável na nuvem mantém serviços funcionando mesmo com altos volumes e protege a receita com confiança. |
|
Cobertura de diversas possibilidades de pagamentos, incluindo crédito |
Ofertas de pagamentos e emissão de crédito aumentam conversão, ARPU e fidelização. |
|
Acesso a dados e personalização |
Dados e análises via Open Finance permitem ofertas personalizadas e melhoram conversão e retenção. |
|
Compliance e conformidade como princípio |
KYC, AML e relatórios integrados reduzem risco regulatório e aceleram ciclos de vendas. |
|
Prevenção de fraude e controles de risco |
Monitoramento baseado em IA e autenticação robusta reduzem estornos, perdas e exposição regulatória. |
|
Força do ecossistema de parceiros da Celcoin |
Parcerias e integrações com bancos, redes e fintechs ampliam cobertura, recursos e velocidade de entrada no mercado. |
Veja como usar o banking da Celcoin para projetos com MCP
Perguntas frequentes
O que é MCP para empresas?
MCP (Model Context Protocol) é um padrão aberto criado pela Anthropic em novembro de 2024 e hoje mantido pela Agentic AI Foundation da Linux Foundation. O protocolo padroniza a forma como modelos de IA acessam dados e ferramentas de sistemas externos, como ERPs, bancos e APIs de Open Finance, por meio de uma arquitetura cliente-servidor baseada em JSON-RPC 2.0. Para empresas brasileiras com CNPJ, o MCP funciona como a camada de integração que conecta a IA a dados financeiros corporativos de forma estruturada, sem substituir as APIs existentes.
Qual a diferença entre MCP e RAG?
RAG (Retrieval-Augmented Generation) é uma técnica que recupera trechos de documentos estáticos ou de atualização lenta, como políticas, contratos e manuais, e os injeta no contexto do modelo antes da geração da resposta. MCP é um protocolo que padroniza o acesso do modelo a sistemas externos em tempo real, o que permite consultar dados vivos como saldo de conta PJ, extrato e conciliação bancária.
No contexto financeiro corporativo, RAG responde perguntas sobre documentos. MCP acessa dados do momento. As duas abordagens se complementam. Um servidor MCP pode inclusive expor um pipeline RAG como uma de suas tools.
Como usar MCP com contas PJ?
O processo envolve seis etapas principais. A empresa precisa mapear quais dados financeiros serão expostos, definir perfis de permissão por CNPJ e por usuário, escolher um servidor MCP financeiro compatível com o Open Finance do Banco Central, configurar consentimento formal por CNPJ e trilha de auditoria, testar em ambiente controlado ou sandbox e validar os limites de leitura e de movimentação antes de ir a produção. Cada CNPJ exige um consentimento próprio, e quem autoriza precisa ser o responsável legal pela conta. Nenhuma operação de movimentação de recursos deve ser exposta sem aprovação humana bloqueante em algum ponto do fluxo.
MCP e LGPD em dados financeiros: o que muda?
A LGPD exige que o tratamento de dados financeiros corporativos tenha base legal, finalidade declarada e prazo compatível. No Open Finance, a base legal é o consentimento explícito do titular, que pode ser revogado a qualquer momento. Como explicado na seção sobre LGPD, a revogação encerra o consentimento e invalida os tokens vinculados. O ponto de atenção é que as obrigações de retenção para fins de auditoria e compliance permanecem mesmo após o encerramento da conexão. Para empresas com múltiplos CNPJs, cada CNPJ exige consentimento próprio, e a renovação deve manter o mesmo CNPJ do consentimento original.
Preciso usar o cel_agents Studio para integrar com a Celcoin?
O uso do cel_agents Studio é opcional. Essa interface existe para que profissionais de produto visualizem e testem jornadas financeiras de forma interativa, sem necessidade de conhecimento em programação. Empresas que já possuem interfaces e padrões próprios de desenvolvimento podem utilizar apenas os recursos de integração assistida por IA via Model Context Protocol, mantendo sua arquitetura e seus processos. A IA cria uma camada de interação com as APIs da Celcoin, sem substituí-las.
Conclusão
MCP funciona como uma camada de integração para IA em serviços financeiros. No Brasil, conectar IA a dados financeiros corporativos via MCP exige seguir o Open Finance do Banco Central e a LGPD, com consentimento formal por CNPJ, trilha de auditoria imutável e limites claros entre leitura e movimentação de recursos.
A distinção entre o que a IA pode fazer em leitura e o que depende de aprovação humana para movimentar recursos orienta qualquer implementação segura. Fintechs, bancos digitais, ERPs, gestoras de fundos e varejistas que desejam encurtar o ciclo de experimentação sem sobrecarregar o time de engenharia podem usar a infraestrutura full stack da Celcoin, com o cel_agents e sua integração assistida por IA via MCP, para testar jornadas financeiras em poucas horas.
Explore o banking da Celcoin para projetos de IA com MCP
