Principais lições deste artigo
-
O MCP substitui integrações customizadas por uma camada padronizada, tipada e auditável, o que reduz a matriz N×M entre agentes e sistemas financeiros.
-
Os casos de uso mais relevantes no Brasil envolvem Open Finance, Pix, SPB e RSFN, com limites claros entre leitura e movimentação de recursos.
-
Operações de leitura podem ser autônomas com logging completo. Qualquer movimentação de recursos exige aprovação humana explícita e trilha de auditoria.
-
A conformidade com Bacen, LGPD e SUSEP exige accountability, consentimento revogável e participação do DPO desde o desenho do fluxo.
-
A Celcoin oferece infraestrutura completa, com APIs, Pix, Open Finance, compliance e cel_agents, para implementar esses casos de uso com conformidade nativa.
Veja como usar agentes de IA em serviços financeiros com o banking da Celcoin
Atendimento ao cliente com MCP e Open Finance
Problema de negócio: consultas repetitivas sobre saldos, extratos e contratos consomem filas de atendimento e exigem navegação manual entre sistemas.
Como o MCP resolve: o agente consulta saldos, extratos e contratos via Open Finance, com consentimento do usuário, e responde em linguagem natural. O Belvo MCP, lançado em agosto de 2026, reúne em uma única camada acesso a dados, identificação, consentimento e adequação regulatória. Essa abordagem evita que cada instituição precise construir essas conexões do zero.
Arquitetura resumida: usuário → agente de IA → servidor MCP → APIs de Open Finance e CRM → resposta com rastreabilidade.
Limite regulatório: as operações ficam restritas à leitura, sem movimentação de recursos. O consentimento é registrado e pode ser revogado conforme as normas do Bacen e a LGPD. O servidor Banco MCP, publicado em maio de 2026, opera em modo somente leitura. Nenhuma das ferramentas realiza operações de escrita ou movimentação de dinheiro, pois o Open Finance regulado pelo Bacen não permite movimentação por essa via.
Como usar MCP para análise de crédito
Problema de negócio: o cruzamento de dados cadastrais e financeiros dispersos em múltiplos sistemas gera ciclos longos de decisão e risco de inconsistência entre fontes.
Como o MCP resolve: o agente obtém políticas de risco atualizadas via servidor MCP. Isso permite aprovações automáticas para perfis de baixo risco e o escalonamento de casos complexos a analistas humanos, com um resumo detalhado do expediente. O servidor MCP cruza dados cadastrais e financeiros com bureaus e bases internas e entrega contexto estruturado ao analista.
Arquitetura resumida: usuário → agente de IA → servidor MCP → Core Banking, bureaus e bases cadastrais → resposta com rastreabilidade.
Limite regulatório: a decisão automatizada de crédito exige base legal e observância dos princípios do art. 6º da LGPD, como transparência e responsabilização e prestação de contas (accountability). O art. 20 da LGPD assegura ao titular o direito de solicitar revisão humana e obter informações claras sobre os critérios utilizados em casos de recusa. A Celcoin oferece infraestrutura de crédito como parte de sua solução full stack, o que permite que empresas ofertem produtos de crédito aos seus clientes.
Veja como implementar análise de crédito com agentes de IA na Celcoin
MCP para detecção de fraude financeira
Problema de negócio: a investigação de operações suspeitas depende de consultas manuais a múltiplas bases e eleva a latência na autorização de pagamentos.
Como o MCP resolve: um roteador inteligente recebe uma transação suspeita e usa um servidor MCP para consultar simultaneamente o histórico de localização do cliente, o comportamento habitual de gasto e o modelo de detecção de anomalias. Esse fluxo reduz a latência na autorização de pagamentos. O monitoramento é contínuo e cada chamada de ferramenta gera evento de auditoria.
Arquitetura resumida: usuário → agente de IA → servidor MCP → bases transacionais e modelos antifraude → resposta com rastreabilidade.
Limite regulatório: o bloqueio e a devolução seguem as regras do arranjo Pix, incluindo o MED 2.0 instituído pela Resolução BCB nº 493/2025, que permite rastrear o caminho do dinheiro fraudado em até cinco camadas de contas. Ações de alto impacto exigem aprovação humana e trilha de auditoria por chamada de ferramenta.
MCP para KYC e AML e conformidade com Bacen e LGPD
Problema de negócio: o onboarding documental e a checagem de sanções exigem cruzamento de OCR, bases governamentais e listas restritivas, com evidência auditável para o regulador.
Como o MCP resolve: servidores MCP conectados a sistemas de OCR e bases de dados governamentais permitem que o agente extraia dados de identidades, cruze-os com listas de sanções internacionais e avalie anomalias documentais em tempo real. Cada decisão é registrada com identidade do agente, ferramenta invocada e timestamp.
Arquitetura resumida: usuário → agente de IA → servidor MCP → sistemas de OCR, compliance e documentos → resposta com rastreabilidade.
Limite regulatório: a accountability é o eixo operativo de governança da LGPD no setor financeiro. É necessário demonstrar, com evidências, como os dados foram usados, por quem e para qual finalidade. Toda leitura de dado pessoal é tratamento e exige base legal, finalidade e rastreabilidade. A LGPD define tratamento como qualquer operação com dados pessoais, incluindo coleta, acesso e armazenamento. Isso implica que agentes de IA que leem dados também realizam tratamento e precisam de base legal e governança adequadas. Os direitos do titular, como acesso, correção e eliminação, devem ser atendíveis por design, com retenção documentada e participação do DPO desde o desenho do fluxo.
MCP para operações internas de conciliação e backoffice
Problema de negócio: conciliação, fechamento contábil e busca em documentação corporativa consomem tempo de equipes financeiras em tarefas manuais repetitivas.
Como o MCP resolve: um agente de gestão de caixa pode analisar extratos bancários diários e automatizar reconciliações. O ganho estimado é de até 70% do tempo que equipes financeiras gastam em tarefas manuais de posicionamento de caixa. O servidor MCP expõe operações semanticamente significativas do ERP e do Core Banking, e não acesso bruto a banco de dados. O agente recupera contexto em repositórios de documentos corporativos.
Arquitetura resumida: usuário → agente de IA → servidor MCP → ERP, Core Banking e gestão documental → resposta com rastreabilidade.
Limite regulatório: operações de leitura e geração de relatórios podem ser autônomas com logging completo. Alterações contábeis exigem aprovação humana explícita. A lista de verificação de adoção de MCP em finanças recomenda manter o portão de aprovação humana em qualquer ação que mova dinheiro e ativar todos os logs desde o dia um.
MCP para investimentos e mercado de capitais
Problema de negócio: pesquisa de ativos, due diligence e monitoramento de risco exigem dados atualizados de múltiplas fontes, com atribuição rastreável de cada número.
Como o MCP resolve: um servidor MCP de dados de mercado expõe ferramentas de consulta de cotações, indicadores, dados de fundos e informações fundamentalistas, que o agente chama no momento da execução via tool calling. O agente varre salas de dados para relatórios e consolida posições de carteira em tempo de execução.
Arquitetura resumida: usuário → agente de IA → servidor MCP → bases de mercado e sistemas de fundos → resposta com rastreabilidade.
Limite regulatório: os casos de uso de MCP em finanças tratam a decisão autônoma de investimento como fronteira regulatória e de produto. A consultoria de valores mobiliários é regulada pela Resolução CVM 19, e prestar consultoria por meio de sistemas automatizados segue as mesmas regras, sem retirar a responsabilidade do consultor pelas recomendações. A aquisição da VERT Capital, anunciada em 31 de agosto de 2026, ampliou o ecossistema da Celcoin com securitização, administração fiduciária e gestão de fundos estruturados, o que permite que um cliente de banking evolua para crédito e funding sem trocar de infraestrutura.
Antes de detalhar a arquitetura de referência, vale entender por que o MCP muda a forma de integrar agentes a sistemas financeiros.
MCP vs integração customizada em serviços financeiros
Antes do MCP, cada conexão entre agente e sistema financeiro era construída sob medida, com function-calling customizado por fornecedor de modelo, aplicação e fonte de dados. Essa abordagem cria uma matriz de integração N×M. O MCP colapsa essa matriz ao permitir construir um servidor por sistema, reutilizável por qualquer agente compatível. Um servidor MCP construído sobre o Core Banking atende agentes de crédito, atendimento e compliance sem reescrever a lógica de integração para cada um.
Integrações customizadas têm custo proporcional ao número de sistemas e modelos envolvidos. Tornar-se participante direto do Pix, por exemplo, tipicamente leva entre 12 e 24 meses. Esse processo atravessa pelo menos seis áreas da organização e exige integração com SPI, DICT, RSFN e FRAUD. Uma integração via BaaS ou servidor MCP sobre APIs já homologadas reduz esse prazo de forma significativa.
O MCP também torna as ferramentas enumeráveis e auditáveis antes do runtime. A equipe de segurança pode ler a lista de ferramentas e schemas de um servidor MCP como declaração completa do que um agente pode alcançar. Isso simplifica revisões de compliance e auditorias regulatórias. Integrações customizadas não oferecem essa propriedade por design, pois o que um agente pode fazer só aparece nos logs, depois do fato.
O desacoplamento entre lógica do modelo e lógica de integração de dados é o terceiro ganho estrutural. Atualizar o modelo de IA não exige reescrever os servidores MCP. Adicionar uma nova fonte de dados, como um novo provedor de score de crédito, significa criar um novo servidor MCP sem alterar a lógica central do agente.
Compare o uso de MCP com integrações customizadas no banking da Celcoin
Arquitetura de agente de IA com MCP em banco e limites regulatórios
A arquitetura de referência para agentes de IA em serviços financeiros com MCP segue o fluxo: usuário → agente de IA → servidor MCP → APIs e bases internas, como Core Banking, CRM, compliance e documentos → resposta com rastreabilidade. Cada chamada de ferramenta gera um evento de auditoria com identidade do chamador, nome da ferramenta, parâmetros, status da resposta e timestamp. Essa estrutura atende às exigências de trilha de auditoria do Bacen e da LGPD.
A fronteira entre o que um agente pode executar de forma autônoma e o que exige aprovação humana é o controle regulatório central. Operações de leitura, como consulta de saldo, extrato, composição de carteira e geração de relatórios, podem ser autônomas com logging completo. Movimentação de recursos, contratação de produtos e alteração cadastral exigem aprovação humana explícita, com timeout que, por padrão, nega a execução.
O relatório da Stacklok mostra que os controles nativos do Claude Code, como hooks e especialmente PreToolUse, funcionam como interruptor binário allow/deny, sem regras granulares por equipe. A granularidade por grupo ou equipe é fornecida pela camada Stacklok, por meio do vMCP com acesso segmentado por grupo. Esse desenho reforça a necessidade de um gateway MCP dedicado entre agentes e servidores. O Financial Services Interest Group do MCP, em que a Bloomberg propôs um framework de interceptores para validar e transformar mensagens em pontos do ciclo de vida do protocolo, mostra que a governança precisa ser construída na camada de protocolo, e não adicionada depois.
No contexto brasileiro, a especificação MCP 2026-07-28 adotou arquitetura sem estado e fortaleceu a autorização com OAuth 2.1. Isso viabiliza implantação em infraestrutura escalável padrão, sem gerenciar sessões persistentes. Essa propriedade é relevante para instituições conectadas ao SPB e à RSFN, que operam com alta disponibilidade e volumes de centenas de milhões de transações por dia.
Como a Celcoin viabiliza casos de uso de MCP em serviços financeiros?
O cel_agents foi lançado em 24 de agosto de 2026, durante a 36ª edição do Febraban Tech, como a primeira plataforma da Celcoin sob o conceito AI First. A versão inicial conta com cerca de 15 jornadas financeiras, como abertura de contas, Pix, boletos e cobrança, Open Finance e emissão de cartões. O ambiente gratuito de testes fica disponível em até cinco minutos e reduz de meses para poucas horas o período entre a decisão de desenvolver um novo serviço e a criação de uma versão funcional.
Por meio do Model Context Protocol, o cel_agents cria uma camada de interação com as APIs da Celcoin. O desenvolvedor informa o que pretende construir e recebe apoio durante o processo, em vez de percorrer diferentes documentos. A tecnologia atua como uma camada de interação sobre as APIs existentes. Times de produto visualizam e testam jornadas financeiras no cel_agents Studio sem necessidade de conhecimento em programação. Times de tecnologia integram com apoio de IA via MCP, mantendo sua arquitetura e seus processos.
A aquisição da VERT Capital, anunciada em 31 de agosto de 2026, ampliou o ecossistema com securitização, administração fiduciária e gestão de fundos estruturados. A Celcoin anunciou investimento de R$ 500 milhões nos três anos seguintes, com R$ 200 milhões destinados ao desenvolvimento de tecnologia. Para um cliente de banking, isso significa evoluir de contas e pagamentos para crédito e depois para captação de recursos no mercado de capitais dentro do mesmo ecossistema, sem trocar de infraestrutura.
A Celcoin opera como participante direta no Pix e Iniciadora de Pagamentos no Open Banking, com conexão direta à RSFN e ao SPB. A empresa cobre a complexidade de compliance, liquidação, KYC e reportes regulatórios, como CCS, CADOCs, COSIF, DIMP, obrigações tributárias e BacenJud, de forma integrada. Essa infraestrutura é a base sobre a qual os servidores MCP do cel_agents operam, entregando os casos de uso descritos neste artigo com conformidade regulatória nativa. A tabela abaixo resume como cada funcionalidade da infraestrutura se traduz em benefício direto para a sua operação.
|
Funcionalidade da Celcoin |
Benefício para sua empresa |
|---|---|
|
APIs modulares |
Integrações mais rápidas, com redução de custos e prazos de desenvolvimento. |
|
Experiência e suporte ao desenvolvedor |
Documentação, SDKs e sandboxes que reduzem ciclos de integração e custos de engenharia. |
|
Capacidade de lançamento rápido |
Módulos pré-construídos e entrega via SaaS aceleram lançamentos e melhoram o tempo para geração de receita. |
|
Distribuição white-label e embutida (embedded) |
Suporte a produtos financeiros com marca própria. |
|
Escalabilidade com confiabilidade |
Solução com alta disponibilidade e escalável na nuvem, que mantém serviços funcionando mesmo com altos volumes. |
|
Cobertura de diversas possibilidades de pagamentos, incluindo crédito |
Oferta de pagamentos e emissão de crédito, com aumento de conversão, ARPU e fidelização. |
|
Acesso a dados e personalização |
Dados e análises via Open Finance permitem ofertas personalizadas, com melhora de conversão e retenção. |
|
Compliance e conformidade como princípio |
KYC, AML e relatórios integrados reduzem risco regulatório e aceleram ciclos de vendas. |
|
Prevenção de fraude e controles de risco |
Monitoramento baseado em IA e autenticação robusta reduzem estornos, perdas e exposição regulatória. |
|
Força do ecossistema de parceiros da Celcoin |
Parcerias e integrações com bancos, redes e fintechs garantem cobertura ampla e velocidade de entrada no mercado. |
Perguntas frequentes sobre MCP em serviços financeiros
O que é um caso de uso de MCP em serviços financeiros?
Um caso de uso de MCP em serviços financeiros é a aplicação do Model Context Protocol para conectar agentes de IA a sistemas financeiros de forma padronizada e auditável. Em vez de construir uma integração customizada para cada par agente-sistema, a instituição expõe as capacidades do sistema, como consulta de saldo, análise de crédito, checagem de sanções e geração de relatório, como ferramentas declaradas em um servidor MCP. Qualquer agente compatível pode descobrir essas ferramentas, invocá-las com parâmetros tipados e receber resultados estruturados, com cada chamada registrada como evento de auditoria. No Brasil, os casos de uso mais relevantes envolvem Open Finance, Pix, Core Banking e sistemas de compliance regulados pelo Bacen, LGPD e SUSEP.
MCP substitui a integração customizada com o Core Banking?
O MCP complementa a integração customizada. O MCP funciona como uma meta-camada sobre capacidades existentes, tipicamente implementada como uma fachada fina e governada sobre APIs já existentes. O Core Banking continua sendo o sistema de registro. O servidor MCP expõe operações semanticamente significativas desse sistema para que agentes de IA possam invocá-las de forma padronizada, sem acesso bruto ao banco de dados. Um servidor MCP construído uma vez sobre o Core Banking é reutilizável por qualquer agente compatível, independentemente do fornecedor de modelo. Isso reduz a matriz de integração e torna as ferramentas enumeráveis e auditáveis antes do runtime.
Quais operações um agente de IA pode executar sem aprovação humana?
Operações de leitura, consultas e geração de relatórios podem ser executadas de forma autônoma, desde que com logging completo de cada chamada de ferramenta, incluindo identidade do chamador, nome da ferramenta, parâmetros, status da resposta e timestamp. Movimentação de recursos, contratação de produtos, alteração cadastral e qualquer ação que crie, envie ou pague exigem aprovação humana explícita, com timeout que, por padrão, nega a execução. Essa fronteira é uma exigência regulatória no Brasil para decisões automatizadas que afetam o titular de dados, conforme a LGPD, e para operações no arranjo Pix, conforme as normas do Bacen.
Como fica a conformidade com Bacen e LGPD em agentes conectados por MCP?
Toda leitura de dado pessoal por um agente de IA é tratamento sob a LGPD e exige base legal, finalidade definida e rastreabilidade. A accountability é o eixo de governança e exige demonstrar, com evidências, como os dados foram usados, por quem e para qual finalidade. Na prática, isso se materializa em trilha de auditoria por chamada de ferramenta, com registros das operações, Relatório de Impacto à Proteção de Dados (RIPD) quando aplicável e participação do DPO desde o desenho do fluxo. Dados pessoais identificáveis não devem ser enviados ao provedor do modelo de IA sem anonimização, mascaramento ou tokenização prévia. Esse controle deve ser implementado na camada do servidor MCP, e não no modelo. Para operações no SPB e na RSFN, os logs de auditoria devem conter, no mínimo, usuário, identificador de chave pública, endereço IP, data e hora e atividade realizada. Isso garante a rastreabilidade e a auditabilidade das transações. Como cada instituição pode ter um único usuário de logon, o ISPB, e contas de serviço ou credenciais compartilhadas não individualizam necessariamente uma pessoa física, a atribuição a uma pessoa específica depende de elementos adicionais.
Conclusão
O MCP em serviços financeiros entrega valor quando os casos de uso são organizados por função de negócio, como atendimento, crédito, fraude, KYC, backoffice e investimentos, com arquitetura de referência clara e limites regulatórios explícitos entre leitura e movimentação de recursos. A fronteira entre o que um agente executa de forma autônoma e o que exige aprovação humana é uma exigência regulatória sob Bacen, LGPD e SUSEP e precisa estar codificada na camada do servidor MCP, e não delegada ao modelo.
Conectar IA a dados financeiros no ambiente regulado brasileiro exige infraestrutura que já cubra licenças, Open Finance, Pix, SPB, RSFN e reportes regulatórios. Essa infraestrutura também precisa reduzir o ciclo entre a decisão de negócio e o produto financeiro funcional. O cel_agents da Celcoin foi construído sobre essa base, com cerca de 15 jornadas financeiras disponíveis desde o lançamento em agosto de 2026 e ambiente gratuito de testes em até cinco minutos.
Teste o cel_agents e conecte agentes de IA ao banking da Celcoin
