Caderno: Saber
Tipo: ensaio
Semana: 4
Data: domingo, 26 de janeiro de 2025

Model Context Protocol — o que é e por que importa

Por: Gérson Neto
A arquitetura que a Anthropic propõe para integração de IA em softwares. Humano no circuito, ética, limites.

Análise

Em novembro de 2024, a Anthropic publicou o Model Context Protocol — MCP — como padrão aberto para a integração de modelos de linguagem em softwares reais. Quem leu apenas o press release viu mais uma sigla no ecossistema de IA. Quem entendeu a arquitetura percebeu que o MCP é uma aposta técnica e ética ao mesmo tempo: uma tentativa de resolver, por design, o problema do humano no circuito.

O problema concreto é este: quando um modelo de IA precisa buscar um arquivo, consultar um banco de dados ou executar uma ação no mundo real, ele precisa de uma ponte entre o que processa em linguagem natural e o que o sistema operacional, o banco ou a API aceitam. Sem um padrão, cada desenvolvedor constrói essa ponte do zero — com decisões ad hoc sobre o que o modelo pode acessar, o que pode modificar e quando deve parar para pedir confirmação humana. O MCP propõe uma gramática comum para essas pontes, com hierarquia de permissões explícita e ponto de auditoria obrigatório.

O que isso tem a ver com ética? Tudo. A ausência de padrão é, na prática, ausência de responsabilidade. Um modelo de IA que acessa dados de um paciente sem protocolo definido de autorização não é apenas tecnicamente frágil — é eticamente indefensável. O MCP força o desenvolvedor a declarar o que o modelo pode fazer antes de ele fazer. É o equivalente de tornar obrigatória uma lista de permissões no contrato de software, em vez de enterrá-la nos termos de uso que ninguém lê.

Para quem trabalha com tecnologia no Brasil — e especialmente para desenvolvedores negros que constroem soluções para saúde, educação e serviços públicos em contextos de baixa renda — o MCP representa uma oportunidade concreta. Integrar um modelo de IA a um sistema de prontuário do CAPS ou a uma plataforma de educação municipal hoje exige conhecimento profundo de segurança de sistemas. Com o protocolo padronizado, parte dessa complexidade sai do código individual e vai para a especificação — reduzindo a barreira de entrada para quem tem a ideia mas não tem uma equipe de segurança de dez pessoas.

O limite do protocolo é que ele não resolve o problema do modelo em si. O MCP organiza a comunicação entre o modelo e o ambiente — mas não garante que o modelo tome decisões corretas dentro desse ambiente. Um sistema que usa MCP pode estar perfeitamente auditável e ainda assim produzir diagnósticos errados, recomendações enviesadas ou saídas discriminatórias. A arquitetura de integração é necessária; não é suficiente.

O que acompanho de perto em 2025 é se o MCP — ou equivalente — vai se tornar requisito regulatório no Brasil à medida que o Marco Legal da IA avança no Congresso. Faz sentido que sim: se a lei vai exigir auditabilidade de sistemas de IA usados em crédito, saúde e trabalho, ela precisa exigir também que a integração desses sistemas seja rastreável. O MCP oferece exatamente essa rastreabilidade. Seria um passo raro: regulação que aprende com arquitetura.

Contexto

Model Context Protocol (MCP): especificação aberta publicada pela Anthropic em novembro de 2024. Define como modelos de linguagem se comunicam com ferramentas externas (bancos de dados, APIs, sistemas de arquivos) com hierarquia de permissão explícita. Disponível em modelcontextprotocol.io.

Human-in-the-loop: princípio de design que exige ponto de confirmação humana antes de ações irreversíveis. O MCP o implementa como camada de protocolo — não como opção de configuração deixada ao desenvolvedor.

Marco Legal da IA (Brasil, 2025): PL 2338/2023, em tramitação no Congresso. Versão aprovada pelo Senado em 2024 inclui obrigação de auditabilidade para sistemas de alto risco. Regulamentação pelo Executivo ainda pendente — protocolo como MCP seria candidato natural a requisito técnico.

Aplicações de baixa renda: integração de IA em CAPS, UBS e plataformas educacionais municipais — onde o orçamento de TI é mínimo e o impacto sobre população negra e periférica é máximo. Padronização de protocolo reduz custo de conformidade para equipes pequenas.