Ontem, o assunto do MCP era a conta de segurança: levantamentos apontando que a esmagadora maioria das empresas que adotaram agentes teve algum incidente, e milhares de servidores MCP expostos na internet sem controle. Hoje, chega o movimento de resposta — e ele muda o tom da conversa executiva. O MCP ganha Enterprise-Managed Authorization (EMA), uma forma de autorização centralizada de nível corporativo (InfoQ), entra o Release Candidate da especificação 2026-07-28, e o CIO passa a tratar o protocolo como aquilo que ele realmente é: a camada de controle de como a IA toca o ambiente da empresa.
Em 24 horas, o MCP saiu de "brinquedo de desenvolvedor" para "pauta de board". E essa mudança de enquadramento tem uma consequência técnica direta: governar uma camada de integração é engenharia de integração e de segurança — não um toggle que se liga nas configurações.
O que mudou em 24h: da superfície de ataque à autorização centralizada
Vale entender o que a Enterprise-Managed Authorization resolve. Até aqui, cada servidor MCP tendia a gerir a própria autorização — quando geria. O resultado era o retrato de ontem: servidores subidos "pra testar", cada um com seu esquema de acesso (ou sem nenhum), nenhuma visão central de quem pode chamar o quê. A EMA move a decisão de autorização para uma camada gerenciada pela empresa, integrável à identidade corporativa, de modo que o acesso do agente às ferramentas passa a ser concedido, revogado e auditado de um lugar só.
O Release Candidate da spec 2026-07-28 formaliza o caminho. Uma spec em RC é o sinal de que o protocolo está estabilizando as garantias que um ambiente corporativo exige — e é o gatilho para os fornecedores de plataforma (gateways, API managers, provedores de identidade) alinharem seus produtos ao mesmo contrato. Traduzindo: o MCP está saindo da fase "cada um faz do seu jeito" para a fase "existe um jeito governado, e ele vira requisito".
A leitura executiva correta não é "agora ficou seguro". É "agora existe a base para tornar seguro" — desde que alguém construa a governança em cima dela. A tecnologia de autorização centralizada não se autoimplanta.
Por que o CIO trata o MCP como camada de controle
Um servidor MCP não é apenas mais uma integração. Ele é o ponto por onde um agente de IA — autônomo, capaz de agir — descobre e invoca ferramentas que tocam sistemas reais: leem cadastro, escrevem pedido, disparam pagamento. Isso faz do MCP algo mais parecido com uma camada de controle de acesso do que com um conector comum. Quem governa o MCP governa o que a IA pode fazer no ambiente.
É por isso que o enquadramento migrou para o board. Enquanto MCP era um experimento de squad, o risco era local. Quando ele vira a superfície padrão pela qual toda a IA da empresa age sobre os sistemas, o risco é institucional — e institucional é a linguagem do board. A pergunta deixa de ser "como conecto meu agente?" e passa a ser "quem controla, audita e revoga o que os nossos agentes fazem?".
Há um descompasso conhecido alimentando a urgência: a velocidade de experimentação supera o desenvolvimento de controles de governança. Conectores construídos pela comunidade, sem revisão de segurança, entram em produção porque "funcionam" — e cada um amplia a superfície sem dono. A resposta de governança que chega agora é, na prática, a tentativa da indústria de fazer o controle alcançar a adoção.
Os 4 problemas previsíveis de quem adota
Quem sai do experimento para o MCP governado bate sempre nos mesmos quatro pontos. Eles são previsíveis — e por isso endereçáveis com arquitetura, não com improviso.
1. Trilha de auditoria. Um agente agiu sobre um sistema e o efeito foi indevido. Quem consegue reconstruir o quê aconteceu — qual agente, com qual identidade, chamando qual ferramenta, com qual payload, autorizado por quem? Sem trilha de auditoria por chamada, o incidente vira arqueologia e a pergunta "quem respondeu por isso" fica sem resposta — o que é exatamente o tipo de risco que trava um projeto no jurídico.
2. Auth integrada a SSO. A EMA só entrega valor se estiver amarrada à identidade real da empresa. Cada servidor MCP com seu próprio esquema de login é o problema de ontem em nova roupa. Autorização de nível enterprise significa integrar o acesso do agente ao provedor de identidade corporativo (SSO/OIDC), com escopo mínimo e credenciais que expiram — não uma chave estática colada no ambiente.
3. Comportamento de gateway. Entre os agentes e os servidores MCP precisa existir um ponto de passagem que aplique política: rate limit, validação, roteamento, observabilidade, e a capacidade de cortar acesso sem desligar tudo. Sem um gateway, cada servidor é uma porta direta; com ele, a empresa tem um lugar único para ver, medir e controlar o tráfego de agentes.
4. Portabilidade de configuração. Quem sobe MCP no improviso descobre tarde que a configuração está espalhada e presa a um ambiente. Quando a spec evolui (e ela está em RC, ou seja, vai evoluir) ou quando é preciso trocar de fornecedor, migrar vira reescrita. Tratar configuração como código versionado e portável é o que evita ficar refém de uma implementação.
Como transformar MCP em integração governada (método CCX: integração + security)
Governar o MCP cai exatamente na interseção de duas competências que a CCX entrega juntas: engenharia de integração e segurança. A oferta de Integrações & APIs Enterprise trata a camada MCP como o que ela é — integração — e aplica o que integração enterprise sempre exigiu: gateway com política, contratos de API versionados, arquitetura event-driven (Kafka, RabbitMQ) para que cada ação de agente seja um evento rastreável, e observabilidade 360° (Datadog, Grafana, OpenTelemetry) com tracing distribuído para reconstruir qualquer chamada.
Sobre essa base, a oferta de Security Engineering & Cybersecurity resolve a metade que o experimento ignorou: identidade e auth integradas a SSO/OIDC, escopo mínimo por agente, trilha de auditoria completa, e compliance (LGPD, SOC 2) para que o "quem pode fazer o quê" seja demonstrável, não presumido. É a diferença entre ter a EMA disponível e ter uma camada MCP efetivamente governada.
O ponto de partida é a Consultoria em Tecnologia: um inventário de quais servidores MCP o time já subiu — quase sempre são mais do que o board imagina —, o desenho da arquitetura-alvo do control layer, e a política de governança de agentes. Squads sêniores com onboarding em 48h, metodologia de 6 fases, mais de 200 projetos entregues.
Seu time subiu servidores MCP sem auth central nem auditoria? A CCX transforma sua camada MCP em integração governada — gateway, auth SSO e trilha de auditoria, com engenharia de integração + security. Fale com um especialista CCX →
FAQ
O que é Enterprise-Managed Authorization (EMA) no MCP?
É a forma de autorização centralizada e gerenciada pela empresa que passa a mediar o acesso dos agentes às ferramentas MCP. Em vez de cada servidor gerir seu próprio acesso, a decisão de autorização vive numa camada integrável à identidade corporativa, permitindo conceder, revogar e auditar acesso de um único lugar.
Por que o MCP virou pauta de board?
Porque deixou de ser um experimento local e virou a superfície padrão pela qual a IA da empresa age sobre os sistemas. Quando o MCP controla o que os agentes podem fazer no ambiente, o risco passa a ser institucional — e controle, auditoria e revogação de acesso são temas de board, não de squad.
Governar o MCP é só ativar a autorização centralizada?
Não. A EMA é a base, mas governança exige construir em cima dela: auth integrada a SSO, gateway com política, trilha de auditoria por chamada e configuração portável. A tecnologia de autorização não se autoimplanta — governar uma camada de integração é engenharia de integração e segurança.
O que é a spec MCP 2026-07-28?
É o Release Candidate da especificação do protocolo, sinal de que o MCP está estabilizando as garantias que ambientes corporativos exigem. Um RC é o gatilho para gateways, API managers e provedores de identidade alinharem seus produtos ao mesmo contrato — e para o MCP governado virar requisito, não diferencial.
Preciso desligar os servidores MCP que o time já subiu?
Normalmente não — precisa colocá-los sob governança. O primeiro passo é um inventário do que já está no ar (costuma ser mais do que se imagina), seguido de arquitetura-alvo com gateway, auth SSO e auditoria. Desligar tudo raramente é viável; trazer para uma camada controlada é o caminho.