Em janeiro de 2026 a Anthropic relatou 97 milhões de downloads mensais do SDK do Model Context Protocol e mais de 10 mil servidores MCP públicos ativos. Em pouco mais de um ano, o protocolo deixou de ser curiosidade técnica e virou a forma padrão de um agente de IA conversar com sistemas externos. Para o varejo, a consequência é direta: o seu ERP deixa de ser um arquivo fechado e passa a ser uma fonte que agentes podem consultar para checar estoque, preço e status de pedido. A McKinsey projetou em 2025 que o comércio intermediado por agentes pode redirecionar entre US$ 3 e US$ 5 trilhões do gasto global de varejo até 2030. Quem não expõe seus dados de forma segura fica fora dessa conversa.
O que é o MCP e por que o varejo deveria se importar
O Model Context Protocol é um padrão aberto que conecta agentes de IA a ferramentas, dados e sistemas externos por uma interface única. No varejo, ele permite que um assistente de IA consulte o ERP para responder, comparar e até concluir uma compra em nome do cliente. Em vez de uma integração sob medida para cada agente, o MCP abre uma única porta padronizada e governada para o seu catálogo e a sua retaguarda.
A diferença prática é a economia de integração. Antes, conectar a sua loja a cada novo assistente exigia um conector dedicado, refeito a cada mudança de API. Com o MCP, o varejista publica um servidor uma vez e ele passa a funcionar com Claude, ChatGPT, Copilot e qualquer plataforma que adote o protocolo. Constrói-se a integração uma vez; ela vale para todos.
Como o ERP do varejo vira fonte para agentes
Um servidor MCP expõe capacidades específicas do seu sistema como ferramentas que o agente pode chamar. No varejo, três frentes concentram o valor imediato, e todas dependem de o ERP estar pronto para responder em tempo real.
Consulta de estoque e preço
O agente pergunta "este produto está disponível no tamanho 40?" e o servidor MCP responde com saldo e preço reais, no momento. Estoque desatualizado quebra a confiança: se a resposta diz disponível e a entrega falha, o agente aprende a evitar a loja.
Status de pedido e financeiro
Rastreio, segunda via, prazo de entrega. Expostos via MCP, viram respostas que o agente entrega sem acionar uma pessoa, com a regra de negócio definida pelo varejista sobre o que pode ou não ser consultado.
Conclusão de compra
A fronteira mais avançada: o agente registra o pedido na retaguarda. Aqui a governança é inegociável — autenticação, escopo de permissão e limite de ação precisam estar no servidor, não na confiança cega no agente.
A camada de confiança e governança
Expor o ERP a agentes externos sem governança é abrir o cofre. O avanço de 2025 e 2026 foi justamente nessa frente. Em dezembro de 2025, a Anthropic doou o MCP para a Agentic AI Foundation, sob a Linux Foundation, em estrutura cofundada com Block e OpenAI e apoio de Google, Microsoft e AWS. O efeito é governança neutra: nenhuma empresa controla o padrão sozinha, e o varejista integra uma vez para muitos.
Segurança no MCP é desenho de servidor, não opção depois. Autenticação por escopo, ferramentas com permissão mínima, registro de cada chamada e limite de taxa são o que separa um endpoint útil de um vazamento.
- Autenticação por escopo: cada agente recebe só as permissões de que precisa.
- Permissão mínima: ferramentas de leitura por padrão, escrita apenas quando indispensável.
- Registro e limite de taxa: toda chamada logada e com teto, para auditar e conter abuso.
O ERP precisa decidir o que cada agente vê — preço público sim, custo e margem jamais.
Integração ponto a ponto contra MCP
| Aspecto | Conector dedicado | Servidor MCP |
| Esforço | Um por agente, refeito a cada mudança | Um servidor, vale para todos os agentes |
| Governança | Espalhada, difícil de auditar | Escopo, permissão e log centralizados |
| Dados | Cópias que envelhecem | Consulta ao vivo no ERP |
| Elegibilidade | Limitada a quem você integrou | Qualquer plataforma que fale MCP |
Como afirmou a Anthropic em comunicado de janeiro de 2026: "o MCP emergiu como o padrão de fato para protocolos de chamada de ferramentas". Quando um padrão alcança esse patamar, deixar de adotá-lo não é neutralidade — é ausência. A Gartner projeta que 40% das aplicações corporativas terão agentes de IA embutidos até o fim de 2026, ante menos de 5% hoje.
O timing brasileiro
No Brasil, o MCP encontra um varejo em plena reconfiguração fiscal. A reforma tributária entra em fase de teste em 2026, com CBS de 0,9% e IBS de 0,1%, em transição que vai até 2033 segundo a Lei Complementar nº 214/2025. Um ERP que já estrutura cadastro, NCM e regras fiscais para essa virada é o mesmo que está pronto para expor dados confiáveis a agentes. A fundação que resolve o fisco resolve a elegibilidade para o agentic commerce. Com a adoção de IA no varejo nacional caminhando de 33% para 85% até 2027 segundo a KPMG divulgada pela CNDL, a janela para construir esse servidor é agora.
Ver etapas em texto
- Cliente pede ao agente
- Agente chama via MCP
- ERP Onclick responde
- Estoque e preço reais
- Agente decide e compra
- Pedido na retaguarda
Como a Onclick ajuda
A Onclick entrega a fundação operacional que torna o ERP do varejo uma fonte confiável para agentes de IA. O ERP Onclick e o ON CLOUD ERP centralizam cadastro, estoque, preço e regras fiscais em base única e absorvem os marcos da reforma tributária sem parar a operação; a APIECOMM já expõe produtos, preço e disponibilidade via integração programática em tempo real para canais e marketplaces, o caminho natural para um servidor MCP; e o PDV Web mantém venda e saldo sincronizados na origem, sem divergência entre loja física e digital. Em vez de prometer o agente da moda, a Onclick garante o dado limpo, atual e governado sem o qual nenhuma integração MCP entrega resultado.
Perguntas frequentes
O que é o Model Context Protocol (MCP) no varejo?
O MCP é um padrão aberto que conecta agentes de IA a ferramentas, dados e sistemas externos por uma interface única. No varejo, ele permite que um assistente de IA consulte o ERP para checar estoque, preço e status de pedido, e até concluir uma compra pelo cliente. Em vez de um conector sob medida por agente, o varejista publica um servidor MCP uma vez e ele funciona com Claude, ChatGPT, Copilot e qualquer plataforma que adote o protocolo. A Anthropic relatou 97 milhões de downloads mensais do SDK em janeiro de 2026.
Por que o MCP importa para o varejo agora?
Porque a escala chegou e a janela é curta. Em janeiro de 2026 a Anthropic relatou mais de 10 mil servidores MCP públicos ativos, e a McKinsey projetou em 2025 que o comércio intermediado por agentes pode redirecionar entre US$ 3 e US$ 5 trilhões do gasto global de varejo até 2030. A Gartner prevê que 40% das aplicações corporativas terão agentes embutidos até o fim de 2026, ante menos de 5% hoje. O ERP que não expõe dados de forma segura fica fora dessa conversa de compra.
Como tornar o ERP seguro para agentes de IA?
Segurança no MCP é desenho de servidor, não opção posterior. O ERP precisa de autenticação por escopo, ferramentas com permissão mínima, registro de cada chamada e limite de taxa. A regra de ouro é decidir o que cada agente vê: preço e disponibilidade públicos podem ser expostos; custo e margem, jamais. Em dezembro de 2025 a Anthropic doou o MCP à Agentic AI Foundation, sob a Linux Foundation, garantindo governança neutra para que nenhuma empresa controle o padrão sozinha e o varejista integre uma vez para muitos.
Qual a diferença entre integração ponto a ponto e MCP?
Na integração dedicada, o varejista constrói um conector para cada agente e o refaz a cada mudança de API, com governança espalhada e dados que envelhecem em cópias. Com o MCP, publica-se um único servidor que vale para qualquer plataforma que fale o protocolo, com escopo, permissão e log centralizados e consulta ao vivo ao ERP. Constrói-se a integração uma vez e ela vale para todos. Por isso a Anthropic afirmou em janeiro de 2026 que o MCP emergiu como o padrão de fato para chamada de ferramentas.
O MCP tem relação com a reforma tributária brasileira?
Indiretamente, mas de forma decisiva. A reforma entra em fase de teste em 2026, com CBS de 0,9% e IBS de 0,1%, em transição até 2033 pela Lei Complementar nº 214/2025. Um ERP que já estrutura cadastro, NCM e regras fiscais para essa virada é o mesmo que está pronto para expor dados confiáveis a agentes via MCP. A fundação que resolve o fisco resolve a elegibilidade para o agentic commerce, e a adoção de IA no varejo caminha de 33% para 85% até 2027 segundo a KPMG/CNDL.
Que dados do varejo fazem sentido expor a agentes?
Três frentes concentram o valor imediato. Consulta de estoque e preço em tempo real, para o agente responder sobre disponibilidade sem errar. Status de pedido e financeiro, como rastreio e segunda via, resolvidos sem acionar uma pessoa. E, na fronteira mais avançada, a conclusão de compra com registro do pedido na retaguarda, sempre sob autenticação e limite de ação. O que nunca se expõe é o dado sensível: custo, margem e informação de outro cliente ficam fora do escopo do servidor.
Como a Onclick prepara o varejo para o MCP?
Pela fundação de dados. O ERP Onclick e o ON CLOUD ERP centralizam cadastro, estoque, preço e regras fiscais em base única; a APIECOMM expõe produtos, preço e disponibilidade via integração programática em tempo real para canais e marketplaces, caminho natural para um servidor MCP; e o PDV Web mantém venda e saldo sincronizados na origem. Sem dado limpo, atual e governado, nenhuma integração MCP entrega resultado. A Onclick garante essa base para que o ERP vire fonte confiável quando um agente decidir comprar pelo seu cliente.