O que você precisa ter em mente para a integração de Agente de IA e MCP no seu produto

Como impulsionar a transformação da IA e o que você precisa preparar para seus produtos#

Estou muito empolgado com o mundo em evolução da IA e vamos ver quais são as últimas novidades em

DeepSeek

A startup chinesa DeepSeek lançou o DeepSeek-V3-0324, uma atualização importante com capacidades de raciocínio e codificação aprimoradas—posicionando-se como um forte concorrente da OpenAI.

OpenAI Operator

A OpenAI lançou o Operator, um agente de IA que pode executar tarefas na web de forma autônoma usando um navegador integrado. Foi lançado para usuários do ChatGPT Pro nos EUA.

Manus

A startup de IA chinesa introduziu o Manus, um assistente de IA aprovado pelo governo e posicionado como o primeiro agente de IA de propósito geral do mundo com autonomia real. Apoiado por grandes nomes como a Alibaba.

MCP (Protocolo de Contexto de Modelo)

Originalmente lançado pela Anthropic, o MCP tornou-se o padrão aberto para conectar agentes de IA a ferramentas externas e APIs. Em março de 2025, a OpenAI adotou o MCP em seu ecossistema, aumentando a interoperabilidade.

Muitos desenvolvedores de IA e agentes estão se sentindo com FOMO e incerteza sobre seus produtos atuais. Eles estão perguntando:

Como devemos evoluir? Quais fundamentos técnicos precisamos desde o primeiro dia?

Uma questão que sempre surge é surpreendentemente simples:

Agentes de IA frequentemente falham ao se inscrever ou fazer login.

Em um artigo anterior, dividimos exemplos reais de como os agentes de hoje lidam com a autenticação—e descobrimos grandes lacunas. Essas questões levantam sérias preocupações sobre privacidade e segurança do usuário.

Neste artigo, vamos nos aprofundar nesse tema e no que você pode fazer a respeito. Certifique-se de que seu produto seja padrão aberto e permita que os serviços de agentes acessem seus produtos.

Primeiro: Construa uma autenticação segura de agentes, garanta que seu agente possa acessar serviços de terceiros com segurança e proteger as credenciais dos usuários#

Como mencionado no artigo anterior, no panorama atual de autenticação de agentes, ainda há uma falta de práticas recomendadas claras sobre como os agentes devem acessar serviços de terceiros com segurança (como servidores MCP).

Vamos pegar um exemplo simples:

Suponha que você esteja desenvolvendo um agente que responde a e-mails em seu nome. Existem algumas maneiras comuns de dar acesso ao agente:

Compartilhe seu email e senha diretamente 🚫 Não recomendado — é inseguro e expõe as credenciais dos usuários.

Use um fluxo de consentimento OAuth (se o serviço de terceiros suportar) ✅ Mais seguro e amigável ao usuário, com controle de permissão detalhado.

Gere uma chave de API ou token de acesso pessoal e passe-o para o agente ⚠️ Mais fácil de implementar, mas arriscado se não for devidamente delimitado ou revogado, não amigável ao consumidor.

Cada método tem seus trade-offs. Nós os detalhamos com mais profundidade em um artigo anterior — confira se quiser mergulhar mais fundo nos prós e contras de cada abordagem.

Segundo: Torne seus serviços acessíveis aos agentes de IA. Garanta que você esteja pronto para o MCP e preparado para se integrar com marketplaces de agentes#

Olhando para o ecossistema de IA como um todo, seu produto deve suportar conexões bidirecionais.

Como mencionado no primeiro passo, você precisa de autenticação segura para que seu agente possa se conectar com segurança a serviços de terceiros. Mas isso é apenas metade disso.

Seu produto também deve atuar como um provedor OAuth.

À medida que o ecossistema de IA evolui, é importante que seu produto possa funcionar como um Provedor de Identidade — garantindo acesso seguro aos agentes — e, por outro lado, até mesmo como um servidor MCP, permitindo que os agentes realizem tarefas contextuais para seus usuários.

Em outras palavras:

Seu agente (se você estiver desenvolvendo um) deve ser capaz de acessar outros serviços —

mas, igualmente importante, seu produto deve ser acessível por outros agentes também.

Integre-se com agentes#

Um caso de uso-chave para agentes é permitir que eles acessem seu produto com segurança.

Para permitir isso, seu aplicativo pode atuar como um Provedor de Identidade OIDC/OAuth 2.0. Quando o agente aciona um fluxo de consentimento (aqui o ChatGPT atua como um agente), os usuários veem uma tela de consentimento onde podem aprovar as permissões específicas que o agente está solicitando.

Esse processo é manipulado de forma segura usando o protocolo OAuth — e plataformas como o Logto podem ajudar a potencializar isso com suporte integrado de Provedor de Identidade (IdP).

Seja um plugin para ChatGPT, Claude, DeepSeek ou qualquer agente de IA de terceiros — usar o Logto como seu Provedor de Identidade (IdP) facilita para que agentes acessem seu produto com segurança.

Com a autenticação adequada em vigor, os agentes podem interagir com seus serviços de forma segura e com o consentimento do usuário.

Integre-se com o servidor MCP#

Todo mundo está falando sobre servidores MCP — e tecnicamente, todo aplicativo pode ser um servidor MCP.

Um Servidor de Protocolo de Contexto de Modelo (MCP) é um serviço de backend que atua como gerenciador de contexto e orquestrador em um sistema de agente baseado em LLM.

Por exemplo, se você está desenvolvendo um aplicativo CMS e quer torná-lo um servidor MCP, isso permite que clientes MCP (como agentes de IA de terceiros, IDEs ou ferramentas alimentadas por LLM) executem tarefas contextuais em nome dos usuários. Isso inclui acessar dados em tempo real, executar funções e interagir com serviços além do que está disponível nos dados de treinamento estáticos do agente.

Ter um servidor MCP com autenticação integrada é importante — garante acesso seguro por agentes LLM e o devido consentimento do usuário.

Até agora, o MCP tem funcionado principalmente localmente. Se você quisesse usar ferramentas web, teria que executar o servidor você mesmo. Não havia maneira de aplicativos web ou móveis se conectarem facilmente a um servidor MCP e, mais importante, de os usuários concederem consentimento ou permitirem que clientes MCP acessassem seus dados.

Cursor se comunica diretamente com servidores MCP da sua máquina local, seja diretamente através de stdio ou pela rede usando sse. Portanto, os servidores MCP podem não funcionar corretamente ao acessar o Cursor por SSH ou outros ambientes de desenvolvimento. Esperamos melhorar isso em lançamentos futuros.

No entanto, apenas habilitar servidores MCP locais já atraiu grande atenção para ferramentas como o Cursor — e para o potencial mais amplo do MCP.

Agora, imagine se servidores MCP remotos fossem suportados, com uma interface baseada na web. Isso desbloquearia fluxos de trabalho completamente novos — não apenas para desenvolvedores, mas também para cenários voltados para o consumidor.

Mas aqui está a parte importante: Quando você constrói um servidor MCP remoto, autenticação e autorização são importantes.

Logto é um provedor de autenticação de padrão aberto. Usando o Logto para gerenciar identidades de usuários, você pode hospedar seu servidor MCP em plataformas como Cloudflare, Railway ou qualquer outro provedor de hospedagem — e usar o Logto como seu provedor OAuth.

Isso facilita para que seu agente ou produto de IA se integre com seu servidor MCP de forma segura.

Além disso, seu servidor MCP usando Logto pode atuar tanto como um cliente OAuth (Provedor de Serviço) quanto como um provedor OAuth (Provedor de Identidade). O Logto permite que você adicione vários métodos de autenticação, dando-lhe flexibilidade para proteger seus dados e conduzir fluxos de autenticação upstream da maneira que precisar.

Conecte-se a marketplaces e ao ecossistema multi-app#

Mesmo que você não esteja desenvolvendo um agente ou um servidor MCP, tornar seu produto acessível por IA está se tornando essencial.

Para permanecer relevante, seu produto precisa se conectar com o ecossistema mais amplo de IA — integrando-se com marketplaces e ferramentas de IA populares e expondo funcionalidades-chave de forma segura e estruturada.

Logto está lançando iniciativas de IA para oferecer soluções personalizadas para desenvolvedores#

Com a infraestrutura flexível do Logto, estamos ativamente melhorando nossas capacidades e criamos uma série de tutoriais para ajudar os desenvolvedores a aproveitar ao máximo.

Tem dúvidas?

Sinta-se à vontade para entrar em contato conosco — ou comece com o Logto hoje mesmo.