O Que É o Model Context Protocol e Por Que a Salesforce Adotou
O Model Context Protocol (MCP) é um padrão aberto, originalmente proposto pela Anthropic, que define como aplicações de IA se conectam a sistemas externos de forma estruturada e segura. Pense nele como um contrato de interface entre agentes de IA e plataformas corporativas — em vez de cada ferramenta de IA precisar de uma integração customizada com cada sistema, o MCP padroniza a comunicação.
A Salesforce não apenas adotou o protocolo. Ela construiu uma infraestrutura completa de servidores MCP hospedados, gerenciados e escalados pela própria plataforma. Isso significa que, ao habilitar os MCP Servers no Setup, seu org ganha automaticamente endpoints que qualquer cliente MCP pode consumir, sem provisioning de servidores, sem código de middleware, sem gerenciamento de infraestrutura.
A arquitetura funciona assim: quando um cliente de IA como o Claude precisa buscar dados no Salesforce, ele envia uma requisição estruturada via MCP para o servidor hospedado. O servidor autentica o usuário via OAuth 2.0 com PKCE, aplica automaticamente as permissões de CRUD, Field-Level Security e sharing rules daquele usuário específico, executa a operação e retorna o resultado. Cada transação é rastreável no trail de auditoria, vinculada à identidade do usuário autenticado.
O Que Está Incluído na Versão GA
Os Hosted MCP Servers em disponibilidade geral oferecem três categorias de servidores pré-construídos que a Salesforce mantém e escala.
Servidores Padrão
O pacote padrão inclui servidores focados em operações fundamentais do Salesforce. O servidor SObject permite operações completas de CRUD, consultas SOQL e busca, respeitando todas as regras de segurança configuradas no org. O servidor Data 360 disponibiliza consultas SQL e travessia de grafos sobre o Data Cloud, enquanto o servidor Tableau expõe funcionalidades de analytics e visualização diretamente para o cliente de IA.
Servidores Customizados
Aqui é onde a arquitetura ganha potência real. Você pode criar servidores MCP customizados que expõem lógica específica do seu org como ferramentas para agentes de IA. As fontes de ferramentas suportadas incluem métodos Apex anotados com @InvocableMethod, flows autolaunched, endpoints Apex REST, métodos @AuraEnabled, a Named Query API para consultas SOQL parametrizadas, templates do Prompt Builder, e até mesmo agentes Agentforce completos.
Isso significa que qualquer lógica de negócios que você já construiu no Salesforce pode se tornar acessível a agentes de IA externos com configuração mínima.
Templates de Prompts
O recurso inclui templates prontos em linguagem natural que orientam a IA em tarefas comuns — revisão de contas, análise de deals, triagem de casos — ancorados nos dados reais do org. Esses templates funcionam como ponto de partida e podem ser customizados para fluxos de trabalho específicos.
Segurança: Cada Transação Vinculada a um Usuário Real
O aspecto mais diferenciado dos Hosted MCP Servers é a abordagem de segurança. Diferentemente de integrações tradicionais que frequentemente utilizam contas de serviço com permissões amplas, cada operação MCP executa sob a identidade do usuário autenticado no momento.
Isso significa que se um representante de vendas consulta oportunidades via Claude, ele só enxerga os registros que sua sharing rule permite. Se um desenvolvedor usa o Cursor para manipular metadados, as operações respeitam suas permissões de perfil. O Field-Level Security, as sharing rules e as permissões de CRUD são aplicadas automaticamente em cada transação.
A autenticação utiliza OAuth 2.0 com PKCE, eliminando a necessidade de compartilhar credenciais ou tokens de longa duração. Existe um escopo OAuth dedicado chamado mcp_api que permite acesso aos servidores MCP sem expor as APIs REST existentes do org — uma camada adicional de isolamento.
Do lado do servidor, a Salesforce define explicitamente quais operações estão disponíveis em cada servidor MCP. Isso substitui acesso não estruturado a APIs por chamadas de ferramentas estruturadas e previsíveis. Cada operação é auditável, e os servidores devem ser habilitados explicitamente pelo administrador — nenhum servidor MCP fica ativo por padrão.
Para cenários que exigem governança centralizada em toda a empresa, gateways como o MuleSoft AI Gateway permitem controle unificado sobre todos os servidores MCP da organização.
Passo a Passo: Configurando em Menos de 30 Minutos
A documentação oficial da Salesforce promete setup em menos de 30 minutos, e na prática isso se sustenta para o cenário básico. Vamos ao processo.
1. Habilitar o Servidor no Setup
Navegue até Setup, depois API Catalog e selecione MCP Servers. Escolha o servidor que deseja habilitar. Para começar de forma segura, o recomendado é o platform/sobject-reads — ele é somente leitura, elimina riscos de escrita acidental e é imediatamente útil para testar a conectividade.
2. Criar um External Client App
Acesse Setup, vá em External Client Apps e crie um novo aplicativo. Configure os escopos OAuth incluindo mcp_api e refresh_token. Defina as políticas de autenticação conforme as necessidades da sua organização.
3. Conectar o Cliente de IA
Com o External Client App configurado, conecte seu cliente MCP. Para testes iniciais, o Postman oferece suporte nativo a MCP e permite validar a conexão antes de integrar com ferramentas como Claude ou ChatGPT. Para o Claude Desktop, por exemplo, basta adicionar a configuração do servidor MCP no arquivo de configuração com as credenciais do OAuth.
4. Validar a Conexão
Utilize a documentação de teste de conexão para verificar se a autenticação está funcionando, se as permissões estão sendo aplicadas corretamente e se as operações retornam os dados esperados.
Agentforce + MCP: A Convergência que Amplifica o Ecossistema
Uma das evoluções mais aguardadas é a capacidade de invocar agentes Agentforce diretamente via MCP. Isso fecharia o ciclo: você teria agentes de IA externos (Claude, ChatGPT) orquestrando agentes Salesforce internos (Agentforce) para executar workflows complexos que combinam dados de múltiplas fontes com lógica de negócios proprietária.
Imagine um cenário onde um analista pergunta ao Claude: “Quais oportunidades de enterprise estão estagnadas há mais de 30 dias e qual ação o agente de vendas recomenda?” O Claude, via MCP, consulta o SObject de oportunidades, passa o contexto para um agente Agentforce que analisa padrões históricos e retorna recomendações acionáveis. Tudo isso respeitando permissões de usuário, com auditoria completa, sem código de integração personalizado.
Com o Summer ’26 e o avanço do Headless 360, essa convergência se torna ainda mais natural. O Salesforce está posicionando o CRM não como um destino onde você faz login, mas como uma capacidade que qualquer superfície pode acessar — seja uma interface React, um agente de IA, ou uma conversa no Slack.
MCP Servers para Desenvolvedores: O Ecossistema de Ferramentas
Além dos servidores de produção, a Salesforce lançou servidores focados em produtividade de desenvolvimento.
O Salesforce DX MCP Server, em beta, oferece orientação de estilização SLDS e revisão de código via ApexGuru — ele sinaliza problemas comuns como SOQL ou DML dentro de loops, consultas redundantes e testes ineficientes. O Metadata API Context MCP Server disponibiliza ferramentas granulares para contexto de tipos de metadados, otimizando o uso de tokens em respostas mais eficientes.
Para quem trabalha com Data 360, existe um servidor MCP de código aberto em Developer Preview com três ferramentas facade: search, payload_examples e execute. O Omnistudio MCP Server converte requisitos em templates de Flexcard a partir de texto simples, capturas de tela ou mockups.
A Salesforce também disponibilizou uma biblioteca open-source de Agent Skills otimizada para Agentforce Vibes e compatível com Claude Code, Cursor e Codex. A instalação é simples:
npx skills add forcedotcom/sf-skillsImplicações para a Carreira e o Ecossistema
O surgimento dos MCP Servers como padrão de integração muda o perfil de competências esperado de um desenvolvedor Salesforce. Saber construir APIs REST ainda é valioso, mas entender como expor lógica de negócios como ferramentas MCP — e como arquitetar agentes que consomem essas ferramentas — está se tornando tão importante quanto conhecer Apex ou LWC.
Para arquitetos, a mudança é ainda mais significativa. A decisão de quais operações expor via MCP, como estruturar servidores customizados para diferentes personas de usuários, e como integrar com gateways de governança como o MuleSoft AI Gateway são decisões arquiteturais que impactam segurança, performance e manutenibilidade.
Para gestores de TI e CTOs, os MCP Servers representam uma forma concreta de mensurar o retorno sobre investimento em Agentforce. Em vez de construir integrações point-to-point entre cada ferramenta de IA e o Salesforce, a organização habilita servidores MCP e qualquer cliente compatível ganha acesso imediato — com governança, auditoria e segurança nativas.
Conclusão
Os Salesforce Hosted MCP Servers não são apenas mais uma feature da release. Eles representam uma mudança fundamental na forma como o ecossistema Salesforce se conecta com o universo de inteligência artificial. O CRM como capacidade acessível via linguagem natural, com segurança de nível enterprise e sem infraestrutura adicional, deixou de ser visão de futuro para se tornar realidade operacional.
Se você ainda não habilitou os MCP Servers no seu org de sandbox, agora é o momento. Comece com o servidor de leitura SObject, teste com o Postman, e em seguida conecte ao Claude ou ChatGPT para experimentar na prática. A documentação oficial da Salesforce cobre cada etapa com detalhes suficientes para que qualquer desenvolvedor com experiência na plataforma consiga resultados em menos de uma hora.
O futuro do desenvolvimento Salesforce é agentic. E os MCP Servers são a ponte que conecta esse futuro ao presente.