Por André Faria, CEO da Bluesoft
O time de qualquer rede de supermercados já usa inteligência artificial, com ou sem o conhecimento da diretoria. Segundo a pesquisa Future of Professionals 2026, da Thomson Reuters, 38% dos profissionais no Brasil usam ferramentas de IA sem autorização da empresa, e 39,1% afirmam não ter acesso a nenhum serviço de IA oferecido por onde trabalham. No varejo, isso aparece de um jeito bem concreto: alguém exporta uma planilha de vendas do ERP, cola em um chat e pede uma análise. Funciona, mas a exportação cria uma fotografia que pode ficar desatualizada, o processo depende de trabalho manual e a empresa perde a visibilidade sobre o que está sendo enviado, e para onde.
Por isso, a pergunta que o gestor precisa fazer não é se o time deve usar IA. É como conectar a IA que o seu time prefere aos dados reais do negócio, com regras claras e com segurança. É para isso que existe o MCP.
O que é o MCP, em linguagem simples
MCP é a sigla de Model Context Protocol, um padrão aberto que define como aplicações de IA se conectam a sistemas externos. Pense em uma tomada universal, ao invés de cada ferramenta de IA exigir uma integração sob medida com cada sistema, o sistema expõe suas funções uma vez, no padrão MCP, e qualquer ferramenta compatível consegue usá-las.
Esse padrão foi criado pela Anthropic e hoje opera sob o guarda-chuva da Linux Foundation e, ele é suportado por plataformas como ChatGPT, Gemini, Microsoft Copilot e Visual Studio Code, somando mais de 10 mil servidores públicos ativos. O MCP deixou de ser aposta de um fornecedor e virou infraestrutura do mercado e, como os modelos e as ferramentas de IA mudam a cada poucas semanas, um padrão aberto também evita que o varejista fique preso a uma escolha feita hoje.
O que muda quando o ERP tem MCP nativo
Quando o ERP oferece o próprio servidor MCP, o varejista não precisa construir uma integração por conta própria nem exportar arquivos. A ferramenta de IA se conecta ao ERP por esse servidor, com autenticação, e passa a chamar as funções que o sistema já expõe por API, respeitando as permissões do usuário. Já existem ERPs com essa capacidade no mercado brasileiro, inclusive o da Bluesoft, e a cobertura de cada um costuma acompanhar a evolução das APIs do sistema.
E não se trata apenas de consultar. Um servidor MCP pode também executar ações no ERP, o que torna ainda mais importante saber quais ações estão liberadas e quais ficam de fora de propósito, como a exclusão de registros.
Isso muda a natureza da conversa com a IA. Ao invés de perguntar “qual foi a venda de bebidas ontem?”, o gestor pode pedir algo como “descubra por que a margem de bebidas caiu ontem, verifique compras, vendas e rupturas e prepare as ações recomendadas para os compradores”. A IA percorre várias consultas, cruza as informações e devolve um plano, não uma única resposta. Nesse modelo de operação, ela deixa de apenas responder e passa a investigar e propor soluções.
Perguntas que o varejista deve fazer ao fornecedor do ERP
Conectar a IA a um sistema que mexe em estoque, preço e financeiro exige cuidado, e a qualidade de um servidor MCP está nos detalhes. Antes de liberar o acesso ao seu time, vale levar algumas perguntas ao fornecedor do ERP.
A primeira é sobre permissões: a IA atua com as permissões de quem está autenticado ou com uma conta única de serviço? No modelo individual, cada pessoa autentica a própria conta do ERP e só consegue fazer o que já podia fazer no sistema, mesmo que a integração tenha sido liberada para a empresa toda. No modelo compartilhado, todos que usarem a conexão passam a atuar com as permissões daquela conta, e é aí que mora o risco. Permissões excessivas estão entre os riscos mais citados por especialistas em segurança de MCP, e a recomendação é a do menor privilégio possível. Como o modelo também depende da ferramenta de IA escolhida, é preciso entender como ela trata a autenticação antes de liberar o acesso para o seu time.
A segunda é sobre o alcance: o servidor só consulta ou também executa ações, quais áreas do sistema estão cobertas e o que ficou de fora de propósito? A terceira é sobre aprovação e registro: exigir uma confirmação humana antes de uma ação costuma depender dos controles da ferramenta de IA, e não do servidor MCP, e vale perguntar o que fica registrado, já que consultas e alterações podem ter tratamentos diferentes no histórico do seu ERP.
A quarta é sobre os dados. Ao conectar uma ferramenta externa, o varejista escolhe o provedor de IA e o plano, e o que acontece com os dados depois que chegam lá depende das condições desse fornecedor. É semelhante a qualquer integração via API, o ERP controla o acesso aos dados e às ações, mas não o que o fornecedor faz depois. Por isso, a recomendação é contratar um plano que assegure expressamente que os dados não serão usados para treinamento, como os planos empresariais que oferecem essa garantia, e não presumir que qualquer plano tenha essa proteção.
Antes da IA, o dado e as pessoas
Vale reforçar o que venho sempre falando em palestras e para o meu time, nenhum protocolo resolve um cadastro desorganizado, e uma IA conectada a dados ruins gera erros rápidos que, a partir do momento em que ela também consegue agir, passam a ter consequências reais na operação. Por isso, a qualidade do dado, o desenho das permissões e o treinamento do time precisam vir antes de qualquer conexão, sempre com o mesmo objetivo de liberar o comprador, o gerente e o analista do trabalho repetitivo para que possam se dedicar a atividades que exigem julgamento, responsabilidade e relacionamento.
A decisão mais importante para o varejista não depende de nenhuma tecnologia específica e começa por definir quais ferramentas de IA o seu time pode usar, com quais dados e com quais permissões. Quem fizer isso agora estará pronto para aproveitar a conexão entre IA e ERP quando ela deixar de ser exceção e virar rotina nas redes varejistas, com mais segurança e com mais tempo das equipes dedicado ao que realmente gera valor para o negócio.
________________________________________
Referências
TI INSIDE. 38% dos profissionais no Brasil utilizam ferramentas de IA sem autorização da empresa, aponta Thomson Reuters. Guilherme B. Abude, 8 jul. 2026. Disponível em: https://tiinside.com.br/08/07/2026/38-dos-profissionais-no-brasil-utilizam-ferramentas-de-ia-sem-autorizacao-da-empresa-aponta-thomson-reuters/. Acesso em: 14 out. 2026.
ANTHROPIC. Donating the Model Context Protocol and establishing the Agentic AI Foundation. 9 dez. 2025. Disponível em: https://www.anthropic.com/news/donating-the-model-context-protocol-and-establishing-of-the-agentic-ai-foundation. Acesso em: 14 out. 2026.
CLOUDSEK. Segurança MCP: riscos, controles e como monitorar ambientes MCP. 20 set. 2026. Disponível em: https://www.cloudsek.com/pt-br/knowledge-base/mcp-security. Acesso em: 14 out. 2026.
