--- title: "Belvo lança MCP para agentes de IA acessarem dados financeiros com consentimento" author: "André Iglesias" date: "2026-08-23 08:00:00-03" category: "Inteligência Artificial & Dados" url: "http://desbugados.scale.press/portal/desbugados/post/2026/08/23/belvo-lanca-mcp-para-agentes-de-ia-acessarem-dados-financeiros-com-consentimento/md" --- ## Resumo - A Belvo lançou três servidores MCP para conectar agentes de IA a dados financeiros na América Latina. - O primeiro servidor funciona como um kit de ferramentas para desenvolvedores, com foco na conexão. - O segundo permite analisar dados financeiros de usuários específicos mediante consentimento explícito. - O terceiro trabalha com dados anonimizados em escala e detalhes de chamadas de API. - A cobertura inclui dados bancários no Brasil, dados de emprego no Brasil e no México e dados fiscais no México. - Credenciais consentidas, escopo autorizado e auditoria de cada chamada limitam o acesso dos agentes. - A demonstração pública permite conectar contas próprias e conversar com um assistente de IA sobre finanças pessoais. --- O bug que impede muitos agentes de inteligência artificial de serem realmente úteis não está apenas na capacidade de conversar, mas na falta de acesso direto a informações financeiras confiáveis e autorizadas. A **Belvo** lançou três servidores baseados no **Model Context Protocol (MCP)**, um padrão que permite a comunicação entre modelos de IA e dados financeiros, com foco na América Latina. A proposta é usar o Open Finance para criar experiências em tempo real, nas quais um agente possa consultar informações de uma pessoa ou analisar dados em escala sem receber uma permissão genérica e ilimitada. Neste artigo, a ideia fica mais simples: você vai entender o que cada servidor faz, quais dados entram nessa ponte e por que consentimento, escopo e auditoria definem o limite entre um assistente financeiro útil e uma ferramenta invasiva. ## A ponte entre agentes de IA e informações financeiras reais A novidade da **Belvo** funciona como uma camada de conexão para que agentes de inteligência artificial consultem fontes financeiras sem que cada equipe de engenharia precise construir toda essa integração do zero. Segundo a empresa, os três servidores MCP permitem a comunicação direta entre agentes de IA e dados financeiros, com o objetivo de facilitar o uso de **Open Finance** em experiências em tempo real. No vocabulário técnico, o MCP organiza a forma como um modelo encontra e utiliza capacidades externas, transformando uma pergunta feita em linguagem natural em uma consulta que pode buscar dados autorizados. A diferença prática está em aproximar a conversa da informação verificável, e essa primeira ponte leva diretamente ao conjunto de ferramentas destinado aos desenvolvedores. Dentro dessa ponte, o primeiro servidor foi desenhado como um **kit de ferramentas para desenvolvedores**, com foco na conexão. Isso significa que times responsáveis por criar produtos de IA podem trabalhar com as capacidades oferecidas pela Belvo sem tratar cada fonte financeira como uma integração isolada. Caio Zanolla afirmou que expor essas capacidades por meio de servidores MCP reduz o tempo de integração para equipes de engenharia. A lógica é parecida com trocar uma série de adaptações manuais por uma interface comum: o agente passa a ter uma maneira organizada de solicitar uma informação, enquanto o time técnico concentra esforço na experiência e na aplicação prática. A partir daí, a arquitetura se divide entre consultas individuais e análises em escala. ## Três servidores para três tipos de trabalho A divisão anunciada pela **Belvo** não coloca todos os dados no mesmo espaço, e essa separação é o ponto que ajuda a entender a proposta. Um dos servidores atende ao trabalho de desenvolvimento e conexão; outro permite o acesso a dados de usuários específicos para analisar sua vida financeira; e o terceiro trabalha com dados anonimizados em escala, além de oferecer detalhes sobre chamadas de API. Em outras palavras, a mesma infraestrutura pode apoiar a construção de uma aplicação, responder a uma dúvida sobre uma conta autorizada ou ajudar uma empresa a observar padrões agregados sem consultar a identidade financeira individual de cada pessoa. Cada uso tem uma finalidade própria, e a fronteira entre eles é definida pelo tipo de dado solicitado. Na consulta individual, o agente não recebe uma autorização aberta para vasculhar qualquer informação disponível. A empresa reforça que a consulta exige uma **credencial consentida**, fica limitada ao escopo autorizado e tem cada chamada registrada para auditoria. Esse desenho transforma o consentimento em uma regra operacional, não apenas em uma tela de aceite esquecida durante o cadastro. Se a permissão cobre determinada informação, o sistema pode trabalhar dentro daquele limite; se o escopo não contempla o dado, a consulta não deve ultrapassá-lo. Esse controle é especialmente relevante quando a interface esconde a complexidade técnica atrás de uma pergunta simples, porque uma frase como “quanto gastei?” pode depender de quais contas e períodos foram autorizados. ## Quais dados podem alimentar os agentes Com a permissão adequada, a solução cobre diferentes grupos de informações em **Brasil e México**. Os dados bancários disponíveis no Brasil incluem saldos, gastos e investimentos, enquanto os dados de emprego, também tratados para o México, abrangem histórico de renda e estabilidade. No México, a cobertura ainda inclui dados fiscais, como notas fiscais e declarações de impostos. Essa distribuição geográfica e temática delimita o alcance real do lançamento: não se trata de uma promessa abstrata de acesso a qualquer dado financeiro da região, mas de um conjunto de fontes e informações descrito pela própria Belvo. A utilidade de cada agente, portanto, dependerá da combinação entre o país, o tipo de dado e a autorização fornecida. Essa combinação abre espaço para perguntas mais próximas da rotina financeira, porque o agente pode relacionar informações que normalmente ficam separadas em diferentes consultas. Caio Zanolla citou como exemplo a pergunta **“quando este usuário recebe seu salário?”** e também mencionou a possibilidade de verificar o histórico de pagamentos de cartões de crédito. A resposta não nasce apenas do texto digitado pelo usuário; ela depende de o agente encontrar os dados correspondentes dentro da autorização concedida. O terceiro servidor segue uma lógica diferente, pois analisa dados anonimizados em escala e fornece detalhes de chamadas de API, recurso voltado a entender o uso agregado dos serviços sem transformar cada análise em uma consulta sobre uma pessoa identificada. ## Da pergunta em linguagem natural ao assistente financeiro O lançamento também ganhou uma demonstração pública para mostrar como essa conexão pode aparecer na prática. Conforme Pablo Viguera anunciou em uma [publicação oficial no LinkedIn](https://www.linkedin.com/posts/viguerapablo_today-were-launching-three-mcp-servers-that-activity-7492616335303192576-AIUA), a Belvo disponibilizou uma demonstração chamada **“Panorama”**, na qual usuários podem conectar as próprias contas e interagir com um assistente de IA sobre suas finanças pessoais. O detalhe importante está no verbo “conectar”: a conversa só ganha acesso aos dados quando o usuário participa desse processo e concede a credencial necessária. A demonstração ajuda a visualizar a mudança de uma IA que apenas explica conceitos para uma IA que pode consultar informações financeiras reais, desde que os limites da autorização sejam respeitados. A partir desse modelo, a linguagem natural deixa de ser apenas uma forma amigável de pedir uma explicação e passa a funcionar como porta de entrada para uma consulta autorizada. Para uma equipe de engenharia, isso pode encurtar o caminho entre a ideia de um assistente e a integração com dados financeiros, exatamente o ponto destacado por **Caio Zanolla**. Para o usuário, a experiência tende a ser mais direta porque a pergunta pode ser formulada sem conhecer nomes de endpoints, que são os endereços técnicos usados por sistemas para solicitar dados. Ainda assim, a simplicidade da interface não elimina a necessidade de controle: cada resposta continua condicionada à credencial, ao escopo aprovado e ao registro da chamada, elementos que mantêm a operação verificável. ## O que o consentimento muda na prática O acesso consentido altera o papel do agente dentro de uma aplicação financeira. Em vez de tratar o modelo como uma fonte autônoma de informações, a arquitetura o posiciona como uma interface capaz de consultar dados disponibilizados por uma infraestrutura específica. A **auditabilidade**, que significa manter o registro das chamadas feitas, permite acompanhar quais consultas foram realizadas, enquanto o escopo autorizado limita o que pode ser acessado. Esses controles não são detalhes escondidos no código: eles determinam se uma pergunta sobre saldo, renda ou pagamentos poderá ser respondida e quais informações permanecerão fora do alcance do agente. O próximo passo concreto para quem deseja compreender a proposta é observar a demonstração pública e perceber que o fluxo começa antes da conversa com a IA: primeiro vêm a conexão da conta e o consentimento; depois, a interação com os dados permitidos. Para empresas que constroem agentes na América Latina, os três servidores oferecem caminhos distintos para conexão, análise individual e análise anonimizada. Para o usuário, a regra permanece clara: a IA pode responder sobre sua vida financeira apenas dentro do que foi autorizado, e cada chamada precisa deixar um registro auditável. É assim que o Belvo MCP aproxima o Open Finance dos agentes inteligentes sem transformar conveniência em acesso irrestrito.