---
title: "Workday libera servidor MCP para agentes de RH e finanças"
author: "Lígia Lemos Maia"
date: "2026-10-15 06:41:57.566-03"
category: "Inteligência Artificial & Dados"
url: "http://desbugados.scale.press/portal/desbugados/post/2026/10/15/workday-libera-servidor-mcp-para-agentes-de-rh-e-financas/md"
---

## Resumo
- A Workday disponibilizou em outubro de 2026 sua Trusted Agent Platform em arquitetura headless.
- Desenvolvedores podem criar agentes de RH e finanças em ferramentas externas como Claude Code e Cursor.
- A plataforma reúne servidor MCP, acesso SQL pelo Workday Data Cloud e o Agent Harness.
- O acesso aos dados segue as permissões do usuário conectado e evita a criação de rotas paralelas.
- O sistema oferece 275 ferramentas de leitura e 54 de escrita ou exclusão.
- O Agent Harness inclui memória, barreiras contra ataques, limites regionais de dados e logs de auditoria.
- A Workday lançou o Developer Agent e suporte a agentes personalizados em LangChain e ADK do Google.

---

Em outubro de 2026, durante a conferência Workday Rising, a **Workday** colocou em disponibilidade geral sua Trusted Agent Platform, em uma arquitetura "headless", que desloca a execução para ferramentas externas como **Claude Code** e **Cursor**. A abertura permite que desenvolvedores criem agentes para recursos humanos e finanças mantendo as permissões, aprovações e trilhas de auditoria associadas ao usuário. A pergunta que a novidade deixa é menos sobre onde a IA conversa e mais sobre onde ela pode agir: nos dados corporativos, o acesso deveria acompanhar a pessoa, e não a ferramenta.

## A abertura vem em três camadas

Essa mudança se apoia em três componentes disponibilizados de forma geral: um servidor **MCP (Model Context Protocol)**, padrão que permite aos agentes acessar ferramentas; o acesso SQL pelo Workday Data Cloud; e o **Agent Harness**, ambiente compartilhado de execução. Em vez de exigir que cada agente encontre uma rota própria para dados de RH e finanças, a proposta concentra a passagem por interfaces que a Workday controla, como explica a [descrição oficial da plataforma](https://blog.workday.com/en-gb/trusted-agent-platform.html). A empresa também apresenta essa arquitetura como uma forma de evitar que os agentes copiem informações para lagos de dados externos, transformando uma escolha técnica em uma questão de governança.

## A permissão continua ligada ao usuário

A condição para essa abertura aparece na regra que o CTO **Gabe Monroy** descreveu: impedir que os agentes usem "portas laterais" ou repliquem dados em repositórios externos, fazendo com que o acesso seja governado pelas permissões da pessoa conectada. O sistema oferece **275 ferramentas de leitura** e **54 de escrita ou exclusão**. A diferença entre consultar e alterar um registro deixa de ser um detalhe da conversa com o agente e passa a fazer parte da autorização herdada da conta. Para empresas que lidam com informações de funcionários e finanças, é aí que a promessa de automação encontra seu limite mais concreto.

## O ambiente de execução também vigia o agente

A mesma preocupação aparece no **Agent Harness**, que reúne cinco capacidades de execução. Ele preserva memória entre turnos e aplica guardrails, barreiras contra ataques e injeção de prompts; também define limites regionais para os dados, permite escolher entre modelos proprietários e de código aberto e registra avaliações em logs de auditoria detalhados. A ideia é que a execução continue vinculada às regras de negócio da Workday independentemente de quem desenvolveu o agente. O controle, nesse desenho, não termina quando o modelo recebe uma tarefa: ele acompanha o caminho percorrido até a resposta ou a ação.

## O que muda para quem desenvolve

Para os desenvolvedores, a Workday também lançou o **Developer Agent**, voltado à geração de código por prompts, e passou a oferecer suporte para agentes personalizados em LangChain e no ADK do Google. Um agente pode nascer no Claude Code ou no Cursor, tocar dados de RH e finanças e operar dentro das regras da conta que o autorizou, sem que a plataforma precise abandonar seus registros de controle. A Workday abre, assim, uma porta para ferramentas externas, mas conserva a chave: resta observar como essa divisão entre liberdade de criação e autoridade sobre os dados será aplicada em cada operação.