O MCP já não é o protocolo de um fornecedor

A objeção mais comum que ouvimos sobre o MCP no primeiro ano não era técnica. Era que o protocolo pertencia a uma empresa de IA, e construir a tua superfície de integração sobre a norma de um concorrente é uma aposta difícil de desfazer. Essa objeção já tem resposta.

O que aconteceu

Em dezembro de 2025 o protocolo foi doado à recém-criada Agentic AI Foundation, sob a Linux Foundation. O número de membros cresceu ao longo de 2026, reportado às centenas a meio do ano. Mais importante do que a contagem, a especificação avança agora por um processo público, com um roteiro publicado e uma política explícita de descontinuação.

Porque é que a governação é a parte que interessa

Um protocolo detido por um único fornecedor é um risco de roteiro: aquilo contra o qual construíste pode ser reavaliado, despriorizado ou discretamente arrumado num escalão de produto. Governação por fundação mais uma janela mínima de doze meses de descontinuação não garante nada, mas é a diferença entre planear e torcer. É por isso que ficámos confortáveis em fazer do MCP um produto de primeira classe na plataforma, e não uma integração.

O que isto não muda

Normalizar não é tornar seguro. O mesmo ecossistema que agora tem governação aberta tem também uma grande fatia de servidores públicos que saltam o OAuth obrigatório da especificação. Uma norma diz-te o que é bom; não obriga ninguém a implementá-lo.

Para quem compra, a conclusão prática é que publicar um servidor MCP deixou de ser uma aposta em qual cliente vai ganhar. Publicas uma vez e qualquer cliente conforme se liga — que é exatamente a propriedade que querias de uma norma, para começar.