A objeção que aparece na primeira reunião é sempre a mesma: conectar a base de fundos a um assistente de IA parece abrir uma porta. É uma preocupação correta e, quase sempre, comparada com a coisa errada.
A alternativa real não é "ninguém usa IA". É o analista exportando a posição em planilha e colando no chat que ele já usa. Esse caminho não tem escopo, não tem permissão, não tem registro e não tem limite de quanto dado sai. O conector, feito direito, é o que substitui isso.
O que é o MCP, sem jargão
Model Context Protocol é um padrão aberto que define como um assistente de IA conversa com um sistema externo. Em vez de o dado ser exportado e enviado ao modelo, o assistente chama funções expostas pelo sistema e recebe de volta apenas o resultado daquela chamada.
A inversão importa. No modelo de exportação, você entrega a base e torce. No modelo de conector, o sistema continua sendo o dono do dado e decide, a cada chamada, o que devolve e para quem.
Os cinco controles que fazem a diferença
Escopo por ferramenta. Cada função exposta tem um propósito estreito: consultar a posição de uma classe, listar obrigações do calendário, buscar um trecho de regulamento. Ferramenta genérica que aceita consulta livre ao banco é o oposto disso.
Permissão do usuário propagada. A chamada carrega a identidade de quem perguntou, e o sistema aplica exatamente as mesmas regras da tela. Se o usuário não enxerga aquele fundo na interface, não enxerga pelo conector.
Leitura separada de escrita. Consulta é uma coisa; alterar cadastro, aprovar apuração ou disparar envio é outra. Manter o conector em leitura resolve a maior parte dos casos de uso com uma fração do risco.
Registro de toda chamada, inclusive a negada. Consulta recusada por escopo é evidência de que o controle funciona, e é justamente o tipo de registro que falta quando alguém pergunta como o acesso é controlado.
Resposta mínima. Devolver o campo pedido, não o registro inteiro. É a diferença entre responder o patrimônio líquido de uma classe e despejar a carteira completa porque era mais fácil.
| Caminho | Escopo | Permissão | Log | Volume de dado exposto |
|---|---|---|---|---|
| Planilha colada no chat | Nenhum | Nenhuma | Nenhum | Tudo que estava na planilha |
| Conector genérico com acesso amplo | Fraco | Da integração | Parcial | Alto |
| Conector com escopo por ferramenta | Estreito | Do usuário | Completo | O necessário para a resposta |
Conector que autentica com uma credencial de serviço única — a mesma para todos os usuários — perde o controle de acesso inteiro. Tecnicamente funciona, e é o desenho mais comum em integração feita às pressas. Ele transforma qualquer usuário no usuário mais privilegiado.
O que muda na rotina
O ganho não é conversar com robô. É a pergunta operacional deixar de virar chamado.
Quanto está o PL da classe sênior hoje. Quais obrigações vencem esta semana e em quais fundos. O que o regulamento desta classe diz sobre resgate. Qual cotista tem documento vencendo em trinta dias. Todas com resposta factual, vinda da base autoritativa, com data e status.
É o mesmo raciocínio que aplicamos ao substituir o e-mail na comunicação entre gestora e administradora: boa parte do volume é pedido de dado que quem pergunta poderia consultar sozinho, com permissão.
O que continua fora
Conector não decide. Aprovar apuração, aceitar cotista, enviar informe e assinar documento seguem sendo atos com alçada, fora do escopo de leitura. E a resposta do assistente não é a fonte: ela aponta para o registro, com data e status de aprovação, para que ninguém use um número preliminar como se fosse oficial.
Sobre a governança dessas interações, vale auditoria de decisões de IA em ambiente regulado. Sobre o que o provedor faz com o que trafega, Zero Data Retention, LGPD e sigilo.
Na Arkar, o conector oficial para o Claude expõe a carteira com escopo por ferramenta, permissão do usuário e registro de cada consulta, inclusive das negadas. Agende uma demonstração para ver funcionando com um usuário de permissão restrita, que é o teste que interessa.