MCP para ERP: quais sistemas já funcionam no ChatGPT e no Claude, e o que governar antes de ligar

MCP para ERP é a conexão padrão que permite usar o ChatGPT ou o Claude para consultar e, em alguns casos, operar o sistema de gestão. Em novembro de 2026, SAP, Senior, Omie, Microsoft Dynamics 365 e Oracle NetSuite já oferecem esse caminho de forma oficial. A TOTVS ainda não tem um conector oficial; o que existe são conectores de terceiros.

Este artigo é o mapa de quem oferece o quê, com fonte e data, e das perguntas de governança que a diretoria precisa responder antes de ligar a conexão. A diferença entre perguntar ao ERP pelo chat e ter um agente que executa já foi tratada em ERP no ChatGPT e no Claude; aqui o foco é o panorama e o risco.

O que é MCP, em uma frase de negócio

MCP (Model Context Protocol) é uma tomada padrão entre assistentes de IA e sistemas. O fabricante do ERP publica o que o sistema sabe e o que ele permite fazer, e qualquer assistente compatível usa isso dentro do perfil de quem se conectou.

O padrão nasceu na Anthropic, em novembro de 2024, e foi doado em dezembro de 2025 à Agentic AI Foundation, ligada à Linux Foundation (AAIF). Isso importa para quem decide: deixou de ser tecnologia de um fornecedor só e virou padrão de mercado, adotado por outros fornecedores de IA e pelos fabricantes de ERP.

Quem já oferece, fabricante por fabricante

SAP. No Sapphire de maio de 2026, a SAP ampliou a parceria com a Anthropic e colocou o Claude como modelo de raciocínio dentro do Joule e da plataforma de IA da SAP. A ligação com S/4HANA, SuccessFactors e Ariba usa o MCP (ERP Today; SAPinsider). Repare no sentido: é o Claude trabalhando dentro do ambiente SAP, não o SAP aberto para qualquer assistente.

Senior. Em 27 de julho de 2026, a Senior anunciou o que chama de primeiro ERP da América Latina operável por ChatGPT e Claude, além da própria SARA (Portal ERP, 27/07/2026). As primeiras interações liberadas foram de vendas e finanças; compras, suprimentos e estoque estão em expansão. Detalhamos em SARA da Senior.

Omie. A Omie tem um MCP oficial que permite ao assistente consultar e operar o ERP em nome do usuário, com contas a pagar e a receber, pedidos, estoque, ordens de serviço e clientes. Os assistentes liberados são Claude e ChatGPT, e não há cobrança adicional pelo MCP; o uso conta na cota de integração do plano (Ajuda Omie).

Microsoft Dynamics 365. A Microsoft documenta um servidor MCP para o ERP do Dynamics 365, ainda marcado como versão preliminar. Por ele, agentes leem, criam e alteram dados e executam ações disponíveis na tela, limitados ao perfil de segurança do agente. Por padrão, o acesso vem do Copilot Studio e do GitHub Copilot, e há cobrança de créditos por chamada quando o agente roda fora da plataforma da Microsoft (Microsoft Learn).

Oracle NetSuite. O AI Connector Service leva o NetSuite ao Claude, ao ChatGPT e ao Gemini, dentro das permissões do papel conectado. Em abril de 2026, a Oracle ampliou o serviço (CIO, 01/04/2026). A Oracle bloqueia o uso com o papel de administrador, o que obriga a criar um perfil próprio para a IA (Anchor Group). Contamos o resto da IA da Oracle em IA no Oracle ERP e no NetSuite.

TOTVS. Até 10 de novembro de 2026, não encontramos conector MCP oficial da TOTVS para Protheus, Datasul ou RM. Há conectores de terceiros, alguns pagos e hospedados por outras empresas, que pedem as credenciais do ambiente para ligar o ERP ao Claude ou ao ChatGPT (exemplo de conector de terceiro). O caminho oficial da TOTVS para IA é outro: agentes da LYNN dentro do ERP, e o LYNN Studio, para clientes criarem agentes, no início de 2027 (Baguete).

Tabela comparativa, novembro de 2026

ERP	Assistentes	O que a conexão permite	Situação	Custo	Fonte
SAP (S/4HANA, Ariba, SuccessFactors)	Claude, dentro do Joule	Agentes Joule com raciocínio do Claude acessando sistemas SAP e de terceiros	Anunciado no Sapphire, maio de 2026	Agentes cobrados por ação, em AI Units	ERP Today
Senior	ChatGPT, Claude, SARA	Consulta e, em processos autorizados, execução	Vendas e finanças liberadas; compras em expansão	Não divulgado	Portal ERP
Omie	Claude, ChatGPT	Consulta e operação: pagar e receber, pedidos, estoque, clientes	Disponível	Sem cobrança pelo MCP; consome a cota de integração	Ajuda Omie
Dynamics 365 (ERP)	Copilot Studio e GitHub Copilot por padrão	Ler, criar, alterar e executar ações da tela, no perfil do agente	Versão preliminar	Créditos por chamada fora da plataforma Microsoft	Microsoft Learn
Oracle NetSuite	Claude, ChatGPT, Gemini	Dados e ações do ERP, no papel conectado; administrador bloqueado	Disponível	Conector sem cobrança à parte; plano do assistente	CIO
TOTVS (Protheus, Datasul, RM)	Só por conectores de terceiros	Depende de cada fornecedor	Sem conector oficial encontrado	Assinatura do terceiro	Vinkius

Três leituras saem da tabela. A primeira: em quase todos, o ponto de partida é consulta, e a execução vem por processo autorizado. A segunda: o ERP brasileiro de PME (Omie) chegou à execução antes dos grandes. A terceira: em TOTVS, quem quiser o ERP no chat hoje depende de um terceiro, e isso muda a conversa de risco.

O que muda para compras e finanças

Para quem cuida de compras e financeiro, o ganho imediato é de acesso. O aprovador de outra área pergunta pelo status do pedido sem abrir o ERP. O controller pergunta quais títulos vencem na semana sem montar relatório.

O ponto de atenção é a execução. Na Omie, um assistente conectado pode operar contas a pagar e pedidos em nome do usuário. No Dynamics 365, o agente pode criar e alterar registros. Quando o chat passa a mexer em dinheiro, a pergunta deixa de ser de tecnologia e passa a ser de controle interno.

Em compras, há uma distância adicional. Perguntar ao ERP quantas requisições estão paradas não cota nenhuma delas. Cotar, negociar com o fornecedor e emitir o pedido pede um agente com alçada e trilha, não uma conversa.

Riscos e governança, em linguagem de negócio

Os fabricantes repetem a mesma garantia: a IA só vê e faz o que o perfil dela permite. É necessário, mas não basta. Seis perguntas resolvem a maior parte do risco.

Pergunta	Por que importa	Resposta segura
Com o perfil de quem a IA entra?	Se for o perfil de um diretor, a IA herda o poder do diretor	Um perfil próprio para a IA, só de consulta no começo
O que ela pode alterar?	Consultar é reversível; pagar, não	Execução liberada processo a processo, com limite de valor
Por onde o dado passa?	Conector de terceiro coloca o ERP no servidor de outra empresa	Contrato, cláusula de LGPD e preferência pelo conector oficial
Quem aprova a ação?	A conversa não substitui a alçada	A aprovação continua dentro do ERP, na alçada do próprio sistema
Onde fica o registro?	Histórico de conversa não é trilha de auditoria	Registro por ação: o que leu, o que decidiu, o que gravou, quem aprovou
Quanto custa em escala?	Chamada cobrada e plano do assistente somam com o uso	Conta feita com o número de transações do processo antes de liberar

A armadilha mais comum é ligar o chat com o perfil de uma pessoa real, para "testar rápido", e esquecer de trocar. A página de governança de agentes traz o roteiro completo.

Onde a UpFlux entra

A UpFlux trabalha do lado da execução, onde a conversa termina. O time digital, uma equipe de agentes de IA comandada por especialistas da UpFlux, executa o trabalho transacional de compras dentro do ERP que a empresa já usa: TOTVS Protheus e Datasul, SAP S/4HANA e ECC, Oracle, Senior e Sankhya. Sem trocar de sistema, respeitando a alçada do próprio sistema e com cada decisão auditável.

Isso vale também onde o fabricante ainda não tem conector oficial, como a TOTVS: o agente não depende do chat para trabalhar. E, como exemplo de MCP do outro lado, a própria UpFlux publica um servidor MCP aberto, em upflux.com.br/mcp, para que assistentes consultem o catálogo de soluções.

Antes de ligar qualquer IA ao ERP, o primeiro passo é saber onde o trabalho trava e quanto ele custa. O diagnóstico de duas semanas devolve esse mapa em reais.

Perguntas frequentes

O que é MCP no ERP?

MCP (Model Context Protocol) é um padrão aberto que conecta assistentes de IA, como ChatGPT e Claude, a sistemas como o ERP. O fabricante publica o que o sistema sabe e o que permite fazer, e o assistente usa isso dentro do perfil de quem se conectou.

Quais ERPs já funcionam no ChatGPT e no Claude?

Em novembro de 2026, de forma oficial: Senior (ChatGPT e Claude), Omie (Claude e ChatGPT), Oracle NetSuite (Claude, ChatGPT e Gemini) e SAP, que usa o Claude dentro do Joule. O Dynamics 365 tem servidor MCP em versão preliminar, acessado por padrão pelas ferramentas da Microsoft.

A TOTVS tem MCP oficial?

Até 10 de novembro de 2026, não encontramos conector MCP oficial da TOTVS para Protheus, Datasul ou RM. Existem conectores de terceiros, alguns pagos e hospedados por outras empresas. O caminho oficial da TOTVS para IA são os agentes da LYNN, com o LYNN Studio previsto para o início de 2027.

É seguro deixar o ChatGPT ou o Claude alterar dados no ERP?

Depende do desenho. As permissões do ERP continuam valendo, mas a empresa precisa de um perfil próprio para a IA, execução liberada por processo e com limite de valor, aprovação dentro do ERP e registro por ação. Sem isso, o recomendado é começar só com consulta.

Conector MCP de terceiro é confiável?

Pode ser, mas o risco é diferente do conector oficial. O dado do ERP passa pelo servidor de outra empresa, e as credenciais ficam com ela. Antes de usar, verifique contrato, cláusula de LGPD, quem mantém o conector e o que ele permite alterar.

Próximo passo

O MCP tirou o ERP da tela e levou para o assistente que a pessoa já usa, e em poucos meses virou padrão entre os fabricantes. A decisão que importa, porém, é o que a IA pode fazer no sistema, com que perfil e com que registro. Veja como a UpFlux organiza IA no ERP, da consulta à execução com alçada, e por onde começar.