Protheus no ChatGPT e no Claude: o que já dá para fazer, o que é MCP e como governar

Dá para conectar o Protheus ao ChatGPT ou ao Claude hoje, mas ainda não por um caminho oficial da TOTVS. Até 9 de novembro de 2026, não encontramos anúncio de um conector MCP da própria TOTVS para o Protheus; o que existe são conectores de terceiros e projetos da comunidade. Com eles, o uso seguro é a consulta, e executar no ERP pelo chat pede uma governança que poucas empresas já escreveram.

Este artigo é para o CFO, o diretor de TI e o diretor de compras que receberam a pergunta "dá para perguntar ao Protheus pelo ChatGPT?". Ele explica o que é MCP sem jargão, o que existe hoje para o Protheus, o que faz sentido liberar e os quatro riscos que precisam de dono antes de qualquer conexão. A discussão geral, para qualquer ERP, está em ERP no ChatGPT e no Claude.

O que é MCP, em linguagem de negócio

O MCP (Model Context Protocol) é um padrão aberto que a Anthropic apresentou em novembro de 2024 para ligar assistentes de IA a sistemas. Pense numa tomada padrão. Quem tem o sistema publica o que ele mostra e o que ele deixa fazer; qualquer assistente compatível, como o Claude ou o ChatGPT, passa a usar.

Duas consequências práticas para quem decide:

• O assistente faz o que a tomada permite. Se o conector só lê, o chat só consulta. Se o conector grava, o chat pode criar e alterar registros no ERP.
• Quem desenha a tomada define o risco. O fabricante do ERP, um fornecedor terceiro ou o próprio TI da empresa. Cada caminho tem um dono diferente para responder quando algo sai errado.

O ChatGPT, por exemplo, aceita conectores que gravam, e a documentação da OpenAI exige confirmação a cada ação de gravação por padrão. A mesma página alerta para dois riscos: instruções maliciosas escondidas no conteúdo lido e erros do modelo que podem destruir dados.

O que existe hoje para o Protheus

O mercado já tem uma referência de caminho oficial. Em 27 de julho de 2026, a Senior anunciou o que chamou de primeiro ERP da América Latina operável por ChatGPT e Claude, com as permissões e as regras do ERP mantidas (Portal ERP). No Protheus, o quadro em novembro de 2026 é outro.

Caminho	Quem oferece	O que permite	Ponto de atenção
Assistente de IA dentro do Protheus	TOTVS, na release 12.1.2610	Conversar em linguagem natural com o sistema, sem sair dele	É o caminho oficial de conversa, mas não liga o Protheus ao ChatGPT ou ao Claude (Let's Money)
Conector MCP oficial da TOTVS	Não encontrado até 9/11/2026	Não se aplica	Vale perguntar ao executivo de contas TOTVS se há previsão
Conector de terceiro	Vinkius, entre outros	Consultar dados do Protheus, do RM e do Fluig pelo Claude e pelo ChatGPT, segundo o fornecedor (Vinkius)	Os dados passam por um intermediário; o contrato e a segurança são com ele, não com a TOTVS
Projeto da comunidade	Desenvolvedores independentes, com código aberto	Varia de pesquisa na documentação a consulta de pedidos (exemplo no GitHub)	Sem suporte formal; quem instala vira o dono do risco

O próprio Protheus 12.1.2610 já traz um assistente e agentes de backoffice, como mostramos em agentes de IA no Protheus 12.1.2610. Para muita pergunta do dia a dia, ele é o primeiro lugar a testar.

O que dá e o que não dá para fazer pelo chat

A pergunta certa não é "dá para conectar?", e sim "o que vale liberar". A tabela separa o que já faz sentido do que ainda não deveria passar pelo chat.

Uso	Faz sentido hoje?	Condição
Perguntar quantos pedidos estão parados na aprovação	Sim	Perfil só de leitura, sem dado pessoal
Resumir o gasto por fornecedor ou categoria no mês	Sim	Perfil só de leitura, com escopo de filial
Explicar por que um pedido travou	Sim	O assistente mostra a sequência; a pessoa decide
Consultar dados de fornecedor pessoa física ou de funcionário	Com cuidado	Base legal, contrato com o fornecedor do modelo e registro do acesso
Preparar um rascunho de pedido ou de cotação	Com cuidado	Rascunho fica pendente; a pessoa confere e grava
Aprovar pedido, liberar pagamento ou mudar dados bancários	Não	Ação crítica fica no fluxo do Protheus, com a alçada do sistema
Executar em volume, centenas de pedidos por dia	Não pelo chat	Isso é trabalho de agente com alçada, trilha e dono, não de conversa

O chat é ótimo para quem precisa de uma resposta. Ele não foi feito para quem precisa de mil transações feitas com o mesmo critério.

Os quatro riscos: acesso, alçada, trilha e LGPD

Acesso

O conector entra no Protheus com alguma credencial. Se for o login de uma pessoa, o assistente enxerga tudo o que ela enxerga, inclusive o que ela nunca consultaria. A regra é um perfil próprio para a IA, com o menor acesso possível, separado por uso.

Alçada

A alçada do Protheus foi desenhada para pessoas. Um assistente que age com o login de um aprovador herda a alçada dele, e a segregação entre quem pede, quem aprova e quem paga deixa de existir. Nenhuma aprovação deveria sair do fluxo do próprio sistema.

Trilha

O histórico da conversa não é trilha de auditoria. A auditoria interna precisa saber o que foi lido, por quem, para quê e o que mudou no ERP. Se o conector grava, cada gravação precisa aparecer no registro do Protheus com a identidade da IA, não com a de uma pessoa.

LGPD

O Protheus guarda dado pessoal: fornecedor pessoa física, dados bancários, funcionários, clientes. Enviar esse dado a um assistente externo é tratamento de dado pessoal, e a LGPD pede finalidade, necessidade, segurança e registro das operações. Quando o modelo roda fora do Brasil, entram também as regras de transferência internacional.

Como governar: uma escada em quatro degraus

A forma mais segura de avançar é subir um degrau por vez, com dono e critério de saída em cada um.

1. Consulta sem dado pessoal. Perguntas sobre pedidos, prazos e gasto agregado, com perfil só de leitura. O TI define o perfil; a área de negócio define as perguntas.
2. Consulta com dado pessoal. Só depois de o jurídico e o encarregado de dados validarem a base legal, o contrato com o fornecedor do modelo e o registro de acesso.
3. Rascunho. O assistente prepara, a pessoa confere e grava. A alçada do Protheus continua valendo, sem atalho.
4. Execução. Só para tarefas com regra escrita, volume que justifique e governança completa: escopo, alçada do agente, identidade própria, trilha por decisão e um jeito simples de pausar. Detalhamos esse desenho em governança de agentes.

A maioria das empresas vai passar um bom tempo nos degraus 1 e 2. Não há problema nisso: consulta rápida já é ganho real de acesso à informação.

Onde a UpFlux entra

A UpFlux atua no degrau 4, onde a conversa termina e o trabalho começa. O time digital da UpFlux opera dentro do Protheus, sem trocar de sistema, respeitando a alçada do próprio ERP, com cada decisão auditável. O Agente Negociador cota, negocia e emite o pedido da cauda de compras, e o comprador decide por exceção.

O retorno é medido em reais, transação por transação, no RoAI. Para quem ainda está decidindo o que vai para o chat e o que vira execução, o diagnóstico de duas semanas devolve o mapa do processo de compras e o alvo em reais.

Perguntas frequentes

Dá para conectar o Protheus ao ChatGPT?

Dá, mas não por um conector oficial da TOTVS, que não encontramos anunciado até 9 de novembro de 2026. Existem conectores de terceiros, como o da Vinkius, e projetos da comunidade. O uso recomendado é a consulta, com perfil próprio só de leitura.

A TOTVS tem MCP oficial para o Protheus?

Até 9 de novembro de 2026, não encontramos anúncio de servidor MCP oficial da TOTVS para o Protheus. A release 12.1.2610 trouxe um assistente de IA dentro do próprio sistema. Para saber se há previsão de conector oficial, o caminho é o executivo de contas da TOTVS.

O que é MCP no Protheus?

MCP (Model Context Protocol) é um padrão aberto para ligar assistentes de IA a sistemas. No Protheus, um conector MCP define o que o ChatGPT ou o Claude conseguem ler e, se permitido, gravar no ERP, dentro do perfil de acesso configurado.

Posso usar o Claude no Protheus?

Pode, por meio de um conector de terceiro ou de um projeto próprio, já que não há conector oficial da TOTVS anunciado até novembro de 2026. Comece com perguntas sem dado pessoal, num perfil só de leitura, e mantenha aprovações e pagamentos no fluxo do Protheus.

Quais são os riscos de ligar o Protheus a uma IA externa?

Quatro: acesso amplo demais pela credencial usada, alçada contornada quando a IA age com o login de uma pessoa, falta de trilha de auditoria e tratamento de dado pessoal sem base na LGPD. Cada um precisa de dono antes da conexão.

Qual a diferença entre o chat no Protheus e um agente de IA?

No chat, a pessoa pergunta e depois faz o trabalho. O agente executa a tarefa dentro do ERP, com alçada escrita, trilha por decisão e resultado medido, e deixa para a pessoa só as exceções.

Próximo passo

Conectar o Protheus a um assistente é um projeto pequeno; governar o que ele pode fazer é o projeto de verdade. Comece pela consulta, escreva a escada e decida com calma o que vira execução. Veja como a UpFlux atua no TOTVS Protheus, com agentes que executam dentro do ERP e respeitam a alçada do sistema.