Guia para empresas com WordPress: o que são MCP e WebMCP, como a Abilities API e o MCP Adapter funcionam, o que expor a um agente de IA, como proteger e como testar.
Por
Resposta direta
MCP (Model Context Protocol) é o padrão aberto que liga assistentes de IA a sistemas externos. No WordPress, a Abilities API declara o que o site sabe fazer e o MCP Adapter entrega essas habilidades a clientes como Claude e ChatGPT. WebMCP é a proposta do Chrome para a própria página oferecer ferramentas ao agente do navegador. Preparar o site é escolher quais ações expor, com permissão mínima, e testar antes de abrir.
Fontes verificadas em 30/09/2026. Próxima revisão: no lançamento do WordPress 7.2.
Em 31/08/2026, as notas de versão do ChatGPT, publicadas pela OpenAI, registraram uma mudança curta no texto e grande no efeito: o ChatGPT Work e o Codex passaram a usar "ferramentas que sites compatíveis oferecem" no navegador do aplicativo de computador, e essas ferramentas usam WebMCP. Um assistente de uso amplo deixou de apenas ler páginas e passou a chamar funções que o próprio site declara.
O WordPress chegou a essa conversa por outro caminho. Desde a versão 6.9, de dezembro de 2025, o núcleo tem a Abilities API, que registra o que o site sabe fazer num formato que máquinas entendem. O MCP Adapter transforma essas habilidades em ferramentas para agentes, e o roteiro do WordPress 7.2, previsto para o começo de dezembro de 2026, inclui publicá-lo no diretório oficial de plugins.
Este guia explica o que é cada peça, qual a diferença entre MCP e WebMCP, o que faz sentido expor no site de uma empresa, como proteger e como testar. E separa o que já está disponível do que ainda é experimento.
Por onde começar, conforme seu papel
Até aqui, a conversa sobre IA e sites girou em torno da leitura: quais robôs rastreiam as páginas, para treinar modelos ou para responder buscas. É o tema do nosso guia sobre crawlers de IA.
Um agente de IA faz outra coisa: executa tarefas em nome de uma pessoa, como pedir um orçamento, agendar uma reunião ou consultar a disponibilidade de um produto. Sem ajuda do site, ele trabalha como um visitante apressado. Olha capturas de tela, lê o código da página e a árvore de acessibilidade e tenta adivinhar qual botão faz o quê. O guia do Google sobre otimização para IA generativa descreve esses mesmos sinais.
A novidade de 2026 é o site poder declarar as próprias ações. Em vez de o agente deduzir que um botão envia um pedido de orçamento, a página informa: esta é a ferramenta "pedir orçamento", estes são os campos, este é o resultado.
| Camada | O que o agente faz | O que o site controla | Pergunta que responde |
|---|---|---|---|
| Leitura | Lê, resume e cita o conteúdo | robots.txt, CDN e clareza do conteúdo | O que a IA sabe sobre a sua empresa? |
| Ação | Executa tarefas no site | Ferramentas declaradas por MCP ou WebMCP | O que a IA consegue fazer no seu site? |
| Governança | Age dentro de limites | Permissões, confirmações e registros | O que a IA não pode fazer sem você? |
Pela documentação oficial do protocolo, em modelcontextprotocol.io, MCP é um padrão aberto para conectar aplicações de IA a sistemas externos, como bancos de dados, ferramentas e sites. A Anthropic lançou o protocolo em 25/11/2024, no anúncio do Model Context Protocol. Em 09/12/2025, ele passou para a Agentic AI Foundation, ligada à Linux Foundation, segundo o comunicado da fundação.
Na prática, um servidor MCP expõe ferramentas com nome, descrição e esquema de entrada. Um cliente de IA, como Claude, ChatGPT ou Cursor, pede a lista dessas ferramentas e decide quando chamá-las, como mostra a visão geral da arquitetura do protocolo. O servidor roda fora do navegador e fica disponível a qualquer hora, com ou sem uma pessoa olhando a página. É o mesmo tipo de ponte que já liga sites a CRMs, agendas e ERPs em projetos de integrações e sistemas, agora com a IA do outro lado.
Pela documentação do Chrome para desenvolvedores, na página do WebMCP, WebMCP é "um padrão web proposto para você construir e expor ferramentas estruturadas para agentes de IA". A diferença para o MCP está no lugar: as ferramentas do WebMCP vivem na própria página e só existem enquanto ela está aberta. Quem as usa é o agente embutido no navegador, trabalhando junto com a pessoa que está navegando.
document.modelContext.registerTool(), informando nome, descrição, esquema de entrada e a função que executa, como descreve a especificação do WebMCP no rascunho mais recente.toolname e tooldescription, e o navegador transforma os campos rotulados em parâmetros da ferramenta, segundo o Chrome, na documentação da API declarativa.Um formulário de orçamento declarado ficaria assim:
<form toolname="pedirOrcamento"
tooldescription="Envia um pedido de orçamento para a equipe comercial."
action="/orcamento/">
<label for="empresa">Empresa</label>
<input id="empresa" name="empresa" type="text">
<label for="servico">Serviço de interesse</label>
<input id="servico" name="servico" type="text">
<button type="submit">Pedir orçamento</button>
</form>Repare que os rótulos (label) fazem parte da ferramenta. Um formulário mal rotulado para leitores de tela também fica mal descrito para um agente.
Em resumo: é uma aposta séria, com dois grandes apoiadores e uso real no ChatGPT, mas ainda não é um padrão da web.
| Critério | MCP | WebMCP |
|---|---|---|
| Onde roda | Num servidor, fora do navegador | Na página aberta no navegador |
| Quem chama | Qualquer cliente de IA compatível | O agente embutido no navegador |
| Quando está disponível | A qualquer hora | Só enquanto a página está aberta |
| Acesso | Autenticação do servidor (no WordPress, senha de aplicação ou OAuth) | Sessão da pessoa no site, com confirmação para ações sensíveis |
| Bom para | Integrações, rotinas internas, gestão de conteúdo e consultas | Tarefas feitas junto com o visitante: orçamento, agendamento, busca no catálogo |
| Situação em setembro de 2026 | Padrão aberto em uso, na Agentic AI Foundation | Proposta em teste no Chrome, sem apoio da Mozilla e do WebKit |
O Chrome resume a relação assim, na comparação entre MCP e WebMCP: as aplicações agênticas mais eficazes usam os dois. O MCP cuida da lógica do negócio e dos dados; o WebMCP é a última etapa, a conexão do agente com a página que o visitante tem aberta.
Uma habilidade (ability) é "uma unidade autocontida de funcionalidade, com entradas, saídas, permissões e lógica de execução definidas", segundo a nota de desenvolvimento do WordPress 6.9, publicada no Make WordPress Core em 10/11/2025. Ela é registrada com wp_register_ability() e traz nome, descrição, esquema de entrada e de saída em JSON Schema, a função que executa e a função que confere a permissão.
wp-abilities/v1, descritas na nota de desenvolvimento citada acima.'public' => true, para dizer que a habilidade pode sair para clientes externos. Sem ela, a habilidade fica privada, como explica a nota de 04/08/2026 do Make WordPress Core.O MCP Adapter é o projeto oficial que conecta a Abilities API ao Model Context Protocol, para que clientes MCP descubram e executem habilidades do núcleo, de plugins e de temas, segundo a página do projeto no GitHub do WordPress. Exige WordPress 6.9 ou superior e PHP 7.4 ou superior.
Ele funciona por dois caminhos: STDIO, pelo WP-CLI, para uso local e em desenvolvimento, e HTTP, para clientes remotos, servido por uma rota da própria REST API do WordPress, sem servidor à parte. Hoje é instalado como pacote do Composer ou como plugin baixado das versões publicadas no GitHub. O roteiro do WordPress 7.2 prevê publicá-lo no diretório oficial e permitir ativar o MCP pelo plugin de IA, sem garantia de que isso entre na versão, como diz o próprio roteiro do 7.2 no Make WordPress Core.
O WordPress 7.0 também trouxe um cliente de IA no núcleo, o AI Client, que conversa com modelos de fornecedores diferentes, e a Connectors API, com a tela Configurações, Conectores, para Anthropic, Google e OpenAI. As notas de desenvolvimento do AI Client e dos Conectores descrevem as duas peças. É a direção inversa: o WordPress usando IA, e não um agente usando o WordPress. As duas coisas se somam, mas não se confundem.
Em 20/03/2026, o WordPress.com liberou 19 habilidades de escrita por MCP em todos os planos pagos: posts, páginas, comentários, categorias, tags e mídia. Cada mudança pede confirmação, o conteúdo novo nasce como rascunho e o que é apagado fica 30 dias na lixeira, segundo o anúncio da empresa. É um bom modelo de limite para qualquer site.
A pergunta certa não é "como ligar o MCP", e sim "que tarefas um cliente gostaria de delegar a um agente no meu site". A documentação da OpenAI dá um bom critério de partida: começar por uma operação que o site já faz, com entradas estreitas, descrever os efeitos e devolver informação suficiente para conferir o resultado.
| Tipo de site | Ação candidata | Peça indicada | Cuidado |
|---|---|---|---|
| Empresa B2B | Pedir orçamento ou proposta | Ferramenta WebMCP no formulário, registrada por JavaScript | Confirmar antes de enviar; nunca inventar preço |
| Indústria e distribuição | Consultar catálogo técnico e especificações | Habilidade só de leitura, exposta por MCP | Só dados públicos; estoque e condições comerciais com regra |
| SaaS e serviços | Agendar uma demonstração | WebMCP ligado à agenda | Confirmar horário e dados pessoais |
| Clínicas e escritórios | Agendar consulta ou atendimento | Ferramenta com confirmação obrigatória | Dados pessoais sob a LGPD e regras do conselho profissional |
| Operação interna | Criar rascunhos, revisar metadados, gerar relatórios | MCP Adapter com usuário dedicado | Nunca publicar ou apagar sem aprovação humana |
A tabela é um ponto de partida, não uma lista de compras. A maioria dos sites começa com uma ou duas ações, as que mais aparecem no atendimento.
O esforço depende menos da tecnologia e mais de três fatores: quantas ações o site vai oferecer, se elas só leem ou também gravam dados e quantos sistemas externos entram na conta. A tabela resume três cenários, do mais simples ao mais completo. Não há preço de referência: o escopo muda de site para site, e cada cenário pede um diagnóstico próprio.
| Cenário | O que muda no site | O que exige | Manutenção |
|---|---|---|---|
| Site legível para agentes | Nenhuma ferramenta nova: rótulos, nomes de botões, acessibilidade, layout estável e acesso dos robôs de IA | Revisão técnica e de conteúdo; nenhum plugin novo | A mesma de qualquer site bem cuidado |
| Formulário como ferramenta WebMCP | Um ou dois formulários passam a ser ferramentas registradas por JavaScript | Desenvolvimento no front-end, inscrição no teste de origem do Chrome e testes no navegador | Acompanhar a especificação, que ainda é rascunho e pode mudar |
| Habilidades pelo MCP Adapter | Ações do site viram habilidades que clientes de IA descobrem e chamam | WordPress 6.9 ou superior, PHP 7.4 ou superior, plugin próprio com as habilidades, MCP Adapter, usuário dedicado, senha de aplicação ou OAuth e ambiente de homologação | Testar cada atualização do WordPress e do adaptador; revisar permissões e registros |
Dois pontos ajudam a dimensionar. O MCP Adapter não pede servidor à parte: no caminho HTTP, ele responde por uma rota da REST API do próprio WordPress. E, quando a ação depende de um CRM, de uma agenda ou de um ERP, a integração com esses sistemas entra no escopo junto com a camada de IA.
Toda ferramenta é uma porta. A documentação do Chrome sobre ferramentas seguras lembra que modelos de linguagem tratam instruções e dados como uma única sequência de texto, o que os deixa sujeitos a injeção indireta de prompt: um texto escondido numa página pode tentar dar ordens ao agente.
consequentialHint sinaliza ações de impacto, como reservas e pagamentos, para o agente pedir confirmação. No ChatGPT, segundo a central de ajuda da OpenAI, compartilhar dados pessoais, fazer compras, apagar dados, mudar permissões e enviar mensagens pedem aprovação da pessoa.untrustedContentHint avisa o agente quando a resposta traz texto escrito por usuários.exposedTo limita quais outros sites podem ver as ferramentas.Antes de abrir qualquer ação
A primeira decisão é o que não expor. Se o seu WordPress tem formulários, agendamentos, área do cliente ou integrações, vale uma segunda opinião técnica por escrito sobre arquitetura, plugins e segurança antes de ligar qualquer ferramenta. É o formato da consultoria WordPress da Flowup.
Desde a versão 13.3, de 07/05/2026, o Lighthouse tem uma categoria experimental chamada Agentic Browsing, como mostram as notas da versão no GitHub. O Chrome a apresenta como informativa e sem comparação entre sites, na documentação do Lighthouse e no anúncio de 22/06/2026: não é uma nota de 0 a 100, e sim uma proporção de verificações aprovadas.
O que ela verifica na versão 13.5.0, a mais recente em 30/09/2026:
Fizemos o teste numa página de demonstração, com um formulário de orçamento declarado e um llms.txt. As três verificações que valem para qualquer navegador passaram. As quatro de WebMCP e do ai-catalog.json aparecem como não aplicáveis, e o motivo ensina alguma coisa: o Lighthouse só avalia as ferramentas quando o navegador tem WebMCP, e o Chromium 141 usado no teste ainda não tem; e a página não publica um ai-catalog.json. Para ver essas verificações funcionando, o teste precisa rodar num Chrome recente com o WebMCP ativo. A documentação do Chrome indica dois caminhos, na página do WebMCP: o teste de origem ou a opção de desenvolvimento chrome://flags/#enable-webmcp-testing.
Um detalhe que confunde: o Lighthouse confere o llms.txt, mas a Busca do Google ignora esse arquivo, como diz o guia de otimização para IA generativa do Google. São produtos diferentes, com objetivos diferentes. Discutimos o arquivo em por que llms.txt sozinho não faz a IA recomendar sua marca.
Metade dessas verificações vale para qualquer site, com ou sem WebMCP. Rótulos nos campos, nomes claros nos botões e layout estável ajudam o agente, o leitor de tela e o visitante com pressa ao mesmo tempo. É trabalho de experiência do usuário e de performance que já se paga sem agente nenhum.
O que é fato: não há declaração do Google ligando o WebMCP ou a prontidão para agentes ao ranqueamento, em nenhum sentido. O guia do Google sobre otimização para IA generativa não menciona o WebMCP. E o próprio Chrome diz, no anúncio do agent-ready toolkit, que, quando os agentes estão só buscando sites, os princípios de SEO continuam valendo.
Nossa leitura: a disputa ganha mais uma etapa. Primeiro, ser encontrado no Google. Depois, ser a resposta nas IAs, que é o trabalho de AEO. Agora, ser o site em que o agente consegue concluir a tarefa. Uma empresa que aparece na resposta, mas cujo formulário o agente não consegue usar, pode perder a última etapa para quem declarou a ação. É a continuação do movimento que descrevemos em o fim do clique.
Por isso o ponto de partida continua sendo o básico bem feito: conteúdo claro, dados estruturados coerentes, formulários acessíveis e um site rápido.
O que acompanhar: execuções por ferramenta, tarefas concluídas, confirmações recusadas e erros de esquema. Ainda não existe relatório de buscador para isso, então a medição fica no próprio site. Em projetos novos, dá para prever essa camada desde a arquitetura, junto com a criação do site em WordPress; em sites no ar, ela entra na rotina de manutenção e governança, com atualizações testadas antes de ir para produção.
O que ainda não se sabe
Por isso a recomendação é pilotar pouco e medir, não reconstruir o site.
Em resumo
É a ligação entre o WordPress e os agentes de IA pelo Model Context Protocol. A Abilities API, no núcleo desde o WordPress 6.9, registra o que o site sabe fazer, com entradas, saídas e permissões. O MCP Adapter transforma essas habilidades em ferramentas que clientes como Claude, ChatGPT e Cursor conseguem descobrir e executar.
O MCP roda num servidor, fora do navegador, e fica disponível para qualquer cliente de IA a qualquer hora. O WebMCP é uma proposta do Chrome em que a própria página declara ferramentas para o agente embutido no navegador, e elas só existem enquanto a página está aberta. O Chrome recomenda usar os dois.
Não. A API REST publica rotas para sistemas lerem e gravarem dados, pensadas para quem desenvolve cada integração. O MCP é um protocolo feito para clientes de IA: pela documentação do protocolo, o cliente pede ao servidor a lista de ferramentas, com nome, descrição e esquema de entrada, e o modelo decide qual chamar. No WordPress, as duas camadas convivem: as habilidades têm rotas na REST, e o MCP Adapter as entrega como ferramentas MCP.
Hoje, sim. A Abilities API já vem no núcleo desde o WordPress 6.9, mas o MCP Adapter é instalado como pacote do Composer ou plugin baixado do GitHub. O roteiro do WordPress 7.2 prevê publicá-lo no diretório oficial de plugins. Os requisitos são WordPress 6.9 ou superior e PHP 7.4 ou superior. No WordPress.com, o MCP já está disponível nos planos pagos.
Funciona no navegador do aplicativo do ChatGPT para computador, no ChatGPT Work e no Codex, desde 31/08/2026. Pela documentação da OpenAI, só aparecem as ferramentas registradas por JavaScript na página principal. Formulários com os atributos declarativos e ferramentas dentro de iframes não são lidos.
Não. Para aparecer nas respostas da busca do ChatGPT, o site precisa estar acessível ao OAI-SearchBot: pela documentação da OpenAI sobre seus robôs, sites que bloqueiam esse robô não são mostrados nessas respostas. Depois disso, contam conteúdo claro e fontes confiáveis, o trabalho de GEO e de AEO. MCP e WebMCP servem a outra coisa: deixar um agente executar tarefas no site.
Não há declaração oficial nesse sentido. O Google não liga o WebMCP a ranqueamento, e o Chrome afirma que os princípios de SEO continuam valendo quando agentes buscam sites. O ganho esperado está depois da busca: o agente conseguir concluir a tarefa no seu site, e não no do concorrente.
Pode ser, com limites. As recomendações oficiais são usuário dedicado com permissão mínima, habilidades só de leitura em pontos públicos, autenticação por senha de aplicação ou OAuth, confirmação para ações com consequência e registro do que for executado. Publicar, apagar ou cobrar deve continuar com aprovação humana.
Fontes: OpenAI, notas de versão do ChatGPT (31/08/2026), WebMCP no ChatGPT, ferramentas de sites no app para computador e robôs da OpenAI; Model Context Protocol, site oficial e visão geral da arquitetura; Anthropic, lançamento do MCP (25/11/2024); Linux Foundation, Agentic AI Foundation (09/12/2025); Chrome, WebMCP, API declarativa (25/09/2026), MCP e WebMCP, ferramentas seguras (01/09/2026), teste de origem (09/06/2026) e agent-ready toolkit (22/06/2026); Web Machine Learning, rascunho do WebMCP (versão de 02/10/2026, consultada em 03/10/2026); Mozilla, posição sobre o WebMCP; WebKit, posição sobre o WebMCP; WordPress, WordPress 6.9, Abilities API no 6.9, habilidades no navegador no 7.0, marcação pública no 7.1, MCP Adapter, Developer Blog (04/02/2026), AI Client, Connectors API e roteiro do 7.2 (18/09/2026); WordPress.com, agentes gerenciando conteúdo (20/03/2026); Lighthouse, Agentic Browsing e versão 13.3.0; Google, guia de otimização para IA generativa. Consultadas em 30/09/2026.
Agentes de IA vão pedir orçamentos, marcar reuniões e consultar catálogos em nome dos seus clientes. A diferença entre um site que eles conseguem usar e um que eles abandonam começa em decisões simples: o que expor, com que permissão e como medir. Não basta ranquear. Seja a resposta.
WordPress para agentes de IA
Descubra o que o seu site pode oferecer a um agente, e o que deve proteger
Numa conversa, a Flowup olha o seu WordPress, os formulários e as integrações e aponta o primeiro passo, com os riscos de cada caminho.
Fundador e estrategista-líder da Flowup Agency
Guto Bertoncini é fundador e estrategista-líder da Flowup Agency, que conduz desde 2011. É o autor do Método B.I.N.A., do Novo SEO e da Base Informacional Semântica, e lidera a prática de SEO para IA, GEO e AEO da agência, preparando empresas para serem encontradas no Google e citadas pelas plataformas de inteligência artificial. Escreve sobre busca e IA no blog da Flowup e no seu site oficial.
