Quando usar
- Alguém da sua empresa quer conectar um assistente de IA (Claude, ChatGPT, Gemini, Copilot ou outro) à Cloud Humans e o time de segurança ou de TI precisa aprovar antes
- Você é do time de segurança e quer entender o que está sendo liberado e como revogar
- Você precisa encaminhar a avaliação para a área responsável e quer mandar tudo em um link só
O MCP Server da Cloud Humans está em Beta. Se algo não funcionar como esperado, fale com o seu time de atendimento da Cloud Humans.
Sobre este artigo
O MCP Server da Cloud Humans é um servidor remoto, operado pela Cloud Humans, que permite que um assistente de IA consulte e altere dados da ClaudIA e do Cloud Chat em nome de uma pessoa logada. MCP (Model Context Protocol) é o padrão aberto que Claude, ChatGPT, Gemini e Copilot usam para se conectar a sistemas externos.
O endereço do servidor é:
https://mcp.cloudhumans.com/openapi/cloudhumans/mcp
Este artigo reúne o que costuma ser perguntado na avaliação de segurança. O passo a passo de conexão fica no artigo de cada assistente:
| Assistente | Artigo |
|---|---|
| Claude (Anthropic) | Como conectar o MCP da Cloud Humans no Claude |
| ChatGPT (OpenAI) | Como conectar o MCP da Cloud Humans no ChatGPT |
| Gemini Enterprise (Google) | Como conectar o MCP da Cloud Humans no Gemini Enterprise |
| Microsoft Copilot | Como conectar o MCP da Cloud Humans no Microsoft Copilot |
| Outros clientes MCP (Cursor, VS Code, Claude Code etc.) | Use o endereço acima como servidor MCP remoto. O login é o mesmo descrito abaixo |
Perguntas do time de segurança
Precisa instalar algo ou abrir firewall?
Não. Quem se conecta ao servidor é a nuvem do provedor do assistente (Anthropic, OpenAI, Google ou Microsoft), pela internet, em HTTPS. Nada é instalado nas máquinas da sua empresa e nenhuma regra de firewall de entrada é necessária do seu lado.
Como é feita a autenticação?
Por OAuth 2.0 com PKCE (método S256). Cada pessoa faz login na página de login da Cloud Humans, com o e-mail e a senha que já usa na plataforma. Essa página fica na AWS (Amazon Cognito), no endereço cloudhumans.auth.us-east-1.amazoncognito.com.
- Não existe chave de API, token fixo nem segredo compartilhado entre as pessoas
- A senha nunca é digitada dentro do assistente. O login acontece na página de login da Cloud Humans, no endereço acima
- Pelo MCP, o login é sempre com e-mail e senha. A página não tem opção de SSO, mesmo que a sua empresa use SSO para entrar no Cloud Chat
- Assistentes que suportam registro dinâmico de cliente, como o Claude, se registram sozinhos, sem que ninguém precise criar credencial
Para quem for configurar manualmente, os endereços de OAuth são:
| Item | Endereço |
|---|---|
| Metadados do servidor de autorização | https://mcp.cloudhumans.com/.well-known/oauth-authorization-server |
| Autorização | https://mcp.cloudhumans.com/authorize |
| Token | https://mcp.cloudhumans.com/token |
| Registro dinâmico de cliente | https://mcp.cloudhumans.com/register |
| Revogação | https://mcp.cloudhumans.com/revoke |
O que o assistente consegue ver e fazer?
Exatamente o que a pessoa conectada já pode ver e fazer na plataforma da Cloud Humans, nem mais, nem menos.
- Cada pessoa conecta com a própria conta. O acesso não é compartilhado entre colegas
- Um usuário sem perfil de administrador continua sem acesso às configurações de administrador pelo assistente
- O assistente só enxerga as caixas de entrada, projetos e contas que o usuário já enxerga no painel
O assistente consegue alterar dados?
Sim, dentro das permissões da pessoa. Além de consultar, ele consegue, por exemplo, criar e editar conteúdos da base de conhecimento, ajustar configurações e criar campanhas. Três pontos merecem atenção:
- Criar uma campanha de WhatsApp dispara o envio na hora. Não dá para cancelar depois, e cada mensagem é cobrada
- Testar a ClaudIA pelo assistente consome tokens de LLM cobrados na conta
- Agentes da ClaudIA criados pelo assistente ficam sempre como rascunho. A publicação só acontece no painel da ClaudIA
O ChatGPT Enterprise e o Microsoft Copilot Studio permitem que o administrador desligue ferramentas específicas antes de liberar o conector. Se a sua empresa quiser um uso só de consulta, essa é a forma de garantir. O artigo de cada assistente mostra onde fica essa opção.
Quanto tempo dura o acesso?
A conexão vale 30 dias a partir do login, usando ou não. Depois disso, o assistente pede o login de novo. Dentro desse prazo, o acesso é renovado automaticamente a cada hora, sem a pessoa perceber.
Como revogar o acesso?
| O que fazer | Efeito |
|---|---|
| O administrador remove o conector no painel de administração do assistente | Corta o acesso de todas as pessoas da empresa |
| Remover o usuário da conta na Cloud Humans | Bloqueia na hora o acesso daquela pessoa ao Cloud Chat |
| A pessoa desconecta o conector nas configurações do assistente | Encerra a conexão daquela pessoa |
Trocar a senha não encerra a conexão do assistente. Ela continua valendo até completar os 30 dias do login. Para cortar o acesso de alguém, use uma das opções da tabela.
Para onde vão os dados consultados?
O que as ferramentas devolvem (conteúdos da base, conversas, contatos que a pessoa enxerga) entra na conversa do assistente. A partir daí, esses dados seguem as políticas do contrato da sua empresa com o provedor do assistente (Anthropic, OpenAI, Google ou Microsoft), como acontece com qualquer conector.
Fica registro do que foi feito pelo assistente?
Sim. As alterações de configuração da ClaudIA ficam registradas com o valor anterior e quem alterou. As decisões do Centro de Melhorias registram se vieram do assistente ou do painel.
E o questionário completo de segurança da Cloud Humans?
Se o seu time precisa avaliar a Cloud Humans como fornecedora (LGPD, criptografia, continuidade, certificações), peça ao seu time de atendimento da Cloud Humans. Temos as respostas padronizadas e as evidências prontas.
Observações
- Uma aprovação vale para toda a empresa. Em todos os assistentes corporativos, o administrador adiciona o conector uma vez. Depois disso, cada pessoa só faz o próprio login
- Abrir o endereço no navegador mostra
{"detail":"missing_token"}. É esperado: o endereço só funciona dentro de um assistente de IA