IA e governança

MCP no Bitrix24: o que o servidor expõe, como configurar e como governar

Capa da Tiqtech com o título MCP no Bitrix24: o que o servidor expõe e como governar

Resposta direta: o que o servidor MCP permite e quem liga

O servidor MCP conecta sistemas de IA externos à conta e deixa que eles executem ações, não apenas respondam texto. Ele vem desligado: o administrador precisa habilitar a opção. Na tabela oficial de comparação, a linha aparece marcada somente nas quatro variantes Vibe+, na leitura de 18/09/2026.

Dois avisos antes do procedimento: existem dois servidores MCP oficiais com o mesmo nome, e só um toca os seus dados; e o que a IA consegue fazer depende de qual página oficial se lê. O contexto está em o que cada plano libera de IA e como governar o uso.

São dois servidores MCP diferentes, e só um toca os seus dados

Os dois primeiros resultados da busca por “bitrix24 mcp” são produtos distintos com o mesmo nome. A tabela separa os dois, com o endereço publicado em cada página oficial.

Item Servidor MCP da conta Servidor MCP da documentação
Endereço publicado https://mcp.bitrix24.com/mcp/ https://mcp-dev.bitrix24.com/mcp
Autorização token de conexão ou OAuth, conforme o assistente “available without authorization: no key, token, or webhook is required to connect”
O que faz executa ações na conta, a pedido do colaborador entrega a documentação da API REST a ferramentas de IA
Acesso aos dados sim, dentro das permissões do usuário que conectou “it has no access to Bitrix24 data, and it does not execute method calls”
Fonte helpdesk de IA externa documentação da API

O segundo é descrito na própria página como “a Model Context Protocol (MCP) server that gives AI tools access to the up-to-date Bitrix24 REST documentation”, ou seja, acesso à documentação REST atualizada. Ele publica cinco ferramentas: bitrix-search, bitrix-method-details, bitrix-event-details, bitrix-article-details e bitrix-app-development-doc-details. Serve a quem escreve integração: entrega a documentação da API REST do Bitrix24.

Existem ainda servidores MCP de terceiros, em repositórios e plataformas de integração, nenhum deles documentado pela Bitrix24.

Qual edição libera o servidor MCP

Na tabela oficial de comparação, a linha se chama “Servidor MCP: conecte sistemas de IA externos ao seu Bitrix24”. Em 18/09/2026, ela aparecia sem marcação no Free, no Basic, no Standard, no Professional e no Enterprise, e marcada nas quatro variantes Vibe+ (tabela de comparação de planos).

A dica da própria tabela descreve o alcance prometido: “Você tem a opção de permitir que sistemas de IA externos (ChatGPT, Claude, Perplexity etc.) gerenciem seu Bitrix24. A IA conectada poderá encontrar dados em seu sistema, criar tarefas e atualizar negócios sem assistência.” Os assistentes citados são os da própria fonte; este artigo não recomenda nenhum.

A transição da linha Essentials é assunto de outro artigo, com a fonte oficial: o que muda quando os limites do Essentials passam a valer, a partir do helpdesk da nova linha de planos. Para situar o recurso, veja onde o MCP entra entre os caminhos de integração.

Como o administrador habilita, passo a passo

A regra de partida está no helpdesk oficial: “Por padrão, não é possível trabalhar no Bitrix24 a partir de sistemas de IA externos, mas o administrador da conta pode habilitar esta opção” (IA externa no Bitrix24, artigo atualizado em 13 de fevereiro de 2026).

O caminho publicado tem três elementos, nessa ordem:

  1. Aba Servidores MCP, nas configurações da conta.
  2. Seção Servidor MCP neste Bitrix24.
  3. Opção Permitir que IAs externas se conectem e executem ações neste Bitrix24.

Depois disso, a configuração deixa de ser tarefa do administrador: “Qualquer colaborador pode configurar a integração com o Bitrix24 e gerenciar tarefas a partir de um chat com um assistente de IA de terceiros.” É essa frase que transforma habilitar em decisão de governança.

Conectar por OAuth ou por token: o que muda

O endereço está publicado na mesma página: “URL do servidor MCP: https://mcp.bitrix24.com/mcp/”.

O método não é escolha do Bitrix24: “O método de conexão depende do sistema de IA externo. Alguns assistentes virtuais são compatíveis com OAuth, enquanto outros exigem a especificação de um token.”

Quando o assistente exige token, o caminho publicado é “Aplicativos > Conexões MCP > Obter token de conexão > Copiar token”. E há um sinal de diagnóstico na mesma fonte: “Se o botão não estiver ativo, o administrador bloqueou a integração do Bitrix24 com sistemas de IA externos.” Botão inativo, portanto, é configuração de conta, não defeito do assistente.

A fonte orienta o que conferir quando a conexão falha: “Se ocorrer um erro ao conectar-se via MCP, verifique os parâmetros inseridos, as permissões de acesso e as restrições de plano dos sistemas de IA externos.” O terceiro item costuma passar despercebido: o plano do assistente externo também entra na conta.

O helpdesk publica os caminhos dentro de cada assistente. Este guia não os transcreve, porque essas telas mudam do lado do fornecedor.

Com que permissões a IA age

Duas páginas oficiais dizem a mesma coisa em idiomas diferentes, e é a regra mais importante do artigo.

Em português: “Os comandos são executados apenas quando você solicita e de acordo com suas permissões de acesso, portanto você mantém o controle total sobre os processos.”

Em inglês, na versão atualizada em 05 de agosto de 2026: “The AI assistant performs actions in Bitrix24 only when an employee gives a command and only within that employee’s access permissions”, o assistente executa ações apenas quando um colaborador dá o comando, e apenas dentro das permissões daquele colaborador (helpdesk em inglês).

A consequência operacional é o ponto técnico deste guia: o alcance da IA é o alcance do usuário que conectou. Revisar as permissões de quem vai conectar não é item separado de segurança, é parte da configuração.

O próprio helpdesk registra, sob o rótulo “Aviso de isenção de responsabilidade: Protocolo de Contexto de Modelo (MCP)”, que “essas conexões podem envolver riscos de segurança e processamento de dados que o Bitrix24 não controla”. O que sai da conta em cada rota de IA, incluindo esta, está em os caminhos de IA do Bitrix24 e o destino do dado em cada um.

O que a IA consegue fazer, pelas páginas oficiais

Quatro páginas oficiais descrevem escopos diferentes, todas lidas em 18/09/2026. Este guia não escolhe entre elas.

  • Helpdesk em pt-BR, atualizado em 13 de fevereiro de 2026. Lista apenas ações de tarefa: “Crie ou busque uma tarefa com parâmetros específicos”; “Altere ou remova o prazo de uma tarefa”; “Adicione, remova ou edite um único item ou a lista de verificação completa”; “Busque todas as tarefas de um colaborador”; “Adicione um resultado a uma tarefa”; “Desvincule uma tarefa de um grupo”. A mesma página avisa: “A lista de integrações, seções e ações disponíveis está em constante expansão.”
  • Helpdesk em inglês, atualizado em 05 de agosto de 2026. Descreve o alcance em tarefas e CRM, e nomeia os sistemas de destino: “Bitrix24 MCP Server lets you connect Bitrix24 to third-party AI systems such as Manus, Cursor, and n8n.”
  • Página de produto. Afirma alcance em todo o ambiente: “O MCP foi projetado para funcionar em todo o ambiente Bitrix24, permitindo que você o utilize no Drive, na Estrutura da Empresa, no Calendário, no Messenger, etc.” (página do servidor MCP).
  • Dica da tabela de planos. “A IA conectada poderá encontrar dados em seu sistema, criar tarefas e atualizar negócios sem assistência.”

A diferença é de escopo e muda o que a empresa pode assumir ao desenhar um processo. Antes de prometer automação a uma área, confirme o escopo vigente com o suporte do Bitrix24.

Como revogar o acesso

A revogação tem dois níveis, com efeitos diferentes.

O colaborador fecha a própria conexão. “Abra a seção Aplicativos > Conexões MCP > Obter token de conexão > Meus tokens. Você será redirecionado ao seu perfil do Bitrix24 Network.” Ali, “No bloco Conexões MCP, busque a integração que deseja desabilitar e clique em Fechar acesso (Close access)”.

O administrador desliga a opção geral. A fonte é explícita sobre o efeito: “As integrações serão mantidas, mas os colaboradores não poderam usá-las até que o administrador ative novamente a opção. As tarefas criadas permanecerão no Bitrix24.”

Desligar a opção não apaga nada: suspende o uso e preserva as integrações e o que já foi criado. Para cortar o acesso de uma pessoa, use o primeiro caminho; para parar tudo, o segundo.

O que a documentação não responde sobre auditoria

Nenhuma das páginas oficiais consultadas em 18/09/2026 descreve registro, histórico ou trilha de auditoria das ações executadas por IA externa, nem trata de validade ou expiração do token.

As páginas consultadas foram o helpdesk de IA externa em pt-BR, o helpdesk em inglês, a página de produto do servidor MCP, a documentação do servidor MCP da API e a tabela de comparação de planos.

Isso não é afirmar que não existe registro, e sim que ele não está documentado nessas páginas. Quem precisa de trilha de auditoria para aprovar a conexão deve pedir o ponto por escrito ao suporte antes de habilitar.

Checklist antes de habilitar o servidor MCP

Seis itens, cada um amarrado a uma página oficial citada acima.

  1. Confirmar a edição. A linha aparece marcada só nas quatro variantes Vibe+.
  2. Definir quem aprova cada conexão. O administrador habilita; qualquer colaborador configura a própria integração depois.
  3. Revisar as permissões de quem vai conectar. O alcance da IA é o alcance do usuário.
  4. Escolher o método e onde o token fica guardado. OAuth ou token, conforme o assistente.
  5. Registrar quem revoga e por onde. O colaborador pelo perfil do Bitrix24 Network, o administrador pela opção geral.
  6. Tratar o escopo como variável. As quatro páginas descrevem alcances diferentes, e a fonte avisa que a lista está em expansão.

Perguntas frequentes

O que seria mcp server?

MCP é a sigla de Model Context Protocol. Pela página oficial, ele dá a ferramentas de IA “uma maneira estruturada e segura de interagir com o Bitrix24, em vez de apenas fornecer respostas de texto”. São dois servidores oficiais: o da conta, que executa ações, e o da documentação, que declara não acessar dados.

Qual plano do Bitrix24 tem servidor MCP?

Na tabela oficial de comparação, lida em 18/09/2026, a linha “Servidor MCP” aparece sem marcação no Free, no Basic, no Standard, no Professional e no Enterprise, e marcada nas quatro variantes Vibe+. Como a tabela muda, confirme na página oficial no dia da contratação.

Como desligar a conexão de uma IA externa com o Bitrix24?

São dois caminhos. O colaborador abre Aplicativos > Conexões MCP > Obter token de conexão > Meus tokens e clica em Fechar acesso. O administrador desativa a opção geral: pela fonte oficial, as integrações são mantidas, ninguém as usa até a reativação, e as tarefas criadas permanecem.

Próximo passo

Habilitar o servidor MCP é uma decisão de acesso, não de ferramenta. Quem aprova as conexões, quem pode conectar e o que fazer quando o escopo mudar vêm antes do primeiro token.

O pilar de IA e governança traz o checklist da conta inteira, e o artigo do CoPilot compara os caminhos de IA. Para desenhar isso com apoio, conheça a consultoria de governança do Bitrix24 com a Tiqtech ou falar com a Tiqtech sobre a conexão de IA externa.

Voltar ao blog