Servidor MCP: a porta por onde Claude, Gemini e Amazon Quick entram no seu Salesforce

O que é um servidor MCP do Salesforce?

Um servidor MCP do Salesforce é um programa que fica entre a org e o assistente de IA. Ele publica uma lista de ações, como "buscar oportunidades" ou "criar tarefa". O Claude, o Gemini ou outro assistente compatível chama essas ações quando o usuário pede algo, e o servidor as executa na org com as permissões de um usuário do Salesforce.

MCP quer dizer Model Context Protocol. É a especificação aberta que a Anthropic, a empresa que faz o Claude, publicou em novembro de 2024. Ela padroniza o jeito como um assistente de IA usa sistemas de fora. Funciona como uma tomada padrão: o sistema publica as ações uma vez e qualquer assistente que segue o padrão consegue usá-las. O assistente é o cliente MCP, e o programa que fica junto da org é o servidor MCP.

O que a Dreamforce 2026 anunciou usando MCP?

Na Dreamforce 2026, de 15 a 17 de setembro, três anúncios usam servidores MCP para levar dados e ações do Salesforce para fora da tela do Salesforce. O Claudeforce coloca 37 skills de vendas dentro do Claude. Os acordos com AWS e Google levam dados e ações da org ao Amazon Quick e ao Gemini Enterprise.

Skill, aqui, é uma ação pronta que o servidor oferece ao assistente. O Claudeforce está em beta, uma versão aberta para teste que ainda pode mudar. Até 21 de setembro, não tinha preço nem edição mínima anunciados.

Na prática, a mesma org pode passar a atender três assistentes diferentes. O que cada um consegue fazer lá dentro é definido em dois lugares: nas ações que o servidor libera e no usuário que ele usa para entrar na org.

O que conferir antes de ligar um servidor MCP na sua org?

Confira três coisas: quais ações o servidor libera, com qual usuário ele entra na org e quem aprova uma alteração antes que ela aconteça. O assistente enxerga e altera só o que esse usuário pode enxergar e alterar. Por isso, o perfil desse usuário define o limite do que a IA faz com os dados da org.

1. Comece liberando só leitura. Criar e alterar registros fica para quando o time já confiar nas respostas.
2. Conecte com um usuário de integração com o mínimo de permissão. Desde 17 de setembro, o Claude Code mostra qual permissão falta quando o servidor recusa uma chamada com erro 403 (acesso negado). Assim você ajusta o perfil sem abrir tudo.
3. Crie um usuário de integração para cada assistente. Se o Claude e o Gemini Enterprise entram com o mesmo usuário, o histórico do registro não mostra qual dos dois fez a alteração.
4. Exija aprovação humana antes de qualquer escrita. O Claude Code tem regras de permissão para isso. Desde 18 de setembro, o Codex 0.155.0, da OpenAI, pede Touch ID antes de cada chamada MCP em Macs compatíveis.

Como fica o dia a dia de um vendedor com isso?

Um vendedor abre o Claude e pergunta quais oportunidades dele fecham este mês e estão sem atividade há 14 dias. O servidor MCP busca os registros na org com as permissões desse vendedor e devolve a lista. Depois, ele pede um e-mail de follow-up para cada uma, sem abrir a tela do Salesforce.

Se ele pedir para mudar o estágio de uma oportunidade e o servidor liberar escrita, a alteração chega à org como uma edição feita na tela. Se o servidor entra com o login do próprio vendedor, o histórico registra o nome dele. Se entra com um usuário de integração compartilhado, o histórico registra o nome desse usuário, e não fica registrado qual vendedor pediu a mudança.

What is a Salesforce MCP server?

A Salesforce MCP server is a program that sits between your org and an AI assistant. It publishes a list of actions, such as "find opportunities" or "create a task". Claude, Gemini or any other compatible assistant calls those actions when a user asks for something, and the server runs them in the org with the permissions of a Salesforce user.

MCP stands for Model Context Protocol. It is the open specification that Anthropic, the company behind Claude, published in November 2024. It sets one way for an AI assistant to use outside systems. Think of a standard power outlet: a system publishes its actions once, and any assistant that follows the standard can use them. The assistant is the MCP client, and the program next to the org is the MCP server.

What did Dreamforce 2026 announce on top of MCP?

At Dreamforce 2026, from September 15 to 17, three announcements used MCP servers to take Salesforce data and actions outside the Salesforce screen. Claudeforce puts 37 sales skills inside Claude. The AWS and Google deals bring org data and actions into Amazon Quick and Gemini Enterprise.

A skill, here, is a ready-made action the server offers to the assistant. Claudeforce is in beta, a public test version that can still change. As of September 21, it had no announced pricing or minimum edition.

In practice, one org can now serve three different assistants. What each of them can do inside it is decided in two places: the actions the server exposes and the user it logs in as.

What should you check before connecting an MCP server to your org?

Check three things: which actions the server exposes, which user it logs in as, and who approves a change before it happens. The assistant can only see and edit what that user can see and edit. So that user's profile sets the limit on everything the AI does with the org's data.

1. Start with read-only access. Creating and editing records can wait until the team trusts the answers.
2. Connect through an integration user with the smallest set of permissions. Since September 17, Claude Code names the missing permission when the server rejects a call with a 403 (access denied) error. That lets you adjust the profile without opening everything.
3. Give each assistant its own integration user. If Claude and Gemini Enterprise log in as the same user, the record history cannot tell you which one made a change.
4. Require human approval before any write. Claude Code has permission rules for this. Since September 18, OpenAI's Codex 0.155.0 asks for Touch ID before each MCP call on supported Macs.

What does a sales rep's workday look like with this?

A sales rep opens Claude and asks which of his opportunities close this month and have had no activity for 14 days. The MCP server pulls the records from the org with that rep's permissions and returns the list. He then asks for a follow-up email for each one, without opening the Salesforce screen.

If he asks to change an opportunity's stage and the server allows writes, the change reaches the org like an edit made on screen. When the server logs in as the rep himself, the history shows his name. When it logs in as a shared integration user, the history shows that user's name and does not record which rep asked for the change.

MCP (Model Context Protocol)

Padrão aberto que define como um assistente de IA usa ações de outros sistemas. É como uma tomada padrão: qualquer aparelho que segue o padrão encaixa.

Neste post: É o padrão por trás dos anúncios de Salesforce na Dreamforce 2026 que o post explica.

Servidor MCP

Programa que fica junto do sistema, no caso a org do Salesforce, e publica a lista de ações que a IA pode chamar. Ele executa as ações na org.

Neste post: É o termo central do post: é nele que se define o que a IA pode fazer na org.

Cliente MCP

O assistente de IA que chama as ações do servidor, como o Claude ou o Gemini.

Neste post: Explica o outro lado da conexão, o que o usuário vê.

Anthropic

Empresa americana que faz o Claude.

Neste post: Publicou a especificação do MCP em novembro de 2024.

Claude

Assistente de IA da Anthropic, usado por chat no navegador, no computador ou no celular.

Neste post: É onde o vendedor trabalha na cena do post, via Claudeforce.

Claudeforce

Produto anunciado na Dreamforce 2026 que leva ações do Salesforce para dentro do Claude usando um servidor MCP.

Neste post: É o exemplo mais direto de servidor MCP do Salesforce anunciado agora, com 37 skills de vendas.

Skill

Ação pronta que o servidor oferece ao assistente. Pense num botão que a IA sabe apertar.

Neste post: O Claudeforce foi anunciado com 37 skills de vendas.

Dreamforce

Evento anual da Salesforce onde saem os principais anúncios de produto.

Neste post: A edição de 15 a 17 de setembro de 2026 trouxe os anúncios baseados em MCP.

Amazon Quick

Assistente de IA da AWS voltado para o trabalho em empresas.

Neste post: O acordo entre Salesforce e AWS leva dados da org até ele via MCP.

Gemini Enterprise

Versão do assistente Gemini, do Google, para empresas.

Neste post: O acordo entre Salesforce e Google leva dados da org até ele via MCP.

Beta

Versão aberta para teste, que ainda pode mudar antes de ficar pronta.

Neste post: O Claudeforce está em beta, sem preço nem edição mínima anunciados até 21 de setembro.

Edição mínima

O plano do Salesforce (por exemplo Enterprise ou Unlimited) que a empresa precisa ter para poder usar um produto.

Neste post: Ainda não foi anunciada para o Claudeforce.

Org

Uma instância do Salesforce de uma empresa, com os dados, usuários e configurações dela.

Neste post: É onde o servidor MCP busca e altera os registros.

Usuário de integração

Usuário do Salesforce criado para um sistema se conectar, não para uma pessoa fazer login.

Neste post: O post recomenda conectar o servidor MCP com um usuário desses, com o mínimo de permissão e um por assistente.

Perfil e permissões

Configuração que define o que um usuário do Salesforce pode ver e alterar.

Neste post: A IA só enxerga e altera o que o perfil do usuário conectado permite.

Erro 403

Código que um sistema devolve quando recusa um pedido por falta de permissão. Quer dizer acesso negado.

Neste post: Desde 17 de setembro, o Claude Code mostra qual permissão falta quando recebe esse erro.

Claude Code

Versão do Claude que trabalha no terminal e no editor de código. Ela lê arquivos, roda comandos e chama servidores MCP.

Neste post: Tem regras de permissão para aprovar ações e agora mostra a permissão que falta num erro 403.

Codex

Assistente de código da OpenAI, empresa do ChatGPT.

Neste post: A versão 0.155.0, de 18 de setembro, pede Touch ID antes de cada chamada MCP.

Touch ID

Leitor de impressão digital dos Macs da Apple.

Neste post: É usado pelo Codex como aprovação humana antes de uma chamada MCP.

Aprovação humana

Etapa em que uma pessoa confirma a ação antes que a IA a execute.

Neste post: O post recomenda exigir essa confirmação antes de qualquer alteração de registro.

Histórico do registro

Registro no Salesforce de quem mudou qual campo e quando.

Neste post: Mostra o nome do usuário que o servidor usou para entrar, e é por isso que importa usar um usuário por assistente.

Follow-up

Mensagem de acompanhamento enviada a um cliente depois de um contato ou de uma proposta.

Neste post: Na cena do post, o vendedor pede ao Claude um e-mail de follow-up para cada oportunidade.