Salesforce MCP explicado: qual servidor faz o quê e quanto custa

Salesforce MCP explicado: qual servidor faz o quê e quanto custa

Sim, a Salesforce tem servidores MCP próprios, e quando alguém fala em "Salesforce MCP" quase sempre se refere aos Salesforce Hosted MCP Servers: endpoints operados pela própria Salesforce que permitem que o Claude, o ChatGPT, o Cursor ou outro cliente MCP leia e altere registros da sua org com as permissões de cada usuário. Eles estão em disponibilidade geral desde 29 de abril de 2026 para orgs Enterprise Edition ou superiores. Um administrador precisa ativá-los, e a Salesforce diz que são voltados a clientes com Flex Credits.

Desenvolvedores costumavam falar de outra coisa: o servidor MCP de código aberto Salesforce DX, que rodava na própria máquina como um servidor MCP local. A Salesforce o encerrou em 2 de novembro de 2026: o repositório está arquivado e o pacote npm está marcado como obsoleto, então uma configuração nova não deve partir dele. MuleSoft e Heroku também têm ofertas de MCP. Este guia separa as quatro, mostra a configuração e as regras de cobrança como a Salesforce as documenta em 12 de novembro de 2026 e compara a abordagem com um CRM cujo servidor MCP já vem com o produto. Transparência: o Customermates, o segundo CRM citado aqui, publica este guia.

Resumo

Para dados do CRM

Hosted MCP Servers: operados pela Salesforce, em disponibilidade geral desde abril de 2026, Enterprise Edition ou superior, OAuth por usuário.

Para desenvolvedores

O servidor MCP Salesforce DX local chegou ao fim da vida em 2 de novembro de 2026 e o repositório está arquivado. A Salesforce indica agora a sua biblioteca de skills aos desenvolvedores.

Configuração

Um System Administrator habilita um servidor no Setup e cria um External Client App com os escopos mcp_api e refresh_token.

Custo

Voltado a clientes com Flex Credits. A Salesforce anunciou medição por chamada para agentes registrados, com a tarifa ainda indicada como TBA.

Alternativa embutida

Um CRM com endpoint MCP próprio, como o Customermates, dispensa um projeto de servidor. A contrapartida é uma plataforma bem menor.

O que é o Model Context Protocol (MCP) e como ele funciona?

O Model Context Protocol é um padrão aberto que define como um cliente de IA conversa com outros sistemas. Há dois lados. O cliente MCP é o aplicativo de IA em que você escreve, como o Claude, o ChatGPT ou o Cursor. O servidor MCP expõe um sistema, aqui o Salesforce, como uma lista de ferramentas (ações como "buscar contas" ou "atualizar uma oportunidade"), recursos (dados que o cliente pode ler) e prompts (instruções prontas). O cliente descobre as ferramentas, o modelo decide quando chamar cada uma e o servidor executa a chamada com as permissões de quem está conectado. O guia sobre o que é um servidor MCP explica o conceito com mais detalhe, e o MCP vs. API mostra quando usar cada um.

As quatro ofertas de MCP da Salesforce

Se você trabalha em vendas ou atendimento e quer que o seu assistente de IA enxergue contas e oportunidades, só a primeira linha importa. O servidor DX continua na tabela porque guias antigos e resultados de busca ainda o apresentam como o servidor MCP da Salesforce.

Salesforce Hosted MCP Servers

Um servidor MCP hospedado é um endpoint que a Salesforce opera na frente da sua org. Você não instala nada. Cada pessoa conecta o próprio cliente de IA, faz login com OAuth e cada chamada de ferramenta roda como essa pessoa: valem as permissões de objeto, a segurança em nível de campo e as regras de compartilhamento, e um registro alterado pelo agente mostra o nome desse usuário na trilha de auditoria. É o caminho para usar o Salesforce com o Claude ou com o ChatGPT sem montar nada por conta própria.

Servidores padrão. A Salesforce entrega servidores pré-configurados, com conjuntos de ferramentas fixos. Eles vêm desativados por padrão, e um admin pode habilitá-los, mas não mudar as ferramentas. A referência dos servidores padrão lista estes:

A divisão dos servidores SObject é o controle prático aqui. Um grupo-piloto pode receber primeiro o SObject Reads e, depois, acesso de escrita ou exclusão, por servidor e não por prompt.

Servidores personalizados. Além do conjunto padrão, os admins podem criar servidores personalizados cujas ferramentas são ações invocáveis do Apex, métodos @AuraEnabled, métodos Apex REST, Flows, consultas nomeadas e endpoints do API Catalog. Templates do Prompt Builder podem aparecer como prompts MCP, embora nem todo cliente seja compatível com prompts MCP. É aqui que uma org Salesforce com anos de lógica personalizada tira mais proveito do MCP: um Flow validado de "criar oportunidade de renovação" vira uma única ferramenta, em vez de cinco gravações avulsas de registros.

Mudanças ao longo do tempo. A Salesforce afirma em seu aviso de fim de vida que ferramentas, prompts e recursos podem mudar de uma release para outra e que servidores podem ser desativados com aviso prévio. Baseie suas expectativas na referência dos servidores, não em um post de blog do trimestre passado.

O Salesforce MCP é gratuito?

Não de um jeito com o qual você possa contar. A visão geral dos servidores MCP hospedados diz que os servidores são "destinados apenas a clientes com Flex Credits" e que "o uso do servidor pode ser cobrado".

Um artigo da Salesforce Help de 17 de setembro de 2026, Understand AIforce Impact, descreve para onde isso caminha:

• A Salesforce diz ter novembro como meta para o registro de agentes e um novo modelo de cobrança; o artigo ainda dizia o mesmo em 12 de novembro de 2026. Cada agente externo recebe a própria identidade e pode ter um conjunto de permissões mais restrito do que o da pessoa para quem trabalha.
• Cada chamada bem-sucedida de um agente registrado, via MCP ou pela API direta, é medida como Headless Platform Interaction (HPI) contra os Flex Credits.
• O multiplicador de HPI está listado como "TBA", e o uso por agentes ainda não é medido. A tabela de tarifas de Flex Credits de 3 de novembro de 2026 ainda mostra "TBA" para a Headless Platform Interaction. A Salesforce promete 30 dias de aviso antes de a medição começar.
• O uso de qualquer servidor MCP da Salesforce vai exigir o registro do agente em até três meses após o aviso da Salesforce, para todos os clientes. Clientes atuais que usam agentes com as APIs da Salesforce migram essas conexões para o novo modelo de cobrança na renovação.
• Sandboxes, scratch orgs e orgs Developer Edition não geram medição de HPI.
• A org precisa ter a cobrança por Flex Credit habilitada, por exemplo por meio do Salesforce Foundations, que o artigo lista como disponível atualmente por US$ 0 (verificado em 12 de novembro de 2026).

Então a resposta honesta sobre custo é: a medição de HPI não estava ativa em 12 de novembro de 2026, a Salesforce já se reserva o direito de cobrar pelo uso dos servidores e o tamanho da cobrança por chamada anunciada é desconhecido. Se você planeja uma implantação para um time de vendas inteiro, peça a tarifa de HPI ao seu executivo de contas antes de montar o orçamento e faça o piloto em uma sandbox, onde as chamadas não são medidas.

Como ativar o Salesforce MCP

O anúncio de disponibilidade geral da Salesforce coloca o caminho mais curto em menos de 30 minutos. Os passos abaixo seguem a visão geral da configuração, o guia para criar um External Client App, a página da Salesforce sobre o Claude e o anúncio de disponibilidade geral.

1. Confira edição e permissões

   Você precisa de uma org Enterprise Edition ou superior (o wiki da comunidade da Salesforce diz que orgs Developer Edition também podem usar servidores MCP) e de direitos de System Administrator (ou equivalentes) para criar um External Client App. Se a edição é a certa mas nenhum servidor MCP aparece, o wiki orienta pedir ao suporte da Salesforce que ative a permissão MCPService.

2. Habilite um servidor

   No Setup, vá em API Catalog, depois em MCP Servers, e habilite um servidor. Comece pelo SObject Reads (platform/sobject-reads) em uma sandbox. A Salesforce diz que a ativação pode levar até dois minutos.

3. Crie um External Client App

   No Setup, abra o External Client App Manager e crie um novo app; Connected Apps não são compatíveis. Ative o OAuth, informe a URL de callback do seu cliente (para o Claude: https://claude.ai/api/mcp/auth_callback), adicione os escopos Access MCP servers (mcp_api) e Perform requests at any time (refresh_token) e, em Security, selecione a opção de tokens de acesso JWT para usuários nomeados. O guia de início rápido da Salesforce mantém também o PKCE ativado. O escopo mcp_api concede acesso apenas ao MCP, não às APIs REST existentes. O app pode levar até 30 minutos para ficar operacional; depois copie a consumer key dele.

4. Conecte o cliente

   No Claude, abra Customize, depois Connectors e Add custom connector, e informe a URL do servidor: https://api.salesforce.com/platform/mcp/v1/platform/sobject-reads para uma org de produção, ou o mesmo endereço com /sandbox depois de /v1 para uma sandbox. Escolha o seu próprio cliente OAuth, cole a consumer key e deixe o secret em branco, a menos que o seu servidor de autorização exija um. Uma org que bloqueia logins por login.salesforce.com precisa da forma de URL com My Domain descrita na página da Salesforce, que também traz as URLs de callback do ChatGPT, do Cursor e do Postman. Faça login e faça uma pergunta de leitura sobre uma conta que você conhece bem, para poder conferir a resposta.

5. Amplie o acesso com critério

   Adicione o SObject Mutations ou servidores personalizados para um grupo-piloto definido quando as leituras se comportarem como esperado. Mantenha o SObject Deletes desligado, a menos que alguém precise dele.

Como conectar o Claude, o ChatGPT ou o Cursor a um servidor MCP?

A configuração do cliente depende de o servidor ser remoto ou local:

• Servidor remoto (Hosted MCP Servers). No Claude e no ChatGPT, adicione a URL do servidor como conector personalizado; no Cursor e no Postman, como servidor remoto. O administrador que habilitou o servidor fornece a consumer key do External Client App; a URL segue o formato do passo a passo acima. Na primeira conexão, você faz login com a sua conta do Salesforce por OAuth e aprova o acesso.
• Servidor local (DX, encerrado). O servidor DX foi encerrado em 2 de novembro de 2026 e não recebe mais correções. Uma configuração já existente, fixada na versão 0.30.15, continua rodando, mas uma configuração nova deve usar os servidores hospedados.

Em qualquer caso, teste com uma pergunta de leitura sobre algo que você conhece bem, confira a lista de ferramentas que o cliente descobriu e só depois peça uma alteração. Cada cliente tem o seu próprio menu para conectores e para aprovar ferramentas; siga a documentação do seu cliente. Para ver o mesmo processo em um servidor MCP de CRM mais simples de conectar, leia a documentação do MCP do Customermates.

O servidor MCP do Salesforce DX

O servidor MCP Salesforce DX era uma ferramenta de código aberto para desenvolvedores, sob a licença Apache 2.0, que rodava localmente com npx @salesforce/mcp; ele chegou ao fim da vida em 2 de novembro de 2026. O banner do repositório e o aviso de fim de vida da Salesforce dizem que ele não é mais mantido nem recebe suporte e que nenhuma nova versão será lançada. Em 12 de novembro de 2026, os dois repositórios estavam arquivados e o pacote npm trazia uma mensagem de descontinuação. O pacote continua instalável, então uma configuração fixada na versão 0.30.15 segue funcionando, mas ninguém vai corrigi-la se quebrar.

O aviso orienta os desenvolvedores a usar skills no lugar e aponta a biblioteca de skills e plugins da Salesforce como local público. O README dela lista a instalação para Claude Code, Codex, Cursor e outros, e avisa que skills podem ser renomeadas ou removidas entre versões. À parte, o servidor hospedado Metadata Grounding (beta) permite que um cliente de IA consulte os metadados de uma org. O servidor DX nunca foi o caminho para um vendedor acessar dados do CRM: isso é função dos servidores hospedados descritos acima.

MuleSoft e Heroku MCP

O MuleSoft MCP Connector permite que apps Mule atuem como servidores MCP ou clientes MCP. Isso importa quando um agente de IA precisa chegar a um ERP ou a um sistema legado que não tem servidor MCP próprio, com a MuleSoft no meio. A Heroku publica um servidor MCP Apache 2.0 que roda pela Heroku CLI ou pelo npx, ou pode ser publicado no Heroku, e gerencia apps, dynos, add-ons e pipelines. Nenhum dos dois é uma ferramenta de vendas.

Quais são os benefícios e os cuidados de segurança do Salesforce MCP?

O que você ganha:

• Menos copiar e colar: o assistente consulta contas e oportunidades direto na fonte.
• As permissões continuam sendo as do Salesforce, porque cada chamada roda como o usuário conectado.
• A lógica de negócio que você já tem é reaproveitada: um Flow validado vira uma única ferramenta.

O que cuidar:

• Comece pela leitura (SObject Reads) e por uma sandbox; só depois dê escrita e, apenas se alguém precisar, exclusão.
• Um registro alterado pelo agente mostra o nome do usuário na trilha de auditoria. Peça às pessoas que confiram o que o agente vai alterar antes de aprovar.
• Os dados de clientes que o agente lê passam pelo provedor do cliente de IA. No Brasil, a LGPD se aplica a esses dados pessoais (veja o guia de LGPD e CRM); confirme com quem cuida da proteção de dados na sua empresa o contrato com o provedor e quais dados o agente pode ler. É um contexto geral, não aconselhamento jurídico.
• Acompanhe a cobrança por chamada antes de ampliar o uso para o time inteiro.

Qual você precisa

Um CRM com servidor MCP embutido

Se você ainda não se comprometeu com a Salesforce, existe outro modelo: um CRM cujo servidor MCP faz parte do produto. O Customermates é um deles. É um CRM de código aberto e nativo de IA para pequenos times que atendem clientes, e expõe um endpoint MCP em /api/v1/mcp em todos os planos cloud e nas instalações com hospedagem própria. Um cliente conectado descobre 59 ferramentas para contatos, organizações, negócios, serviços, tarefas e suas próprias listas, o modelo de dados, visualizações salvas, painéis, rotinas e webhooks. No Pro e acima, no Customermates Cloud, entram as ferramentas da caixa de entrada unificada para e-mail, LinkedIn, WhatsApp, Instagram e Telegram.

A conexão funciona de duas formas, como descreve a documentação do MCP. Claude e ChatGPT se conectam como conector personalizado: cole a URL, faça login, aprove. Claude Code, Codex, Cursor e Gemini CLI usam uma chave de API que herda as permissões de quem a criou. Para expor só parte das ferramentas, acrescente ?toolsets= à URL do endpoint, por exemplo ?toolsets=records.

A conta de custo é simples. Um time de cinco pessoas no Starter paga € 60 por mês e recebe o conjunto completo de ferramentas do CRM via MCP. As ferramentas da caixa de entrada exigem o Pro, € 145 por mês para o mesmo time. A assinatura do seu cliente de IA vem por cima, na Anthropic, na OpenAI ou no provedor que você usar. Os preços atuais estão na página de preços.

Uma diferença de controle importa. O servidor MCP do Customermates orienta os clientes a pedir a confirmação do usuário antes de excluir ou enviar, mas essa confirmação acontece no cliente. Quando um cliente autorizado chama uma ferramenta, o servidor a executa. Veja como o seu cliente trata aprovações e comece por leituras e rascunhos.

Para um time que atende clientes, o sentido do MCP é o follow-up: com LinkedIn e e-mail conectados no Customermates Cloud a partir do Pro, o seu próprio Claude ou ChatGPT lê a conversa no registro do cliente e prepara o rascunho da resposta e o próximo passo para você revisar e enviar. Para experimentar, inicie o seu teste: 14 dias de Pro sem cartão de crédito.

Onde o Customermates é a escolha errada. Se você já usa o Salesforce com objetos personalizados, lógica Apex, modelos de território ou de compartilhamento e segurança em nível de campo, fique no Salesforce e use os servidores hospedados: migrar faz perder mais do que ganhar. O Customermates também não tem definição de ferramentas personalizadas nem permissões em nível de campo. Ela serve para uma consultoria, uma agência ou um time liderado pelo fundador que está escolhendo o primeiro CRM de verdade, ou saindo de um grande. A comparação com alternativas ao Salesforce trata dessa decisão, e o guia do HubSpot MCP trata do servidor remoto do HubSpot. Para a Salesforce ao lado do HubSpot, do Pipedrive, do Attio e dos servidores de e-mail, veja a classificação dos melhores servidores MCP para vendas.

Perguntas frequentes

Detalhes de Salesforce, MuleSoft e Heroku verificados em 12 de novembro de 2026 na visão geral dos servidores MCP hospedados, na referência dos servidores padrão, em Understand AIforce Impact, na tabela de tarifas de Flex Credits de 3 de novembro de 2026, no repositório da comunidade dos servidores MCP hospedados e no wiki dele, no repositório do Salesforce DX MCP com o aviso de fim de vida, na biblioteca de skills da Salesforce, na documentação do MuleSoft MCP Connector e no repositório do Heroku MCP.