Um conector é o acesso que você dá a um chat de IA a um app ou serviço seu, como Gmail, Google Drive, Google Calendar ou Slack, para que ele leia seus dados e faça coisas por você. Funciona sobre MCP. Você autoriza com a sua conta e decide o que ele pode fazer.
Uma pergunta do app. Escolha uma resposta.
Você conectou o servidor MCP e funciona. O que isso diz sobre a segurança?
O MCP tem mecanismos de autorização, mas conectar não certifica nada. Confira o servidor e que acesso ele tem.
Conectar, autenticar e autorizar são passos diferentes. Funcionar só diz que a conexão está certa.
Um servidor famoso com acesso total ainda pode apagar tudo. Importa o que você permite.
Um conector evita que você copie para o chat os dados dos seus outros apps. Você pode pedir "resuma os e-mails de fornecedores desta semana" ou "ache no Drive a proposta da Miga". Claude, ChatGPT e outros oferecem algo equivalente, embora cada um use seu nome e seus limites.
Um conector é o que você vê: um botão para conectar sua conta. Por baixo há um servidor MCP, o programa que oferece essas ações. Um plugin é outra coisa: pode trazer conectores, mas também instruções e outras peças.
O que o chat vê e pode fazer vem da sua conta, não do que você pede. Se você conecta o e-mail, uma mensagem alheia com uma ordem escondida pode tentar enganá-lo: é a injeção de prompts. Por isso convém dar só o necessário e deixar que peça sua aprovação antes de enviar ou apagar.
Antes de aceitar, veja o que ele pede para poder fazer, e desconecte o que você não usa mais. E conecte só serviços em que você confia, principalmente um conector que alguém montou por conta própria.
"Conectei o Drive e agora ele lê tudo." Depende do que você deixou ele fazer, e o acesso fica limitado pela conta ou credencial conectada. "Se funciona, é seguro." Conectar não certifica o serviço: veja quem mantém e que permissões pede. E se você não usa mais, desconecte.