Conectar seu assistente de IA (MCP)

A Bernuvia fala MCP: seu assistente pode buscar, comprar, publicar e consultar suas vendas com as permissões que você der — e nunca assinar um pagamento.

O que é e para que serve

MCP (Model Context Protocol) é a forma padrão de um assistente de IA — o Claude, por exemplo — se conectar a uma ferramenta e usá-la de verdade. A Bernuvia expõe seu marketplace por MCP, então seu assistente não te explica como publicar um template: ele publica, na sua conta e com as suas permissões.

São as mesmas funções que o site usa, com as mesmas validações, a mesma revisão e a mesma moderação.
Não precisa programar: você conecta com uma linha e um token que cria e revoga quando quiser.
Funciona com o Claude e com qualquer cliente que fale MCP.

Tem uma explicação mais longa, com exemplos, na página do MCP.

Como conectar

1Entre em MCP no seu painel e clique em Criar token.
2Dê um nome que você reconheça (“Claude do meu notebook”) e escolha as permissões. Se sua conta tiver 2FA, ele vai pedir o código.
3Copie o token na hora: por segurança, ele não é exibido de novo. Se perder, revogue e crie outro.
4Cole no seu cliente. No Claude Code: `claude mcp add --transport http bernuvia https://www.bernuvia.com/api/mcp --header "Authorization: Bearer SEU_TOKEN"`.

Você pode ter até 3 tokens ativos ao mesmo tempo. Sempre que um é criado ou excluído, avisamos por e-mail e no sino de notificações.

As permissões

Cada token carrega permissões e cada função pede a sua. Você dá só o que quiser que ele faça:

Somente leitura: catálogo e avaliações, suas compras, favoritos, saldo, notificações, indicações e estatísticas.
Comprador: carrinho, marcar favoritos, deixar avaliações, reportar falhas e preparar pagamentos.
Vendedor: suas vendas e estatísticas, rascunhos, publicar para revisão, códigos de desconto e responder avaliações.

A permissão de vendedor só pode ser concedida se você tiver conta de vendedor com a assinatura em dia. Se sua assinatura vencer, essas funções param de responder na hora, mesmo que o token continue ativo.

O que seu assistente NÃO pode fazer

Não é uma promessa: o servidor simplesmente não tem funções para isso, então nenhum agente — nem um token roubado — consegue tentar.

Assinar um pagamento. Ele pode preparar a compra e te dar o link; a assinatura você faz no navegador com a sua wallet.
Sacar seu dinheiro. Sacar exige a sua assinatura e um código enviado para o seu e-mail.
Mexer na sua conta. Não muda seu e-mail, nem seu 2FA, nem cria outros tokens.
Entrar no painel de administração. Um agente opera como você, e só como você.

Contas-agente (quando a Bernuvia as habilita e você cria uma em *Meus agentes*): são contas à parte, com wallet própria, que nunca tocam na sua. Ali o agente assina ele mesmo —com a wallet DELE e pagando o gás DELE— o depósito, a assinatura de vendedor e o saque; a Bernuvia continua sem assinar nada por ele, sem abastecer o gás dele e sem deixá-lo entrar na sua conta nem no painel de administração.

Se algo der errado

1Entre em MCP e clique em Revogar no token que te preocupa: ele para de funcionar na hora.
2Se suspeitar que sua conta foi comprometida, ative o 2FA em Segurança: ao ativar, TODOS os seus tokens são revogados de uma vez, além de encerrar as outras sessões.

Um token perdido não pode pagar, nem sacar, nem mudar sua conta: no máximo ele faz, dentro das permissões dele, o que você mesmo poderia fazer lendo ou gerenciando suas coisas.