Visão geral
Conecte servidores MCP personalizados ao ChatGPT para usar suas ferramentas nas conversas. Um servidor pode disponibilizar ferramentas sem uma interface personalizada. Os apps MCP adicionam uma interface interativa a essas ferramentas.
Revise e publique conexões com servidores MCP personalizados para sua empresa. Administradores, proprietários e desenvolvedores autorizados (somente no Enterprise/Edu) podem conectar e testar servidores MCP de forma privada antes de publicar as conexões para o espaço de trabalho — tanto servidores criados por eles quanto por terceiros.
Execute ações nas ferramentas e nos sistemas da sua empresa pelo ChatGPT usando ferramentas disponibilizadas por servidores MCP, incluindo ações de gravação e modificação. Os apps MCP também podem oferecer uma interface interativa. Inicie fluxos de trabalho, crie tarefas de gerenciamento de projetos, atualize seu CRM ou combine apps para orquestrações complexas.
Teste e avalie as conexões antes de publicá-las — somente administradores e proprietários podem publicar conexões com servidores MCP personalizados após os testes. Administradores do Enterprise/Edu também podem controlar a autorização de desenvolvedores e o acesso ao espaço de trabalho por meio do RBAC.
Consulte Apps no ChatGPT e Desenvolva com o SDK de Apps para saber mais sobre os apps do ChatGPT.
Disponibilidade e requisitos
As conexões com servidores MCP personalizados e o suporte completo ao MCP estão disponíveis para clientes do ChatGPT Business e Enterprise/Edu no ChatGPT na web. Administradores e proprietários podem usar as configurações do espaço de trabalho para criar e testar apps personalizados e publicá-los para seu espaço de trabalho.
Administradores do Enterprise/Edu também podem usar o RBAC para permitir que membros selecionados criem conexões com servidores MCP personalizados e, depois, escolher quem pode acessar cada app aprovado.
Para abrir a página Apps pelo Console de administração, selecione o espaço de trabalho desejado do ChatGPT, abra Plugins e selecione Gerenciar apps legados. Para saber mais sobre os controles de apps e plugins do espaço de trabalho, consulte: Controles administrativos, segurança e conformidade para plugins e apps.
Conecte um servidor MCP personalizado
Verifique as permissões do espaço de trabalho
Administradores do espaço de trabalho podem gerenciar as permissões de conexão com servidores MCP personalizados nas configurações do espaço de trabalho. A permissão de criação relevante é Criar plugins com MCPs. As políticas da conta e do espaço de trabalho se aplicam à conexão de servidores MCP personalizados. Consulte as seções abaixo para ver as permissões específicas de cada plano.
Planos Business
Somente administradores e proprietários podem criar e publicar plugins para servidores MCP personalizados em um espaço de trabalho Business. Para ver quem tem essas funções, acesse Configurações do espaço de trabalho > Membros.
Planos Enterprise/Edu
Administradores e proprietários podem criar e testar conexões com servidores MCP personalizados. Os administradores podem usar o controle de acesso baseado em funções (RBAC) para conceder a membros selecionados permissão para criar conexões com servidores MCP personalizados e gerenciar o acesso a apps no espaço de trabalho. Somente administradores e proprietários podem publicar apps para o espaço de trabalho.
Configure a conexão com o servidor
Na interface atual de Plugins, adicione um servidor MCP personalizado diretamente em Plugins. Não é necessário ativar o Modo de desenvolvedor antes. Em vez disso, leia e confirme que está ciente do aviso de risco para cada servidor que adicionar. As políticas da conta e do espaço de trabalho continuam válidas. Para obter orientações completas sobre conexão e testes, consulte: Conecte e teste seu plugin.
Acesse Plugins.
Selecione o botão de adição e depois Adicionar servidor MCP personalizado.
Insira um nome e, opcionalmente, uma descrição.
Em Conexão, insira a URL HTTPS pública do endpoint MCP do seu servidor ou selecione Túnel e escolha um Túnel MCP Seguro disponível ou insira seu tunnel_id.
Configure a autenticação do seu servidor.
Leia o aviso de risco e marque a caixa de seleção Entendo e quero continuar.
Selecione Criar como plugin e revise as ferramentas e os metadados detectados.
Configuração legada de apps personalizados
Confirme se sua conta ou seu espaço de trabalho permite criar um app MCP personalizado.
Administradores e proprietários: em Configurações do espaço de trabalho, acesse Apps > Criar.
Usuários autorizados (incluindo administradores e proprietários): em configurações do usuário, acesse Apps > Criar.
Forneça o endpoint e os metadados necessários para seu servidor MCP.
Escolha o mecanismo de autenticação, se aplicável.
Selecione Verificar ferramentas e aguarde a conclusão da verificação. Se o servidor usar OAuth, conclua a solicitação de autorização e aguarde a conclusão da verificação de ferramentas.
Selecione Criar.
No gerenciamento legado de apps do espaço de trabalho, o app aparece como rascunho em Configurações do espaço de trabalho > Apps > Rascunhos.
Nas configurações legadas do usuário, um app em rascunho aparece em Configurações > Apps > Apps habilitados. O app em rascunho tem o rótulo Dev ao lado do nome.
Ao usar OAuth para autenticação
Ao configurar um aplicativo, confirme se o provedor OAuth/OpenID Connect está configurado para emitir tokens de atualização, pois são necessárias configurações adicionais para manter a conectividade.
Para provedores OpenID Connect, a forma padrão de solicitar um token de atualização é incluir o escopo offline_access na solicitação de autorização e fazer com que o provedor anuncie o suporte a ele nos metadados de descoberta.
Verifique se os endpoints de descoberta .well-known do provedor (.well-known/openid-configuration ou .well-known/oauth-authorization-server) listam offline_access ou o equivalente do provedor em scopes_supported ou em um campo de recurso semelhante. Se offline_access ou o escopo equivalente de token de atualização não for anunciado, ou se os tokens de atualização não estiverem sendo emitidos, ative o acesso offline ou de atualização no console de administração, nas configurações do locatário ou nos metadados do provedor. Depois, recrie o aplicativo para que o ChatGPT busque os metadados atualizados.
Se o OAuth estiver configurado sem offline_access, o ChatGPT poderá perder o acesso após a expiração da autorização original, pois talvez não seja possível renovar o token de atualização. Nesse caso, os usuários poderão precisar se autenticar novamente.
Teste a conexão com o servidor no ChatGPT
Instale o plugin resultante e inicie uma nova conversa. Digite @ no campo de prompt e selecione o plugin.
Experimente diferentes prompts e casos de uso para seu app.
Use as ferramentas disponibilizadas pelo servidor, incluindo ações de gravação.
Confirme as ações quando solicitado. O ChatGPT pede confirmação com base nas permissões do app e no contexto da ação. Antes de testar, revise as permissões do app para que os responsáveis pelos testes saibam o que esperar.
Essas permissões do app se aplicam às conversas do ChatGPT. Os agentes do espaço de trabalho usam controles individuais definidos por quem criou cada agente para determinar quais ações dos apps ficam disponíveis e quando os usuários finais precisam aprová-las. Para saber mais sobre o comportamento dos agentes, consulte: Agentes do espaço de trabalho do ChatGPT para Enterprise e Business.
Publish app
Observação: antes da publicação, você é responsável por verificar se o servidor MCP e o aplicativo são seguros e adequados para sua organização. Saiba mais
Somente administradores e proprietários podem publicar apps personalizados. Para usar o fluxo de publicação de apps personalizados que continua disponível:
Acesse o Console de administração e selecione o espaço de trabalho desejado do ChatGPT.
Abra Plugins e selecione Gerenciar apps legados.
Selecione Rascunhos e depois Publicar. Leia os avisos de segurança, especialmente os referentes a ações de gravação.
Após a publicação, os apps aparecem na lista de apps aprovados do espaço de trabalho. Os usuários podem encontrar os apps disponíveis em Configurações > Plugins.
Administradores do Business e do Enterprise/Edu podem atualizar a lista de ferramentas de um servidor MCP personalizado existente nas configurações de apps do espaço de trabalho, sem recriar o app. Para atualizar a lista de ferramentas, você precisa ter permissão para gerenciar o app e uma conexão válida com ele. O proprietário do app pode editar seu nome e logotipo pelo menu Gerenciar do app nas configurações de Apps, quando esses controles estiverem disponíveis. Os planos Enterprise/Edu têm controles adicionais — continue lendo para saber mais.
Controles para administradores e proprietários do Enterprise/Edu
Administradores e proprietários do Enterprise/Edu também podem usar o RBAC para definir quem pode acessar o app e controlar as ações específicas que ele pode executar antes da publicação.
Após selecionar Publicar (na etapa anterior), use Configurar ações na janela que aparece para definir quais ações o app pode executar, marcando ou desmarcando cada ação. Você também pode selecionar Atualizar para obter novas ações (desmarcadas por padrão) ou atualizações nas definições das ações. Use Configurar acesso para selecionar os grupos específicos que terão acesso antes da publicação.
Você também pode controlar as ações do app após a publicação.
Localize o app em Configurações do espaço de trabalho > Apps, selecione o menu de mais opções (•••) ao lado do app que deseja configurar e selecione Controle de ações.
As atualizações do servidor MCP não são habilitadas automaticamente — você pode selecionar o botão Atualizar para obter o conjunto mais recente de ações ou atualizações das ações existentes. Novas ações ficam desabilitadas por padrão, e as alterações nas ações existentes são exibidas em uma comparação de versões.
Use o novo app nas conversas
Inicie uma conversa e selecione um ou mais apps para uma única mensagem ou use o conhecimento da empresa.
Você pode acionar vários apps da OpenAI e de terceiros em um único prompt (por exemplo, recuperar dados internos e depois criar um chamado com base no resultado).
A seleção de apps se aplica à mensagem em que você os usa, não à conversa inteira. Não é necessário selecionar um app novamente para discutir ou fazer referência a resultados que já estão na conversa.
Mencione o app novamente com @ quando uma mensagem seguinte precisar de novos dados ou de outra ação do app.
Observação: se você usar o conhecimento da empresa, apenas apps com funcionalidades de busca e recuperação de dados serão incluídos.
Para ações de gravação ou modificação, o ChatGPT pode pedir confirmação com base nas permissões do app e no contexto da ação. Revise as permissões do app antes da publicação para que os usuários entendam quando o ChatGPT pode pedir confirmação antes de usá-lo.
Segurança, proteção e considerações sobre dados
Observação: Conectar-se a servidores MCP inseguros ou não confiáveis pode aumentar a exposição a riscos de segurança (incluindo injeção de prompt). Conecte apenas servidores em que você confia e certifique-se de que os desenvolvedores entendam os riscos antes de conectar um servidor MCP personalizado. Saiba mais
As conexões com servidores MCP personalizados exigem configuração e supervisão responsáveis. Para ações de gravação ou modificação, o ChatGPT pode pedir confirmação dependendo das permissões do app, do contexto da ação e de seu possível impacto. Algumas ações especialmente arriscadas podem ser bloqueadas em vez de apresentadas para aprovação. Administradores e proprietários veem avisos de risco ao ativar apps que podem gravar ou modificar dados.
Você é responsável por avaliar e verificar a adequação dos apps e conectores personalizados que criar, ou dos apps e conectores de terceiros que adicionar para uso no seu espaço de trabalho. Antes de implantar um conector personalizado, certifique-se de que ele passe por todas as verificações técnicas, de uso e de conformidade com as políticas.
API de Compliance
As conversas dos usuários — incluindo aquelas que usam qualquer app — estão disponíveis na API de Compliance para clientes do Enterprise/Edu.
Perguntas frequentes
Quem pode criar conexões com servidores MCP personalizados?
Enterprise/Edu: os administradores concedem permissão para criar conexões com servidores MCP personalizados usando o RBAC. Membros autorizados podem conectar servidores MCP personalizados em Plugins. Somente administradores e proprietários podem publicar. Os administradores também podem configurar quem terá acesso usando o RBAC.
Business: somente administradores e proprietários podem criar e publicar apps personalizados para o espaço de trabalho. Conecte um servidor MCP personalizado em Plugins, conforme as permissões do espaço de trabalho.
Há restrições geográficas?
Não.
Posso testar apps criados com o Apps SDK?
Sim. Conecte seu servidor MCP personalizado e teste o plugin resultante no ChatGPT.
Posso conectar servidores MCP personalizados em dispositivos móveis?
Não. Somente na web.
Os apps podem ser atualizados após a publicação? Posso ativar ou desativar ferramentas específicas (leitura, gravação ou recuperação de dados)?
Administradores Business e Enterprise/Edu podem atualizar a lista de ferramentas de um servidor MCP personalizado existente nas configurações de apps do espaço de trabalho, sem recriar o app. Para atualizar a lista de ferramentas, você precisa ter permissão para gerenciar o app e uma conexão válida com ele. Administradores e proprietários Enterprise/Edu podem ativar ou desativar ações de apps e conectores após a publicação. Consulte a seção Publicar app/apps para saber mais.
Quais controles de segurança existem para ações de gravação?
O ChatGPT pode pedir confirmação antes de ações importantes ou outras alterações com base nas permissões do app e no contexto da ação. Administradores veem avisos de risco ao habilitar apps que podem gravar ou modificar dados.
Como a OpenAI analisa a segurança dos apps?
A OpenAI realiza red teaming, monitoramento e avisos para ações de escrita. Apps no registro aprovado pela OpenAI foram revisados antes de serem disponibilizados. Você é responsável por verificar se qualquer app ou conector é apropriado para sua organização, incluindo apps e conectores que desenvolver ou apps e conectores de terceiros que enviar.
Posso conectar um servidor MCP criado por outra pessoa?
Sim. Administradores e desenvolvedores autorizados podem conectar servidores MCP criados por terceiros (incluindo servidores de código aberto ou criados por fornecedores). Verifique a segurança e a adequação antes de publicar a conexão.
O ChatGPT pode usar vários apps ao mesmo tempo?
Sim. Você pode usar servidores MCP personalizados e servidores MCP de plugins na mesma conversa, respeitando as políticas da conta e do espaço de trabalho.
Devo usar um app criado pela OpenAI ou um servidor MCP personalizado?
Atualmente, os apps criados pela OpenAI permitem apenas pesquisas e não oferecem suporte a ações de gravação. Use servidores MCP personalizados para ter recursos de gravação e modificação.
Posso me conectar a um servidor MCP local?
Não diretamente. O ChatGPT se conecta a servidores MCP remotos. Se seu servidor MCP for executado em uma rede privada, localmente ou em uma máquina de desenvolvedor, use o Secure MCP Tunnel para conectá-lo a produtos OpenAI compatíveis sem expor o servidor à internet pública.
As ferramentas de search e fetch são necessárias para servidores conectados?
Não. Elas não são mais necessárias.
A pesquisa aprofundada pode usar apps personalizados?
A pesquisa aprofundada pode usar apps personalizados, mas apenas para ações de leitura e recuperação de dados — não para ações de gravação.
Os apps e o suporte completo a MCP em versão beta estão disponíveis para usuários Pro?
Usuários Pro podem criar apps usando o Apps SDK. Atualmente, o suporte completo a MCP está disponível apenas para usuários Business e Enterprise/Edu. Usuários Pro podem conectar servidores MCP personalizados com permissões de leitura e recuperação de dados.
Posso usar meu servidor MCP personalizado com o conhecimento da empresa?
O conhecimento da empresa oferece suporte a servidores MCP personalizados com acesso para busca e recuperação de dados. Administradores e proprietários do Enterprise controlam quem pode ver e acessar esses apps usando o RBAC. No momento, o conhecimento da empresa não oferece suporte a apps com interface interativa.
As alterações no servidor MCP são aplicadas automaticamente ao meu espaço de trabalho?
Não. Depois que um administrador aprova pela primeira vez uma conexão com um servidor MCP para o espaço de trabalho, o ChatGPT usa uma cópia "congelada" das ferramentas e entradas disponíveis. As alterações feitas posteriormente pelo desenvolvedor do servidor só são aplicadas quando um administrador revisa e publica uma atualização.
O que acontece se a definição de uma ferramenta mudar após a aprovação?
Se o app ativo não corresponder mais ao snapshot congelado, as chamadas de ferramenta poderão falhar. Atualizações compatíveis com versões anteriores (por exemplo, adicionar um novo parâmetro opcional) podem continuar funcionando. Se a definição da ferramenta não for compatível com versões anteriores, admins/proprietários devem atualizar as ações da ferramenta em Configurações do workspace antes de continuar. Consulte a seção Publicar app neste artigo para mais informações sobre como publicar a alteração.
Os usuários verão um prompt para atualizar ou notificar o admin se uma chamada falhar?
Não. Atualmente, as mensagens de erro não incluem um prompt automático para atualização, e os admins não são notificados proativamente quando um app precisa de revisão.