Kit MCP pode alterar sua lista: como limitar permissões antes de conectar a IA

Para usar o Kit MCP com ChatGPT, adicione o endpoint remoto do Kit como um app personalizado, autorize a conta por OAuth e revise as ferramentas encontradas. Faça essa conexão inicialmente com leitura apenas: o servidor pode consultar dados reais e também oferece ferramentas capazes de marcar assinantes, editar conteúdo e preparar envios.

O alcance efetivo depende de duas camadas: as ferramentas e permissões associadas à conta Kit e os controles disponíveis no plano ou workspace do ChatGPT. Portanto, autorizar o servidor não basta; é preciso verificar quais ações o cliente de IA poderá executar, quais exigirão confirmação e como cada alteração será desfeita.

Confirme o que os dois planos permitem

A página de conexão do Kit MCP informa que a execução das ferramentas requer um plano Creator ou Creator Pro. Ela também identifica https://app.kit.com/mcp como endpoint remoto, descreve a autorização por OAuth e lista operações como consultar a conta, marcar assinantes, editar broadcasts e gerenciar segmentos.

No ChatGPT, o plano pode impedir parte dessas operações mesmo que elas existam no servidor. A documentação do modo de desenvolvedor limita usuários Pro a ferramentas de leitura e busca; o MCP completo, incluindo escrita e modificação, está em beta para Business, Enterprise e Edu. A configuração ocorre na web, e workspaces gerenciados podem exigir análise e publicação por um administrador.

1. Ative o modo de desenvolvedor disponível para sua conta ou solicite a habilitação ao administrador do workspace.
2. Crie um app personalizado e use https://app.kit.com/mcp como endereço do servidor.
3. Selecione OAuth e confirme que o login pertence à conta Kit correta.
4. Aguarde a varredura das ferramentas antes de concluir a criação ou publicação do app.
5. Revise cada ação encontrada. Quando houver controles individuais, deixe desabilitadas as ferramentas de escrita que não atendam à tarefa planejada.

Os menus podem variar conforme o plano, a política do workspace e a implantação do recurso. Se não houver um controle granular, não presuma que o consentimento OAuth separa automaticamente leitura e escrita; mantenha a conexão no plano de leitura ou adie a autorização.

Faça uma auditoria antes de autorizar

Trate a conexão como acesso à operação da lista, não apenas como acesso a um chat. Para cada capacidade encontrada, registre o objeto alcançado, o tipo de operação, o menor conjunto de dados necessário, quem aprova a execução e qual ação restaura o estado anterior.

• Leitura: contagens, segmentos, desempenho de broadcasts e dados de assinantes.
• Escrita reversível: criação de uma tag, edição de um rascunho ou atualização de um conjunto delimitado de registros.
• Ação de impacto elevado: cancelamento de inscrições, alteração em massa, publicação, acionamento de webhook ou envio.

A especificação oficial de autorização do MCP estabelece a minimização de escopo como princípio para clientes e servidores. Na prática, isso significa não liberar uma ferramenta porque ela talvez seja útil depois: uma nova tarefa pode justificar uma autorização adicional quando surgir.

Inclua os dados pessoais nessa análise. Se a tarefa pede apenas uma contagem, nomes e endereços de email não precisam aparecer na conversa. Se exige selecionar pessoas, defina previamente o filtro, o total esperado e os campos que poderão ser retornados ao ChatGPT.

Comece por tarefas que não alteram a lista

O primeiro uso deve confirmar o escopo real sem produzir mudanças. Peça inicialmente o catálogo de ferramentas, depois execute consultas pequenas e agregadas, sempre declarando que nenhuma operação de escrita está autorizada.

• “Classifique as ferramentas disponíveis como leitura, escrita ou destrutivas. Não execute nenhuma delas.”
• “Retorne apenas a quantidade de assinantes ativos por segmento, sem nomes ou emails e sem alterar registros.”
• “Resuma o desempenho dos broadcasts recentes. Não crie, edite, agende nem envie conteúdo.”
• “Identifique possíveis tags duplicadas e proponha uma consolidação, sem renomear ou excluir nada.”

Uma instrução no prompt ajuda a delimitar a tarefa, mas não substitui um bloqueio de permissão. Para qualquer alteração, separe planejamento e execução: primeiro obtenha o filtro, a contagem prevista e a descrição da mudança; depois confira esses elementos no Kit e autorize somente a operação delimitada.

Em um exemplo hipotético de aplicação de tag, registre o nome exato da tag, os critérios de inclusão e a forma de removê-la do mesmo conjunto. Se o resultado esperado não puder ser definido antes da execução, a operação ainda não está pronta para aprovação.

Registre e confira cada mudança

Mantenha um registro operacional separado da conversa. Ele deve conter data e hora, conta utilizada, ferramenta chamada, filtro aplicado, quantidade prevista, resultado informado, responsável pela aprovação e procedimento de reversão, sem copiar dados pessoais que não sejam necessários.

Após uma escrita, faça uma consulta de verificação e compare o resultado com o valor previsto. Confira também uma amostra diretamente no Kit e procure efeitos relacionados, como entrada em sequência, mudança de campo ou preparação de broadcast.

Se houver divergência, interrompa novas chamadas de escrita e identifique primeiro o conjunto afetado. Uma segunda alteração baseada em outro filtro não verificado pode ampliar o problema e dificultar a recuperação do estado anterior.

Revogue nos dois lados e teste o bloqueio

Para encerrar a integração, revogue o cliente nas configurações MCP do Kit e remova ou desabilite o app no ChatGPT. As duas medidas têm funções diferentes: retirar o app impede seu uso normal pelo cliente, enquanto a revogação no Kit invalida a autorização mantida pelo serviço.

Depois, tente uma consulta de baixo risco. A perda de conexão confirma que o cliente já não consegue acessar a conta. Se a integração for recriada, repita a auditoria das ferramentas e não reutilize automaticamente a configuração anterior, pois o catálogo e os controles do workspace podem ter mudado.

O critério final é simples: a conexão deve conservar apenas as capacidades necessárias para uma tarefa definida, com revisão humana antes de mudanças, registro verificável e um caminho de reversão conhecido.