Servidor MCP do WhatsApp: conecte agentes de IA a WhatsApp e SMS

claude mcp add --transport http omnichannels https://mcp.broadnet.me/mcp \
  --header "Authorization: Bearer $BROADNET_TOKEN"

O que um agente de IA pode fazer com WhatsApp e SMS?

Tudo o que as ferramentas conectadas permitirem: enviar, consultar e reportar. O valor prático está nas tarefas flexíveis, em linguagem humana, em torno da mensageria, e não nos fluxos de alto volume que você deve manter em código.

Exemplos de prompts que combinam com um agente:

• "Envie um SMS de OmniDemo para 447700900123 dizendo que o técnico chega às 15h."
• "Liste meus templates de WhatsApp aprovados em árabe."
• "Envie o template de WhatsApp order_update para 971500000000 com o número de pedido INV-400."
• "Quantas mensagens da campanha de extratos de ontem falharam, e por quê?"
• "Redija um card de RCS para o nosso lançamento de outono e mostre-o a mim antes de enviar qualquer coisa."

Bons casos de uso, em ordem aproximada de segurança:

Um assistente interno que responde a dúvidas de entrega não precisa de nenhuma ferramenta de envio. Remova-as.

Como evito que um agente de IA envie mensagens às pessoas erradas?

Trate o agente como um funcionário novo com um celular da empresa: permissões limitadas, supervisão no início e um registro do que ele fez. A documentação lista as salvaguardas; aqui estão elas com a justificativa.

1. Privilégio mínimo. Habilite apenas as ferramentas de que a tarefa precisa. Um agente que responde a dúvidas de entrega não precisa de ferramentas de envio; um que envia OTPs não precisa de ferramentas de templates nem de conta.
2. Humano no circuito. Configure o cliente para pedir confirmação antes de qualquer ferramenta que envie e sempre antes de envios a muitos destinatários. No Claude Code, as regras de permissão se referem às ferramentas MCP como mcp__<server>__<tool>, então você pode deixar as ferramentas de leitura rodarem livremente enquanto as de envio ainda pedem confirmação.
3. Chaves temporárias para experimentos. Use uma chave temporária nos testes e uma chave permanente apenas para um agente de produção revisado.
4. Números de teste primeiro. Aponte os novos agentes para os seus próprios números verificados até confiar no comportamento deles.
5. Acompanhe os logs. Revise o que o agente enviou nos seus relatórios de entrega, sobretudo nas primeiras semanas.
6. Revogue rápido. Se uma chave for exposta, peça ao administrador da sua conta ou ao nosso suporte que a revogue e emita uma nova.
7. Respeite o consentimento. Os agentes devem seguir as mesmas regras de opt-in, sender ID e canal que qualquer outro remetente.

A injeção de prompt merece uma menção especial. Se um agente lê texto não confiável, como uma mensagem de cliente recebida ou uma página web, esse texto pode conter instruções. Não dê a um agente que lê conteúdo não confiável acesso sem supervisão a ferramentas de envio. Mantenha a leitura e o envio em etapas separadas, com uma pessoa aprovando o envio.

Que regras de WhatsApp e SMS ainda se aplicam?

Todas. O agente é só mais um remetente.

• Opt-in. A Política de Mensagens Comerciais do WhatsApp da Meta exige que as pessoas tenham feito opt-in para ouvir de você. Um agente capaz de enviar mensagem a qualquer pessoa de uma planilha não muda isso.
• Templates e a janela. Mensagens livres de WhatsApp só são possíveis dentro da janela de atendimento ao cliente; fora dela é preciso um template aprovado. Veja nosso guia da janela de atendimento ao cliente de 24 horas e a documentação da API de WhatsApp.
• Custo. A Meta cobra por mensagem entregue, por categoria, e um agente pode gerar volume rapidamente. Limite o que ele pode enviar e simule os custos com nossa calculadora de preços do WhatsApp.
• Sender IDs de SMS. O SMS exige um sender ID registrado em muitos países. O agente usa os sender IDs aprovados na sua conta.

Exemplo prático: uma equipe de suporte adiciona um assistente de status de entrega

A "Souq Rafiq" (sintética), uma varejista online dos Emirados Árabes Unidos, quer que sua equipe de suporte responda "o cliente recebeu a nossa mensagem?" sem abrir painéis.

• Configuração: um administrador gera uma chave temporária e conecta o Claude Desktop ao servidor MCP para dois líderes de suporte.
• Ferramentas: apenas as de leitura de relatórios estão habilitadas. As ferramentas de envio estão desligadas.
• Uso: um líder pergunta: "Quantas mensagens da campanha de extratos de ontem falharam, e por quê?". O agente lê o relatório de entrega e resume os motivos por status.
• Revisão: após duas semanas, o administrador confere os relatórios de entrega, confirma que nada foi enviado e solicita uma chave permanente para um pequeno assistente de produção.
• Próximo passo: para que o assistente reenvie um aviso perdido, a equipe habilita uma ferramenta de envio com a confirmação ativada e a limita antes a um grupo de números de teste.

Quando o MCP é a escolha errada?

Use a API REST, a especificação OpenAPI ou o SDK para tudo que for determinístico e de alto volume.

• Fluxos de OTP e transacionais. Um código de login deve vir de um código que você controla, não de um modelo que pode parafraseá-lo. Veja o quickstart da API REST.
• Campanhas em massa. Use as ferramentas de campanha ou os endpoints em massa com um arquivo revisado, não um prompt conversacional.
• Chat com clientes sem supervisão. Um agente voltado ao cliente precisa de um fluxo de conversa desenhado, conhecimento, transferência para humanos e monitoramento. Isso é um produto de agente de IA, não uma sessão MCP de desenvolvedor.
• Limites deste guia. Os formatos de configuração dos clientes e a lista de ferramentas mudam entre versões. Confirme ambos na documentação e no seu cliente.

Como a OmniChannels.ai ajuda

A OmniChannels.ai oferece o servidor MCP em https://mcp.broadnet.me/mcp junto com a API REST em https://api.broadnet.me, com um único modelo de token Bearer para SMS, WhatsApp, RCS, Messenger, Instagram, Telegram, e-mail e Push. A BroadNet é uma Meta Business Solution Provider oficial, e seu produto de agentes de IA oferece suporte a inglês e árabe, com transferência para um atendente humano e uso de ferramentas via MCP; veja agentes de IA. O acesso de teste vai para os seus próprios números verificados. Comece pelo guia de MCP e pela visão geral para desenvolvedores.