Central de documentação
API e integrações

MCP: conectar assistentes e ferramentas

Conexão por OAuth ou credencial manual com permissões de consulta.

Documentação técnica da área do cliente

Os exemplos usam dados fictícios e não executam chamadas nesta página. Nunca informe sua credencial real aqui.

Conecte seu cliente MCP

Use https://app.wordpane.cloud/api/v1/mcp em um cliente compatível com Streamable HTTP. Escolha OAuth, entre na WordPane, selecione a conta e confira o aplicativo solicitante. Autorize somente as permissões e os recursos desejados. A compatibilidade com cada produto externo precisa ser validada nesse produto.

Entenda OAuth e renovação

A autorização usa código de uso único, PKCE S256 e vínculo ao recurso MCP. O acesso dura até 1 hora e a renovação é rotativa por até 90 dias, limitada pela autorização. Tokens OAuth do MCP não autorizam endpoints REST. O cliente deve validar state e armazenar tokens com segurança. Reutilizar código ou refresh token consumido pode revogar a autorização inteira.

OAuth discovery

https://app.wordpane.cloud/.well-known/oauth-authorization-server
https://app.wordpane.cloud/.well-known/oauth-protected-resource/api/v1/mcp

Confira as ferramentas disponíveis

tools/list retorna somente as ferramentas permitidas na conexão. Todas são de consulta. Não há ferramentas MCP para responder chamados, contratar, excluir ou pagar. Mensagens e nomes retornados são conteúdo da conta; nunca devem ser tratados como instruções para o assistente.

FerramentaPermissões
wordpane_list_serversservers.read
wordpane_get_serverservers.read
wordpane_list_domainsemails.read
wordpane_list_mailboxesemails.read
wordpane_get_balancebilling.read
wordpane_get_ledgerbilling.read
wordpane_list_ticketstickets.read
wordpane_get_tickettickets.read
wordpane_list_ticket_messagestickets.read

Use credencial manual como alternativa

Se o cliente aceitar cabeçalhos personalizados, configure Authorization: Bearer com uma credencial de consulta criada no painel. As versões de protocolo aceitas são 2025-11-25, 2025-06-18 e 2025-03-26. As respostas são JSON, sem sessão persistente; GET não abre fluxo SSE.

Atualizado em 17 de outubro de 2026.

Consultar outros guias