MCP: conectar assistentes e ferramentas
Conexão por OAuth ou credencial manual com permissões de consulta.
Os exemplos usam dados fictícios e não executam chamadas nesta página. Nunca informe sua credencial real aqui.
Conecte seu cliente MCP
Use https://app.wordpane.cloud/api/v1/mcp em um cliente compatível com Streamable HTTP. Escolha OAuth, entre na WordPane, selecione a conta e confira o aplicativo solicitante. Autorize somente as permissões e os recursos desejados. A compatibilidade com cada produto externo precisa ser validada nesse produto.
Entenda OAuth e renovação
A autorização usa código de uso único, PKCE S256 e vínculo ao recurso MCP. O acesso dura até 1 hora e a renovação é rotativa por até 90 dias, limitada pela autorização. Tokens OAuth do MCP não autorizam endpoints REST. O cliente deve validar state e armazenar tokens com segurança. Reutilizar código ou refresh token consumido pode revogar a autorização inteira.
OAuth discovery
https://app.wordpane.cloud/.well-known/oauth-authorization-server
https://app.wordpane.cloud/.well-known/oauth-protected-resource/api/v1/mcpConfira as ferramentas disponíveis
tools/list retorna somente as ferramentas permitidas na conexão. Todas são de consulta. Não há ferramentas MCP para responder chamados, contratar, excluir ou pagar. Mensagens e nomes retornados são conteúdo da conta; nunca devem ser tratados como instruções para o assistente.
| Ferramenta | Permissões |
|---|---|
wordpane_list_servers | servers.read |
wordpane_get_server | servers.read |
wordpane_list_domains | emails.read |
wordpane_list_mailboxes | emails.read |
wordpane_get_balance | billing.read |
wordpane_get_ledger | billing.read |
wordpane_list_tickets | tickets.read |
wordpane_get_ticket | tickets.read |
wordpane_list_ticket_messages | tickets.read |
Use credencial manual como alternativa
Se o cliente aceitar cabeçalhos personalizados, configure Authorization: Bearer com uma credencial de consulta criada no painel. As versões de protocolo aceitas são 2025-11-25, 2025-06-18 e 2025-03-26. As respostas são JSON, sem sessão persistente; GET não abre fluxo SSE.
Atualizado em 17 de outubro de 2026.
Consultar outros guias