60 servidores MCP remotos realmente úteis

November 1, 2026 · 27 min read

Esta pesquisa procura servidores MCP de fato remotos: serviços hospedados que um cliente consegue acessar por HTTPS usando Streamable HTTP ou, quando ainda necessário, SSE; e conectores gerenciados que geram uma URL remota por conta. Um repositório com código MCP, uma imagem Docker ou um pacote npx não entrou apenas por existir. O resultado é uma lista operacional, não mais um catálogo genérico de plugins.

O levantamento foi fechado em 1º de novembro de 2026. MCP continua mudando depressa: endpoints, transportes, escopos OAuth e planos devem ser reconfirmados na documentação oficial antes da conexão.

Resumo executivo

Foram selecionados 60 serviços únicos: 52 endpoints ou famílias de endpoints oficiais de fornecedores, cinco gateways gerenciados e três opções emergentes classificadas como evidência C.
O Top 20 privilegia utilidade ampla, documentação, segurança e capacidade real, não quantidade de ferramentas.
Streamable HTTP é o padrão atual. SSE aparece apenas como compatibilidade legada; vários fornecedores já o depreciaram ou removeram.
Os melhores pontos de partida para desenvolvimento são GitHub, GitLab, Linear, Sentry, Atlassian, Context7 e Vercel. Para dados: Supabase, Neon, Databricks e Snowflake. Para operação: Cloudflare, Grafana Cloud e Datadog.
Os integradores Zapier, Pipedream, Composio e Make abrem milhares de ações, mas ampliam muito o raio de impacto: devem começar com poucas ferramentas e contas de teste.
Servidores de escrita — especialmente pagamentos, deploy, CRM, e-mail, banco e comércio — exigem aprovação humana antes de ações irreversíveis.
Esta pesquisa não repete o enfoque das pesquisas 019, 030, 037, 091 e 160. Elas catalogam plugins, Skills, conectores ou nichos; aqui cada entrada passou por um teste específico de hospedagem remota, URL/fluxo documentado, transporte e autenticação.

Metodologia e critérios

Foram priorizadas documentação oficial, páginas de produto, changelogs e repositórios mantidos pelo próprio fornecedor. O Registry oficial do MCP foi usado para descoberta e para verificar publicadores de serviços menores, nunca como substituto silencioso de documentação operacional.

Cada candidato precisou satisfazer pelo menos uma destas condições:

publicar um endpoint HTTPS hospedado e utilizável por Streamable HTTP ou SSE;
documentar um fluxo autenticado que gera a URL remota por conta, projeto ou workspace;
ser um gateway remoto gerenciado, com URL e fluxo de autorização documentados.

Foram excluídos projetos exclusivamente stdio, npx, Docker ou localhost; bibliotecas que apenas ajudam a construir servidores; clientes que apenas “suportam MCP remoto”; e repositórios sem prova de operação hospedada. Quando o endpoint depende da conta, a tabela diz gerado por conta em vez de adivinhar uma URL.

O que significa “remoto” nesta pesquisa

Streamable HTTP: transporte remoto atual do MCP, geralmente em uma URL terminada em /mcp.
SSE: transporte remoto antigo. Pode continuar disponível, mas está depreciado no protocolo e não deve ser a primeira escolha.
Gerado por conta: o fornecedor cria uma URL ou configuração específica depois do login; não existe uma URL pública universal que possa ser copiada com segurança.
Proxy local para remoto: alguns clientes antigos precisam de mcp-remote, mas o servidor continua sendo remoto. O proxy não transforma um pacote local em serviço hospedado.

Evidência e risco

A — oficial: endpoint remoto documentado e operado pelo próprio fornecedor.
B — gateway: remoto gerenciado por integrador ou plataforma conhecida, que encaminha ações para outros serviços.
C — emergente: serviço comunitário, experimental ou publicado em registry cuja disponibilidade, plano ou operação atual deve ser confirmada antes do uso.
L: leitura ou consulta.
E: escrita, mutação ou ação externa. L/E significa que a instalação pode fazer ambos.

Evidência A não significa “sem risco”: Stripe, Cloudflare e GitHub são oficiais e ainda assim podem mover dinheiro, publicar código ou alterar infraestrutura.

Top 20 editorial

1. GitHub

O melhor servidor geral para desenvolvimento: pesquisa código, issues e pull requests, lê contexto e executa mutações conforme os toolsets habilitados. O endpoint é https://api.githubcopilot.com/mcp/, com OAuth ou PAT; há uma rota oficial /readonly para reduzir risco. É útil em Claude, Codex, Copilot/VS Code e outros clientes HTTP documentados. Está maduro, mas nunca entregue acesso de escrita amplo a todos os repositórios. O serviço MCP acompanha o ecossistema GitHub/Copilot; limites e elegibilidade dependem da conta.

2. GitLab MCP

O endpoint https://gitlab.com/api/v4/mcp integra projetos, issues, merge requests, pipelines e segurança. É GA, usa HTTP recomendado e OAuth com escopo mcp ou token granular compatível. Também funciona em instâncias Self-Managed pela mesma rota no host próprio. É especialmente forte para quem já centraliza DevSecOps no GitLab; mutações e toolsets devem ser minimizados.

3. Atlassian Remote MCP v2

https://mcp.atlassian.com/v2/mcp reúne Jira, Confluence, Bitbucket, Loom e Teamwork Graph em um servidor GA. OAuth 2.1 é a rota normal; tokens de API atendem alguns cenários. É excelente para ligar planejamento, conhecimento e código, mas os resultados podem consumir créditos do Rovo e respeitam as permissões existentes. O antigo SSE v1 deixou de ser a escolha atual.

4. Linear

https://mcp.linear.app/mcp oferece issues, projetos e ciclos com excelente ergonomia. Usa Streamable HTTP e OAuth 2.1 com registro dinâmico; API token também pode servir em clientes capazes de enviar Bearer. O /sse é legado. A opção somente leitura é a melhor forma de começar.

5. Sentry

https://mcp.sentry.dev/mcp conecta erros, traces, releases e o agente Seer ao contexto do código. Está em beta, autentica por OAuth e é muito útil para diagnosticar produção sem copiar eventos manualmente. Dados de erro podem conter PII, tokens ou conteúdo controlado por terceiros; trate resultados como entrada não confiável.

6. Cloudflare API MCP unificado

O endpoint atual é um só: https://mcp.cloudflare.com/mcp. Code Mode permite descobrir e executar a API Cloudflare, incluindo Workers, DNS, R2, KV e segurança. OAuth ou token de API; leitura e escrita. Os antigos servidores separados por produto foram depreciados e não são contados aqui. O poder é enorme, assim como o risco de alterar DNS, firewall ou produção.

7. Vercel

https://mcp.vercel.com e a variante com escopo /<team>/<project> dão acesso a documentação, projetos, deploys e logs. O remoto está em beta, usa OAuth e é oferecido nos planos Vercel. O escopo por projeto é preferível ao global. É um dos melhores complementos para agentes que constroem e depuram aplicações web.

8. Supabase

https://mcp.supabase.com/mcp expõe banco, SQL, migrações, Edge Functions, branches e projetos. OAuth no uso interativo ou PAT em automação. A URL aceita restrições como project_ref, read_only=true e grupos de recursos. É extremamente útil e potencialmente destrutivo; sempre fixe projeto e modo somente leitura antes de liberar SQL ou migrations.

9. Neon

https://mcp.neon.tech/mcp gerencia bancos Postgres, projetos, branches, migrations e análise de desempenho. Streamable HTTP, OAuth ou API key; o SSE antigo foi depreciado. O branching torna testes isolados especialmente bons, mas criação, reset ou remoção de branches deve exigir confirmação.

10. Databricks managed MCP

O endpoint é gerado no workspace, no padrão https://<workspace>/api/2.0/mcp/<serviço>/<caminho>. A plataforma expõe Unity Catalog, funções, Genie, SQL e Vector Search por Streamable HTTP, com OAuth ou PAT. É uma das opções mais fortes para dados empresariais, porém permissões, custos de compute e governança continuam valendo integralmente.

11. Snowflake-managed MCP

Cada objeto MCP recebe URL por conta, no padrão https://<account>/api/v2/databases/<db>/schemas/<schema>/mcp-servers/<nome>. Pode reunir Cortex Search, Analyst, SQL e ferramentas próprias. OAuth e políticas Snowflake controlam o acesso. O maior risco é permitir SQL amplo quando uma ferramenta analítica de escopo estreito resolveria.

12. Notion

https://mcp.notion.com/mcp usa OAuth e atua com as permissões do usuário. Pesquisa, lê e altera páginas, bancos e conteúdo. É excelente como memória operacional, mas páginas podem carregar instruções maliciosas ou dados pessoais. Conecte apenas espaços necessários e não permita publicação automática.

13. Figma

https://mcp.figma.com/mcp entrega contexto de design, captura UI, Code Connect e, conforme o recurso e a conta, escrita no canvas. Usa Streamable HTTP e OAuth. Alguns recursos exigem assento Full ou estão em beta. É o servidor de design mais útil para aproximar layout e implementação, mas alterações no arquivo devem ser revisadas visualmente.

14. Google Drive

https://drivemcp.googleapis.com/mcp/v1 é um servidor oficial em Developer Preview. OAuth 2.0; busca, leitura, criação e cópia de arquivos. É valioso porque documentos reais viram contexto, mas o próprio Google alerta para prompt injection indireta. Restringir escopos e confirmar toda escrita é essencial.

15. Grafana Cloud

https://mcp.grafana.com/mcp ou a rota específica da stack consulta métricas, logs, traces, perfis, dashboards e alertas. OAuth 2.1 e escolha explícita entre leitura e escrita. É uma camada operacional madura; comece só com leitura e nunca deixe o agente silenciar alertas ou editar dashboards sem aprovação.

16. Datadog

O endpoint US1 é https://mcp.datadoghq.com/v1/mcp, com variantes regionais. Streamable HTTP, OAuth e permissões separadas mcp_read e mcp_write. Reúne APM, logs, métricas, monitores, dashboards e segurança. A documentação informa política de uso e limites; região errada e escrita excessiva são os principais tropeços.

17. Context7

https://mcp.context7.com/mcp recupera documentação atual de bibliotecas e reduz respostas baseadas em APIs antigas. Funciona sem chave com limites baixos, com API key ou pela rota OAuth. É essencialmente leitura e tem baixo raio de impacto, o que o torna uma ótima primeira instalação em Claude, Codex, Cursor e VS Code.

18. Exa

https://mcp.exa.ai/mcp oferece pesquisa web, busca de código, conteúdo de páginas e pesquisa aprofundada. A página oficial permite conexão sem chave em seu modo público. É uma ferramenta de leitura e descoberta; os riscos principais são conteúdo web hostil, custo/limite de pesquisa e confiança excessiva em resultados sem abrir a fonte original.

19. Browserbase

https://mcp.browserbase.com/mcp?browserbaseApiKey=... fornece um navegador remoto hospedado com Stagehand: navegação, interação, extração e screenshots. Em 2026 o endpoint foi migrado para infraestrutura própria da Browserbase. É muito útil para sites dinâmicos, mas a chave na URL merece cuidado, e uma sessão autenticada pode executar ações reais em páginas.

20. Zapier MCP

O Zapier gera uma URL por conta em mcp.zapier.com, usando Streamable HTTP. Permite montar um servidor com ações entre milhares de aplicativos. Está disponível nos planos Zapier; cada chamada bem-sucedida de ferramenta consome tarefas conforme a documentação. É a ponte mais ampla para trabalho de escritório, mas deve começar com uma pequena allowlist de ações e dados de teste.

Catálogo ampliado: tabela-mestre com 60 entradas

As entradas estão separadas logicamente pela coluna de modalidade e pela evidência. “Preço” aparece na ressalva quando a fonte confirma algo específico; nos demais casos, significa que o MCP acompanha o plano e o consumo do produto, devendo ser conferido na conta.

#	Serviço	Finalidade	Modalidade	Endpoint ou gerado por conta	Autenticação	Leitura/escrita	Evidência	Ressalva operacional
1	GitHub MCP	Repositórios, código, issues e PRs	oficial	`https://api.githubcopilot.com/mcp/`	OAuth ou PAT Bearer	L/E	A	HTTP; rota `/readonly`; toolsets por header; planos/limites GitHub; escrita pode publicar código.
2	GitLab MCP	DevSecOps, projetos, pipelines e MRs	oficial	`https://gitlab.com/api/v4/mcp`	OAuth `mcp` ou token granular	L/E	A	HTTP recomendado; GA; Free/Premium/Ultimate, habilitação por grupo; clientes sem OAuth nativo podem precisar proxy.
3	GitLab Orbit	Grafo de engenharia e consultas entre projetos	oficial	`https://gitlab.com/api/v4/orbit/mcp`	OAuth `mcp_orbit` ou tokens aceitos	L	A	Produto distinto do MCP geral; GA no GitLab 19.5; Premium/Ultimate; limite padrão de consultas.
4	Linear	Issues, projetos, ciclos e planejamento	oficial	`https://mcp.linear.app/mcp`	OAuth 2.1 DCR ou Bearer	L/E	A	Streamable HTTP; `/sse` legado; API key pode operar somente leitura; clientes modernos documentados.
5	Sentry	Erros, traces, releases e Seer	oficial	`https://mcp.sentry.dev/mcp`	OAuth	L/E	A	Beta; dados de produção podem conter PII ou prompt injection; uso conforme plano Sentry.
6	Atlassian Remote MCP v2	Jira, Confluence, Bitbucket, Loom e grafo	oficial	`https://mcp.atlassian.com/v2/mcp`	OAuth 2.1 ou API token	L/E	A	GA; clientes ChatGPT, Claude, Codex e VS Code documentados; pode consumir Rovo; SSE v1 removido.
7	Asana v2	Tarefas, projetos e work graph	oficial	`https://mcp.asana.com/v2/mcp`	OAuth 2.0 pré-registrado	L/E	A	Sem DCR: cliente precisa ID/secret; respeita licenças e permissões Asana.
8	Asana Command	Tickets, releases e dependências de engenharia	oficial	`https://mcp.asana.com/v2/command/mcp`	OAuth	L/E	A	Produto/capacidade distinta; requer Command; HTTP; mudanças afetam fluxo de engenharia.
9	DeepWiki	Wiki e perguntas sobre repositórios públicos	oficial	`https://mcp.deepwiki.com/mcp`	sem autenticação	L	A	Gratuito; Streamable HTTP; `/sse` legado; apenas repositórios públicos.
10	Devin MCP para repositórios privados	Conhecimento de código privado	oficial	`https://mcp.devin.ai/mcp`	API key Devin	L	A	Capacidade privada distinta; plano Devin necessário; confirme quais repositórios ficam expostos.
11	Context7	Documentação atual de bibliotecas	oficial	`https://mcp.context7.com/mcp`	sem chave, API key ou OAuth	L	A	HTTP; sem chave tem limite baixo; Claude, ChatGPT, Codex, Cursor e VS Code documentados.
12	Microsoft Learn	Pesquisa na documentação Microsoft	oficial	`https://learn.microsoft.com/api/mcp`	sem autenticação	L	A	Streamable HTTP; público e de baixo risco; conteúdo oficial, não acesso à conta Azure.
13	OpenAI Docs	Pesquisa na documentação OpenAI	oficial	`https://developers.openai.com/mcp`	sem autenticação	L	A	Streamable HTTP; leitura pública; não concede acesso à API ou à conta.
14	Cloudflare API MCP	API unificada de rede, Workers, R2, DNS e segurança	oficial	`https://mcp.cloudflare.com/mcp`	OAuth ou API token	L/E	A	Uma única entrada atual com Code Mode; antigos endpoints por produto depreciados; alto risco operacional.
15	Vercel	Projetos, deploys, logs e documentação	oficial	`https://mcp.vercel.com` ou `/<team>/<project>`	OAuth	L/E	A	Beta em todos os planos; escopo por projeto recomendado; clientes principais documentados.
16	AWS MCP Server	Conhecimento e execução de APIs AWS	oficial	`https://aws-mcp.us-east-1.api.aws/mcp` e regiões oficiais	autenticação AWS/OAuth conforme cliente	L/E	A	Serviço gerenciado regional; cobra recursos AWS subjacentes; políticas IAM mínimas são indispensáveis.
17	Supabase	Postgres, SQL, migrations, Functions e branches	oficial	`https://mcp.supabase.com/mcp`	OAuth ou PAT	L/E	A	HTTP; fixe `project_ref`, `read_only=true` e features; planos e consumo Supabase; SQL pode ser destrutivo.
18	Neon	Postgres serverless, projetos e branches	oficial	`https://mcp.neon.tech/mcp`	OAuth ou API key	L/E	A	HTTP; SSE depreciado; modo somente leitura disponível; custos seguem compute/storage.
19	Databricks managed MCP	Unity Catalog, Genie, SQL, funções e busca vetorial	oficial	`https://<workspace>/api/2.0/mcp/<serviço>/<caminho>`	OAuth ou PAT	L/E	A	Gerado por workspace; HTTP; maturidade varia por recurso; compute e governança Databricks continuam valendo.
20	Snowflake-managed MCP	Cortex Search/Analyst, SQL e ferramentas próprias	oficial	`https://<account>/api/v2/databases/<db>/schemas/<schema>/mcp-servers/<nome>`	OAuth Snowflake	L/E	A	Gerado por conta; limite o papel e evite SQL geral; custo de warehouse/serviços.
21	Grafana Cloud	Métricas, logs, traces, perfis e alertas	oficial	`https://mcp.grafana.com/mcp` ou rota da stack	OAuth 2.1	L/E	A	HTTP; permissões de leitura/escrita selecionáveis; comece somente leitura; plano Grafana Cloud.
22	PostHog	Analytics, flags, erros, experimentos e HogQL	oficial	`https://mcp.posthog.com/mcp`	OAuth	L/E	A	Conexão hospedada sem taxa separada; ferramentas de IA podem gerar AI spend; mudanças em flags são críticas.
23	Pydantic Logfire	Telemetria, SQL, traces, métricas e alertas	oficial	`https://logfire-us.pydantic.dev/mcp` ou `https://logfire-eu.pydantic.dev/mcp`	OAuth/DCR ou API Bearer	L/E	A	Endpoints regionais, uma entrada; admins podem impor read-only; limites de consulta do plano.
24	Datadog	APM, logs, métricas, monitores e segurança	oficial	`https://mcp.datadoghq.com/v1/mcp` e variantes regionais	OAuth	L/E	A	HTTP; permissões `mcp_read`/`mcp_write`; uso justo/limites; selecione a região correta.
25	Notion	Páginas, bases e conhecimento	oficial	`https://mcp.notion.com/mcp`	OAuth	L/E	A	HTTP; age como usuário; clientes principais documentados; plano e permissões Notion; risco de prompt injection.
26	Figma	Design context, Code Connect e canvas	oficial	`https://mcp.figma.com/mcp`	OAuth	L/E	A	HTTP; escrita/recursos podem exigir Full seat ou estar em beta; revisar mudanças visualmente.
27	Canva	Criar, editar, exportar e comentar designs	oficial	`https://api.canva.com/connect/v1/mcp`	OAuth com app Canva	L/E	A	HTTP; cliente OAuth precisa cadastro; alguns recursos dependem de plano; escrita e publicação exigem revisão.
28	Webflow	Designer, CMS, assets, código e deploy	oficial	`https://mcp.webflow.com/mcp`	OAuth	L/E	A	Remoto oficial; permissões do workspace; publicação e código customizado têm alto impacto.
29	Intercom	Contatos, conversas e Help Center	oficial	`https://mcp.intercom.com/mcp`	OAuth ou Bearer	L/E	A	HTTP recomendado; `/sse` depreciado; docs indicavam workspaces US; escrita inclui artigos.
30	HubSpot	CRM, conteúdo e atividades	oficial	`https://mcp.hubspot.com`	OAuth 2.1 PKCE	L/E	A	GA para contas HubSpot; app MCP pré-registrado; Sensitive Data pode restringir objetos; alterações afetam CRM real.
31	Google Drive	Arquivos e pesquisa corporativa	oficial	`https://drivemcp.googleapis.com/mcp/v1`	OAuth 2.0	L/E	A	Developer Preview; HTTP; busca, leitura, criação e cópia; alerta oficial de prompt injection indireta.
32	Gmail	E-mail, threads, labels e rascunhos	oficial	`https://gmailmcp.googleapis.com/mcp/v1`	OAuth 2.0	L/E	A	Developer Preview; escrita de rascunhos/labels; confirme escopos e jamais envie e-mail sem aprovação.
33	Google Docs	Leitura e edição de documentos	oficial	`https://docsmcp.googleapis.com/mcp/v1`	OAuth 2.0	L/E	A	Developer Preview; quotas Workspace; alterações devem preservar histórico e formatação.
34	Google Sheets	Leitura e mutação de planilhas	oficial	`https://sheetsmcp.googleapis.com/mcp/v1`	OAuth 2.0	L/E	A	Developer Preview; grande superfície de ferramentas; escrita pode corromper fórmulas/dados.
35	Google Slides	Apresentações e comentários	oficial	`https://slidesmcp.googleapis.com/mcp/v1`	OAuth 2.0	L/E	A	Developer Preview; leia e escreva slides; requer QA visual após mutações.
36	Google Calendar	Agenda, eventos e respostas	oficial	`https://calendarmcp.googleapis.com/mcp/v1`	OAuth 2.0	L/E	A	Developer Preview; cria, altera, remove e responde eventos; envio de convites é ação externa.
37	Google Chat	Espaços, mensagens e busca	oficial	`https://chatmcp.googleapis.com/mcp/v1`	OAuth 2.0	L/E	A	Developer Preview; escrita requer Chat app configurado; mensagens são externas e auditáveis.
38	Google People	Perfil, diretório e contatos	oficial	`https://people.googleapis.com/mcp/v1`	OAuth 2.0	L	A	Developer Preview; endpoint oficial exposto nos guias Workspace; dados pessoais exigem escopos mínimos.
39	Exa	Pesquisa web, código e conteúdo	oficial	`https://mcp.exa.ai/mcp`	modo público sem chave	L	A	HTTP; gratuito no modo anunciado, sujeito a limites; trate páginas externas como não confiáveis.
40	Tavily	Busca, extract, map, crawl e research	oficial	`https://mcp.tavily.com/mcp/`	OAuth ou API key	L	A	HTTP; consumo por créditos/plano; páginas coletadas podem conter prompt injection.
41	Browserbase	Navegador remoto, interação e screenshots	oficial	`https://mcp.browserbase.com/mcp?browserbaseApiKey=...`	API key	L/E	A	SHTTP em infraestrutura Browserbase; planos/sessões; segredo na query e ações web autenticadas elevam risco.
42	Hugging Face Hub	Modelos, datasets, Spaces, papers e Jobs	oficial	`https://huggingface.co/mcp?login`	login/OAuth Hugging Face	L/E	A	Streamable HTTP; experimental; Codex, Claude, VS Code, Cursor e Zed documentados; Spaces adicionam ferramentas de terceiros.
43	Hugging Face Inference Endpoints	Criar, escalar, testar e apagar endpoints de inferência	oficial	gerado no painel “Setup MCP”	login/OAuth Hugging Face	L/E	A	Produto distinto do Hub; ações geram custo; audit logs requerem Pro/Enterprise; delete usa confirmação dupla.
44	Zapier MCP	Ações em milhares de aplicativos	gateway	gerado por conta em `mcp.zapier.com`	login/OAuth Zapier	L/E	B	Streamable HTTP, sem SSE; disponível nos planos; chamada bem-sucedida consome tarefas; permita poucas ações.
45	Pipedream MCP	Integrações com milhares de APIs	gateway	pessoal `https://mcp.pipedream.net/v2`; dev `https://remote.mcp.pipedream.net`	OAuth e headers do projeto	L/E	B	Versões e headers variam por fluxo; plano dev gratuito e produção paga; conexões de usuários precisam isolamento.
46	Composio Connect	Sete meta-tools sobre mais de mil apps	gateway	`https://connect.composio.dev/mcp`	API key/headers e contas conectadas	L/E	B	Endpoint atual; antigo `mcp.composio.dev` não deve ser usado; alto poder com poucas meta-tools.
47	Make MCP Server	Executar e administrar cenários Make	gateway	`https://mcp.make.com` e URLs zonais	OAuth ou token	L/E	B	HTTP e SSE de fallback; execução em todos os planos, gestão pode exigir pago; cenários podem disparar efeitos reais.
48	Make MCP Toolboxes	Conjunto curado de cenários como ferramentas	gateway	`https://<zone>.make.com/mcp/server/<id>`	Bearer/API key ou URL tokenizada	L/E	B	Gerado por toolbox; bom para limitar superfície; não exponha URL com token e revise etiquetas read/write.
49	Stripe MCP	Clientes, produtos, pagamentos e documentação	oficial	`https://mcp.stripe.com`	OAuth	L/E	A	App MCP sem taxa separada, cobranças Stripe normais; operações financeiras exigem confirmação e ambiente test.
50	PayPal MCP	Pagamentos, invoices e operações comerciais	oficial	`https://mcp.paypal.com`; sandbox `https://mcp.sandbox.paypal.com`	credenciais/autorizações PayPal	L/E	A	Use sandbox primeiro; taxas do produto; nunca execute pagamento, captura ou refund sem aprovação explícita.
51	Plaid Dashboard MCP	Diagnóstico, analytics e uso da integração	oficial	`https://api.dashboard.plaid.com/mcp/`	OAuth client credentials	L	A	Requer acesso Production e escopo `mcp:dashboard`; HTTP; essencialmente leitura; contém dados operacionais sensíveis.
52	Plaid Data Partner MCP	FDX, validação e saúde de integrações	oficial	`https://data-partner.mcp.plaid.com/mcp`	login pelo navegador	L	A	Produto distinto; desenvolvimento ativo; não confundir com Dashboard MCP; confirme elegibilidade de parceiro.
53	Shop MCP	Busca global, carrinho, Shop Pay e pedidos	oficial	`https://mcp.shop.com`	sem chave para busca; login/device flow para usuário	L/E	A	Lançado em 2026; checkout é ação financeira; suporte depende de mercado/loja e consentimento do comprador.
54	Shopify Global Catalog MCP	Descoberta de produtos entre lojistas	oficial	`https://catalog.shopify.com/api/ucp/mcp`	perfil do agente; sem chave em consulta básica	L	A	Produto distinto de Shop MCP; foco em catálogo global; confirme limites e políticas UCP.
55	Shopify Storefront/UCP MCP	Catálogo, carrinho, checkout e pedido de uma loja	oficial	`https://<shop-domain>/api/ucp/mcp`	perfil do agente; Bearer no tier protegido	L/E	A	Gerado por loja; tier com token pode exigir `Shopify-Buyer-IP`; não usar antiga rota removida sem UCP.
56	Shopify Customer Accounts MCP	Conta do cliente e pedidos da loja	oficial	`https://<shop-domain>/customer/api/mcp`	OAuth 2.0 PKCE	L/E	A	Exige aprovação para dados protegidos; alto risco de privacidade e mutações em pedidos/conta.
57	inference.sh	Executar modelos de imagem, vídeo, áudio, LLM e 3D	comunidade/emergente	`https://api.inference.sh/mcp`	conta/chave do serviço	L/E	C	Registry oficial confirma publicação; pay-per-run; catálogo e operação devem ser testados antes de confiar produção.
58	EasyVoice TTS	Síntese de voz multilíngue	comunidade/emergente	`https://easyvoice.ae/api/mcp`	Bearer API key	E	C	Publicador menor no Registry; anuncia 66 vozes/9 idiomas; confirme licença, preço, retenção e disponibilidade.
59	Snag	Console, rede, replay e screenshots para bugs	comunidade/emergente	`https://mcp.snag.ac/mcp`	conta/token conforme serviço	L/E	C	Endpoint publicado no Registry; maturidade e política de dados precisam validação; pode capturar dados sensíveis da sessão.
60	AWS Marketplace MCP	Pesquisar, comparar e estudar soluções do Marketplace	oficial	`https://marketplace-mcp.us-east-1.api.aws/mcp`	sem autenticação	L/E	A	Streamable HTTP; seis tools, quase todas de leitura; `submit_feedback` escreve; preços pesquisados precisam validação no listing.

Matriz por perfil

Perfil	Comece por	Adicione depois	Evite no primeiro dia
Programador individual	GitHub `/readonly`, Context7, OpenAI Docs ou Microsoft Learn	Linear, Sentry, Vercel	gateways com centenas de ações; escrita em produção
Equipe GitLab/DevSecOps	GitLab MCP, Sentry, Grafana ou Datadog	GitLab Orbit, Atlassian, Cloudflare	token amplo de instância; toolsets não usados
Produto e design	Linear ou Asana, Notion, Figma	Webflow, Canva, PostHog	publicar site ou alterar feature flag sem revisão
Dados e IA	Supabase/Neon em read-only, Hugging Face Hub	Databricks, Snowflake, HF Inference Endpoints	SQL geral, delete e compute pago automático
Pesquisa web	Exa, Tavily, Context7	Browserbase, DeepWiki	autenticar navegador em contas críticas
Automação de escritório	Google Drive em escopo mínimo	Zapier, Make Toolbox ou Pipedream	gateway total com todas as ações habilitadas
Observabilidade	Sentry + Grafana/Datadog em leitura	Logfire, PostHog	silenciar alertas ou editar dashboards automaticamente
Comércio e pagamentos	Stripe test, PayPal sandbox, Shopify Catalog	Shop MCP ou Storefront/UCP	produção financeira sem aprovação humana

Como configurar sem inventar compatibilidade

O fato de um endpoint seguir MCP não garante que todo cliente implemente o mesmo OAuth, registro dinâmico, headers personalizados, elicitation ou revisão de ferramentas. Sempre use a configuração produzida pela página oficial do serviço quando ela existir.

Claude Code e Claude Desktop/Claude.ai

Claude Code aceita remoto HTTP com um comando deste formato:

claude mcp add --transport http nome https://exemplo.com/mcp

Depois, use /mcp para autenticar e inspecionar a conexão. No Claude Desktop e no Claude.ai, conectores personalizados e remotos dependem do plano e da superfície disponível; servidores que pedem headers estáticos ou OAuth pré-registrado podem exigir configuração diferente. Não presuma que um exemplo de Claude Code funciona sem alteração no aplicativo web.

Codex

Em versões com MCP remoto, o fluxo normal é:

codex mcp add nome --url https://exemplo.com/mcp
codex mcp login nome

Tokens Bearer devem ser lidos de variável de ambiente quando o cliente oferecer essa opção, nunca gravados diretamente no repositório. Alguns serviços, como GitLab, documentam diferenças de compatibilidade entre versões do Codex e podem indicar proxy local; siga a página do fornecedor.

ChatGPT

Use o diretório de conectores ou o modo de desenvolvedor para adicionar um servidor remoto somente quando essa função estiver habilitada no workspace. O endpoint precisa ser HTTPS público e, em geral, Streamable HTTP. Compatibilidade com OAuth, ausência de autenticação e headers depende do tipo de conector e da política do workspace. Para ações de escrita, mantenha confirmações ativas.

VS Code e GitHub Copilot

O arquivo de configuração usa um servidor http com URL, por exemplo:

{
  "servers": {
    "context7": {
      "type": "http",
      "url": "https://mcp.context7.com/mcp"
    }
  }
}

O VS Code inicia o servidor e abre o fluxo de login quando suportado. Não copie tokens para .vscode/mcp.json versionado; use input seguro, variável de ambiente ou o mecanismo de autenticação recomendado.

Segurança: checklist antes de conectar

Confirme domínio e endpoint na fonte primária. Um repositório público ou marketplace não prova que uma URL é operada pelo fornecedor.
Prefira Streamable HTTP. Use SSE apenas quando a documentação atual exigir; endpoints antigos podem desaparecer sem compatibilidade.
Comece com leitura. GitHub, Supabase, Grafana, Datadog e outros têm modos ou permissões read-only.
Diminua o escopo. Fixe projeto, workspace, stack, repositório, toolset e conta sempre que possível.
Leia a tela OAuth. DCR não existe em todos os servidores; Asana, Canva, HubSpot e alguns fluxos Google exigem cliente pré-registrado ou configuração adicional.
Não coloque segredo na URL, salvo quando o fornecedor só oferece esse fluxo. Prefira Bearer em header ou variável de ambiente e redija URLs antes de compartilhar logs.
Trate resultados como conteúdo não confiável. E-mail, Drive, Notion, páginas web, logs, issues e tickets podem conter prompt injection indireta.
Exija aprovação humana para enviar mensagens, publicar, fazer deploy, executar SQL, mudar DNS/firewall, alterar flags, remover recursos, pagar, capturar ou estornar.
Teste em sandbox. Stripe test, PayPal sandbox, branches Neon/Supabase e projetos separados reduzem dano.
Revise auditoria e revogação. Saiba onde ver logs, sessões OAuth e tokens; revogue a conexão quando terminar.
Não confie apenas em anotações de ferramenta. Rótulos “read-only” ou “destructive” ajudam o cliente, mas não substituem autorização no servidor.
Instale pouco. Muitos servidores aumentam custo de contexto, colisão de nomes e chance de o modelo escolher a ferramenta errada.

Recomendações práticas

Kit enxuto e seguro para começar

Context7 para documentação de bibliotecas.
GitHub em /readonly ou GitLab com toolsets mínimos.
Sentry ou Grafana somente leitura.
Linear ou Notion, restrito ao workspace necessário.
Exa ou Tavily, não ambos inicialmente.

Kit para desenvolvimento web completo

GitHub/GitLab + Linear + Context7 + Sentry + Vercel + Supabase em read_only=true. Ative escrita em Vercel e Supabase apenas quando a equipe definir quais comandos precisam de aprovação.

Kit para operação e homelab/cloud

Cloudflare + Grafana/Datadog + AWS, sempre com contas, tokens ou papéis dedicados. O Cloudflare unificado substitui a antiga coleção de servidores por produto: não mantenha endpoints depreciados em paralelo.

Kit para automação

Escolha um entre Zapier, Pipedream, Composio ou Make. Make Toolboxes é interessante quando se quer publicar apenas cenários curados; Composio reduz o catálogo a meta-tools; Pipedream é forte para integrações programáveis; Zapier é o caminho mais direto para equipes já inseridas no ecossistema. Não conecte os quatro por curiosidade.

Kit para pesquisa e criação

Exa + Browserbase + DeepWiki + Hugging Face Hub + Figma. Browserbase deve usar uma conta de navegação separada; Spaces do Hugging Face devem ser avaliados individualmente, pois adicionam ferramentas comunitárias ao servidor oficial.

Conclusão

Há bem mais de 50 MCPs remotos úteis em 2026, mas a qualidade real está concentrada nos servidores oficiais com escopo claro, OAuth e documentação operacional. Os vencedores gerais são GitHub, GitLab, Atlassian, Linear, Cloudflare, Vercel, Supabase, Sentry, Context7, Notion, Figma e Grafana Cloud. Para pesquisa, Exa e Browserbase se complementam; para automação, basta um gateway bem restringido.

O critério mais importante não é “quantas ferramentas o servidor oferece”, e sim quanto poder ele recebe, quão bem esse poder pode ser limitado e como a ação é auditada. Uma instalação pequena, read-only e por projeto costuma ser mais útil do que uma coleção de cinquenta conexões com acesso total.

Fontes consultadas

Nota sobre atualidade

Pesquisa concluída em 1º de novembro de 2026. Endpoints, planos, quotas, transportes, recursos em Preview e requisitos OAuth podem mudar. Confirme a documentação oficial, a tela de autorização e o modo somente leitura antes de decisões importantes ou de conectar contas de produção.

Did this resonate?

Related