A IA parou de sugerir e começou a gastar. No novo padrão do X, 10 das 23 ferramentas escrevem direto na conta de anúncios.

Em 24 de agosto de 2026, o X publicou um servidor MCP para sua API de anúncios. Traduzindo para quem não vive de código: é uma porta padronizada pela qual um assistente de IA conversa direto com a plataforma de mídia, sem ninguém abrir painel. São 23 ferramentas expostas no endereço ads-api.x.com/mcp. Treze delas apenas leem: listam campanhas, puxam estatísticas, procuram interesses de segmentação. As outras dez escrevem: create_campaign, update_campaign, activate_campaign, create_line_item, add_targeting_criterion, promote_post e companhia. Não é simulação em ambiente de teste. Elas operam contra contas de produção, com meio de pagamento real. O X colocou um freio único no desenho: campanha criada pelo protocolo nasce pausada, e ligar exige uma chamada separada. É uma distinção pequena com consequência grande: uma segmentação alucinada não custa nada até alguém chamar o comando de ativação.

O que importa para quem anuncia no Brasil não é o X. É o padrão. Repare na linha do tempo, porque ela conta a história melhor que qualquer manchete: o Google abriu seu MCP em 7 de outubro de 2025, só leitura. A Amazon entrou em beta fechado em 13 de novembro de 2025, também restrito. O TikTok lançou o dele em 13 de maio de 2026. A Snap, em 3 de agosto de 2026, só leitura. E o Meta foi para o outro extremo: abriu o sistema de anúncios em 29 de abril de 2026 e, em 16 de julho de 2026, estendeu o acesso MCP a qualquer desenvolvedor com um app Meta, com permissão de escrita desde o primeiro dia. É a primeira grande plataforma de mídia a entregar leitura e escrita completas de saída. Ou seja: a conversa sobre agente de IA mexendo na verba deixou de ser sobre o X e passou a ser sobre a plataforma onde a sua empresa provavelmente concentra o investimento.

Três ressalvas honestas, porque o assunto atrai entusiasmo fácil. Primeira: o terreno é novo e instável. O MCP foi apresentado em novembro de 2024, a revisão da especificação em vigor é datada de 28 de julho de 2026, tem pouco mais de um mês, e pesquisadores de segurança já sinalizavam classes de vulnerabilidade no desenho desde julho de 2025. Segunda: não há convergência, há disputa. Em 20 de agosto de 2026, o IAB Tech Lab contou 13 funções em que os protocolos concorrentes de publicidade agêntica se sobrepõem, número que descreve esforço duplicado, não padrão consolidado. Terceira, e a mais importante para não confundir promessa com resultado: o único caso com números divulgados na semana veio da Butler/Till, que rodou uma campanha de TV conectada ponta a ponta pelo Agentic OS da PubMatic dentro do Claude e reportou 80% de redução em custos de cadeia e tecnologia, 40% mais impressões com o mesmo orçamento e desperdício abaixo de 1%. O próprio executivo que apresentou os números, Scott Ensign, foi honesto sobre a origem deles: a maior parte da economia vem de tirar camadas de taxa do caminho, não de o modelo decidir melhor que um humano. Desintermediação, não inteligência.

O roteiro prático desta semana não é contratar um agente. É fazer o inventário de quem já pode gastar o seu dinheiro, e isso cabe em uma hora, com endereço. (1) No Meta Business Manager, em Configurações do negócio, Usuários, Pessoas e Parceiros, liste todo mundo com acesso à conta de anúncios e remova quem saiu da empresa ou encerrou contrato. (2) Em Configurações do negócio, Integrações, Aplicativos conectados, veja quais apps de terceiros têm autorização ativa na sua conta: cada um deles é uma porta. (3) No Google Ads, em Administrador, Acesso e segurança, faça o mesmo e confira a aba de contas gerenciadoras. (4) Defina, por escrito, quem pode ativar campanha: a regra do X, nasce pausada e ligar é ato separado, é um bom princípio para adotar internamente mesmo onde a plataforma não obriga. (5) Trave limite de gasto da conta, não só orçamento de campanha: é o único freio que independe de quem, ou do quê, está operando. E um detalhe que vale para agências e parceiros: no Meta, quem gerencia dados em nome de terceiros precisa submeter o app a revisão e pedir Acesso Avançado à permissão ads_mcp_management. Se alguém oferece automação por MCP sem mencionar isso, pergunte por quê.

A leitura Connect-IN é direta: o token virou a chave do cofre. Durante vinte anos, o controle de uma conta de mídia foi um problema de senha e de gente: quem tem login, quem aprova, quem aperta o botão. A partir do momento em que um agente autenticado pode criar, editar e ligar campanha sem passar por interface nenhuma, o controle vira um problema de escopo de permissão e de registro: o que esse agente pode fazer, com qual teto, e onde fica gravado o que ele fez. É uma mudança de natureza, não de grau. E ela empurra a agência para outro lugar na cadeia: o valor deixa de estar em quem opera o painel e passa a estar em quem define as regras, a meta de custo por cliente, o limite de verba, o critério do que é um lead bom, a decisão do que jamais deve ser automatizado. Quem já tem essas regras escritas ganha um operador incansável. Quem não tem, ganha um estagiário com cartão corporativo e nenhuma supervisão.