O Google acrescentou aos Managed Agents da Gemini API quatro capacidades: MCP remoto (mcp_server), execução em background, function calling com transição para requires_action e renovação de credenciais via environment_id sem perder o estado do ambiente; a peça menos vistosa — renovar o token sem reiniciar — é a que torna viável um agente de longa duração.
Há anúncios que se leem pelo que dizem e outros pelo que deixam entrever. O do dia 7 de julho pertence ao segundo grupo. O Google — pela pena de Philipp Schmid e Mariano Cocirio, do Google DeepMind — apresentou quatro capacidades novas para os Managed Agents da Gemini API, e uma delas é o suporte a servidores MCP remotos. Não é só mais uma casinha de marketing: é uma decisão de encanamento. Quando um frontier lab decide que seus agentes conversem com ferramentas externas por meio do Model Context Protocol, está tomando partido sobre qual será o cabeamento padrão desta geração de software. E as decisões de encanamento, justamente por serem invisíveis, são as que mais condicionam o que se pode construir por cima.
O que o Google anunciou exatamente
Quatro peças, e vale a pena olhar uma a uma porque, juntas, contam uma história. A primeira é a execução em background: você passa `background: true`, o servidor roda a interação de forma assíncrona e devolve na hora um ID para fazer polling do estado. A segunda é a integração com servidores MCP remotos por meio de uma ferramenta `mcp_server`, que permite ao agente alcançar bancos de dados privados e APIs internas sem middleware sob medida. A terceira é o function calling personalizado: as ferramentas integradas rodam sozinhas no servidor, enquanto suas funções próprias fazem a interação passar para `requires_action` para que seu cliente execute a lógica de negócio local. E a quarta — a mais silenciosa — é a renovação de credenciais: você renova o token passando seu `environment_id` existente com uma nova configuração de rede, sem perder o estado do filesystem nem os pacotes já instalados.
Por que o detalhe chato é o que mais pesa
Das quatro, a que fará os engenheiros respirarem aliviados é a última, e é a menos vistosa. Qualquer um que já tenha construído um agente de longa duração conhece o drama: o token de acesso expira no meio de uma tarefa de vinte minutos e a resposta ingênua é reiniciar o ambiente inteiro, reinstalar dependências e jogar no lixo tudo o que o agente já tinha feito. Renovar a credencial preservando o estado é a diferença entre um agente que cai a cada hora e um que consegue trabalhar de verdade por horas. É trocar a bateria da lanterna sem apagá-la: pouco glamour, consequência enorme. Colocada bem ao lado da execução em background, a intenção fica clara: agentes que rodam sozinhos, por bastante tempo, tocando sistemas reais.
MCP como cabeamento, não como cadeado
Aqui é onde vale separar o fato da leitura. O fato é que o Google incorporou MCP remoto à sua API de agentes. A leitura — mais ampla — é que o MCP, o protocolo aberto que a Anthropic liberou e que vem sendo adotado ao longo do ecossistema, está se tornando o substrato padrão sobre o qual se constrói o resto, como um dia foram o HTTP ou o USB. Cuidado para não confundir camadas: o MCP não é o cadeado que decide quem entra nos seus dados — isso continua sendo resolvido por OAuth e API-Keys —, mas sim o encanamento padronizado por onde flui a conversa entre o agente e a ferramenta. Que um frontier lab a dê como certa não prova uma convergência declarada de toda a indústria, mas é, sim, um sinal forte: os encanamentos, quando começam a se padronizar, tendem a se tornar invisíveis e onipresentes.
O que isso significa para quem constrói com IA
A lição para quem monta produtos com agentes é direta: distinga sempre a fechadura do cabeamento e não amarre sua arquitetura ao cadeado da moda deste trimestre quando o que perdura é o encanamento. Esse mesmo raciocínio — MCP entendido como padrão de transporte, não como mecanismo de permissão — é o que orienta nossa própria leitura no NeuralOS, e um anúncio como o do Google funciona como validação externa dessa hipótese. Há um segundo aceno honesto: o padrão de renovar credenciais sem reiniciar o ambiente é exatamente o problema que um vault de chaves cifradas por conta existe para resolver, renovando tokens sem quebrar o que o agente já tinha em andamento. Quando um laboratório grande acaba construindo uma peça que você já considerava necessária, não é que você chegou tarde: é que estava na pista certa. E esse, para quem constrói, é o melhor lugar onde se pode estar.