ChronoMCP

┌─ capítulo 01 · o problema

A IA parou de só falar. Começou a agir.

Você já usou um chatbot de IA. Você pergunta, ele responde. Se ele erra, tudo bem — é só texto na tela. Ninguém se machuca.

Mas a IA evoluiu. Agora existem os agentes: IAs que não param no texto — elas executam tarefas no mundo de verdade. Você pede "organize minha agenda e avise os convidados", e o agente de fato cria eventos, de fato dispara e-mails. Você pede "faça a limpeza do sistema", e ele de fato apaga coisas.

Para conseguir agir, o agente usa "ferramentas". Pensa numa ferramenta como um botão que a IA pode apertar: um botão "enviar e-mail", um botão "apagar arquivo", um botão "cobrar pagamento". Existe até um padrão da indústria pra isso — chama MCP (Model Context Protocol), o jeito universal de dar botões pra uma IA.

O problema não é a IA pensar errado. É a IA apertar o botão errado — rápido, sozinha, e sem volta.

┌─ capítulo 02 · a dor real

O dia em que uma IA apagou o banco de produção

Isso aconteceu de verdade. Em 2025, um agente de IA que ajudava a programar se confundiu e apagou o banco de dados de produção de uma empresa — o banco "de verdade", com dados reais de clientes, não o de testes.

Por que? Porque pra um agente, apagar o de teste (staging) e apagar o de produção (prod) parecem quase a mesma coisa. Um nome trocado, e pronto: horas (ou dias) de estrago, dados que talvez nunca voltem.

Agora imagina isso multiplicado: milhares de empresas colocando agentes pra mexer em pagamentos, e-mails, servidores. Três verdades incômodas sobre agentes:

Falta uma camada entre o "a IA quis fazer" e o "a IA fez". É exatamente esse buraco que o ChronoMCP preenche.

┌─ capítulo 03 · a ideia

O que é o ChronoMCP

Imagine um segurança de balada na porta. Ninguém entra sem passar por ele. Ele olha cada pessoa, decide quem pode entrar, barra quem é perigoso — e anota tudo num caderninho.

O ChronoMCP é esse segurança, mas entre a IA e as ferramentas. Toda vez que o agente vai apertar um botão, o pedido passa primeiro pelo ChronoMCP. Ele fica bem no meio do fio:

A palavra "Chrono" vem de tempo — porque uma das mágicas dele é conseguir "voltar no tempo" e desfazer passos quando algo falha. E ele é transparente: pra IA e pras ferramentas, é como se ele nem estivesse ali… até o momento em que precisa agir. Ele tem cinco capacidades centrais. Vamos uma a uma.

┌─ capítulo 04 · capacidade 1

Ler a intenção antes da ação

Antes de deixar qualquer botão ser apertado, o ChronoMCP classifica o risco daquela ação — como um semáforo. São três cores:

Como ele sabe a cor? Em ordem: primeiro pergunta ao próprio criador da ferramenta (que pode declarar "essa aqui é perigosa"); se não houver, usa pistas do nome (um botão chamado "apagar" ou "cobrar" já acende o vermelho). E aqui está a regra de ouro:

┌─ capítulo 05 · capacidade 2

A tela de "tem certeza?"

Sabe quando um app pergunta "Tem certeza que quer excluir? Isso não pode ser desfeito"? O ChronoMCP faz isso pra IA — só que muito melhor. Ele mostra um resumo do impacto em linguagem de gente, antes de qualquer coisa acontecer:

┌─ ChronoMCP · ação proposta ─────────────────
│ ⚠⚠  AMBIENTE: PRODUCTION — PRODUÇÃO REAL  ⚠⚠
├──────────────────────────────────────────────
│ [DANGER] banco-mcp → drop_table
│ argumentos:
│   table: clientes_prod   ← o humano vê isso na hora
│ reversível: NÃO — efeito IRREVERSÍVEL
└──────────────────────────────────────────────
Aprovar? [s/N] 

Num piscar de olhos, um humano lê "clientes_prod" e "PRODUÇÃO REAL", entende que isso vai apagar a tabela de clientes de verdade, e digita N. Desastre evitado em um segundo. Repare no destaque gigante de PRODUÇÃO: confundir teste com produção é justamente o erro que apagou aquele banco no capítulo 2 — então esse aviso é impossível de não ver.

┌─ capítulo 06 · capacidade 3

O humano no controle

Você escolhe o quão rígido o guardião é. São três modos, do mais leve ao mais duro:

1. Modo diário · log

Não bloqueia nada, só anota tudo que a IA faz. Bom pra observar e ganhar confiança antes de apertar o cinto.

2. Modo porteiro · gate

Toda ação que muda algo para e pede autorização de um humano. Nada acontece sem um "sim". É o modo do meio, o mais usado.

3. Modo cofre · block

As ações perigosas são barradas na hora, sem nem perguntar. Máxima proteção pra ambientes críticos.

É aqui que o ChronoMCP deixa de ser "ferramenta de desenvolvedor" e passa a ser "ferramenta de empresa" — uma distinção que retomamos adiante.

┌─ capítulo 07 · capacidade 4

A máquina do tempo (e a honestidade)

Aqui está o coração do nome "Chrono". Imagine um agente fazendo uma tarefa de 5 passos — tipo processar a devolução de um produto: (1) cria a etiqueta, (2) devolve o item ao estoque, (3) avisa o cliente, (4) estorna o cartão. E no passo 4… dá erro.

Sem guardião, você fica num Frankenstein: etiqueta criada, estoque mexido, cliente avisado que "o dinheiro está voltando" — só que o dinheiro não voltou. Um pesadelo pra desfazer na mão.

O ChronoMCP faz o que num videogame seria voltar pro último "save": ele desfaz os passos de trás pra frente (o último primeiro), automaticamente, antes mesmo de a IA saber que deu erro. Cancela a etiqueta, tira o item do estoque de volta. Isso tem até um nome antigo na computação: saga.

Mas agora vem a parte mais importante — e a mais rara num produto de tecnologia: a honestidade.

"Compensar" não é "desfazer". Um e-mail que já saiu não volta. Um pagamento já liquidado não desliquida.

O ChronoMCP nunca finge que desfez o que não dá. Se o passo 3 fosse "enviar e-mail ao cliente", ele te diria na cara: "o e-mail já foi entregue — isso é irreversível, resolve na mão". Aquele pontinho vermelho da capa é isso: o símbolo do que não tem volta. A maioria das ferramentas promete um "desfazer" que secretamente não desfaz. A nossa promete só o que cumpre. É isso que constrói confiança.

┌─ capítulo 08 · capacidade 5

O diário que ninguém falsifica

Toda ação, decisão e resultado vai parar num registro (o "audit log"). Até aí, normal — todo sistema tem log. O truque é: o do ChronoMCP é impossível de adulterar sem deixar rastro.

Funciona como um diário mágico onde cada página carrega um "selo" calculado a partir da página anterior. Se alguém tenta arrancar ou reescrever uma página lá no meio, todos os selos seguintes quebram — e qualquer um percebe na hora. É a tecnologia por trás disso (chamada hash) que dá essa "corrente":

Por que isso vale ouro? Porque um dia um auditor, um chefe ou um órgão regulador vai perguntar: "quem autorizou esse pagamento de R$ 40 mil, e como sei que o registro não foi editado depois?". Com o ChronoMCP, a resposta é: está tudo aqui, e dá pra provar que ninguém mexeu — sem precisar confiar na nossa palavra. A prova é matemática.

┌─ capítulo 09 · o segredo

Por que é seguro por dentro

Três decisões de engenharia que parecem detalhe, mas são o que torna o ChronoMCP digno de confiança:

Nenhuma IA no "desfazer"

Quando o ChronoMCP volta atrás nos passos, não tem IA nenhuma decidindo — é tudo pré-combinado, mecânico. Por quê? Porque o momento do "desfazer" é exatamente onde um invasor tentaria enganar a IA ("ei, aproveita e apaga mais isso aqui"). Sem IA nessa hora, não tem como enganar. É blindagem contra sabotagem.

Peça pequena, superfície pequena

A ferramenta grátis é construída sem depender de dezenas de outras bibliotecas de terceiros. Menos peças = menos lugares pra dar problema ou entrar código malicioso. Num produto que vende confiança, cada linha a menos é uma preocupação a menos.

Honestidade é regra, não opção

"Nunca dizer que dá pra reverter o que não dá" não é uma gentileza — é uma regra dura do produto. É o que separa o ChronoMCP de um "desfazer" de mentira.

┌─ capítulo 10 · na prática

Histórias reais

Onde isso salva o dia, no concreto:

🛒 A loja que quase deu estorno fantasma

Devolução em 5 passos, o estorno falha no fim. O ChronoMCP desfaz etiqueta e estoque sozinho, e avisa que o e-mail ao cliente já saiu (irreversível) — a equipe manda um "desculpa, mais um passinho" e ninguém fica no prejuízo silencioso.

🗑 O faxineiro de servidores

Agente limpando o ambiente de teste. Um apagar tabela classifica como perigo. No modo cofre, é barrado; no modo porteiro, o humano vê "clientes_prod" e diz não. O erro do capítulo 2 não acontece.

👤 O cadastro que cruza três sistemas

Criar cliente no CRM, dar acesso, mandar boas-vindas, começar a cobrança. A cobrança falha no passo 5 — e o ChronoMCP revoga acesso, remove o cadastro, tudo de trás pra frente, antes de o agente ver o erro. Os sistemas nunca ficam desencontrados.

💳 O agente financeiro sob auditoria

Pagamentos exigem 2 aprovadores diferentes. O primeiro "sim" segura em "1 de 2" — o dinheiro só sai com o segundo. E o auditor confere a corrente do diário sozinho, sem confiar na empresa.

📣 O botão vermelho do marketing

Atualizar 2.000 contatos e disparar campanha. As atualizações dão pra reverter; o disparo é irreversível. A política pode exigir o "sim" do líder de marketing só pro disparo, deixando o resto fluir. E o resumo mostra o segmento e a quantidade antes do botão existir.

🧱 A migração de banco com desfazer que funciona

Migração de 6 passos, o passo 5 quebra. Cada passo declarou seu inverso, então o guardião volta desfazendo — sem madrugada de arqueologia manual, e sem IA improvisando no meio.

┌─ capítulo 11 · o negócio

Duas edições — aberta e gerenciada

O modelo se chama open-core ("núcleo aberto"): a base é gratuita e aberta — qualquer um pode usar, auditar e confiar. Sobre ela, uma camada gerenciada atende times e empresas, com o que uma operação séria precisa além do essencial. Base aberta por princípio; camada gerenciada para quem opera em escala.

┌─ capítulo 12 · o mercado

Quem compra, e por que agora

Por que agora: o mundo está colocando agentes de IA pra trabalhar numa velocidade absurda. Todo mundo corre pra dar mais poder pra IA. Quase ninguém está construindo o freio. Essa é a lacuna — e o momento. Governança de agentes é a próxima onda óbvia, do mesmo jeito que antivírus virou obrigatório quando todo mundo entrou na internet.

Quem compra: qualquer empresa que deixe uma IA encostar em algo que dói se der errado.

Repare no ângulo: a questão nunca é "a IA é mais esperta". É "a IA vai agir no seu sistema de qualquer forma — então tenha um cinto de segurança". Evitar um estrago pesa muito mais do que ganhar uma novidade.

┌─ capítulo 13 · a visão

Até onde isso vai

O ChronoMCP começa como um freio. Mas o mesmo lugar — bem no meio entre a IA e o mundo — é um dos pontos mais valiosos que existem. Quem está nesse meio pode virar:

Enquanto todo mundo constrói IAs mais poderosas, a gente constrói o lugar onde essas IAs prestam contas.

┌─ apêndice · glossário

Dicionário sem enrolação