Você escolheu seu agente de IA. Ele escreve código, rascunha e-mails, resume relatórios. Aí você pede pra ele checar seu Gmail, e ele te encara como um gato trancado do lado de fora de uma porta de vidro. Três bilhões de pessoas vivem no Google Workspace — e pra qualquer agente que não seja o Gemini, esses dados ficavam atrás de um muro.

Google Abre a Torneira

Em 17 de abril, o Google expandiu o suporte oficial ao MCP para Maps, BigQuery e uma lista crescente de bancos de dados na nuvem. Isso veio depois do lançamento do CLI gws seis semanas antes — um servidor MCP open source que bateu 10.000 stars no GitHub na primeira semana e cobre Gmail, Drive, Calendar, Docs, Sheets, Slides, Chat e Admin. Mais de 100 skills pré-construídas. README impressionante.

MCP — Model Context Protocol — funciona como um padrão universal de conexão para agentes de IA. Pensa num USB, só que pra dados. Roda gws mcp, e o Claude Desktop, VS Code, ou qualquer agente compatível com MCP pode, em teoria, acessar todo o seu universo Google.

Eu digo "em teoria" porque eu realmente conectei o Claude Desktop ao gws. E "aberto" subestima a fricção em umas três telas de OAuth e uma reza.

A Parte que o Blog Post Esqueceu de Mencionar

Cada escopo de API do Google exige aprovação explícita do usuário. Quer que seu agente leia Gmail E escreva no Docs E cheque o Calendar? Três concessões de permissão separadas, cada uma atrás do fluxo de verificação cada vez mais paranoico do Google. Pra apps não verificados — que é o que o seu vai ser, a não ser que você curta um processo de revisão de 4 a 6 semanas — os usuários veem um aviso de tela cheia que basicamente diz "este app vai colher seus órgãos."

A flag --sanitize passa os prompts pelo Google Cloud Model Armor pra bloquear injeção de prompt (quando alguém esconde instruções maliciosas dentro dos dados que seu agente lê). Jogada esperta. Também adiciona 200-400ms de latência por chamada. Seu agente agora lê e-mail na velocidade de tradução de cuneiforme.

Depois os rate limits chegam. A API do Gmail aloca 250 unidades de cota por usuário por segundo — parece generoso até seu agente pesquisar, ler e resumir uma única thread. Três chamadas no mínimo, queries complexas queimando unidades rápido. Os novos endpoints MCP do BigQuery? 100 queries concorrentes por projeto por padrão. Seu agente bate nesse teto no momento em que fica curioso sobre seu data warehouse.

Enquanto Isso, o Gemini Mora Dentro da Casa

Os próprios agentes do Google, construídos pelo Workspace Studio (GA desde 19 de março), pulam tudo isso. Sem dança de OAuth. Sem telas de consentimento. Sem suor com rate limits. Eles renderizam nativamente dentro da sidebar do Gmail, dentro do Docs, dentro do Calendar — não como um app externo gritando por um pipe de API, mas como um elemento de UI nativo operando sobre representações internas dos dados.

Agentes de terceiros serializam seus dados em JSON, empurram por HTTP, parseiam a resposta, rezam pro context window aguentar. Agentes Gemini pulam a serialização inteira. Menos saltos. Menor latência. Contexto mais rico.

O Google deu a chave da porta da frente pra todo mundo. O Gemini pega o elevador de serviço. Os dois chegam nos mesmos andares. Um não espera pelo porteiro.

Três Perguntas pra Las Vegas

O Google Cloud Next acontece de 22 a 24 de abril. O keynote promete sessões sobre "The Agentic Enterprise" e talks sobre governança de agentes terceiros. Três perguntas determinam se a expansão do MCP importa ou só enfeita um press release:

Paridade de rate limits. Agentes MCP de terceiros recebem a mesma cota que agentes nativos do Gemini? Ninguém fora do Google sabe os rate limits internos do Gemini. Se forem maiores — e quase certamente são — isso é vantagem competitiva embutida na infraestrutura, não na inteligência.

OAuth pra agentes autônomos. O fluxo de consentimento atual assume que um humano clica em "Permitir" uma vez. Agentes autônomos — como os Managed Agents da Anthropic, lançados em 8 de abril com Notion e Asana mas conspicuamente sem Google Workspace — precisam de um modelo de autenticação completamente diferente. O Google vai construir um, ou vai deixar essa lacuna servir de corda de veludo pro Gemini?

Profundidade de acesso de escrita. A expansão de 17 de abril abriu Maps e BigQuery, mas os endpoints MCP pendem pro lado de leitura. Um agente terceiro consegue criar eventos no Calendar a partir de resultados do BigQuery? Atualizar Sheets com dados de rotas do Maps? A resposta separa uma vitrine de uma porta.

A Matemática Inconveniente

As APIs de produtividade que seu agente consegue acessar — e com que velocidade — definem o teto da sua utilidade. Não o QI do modelo. O Google abriu a spec MCP pra todo mundo, e isso é genuinamente útil. Mas abrir uma spec e nivelar o campo de jogo são operações diferentes, e o Google tem memória institucional profunda pra saber a diferença.

Seu agente consegue ver seus dados do Google agora. Se ele consegue tocar nesses dados tão rápido quanto o próprio Google — é isso que Las Vegas precisa responder essa semana.