Copilot Studio amplia agentes, Skills e MCP: o que muda nas empresas

O Copilot Studio está deixando de ser apenas um lugar para montar um chatbot. Na atualização de setembro de 2026, a Microsoft apresentou um conjunto de recursos para criar agentes reutilizáveis, conectá-los a outros agentes, usar Skills, executar workflows e chamar servidores MCP.

A mudança interessa a equipes de operações, tecnologia e finanças porque desloca o foco do protótipo para a solução: quem pode agir, em qual sistema, com que contexto, sob qual aprovação e com qual registro.

Em palavras simples: uma Skill é um pacote de instruções e exemplos; um workflow é uma sequência de etapas; MCP é um padrão para conectar o agente a uma ferramenta. Nenhum desses recursos decide sozinho o que é seguro.

O que chegou na atualização

A Microsoft informou que o harness do GitHub Copilot ficou geralmente disponível, assim como workflows e servidores MCP. Skills reutilizáveis permitem empacotar uma capacidade e aplicá-la em vários agentes. Connected agents aparecem como prévia, para que uma solução distribua tarefas entre agentes especializados.

Também foram anunciados recursos de contexto, como Work IQ, Foundry IQ, memória e arquivos, alguns ainda em prévia. O texto menciona Claude Sonnet 5 e GPT-5.5 Chat como modelos disponíveis em determinadas experiências do Copilot Studio.

Por que Skills e MCP importam

Uma Skill pode reunir instruções, exemplos, regras e uma forma de validar o trabalho. Isso facilita consistência e revisão, mas torna a origem do pacote importante. Uma Skill baixada de fonte desconhecida pode mudar o comportamento do agente ou induzir chamadas inesperadas.

MCP padroniza uma forma de conectar modelo e ferramentas. Não concede segurança automática. O servidor ainda precisa validar identidade, parâmetros, escopo e resultado. O guia de servidor MCP seguro mostra como começar com allowlist, timeouts, logs e dados fictícios.

Do bot isolado à solução governável

Casos de uso para empresas

• agente financeiro que prepara conciliação, mas não libera pagamento;
• agente de compras que compara fornecedores e encaminha uma recomendação;
• agente de suporte que busca procedimentos e registra um rascunho de resposta;
• agente de desenvolvimento que abre uma alteração para revisão, sem publicar diretamente;
• agentes especializados que dividem uma pesquisa documental com fontes aprovadas.

O retorno deve ser medido por tempo poupado, erros evitados, custo por caso e qualidade da decisão. O número de agentes publicados não é uma métrica de valor.

Disponibilidade e custos

A atualização descreve recursos em estados diferentes: alguns geralmente disponíveis, outros em prévia. Licenciamento, capacidade, conectores, armazenamento e modelo podem variar por contrato e por produto Microsoft usado pela empresa. A página do anúncio não é uma tabela universal de preço.

Antes de aprovar uma implantação, peça uma estimativa do custo mensal completo e confirme o que acontece quando o limite é atingido. Um workflow que falha silenciosamente pode ser mais caro do que um modelo com preço maior e rastreabilidade melhor.

Riscos da composição

Quanto mais ferramentas e agentes entram no fluxo, maior a superfície de ataque. Um documento pode conter uma instrução escondida, uma Skill pode estar desatualizada e um agente conectado pode receber contexto além do necessário. O artigo do MoneyIA sobre intrusão de agentes ajuda a transformar esses riscos em testes.

Faça avaliações com dados sintéticos, bloqueie egress por padrão, registre cada chamada e mantenha um botão real de interrupção. A governança precisa existir antes da escala.

Conclusão

O Copilot Studio acompanha a evolução do mercado de agentes: reutilização, contexto e ferramentas começam a ser tratados como uma plataforma de trabalho. Isso abre espaço para automação empresarial com mais método, mas aumenta a responsabilidade de quem define permissões e aprova ações. Adote a arquitetura em camadas, teste um fluxo com retorno mensurável e só depois amplie a autonomia.