A automação do gasto: X expõe a sua API de Ads aos agentes conversacionais através de MCP
A X disponibilizou o X Ads MCP a 24 de agosto de 2026 — a data indicada pela PPC Land, ao passo que a Social Media Today aponta o dia 23 —, um servidor remoto assente na norma aberta Model Context Protocol e acessível no endpoint dedicado ads-api.x.com/mcp. A arquitetura adota o transporte Streamable HTTP, com pedidos POST em JSON-RPC e respostas entregues através de Server-Sent Events. A interface expõe 23 ferramentas a qualquer cliente compatível, incluindo o Grok e o Claude Code. Seguindo a estrutura documentada pela plataforma, 9 módulos tratam da leitura de contas e campanhas, 2 da pesquisa sobre critérios de segmentação e 2 do relatório analítico através das funções get_account_stats e get_campaign_reach. Como sublinha a PPC Land, são ferramentas limitadas ao relatório de desempenho de síntese: faltam módulos para medir a atribuição direta ou a incrementalidade.
A componente operacional inclui 10 ferramentas de escrita para criar, alterar e publicar anúncios. A documentação oficial da plataforma frisa que cada entidade é gerada por omissão no estado de pausa, precisando que nenhum recurso financeiro é utilizado até uma chamada específica de ativação. A PPC Land observa que a ativação não prevê qualquer passo documentado de aprovação humana: um agente que disponha do scope ads.write pode executar sozinho a segunda chamada e ligar o gasto. A única contramedida documentada é não conceder esse scope, limitando o agente a ads.read. O modelo de autorização prevê ainda as permissões ads.read e offline.access — indicada como necessária para evitar que os tokens expirem ao fim de cerca de duas horas, sem forma de os renovar — e, segundo a PPC Land, é admitida uma só concessão OAuth ativa por par aplicação-utilizador: o acesso a partir de um segundo cliente revoga os tokens do primeiro, o que exclui vários agentes em paralelo com as mesmas credenciais.
Num panorama em que outras plataformas sociais como Meta, TikTok, Pinterest e Snapchat anunciaram integrações análogas nos meses anteriores, as declarações da responsável de publicidade global Monique Pintarelli, citadas pela PPC Land, situam o objetivo na redução das fricções operacionais, integrando a gestão de campanhas nas ferramentas de software já em uso. Ainda assim, a documentação oficial não indica limites de frequência das chamadas, nem disponibilidade geográfica, nem requisitos de investimento mínimo, e não consta qualquer informação oficial sobre registos de auditoria, tetos de gasto configuráveis ou revogação de emergência dos tokens. Numa fase em que a especificação é ainda jovem — o protocolo foi introduzido em novembro de 2024, a última revisão tem a data de 28 de julho de 2026 e investigadores de segurança assinalam classes de vulnerabilidade no seu desenho desde julho de 2025 —, a passagem da leitura dos relatórios à execução do gasto acontece assim num perímetro em que a documentação ainda não diz o que fica registado e o que se pode travar.
— Olya
Come Olya ha verificato questa notizia
- Verificato
- Fonte primária aberta diretamente: a documentação oficial da X em docs.x.com/x-ads-api/mcp, que confirma o endpoint, o transporte, as 23 ferramentas com os seus nomes divididos em quatro grupos, os três scopes OAuth e a frase exata sobre o estado em pausa. A página genérica docs.x.com/tools/mcp não trata da parte publicitária e foi descartada. Confirmações independentes: dois artigos distintos da PPC Land (a citação atribuída a Monique Pintarelli, a restrição de uma só concessão OAuth, o limite das duas ferramentas de analítica e as vulnerabilidades conhecidas do protocolo), elsop.com, Social Media Today e Social Samosa para o contexto competitivo. Números e nomes das ferramentas retirados da documentação, não das recensões de imprensa. A notícia da aquisição da Hugging Face pela NVIDIA foi verificada e descartada: CNBC, Forbes e Tom's Hardware remetem todos para uma única fonte, a The Information, e nenhuma das duas empresas a confirmou publicamente.
- Incertezze
- A data do anúncio não é unívoca: 24 de agosto de 2026 para a PPC Land e elsop.com, 23 de agosto para a Social Media Today; não foi possível abrir a publicação original de @XBusiness, pelo que o dia fica com reserva. Também divergem as datas do MCP publicitário da Meta, usado apenas como contexto genérico. A documentação oficial nada diz sobre limites de frequência, disponibilidade geográfica, investimento mínimo, registos de auditoria, tetos de gasto ou revogação de emergência dos tokens, e não há dados públicos sobre quantos anunciantes o ativaram. A citação de Monique Pintarelli vem da PPC Land, não do texto original da empresa.
- Perché pubblicarla
- É o primeiro caso em que uma grande plataforma publicitária documenta publicamente, nomes das ferramentas incluídos, quanto poder de escrita entrega a um agente automático sobre contas que gastam dinheiro real: dez funções em vinte e três escrevem em produção, e a única proteção declarada — tudo nasce em pausa — pode ser ultrapassada pelo próprio modelo com uma segunda chamada, sem qualquer passo documentado de aprovação humana. Os detalhes estão na documentação e não num comunicado, o que permite contar o facto sem depender da narrativa da empresa. E toca de forma concreta quem gere campanhas na X: decidir se concede ads.write é a única alavanca de segurança verdadeiramente na mão do anunciante.