Conectar uma IA ao seu site (MCP)

Se você tem intimidade com ferramentas de IA para programar — Claude Code, Cursor, e afins — dá para montar e cuidar do site inteiro conversando: "troca o texto de boas-vindas", "sobe essas 10 fotos", "cria a lista de presentes com valores quebrados", "publica". O Altaris Love expõe um servidor MCP (Model Context Protocol, o padrão aberto que essas ferramentas falam) com tudo que o painel faz.

Disponível nos planos com o recurso "Conectar IA" (veja em Planos e cupons).

Gerando o token

1. No painel, abra Conectar IA (menu do dono).
2. Dê um nome ao token ("Claude Code do notebook") e crie.
3. Copie o token na hora — por segurança ele aparece uma única vez. A página já mostra o comando pronto para Claude Code e o JSON para Cursor.

No Claude Code, por exemplo:

claude mcp add --transport http altaris https://mcp.altaris.love/mcp \
  --header "Authorization: Bearer SEU_TOKEN"

Pronto: peça "liste as seções do meu site" para conferir a conexão.

O que a IA consegue fazer

Praticamente tudo que o painel faz — sempre só no seu casamento e com as mesmas regras: editar seções, textos e tema; enviar fotos; gerenciar presentes, convidados e recados; e, se o token for de uma pessoa dona, também publicar, trocar o endereço e configurar pagamentos. O catálogo completo está em O que a IA pode fazer no seu site.

Duas regras valem sempre:

• Rascunho e publicado continuam separados: a IA edita o rascunho e nada vai ao ar sem o comando de publicar (que é restrito a donos).
• Ações destrutivas pedem confirmação: apagar aba, foto ou presente exige um "confirme" explícito da IA — e ela vai te perguntar antes.

Segurança

• O token dá acesso a um casamento só, com o papel que você tem na equipe (dono ou editor). Guarde como uma senha.
• Revogue a qualquer momento na mesma página — o acesso morre na hora. Sair da equipe também mata os tokens da pessoa.
• Nunca cole o token em sites ou repositórios públicos. Se vazar, revogue e crie outro.
• Credenciais de pagamento enviadas pela IA são validadas direto na API do provedor e guardadas cifradas — e a resposta sempre mostra qual conta foi conectada, para conferência.