O que é Upload-Post MCP?
Upload-Post MCP é o servidor oficial do Upload-Post, uma API paga para publicar em redes sociais. Com uma única API key do Upload-Post ou um login OAuth, um agente pode publicar vídeo, fotos, texto e documentos do LinkedIn, agendar e cancelar posts, ler métricas e dados de público, moderar comentários, enviar DMs do Instagram e ativar monitores de resposta automática no TikTok, Instagram, YouTube, LinkedIn, Facebook, X, Threads, Pinterest, Bluesky, Google Business, Discord e Telegram. O Reddit aparece na lista, mas a publicação nele está desligada por enquanto.
É TypeScript sob licença MIT, criado em maio de 2026, com cerca de 17 estrelas e a v0.17.2 lançada em 28 de outubro de 2026; commits ainda chegavam em 11 de novembro de 2026. Roda localmente por stdio com npx, ou como conector hospedado em mcp.upload-post.com, listado nos diretórios de conectores do Claude e do ChatGPT.
Como instalar Upload-Post MCP
npx -y @upload-post/mcpUpload-Post MCP vale a pena?
O risco deste servidor não é um bug; é a função dele. Uma única credencial permite que um agente publique em público, em seu nome, em todas as contas ligadas aos seus perfis do Upload-Post, e a documentação que lemos não descreve nenhuma API key somente leitura ou por plataforma. A tabela de ferramentas do README cita cerca de 75 ferramentas (a própria nota de instalação ainda diz 58), e muitas delas escrevem: upload_video, upload_text, send_dm, public_reply_to_comment, start_autodm, unpublish_post, delete_user.
O fornecedor pensou nisso. As ferramentas que publicam ou alcançam outras pessoas funcionam em duas etapas: chamadas sem confirmed: true, devolvem uma prévia do texto, da mídia, das plataformas e do horário e não fazem nada, e o modelo deve mostrá-la a você antes de repetir a chamada. delete_user também exige que o nome do perfil seja digitado de novo, e cada ferramenta traz as marcações MCP de somente leitura e destrutiva para que os clientes peçam permissão. O porém: confirmed é só um argumento. Nada impede um modelo de passá-lo já na primeira chamada, ou depois que um comentário malicioso mandar, então a proteção real é o pedido de aprovação do seu próprio cliente. Deixe as ferramentas de escrita em perguntar e nunca aprove automaticamente.
Isso importa porque o servidor lê texto não confiável por projeto. get_post_comments, list_dm_conversations e get_google_business_reviews trazem o que estranhos escreveram, e a mesma sessão pode responder em público ou enviar DMs. Erros também são difíceis de desfazer em duas das maiores redes: segundo a documentação, Instagram e TikTok não têm API de exclusão, então unpublish_post não consegue tirar um post errado de lá. cancel_scheduled e delete_comment não estão na lista de confirmação.
As cotas são publicadas e generosas. A API permite 60 requisições por minuto no Free e no Basic, até 500 no Business mais 2 por perfil, com teto fixo de 1.000. Cada conta social tem seu próprio limite de 24 horas: 15 posts no TikTok, 30 no YouTube, 50 no Instagram, 150 no LinkedIn e de 10 a 30 no X conforme o plano. Métricas ao vivo por post são limitadas a 100 requisições a cada 5 minutos. Uma issue aberta relata que o MCP descarta youtubePublishAt sem avisar porque o SDK está fixado na 2.13.0.
Nossa opinião: para quem cuida de marketing e quer que um agente redija e enfileire posts, este é um dos servidores de fornecedor mais bem feitos que lemos, com documentação franca e versões frequentes. Trate-o como entregar a alguém seu celular com todos os apps sociais logados: bom para rascunhos e agendamentos que você revisa, imprudente para qualquer coisa que rode sozinha.
Onde ele se destaca
Uma equipe de marketing de duas pessoas numa empresa de software B2B
Transformar um vídeo de demonstração do produto em posts agendados para LinkedIn, YouTube Shorts e X
O agente escreve as legendas de cada rede e chama upload_video com uma data agendada; cada chamada devolve antes uma prévia para aprovar. O Basic a $24/mês cobre 5 perfis com envios ilimitados; o TikTok exige um plano pago.
Uma gerente de redes sociais numa agência com 10 clientes
Juntar as métricas de posts do mês passado de cada cliente num só relatório
Use get_cached_post_analytics, que reaproveita resultados salvos e evita o limite ao vivo de 100 requisições a cada 5 minutos, e depois get_audience para os dados de seguidores. O Professional a $50/mês cobre 25 perfis e inclui white-label.
O dono de uma cafeteria que cuida do perfil no Google Business
Redigir toda semana respostas às avaliações novas
O agente lê as avaliações com get_google_business_reviews e propõe respostas; reply_to_google_business_review pede confirmação antes de publicar. O texto das avaliações é entrada não confiável, então leia cada resposta antes de aprovar.
Antes de decidir
- Configuração
- Hospedado: adicione https://mcp.upload-post.com/mcp como conector personalizado (ou pelo diretório do Claude ou do ChatGPT) e entre com OAuth. Local: npx -y @upload-post/mcp com UPLOAD_POST_API_KEY definida. As contas sociais precisam ser conectadas antes no painel do Upload-Post. Minutos até a primeira chamada.
- Integrações
- Cerca de 75 ferramentas pela tabela do README: envio, preparação de mídia, status, agendamento, métricas, público, perfis e links de conexão JWT, comentários e moderação, DMs e monitores de auto-DM, músicas e locais do TikTok, um executor de tarefas FFmpeg, configurações de fila e send_feedback. Muitas são ferramentas de escrita.
- Dados e privacidade
- A API key ou o token OAuth pode publicar, enviar mensagens, despublicar e excluir perfis em todas as contas conectadas. O servidor hospedado vê todos os argumentos das ferramentas; o README diz que ele não guarda nada por usuário e registra só método, caminho, status e um ID de requisição. Tokens OAuth duram 1 hora, com renovação rotativa de 90 dias. O modo HTTP auto-hospedado escuta na porta 8080 e só lê arquivos locais se UPLOAD_POST_MCP_ALLOW_LOCAL_FILES estiver ativado; o stdio sempre pode. Comentários, DMs e avaliações são texto não confiável que chega ao modelo.
- Custo em escala
- Free: 10 envios por mês, 2 perfis. Os planos pagos têm envios ilimitados, de $24/mês (5 perfis) a $438/mês (225 perfis); links em posts do X custam $19/mês a mais para até 50. Os limites da API vão de 60 a 500 requisições por minuto conforme o plano.
- Limites
- Tetos diários por conta social (TikTok 15, YouTube 30, Instagram 50, LinkedIn 150, X de 10 a 30). A publicação no Reddit está desligada. Vídeo enviado inline tem limite de 100 MB, ou 10 MB por requisição no modo HTTP. Uma issue aberta diz que youtubePublishAt é descartado sem aviso.
O que é bom
- Uma key cobre 22 redes, com agendamento e métricas
- Confirmação em duas etapas nas ferramentas de publicação e mensagens
- Limites de requisição e tetos diários por plataforma publicados
- Conector hospedado com OAuth ou stdio local, licença MIT
O que não é
- A API key dá acesso à conta inteira; não há keys restritas documentadas
- O modelo pode definir confirmed: true por conta própria
- Lê comentários e DMs não confiáveis ao lado de ferramentas de resposta pública
- Posts do Instagram e do TikTok não podem ser excluídos por ele
Ideal para
Equipes de marketing pequenas e agências que já usam o Upload-Post e querem que um agente redija, agende e faça relatórios de posts com revisão humana.
Alternativas ao Upload-Post MCP
Upload-Post MCP: perguntas frequentes
- Upload-Post MCP vale a pena?
- Uma ponte completa e bem documentada entre um agente e uma dúzia de contas sociais, cuja etapa de confirmar antes de publicar é uma convenção que o modelo segue, não uma trava nas mãos de uma pessoa. Damos nota 3.8 de 5.
- Quanto custa Upload-Post MCP?
- O servidor é gratuito (MIT); o Upload-Post em si é grátis para 10 envios por mês e 2 perfis sem TikTok, depois Basic $24/mês ($16 no plano anual, 5 perfis), Professional $50/mês ($33, 25 perfis), Advanced $147/mês ($118, 75 perfis) e Business $438/mês ($350, 225 perfis).
- Quais são as desvantagens de Upload-Post MCP?
- A API key dá acesso à conta inteira; não há keys restritas documentadas; o modelo pode definir confirmed: true por conta própria; lê comentários e DMs não confiáveis ao lado de ferramentas de resposta pública; posts do Instagram e do TikTok não podem ser excluídos por ele.
- Para quem Upload-Post MCP é indicado?
- Equipes de marketing pequenas e agências que já usam o Upload-Post e querem que um agente redija, agende e faça relatórios de posts com revisão humana.
- Quanto custa Upload-Post MCP para uma equipe ou em produção?
- Free: 10 envios por mês, 2 perfis. Os planos pagos têm envios ilimitados, de $24/mês (5 perfis) a $438/mês (225 perfis); links em posts do X custam $19/mês a mais para até 50. Os limites da API vão de 60 a 500 requisições por minuto conforme o plano.
- Upload-Post MCP é seguro para dados da empresa?
- A API key ou o token OAuth pode publicar, enviar mensagens, despublicar e excluir perfis em todas as contas conectadas. O servidor hospedado vê todos os argumentos das ferramentas; o README diz que ele não guarda nada por usuário e registra só método, caminho, status e um ID de requisição. Tokens OAuth duram 1 hora, com renovação rotativa de 90 dias. O modo HTTP auto-hospedado escuta na porta 8080 e só lê arquivos locais se UPLOAD_POST_MCP_ALLOW_LOCAL_FILES estiver ativado; o stdio sempre pode. Comentários, DMs e avaliações são texto não confiável que chega ao modelo.
- Quais são as melhores alternativas ao Upload-Post MCP?
- As alternativas mais próximas que analisamos são Zapier MCP e Composio.
Respostas verificadas em 11 de nov. de 2026.