Sim. A integração MCP usa OAuth 2.1 com PKCE, API Key dedicada por site, isolamento total entre projetos e auto-desativação quando o módulo é desligado.
Nenhum dado de visitante é coletado pelo servidor MCP, e os logs são rotacionados em até 30 dias.