OpenClaw é um assistente de IA auto-hospedado com licença MIT que roda um Gateway local na sua máquina e responde em apps de chat como WhatsApp, Telegram, Slack e iMessage. Ele pode navegar, gerenciar arquivos e executar comandos com o provedor de modelos que você escolher.
Já usou esta ferramenta? Avalie-a
Já usou esta ferramenta? Avalie-a
OpenClaw é um assistente de IA de código aberto que roda no seu próprio computador e responde a você dentro dos apps de mensagens que você já usa, como Discord, iMessage, Slack, Teams, Telegram e WhatsApp. Em vez de um chatbot numa aba do navegador, ele funciona como um agente de IA auto-hospedado: um Gateway em segundo plano, em hardware que você controla, executa o assistente, enquanto o modelo vem do provedor que você conectar.
O projeto começou em novembro de 2025 com o nome Clawd, um trocadilho com Claude, foi renomeado para Moltbot depois que a equipe jurídica da Anthropic pediu aos desenvolvedores que reconsiderassem, e então adotou o nome OpenClaw.
OpenClaw é mantido pela OpenClaw Foundation, uma organização sem fins lucrativos 501(c)(3) independente dos EUA que emprega a equipe principal e assina cada versão. A OpenAI é doadora e o criador Peter Steinberger trabalha lá, mas o projeto afirma claramente que o OpenClaw não é um produto da OpenAI e que os doadores não o possuem, não o controlam nem o dirigem.
O dilema central é controle versus conveniência. Você ganha estado local, livre escolha de modelos e acesso profundo à sua própria máquina; em troca, você mesmo instala, configura e protege o sistema e paga as contas dos provedores de modelos.
Texto funciona em todos os canais, mas o suporte a mídia e reações varia de canal para canal, então a mesma conversa pode parecer mais rica em um app do que em outro.
Juntos, esses recursos separam o OpenClaw de um assistente de chat comum, e o mesmo acesso que lhe permite concluir uma tarefa também amplia o que um erro ou uma entrada maliciosa pode alcançar.
O OpenClaw precisa do Node.js 24.16+ ou 26.1+ e de um login existente no Claude Code ou na Codex CLI, ou então de uma chave de API de um provedor de modelos.
openclaw gateway status, openclaw dashboard).openclaw security audit).A documentação cita cinco casos de uso cotidianos do OpenClaw: resumos pessoais de caixa de entrada, agenda e notícias; pesquisa rápida e primeiros rascunhos; lembretes e follow-ups acionados por agendamentos cron ou heartbeat; automação do navegador, como preencher formulários e coletar dados; e coordenação entre dispositivos, em que uma tarefa enviada do celular roda num servidor e o resultado volta ao chat.
Os fluxos de trabalho da comunidade reunidos no site oficial mostram o que é possível, e não o que uma configuração típica entrega:
Para vendas e marketing, a documentação diz que o OpenClaw pode ajudar com pesquisa, qualificação de leads e rascunhos de prospecção ou textos de anúncio, mas orienta a manter uma pessoa no circuito para a prospecção real ou a veiculação de anúncios: o OpenClaw rascunha e uma pessoa aprova.
O OpenClaw serve a quem quer um único assistente capaz de agir em suas próprias contas e dispositivos e se sente à vontade para assumir a configuração:
Ele se encaixa pior para quem espera rodar tudo num modelo local pequeno. Perguntada se um modelo local basta para conversas casuais, a documentação responde “geralmente não”, porque o OpenClaw precisa de contexto grande e segurança forte, e modelos menores ou quantizados aumentam o risco de injeção de prompt.
Os apps de desktop instalam juntos o Gateway, o chat, a configuração e os recursos de nó. As versões abaixo correspondem ao registrado em 27 de setembro de 2026:
| Plataforma | Requisito de sistema | Pacote | Versão |
|---|---|---|---|
| macOS | macOS 15+ | Universal Binary | v2026.9.6 |
| Windows | Windows 10/11, x64 ou ARM64 | App de desktop | v2026.9.4 |
| Linux | x64 | AppImage ou pacote Debian | v2026.9.5 |
O OpenClaw em si não custa nada: o produto inteiro tem licença MIT, e não há edição empresarial nem versão paga. O que você gasta vai para os provedores de modelos e para a hospedagem que escolher, se houver.
A automação em segundo plano é onde as contas podem surpreender. Numa reportagem de fevereiro de 2026, um usuário descreveu uma tarefa de lembrete heartbeat que checava a hora a cada 30 minutos e enviava cerca de 120.000 tokens de contexto ao Claude em cada checagem, custando quase 20 $ em uso da API da Anthropic numa noite. É a configuração de uma única pessoa, e não um número típico, mas ilustra como uma tarefa agendada frequente com contexto grande vai somando.
A linha divisória prática é o escopo: agentes de codificação focam num repositório, enquanto OpenClaw e Hermes Agent buscam ser um assistente de execução contínua acessível pelos apps de chat.
Reportagens independentes do início de 2026 testaram esses riscos na prática. Em fevereiro de 2026, uma auditoria de segurança de 2.857 skills do ClawHub, noticiada por um veículo de notícias de segurança, encontrou 341 skills maliciosas em várias campanhas. No mesmo mês, uma varredura de um fornecedor de segurança noticiada pela imprensa especializada contou 40.214 instâncias do OpenClaw expostas à internet pública e descreveu 63% das implantações observadas como vulneráveis. Os dois números são resultados pontuais de fevereiro de 2026.
O projeto publica seus próprios números. Conforme registrado em 27 de setembro de 2026, sua página de segurança listava 1.799 relatórios enviados desde janeiro de 2026, 722 correções publicadas, das quais 39 com CVE, e 14 problemas críticos confirmados, todos corrigidos e divulgados. A página observa que enviar um relatório não significa que uma vulnerabilidade foi confirmada.
A estabilidade também oscilou. O projeto reconheceu que, por volta das versões 2026.4.24 e 2026.4.29, os Gateways ficaram mais lentos e algumas instalações ficaram presas em loops de reparo de dependências de plugins.
update.checkOnStart: false).O OpenClaw não tem plano pago, serviço hospedado nem token. Durante a renomeação inicial, golpistas sequestraram as contas antigas do projeto e promoveram um falso token $CLAWD que chegou brevemente a um valor de mercado de 16 milhões de dólares antes de despencar, segundo a imprensa especializada em cripto. Uma moeda ou token vendido com o nome OpenClaw, portanto, não vem do projeto.
Sim. O software tem licença MIT e não tem versão paga. Você ainda paga seu provedor de modelos pelo uso da API ou usa um login por assinatura que já tenha, e fornece a máquina ou o servidor onde ele roda.
Não. O OpenClaw é administrado pela OpenClaw Foundation, que é independente. A OpenAI é uma de várias doadoras e emprega o criador do projeto, mas os doadores não possuem nem dirigem o projeto.
Sim. O projeto se chamou primeiro Clawd, muitas vezes escrito Clawdbot, e depois Moltbot antes de virar OpenClaw, então relatórios de segurança e tutoriais antigos com esses nomes se referem ao mesmo software.
Ele pode usar modelos locais, e uma configuração somente local mantém os dados no seu dispositivo. A documentação alerta que modelos locais pequenos truncam o contexto e aumentam o risco de injeção de prompt, por isso recomenda o maior modelo local que você consiga rodar.
Não. O projeto não tem token, e o token $CLAWD promovido durante a renomeação foi um golpe sem relação com o projeto.