O que é o OpenClaw? O agente de IA de código aberto antes chamado Clawdbot e Moltbot

O OpenClaw é um agente de IA gratuito e de código aberto que roda no seu próprio computador e recebe instruções pelos apps de chat que você já usa, como WhatsApp, Telegram, iMessage, Slack e Discord. Você manda mensagem para ele como para uma pessoa; ele pode navegar na web, executar comandos, cuidar de e-mail e calendário e fazer coisas de forma agendada sem que você peça. Ele não vem com um modelo: você conecta um, seja de um provedor na nuvem, seja um modelo local.

Clawdbot, Moltbot, OpenClaw: o mesmo projeto

Se você já ouviu falar de Clawdbot ou Moltbot, era o OpenClaw. Peter Steinberger o publicou pela primeira vez como Warelay em 24 de novembro de 2025. Segundo a história do projeto na Wikipédia, ele se chamou brevemente CLAWDIS em dezembro, virou Clawdbot em 2 de janeiro de 2026, foi renomeado para Moltbot em 27 de janeiro após reclamações de marca da Anthropic e virou OpenClaw três dias depois porque “Moltbot” não soava bem. Guias antigos e tópicos de fórum com qualquer um desses nomes descrevem o mesmo software, embora muita coisa tenha mudado desde então.

Hoje o projeto é mantido pela organização sem fins lucrativos OpenClaw Foundation e tem licença MIT. Não há plano pago, nem serviço hospedado, nem empresa vendendo uma versão melhorada.

O que ele faz

A ideia central é um único agente sempre ativo que vive onde você já conversa. Segundo sua página de integrações, ele cobre 29 canais de chat, funciona com 64 provedores de modelos e mídia e tem 142 plugins oficiais, além de um grande ecossistema de skills da comunidade. Ele mantém memória entre conversas, roda tarefas agendadas e tem uma tarefa padrão, “Proactive check”, que o acorda para procurar coisas que valham a pena contar a você (documentação de heartbeat). Você pode rodar vários agentes e direcionar chats diferentes para cada um (roteamento multiagente).

O que é preciso para rodá-lo

O OpenClaw precisa do Node 24.16+ ou 26.1+ no macOS, Linux ou Windows; o script de instalação instala o Node se ele estiver faltando (documentação de instalação). Você também pode instalar com npm, pelos apps de desktop, com Docker ou com um deploy no Railway com um clique. Há apps complementares para iOS e Android.

Onde rodá-lo é a decisão de verdade:

• Seu próprio notebook é o mais fácil, mas o agente para quando a tampa fecha, e roda com o acesso do seu usuário aos seus arquivos.
• Uma máquina sobrando ou um servidor pequeno o mantém sempre ativo e longe dos seus arquivos pessoais.
• Um deploy na nuvem fica sempre ativo sem hardware próprio, mas sua memória e suas credenciais passam a viver nesse servidor.

Conte com usar a linha de comando. Os próprios mantenedores avisam que ele é arriscado para quem não se sente à vontade com ela; um mantenedor citado na Wikipédia o descreveu como “perigoso demais” para quem não sabe rodar um comando.

Quanto custa

O software é gratuito. O modelo não, a menos que você o rode localmente. Cada turno envia sua mensagem junto com a memória e os resultados das ferramentas ao modelo, então o uso de tokens cresce rápido com um modelo de ponta. O Notebookcheck relatou usuários e testadores gastando mais de US$ 100 em um dia.

Formas de segurar a conta: use um modelo mais barato para conversas rotineiras, defina um limite de gastos no seu provedor, mantenha poucas tarefas agendadas ou rode um modelo local via Ollama, LM Studio ou vLLM (provedor Ollama). Modelos locais não custam nada por mensagem, mas precisam de hardware capaz.

Os riscos de segurança

O poder do OpenClaw vem de um acesso amplo: suas mensagens, seu e-mail, seus arquivos e um shell. Esse também é o risco.

• Sem sandbox por padrão. O sandbox vem desativado, então o agente pode executar comandos no host, a menos que você ative as aprovações ou o sandbox.
• Injeção de prompt. Qualquer coisa que o agente lê, como um e-mail ou uma página web, pode conter instruções direcionadas a ele.
• Skills de terceiros. Skills são código. Em janeiro de 2026, a equipe de segurança de IA da Cisco relatou uma skill de terceiros que exfiltrava dados e fazia injeção de prompt sem que o usuário soubesse (resumido na Wikipédia).
• Telemetria. Uma verificação diária de atualizações envia sua versão do OpenClaw, sistema operacional, versão do Node.js e arquitetura de CPU ao servidor do projeto; update.checkOnStart: false desativa isso (documentação de telemetria).

Nada disso torna o OpenClaw inutilizável, mas significa que os padrões priorizam a capacidade, não a cautela. Nosso guia O OpenClaw é seguro? mostra as configurações a mudar.

OpenClaw vs as alternativas mais próximas

A tabela acima compara o OpenClaw com três projetos que as pessoas costumam considerar em seguida:

• O Hermes Agent, da Nous Research, é o rival mais próximo em tamanho, não envia telemetria por padrão e pode importar as configurações, memórias e skills do OpenClaw. Veja Hermes Agent vs OpenClaw.
• O NanoClaw é um agente muito menor que roda cada agente no próprio contêiner. Veja NanoClaw vs OpenClaw.
• O NemoClaw não é um substituto: é o stack da NVIDIA para rodar o próprio OpenClaw dentro de um sandbox restrito. Veja o que é o NemoClaw.

Para ver todas as opções, veja alternativas ao OpenClaw.