NemoClaw vs OpenClaw: você precisa do sandbox da NVIDIA?
O NemoClaw não é rival do OpenClaw: ele roda o OpenClaw em um sandbox da NVIDIA. O que acrescenta, o custo em RAM, canais e telemetria, e quem precisa dele.
Resumo
Checklist
Esta não é uma escolha entre um e outro. O NemoClaw não é um agente separado: é a stack de código aberto da NVIDIA que instala o OpenClaw (ou o Hermes Agent, ou o LangChain Deep Agents Code) em um contêiner de sandbox OpenShell e o envolve com controles. Quando você roda o NemoClaw, continua rodando o OpenClaw. A pergunta real é se você quer o OpenClaw no seu host ou dentro da jaula da NVIDIA. Para o contexto, veja o que é o NemoClaw e o que é o OpenClaw.
O que o NemoClaw acrescenta
O OpenClaw sozinho roda na sua máquina com o sandboxing desligado por padrão. A menos que você ative as aprovações ou o sandbox, ele pode rodar comandos no host, e tem acesso amplo a e-mail, mensagens e arquivos. Essa é a lacuna que o NemoClaw ataca:
- Política de rede. Destinos não aprovados são bloqueados e exibidos para que um operador os aprove, o que limita para onde um agente vítima de injeção de prompt pode enviar seus dados.
- Controles de sistema de arquivos e de processos dentro do sandbox.
- Custódia de credenciais. As credenciais de inferência, mensagens e MCP ficam com o gateway OpenShell, fora do sandbox. Sessões pareadas por QR, como o WhatsApp, são a exceção e mantêm suas credenciais de sessão dentro.
- Configuração inicial guiada, uma CLI e um painel.
- Inferência gerenciada, roteada pelo OpenShell para NVIDIA Endpoints, outros provedores hospedados ou modelos locais via Ollama, vLLM ou NVIDIA NIM.
O que ele custa
Hardware. O NemoClaw pede 4 vCPUs, 8 GB de RAM (16 GB recomendados), 20 GB de disco livre e um runtime de contêineres (Docker, Docker Desktop ou Colima), além de uma imagem de sandbox de 2,4 GB. O OpenClaw sozinho precisa do Node 24.16+ ou 26.1+ e se instala com um script, npm, apps de desktop, Docker ou uma implantação no Railway com um clique.
Plataformas. As principais plataformas testadas do NemoClaw são Linux e DGX Spark. macOS com Apple Silicon e Windows via WSL2 funcionam com limitações. O OpenClaw tem apps nativos para macOS, Windows, Linux, iOS e Android.
Canais. O OpenClaw funciona em 29 canais de chat. O NemoClaw configura Telegram, Discord e Slack durante a configuração inicial, e marca WhatsApp, Microsoft Teams, Google Chat e WeChat como experimentais. O iMessage não está entre eles.
Maturidade. A NVIDIA classifica o NemoClaw como alfa e dá suporte na base do melhor esforço. O que o bot consegue de fato fazer ainda depende da versão do OpenClaw que está dentro dele.
Telemetria. Você não escapa dela trocando. O OpenClaw envia uma verificação diária de atualizações com a versão e detalhes do sistema, a menos que você defina update.checkOnStart: false. A CLI e o instalador do NemoClaw enviam telemetria de operações para a NVIDIA, a menos que você defina NEMOCLAW_DISABLE_TELEMETRY=1. Defina as duas se isso importa para você.
Licença e custo
O OpenClaw é MIT, e o NemoClaw é Apache-2.0. Ambos são gratuitos; você paga o provedor de modelos de qualquer forma, a menos que rode um modelo local. O caminho testado no DGX Spark torna o NemoClaw a escolha mais natural se você já tem hardware da NVIDIA para inferência local.
Veredito
- Rode o OpenClaw puro em um notebook ou desktop pessoal, em um Mac ou com menos de 8 GB de RAM sobrando, e se você depende do iMessage ou dos apps de celular. Ative o sandbox e as aprovações antes de conectar seu e-mail.
- Rode o OpenClaw dentro do NemoClaw para um agente sempre ligado em um servidor Linux ou DGX Spark que mexe com contas reais, principalmente quando alguém deveria aprovar cada novo destino de rede. Em troca, aceite um software alfa e menos canais.
- Não rode nenhum dos dois se você quer isolamento sem o peso: o ZeroClaw tem um sandbox do sistema operacional ligado por padrão em um único binário, e o NanoClaw coloca cada agente no próprio contêiner. Mais opções nas nossas alternativas ao OpenClaw.
Preços
NemoClaw
| Open source | Grátis |
|
|---|
OpenClaw
| Open source | Grátis |
|
|---|
NemoClaw
Pontos fortes
- Puts OpenClaw or Hermes Agent in a sandbox with network, filesystem and process controls instead of running it on your host
- Unapproved network destinations are blocked and surfaced for an operator to approve
- Inference, messaging and MCP credentials stay outside the sandbox
- Backed by NVIDIA, with local inference through Ollama, vLLM or NIM and a tested path on DGX Spark
Pontos fracos
- Alpha: maintainers support it on a best-effort basis, and several channels are experimental
- A wrapper, not an agent: what the bot can do depends on the OpenClaw or Hermes version inside
- Heavier than running the agent alone: 8 GB RAM minimum, a 2.4 GB sandbox image and a container runtime
- The CLI sends operation telemetry to NVIDIA unless you set NEMOCLAW_DISABLE_TELEMETRY=1
OpenClaw
Pontos fortes
- Free and MIT licensed, with no paid tier
- Runs on your own hardware, and state, memory and credentials stay there
- Works in 29 chat channels, including WhatsApp, Telegram, iMessage, Slack, Discord and Microsoft Teams
- Model-agnostic: 64 model and media providers, plus local models
- Large ecosystem of skills and 142 official plugins, and very active development
Pontos fracos
- Model costs are on you and can run high: testers and users have reported spending over $100 in a day with expensive models
- Sandboxing is off by default and the agent can run commands on the host unless you turn on approvals
- Setup and upkeep expect comfort with the command line; maintainers warn it is risky for non-technical users
- Broad access to email, messages and the system makes prompt injection and malicious third-party skills a real risk
Recursos
Fontes
NemoClaw
- NVIDIA/NemoClaw on GitHub (Apache-2.0, README: supported agents, alpha status)
- NemoClaw docs: Overview
- NemoClaw docs: Prerequisites and platforms
- NemoClaw docs: Choose an inference provider (Ollama, vLLM, NIM)
- NemoClaw docs index: messaging channels (WhatsApp, Teams, Google Chat, WeChat experimental)
- NemoClaw source: telemetry delivery and NEMOCLAW_DISABLE_TELEMETRY
OpenClaw
- OpenClaw homepage and Foundation section
- OpenClaw integrations: channels, providers and plugins
- openclaw/openclaw on GitHub (MIT, v2026.11.1)
- OpenClaw docs: Sandboxing (off by default)
- Wikipedia: OpenClaw
- Notebookcheck: OpenClaw can burn through hundreds of dollars per day
- OpenClaw docs: Memory overview
- OpenClaw docs: Automations
- OpenClaw docs: Chat channels
- OpenClaw docs: iMessage
- OpenClaw docs: Heartbeat, now a default Proactive check job
- OpenClaw docs: Multi-agent routing
- OpenClaw docs: Platforms (macOS, Windows, Linux, iOS and Android apps)
- OpenClaw docs: Tools (exec, browser, web search)
- OpenClaw docs: Audio and voice notes (inbound transcription)
- OpenClaw docs: Image and media support (inbound media)
- OpenClaw docs: Install (system requirements, installer script, npm, desktop apps, Docker)
- OpenClaw docs: One-click deploy on Railway
- OpenClaw docs: Usage telemetry and update checks (on by default, feature statistics opt-in)
- OpenClaw docs: Ollama provider (local models)