O que é OpenClaw?
O OpenClaw é um assistente pessoal de código aberto construído em torno de um único Gateway local, o plano de controle de sessões, ferramentas, eventos e conexões de canais. Você conversa com ele pelo WhatsApp, Telegram, Slack, Discord, Google Chat, Signal, iMessage, Teams e mais de 20 outros canais. Ele também tem uma Control UI, uma CLI, uma TUI e apps complementares para macOS, iOS, Android, Windows e Linux. Modelos e harnesses de agente, incluindo Claude, Codex e modelos locais, são plugins intercambiáveis. As skills vêm do registro ClawHub.
É o projeto com mais estrelas desta seção, com cerca de 393.500 estrelas no GitHub para um repositório criado em novembro de 2025. O pacote npm openclaw teve cerca de 3,44 milhões de downloads na semana até 29 de outubro de 2026. É TypeScript com licença MIT, sob a tutela da OpenClaw Foundation (uma 501(c)(3)), sem plano pago, serviço hospedado ou token. As versões são numeradas por data e frequentes; a v2026.10.9 saiu em 29 de outubro de 2026.
OpenClaw vale a pena?
O OpenClaw é a referência dos agentes pessoais sempre ligados. Ele alcança mais plataformas de chat que os rivais, tem apps nativos para dispositivos e um registro de skills, e tem uma base instalada medida em milhões de downloads semanais no npm. Um único Gateway em um notebook ou servidor oferece o mesmo assistente no seu WhatsApp, no Slack e no celular, com memória e credenciais guardadas no seu próprio hardware. O projeto diz claramente que, por padrão, só se comunica com seus servidores para uma verificação diária de versão, com estatísticas anônimas de recursos opcionais.
O outro lado desse alcance é o poder. O README afirma que as ferramentas rodam no host para a sessão principal, a menos que você configure sandboxing. Um assistente acessível por um app de chat pode, portanto, executar comandos com os direitos do seu usuário. As mensagens recebidas não são confiáveis, e os canais de DM exigem pareamento de remetentes desconhecidos por padrão, mas cada mensagem que o agente lê, cada página web e cada skill de terceiros é uma possível rota de injeção de prompt até esse shell.
O histórico de segurança reflete o tamanho da superfície. O repositório já publicou bem mais de 100 alertas de segurança no GitHub. Dos 100 que a API retorna primeiro, 51 são classificados como altos, 44 como médios e 5 como baixos, cobrindo coisas como contornos da política de mídia e credenciais expostas em logs. Corrigi-los publicamente conta a favor do projeto. Ainda assim, essa contagem significa que uma instalação sem atualização por um mês provavelmente está exposta a alguma coisa.
O ritmo corta para os dois lados. As versões saem a cada poucos dias, e a fila de issues e pull requests está em cerca de 7.900, então recursos e correções chegam rápido enquanto a configuração e o comportamento dos plugins mudam por baixo de você. Comparado ao nanobot e ao Hermes Agent, o OpenClaw oferece mais canais, apps e skills da comunidade, ao custo de mais peças móveis para proteger e manter atualizadas.
Onde ele se destaca
Um desenvolvedor freelancer que vive no Telegram e no WhatsApp
Pedir lembretes, buscas de arquivos e scripts rápidos pelo celular quando está longe da mesa
Instale com o script, rode openclaw onboard --install-daemon e pareie as contas de chat do celular. O software é gratuito; a conta é o uso de modelos, e o sandboxing deve estar ligado antes que o agente possa mexer no diretório home a partir do chat.
Uma agência de cinco pessoas que compartilha um assistente no Slack
Ter um assistente de equipe que rascunha atualizações para clientes e busca arquivos em um drive compartilhado
Rode o Gateway em um servidor pequeno como implantação de equipe, conecte o Slack e restrinja as ferramentas com o guia de sandboxing e as aprovações de pareamento. Reserve tempo toda semana para aplicar as versões, dada a quantidade de alertas.
Um engenheiro de segurança encarregado de aprovar o OpenClaw nos notebooks da equipe
Decidir que configuração o torna aceitável
Leia o guia de segurança e o runbook de exposição, exija sandboxing, desative canais e skills desnecessários, defina update.checkOnStart conforme a política e acompanhe os alertas. O software não custa nada; o tempo de revisão e de atualização é o custo real.
Antes de decidir
- Configuração
- curl -fsSL https://openclaw.ai/install.sh | bash (ou o script PowerShell), que provisiona o Node e inicia o onboarding; ou npm install -g openclaw@latest no Node 24.22.1+ ou 26.12.1+. O onboarding verifica o acesso aos modelos, cria o workspace e configura o Gateway; depois abra a Control UI.
- Integrações
- WhatsApp, Telegram, Slack, Discord, Google Chat, Signal, iMessage, Teams e mais de 20 outros canais; apps para macOS, iOS, Android, Windows e Linux; provedores de modelos hospedados e locais; ferramentas, skills, plugins e o registro ClawHub.
- Dados e privacidade
- Estado, memória e credenciais ficam no seu hardware; os prompts vão para as plataformas de modelos e de chat que você configurar. Uma verificação diária de versão vem ligada por padrão, e as estatísticas de recursos são opcionais. Bem mais de 100 alertas de segurança foram publicados no GitHub.
- Custo em escala
- Sem edição paga. O custo é o uso de modelos mais uma máquina para rodar o Gateway o tempo todo, de um notebook que você já tem a uma pequena VM na nuvem para uma equipe.
- Limites
- As ferramentas da sessão principal rodam sem sandbox por padrão. Um npm install simples na raiz do repositório não é suportado para builds a partir do código-fonte (workspace pnpm). Versões rápidas significam mudanças frequentes de configuração.
O que é bom
- Mais de 20 canais de chat, além de apps nativos para desktop e celular
- Modelos e harnesses trocam como plugins, incluindo modelos locais
- Estado e credenciais ficam no seu hardware
- Sob tutela de uma fundação, MIT, sem plano pago
O que não é
- As ferramentas rodam no host a menos que você configure sandboxing
- Bem mais de 100 alertas de segurança publicados
- Ritmo de versões muito rápido; configuração e plugins mudam
- Cerca de 7.900 issues e pull requests abertos
Ideal para
Usuários técnicos e pequenas equipes que querem um único assistente em seus apps de chat e dispositivos e vão rodá-lo em sandbox e atualizado.
Alternativas ao OpenClaw
OpenClaw: perguntas frequentes
- OpenClaw vale a pena?
- O OpenClaw é o agente pessoal com o qual todos os outros são comparados, e ele entrega seu shell a um modelo por padrão, então recompensa os donos que leem primeiro o guia de segurança. Damos nota 4.3 de 5.
- Quanto custa OpenClaw?
- Gratuito e de código aberto (MIT). Sem plano pago; você paga seu provedor de modelos.
- Quais são as desvantagens de OpenClaw?
- As ferramentas rodam no host a menos que você configure sandboxing; bem mais de 100 alertas de segurança publicados; ritmo de versões muito rápido; configuração e plugins mudam; cerca de 7.900 issues e pull requests abertos.
- Para quem OpenClaw é indicado?
- Usuários técnicos e pequenas equipes que querem um único assistente em seus apps de chat e dispositivos e vão rodá-lo em sandbox e atualizado.
- Quanto custa OpenClaw para uma equipe ou em produção?
- Sem edição paga. O custo é o uso de modelos mais uma máquina para rodar o Gateway o tempo todo, de um notebook que você já tem a uma pequena VM na nuvem para uma equipe.
- OpenClaw é seguro para dados da empresa?
- Estado, memória e credenciais ficam no seu hardware; os prompts vão para as plataformas de modelos e de chat que você configurar. Uma verificação diária de versão vem ligada por padrão, e as estatísticas de recursos são opcionais. Bem mais de 100 alertas de segurança foram publicados no GitHub.
- Quais são as melhores alternativas ao OpenClaw?
- As alternativas mais próximas que analisamos são Hermes Agent, nanobot, OpenBot e goose.
Respostas verificadas em 31 de out. de 2026.