O que é o OpenClaw e para que ele serve?

Fala aí, beleza? O nome OpenClaw apareceu em absolutamente todo lugar depois que o projeto passou de 250 mil estrelas no GitHub, no início de março de 2026

E aí bate a pergunta óbvia de quem só viu o nome circulando na timeline: o que é isso, afinal?

O OpenClaw é um agente de IA autônomo, gratuito e de código aberto, que VOCÊ mesmo hospeda, e que usa apps de mensagem como interface principal

Ou seja: em vez de abrir mais uma aba, mais um painel, mais um chat de navegador, você conversa com o agente pelo app que já fica aberto o dia inteiro na sua tela

Neste post eu te conto o que ele é de verdade, como funciona por dentro, pra quem faz sentido, o que você precisa pra rodar e quais os riscos que vêm junto (tem risco, e é sério) 🙂

Como o OpenClaw funciona por dentro

A arquitetura é bem mais simples do que o hype sugere

O OpenClaw roda como um único processo, chamado Gateway, na sua própria máquina ou no seu servidor

Esse Gateway é a ponte: de um lado ele fala com os apps de mensagem, do outro ele fala com os agentes de IA

Se você já mexeu com bot de Telegram ou de Discord, a analogia é direta: é aquele processo que fica de pé escutando mensagem e respondendo. A diferença é quem responde do outro lado, que aqui é um agente e não um comando fixo

Quais canais de chat o OpenClaw suporta:

Parte dos canais é suportada pelo próprio Gateway, e outra parte chega via plugin de canal, como lista a documentação de canais

Essa separação importa na hora de instalar, e eu volto nela lá embaixo

O OpenClaw não é o modelo:

Esse é o ponto que mais confunde quem chega agora, então vale parar aqui

O OpenClaw é a camada de orquestração e de interface. A inteligência vem de fora

Ele não traz modelo próprio: você conecta uma chave de API de um provedor (Anthropic, OpenAI, OpenRouter, Google, xAI) ou aponta pra um endpoint de modelo local

Pensa nele como a tomada, não como a usina =)

Para que serve o OpenClaw na prática

Traduzindo a arquitetura pra vida real, os contextos em que ele faz sentido são mais ou menos estes:

• Falar com um agente de IA pelo app que você já usa, sem abrir outra interface e sem quebrar seu fluxo
• Centralizar vários canais no mesmo assistente, já que o mesmo Gateway atende Discord, Slack, Telegram, WhatsApp e companhia
• Manter o processo na sua própria infra, em vez de depender de um SaaS fechado que decide por você o que roda e onde
• Escolher (e trocar) o provedor de modelo, inclusive apontando pra um modelo local quando fizer sentido

Um começo bem comum é configurar o OpenClaw no Telegram, que é canal suportado direto pelo Gateway

E tem quem vá além do texto e monte um assistente de voz com ElevenLabs por cima disso

E pra quem ele NÃO serve?

Aqui vai o contraponto honesto, porque ninguém precisa de mais um post empolgadinho

Self-hosted quer dizer que existe um processo pra manter de pé, atualizar e vigiar

Se você não quer administrar processo próprio, nem lidar com chave de API de provedor, nem pensar em exposição de rede, provavelmente você não é o público dele

E tá tudo bem, sério

De onde veio o OpenClaw: nomes, criador e quem mantém hoje

Se você viu o projeto circulando com OUTROS nomes e achou que era coisa diferente, não era não

A linha do tempo é curta e explica a confusão:

• Nasceu como Clawdbot, em novembro de 2025
• Virou Moltbot em 27 de janeiro de 2026
• Passou a se chamar OpenClaw em 30 de janeiro de 2026, depois de uma questão de marca com a Anthropic

Segundo a página do projeto na Wikipédia, o OpenClaw foi criado por Peter Steinberger e hoje é mantido pela OpenClaw Foundation

E em 15 de fevereiro de 2026, como reportou a Forbes, Sam Altman anunciou que Steinberger entrou pra OpenAI, e que o OpenClaw seguiria em uma fundação, como projeto open source que a OpenAI ajuda a financiar e pro qual contribui

O código está no repositório oficial no GitHub, sob licença MIT

E o estado atual do software: a linha estável mais recente publicada no npm é a 2026.7.1, de julho de 2026

O que você precisa antes de instalar o OpenClaw

Antes de sair rodando comando, confere se você tem os três itens abaixo

• Uma máquina ou servidor onde o Gateway vai ficar de pé
• Node.js em versão suportada: pela documentação oficial de primeiros passos, o Node 26 é o recomendado, e também são suportados Node 22.22.3+, 24.15+ ou 25.9+
• Uma chave de API de provedor (Anthropic, OpenAI, OpenRouter, Google, xAI) ou um endpoint de modelo local, porque o OpenClaw não vem com modelo embutido

Se você pulou a parte do modelo achando que o OpenClaw pensa sozinho, volta duas seções haha

Como instalar o OpenClaw passo a passo

Existem dois caminhos oficiais, os dois documentados na página de instalação do projeto, e a escolha depende só de uma coisa: se você já gerencia Node na sua máquina ou não

1. Caminho 1, via npm (pra quem já gerencia o Node): instale o pacote global

npm install -g openclaw@latest

2. Ainda no caminho 1, rode o onboarding já instalando o daemon

openclaw onboard --install-daemon

3. Caminho 2, via instalador hospedado (pra quem NÃO quer gerenciar o Node): use o script oficial indicado na mesma documentação

curl -fsSL https://openclaw.ai/install-cli.sh | bash

O erro comum deste passo: escolher os dois caminhos ao mesmo tempo, no susto. Decide um antes de começar

4. Passe pelo wizard de onboarding, que conduz a escolha do provedor de modelo, a chave de API e a configuração do Gateway, como descreve a referência do wizard

Esse assistente é onde a maior parte da configuração acontece de verdade, então não sai clicando no next, next e finish sem ler =)

5. Passo opcional, canais que são plugin: se o canal que você quer está na coluna de plugin da tabela lá em cima, instale por comando, do jeito que a documentação de canais mostra

openclaw plugins install @openclaw/<id>

Dá pra fazer isso também durante o openclaw onboard ou com openclaw channels add

O erro comum deste passo, e esse pega MUITA gente: instalar o plugin de canal e esquecer de reiniciar o Gateway

Aí o canal não responde, você acha que a instalação falhou e sai refazendo tudo do zero. Reinicia o Gateway antes de entrar em pânico!

Os riscos de segurança que você assume ao rodar o OpenClaw

Essa parte não é pra assustar, é pra você entrar com os olhos abertos

Em fevereiro de 2026, a SecurityScorecard observou 40.214 instâncias do OpenClaw expostas à internet, com 35,4% delas classificadas como vulneráveis na análise

As falhas apontadas permitiriam prompt injection indireto e exfiltração de dados

O exemplo canônico é a CVE-2026-25253, com CVSS 8.8: um e-mail preparado fazia o agente vazar cookie de sessão pra um domínio do atacante

Se liga no tamanho disso: o ataque não precisa que você clique em nada, basta o conteúdo chegar até o agente

O CNCERT, time nacional de resposta a incidentes da China, chegou a emitir alerta sobre riscos de segurança no uso do projeto, conforme reportou o The Hacker News

A conclusão prática é dura e simples: self-hosted significa que a responsabilidade pela exposição do Gateway, e pelos dados que o agente consegue alcançar, é SUA

Vale a pena testar o OpenClaw?

O OpenClaw faz sentido pra um perfil bem definido de pessoa

Quem quer um agente de IA acessível pelo chat que já usa, rodando na própria infra, com liberdade de escolher e trocar o modelo, e que aceita administrar o Gateway com atenção real à segurança

Se esse é você, o próximo passo não é sair instalando: é decidir DUAS coisas antes

Onde o Gateway vai rodar, e qual provedor de modelo você vai usar

Com essas duas respostas na mão, o onboarding vira coisa de minutos, e só depois disso você abre o canal de chat

Bora testar? Me conta depois como foi o teu setup

até o próximo post!