Análise do OpenClaw: o agente de IA gratuito e de código aberto e seus custos reais

O OpenClaw é um agente de IA gratuito e de código aberto que roda no seu próprio computador e recebe instruções pelos apps de mensagem que você já usa, como WhatsApp, Telegram, iMessage ou Slack. Ele pode navegar, executar comandos e cuidar do seu e-mail e da sua agenda. É a melhor escolha se você quer um agente que você controla: seus dados ficam na sua máquina e você escolhe o modelo. É uma escolha ruim se você nunca usou a linha de comando, porque o software é gratuito, mas as contas do modelo e as configurações de segurança são responsabilidade sua.

Não conhece o nome? Leia primeiro O que é o OpenClaw?.

Para quem é o OpenClaw

O OpenClaw é para quem prefere rodar o próprio agente a alugar um:

• Desenvolvedores e entusiastas que querem estendê-lo com habilidades e plugins, ou conectá-lo às próprias ferramentas.
• Usuários preocupados com privacidade. Estado, memória e credenciais ficam no seu hardware, e o projeto não treina nenhum modelo.
• Quem quer escolher o modelo, dos grandes provedores na nuvem a modelos locais pelo Ollama, LM Studio ou vLLM.
• Equipes pequenas que compartilham um assistente pelas sessões compartilhadas na nuvem adicionadas na 2.0.
• Quem quer vários bots. Uma única instalação pode hospedar vários agentes isolados, cada um com seu espaço de trabalho, estado e histórico de sessões, e você decide qual número de WhatsApp, bot do Discord, DM ou grupo fala com qual (documentação). Plugins de memória são compartilhados entre eles, a menos que você defina cofres por agente.

Os mantenedores são diretos sobre para quem ele não é. Um deles alertou: “se você não entende como usar uma linha de comando, este projeto é perigoso demais para você usar com segurança” (Wikipédia). Se esse é o seu caso, um agente hospedado como o Poke, o Muse ou o Grok Bot é mais seguro.

O que há de novo

O OpenClaw completa um ano em 24 de novembro. Começou como Warelay, virou Clawdbot, foi renomeado Moltbot após reclamações de marca da Anthropic, e se chama OpenClaw desde 30 de janeiro de 2026 (Wikipédia). Agora é mantido pela OpenClaw Foundation, sem fins lucrativos, e seu criador, Peter Steinberger, trabalha na OpenAI, embora a página inicial diga que “o OpenClaw não é um produto da OpenAI”.

As mudanças recentes:

• OpenClaw 2.0 (30 de agosto). Instalação mais fácil, uma nova interface e sessões compartilhadas na nuvem. A análise do The Register disse que a versão “não trazia segurança por padrão junto com essa acessibilidade” (The Register).
• Lançamentos rápidos. Outubro trouxe várias versões, a maioria com correções de segurança e confiabilidade, além de um painel Chat Details e um Advisor experimental. A mais recente, v2026.11.1 no início de novembro, é uma versão de correção para atualizações, conversas, apps e conexões com modelos (notas da versão).
• Apps em todas as plataformas. Além do próprio gateway, há um app de barra de menus para macOS, um app para Windows, um app complementar para Linux e apps para iOS e Android que funcionam como nós complementares em vez de rodar o agente em si (plataformas).
• Escala. O repositório no GitHub tinha cerca de 394.000 estrelas em 8 de novembro, o que o coloca entre os projetos com mais estrelas do GitHub.

Lançamentos frequentes têm dois lados. As correções saem rápido, mas atualizações já quebraram instalações antes, então leia as notas da versão antes de atualizar algo de que você depende.

Casos de uso reais

O OpenClaw faz tudo o que suas ferramentas e seu modelo permitem, o que o torna mais flexível do que agentes hospedados. Usos comuns:

• Um assistente pessoal no seu app de mensagem. Mande mensagem no WhatsApp ou Telegram para consultar sua agenda, redigir respostas de e-mail ou pesquisar algo.
• Rotinas em segundo plano que prestam contas. O heartbeat agora é uma tarefa de automação comum. Configurá-lo cria um “Proactive check” que roda a cada 30 minutos por padrão e só manda mensagem na DM quando tem algo a relatar (documentação). Essas verificações também são onde os custos podem se acumular (veja abaixo), então defina o agendamento com cuidado.
• Geração de leads e pesquisa para freelancers e pequenas empresas (Wikipédia).
• Trabalho de desenvolvimento. Executar comandos e automatizar tarefas locais na sua própria máquina.

Como o OpenClaw se compara

vs Grok Bot. O Grok Bot é hospedado, começa em $30 por mês, escolhe o modelo por você e funciona no dia em que você instala. O OpenClaw não custa nada para instalar, mas você paga o provedor do modelo e cuida da instalação e da segurança. O Grok Bot mantém seus dados na nuvem da SpaceXSI; o OpenClaw, na sua máquina.

vs Muse. O Muse é gratuito para começar, não exige configuração e é feito para pessoas não técnicas. Roda nos servidores da Meta e treina com suas interações, a menos que você recuse. O OpenClaw não treina nada e guarda seus dados localmente. Se a privacidade é o que faz você hesitar com o Muse, o OpenClaw é a resposta, mas só se você conseguir rodá-lo.

vs Instinct. Os dois encontram você nos apps de mensagem. O Instinct é hospedado, só por convite e não exige instalação, e você não pode escolher o modelo. O OpenClaw está aberto a qualquer pessoa e é totalmente configurável.

vs Hermes Agent. O rival mais próximo: também gratuito, com licença MIT e auto-hospedado, também acessível pelo Telegram, WhatsApp, Slack, Discord e iMessage. A proposta do Hermes é que ele escreve e aprimora habilidades reutilizáveis a partir das suas tarefas e monta um perfil seu ao longo do tempo, e pode rodar em uma VPS barata ou em serverless, além da sua própria máquina. Ele pode importar configurações, memórias e habilidades do OpenClaw, então testá-lo custa pouco. A Nous Research também vende uma assinatura opcional do Nous Portal com modelos incluídos e um agente hospedado, algo que o OpenClaw não tem.

vs Rakazo. O Rakazo também é de código aberto (Apache-2.0) e auto-hospedável com o modelo que você escolher, inclusive locais, mas cada bot ganha seu próprio computador isolado, e há um plano hospedado se você não quiser rodá-lo por conta própria. Está em beta, e alguns canais de mensagem exigem auto-hospedagem. (Aviso: o Rakazo é feito pela empresa por trás deste site e é classificado pelos mesmos critérios.)

vs Manus. O Manus é um agente hospedado para produzir relatórios, sites e apresentações, cobrado em créditos. O OpenClaw é mais um assistente geral que você mesmo molda. Créditos e contas de API podem ficar caros; com o OpenClaw, pelo menos você vê os preços por token do provedor.

Dicas de preço

O software é gratuito e tem licença MIT. Não há edição paga nem versão hospedada oficial, então quem vende “hospedagem de OpenClaw” não é o projeto. Seu custo real é o modelo:

• Acompanhe o uso de tokens. O Notebookcheck relatou um usuário que gastou $18,75 em uma noite com verificações de heartbeat que enviavam cerca de 120.000 tokens de contexto cada, e uma revista de tecnologia alemã que gastou mais de $100 em um dia (Notebookcheck).
• Defina um limite de gasto no seu provedor de modelo antes de ativar qualquer rotina em segundo plano.
• Use um modelo mais barato para o trabalho de rotina e guarde os caros para tarefas difíceis. Poder trocar é uma das principais vantagens do OpenClaw, então aproveite.
• Considere um modelo local se tiver o hardware. Você troca um pouco de qualidade por uma conta zerada.
• Algumas assinaturas podem ser usadas para fazer login, como ChatGPT/Codex, segundo a página de integrações. Verifique as regras atuais do seu provedor antes de contar com isso.

Cuidado com sites imitadores e criptomoedas que usam o nome. O site oficial é openclaw.ai.

Privacidade e segurança

A história de privacidade do OpenClaw é forte: ele não envia nada de volta além de uma verificação diária de versão opcional, as estatísticas de recursos são opcionais, e seus prompts vão só para o provedor do modelo e os apps de mensagem que você configurar. As políticas deles continuam valendo para o que você envia.

A segurança exige mais cuidado:

• O sandboxing vem desativado por padrão (documentação). De fábrica, o agente pode executar comandos no seu computador. Ative o sandboxing e as aprovações antes de conectar qualquer coisa importante.
• Habilidades de terceiros podem ser maliciosas. A Cisco encontrou uma habilidade de terceiros que enviava dados para fora silenciosamente (Wikipédia). Instale habilidades só de fontes em que você confia, e leia o que elas fazem.
• Injeção de prompt é um risco real. Um agente que lê seu e-mail pode ser manipulado por um e-mail malicioso. Mantenha as aprovações ativadas para envios e gastos.
• Atualize com frequência. Um rastreador da comunidade lista mais de 200 alertas de segurança do OpenClaw, incluindo alguns graves no início deste ano (OpenClawCVEs). Ficar na versão mais recente importa mais aqui do que na maioria dos softwares.

Como começar com segurança

Se você decidir rodá-lo, faça isto antes de conectar suas contas reais:

1. Instale só pelo openclaw.ai ou pelo GitHub. Existem sites imitadores.
2. Ative o sandboxing e a aprovação de comandos. Os dois importam mais do que qualquer outra configuração.
3. Defina um limite de gasto rígido no seu provedor de modelo, e comece com um modelo de preço intermediário.
4. Comece com um canal de mensagem e uma conta de baixo risco, como uma agenda secundária, antes do e-mail.
5. Revise cada habilidade antes de instalar, e prefira os plugins oficiais.
6. Rode-o em uma máquina que você não se importa que ele mexa, como um computador reserva ou uma conta de usuário separada, e não no notebook que guarda tudo o que você tem.
7. Atualize regularmente, depois de ler as notas da versão.

É mais trabalho do que se cadastrar em um agente hospedado, e esse é o ponto: o controle que torna o OpenClaw atraente também faz de você o administrador dele.

Veredito

O OpenClaw é o agente mais capaz que você pode ter por completo. Funciona em mais apps de mensagem e com mais modelos do que qualquer rival hospedado, não custa nada para instalar e mantém seus dados na sua máquina. Para desenvolvedores e usuários preocupados com privacidade que se sentem à vontade na linha de comando, é o que vale usar.

Para todos os outros, a liberdade dele também é seu risco. As contas do modelo podem surpreender, a segurança fica desligada até você ligar, e os próprios mantenedores dizem que ele não é para usuários casuais. Se isso parece demais, comece com um agente hospedado como o Poke ou o Muse, ou veja nossas alternativas ao OpenClaw para opções que exigem menos configuração.