OpenClaw: o que é e como instalar (VPS, segurança e custos)

O OpenClaw é um agente de IA pessoal de código aberto que você mesmo instala e roda: você manda mensagens para ele pelo WhatsApp, pelo Telegram ou pelo Slack, e ele organiza o seu e-mail, faz pesquisas, lê e escreve arquivos e executa tarefas. Quanto mais ele pode fazer, mais coisas você precisa decidir antes. Os comandos mudam de uma versão para outra (estão na documentação oficial de instalação), então este guia trata das decisões: onde rodar, o que conectar, como proteger, quanto custa e quem deve fazer a instalação.

Ponto-chave

O OpenClaw é um software gratuito, com licença MIT, sem plano pago e sem serviço hospedado oficial. As decisões que importam são onde ele roda (no seu notebook, em uma máquina dedicada ou em um servidor na nuvem), quais modelos e apps de chat ele usa e quanto acesso ele recebe. Comece fechado e libere aos poucos: deixe o gateway fora da internet pública, exija pareamento para novos contatos, ative o sandbox, dê a ele contas próprias e aprove tudo o que ele enviar. A maior parte do custo é o uso do modelo e a máquina onde ele roda.

O que é o OpenClaw?

O OpenClaw é um assistente de IA de código aberto que roda no seu próprio computador ou servidor e conversa com você pelos apps de chat que você já usa. Segundo o seu repositório oficial no GitHub (em inglês), ele se conecta ao WhatsApp, Telegram, Slack, Discord, iMessage, Microsoft Teams e a mais de 20 outros canais, com apps complementares para macOS, iOS, Android, Windows e Linux. Um único gateway pode atender uma pessoa ou uma equipe inteira.

O repositório também responde às dúvidas mais comuns: o OpenClaw tem licença MIT, foi criado por Peter Steinberger e pela comunidade, é mantido pela OpenClaw Foundation, uma organização independente sem fins lucrativos, e não tem plano pago, serviço hospedado nem token. O estado, a memória e as credenciais ficam no seu equipamento, enquanto os seus prompts vão para o provedor de modelos e para as plataformas de chat que você configurar. E o mascote é uma lagosta espacial (🦞), por isso usuários de língua chinesa o chamam simplesmente de “a lagosta”.

Para que serve o OpenClaw e para quem ele é indicado?

O OpenClaw serve para pessoas ocupadas que não se importam em fazer alguma configuração, como fundadores, gestores e consultores. O site do OpenClaw (em inglês) cita organizar a caixa de entrada, enviar e-mails, gerenciar a agenda e fazer o check-in de voos, além de navegar na web, preencher formulários, ler e escrever arquivos e executar comandos no terminal. O FAQ oficial (em inglês) aponta cinco usos do dia a dia:

Resumos pessoais da caixa de entrada, da agenda e das notícias.
Pesquisa e redação de resumos, e-mails e documentos.
Lembretes e acompanhamentos em horários programados.
Automação do navegador: formulários, coleta de dados, tarefas repetitivas na web.
Coordenação entre dispositivos: você envia uma tarefa pelo celular, o gateway a executa em um servidor e o resultado chega no chat.

O OpenClaw não é um bot de atendimento ao público: um gateway foi pensado para uma única fronteira de confiança (você, ou uma equipe cujos membros confiam uns nos outros), então responder a desconhecidos exige uma solução própria de atendimento com IA. Também não é algo para “configurar e esquecer”: o mesmo FAQ recomenda manter uma pessoa no circuito para tudo o que for enviado para fora. Deixe o OpenClaw rascunhar; você aprova.

Onde instalar o OpenClaw: notebook, máquina dedicada, VPS ou com um clique

Instale o OpenClaw em uma VPS ou em uma máquina dedicada se quiser que ele fique disponível 24 horas por dia; instale no seu próprio computador se quiser apenas experimentar. O FAQ oficial sobre provedores e hospedagem (em inglês) é franco sobre os prós e contras:

O seu próprio computador: sem custo de servidor, acesso direto aos arquivos locais e um navegador visível. Mas a suspensão do sistema, quedas de rede e atualizações do sistema operacional interrompem o funcionamento. Bom para testar.
Uma máquina dedicada (Mac mini, servidor doméstico, Raspberry Pi): sempre ligada e separada do computador que você usa no dia a dia. O FAQ diz que um host dedicado “não é obrigatório, mas é recomendado pela confiabilidade e pelo isolamento”. Você só precisa de um Mac para o iMessage ou outras ferramentas exclusivas do macOS.
Uma VPS: sempre ligada, com rede estável, e os canais de chat funcionam bem a partir de um servidor. Mas normalmente não tem interface gráfica, o acesso aos arquivos é remoto e as atualizações passam por SSH. O mínimo documentado é 1 vCPU e 1 GB de RAM, com 2 GB ou mais recomendados e o Ubuntu LTS como o sistema mais testado.
Modelos de um clique e plataformas gerenciadas: a página oficial de servidor Linux lista plataformas com configuração em um clique, como Railway e Northflank, e guias para DigitalOcean, Hetzner, Oracle Cloud e outras. É o caminho mais rápido, mas são plataformas de terceiros: o projeto OpenClaw não hospeda nada, a sua configuração, as conversas e as credenciais ficam nessa plataforma, e a segurança continua sendo responsabilidade sua.

Onde quer que ele rode, a mesma página descreve o padrão seguro: mantenha o gateway vinculado ao loopback (apenas conexões locais), acesse-o por um túnel SSH ou pelo Tailscale em vez de expô-lo à internet e faça backup regular do estado e do espaço de trabalho.

Quais modelos e apps de chat o OpenClaw pode usar?

O OpenClaw não fica preso a um único provedor de modelos, e os seus canais cobrem a maioria dos grandes apps de chat. O diretório oficial de provedores inclui Anthropic (Claude), OpenAI, Google Gemini, Mistral, DeepSeek, Qwen Cloud, Moonshot AI (Kimi) e muitos outros, além de modelos locais via Ollama ou LM Studio. Dois alertas oficiais importam:

Agentes que agem precisam de modelos fortes. O guia de injeção de prompt (em inglês) diz que modelos menores e mais baratos são mais suscetíveis ao uso indevido de ferramentas e ao sequestro de instruções, e desaconselha usá-los em agentes que executam ferramentas ou mexem em arquivos e redes.
Local não é automaticamente mais seguro. A página de modelos locais observa que os modelos locais não contam com os filtros de segurança dos provedores hospedados. Manter os dados na sua máquina é uma vantagem real, mas exige permissões mais restritas.

A lista de canais inclui WhatsApp, Telegram, Slack, Discord, Signal, iMessage, Microsoft Teams, Google Chat, LINE e Matrix, além de Feishu e WeChat (este por meio de um plugin externo mantido pela Tencent, só para conversas privadas). A documentação sugere começar pelo Telegram, que só precisa de um token de bot. Deixe um canal funcionando antes de adicionar outro e, se o OpenClaw for enviar mensagens em seu nome, dê a ele um número ou uma conta própria.

Como conectar o OpenClaw ao Telegram e ao WhatsApp

O Telegram é o canal mais rápido de conectar: você cria um bot e passa o token dele para o OpenClaw. O WhatsApp exige mais cuidado, porque o OpenClaw entra como dispositivo conectado em uma conta comum do WhatsApp. O guia oficial de configuração do Telegram (em inglês) e a página do canal do WhatsApp trazem os passos atualizados; em resumo:

Telegram: abra uma conversa com o @BotFather, rode /newbot e adicione o token à configuração do OpenClaw. A primeira mensagem que você manda ao bot retorna um código de pareamento, que você aprova no gateway com openclaw pairing approve telegram <CODE>; os códigos expiram em uma hora. Em grupos, o modo de privacidade do Telegram esconde dos bots a maioria das mensagens, então desative-o com /setprivacy ou torne o bot administrador do grupo; depois, remova o bot do grupo e adicione-o de novo.
WhatsApp: o OpenClaw se conecta pelo WhatsApp Web como dispositivo conectado, e não pela WhatsApp Business Platform, a plataforma oficial da Meta para empresas. O login é feito com openclaw channels login --channel whatsapp, escaneando um QR code; por isso, se ele for rodar em um servidor, planeje como o código ao vivo vai chegar ao seu celular. A documentação recomenda um número separado, embora um número pessoal também funcione; por padrão, remetentes desconhecidos precisam de aprovação por pareamento e os grupos precisam estar em uma lista de permissões.

Como o canal do WhatsApp roda em uma conta comum, use-o só como assistente pessoal. O WhatsApp pode desativar ou suspender contas que violem os termos dele, e os Termos de Serviço que ele aplica a usuários fora da Europa citam mensagens em massa e mensagens automáticas como comunicações não permitidas; por isso, falar com clientes em grande escala é papel da plataforma oficial para empresas, como explicam os nossos guias de chatbot com IA para atendimento e de agente de IA para WhatsApp Business.

O OpenClaw é seguro? Comece fechado e libere aos poucos

A segurança do OpenClaw se resume a duas perguntas: quem pode dar ordens a ele e no que ele pode mexer. Ele lê e escreve arquivos, lida com e-mails e executa comandos, então uma instância mal configurada pode causar tanto estrago quanto uma conta roubada. O guia oficial de segurança parte de padrões conservadores: em uma instalação comum, o gateway só aceita conexões locais e, na maioria dos canais, um remetente desconhecido recebe um código de pareamento em vez de ter a mensagem processada. A partir daí:

Privilégio mínimo e aprovação humana. Ative só as ferramentas e contas de que ele precisa, começando com acesso somente leitura. O OWASP Top 10 para aplicações com LLM (2025) lista a Agência Excessiva (em inglês) como LLM06, causada por funcionalidades, permissões e autonomia em excesso, e recomenda evitar ferramentas abertas como a execução de comandos no shell, conceder permissões mínimas e exigir aprovação humana para ações de alto impacto. No OpenClaw, enviar e-mails ou mensagens, fazer pagamentos e apagar arquivos devem esperar a sua confirmação.
Isolamento. O sandbox do OpenClaw vem desativado por padrão; ative-o para que as ferramentas rodem em um ambiente isolado e com raio de impacto menor. Use uma máquina, VM ou usuário do sistema dedicados e um perfil de navegador exclusivo. O FAQ oficial de segurança (em inglês) também recomenda e-mail, contas no GitHub e números de telefone separados para o bot, para que o acesso seja fácil de revogar, e desaconselha dar a ele autonomia total sobre as suas mensagens pessoais.
Segredos. Chaves de API e tokens dos canais ficam no host do gateway. A documentação de gerenciamento de segredos alerta que credenciais em texto simples em arquivos que o agente consegue inspecionar, como openclaw.json ou .env, continuam legíveis para ele; as SecretRefs permitem buscá-las em um gerenciador de segredos externo. Mantenha os segredos fora dos prompts, restrinja as permissões dos arquivos, criptografe o disco do host e troque qualquer chave que possa ter vazado.
Injeção de prompt. A OWASP classifica a injeção de prompt (em inglês) como LLM01. A forma indireta acontece quando um conteúdo externo lido pelo modelo, como sites ou arquivos, altera o comportamento dele. O guia de injeção de prompt do OpenClaw é explícito: mesmo que só você possa mandar mensagens ao bot, as páginas, e-mails, documentos e anexos que ele lê podem trazer instruções maliciosas. A recomendação: deixar um agente “leitor”, somente leitura e sem ferramentas, resumir o conteúdo não confiável para o agente principal, manter a busca na web e o navegador desligados nos agentes com ferramentas, a menos que sejam necessários, e tratar links e anexos como hostis por padrão.
Skills e plugins. O FAQ de segurança orienta a tratar as skills do ClawHub e os plugins de terceiros como código em que você está escolhendo confiar: leia antes, prefira autores confiáveis e versões fixadas, e não dê a eles acesso amplo a arquivos, shell, navegador ou segredos. O mesmo vale para qualquer servidor MCP que você conectar a um agente.

Rode a auditoria integrada openclaw security audit depois de cada mudança de configuração. Para uso em equipe, respeite a fronteira documentada: um gateway para pessoas que confiam umas nas outras, gateways separados para quem não confia, e nada de misturar contas pessoais e da empresa no mesmo ambiente.

Quanto custa o OpenClaw?

O software é gratuito; você paga pelo modelo, pela máquina e pela manutenção.

Uso do modelo: acesso à API cobrado por token ou uma assinatura do provedor. Agentes consomem mais tokens do que um chat comum, porque cada rodada carrega contexto, definições de ferramentas e histórico, e as tarefas programadas continuam rodando quando você não está olhando.
Servidor ou hardware: a mensalidade de uma VPS, ou uma máquina dedicada mais a energia elétrica; modelos locais exigem hardware com memória suficiente.
Serviços de terceiros: por exemplo, SMS via Twilio, APIs de busca na web ou o plano de uma plataforma de hospedagem.
Manutenção: atualizações, revisões de segurança e backups, pagos em tempo ou em honorários de serviço.

O monitoramento de uso do OpenClaw oferece o comando /usage cost no chat, um resumo local de custos montado a partir dos logs de sessão, e uma visão de uso na Control UI. Defina também limites de orçamento no seu provedor de modelos.

Instalar o OpenClaw você mesmo ou contratar alguém?

Instale você mesmo se está à vontade com a linha de comando e com servidores e vai testar para uso pessoal, sem e-mail de trabalho nem arquivos sensíveis. Chame alguém com experiência se ele vai rodar por muito tempo em um servidor, conectar vários canais, mexer no e-mail da empresa ou em sistemas do negócio, ou ser compartilhado por uma equipe. Se o objetivo é automatizar um processo da empresa, como acompanhar leads ou lançar pedidos, e não ajudar uma pessoa, veja também o nosso guia de agentes de IA para empresas. O assistente de configuração inicial verifica o acesso ao modelo, cria o espaço de trabalho e configura o gateway, então instalar não é a parte difícil; permissões, segredos e atualizações contínuas são.

Seja quem for que fizer a instalação, na entrega você precisa conseguir responder a estas perguntas:

Em qual máquina ele roda, e quem tem acesso de administrador?
Quais ferramentas e contas estão ativadas, e quais ações precisam da sua aprovação?
Onde estão os segredos, e como são feitos as atualizações e os backups?
Todas as contas, chaves e servidores estão no seu nome?

Perguntas frequentes

O OpenClaw é gratuito?

Sim. O OpenClaw é de código aberto, com licença MIT, sem plano pago e sem serviço hospedado oficial. Você paga pelo uso do modelo (API ou assinatura), pelo servidor ou dispositivo onde ele roda e pelos serviços de terceiros que adicionar; instalação e manutenção profissionais são custos à parte.

O OpenClaw é seguro?

Pode ser, se for configurado com cuidado: a maior parte do risco vem da configuração e do uso. Como o OpenClaw lê e escreve arquivos, lida com e-mails e executa comandos, um gateway exposto à internet, mensagens diretas abertas, permissões amplas ou uma página web com instruções ocultas podem levar a vazamento de dados ou a ações indesejadas. Privilégio mínimo, sandbox, contas separadas, aprovação para ações sensíveis e a auditoria de segurança oficial reduzem bastante esse risco.

Preciso de um Mac mini para rodar o OpenClaw?

Não. O FAQ oficial cita o Mac mini como um host popular para ficar sempre ligado, mas uma VPS pequena, um servidor doméstico ou um dispositivo do porte de um Raspberry Pi também funcionam, e o instalador suporta macOS, Linux e Windows. Você só precisa de um Mac para o iMessage ou outras ferramentas exclusivas do macOS.

A UsualMatrix instala e configura o OpenClaw para pessoas e equipes: onde ele roda, quais modelos e apps de chat usa, permissões e segredos, quais ações precisam da sua aprovação e como usá-lo no dia a dia. Trabalhamos com clientes do mundo todo em chinês, espanhol e inglês. Conheça as nossas soluções de inteligência artificial ou fale com a gente.

Observação: este artigo reflete a documentação oficial e o repositório no GitHub do OpenClaw em 3 de outubro de 2026. O projeto evolui rápido; confira a documentação oficial mais recente para saber os padrões, canais e passos de instalação atuais.