OpenClaw e WhatsApp: Funcionalidades e Opções Mais Seguras

O OpenClaw é um agente de IA de código aberto que roda no seu computador e com o qual você pode conversar pelo WhatsApp. Seu canal no WhatsApp vincula-se a uma conta da mesma forma que o WhatsApp Web faz, então, depois de configurado, você envia mensagens para o agente como se fosse um contato, e ele age por você: responde, navega, executa comandos e usa ‘habilidades’ adicionais.

Esse poder também é o problema. Em 2026, o OpenClaw teve um bug grave de execução remota de código, centenas de alertas de segurança publicados, dezenas de milhares de instâncias expostas à internet e uma onda de habilidades maliciosas em sua loja de aplicativos. Se você quiser usá-lo com o WhatsApp, faça-o com cuidado. Se o que você realmente quer é ajuda de IA com seus chats (resumos, buscas, rascunhos de respostas), uma ferramenta mais específica apresenta muito menos risco.

Este guia explica como a integração com o WhatsApp funciona, o que deu errado, um checklist de configuração e as alternativas.

O que é o OpenClaw

O OpenClaw se descreve como “um assistente de IA de código aberto que roda no seu computador”, com canais para WhatsApp, Telegram, Slack, Discord, iMessage e outros (GitHub). Foi criado por Peter Steinberger e passou por dois nomes antes deste. Começou como Clawdbot, uma brincadeira com “Claude”, até que a equipe jurídica da Anthropic pediu que o projeto reconsiderasse; virou Moltbot e depois, no final de janeiro de 2026, OpenClaw (Blog do OpenClaw).

Em fevereiro de 2026, Steinberger anunciou que estava indo para a OpenAI e que “o OpenClaw passará para uma fundação e permanecerá aberto e independente” (steipete.me). Hoje, o README do projeto diz que ele é administrado pela OpenClaw Foundation, uma organização sem fins lucrativos independente, sem “plano pago, serviço hospedado ou token”. Tem licença MIT e está entre os projetos mais estrelados do GitHub.

O principal a entender: o OpenClaw é um agente com acesso ao seu computador. Por padrão, suas ferramentas “rodam na máquina da sessão principal, a menos que você configure isolamento”, segundo o README. Uma mensagem que chega ao agente pode levar a ações reais na sua máquina.

Como funciona a integração do OpenClaw com o WhatsApp

A documentação do OpenClaw para WhatsApp descreve o canal como “pronto para produção via WhatsApp Web (Baileys)”. Baileys é uma biblioteca não oficial de código aberto que usa o protocolo do WhatsApp Web. Na prática:

1. Você executa openclaw channels login --channel whatsapp na máquina onde o OpenClaw está rodando.
2. Ele mostra um QR code, que você escaneia em Dispositivos vinculados no WhatsApp do seu celular.
3. O OpenClaw agora mantém uma sessão do WhatsApp para essa conta e salva suas credenciais em ~/.openclaw/credentials/whatsapp/.
4. Pessoas (incluindo você) enviam mensagens para essa conta, e o agente responde e age.

A documentação recomenda um número separado do WhatsApp para o agente, mas observa que configurações com número pessoal ou auto-chat “são totalmente suportadas”. Quem pode falar com o agente é controlado por uma configuração dmPolicy:

dmPolicy	O que faz
pairing (padrão)	Remetentes desconhecidos pedem acesso, e você os aprova
allowlist	Apenas números listados podem enviar mensagens ao agente
open	Qualquer um pode enviar mensagens (requer um caractere curinga explícito)
disabled	Sem mensagens diretas

Em grupos, por padrão, o agente só responde quando é mencionado.

O histórico de segurança do OpenClaw em 2026

O próprio README do OpenClaw diz aos usuários para “tratar mensagens recebidas como entrada não confiável”. Esse conselho existe por causa do que aconteceu neste ano:

• Um bug de tomada de controle com um clique. O CVE-2026-25253 permitia que um link malicioso roubasse o token do gateway e executasse código, mesmo em um gateway ouvindo apenas localmente. Foi classificado como 8,8 de 10 e corrigido na versão 2026.1.29 em 30 de janeiro de 2026 (Wiz).
• Um fluxo constante de alertas. O repositório lista mais de 700 alertas de segurança publicados até novembro de 2026, incluindo vários específicos para o WhatsApp, como uma ação de reação que burlou a restrição allowFrom (GitHub).
• Instâncias expostas. A SecurityScorecard contou 40.214 instâncias do OpenClaw acessíveis pela internet em 9 de fevereiro de 2026 e sinalizou cerca de um terço delas como vulneráveis (SecurityScorecard).
• Habilidades maliciosas. A Koi Security auditou a loja de habilidades ClawHub e encontrou 341 habilidades maliciosas em 2.857, a maioria de uma campanha que instalava malware para roubar senhas em Macs (Koi Security). O OpenClaw respondeu escaneando cada habilidade no VirusTotal, mas avisou que “isso não é uma bala de prata”.

As equipes de segurança foram diretas. A Cisco chamou agentes pessoais como o OpenClaw de “um pesadelo absoluto” do ponto de vista de segurança e citou WhatsApp e iMessage como superfícies de ataque (Cisco). A Palo Alto Networks apontou para a combinação de dados privados, conteúdo não confiável e a capacidade de enviar mensagens (Palo Alto Networks). A Gartner intitulou sua análise “A Produtividade Agentic do OpenClaw Vem com Risco Cibernético Inaceitável”, e o CERT nacional da China alertou sobre configurações de segurança fracas por padrão (The Register).

Por que o WhatsApp piora isso: seu WhatsApp está cheio de mensagens de outras pessoas. Cada uma delas é um texto que o agente pode ler, e texto é exatamente como a injeção de prompt funciona. Um agente que pode ler uma mensagem, navegar na web e executar comandos pode ser convencido a fazer algo que você nunca pediu.

O que as regras do WhatsApp dizem

O centro de ajuda do WhatsApp diz que “usar esses aplicativos ou vincular sua conta do WhatsApp a versões não oficiais viola nossos Termos de Serviço” e que contas “também podem ser banidas temporária ou permanentemente” (Centro de Ajuda do WhatsApp). A documentação do OpenClaw para WhatsApp não menciona isso.

Para ser justo, isso se aplica a qualquer ferramenta que acesse chats pessoais do WhatsApp por um dispositivo vinculado, incluindo servidores MCP de código aberto e serviços hospedados como o ConnectChats, porque a Meta não oferece uma API oficial para contas pessoais. O WhatsApp está testando um modo oficial de conversar com agentes de terceiros, e seu centro de ajuda agora diz que conectar um agente por esse recurso suportado “é diferente de usar um aplicativo não oficial do WhatsApp”. Por enquanto, está limitado a alguns usuários.

Se você usar o OpenClaw com o WhatsApp: uma configuração mais segura

Se você decidir que o agente vale a pena, estes passos reduzem o dano que um erro ou ataque pode causar:

1. Use um número separado do WhatsApp para o agente, como a documentação recomenda. Sua conta pessoal e seus contatos ficam fora, e um banimento não atingiria seu número principal.
2. Mantenha dmPolicy em pairing ou allowlist. Nunca open.
3. Atualize constantemente. Com tantos alertas, uma versão antiga é uma versão vulnerável conhecida.
4. Nunca exponha o gateway à internet. Mantenha-o em localhost ou atrás de uma VPN.
5. Execute-o isolado. Uma máquina virtual ou container com isolamento ativado e credenciais descartáveis, não seus logins reais de e-mail, nuvem ou banco.
6. Instale o mínimo de habilidades possível e leia o que cada uma faz antes de instalá-la.
7. Mantenha-o fora de grupos ou, pelo menos, mantenha as respostas apenas por menção ativadas.

Opções mais seguras, dependendo do que você quer

Você quer ajuda de IA com seus chats, não um agente no seu computador. A maioria das pessoas que busca o OpenClaw com WhatsApp quer acompanhar grupos, encontrar mensagens e responder mais rápido. Isso não precisa de acesso ao terminal. O ConnectChats é feito exatamente para isso e nada mais:

• Ele expõe sete ferramentas para seu app de IA (listar, ler, buscar e resumir chats, rascunhar e enviar respostas) e não pode executar comandos, navegar ou instalar nada.
• Você escolhe quais chats a IA pode ver.
• As respostas são rascunhos que você aprova, a menos que ative o envio automático para um chat específico.
• Ele é hospedado, então não há um gateway na sua máquina para expor, e as mensagens armazenadas são criptografadas com uma chave que só sua passkey pode desbloquear.

Você o usa no ChatGPT, Claude, Grok, Cursor ou outros apps de IA que já tem: WhatsApp para ChatGPT, WhatsApp para Claude. O OpenClaw está na nossa lista de apps de IA futuros, então mais tarde você poderá dar a ele esse mesmo acesso limitado em vez de uma sessão completa do WhatsApp (Página do OpenClaw).

Você quer que tudo fique local. Um servidor MCP de WhatsApp de código aberto roda no seu computador e se conecta ao Claude Desktop ou Cursor, sem as ferramentas de navegador e terminal de um agente. Ele ainda mantém sua sessão do WhatsApp e ainda enfrenta injeção de prompt; veja nossa comparação com servidores MCP de WhatsApp de código aberto.

Você só quer ajuda rápida dentro do WhatsApp. O Meta AI está integrado e vê apenas o que você envia ou marca nele. Veja Meta AI no WhatsApp vs ChatGPT.

Para a lista completa de opções, leia as melhores formas de usar IA com o WhatsApp em 2026.

Perguntas frequentes

O OpenClaw é seguro para usar com o WhatsApp?

Pode ser executado com mais segurança, mas não é de baixo risco. Empresas de segurança e CERTs nacionais alertaram sobre ele ao longo de 2026. Se for usá-lo, use um número separado, restrinja o acesso, execute-o isolado e atualize sempre.

O WhatsApp pode banir minha conta por usar o OpenClaw?

O centro de ajuda do WhatsApp diz que vincular sua conta a apps não oficiais viola seus termos e pode levar a um banimento temporário ou permanente. O OpenClaw se conecta por uma biblioteca não oficial, então o risco existe. Um número separado para o agente limita o impacto.

O OpenClaw precisa do próprio número do WhatsApp?

Não, mas sua documentação recomenda um. Configurações com número pessoal ou auto-chat são suportadas.

O que aconteceu com o Clawdbot e o Moltbot?

São nomes anteriores do mesmo projeto. Foi renomeado para Moltbot e depois para OpenClaw no final de janeiro de 2026.

O OpenClaw pode resumir meus grupos do WhatsApp?

Um agente conectado ao seu número pode trabalhar com as mensagens que recebe, mas ele é um agente geral, não uma ferramenta de chat. Se resumos e busca entre seus grupos são o objetivo, uma conexão dedicada como o ConnectChats para WhatsApp faz isso com muito menos acesso ao seu computador.