De poucos em poucos meses uma ferramenta de IA "rebenta a internet". Quase sempre é fumo: uma demo bonita, mil tweets e, duas semanas depois, ninguém se lembra. O Clawdbot foi das que mexeram mesmo com as pessoas —dezenas de milhares de estrelas no GitHub em poucos dias— e por isso vale a pena olhá-lo com calma.
O problema é que à volta do Clawdbot há muito barulho e pouca informação organizada. Ainda por cima mudou de nome pelo caminho, o que acrescenta confusão. Por isso vamos ao concreto: o que é de verdade, o que faz, que riscos tem e para quem faz sentido. Sem folheto.
Nota
Isto é um projeto open source que se move muito depressa e sobre o qual circula bastante informação contraditória. Aqui cingimo-nos ao confirmado por fontes fiáveis (o seu repositório no GitHub, a cobertura da TechCrunch e o seu autor). Onde algo for incerto, dizemo-lo. Funções e nomes podem mudar de uma versão para outra.
O que é o Clawdbot (e porque agora se chama Moltbot)
Comecemos pela confusão do nome, porque é a primeira coisa que baralha toda a gente.
Clawdbot e Moltbot são exatamente o mesmo projeto. Nasceu como Clawdbot, um trocadilho com Claude, o modelo da Anthropic no qual se apoiava. Em janeiro de 2026, a Anthropic pediu uma mudança de marca por motivos de propriedade intelectual, e o projeto passou a chamar-se Moltbot (mantendo a sua mascote de lagosta, agora com sentido: "molt" é a muda da carapaça). Por isso, se lês "clawdbot" num sítio e "moltbot" noutro, não são duas ferramentas: é a mesma, antes e depois do rebatismo.
Foi criado por Peter Steinberger (@steipete), um programador austríaco conhecido por ter fundado a PSPDFKit. Não é um projeto anónimo de fim de semana, e isso explica parte da tração.
E o que é, numa frase? Um assistente de IA pessoal, open source e auto-hospedado que vive dentro das tuas apps de mensagens e que, ao contrário de um chatbot normal, faz coisas de verdade no teu computador em vez de apenas responder.
O que faz e onde se usa
A ideia central é o que as pessoas resumem como "Claude com mãos". Não abres um separador do navegador para falar com ele: escreves-lhe por WhatsApp, Telegram, Discord, Slack, Signal, iMessage e várias outras plataformas (Teams, Matrix, Google Chat, WebChat…), tal como escreverias a um amigo, e ele age.
As capacidades confirmadas pela sua documentação e pela cobertura incluem:
- Gerir o teu correio e o teu calendário: ler, responder, agendar.
- Executar scripts e comandos de terminal na máquina onde corre.
- Controlar o navegador para tarefas web (preencher formulários, navegar).
- Memória persistente: recorda conversas, preferências e projetos entre sessões, não começa do zero de cada vez.
- Automatizações à medida que tu lhe defines.
Os casos de uso que mais se repetem são três: produtividade pessoal (lembretes, agenda, tarefas), colaboração em equipa (vigiar canais, resumir atividade, disparar ações a partir de uma mensagem) e assistência sempre ativa, porque, ao correr no teu próprio hardware, pode estar disponível 24/7 se o montares num servidor.
O truque, e o que o separa de um ChatGPT, é essa combinação: um assistente no sítio onde já falas (mensagens) + capacidade de executar ações reais + dados que não saem para uma nuvem de terceiros porque corre no teu equipamento.
Como começar
Aqui é preciso ser honesto quanto ao nível. Não é instalar uma app e pronto, mas também não é preciso ser engenheiro. O seu autor e a documentação apontam para um perfil à vontade para instalar software, mexer em ficheiros de configuração e lançar comandos básicos. Se isso te soa a chinês, este não é o teu primeiro fim de semana de IA.
O fluxo, em traços gerais, é este:
- Decide onde corre: no teu computador (para experimentar) ou num servidor (para o teres 24/7). Requer Node 22 ou superior e instala-se via npm/pnpm.
- Instala o núcleo: descarregas o projeto, instalas as dependências e lanças os comandos iniciais. Por defeito, levanta um gateway local em
localhost:18789. - Liga uma app de mensagens: crias um bot no, por exemplo, Telegram, e metes o seu token na configuração.
- Liga integrações: calendário, gestor de tarefas e demais serviços que queiras que ele trate.
- Começa pequeno: experimenta com comandos simples antes de lhe dar acesso a meio sistema.
Sobre o motor: é agnóstico quanto ao modelo. Podes ligá-lo ao Claude da Anthropic (a sua documentação recomenda Pro/Max com Opus para o melhor desempenho), à OpenAI (ChatGPT, Codex) ou, via configuração, a quase qualquer modelo, incluindo LLM locais com Ollama se quiseres que nem o modelo saia da tua máquina.
Preço: grátis, mas com asteriscos
O software é grátis e open source, com licença MIT. Isso é real e não tem letras pequenas em si mesmo.
O que tem mesmo asteriscos é o custo total de o ter a funcionar:
- Pões o teu próprio hardware (o teu computador ou um servidor que pagas tu se o quiseres sempre ligado).
- Pões a tua própria chave de API do modelo. Se usas Claude ou GPT, pagas o consumo à Anthropic ou à OpenAI conforme o que usares. Se recorreres a um modelo local com Ollama, o custo é só de computação na tua máquina.
Ou seja: o programa não cobra nada, mas "totalmente grátis" só é se o alimentares com um modelo local. Convém tê-lo claro antes de fantasiar com um mordomo de IA sem custo.
O bom e o mau, sem maquilhagem
Prós
- Faz tarefas reais, não apenas conversa: correio, calendário, scripts, navegador.
- Vive onde já falas: WhatsApp, Telegram, Discord e muitas mais.
- Open source (MIT) e auto-hospedado: os teus dados não vão para uma nuvem de terceiros.
- Agnóstico quanto ao modelo: Claude, GPT ou um LLM local com Ollama, tu escolhes.
- Memória persistente: recorda contexto, preferências e projetos.
Contras
- Pode executar comandos arbitrários na tua máquina: superfície de risco enorme.
- Vulnerável a injeção de prompts: uma mensagem maliciosa pode disparar ações.
- Exige à-vontade técnico para o instalar e configurar bem.
- 'Grátis' relativo: pagas o hardware e a API do modelo que ligares.
- Projeto jovem e em evolução rápida: nomes e funções podem mudar.
O elefante na sala: a segurança
Nenhuma análise honesta do Clawdbot pode passar por isto em bicos de pés, porque é o que define se o deves instalar ou não.
Por conceção, o Clawdbot pode executar comandos arbitrários no teu computador. É precisamente o seu encanto (que aja) e precisamente o seu perigo. O vetor concreto que preocupa é a injeção de prompts: como recebe mensagens do exterior, um conteúdo malicioso —digamos uma mensagem de WhatsApp armadilhada— poderia enganá-lo para que executasse ações que não pediste, sem que te apercebas.
O projeto não ignora isto: trata as mensagens recebidas como input não confiável, exige códigos de emparelhamento para remetentes desconhecidos e permite correr sessões de grupo em sandboxes com Docker. Bem. Mas a mitigação que a cobertura séria realmente recomenda é contundente: corre-o num dispositivo separado, com contas descartáveis. Isso reduz o risco… à custa de reduzir também a utilidade, porque um assistente isolado da tua vida real faz menos coisas úteis.
Atenção
Regra prática: não instales o Clawdbot no teu equipamento principal com as tuas contas reais só por curiosidade. Se quiseres experimentá-lo, fá-lo numa máquina ou servidor à parte e com acessos limitados. Uma IA que pode executar comandos é tão poderosa como perigosa: trata-a como tal.
Para quem é (e para quem não é)
O Clawdbot não é um produto polido para o grande público; é uma ferramenta de poder para um perfil concreto.
Interessa-te se: és programador ou alguém técnico à vontade com o terminal, queres um assistente que execute ações e não apenas converse, valorizas que tudo corra no teu hardware sem passar por uma nuvem, e compreendes e aceitas os riscos de segurança o suficiente para o isolar bem.
Não te interessa se: procuras algo que se instale em dois cliques, não queres lutar com ficheiros de configuração nem chaves de API, ou não estás disposto a montar um ambiente isolado para algo que pode executar comandos no teu sistema. Para um assistente de IA "normal" e sem risco, um ChatGPT ou um Claude no navegador servem-te melhor e poupam-te a dor de cabeça.
A pergunta honesta não é "será o Clawdbot a melhor IA?". É "preciso mesmo de uma IA com mãos no meu próprio sistema, e estou disposto a levar a segurança a sério?". Se a resposta for sim, o Clawdbot/Moltbot é dos projetos mais interessantes do momento em agentes pessoais. Se for não, o que o hype realmente te vendeu foi a fantasia do mordomo de IA, não a ferramenta real —e essa fantasia, hoje, ainda vem com facas bem afiadas.