OpenClaw: auto-hospedagem vs plataforma gerenciada

O OpenClaw é open source, o que significa que você pode rodá-lo em qualquer lugar. Mas "poder" e "dever" são perguntas diferentes. Esta página apresenta os fatos para que você decida o que funciona melhor para a sua situação.

O que é Necessário para Auto-Hospedagem?

No mínimo, você precisa de um servidor Linux (Ubuntu 22.04+ ou Debian 12+) com Node.js 22 ou superior e pelo menos 4 GB de RAM (8 GB recomendado).

Existem dois caminhos de instalação:

Instalação rápida (bare metal):

curl -fsSL https://openclaw.ai/install.sh | bash

Isso executa um assistente de configuração que guia você pela configuração inicial. Espere cerca de 15 minutos para ter uma instância local funcionando.

Docker:

docker run -d -p 18789:18789 ghcr.io/openclaw/openclaw:latest

Isso coloca o OpenClaw rodando em um container com o Gateway exposto na porta 18789.

Indo para Produção

Uma instalação rápida não está pronta para produção. Para um deploy real, você também precisa:

• Proteger o acesso SSH (autenticação apenas por chave, usuário não-root, fail2ban)
• Configurar o Nginx como reverse proxy
• Obter e configurar certificados SSL
• Criar arquivos de serviço systemd para reinício automático
• Configurar regras de firewall (ufw/iptables)
• Montar monitoramento e rotação de logs
• Manter o sistema e o próprio OpenClaw atualizados

Desafios Comuns

A auto-hospedagem é totalmente viável, mas estes são os problemas que mais atrapalham as pessoas. Todos vêm de relatos reais da comunidade.

Armadilhas do Docker

• Permissões: Montagem de volumes frequentemente falha porque o container roda como node (UID 1000), mas o diretório no host pertence ao root.
• Modos de bind de rede: O Gateway por padrão faz bind apenas no loopback. Se você precisa de acesso externo, deve configurar gateway.bind: "lan", senão ele recusa conexões silenciosamente.
• OOM durante o build: Compilar a partir do código-fonte em um VPS de 4 GB frequentemente aciona o OOM killer.

Configuração

O OpenClaw usa um arquivo de configuração JSON5 (openclaw.json) com objetos profundamente aninhados. Duas armadilhas comuns:

• Especificar um modelo como string simples onde a configuração espera um objeto (ou vice-versa) causa falhas silenciosas sem mensagem de erro.
• A flag allowInsecureAuth não ignora o pareamento de dispositivos quando rodando atrás de um reverse proxy. Este é um problema conhecido (GitHub #1679) que já confundiu muitos usuários.

Atualizações que Quebram

O OpenClaw evolui rápido, o que significa que breaking changes acontecem:

• 2026.3.2 mudou o perfil padrão de ferramentas, quebrando configurações de skills existentes.
• 2026.3.7 tornou gateway.auth.mode um campo obrigatório. Instalações existentes sem ele pararam de funcionar após a atualização.

Windows

O OpenClaw não roda nativamente no Windows. É necessário o WSL2, e a experiência é complicada. Membros da comunidade descreveram "dois dias de erros intermináveis" para fazê-lo funcionar pelo WSL2. Se você está no Windows, uma plataforma gerenciada ou um VPS Linux é altamente recomendado.

Considerações de Segurança

Rodar o OpenClaw em uma porta aberta significa expor um endpoint WebSocket que pode executar código. O histórico de segurança merece atenção:

Kaspersky, CrowdStrike e a Autoridade Holandesa de Proteção de Dados (DPA) emitiram alertas sobre deploys OpenClaw desprotegidos.

Uma plataforma gerenciada como o Claw Buff lida com isso de forma diferente: cada usuário recebe um container isolado sem portas expostas, credenciais criptografadas com AES-256-GCM em repouso e atualizações de segurança automáticas.

Comparativo de Custos

Auto-hospedagem não é gratuita. Mesmo ignorando o seu tempo, existem custos fixos.

Quando a Auto-Hospedagem Faz Sentido

A auto-hospedagem é a escolha certa em vários cenários legítimos:

• Soberania de dados. Você precisa de controle total sobre onde os dados ficam, especialmente se está rodando modelos locais (ex.: Ollama) para manter tudo on-premises em conformidade com LGPD/GDPR ou políticas internas.
• Aprendizado e experimentação. Você quer entender como o OpenClaw funciona internamente, contribuir com o projeto ou experimentar com modificações personalizadas.
• Infraestrutura existente. Você já mantém servidores, tem um time de DevOps, e adicionar mais um serviço é trivial.
• Integrações específicas do macOS. Funcionalidades como Siri Shortcuts e acesso ao Apple Notes exigem rodar o OpenClaw em um Mac. Nenhuma plataforma gerenciada pode oferecer isso.
• Custo zero de API com modelos locais. Rodar Ollama ou llama.cpp localmente significa que seu único custo é hardware e eletricidade.

Alternativas Gerenciadas

Se você decidir que a auto-hospedagem não compensa o trabalho, estas são as plataformas gerenciadas disponíveis hoje:

Checklist de Decisão

Faça a si mesmo estas perguntas:

• Você precisa que os dados fiquem em hardware que você controla fisicamente? Se sim, auto-hospede.
• Quer aprender os internos do OpenClaw ou mexer no código-fonte? Se sim, auto-hospede.
• Está usando integrações exclusivas do macOS (Siri, Apple Notes)? Se sim, auto-hospede no seu Mac.
• Você tem experiência com DevOps e gosta de manter servidores? Se sim, auto-hospede.
• Só quer um agente de IA funcionando sem o trabalho de infraestrutura? Use uma plataforma gerenciada.
• Seu tempo vale mais que US$ 5-90/mês? Use uma plataforma gerenciada.

Pronto para pular a configuração? Comece com o Claw Buff em menos de um minuto.

Prefere auto-hospedar? A documentação oficial do OpenClaw tem o guia completo de instalação.