Claude Cowork vs OpenClaw: persistência, permissões e o custo real de cada um

Você tem uma pasta cheia de entrevistas para sintetizar, um relatório de segunda-feira que ninguém quer montar e um notebook que você prefere fechar às 18h. Dois ferramentas prometem tirar esse peso das suas mãos: o Claude Cowork, o modo agente da Anthropic dentro do app desktop do Claude, e o OpenClaw, um gateway auto-hospedado que conecta seus apps de mensagem a agentes de IA.

Eles competem, mas de jeitos bem diferentes. O Cowork oferece um agente com permissões controladas e uso subsidiado, que você baixa e acessa com login. O OpenClaw te entrega um processo em Node, uma licença MIT e toda a responsabilidade pelo que acontece depois.

Neste artigo, comparo Claude Cowork e OpenClaw em persistência sem supervisão, padrões de segurança, custo real em três níveis de uso, atrito na configuração, lock-in de modelos e administração corporativa. Para mergulhos individuais, veja nosso tutorial de Claude Cowork, nosso guia do OpenClaw e nosso apanhado de alternativas ao Claude Cowork.

Resumo

• A persistência é a grande diferença: o OpenClaw roda como daemon 24/7 com cron, enquanto o “feche o laptop que continua” do Cowork vale para web e mobile em beta, não para o app desktop que acessa suas pastas locais.
• Os modelos de segurança são invertidos, e só um teve incidente documentado: o OpenClaw roda com acesso total ao sistema por padrão, e seu marketplace de skills foi explorado no caso ClawHavoc.
• Escolha o Claude Cowork se você quer permissões com aprovação, controles de admin e uma fatura de US$ 17/mês que você não precisa gerenciar.
• Escolha o OpenClaw se você precisa de execuções agendadas sem supervisão, modelos locais via Ollama ou controle total sobre onde seus dados ficam.

O que é o Claude Cowork?

O Claude Cowork é o modo de trabalho agentic da Anthropic: você dá um objetivo ao Claude, ele atua nas pastas e ferramentas conectadas que você escolher e devolve o resultado pronto para revisão. Funciona em macOS, Windows (x64 e arm64), Linux e ChromeOS, com web e mobile em beta. No app desktop do Claude, há um seletor abaixo do prompt para alternar entre Cowork e o chat tradicional.

A ideia que a Anthropic repete na página do produto Cowork é “diga o quê, não o como”. O Claude prioriza conectores, recorre ao seu navegador quando precisa e só toma conta da sua tela como último recurso (observação: o uso do computador ainda está em pesquisa). Ele também divide tarefas grandes em partes que rodam em paralelo, então rascunho e pesquisa acontecem ao mesmo tempo em vez de em sequência.

A personalização vem por meio de plugins, que reúnem skills (conhecimento de domínio), connectors (Amplitude, Microsoft 365, Google Drive, Slack e outros) e sub-agents em uma única instalação. A Anthropic lançou marketplaces privados de plugins para administradores em 24 de fevereiro de 2026 e controles de implantação corporativa em 9 de abril de 2026. Mostramos organização de arquivos, conversões em lote e automação no Chrome no nosso tutorial prático do Cowork.

O que é o OpenClaw?

O OpenClaw é um gateway auto-hospedado que conecta apps de chat a agentes de IA, desenvolvido abertamente pela OpenClaw Foundation, uma organização sem fins lucrativos, sob licença MIT. Você roda um processo Gateway na sua máquina ou em um servidor, e ele vira a ponte entre um agente sempre disponível e um grande número de serviços de mensagem: Discord, Google Chat, iMessage, Matrix, Microsoft Teams, Signal, Slack, Telegram, WhatsApp, Zalo e WebChat podem ser usados. O Gateway é a fonte única de verdade para sessões, roteamento e conexões de canal.

A configuração fica em um único arquivo em ~/.openclaw/openclaw.json, e um Control UI no navegador roda localmente em http://127.0.0.1:18789/. A documentação é direta sobre o público: desenvolvedores e power users que querem um assistente pessoal de IA para mandar mensagem de qualquer lugar sem entregar seus dados a um serviço hospedado. A TechRadar lista mais de 50 integrações oficiais, além do ClawHub, o registro comunitário de skills.

Se quiser rodar, nosso tutorial de instalação do OpenClaw cobre instalação e pareamento de canais, e nosso tutorial do OpenClaw com Ollama mostra o caminho totalmente local.

Claude Cowork vs. OpenClaw: comparação direta

Aqui vai a versão curta antes de entrar nos pontos que de fato decidem. Repare como poucas linhas são sobre capacidade.

Persistência e agendamento sem supervisão

A página do Cowork diz “feche seu laptop, ele continua” e anuncia tarefas que você pode agendar em qualquer cadência para rodar sozinhas. Essa promessa vale para o caminho em nuvem, e a própria página marca web e mobile como beta.

O app desktop é a superfície que alcança suas pastas e apps locais, e a Anthropic diz isso claramente no FAQ: o desktop adiciona o que web e mobile não alcançam. Nossa cobertura prática do Cowork Dispatch mostrou que a experiência no desktop é baseada em sessão e para no momento em que o Mac entra em repouso. Uma das dicas que acabamos escrevendo foi ir aos Ajustes do Sistema e alterar o temporizador de repouso.

O OpenClaw não tem esse asterisco. O Gateway instala como serviço e roda como daemon em segundo plano, com cron e webhooks entre suas capacidades, então um job às 07h dispara você estando na mesa ou não. Se sua máquina dorme, isso é sua configuração de energia, não uma limitação do produto.

O enquadramento honesto é: se seu trabalho vive em pastas locais e você quer que termine à noite, o OpenClaw faz isso hoje, e o Cowork faz em beta na superfície em nuvem, onde não pode tocar seu filesystem local. A Anthropic vai fechar essa lacuna, e o rótulo beta sugere que está trabalhando nisso. Agora, porém, o discurso “passe e vá embora” é o ponto mais fraco do Cowork.

Segurança, permissões e quem é responsável

O Cowork fica no lado cauteloso do espectro:

• Acesso limitado às pastas e ferramentas que você escolhe explicitamente
• Exclusão sempre exige sua aprovação
• Pode ser configurado para mostrar o plano e aguardar aprovação antes de ações relevantes
• Permissão por aplicativo quando o uso do computador entra em ação, com parada em qualquer etapa

O OpenClaw, por outro lado, roda com permissões amplas por padrão. Nossa própria comparação entre Cowork Dispatch e OpenClaw descreveu de forma direta: acesso total ao sistema, o que pode virar risco de segurança se você não configurar com cuidado. Esse risco não é hipotético: como cobrimos no nosso explicador do OpenClaw, o incidente ClawHavoc transformou o acesso ao marketplace de skills em roubo de credenciais. Qualquer coisa que você instala pelo ClawHub herda o alcance do agente, incluindo seu shell, seus arquivos e seu navegador.

Mas o Cowork também não passa ileso. Os controles são configuráveis, não automáticos, então um admin que não mexe nas permissões entrega um agente que age primeiro. Mais complicado: a própria página de preços da Anthropic afirma que a atividade do Cowork ainda não entra em logs de auditoria nem na Compliance API, um buraco real embaixo de um argumento corporativo que inclui RBAC, limites de gasto e streaming via OpenTelemetry para seu SIEM.

Minha leitura: o Cowork é implantável em uma organização com time de segurança, e o OpenClaw é implantável em uma organização com time de segurança que assinou explicitamente um host sandbox. São frases bem diferentes.

Quanto cada um custa de verdade em uso leve, diário e intenso

O Cowork cobra por assinatura fixa:

• Pro: US$ 17/mês no plano anual (US$ 200 à vista) ou US$ 20 mensal
• Max 5x: US$ 100/mês
• Max 20x: US$ 200/mês
• Team: US$ 20 por assento, de 2 a 150 pessoas
• Enterprise: preço sob consulta

Duas linhas importam mais que as etiquetas. A Anthropic avisa que o Cowork consome limites mais rápido que o Chat porque o Claude coordena sub-agents e chamadas de ferramenta. Uma única execução do Cowork que se expande por uma pasta de documentos vale bem mais do que uma mensagem no chat, por isso usuários pesados são direcionados ao Max 20x.

O software do OpenClaw é gratuito; o custo é de tokens e hospedagem. Nosso tutorial de setup estima o Claude Sonnet em cerca de US$ 3 por milhão de tokens de entrada e US$ 15 por milhão de saída, com Opus acima disso. Hospedagem gerenciada de terceiros começa por volta de US$ 9,99/mês se você não quiser manter a máquina, segundo nosso apanhado de alternativas.

O detalhe que quase ninguém destaca: se você já paga pelo Claude Pro ou Max, pode gerar um token de setup via Claude Code CLI e rodar o OpenClaw contra a sua assinatura em vez de cobrança por API medida. Isso reduz parcialmente a diferença de custo, porque você obtém o daemon com cron e o roteamento de canais do OpenClaw na mesma assinatura que financia o Cowork. Não é almoço grátis — os limites de uso da Anthropic ainda valem —, mas é o fato mais acionável desta comparação.

Escolha de modelo e lock-in

O Cowork é restrito à Anthropic. Esse é o acordo em troca do uso subsidiado, e só vira problema se você precisa de um modelo específico fora do Claude ou quer arbitrar preço de token. Normalmente, um dos quatro níveis do Claude (Fable, Opus, Sonnet, Haiku) cobre qualquer caso de uso, com Sonnet como padrão razoável.

O OpenClaw é agnóstico por design. A lista de provedores inclui Claude, Gemini, OpenAI/ChatGPT/Codex, Grok, Mistral, DeepSeek, Cohere e Qwen, além de camadas de roteamento como OpenRouter, LiteLLM, Amazon Bedrock e Vertex AI. O diferencial real é a execução local via Ollama, LM Studio, vLLM e SGLang — o único jeito aqui de rodar um agente sem dados saindo do seu hardware.

Eu não supervalorizaria esse ponto. A maioria que escolhe entre os dois vai rodar Claude de qualquer maneira, e a própria documentação recomenda usar o modelo mais forte e atual para qualidade e segurança. Flexibilidade de modelo importa se você tem restrição de privacidade ou fluxo com modelo local; fora isso, é um bom extra.

Atrito na configuração

O setup do Cowork é baixar e logar. Você pega o instalador para macOS, Windows, Linux ou ChromeOS, entra em um plano pago, clica na aba Cowork e aponta para uma pasta. Parear o celular é por QR.

O OpenClaw pede mais:

• Node 26 recomendado (22.22.3+, 24.15+ ou 25.9+ também funcionam)

• Uma chave de API

• Um arquivo de configuração em ~/.openclaw/openclaw.json

• WSL2 no Windows (nativo em macOS e Linux)

Nosso guia do OpenClaw e o tutorial do OpenClaw com Ollama te levam pelo processo.

Nada disso é difícil para quem está confortável no terminal, e o openclaw onboard conduz o caminho guiado. É um verdadeiro filtro para o profissional não técnico a quem o Cowork mira — e irrelevante para quem já instalou um serviço Node.

Onde você conversa com ele

O Cowork vive no app desktop do Claude, com web e mobile em beta, então a conversa acontece na interface da Anthropic. O OpenClaw encontra você no que já está aberto: Telegram, Slack, WhatsApp, Signal, iMessage, Discord, Microsoft Teams, Google Chat ou o Control UI local. Plugins da comunidade estendem para WeChat, Yuanbao e Zalo.

Isto é mais conveniência do que capacidade. Mandar mensagem para o agente pelo Signal é agradável, mas não torna o agente melhor em conciliar uma planilha.

Administração corporativa

O Cowork vence por W.O., porque o OpenClaw não joga nesse campo. O Cowork oferece aos admins controles que o OpenClaw não tem resposta:

• Desligar o Cowork na organização inteira pelas Admin Settings
• Acesso baseado em função por time
• Limites de gasto
• Permissões de ferramentas por departamento
• Atividade transmitida ao seu SIEM via OpenTelemetry

O Cowork e o conector do Slack estão incluídos nos planos Team Standard e Premium.

O aviso da seção de segurança vale aqui: a atividade do Cowork ainda não aparece em logs de auditoria nem na Compliance API. Se seu compliance exige logs imutáveis de cada ação do agente, nenhum dos dois atende hoje — é melhor deixar claro antes de assinar.

Onde ficam praticamente empatados

Vários pontos parecem diferenciais e não são. Ambos orquestram sub-agents com sessões isoladas. Ambos leem e escrevem arquivos locais, e a lista de formatos do Cowork (Word, Excel, PowerPoint, PDF, CSV, YAML, notebooks Jupyter e a maioria dos arquivos de código) é longa, mas comum nessa categoria.

A amplitude de integrações é parecida em tamanho e diferente em formato: o Cowork tem connectors e um marketplace de plugins que agrega skills e sub-agents; o OpenClaw tem 50+ integrações oficiais, ClawHub e 10+ canais de chat.

Quando escolher Claude Cowork vs OpenClaw

A decisão raramente é sobre qual agente é mais “inteligente”. É sobre querer um produto com suporte ou uma infraestrutura que você mesmo mantém.

Escolha o Claude Cowork se...

• Você quer um agente que peça antes de agir. A exclusão exige sua aprovação por padrão, e as permissões fazem o Claude mostrar o plano antes.
• Seu orçamento é uma assinatura fixa, não uma conta medida por API. O Pro a US$ 17/mês cobre uso leve sem calculadora de tokens.
• Você vai implantar para um time. As configurações de admin cobrem acesso por time, limites de gasto e permissões por departamento.
• Seu trabalho já está em Microsoft 365, Google Drive ou Slack e você prefere connectors a um “fantoche” de navegador.

Escolha o OpenClaw se...

• O job precisa rodar enquanto você dorme. O Gateway instala como serviço e o cron dispara independente do estado da sessão.
• Você quer falar com o agente no app que já usa, seja Telegram, Signal ou Microsoft Teams.
• Você precisa de flexibilidade de modelos, seja para inferência local via Ollama ou para roteamento entre provedores com LiteLLM ou OpenRouter.
• Você sabe blindar um serviço Node, porque a postura padrão é acesso total ao sistema, e o ClawHavoc mostrou o custo quando dá errado.

Dá para usar Claude Cowork e OpenClaw juntos?

Dá, e é um setup muito bom. Eles falham em pontos opostos, então a dupla cobre o que nenhum dos dois dá conta sozinho.

A divisão de tarefas segue as lacunas de persistência e segurança que vimos antes.

• Cowork fica com o trabalho interativo em documentos locais sensíveis, onde os gates de aprovação e a confirmação para excluir valem o lock-in.
• OpenClaw roda os jobs agendados à noite em arquivos locais que o app desktop do Cowork, preso à sessão, ainda não consegue executar.

O que torna isso prático sem ficar caro: rode o OpenClaw com um token de assinatura do Claude gerado pelo Claude Code CLI e uma única fatura banca os dois. Você mantém dois sistemas em vez de um, e os limites de uso da Anthropic ainda se aplicam a ambos. Mas se o Cowork fechar a lacuna de agendamento local, tudo volta a um só — trate a divisão como a resposta de hoje, não um setup permanente.

Considerações finais

Se você quer trabalho rodando enquanto dorme e consegue operar um serviço Node com segurança, use o OpenClaw. Se você quer um agente que o jurídico aceita e uma fatura para esquecer, use o Claude Cowork. Todo o resto nesta comparação deriva dessas duas frases.

Meu setup, se quiser a versão opinativa: Cowork para qualquer coisa que toque documentos de clientes, porque os gates de aprovação valem o lock-in; e OpenClaw com token de assinatura do Claude para os jobs agendados que o Cowork ainda não roda localmente. Isso custa uma assinatura e alguns minutos no terminal. E também significa que nenhum precisa ser a única resposta — que é onde normalmente essas comparações chegam quando você usa os dois.