Como desinstalar o OpenClaw completamente em 2026

Se você instalou o OpenClaw na época do hype e agora quer se livrar dele, rodar npm uninstall -g openclaw parece o fim da história. Não é. Esse comando remove o pacote da CLI — aquilo que você digita — mas deixa intacta a vida real do agente na sua máquina: um gateway em segundo plano que reinicia junto com o sistema, pastas de dados cheias de histórico de conversas e skills, um registro de serviço de login e, pior de tudo, chaves de API e tokens OAuth que continuam válidos até você revogá-los na origem.

Este guia percorre uma remoção completa no macOS, Windows e Linux — cada resíduo, na ordem que realmente funciona. Se você prefere que uma ferramenta encontre tudo primeiro, o scanner de dispositivos da Aipurity enumera os resíduos do OpenClaw, o gateway na porta 18789 e os segredos em texto puro numa única passagem e os coloca em quarentena de forma reversível.

O que o OpenClaw realmente instala

Conhecer a pegada explica por que uma exclusão rápida nunca funciona. Uma instalação padrão coloca quatro coisas separadas no seu sistema:

• O pacote da CLI — um pacote global npm/pnpm/bun. Esta é a única parte que o npm uninstall remove.
• Um gateway em segundo plano — registrado como serviço de login (launchd no macOS, um serviço de usuário systemd no Linux, Task Scheduler no Windows) para sobreviver às reinicializações. Os nomes do serviço variam conforme a época: ai.openclaw.gateway, bot.molt.gateway ou com.clawdbot.gateway.
• Um diretório de estado — histórico de conversas, arquivos de skills e dados de sessão em ~/.openclaw, além das pastas legadas ~/.clawdbot ou ~/.moltbot se você instalou antes das renomeações.
• Credenciais em texto puro — chaves de API e tokens OAuth que o agente usou, armazenados de forma legível no disco. Excluir os arquivos não revoga o que já vazou deles.

Remover o OpenClaw no macOS

1. 01Remova o pacote com o gerenciador que o instalou.
2. 02Encontre o serviço de login (os nomes variam entre as eras Clawdbot/Moltbot/OpenClaw, então busque de forma ampla).
3. 03Descarregue-o usando o rótulo que o passo anterior imprimiu.
4. 04Coloque em quarentena ou remova as pastas de dados quando tiver certeza.
5. 05Verifique se a porta está fechada — nenhuma saída significa que nada mais está escutando.

npm uninstall -g openclaw   # or: pnpm remove -g openclaw / bun remove -g openclaw
launchctl list | grep -iE "openclaw|molt|clawd"
launchctl bootout gui/$(id -u)/ai.openclaw.gateway
ls -d ~/.openclaw ~/.clawdbot ~/.moltbot 2>/dev/null
lsof -i :18789

Remover o OpenClaw no Windows

Mesma ideia no PowerShell — pacote, tarefa agendada, pastas, porta.

npm uninstall -g openclaw
Get-ScheduledTask | Where-Object { $_.TaskName -match "openclaw|molt|clawd" }
Unregister-ScheduledTask -TaskName "OpenClaw Gateway" -Confirm:$false
Get-ChildItem "$env:USERPROFILE\.openclaw","$env:APPDATA\openclaw" -ErrorAction SilentlyContinue
netstat -ano | findstr 18789

Remover o OpenClaw no Linux

Pacote, serviço de usuário, pastas, porta — mais uma verificação que as outras plataformas não exigem: o perfil do seu shell, onde alguns instaladores acrescentam linhas de PATH ou de ambiente.

npm uninstall -g openclaw
systemctl --user list-units | grep -iE "openclaw|molt|clawd"
systemctl --user disable --now openclaw-gateway.service
ls -d ~/.openclaw ~/.clawdbot ~/.moltbot 2>/dev/null
grep -iE "openclaw|molt" ~/.bashrc ~/.zshrc 2>/dev/null
ss -ltnp | grep 18789

Instalou com Docker?

Contêineres, imagens e volumes ficam fora dos caminhos de arquivo acima — remova-os com o próprio Docker. É no volume que o estado realmente mora, então não pule essa parte.

docker ps -a | grep -iE "openclaw|molt|clawd"
docker rm -f <container-id>
docker images | grep -iE "openclaw|molt"
docker rmi <image-id>
docker volume ls | grep -iE "openclaw|molt"
docker volume rm <volume-name>
# compose installs, from the folder with the compose file:
docker compose down --volumes

Revogue o que o agente conseguia alcançar

A remoção limpa seu disco; não faz nada quanto às contas em que o agente foi autorizado. Este é o passo que todo guia rápido pula — e o que de fato importa para a segurança. Se você já conectou algum serviço, revogue a concessão nele:

• Google — myaccount.google.com → Segurança → Apps de terceiros com acesso à conta.
• GitHub — Settings → Applications → Authorized OAuth Apps → revogar.
• Slack — Configurações do workspace → Gerenciar apps → remova a integração.
• Discord — Configurações do usuário → Apps autorizados → cancele a autorização.
• Microsoft — account.live.com/consent/Manage → remova o acesso.
• WhatsApp e Telegram — WhatsApp: Configurações → Aparelhos conectados; Telegram: Configurações → Dispositivos → encerre a sessão.

Confirme que sumiu por completo

Percorra esta lista de verificação depois dos passos acima:

• Nenhum processo corresponde a openclaw / molt / clawd na sua lista de processos.
• A porta 18789 não está escutando (lsof -i :18789 / netstat -ano | findstr 18789 / ss -ltnp | grep 18789).
• A entrada de inicialização automática sumiu (launchctl / systemctl --user / Task Scheduler).
• As pastas de dados (~/.openclaw e as legadas ~/.clawdbot, ~/.moltbot) foram removidas ou colocadas em quarentena.
• Contêineres, imagens e volumes do Docker removidos (se você usou Docker).
• Toda concessão OAuth revogada e toda chave de API sinalizada trocada.

Quando a remoção resiste

• O gateway voltou depois de reiniciar — uma entrada de inicialização automática sobreviveu. Remova a entrada do serviço de login, não apenas o processo.
• A porta 18789 está ocupada, mas nenhum OpenClaw é encontrado — outra ferramenta pode ter reivindicado a porta; identifique o processo que está escutando antes de concluir.
• Uma pasta excluída reaparece — um processo ainda em execução recria seu diretório de estado ao encerrar. Pare o serviço primeiro e depois remova a pasta.
• Você usou um caminho de instalação personalizado — uma pasta de estado realocada pode ficar fora de todos os locais padrão. Um gateway em execução ainda aparece nas verificações de processo e de porta; quanto à pasta, procure pelo nome que você escolheu.

O OpenClaw é malware?

Não — é um projeto de código aberto legítimo. Mas ele roda com privilégios altos, armazena credenciais em texto puro e instâncias expostas sofreram ataques reais: pesquisadores mediram dezenas de milhares de gateways expostos na internet na porta padrão, e campanhas voltadas a eles distribuíram ladrões de credenciais. Trate uma instalação antiga e sem uso como uma porta destrancada, não como um vírus — feche-a de propósito.