A recente polêmica envolvendo o Clawdbot — depois rebatizado como Moltbot e, em alguns círculos, OpenClaw — é um excelente retrato do momento delicado que vivemos na interseção entre inteligência artificial, automação, segurança da informação e responsabilidade jurídica. Mais do que um caso isolado do “mundo da tecnologia”, trata-se de um episódio que dialoga diretamente com o Direito Digital brasileiro, especialmente com a Lei Geral de Proteção de Dados (LGPD), o Marco Civil da Internet, a responsabilidade civil e até mesmo o Direito Penal informático.

            Sob a ótica jurídica, o que chama atenção não é apenas a inovação proposta pelo projeto — um agente de IA com alto grau de autonomia e integração com sistemas reais — mas, sobretudo, a ausência de uma arquitetura mínima de governança, segurança e compliance, algo que no Brasil já deixou de ser opcional.

---

1. Agentes autônomos de IA e o novo risco jurídico

            O Clawdbot se propôs a ir além do chatbot tradicional. Ele não apenas “responde”, mas executa ações: acessa e-mails, lê arquivos, interage com APIs, executa scripts e toma decisões com base em comandos recebidos. Em termos jurídicos, estamos falando de um sistema automatizado com poder efetivo de interferir em dados pessoais e ambientes digitais.

            No Direito brasileiro, isso acende um alerta imediato:
quem controla, quem opera e quem responde por esse tratamento de dados?

            A LGPD é clara ao definir os papéis de controlador e operador (arts. 5º, VI e VII). Ainda que o software seja open source, o momento em que uma pessoa física ou jurídica instala, configura e utiliza esse tipo de agente, ela assume o papel de controlador, passando a responder integralmente pelos dados tratados, independentemente de o código ter sido criado por terceiros.

            Esse ponto costuma ser ignorado por entusiastas de tecnologia, mas é central no Direito:
não existe vácuo de responsabilidade.

---

2. LGPD: violações potenciais evidentes

            As críticas técnicas feitas ao Clawdbot revelam, sob a lente jurídica, riscos graves de violação à LGPD, especialmente nos seguintes aspectos:

a) Princípio da segurança (art. 6º, VII)

            Relatos de instâncias expostas publicamente, sem autenticação adequada, com tokens e credenciais armazenados em texto simples, representam uma violação direta ao dever de adoção de medidas técnicas e administrativas aptas a proteger os dados pessoais.

            No Brasil, isso não é mera falha técnica:
é ilícito administrativo sujeito a sanções da ANPD.

b) Princípio da prevenção e responsabilização (arts. 6º, VIII e X)

            A arquitetura do Clawdbot, altamente permissiva e vulnerável a ataques de prompt injection, demonstra ausência de medidas preventivas razoáveis. A LGPD não exige segurança absoluta, mas exige diligência proporcional ao risco, o que claramente não se observa quando um agente de IA pode ser induzido a vazar dados ou executar comandos maliciosos.

c) Incidentes de segurança e dever de comunicação (art. 48)

            Se um agente como esse vaza dados pessoais — e os relatos indicam que isso ocorreu — o controlador tem o dever legal de comunicar o incidente à ANPD e aos titulares, sob pena de sanções agravadas. Muitos usuários sequer têm consciência dessa obrigação, o que amplia ainda mais o risco jurídico.

---

3. Marco Civil da Internet e responsabilidade civil

            Sob o prisma do Marco Civil da Internet (Lei 12.965/2014), surgem outras questões relevantes. Embora o MCI proteja a liberdade de inovação, ele também impõe deveres relacionados à segurança, guarda de registros e proteção da privacidade.

            Quando um agente de IA é exposto publicamente e permite acesso indevido a dados, pode-se configurar:

• violação de dever legal de guarda e proteção;

• responsabilidade civil por danos materiais e morais;

• e, dependendo do caso, responsabilidade solidária, especialmente se houver exploração econômica da ferramenta.

            No Brasil, o Judiciário já consolidou entendimento de que falhas de segurança previsíveis geram dever de indenizar, mesmo sem prova de dolo.

---

4. Golpes, tokens falsos e reflexos penais

            O episódio envolvendo a criação de um token falso associado ao nome Clawdbot — explorando o hype do projeto — traz reflexos também no Direito Penal. Ainda que o criador original não tenha participação, o caso ilustra como projetos tecnológicos mal governados podem servir de vetor para crimes digitais, como:

• estelionato (art. 171 do CP);

• crimes contra o sistema financeiro;

• e, em certos contextos, lavagem de dinheiro.

            Para o Direito brasileiro, isso reforça a importância do dever de cuidado na comunicação pública, uso de marcas, domínio de redes sociais e proteção da identidade digital de projetos tecnológicos.

---

5. IA sem governança é risco, não inovação

            Do ponto de vista jurídico-institucional, o caso Clawdbot expõe uma verdade incômoda:
não basta ser open source, inovador ou viral — é preciso ser juridicamente responsável.

            No Brasil, a discussão sobre regulação de IA avança, mas a LGPD já fornece um arcabouço suficiente para enquadrar boa parte desses riscos. Sistemas de IA que:

• tratam dados pessoais,

• operam de forma autônoma,

• têm alto impacto sobre direitos dos titulares,

devem ser acompanhados de governança, relatórios de impacto (RIPD), políticas de segurança e controle humano efetivo.

            Sem isso, a promessa de produtividade se transforma em passivo jurídico oculto.

---

6. Reflexão final: o papel do advogado digital

            O caso Clawdbot não é apenas um alerta para desenvolvedores, mas também um marco para a advocacia digital. Escritórios e profissionais que compreendem tecnologia, dados e IA deixam de atuar apenas de forma reativa e passam a ocupar um espaço estratégico: prevenir litígios, estruturar compliance e proteger negócios inovadores.

            No contexto brasileiro, a mensagem é clara:
a IA não está fora do Direito. Pelo contrário, ela amplifica a necessidade de interpretação jurídica qualificada.

            Ferramentas como o Clawdbot mostram o futuro possível da automação. O Direito Digital, por sua vez, lembra que todo futuro precisa de responsabilidade, limites e proteção aos direitos fundamentais.

            E é exatamente nesse ponto que a atuação jurídica deixa de ser acessória e passa a ser essencial.

Faça Valer Seus Direitos!

            Se você ou alguém que conhece foi vítima de um bloqueio injusto de conta, não espere que o problema se resolva sozinho. Procure orientação de um advogado especializado e lute por seus direitos.

⚖️ Entre em contato hoje mesmo e recupere o que é seu por direito!