Webhook é um “aviso automático” entre sistemas.
Em vez de você ficar perguntando “mudou algo?”, o sistema A te chama quando algo acontece:
- pagamento confirmado
- build falhou
- novo lead criado
- mensagem chegou
Normalmente isso é um POST HTTP para uma URL que você controla.
Por que isso importa no OpenClaw
Webhooks são o melhor jeito de acionar automações sem polling.
Exemplos de rotinas úteis:
- “Se o deploy falhar, poste no Slack e me chame.”
- “Se entrar pedido novo, crie checklist e avisar no WhatsApp.”
Isso costuma envolver:
- uma skill ou endpoint que recebe o webhook
- validação (assinatura)
- log do evento para auditoria
Segurança: assinatura e validação
Webhook sem validação vira porta aberta.
Boas práticas:
- validar assinatura (quando o provedor oferece)
- limitar IPs quando possível
- não logar payload sensível em texto puro
Veja também: