Conectar sua conta do Telegram a um bot é deixar entrar mais um aplicativo na sua conta

Você quer receber resumos das publicações de um canal privado no mesmo chat em que já lê seus outros canais. O bot responde: para isso, conecte sua conta do Telegram. E é aí que bate o desconforto. O próprio Telegram recomenda nunca passar o código de login para ninguém, nem para outros serviços. E depois da conexão aparece na sua lista de dispositivos um novo login que você não fez pelo seu celular.

Para que isso é necessário? É a única forma de ler um canal privado. Só os membros o veem. O bot não é membro, e só o administrador do canal pode adicioná-lo. Então o canal só pode ser lido por meio de uma conta que já está nele, ou seja, a sua.

Então, é seguro ou não? Não existe uma resposta simples. Ao conectar sua conta, você deixa entrar nela mais um aplicativo, mais ou menos como quando faz login no Telegram em um computador novo. Por isso importa entender três coisas: o que esse aplicativo proíbe a si mesmo, o que você escolhe e como desligar tudo se mudar de ideia.

O que acontece ao conectar a conta

Um bot comum só vê o que é dele: segundo as regras do Telegram, seu nome público, seu nome de usuário, sua foto de perfil e as mensagens que você enviou a ele. Conectar uma conta dá a um aplicativo muito mais.

No login por QR code, o aplicativo solicita o acesso à sua conta, e você confirma escaneando o código no seu próprio Telegram. Depois disso, em «Configurações» → «Dispositivos» aparece uma nova sessão, ao lado do seu celular e do seu notebook.

Essa sessão pode ler suas conversas privadas? Tecnicamente, sim. O Telegram não concede um login «para um único canal»: a sessão abre a conta inteira. O que o aplicativo realmente lê é definido pelas regras do próprio serviço. Por isso, é exatamente isso que você precisa verificar.

O conselho do Telegram de não passar o código de login continua valendo. Se um bot pede que você envie a ele no chat o código da mensagem de serviço do Telegram, você está dando exatamente o que o Telegram pede para não dar a ninguém. No login por QR code não há código para encaminhar. Mas, se você ativou a verificação em duas etapas, vai digitar a senha na página de login, e aí importa o que o serviço faz com ela.

O que perguntar ao serviço antes de conectar

Estas perguntas valem para qualquer bot ou aplicativo que peça sua conta.

• O que ele faz com o código e a senha: se os guarda.
• O que ele lê e quem escolhe isso. Uma boa resposta: só os canais que você escolheu de forma explícita, e o login por si só não inicia nada.
• Se ele lê suas conversas privadas.
• O que acontece com os textos: se são guardados e para onde são enviados.
• Se ele age em seu nome: entra em canais, envia mensagens, marca publicações como lidas, mostra você como «online».
• Como desconectar e o que acontece depois com a sessão.
• O que o serviço não promete. Se ele diz que não há risco nenhum, é motivo para desconfiar: quem impõe restrições a uma conta é o Telegram, não o serviço.

Se você não encontrar resposta para alguma dessas perguntas, ainda é cedo para conectar sua conta principal a esse serviço.

Como o «Essence» Bot responde a essas perguntas

Você pode conectar sua conta depois de adicionar seu primeiro canal público: no bot, abra «Configurações» → «Conta pessoal do Telegram» ou o comando /personal_account.

Código e senha. O login é feito por QR code em uma página protegida, e a senha da verificação em duas etapas é digitada ali mesmo. O código e a senha não são enviados ao bot como mensagens, não são guardados e não vão parar nos registros. Em «Dispositivos», a sessão aparece como Posuti, então é fácil reconhecê-la.

O que é lido. O login por si só não inicia a leitura de nenhum canal. Você escolhe um canal privado ao qual sua conta tem acesso e vê o que vai acontecer com ele: o bot vai ler as novas publicações, guardar seus textos e passar o texto para a IA resumir. Você autoriza esse processamento separadamente para cada canal. O histórico do canal anterior à conexão não é carregado: só as novas publicações são processadas.

O que o bot não lê. Conversas privadas e conteúdo protegido contra cópia.

O que o bot não faz em seu nome. Ele não entra no canal, não altera suas configurações, não marca publicações como lidas e não muda seu status «online».

O que você recebe. De um canal privado chega só texto processado: um resumo ou o resultado da sua própria instrução, sem o original e seus anexos. Se não foi possível processar uma publicação, o bot não coloca um trecho do texto original no lugar do resumo.

Seus textos não se misturam com os de outras pessoas. Os textos e resumos dos canais privados ficam vinculados à sua conexão. Se outra pessoa conectou o mesmo canal, vocês não compartilham cache. O conteúdo e os nomes dos canais não vão parar nos registros nem nas análises do serviço.

Como revogar o acesso

Há duas formas, e uma não substitui a outra.

• No bot. Na página «Conta pessoal do Telegram», desconecte a conta. O bot vai apagar a sessão do lado dele e encerrá-la no Telegram, e as tarefas dos canais privados vão parar. Os textos guardados desses canais deixam de ser exibidos em qualquer lugar. Os resumos já enviados continuam no seu chat. Se só um canal deixou de ser útil, remova-o das suas fontes sem desconectar a conta.
• No Telegram. Em «Configurações» → «Dispositivos» você pode encerrar qualquer sessão. Isso funciona mesmo se o serviço estiver indisponível.

Se você conectou sua conta para um único canal e não o lê mais, desconecte a conta. Um acesso que você não usa é mais fácil de fechar do que de manter na memória.

O que continua sendo risco

Mesmo que um serviço se limite com cuidado, dois riscos continuam.

O primeiro são as restrições do Telegram. O Telegram pode restringir uma conta, e o serviço não decide isso por ele. Na página de conexão você pode informar seu próprio proxy ou seus próprios api_id e api_hash, mas nenhum dos dois protege a conta contra restrições.

O segundo é a confiança. O serviço guarda a sessão de forma criptografada, mas você não consegue verificar de fora se ele cumpre as próprias regras. Suas ferramentas de controle: conectar só os canais de que precisa, olhar a lista de dispositivos de vez em quando e desconectar o que não usa.

Se esse risco não serve para sua conta principal, você não precisa conectar canais privados. O bot lê canais públicos sem a sua conta. Para o resumo de um grupo em que você é administrador, sua conta também não é necessária: o bot entra no grupo como um membro comum.