Como criar um bot no Telegram com o BotFather

Criar bot no Telegram é mais curto do que todo mundo imagina: são dois minutos de conversa com um robô, e o resto depende de uma decisão que ninguém te explica. Não existe botão "criar bot" no aplicativo. O que existe é o BotFather, o robô oficial do Telegram, verificado, e o único que cria bots.

Um aviso de contexto: o Group-List tem 277 grupos ativos, todos de WhatsApp, e nenhum de Telegram. Este post é sobre o recurso da plataforma, não uma lista de comunidades. Para grupos com link verificado, o caminho é Social e Amizades, com 52 grupos, ou Tecnologia, com 10.

E o aviso mais importante de todos: o que o BotFather te entrega no fim é um token, que é senha. Quem controla o token controla o bot.

Em resumo

• Só o BotFather cria bots. É o robô oficial e verificado do Telegram; qualquer outro que ofereça "criar bot" é isca.
• O caminho é /newbot, seguido de dois nomes: um de exibição (pode ter espaço) e um username que precisa terminar em bot.
• O token é uma senha. Nunca cole em grupo, site, print de tela ou repositório. Se vazar, revogue com /revoke no BotFather.
• Um bot sem backend não faz nada de útil. O token é o que liga o seu servidor ao Telegram; sozinho ele só responde a /start.
• Quem não programa tem alternativas: usar um bot já pronto de terceiro ou adicionar um bot de administração a um grupo.

Por que só o BotFather cria bot

O Telegram não tem menu de "criar bot" porque a criação é feita por comando, e comando é conversa. O motivo é o mesmo que impede qualquer pessoa de forjar um bot em seu nome: a autoridade vem do servidor oficial, e o único autorizado a emitir tokens é o BotFather.

Isso importa mais do que parece. Existe uma série de golpes em que alguém manda você "criar seu bot aqui" num site terceiro, pede o token no meio do caminho e usa o bot para mandar mensagem em massa para os seus contatos. Verifique o endereço antes de começar: o BotFather oficial vive em t.me/BotFather, dentro do Telegram.

O caminho completo, passo a passo

Abrir o BotFather

Abra o Telegram, procure BotFather na busca e abra a conversa. Confirme que é o robô oficial e verificado antes de seguir — a checagem vale mais aqui do que em qualquer outra tela, porque é dali que sai a credencial do bot.

Enviar /newbot

Na conversa, envie o comando /newbot. O BotFather responde pedindo um nome de exibição: é o que aparece na lista de chats de quem falar com o seu bot, e pode ter espaço e acento.

Escolher o nome e o username

O BotFather pede duas coisas em seguida, e confundir as duas é o erro mais comum. O nome é o que o usuário vê: "Central de Avisos" serve. O username começa com @, é único na plataforma e precisa terminar em bot. Se o BotFather recusar, geralmente é porque você esqueceu o sufixo ou porque o nome já pertence a outra pessoa — nomes genéricos como @bot estão esgotados há anos.

Receber o token

Feito isso, o BotFather devolve uma string longa, com cara de senha. Esse é o token. Ele autentica qualquer chamada à API do Telegram em nome do seu bot, e quem tiver essa string pode falar com o Telegram como se fosse você. Guarde em segredo no momento em que receber: variável de ambiente no servidor ou gerenciador de senhas.

O que fazer com o token

Nunca compartilhe, nunca exponha

O token é credencial de acesso, e os três lugares onde ele mais vaza são print de tela (a tela de verificação de aplicações do Telegram mostra um botão de revelação, e muita gente fotografa a tela), repositório de código (commit acidental, mesmo em projeto privado) e mensagem em grupo (alguém pede para "colar o token para eu testar"). Se o seu bot usa código, o token vai para variável de ambiente e o arquivo que a guarda entra no .gitignore no mesmo dia.

Se o token vazar, revoke

O BotFather tem o comando /revoke, que gera um token novo e anula o antigo. É a única remediagem: não existe "apagar" token, ele só é substituído. A ordem importa — revogue primeiro, corrija a origem do vazamento depois.

O token liga o seu servidor ao Telegram

Este é o ponto que a documentação pressupõe que você já entendeu: o token não é o bot. Ele é a chave que permite ao seu servidor falar com o Telegram em nome do bot. O fluxo real tem três partes — o seu código recebe a mensagem, envia uma chamada à API acompanhada do token, e o Telegram devolve a resposta. Sem o seu código no meio, não existe essa ponte. A documentação oficial está em core.telegram.org/bots.

O que o bot faz logo depois de criado

Aqui é onde a decepção acontece, e a culpa é da expectativa, não da plataforma. Um bot recém-criado só responde a /start. Ele não conversa, não entende português natural e não faz nada além de confirmar que está ali.

Isso é o comportamento correto. O que o bot faz depende do que você programou: responder a comandos, enviar lembretes, integrar um sistema, moderar um grupo. Fora o /start e os comandos que o seu código implementa, o bot é inerte. Quem espera um assistente pronto não errou o passo: você criou a credencial, não o comportamento.

Se você não programa

Nem todo mundo quer ou pode manter um servidor, e existem dois caminhos mais simples.

Usar um bot já pronto de terceiro. Muitos bots prontos resolvem uma tarefa específica. O ponto de atenção é o de sempre: leia o que a ferramenta acessa antes de autorizar, e nunca forneça o seu token para "facilitar". Se o bot pedir o seu token, isso já é golpe — nenhum serviço legítimo precisa dele para funcionar.

Adicionar um bot de administração a um grupo. Se o seu objetivo é cuidar de um grupo e não criar produto, o Telegram tem bots que exercem função administrativa dentro da conversa. O caminho está no post como adicionar um bot, e vale a comparação em comparativo WhatsApp e Telegram.

Perguntas frequentes

Qual é o nome do robô que cria bots no Telegram?

BotFather. É o robô oficial e verificado, e o único que cria bots na plataforma. O endereço é t.me/BotFather, e ele só funciona dentro do Telegram.

O username do meu bot tem que terminar em "bot"?

Tem. O BotFather exige que o username termine em bot (ou _bot). Se ele recusar o nome escolhido, quase sempre é por causa dessa regra ou por o username já estar em uso.

Para que serve o token do bot?

É a credencial que autentica seu servidor junto ao Telegram. Sem ele, nenhum código consegue falar com o seu bot; com ele, qualquer pessoa pode. Por isso é tratado como senha.

O token vazou. O que faço agora?

Rode /revoke no BotFather. Ele gera um token novo e anula o antigo. Depois corrija a origem do vazamento: repositório, print compartilhado ou mensagem.

O bot criado não responde. Está errado?

Não. Um bot recém-criado só responde a /start. Qualquer outra coisa depende do código que você escreveu, que é o que usa o token para falar com o Telegram.

Preciso de servidor para ter um bot?

Preciso. O token liga o seu servidor ao Telegram, e sem esse meio não há o que responda. Se você não quer manter servidor, use um bot pronto de terceiro ou um bot de administração em um grupo.

Próximos passos

• Comparativo WhatsApp e Telegram em 2026 — o que muda entre as duas plataformas para comunidades técnicas.
• Guia de segurança em grupos de WhatsApp e Telegram — token, credenciais e o resto da superfície de risco.
• Grupos de tecnologia — 10 grupos ativos discussing o tema por onde começar.
• Grupo grande: WhatsApp ou Telegram? — se a ideia é comunidad, e não automação.
• Catálogo completo: 277 grupos ativos, organizados em 50 categorias.

---

Links úteis:

• Group-List
• Blog
• Categorias