Você está configurando um segundo computador para uma equipe de suporte e alguém lhe entrega um arquivo zip chamado "tdata", outro chamado "session" e um terceiro que é apenas uma exportação .json. Todos os três afirmam fazer login na mesma conta do Telegram. Nenhum deles vem com instruções, e importar o formato errado no aplicativo errado só gera um erro.

Cada formato existe porque um cliente diferente do Telegram armazena seu login de forma distinta. Depois que você sabe qual programa lê qual arquivo, mover uma conta entre máquinas deixa de ser um jogo de adivinhação.

Três Formatos, Três Programas Diferentes

Uma pasta tdata é o armazenamento local bruto que o Telegram Desktop usa no Windows e Linux. Não é um arquivo único, mas um diretório cheio de dados binários criptografados vinculados àquela instalação específica. Copie a pasta inteira para uma instalação nova e portátil do Telegram Desktop e, na maioria dos casos, ela abre já logada, sem necessidade de número de telefone ou código.

Um arquivo session (comumente um arquivo .session do Telethon, ou uma string de sessão do Pyrogram) pertence a um mundo completamente diferente: bibliotecas de automação Python usadas para scriptar contas do Telegram. Eles são feitos para desenvolvedores que executam bots, userbots ou tarefas de automação, não para abrir o aplicativo normal do Telegram Desktop diretamente. Um arquivo session codifica a chave de autorização que seu script precisa para atuar como aquela conta através da API do Telegram.

Uma exportação JSON é a exceção. Geralmente é um dump manual de credenciais de API, chaves de autenticação ou metadados da conta que um script ou ferramenta produziu, destinado a ser interpretado programaticamente em vez de clicado duas vezes. Sua estrutura exata depende inteiramente da ferramenta que o gerou, o que torna o JSON o menos padronizado dos três.

Comparação Rápida dos Formatos

Comparação ilustrativa baseada em convenções comuns de ferramentas em 2026. O comportamento exato depende da versão específica do cliente e da biblioteca.

Fazendo Login Sem Quebrar o Arquivo

Para uma pasta tdata, baixe a versão portátil do Telegram Desktop, descompacte-a e substitua o diretório tdata vazio que vem com ela pelo que você recebeu. Execute o Telegram.exe da mesma pasta. Se aparecer um prompt de senha, verifique se há um arquivo de senha geralmente incluído junto com a pasta tdata, já que alguns fornecedores enviam um arquivo de texto complementar exatamente para esta etapa.

Para um arquivo .session, você precisará do Python com Telethon ou Pyrogram instalados, além do ID e hash da API correspondentes com os quais a sessão foi criada. Aponte seu script para o caminho do arquivo session (ou cole a string de sessão), e a biblioteca autentica sem pedir um código. Esta rota pressupõe que você se sinta confortável executando um script, não clicando em uma interface gráfica.

Para uma exportação JSON, não há um carregador universal. Você, ou quem construiu sua automação, precisa saber quais campos a exportação contém e escrever um pequeno parser para alimentá-los no framework que você está usando. Pergunte à fonte qual ferramenta gerou o arquivo antes de assumir que funcionará com sua pilha.

Notas de Segurança Que Realmente Importam

Aqui está a parte que as pessoas ignoram. Cada um desses arquivos é funcionalmente equivalente a uma sessão ativa e logada. Qualquer um que tenha sua pasta tdata ou arquivo session pode agir como aquela conta sem nunca saber a senha, a menos que a verificação em duas etapas esteja configurada separadamente e algo adicional a proteja. Trate esses arquivos como trataria uma senha, não como um download comum.

• Nunca envie uma pasta tdata ou arquivo session por um canal não criptografado ou deixe-o em uma pasta de nuvem compartilhada por mais tempo que o necessário.
• Após importar uma conta, verifique Configurações, Privacidade e Segurança, Sessões Ativas e encerre qualquer dispositivo que você não reconheça.
• Defina ou altere a senha de verificação em duas etapas imediatamente após assumir uma conta desta forma, já que o titular anterior ainda pode conhecê-la.
• Exclua o arquivo original assim que a importação for confirmada como funcional, em vez de manter cópias duplicadas espalhadas por várias máquinas.

Quando a Implantação em Massa Realmente Faz Sentido

Equipes que executam bots de suporte ao cliente, ferramentas de moderação ou agendamento de conteúdo em várias contas precisam legitimamente implantar várias contas em máquinas ou servidores de forma consistente. A implantação baseada em sessão se encaixa bem nesse caso de uso porque é scriptável e repetível. É uma situação diferente de gerenciar algumas contas pessoais, onde uma pasta tdata e uma instalação portátil do Telegram geralmente são mais simples e não exigem mexer com Python.

Combine qualquer implantação em massa com um IP dedicado e estável por conta, em vez de rotear tudo por uma única conexão compartilhada. Um proxy residencial compartilhado atribuído por conta reduz a chance de os sistemas do Telegram vincularem contas não relacionadas apenas porque compartilham uma impressão digital de rede, embora não seja uma garantia contra todos os métodos de detecção.

Nenhum desses formatos é exclusivo de um único vendedor. Vários fornecedores no HstockPlus listam contas do Telegram pré-embaladas em formato tdata, session ou JSON, dependendo do que sua configuração precisa, e vale a pena comparar qual formato um anúncio realmente envia antes de comprar, já que a descrição nem sempre corresponde à entrega. Para um foco mais restrito em formato e detalhamentos geográficos especificamente, tgaccounts.net é outra loja que documenta opções de entrega tData, session e JSON junto com notas de tempo de uso, separada das listagens gerais do mercado.

Escolhendo o Formato Certo: Uma Lista de Verificação Rápida

1. Confirme qual aplicativo ou biblioteca você realmente usará antes de comprar: cliente Desktop para tdata, Python para arquivos session, código personalizado para JSON.
2. Pergunte ao vendedor se um arquivo de senha ou método de redefinição de 2FA está incluído, já que uma conta bloqueada é inútil independentemente do formato.
3. Verifique a idade da conta e o país, se o anúncio oferecer, pois isso afeta como a conta se comporta sob uso automatizado.
4. Importe em um ambiente limpo e dedicado, em vez de uma máquina que já gerencia outras cinco contas, para limitar a sobreposição de impressões digitais.
5. Encerre sessões antigas e defina uma nova 2FA no momento em que a conta fizer login com sucesso.