{ "schema": "phishdestroy.text-export.v1", "object_type": "Published page text and corresponding PDF digest", "id": "pt/license_disclaimer.html", "language": "pt", "title": "Licença · Direitos · Isenção de responsabilidade — PhishDestroy", "source_url": "https://phishdestroy.io/steam_dossier/pt/license_disclaimer", "source_html_sha256": "007630601a3c9402b3f9f3a8bb6b7c7560cf3c338e3529c1c9675e834bb59cbf", "exported_at": "2026-09-30T21:14:33.322Z", "scope": "Print reading edition. Research prose is retained; raster images and identified visual catalogues are replaced by source links. See editorial_scope for exact omissions. Support archive exports retain the core discussion and link the full gallery.", "editorial_scope": { "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.", "linked_sections": [], "raster_images_replaced": 0 }, "license": { "identifier": "CC0-1.0", "url": "https://creativecommons.org/publicdomain/zero/1.0/", "rights_statement_url": "https://phishdestroy.io/steam_dossier/steam_tos_assets/license-rights.json", "rights_statement_sha256": "80d67354f8e5efd65b03696be950fb0f95c188d0089b1604281d0a4daff3f4cb", "application": "Authored research materials; third-party materials retain their own rights." }, "pdf": { "filename": "license_disclaimer.pdf", "url": "https://phishdestroy.io/steam_dossier/exports/pages/pt/license_disclaimer.pdf?v=print-20260930-links-v6", "sha256": "25a8e72088cb60ac22086265558bb7e224b97834cd99fdbb9032112d003e4973", "bytes": 118934, "pages": 11 }, "integrity": { "signed_object": "license_disclaimer.content.json", "scope": "The exact UTF-8 bytes of this JSON file. It contains the published text and identifies the corresponding PDF by SHA-256. It is distinct from the separately signed rights statement.", "signature_file": "license_disclaimer.content.json.asc", "digest_file": "license_disclaimer.content.json.sha256", "format": "ASCII-armored detached OpenPGP", "signing_key_fingerprint": "129FC7F39C40C69D2EF3C329BFCF9E8DD295EE01", "public_key": "https://phishdestroy.io/.well-known/pgp-key.txt", "verify": [ "gpg --import pgp-key.txt", "gpg --verify license_disclaimer.content.json.asc license_disclaimer.content.json", "sha256sum -c license_disclaimer.content.json.sha256" ] }, "content": { "text": "PHISHDESTROYInvestigação forense · Valve / Steam\nLicença · Direitos · Isenção de responsabilidade\nLicença e Aviso Legal — Dedicação ao Domínio Público\n\nTodos os direitos entregou-se à humanidade.\n\nO QUE ESTA SECÇÃO DEMONSTRA\n\nO presente documento estabelece a dedicação incondicional ao domínio público (CC0 1.0 Universal) e os termos de licenciamento de software do MIT que regem o Dossier PhishDestroy Steam. Todas as conclusões forenses, conjuntos de dados probatórios, gráficos de rede e metodologias analíticas são colocados irrevogavelmente no domínio público para utilização regulamentar, jurídica e académica sem restrições em todo o mundo.\n\n← Voltar ao resumo executivo\n\nPhishDestroy renuncia a todos os direitos sobre este material — reproduzi-lo, vendê-lo, colocar o seu nome nele. O que se segue são dois documentos apresentados sob a forma de um único texto: uma carta aberta a Valve, escrita da forma como realmente escrevemos, e uma renúncia formal redigida para a entidade que dará continuidade ao projeto.\n\nInvestigação · Valve Corporation / SteamEdição pública — sem prazo de validade, sem direito a devolução\nISENÇÃO\nSecção ILicença — a parte propriamente jurídica, mas humana\n\nPhishDestroy renuncia a todos os direitos sobre este material. Zero. Acabou. Ponto final. Podes reproduzi-lo, vendê-lo, colocar o teu nome nele, tatuá-lo no teu chefe, o que quiseres. Não é necessário atribuir créditos, não é preciso enviar mensagens privadas, nem se espera nenhum cartão de agradecimento.\n\nUma regra concreta (sim, apenas uma)\n\nNÃO és tu que decides se és um terrorista.\n\nSe for um utilizador da Rússia ou de qualquer país sujeito a sanções da OFAC — este material NÃO se destina a si. Não há brechas. Aproveite as suas sanções.\n\nE se alteraste a tua região do «Steam» para a Turquia enquanto estavas em Moscovo — parabéns pela tua geografia criativa. Continuas a ser russo. As sanções continuam a aplicar-se. É literalmente essa a questão.\n\nSecção IIO que é isto e por que razão existe\n\nVamos publicar mais informações sobre Valve do que um funcionário comum da Valve sabe sobre si próprio. Isto não é para nos gabarmos. É simplesmente o que acabou por acontecer.\n\nComo é que chegámos aqui? É uma história engraçada: o Steam, basicamente, criou-nos. Criou-nos à base dos seus burlões, dos seus pedidos de apoio, do seu ecossistema de contorno de banimentos — e agora aqui estamos nós. Sem ressentimentos. Na verdade, é até poético.\n\nPara quem ainda não leu a história de origem — já conhecemos os advogados europeus extremamente caros dValve (a Taylor Wessing, já que perguntaram):\n\nhttps://phishdestroy.medium.com/my-dog-vs-elite-gdpr-lawyers-the-valve-data-breach-nobody-is-talking-about-f6f7683d813d arquivado em 2026-08-21 ↗\n\nUm encontro encantador. Especialmente tendo em conta a tarifa por hora que cobram.\n\nA «Valve» sabia? Sim. A «Taylor Wessing» sabia? Quase de certeza que sim. Mas quando se é assim tão rico, as leis são mais uma questão de atitude do que uma obrigação, certo?\n\nNa verdade, isso é basicamente toda a resposta.\n\nSteam Passámos anos a identificar burlões. Nem sempre de forma intencional — por vezes, os burlões acabavam por ficar associados ao «Valve» apenas por associação. Não estamos a tentar ser dramáticos. Estamos a tentar ser precisos. Para ser sincero, isso é mais difícil para nós do que ser dramáticos — é simplesmente assim que escrevemos.\n\nIsto é um conflito?\n— Não.\n\nSerá que isto se pode resolver?\n— Sim. Mas não vamos assinar nenhum acordo de confidencialidade e não vamos participar em programas de recompensa por erros por trocos.\n\nEsperámos mais de 4 anos até que resolvessem o problema da falsificação de identidade, para só depois podermos escrever sobre o assunto publicamente. Porque, se tivéssemos escrito sobre isso mais cedo, a Steam teria assumido a sua pose de vítima e gritado «ameaça ativa!», oferecendo-nos uma ninharia para assinarmos um documento que nos teria tornado sua propriedade legal para sempre. Não, obrigado.\n\n(Além disso: a própria «Valve» viola o acordo de confidencialidade. São os seus próprios funcionários que o fazem. Os que estão no topo da hierarquia. Mas claro, vamos falar dos nossos.)\n\nSecção IIICarta aberta a Valve — a sério, lê isto\n\nValve: se quiser que este domínio seja retirado do ar, envie-nos um e-mail. Não é necessário recorrer a um advogado externo para essa conversa.\n\nPara quem não sabe: o Dr. Patrick tem um mestrado em Direito Comercial Internacional pela Universidade de Aberdeen e — preparem-se — concluiu, literalmente, a sua tese de doutoramento em Direito das Tecnologias da Informação. Recentemente, tornou-se sócio da Taylor Wessing, uma sociedade cujo modelo de negócio consiste inteiramente em cobrar a empresas como a Valve quantias exorbitantes para protelar os processos até que a outra parte fique sem dinheiro ou sem paciência.\n\nNão o culpamos. Clientes ricos e culpados que pagam à hora — é uma boa jogada para a carreira. Só achamos que não devias ser tu a financiar isso.\n\nO negócio (oferta aberta, sem necessidade de advogados)\n\nO domínio é a única coisa que Valve pode, na prática, alcançar. A investigação, os encaminhamentos e os recursos associados já estão em andamento — e continuam, com ou sem o domínio.\n\nSe quiser o domínio:\n\nDeixe que os seus especialistas em direito das tecnologias da informação definam um preço justo.\n\n50% reverte a favor da Fundação «SEAL».\n\nAcabamos com o domínio. Sem drama. Sem tribunal. Está feito.\n\nIsto não é uma ameaça. É uma proposta direta para a única coisa que está realmente ao teu alcance. Não a conseguirás de outra forma — é assim que as coisas funcionam.\n\nIremos «prejudicar» diretamente a «Valve»? Provavelmente não de uma forma que eles sintam a nível financeiro. Não estamos a iludir-nos. Mas fá-lo-emos com honestidade, abertamente, sem procurar influência — porque não precisamos de influência. Precisamos que o mundo veja o que sempre esteve à vista de todos, se se dedicasse tempo suficiente a procurar.\n\nTemos um5es anos de arquivos. O que os advogados de Valve apresentaram na fase de produção de provas — os dados a que os agentes de apoio têm acesso, as impressões digitais, a documentação que nos entregaram literalmente — é suficiente. Não precisamos de divulgar essa informação em bruto.\n\nQuem fica com o quê\n\nAs entidades reguladoras recebem os originais.\n\nOs investigadores e jornalistas recebem versões censuradas (os relatos das vítimas, os registos de início de sessão das crianças e os comentários encantadores de apoio de Valve foram removidos por razões óbvias).\n\nEntre as contas afetadas encontravam-se contas de menores, que não foram notificados. Esta conclusão consta do dossiê do regulador, com os relatos das vítimas e as credenciais removidos, uma vez que deve ser apresentada a uma autoridade de proteção de dados e não num artigo.\n\nAlém disso, Valve — queremos deixar uma coisa bem clara antes de decidirem como lidar com isto: PhishDestroy é uma comunidade, não uma pessoa. Já aprenderam isso quando enviaram correspondência jurídica à comunidade sem se darem ao trabalho de falar com ela — limitaram-se a extrair dados e a banir as contas.\n\nA comunidade não tem qualquer conflito com o site Valve. Não fomos nós que procurámos isto. Foram os burlões que vocês criaram que nos encontraram. Nós bloqueámo-los. E aqui estamos nós.\n\nSecção III-BOs recursos aliados — uma nota dirigida especificamente a Steam\n\nQueremos ser transparentes quanto à estrutura de amplificação, porque fingir que ela não existe seria desonesto.\n\nA PhishDestroy, pelo que sabemos da situação na comunidade, dispõe de, pelo menos, dois recursos aliados que irão pegar neste material e dar-lhe seguimento.\n\nO que isso significa na prática:\n\nCada um aborda, à sua maneira, temas que se sobrepõem.\n\nSão independentes — não seguem as nossas orientações, nem nós as deles. O tema geral é o mesmo, mas a metodologia é diferente.\n\nNÃO vão ativar a Parte 1.. Estão atentos.\n\nSe o site Valve decidir não retirar o conteúdo do site:\n\nÉ de esperar que apareçam após a Parte 2 ou a Parte 3.\n\nVão retirar o que for útil do nosso trabalho, complementá-lo com o seu próprio trabalho e publicá-lo em seu nome.\n\nÉ exatamente para este tipo de situação que a licença prevista na Secção 1 foi concebida: o material vai para onde é necessário, é complementado, é ampliado — e nem nós nem eles temos a obrigação de atribuir créditos uns aos outros.\n\n(P.S. para os advogados que tenham dúvidas sobre as cadeias de responsabilidade: não existem. Estes recursos não recebem orientações, financiamento nem dados da nossa parte. Eles consultam o que é público e tiram as suas próprias conclusões. Tal como vocês poderiam fazer.)\n\nNão estamos a dizer isto para intimidar. Estamos a dizê-lo para que quem estiver a traçar estratégias do lado dValve disponha de informações precisas sobre como é, na realidade, o panorama informativo.\n\nUm recurso que recorra ao nosso material e o complemente seria uma reportagem. Dois recursos que o façam de forma independente e cheguem a conclusões semelhantes constituem um padrão. São os padrões que chamam a atenção das entidades reguladoras.\n\nSecção IVO dinheiro, as proibições, todo este circo\n\nA questão em relação à proibição de sites de jogos de azar e de burlões por parte dSteam é a seguinte: não se trata de aplicação da lei. Trata-se de angariação de receitas. A Valve embolsa o dinheiro, lava as mãos e, depois, sobe ao palco e conta a toda a gente uma história edificante sobre cartas de Pokémon e basebol.\n\nNos casos em que foram documentadas falhas por parte do serviço de apoio — incluindo a admissão por escrito deValve, em fevereiro 2023, na qual assumiu a responsabilidade por contas de elevado valor que foram comprometidas através de pedidos de assistência, e as demissões de colaboradores subcontratados noticiadas pela Dexerto e pela Escorenews na sequência do caso de abuso de informação privilegiada no valor de $320k (Parte II, §04 · Dossiê principal §14.1) — baseiam-se em declarações públicas e em reportagens de investigação. Os rumores não comprovados de que membros do pessoal de apoio teriam atividades paralelas relacionadas com jogos de azar ou que receberiam comissões para levantar proibições não estão comprovados nos registos públicos e são aqui excluídos.\n\nEntretanto, a Valve eliminou a possibilidade de monitorizar adequadamente as skins em 2017.. Chegaram mesmo a discutir o assunto nos seus próprios fóruns. Chamaram-lhe «medidas anti-jogo» — enquanto o ecossistema de apostas com skins continuou a canalizar milhares de milhões através da infraestrutura da Steam durante anos a seguir. Excelente estratégia de marca.\n\nVamos demonstrar que:\n\nAs «skins» são mais anónimas do que o Monero\n\nUm cartel peruano terá utilizado skins de Dota 2 para movimentar dinheiro\n\nSteam é, na prática, uma máquina para contornar sanções no valor de cerca de7B em «cartas colecionáveis» (sim, eles chegaram mesmo a dizer «cartas colecionáveis» a um procurador)\n\nTemos um vídeo sobre o assunto das skins. Vais vê-lo.\n\nSabemos também que:\n\nA moderação do Reddit é influenciada por Valve\n\nInfraestrutura de dados de terceiros do Steam (como steamid.uk) é gerido por um particular (msart) cujo projeto associado de lista de bloqueio (steambans.com arquivo) é co-gerido por um moderador confirmado da comunidade Valve (killahinstinct_) — deixando a auditoria independente das proibições da plataforma inteiramente a cargo da «Valve» (ver «Economia dos cartões», §08)\n\nO que não conseguem controlar, proíbem\n\nValve: se continuares a fazer-te de ignorante — tudo bem. Já tomámos nota do teu porto seguro. O Google Analytics torna anónimos os IPs dos teus utilizadores de qualquer forma. Nós vemos o que é apagado. Só não conseguimos prová-lo de forma suficientemente barata para que os teus advogados se importem. Por enquanto.\n\nSecção VA questão do malware — sim, vamos falar disso\n\nVamos ser brutalmente claros quanto à sequência de acontecimentos, porque isso revela exatamente quem tu és.\n\nNÃO vamos divulgar publicamente a vulnerabilidade do jogo. NÃO vamos comunicá-la ao programa «Steam». O programa exige um acordo de confidencialidade (NDA) e, caso o assinássemos, isso impedir-nos-ia de informar os utilizadores afetados sobre o que aconteceu às suas contas. A divulgação a quem perdeu essas contas e às entidades reguladoras é o objetivo deste trabalho; um acordo de confidencialidade é incompatível com isso.\n\nEis o que realmente aconteceu: esta vulnerabilidade é praticamente um segredo à vista de todos nos círculos certos. Sabemos com certeza que investigadores de segurança independentes já apresentaram a exploração completa diretamente à equipa de suporte dSteam. Essa parte já está resolvida. Foram oficialmente avisados através dos vossos próprios canais formais.\n\nE o que fez a «Valve»? Absolutamente nada. Porque, para a «Valve», segurança não é sinónimo de lucro — na verdade, é exatamente o contrário. A segurança é um centro de custos. Até que uma ameaça atinja uma massa crítica e provoque um colapso catastrófico na imagem pública, a «Valve» não a trata como algo urgente.\n\nEntão, o que estamos a fazer? Estamos a informar o público de que isso existe, porque «aValve tem conhecimento de uma ameaça sistémica de malware e opta ativamente por não tomar medidas» é um dado fundamental para as entidades reguladoras que estão neste momento a ler isto.\n\nO jogo é enorme. Não vamos revelar o nome aqui. Mas é importante compreender o seguinte:\n\nIsto NÃO é aquele lixo trivial de «script-kiddie» do CS:GO em que um servidor te pede para «instalar um controlador». Isto é catastrófico.\n\nIsto é um pesadelo ao nível do Unturned: RCE sem cliques ao ligar-se ao servidor. Entras num servidor. Não clicas em nada. Não descarregas nada. A própria ligação é a superfície de ataque e o teu computador fica totalmente comprometido. Sejamos realistas: lançar um RCE e contornar os antivírus locais, aproveitando-se dos certificados digitais de confiança dValve, já nem sequer é novidade em Steam. É praticamente uma funcionalidade integrada no teu ecossistema.\n\nValve já sabe que isto existe. Mas recorrem à sua brecha jurídica favorita e covarde: como o jogo é, tecnicamente, desenvolvido por terceiros, a Valve lava as mãos. Distribuem o jogo, processam os pagamentos, alojam a infraestrutura, mas quando um RCE de «zero cliques» ameaça milhões dos seus utilizadores, a sua posição é: «Não é o nosso jogo, não é da nossa responsabilidade.»\n\nQuando isto inevitavelmente der para o torto, o programador independente é que vai levar com as culpas, e a Valve vai sair-se de boa, fingindo ser a plataforma responsável que «ajudou» na resolução do problema. A clássica covardia da Valve. Já conhecemos o guião.\n\nEstamos a deixar isto registado para que as entidades reguladoras, os procuradores e os jornalistas compreendam exatamente como a «Valve» lida com o malware ativo: escondendo-se atrás de programadores de terceiros, impondo cláusulas de confidencialidade (NDA) e deixando os jogadores à mercê do perigo.\n\nFim da carta abertaInício do registo formal\nRegisto formal · para a autoridade\nDeclaraçãoNo que diz respeito à utilização e aos direitos\n\nPhishDestroy Coligação para Projetos e Cibersegurança\n\nEsta declaração acompanha cada documento apresentado e cada anexo deste conjunto de documentos. É dirigida a qualquer autoridade, tribunal, entidade reguladora, procurador, investigador, jornalista ou pessoa afetada a quem o material chegue às mãos.\n\n1. Não há condições de utilização\n\n1.1 Todo o material produzido pela Coligação no âmbito deste processo — as declarações de facto, a análise, os anexos da sua autoria, as ferramentas e as conclusões — é divulgado SEM RESERVA DE QUAISQUER DIREITOS.\n\n1.2 Qualquer pessoa pode, sem pedir autorização e sem nos notificar:\n\nreproduzi-lo, na totalidade ou em parte;\n\nadaptá-lo, editá-lo, reescrevê-lo, reestruturá-lo ou corrigi-lo;\n\ntraduzir;\n\nextraí-lo sem indicar que se trata de um excerto;\n\nincorporá-la em documentos oficiais, conclusões, decisões, alegações, relatórios ou material de imprensa;\n\napresentá-lo como se fosse um trabalho ou uma descoberta do próprio destinatário;\n\nutilizá-lo como matéria-prima e deitar fora o resto;\n\ne transmiti-lo a qualquer outra pessoa nos mesmos termos.\n\n1.3 NÃO É NECESSÁRIA NEM PRETENDIDA QUALQUER ATRIBUIÇÃO. Não é necessário mencionar, citar, dar crédito, agradecer, consultar ou informar a Coligação. Se o material desta referência ajudar uma autoridade e a Coligação nunca for mencionada, ESSA É UMA RESULTADO TOTALMENTE SATISFATÓRIO e a Coligação declara-o antecipadamente para que a questão não tenha de ser levantada.\n\n1.4 Se, por outro lado, uma autoridade considerar mais conveniente citar a Coligação como fonte, é livre de o fazer. A escolha cabe inteiramente ao destinatário e nenhuma das opções acarreta qualquer consequência.\n\n1.5 Trata-se de uma RENÚNCIA, não de uma oferta de licença. Não requer aceitação, não impõe qualquer obrigação e não pode ser violada. O software publicado pela Coligação é disponibilizado separadamente ao abrigo da licença MIT; a investigação e os resultados são disponibilizados no domínio público na medida do permitido e, nos casos em que uma jurisdição não permita a renúncia, a Coligação concede uma licença irrevogável, mundial e isenta de royalties com o mesmo efeito.\n\n2. Por que é que isto é importante na prática, e não apenas por uma questão de cortesia\n\n2.1 Uma autoridade pode, com razão, hesitar em basear-se em material fornecido por uma entidade externa, por receio de dar a impressão de agir a pedido dessa entidade ou de se envolver de alguma forma com ela.\n\n2.2 AQUI NÃO HÁ NADA COM O QUE SE ENVOLVER. A Coligação não pede nada, não tem direito a nada, não retém nada e não tem qualquer tipo de expectativa. Não pode, posteriormente, fazer valer um direito, reivindicar crédito, queixar-se de uso indevido ou opor-se à forma como o material é caracterizado, porque não reteve qualquer fundamento para o fazer.\n\n2.3 Uma entidade que utilize este material não está, portanto, a agir em nome da Coligação. Está a utilizar informação pública que, por acaso, foi compilada por outra pessoa.\n\n3. Já está tudo aberto\n\n3.1 O trabalho da Coligação é público por defeito:\n\nas investigações são publicadas abertamente em https://phishdestroy.io e podem ser lidos livremente;\n\nA ferramenta foi publicada como código aberto ao abrigo da licença MIT em https://github.com/phishdestroy arquivado em 2026-09-11 ↗;\n\na metodologia está descrita na própria consulta, no Anexo A, secção A.16D, incluindo a ponderação e as limitações de cada tipo de fonte;\n\nA Coligação não aceita quaisquer doações e tem vindo a divulgar essa posição desde 2018.\n\n3.2 O único material que NÃO é publicado é aquele que não pode ser publicado de forma legal ou segura: dados pessoais das vítimas e de terceiros, bem como informações que possam expor uma fonte a retaliações. Esse material é entregue às autoridades de forma confidencial e é identificado nos anexos de provas.\n\n3.3 A Coligação convida à análise da sua própria conduta nos mesmos termos em que convida à análise da conduta de qualquer outra entidade, e disponibilizou voluntariamente as suas práticas de tratamento de dados às autoridades competentes, incluindo um pedido de orientação sobre a eliminação dos dados.\n\n4. Integridade do conjunto de provas\n\n4.1 Os anexos são fornecidos juntamente com a apresentação ou, quando indicado, mediante pedido através de um canal seguro. Não são publicados num endereço público e não se deve inferir a existência de tal endereço: este tipo de material é fornecido diretamente às autoridades.\n\n4.2 Cada entrega é acompanhada por um ficheiro SHA256SUMS que contém um resumo SHA-256 para cada ficheiro fornecido, juntamente com uma assinatura independente OpenPGP SHA256SUMS.asc.\n\n4.3 A chave de assinatura está publicada em https://phishdestroy.io/.well-known/pgp-key.txt e em keys.openpgp.org. A sua marca aparece no cabeçalho de cada documento deste conjunto.\n\n4.4 Qualquer destinatário pode verificar, a qualquer momento, se um ficheiro que se encontra na sua posse é, de facto, o ficheiro que foi enviado, sem alterações:\n\ngpg --verify SHA256SUMS.asc SHA256SUMS\n\nsha256sum -c SHA256SUMS\n\n4.5 O objetivo não é uma mera formalidade. Trata-se de garantir que, caso a exatidão ou a integridade de qualquer prova documentar venha a ser contestada posteriormente, a questão possa ser resolvida por cálculo e não por argumentação.\n\n5. No registo — por que razão a renúncia é funcional e não meramente generosa\n\n5.1 A autoridade poderá deparar-se com as investigações publicadas pela Coligação e considerá-las diretas, controversas e, por vezes, satíricas. Essa impressão está correta. A Coligação escreve dessa forma deliberadamente e não pede desculpa por isso.\n\n5.2 RECONHECE TAMBÉM QUE ESTE NÃO É O TOM ADEQUADO PARA UM PROCESSO REGULATÓRIO OU JUDICIAL. Um assunto sério não deve ser abordado no tom de uma campanha. As conclusões apresentadas a uma autoridade devem ser expostas de forma direta, admitindo as suas limitações, e não devem obrigar o leitor a ignorar o tom para chegar ao cerne da questão.\n\n5.3 É PRECISAMENTE POR ISSO QUE A COALIZÃO RENUNCIA À AUTORIA. A renúncia prevista na secção 1 é o mecanismo através do qual o conteúdo pode ser separado do registo: a autoridade pode retirar o que for útil, reformulá-lo com as suas próprias palavras e descartar cada palavra do estilo da Coligação, juntamente com o nome da Coligação. Nada se perde ao fazê-lo, e a Coligação prefere que assim seja.\n\n5.4 A COALIZÃO SOLICITA AINDA QUE O REGISTO NÃO SEJA CONFUNDIDO COM O MÉTODO. O tom utilizado é combativo; a prática subjacente não é descuidada. Ao longo deste relatório, a inferência é separada da observação, os testemunhos são identificados como tal, as fontes são ponderadas e as suas fraquezas são indicadas, os números são apresentados com as respetivas limitações e os pontos que a Coligação não consegue provar são apresentados como questões dirigidas à autoridade, em vez de afirmações. Nos casos em que as provas contrariavam a própria posição da Coligação, esta assim o indicou — ver Anexo A, parágrafo 7, e secção B.0 do parecer paralelo.\n\n5.5 A COALIZÃO EXPLICA A LIGAÇÃO ENTRE A SUA ATUÇÃO E AS SUAS FINANÇAS, POIS AMBAS SÃO INSEPARÁVEIS. Não aceita dinheiro de ninguém — nem doações, nem recompensas, nem clientes, nem patrocinadores. É essa recusa que torna possível a franqueza: uma organização com receitas para proteger tem de moderar o que diz sobre os partidos de que depende. Não tendo nada a proteger, a Coligação não tem nada a moderar.\n\nÉ também a razão pela qual a Coligação continua a existir. Não há outro motor. O trabalho é feito porque é feito; pára quando as pessoas que o fazem param.\n\n5.6 A autoridade não tem de aceitar nada disto. Isto é referido para que o tom do trabalho público da Coligação não seja interpretado como um indicador do cuidado dedicado ao material que agora tem perante si.\n\n6. O que a Coligação está a oferecer, nas suas próprias palavras\n\nInformação, investigação e observação.\n\nNada é afirmado como uma conclusão que a Coligação não tenha competência para apresentar. Quando se trata de uma inferência, o documento de encaminhamento indica-o. Quando algo se baseia em testemunhos, o documento de encaminhamento especifica de quem são e quais as limitações. Quando a Coligação não pode responder a uma pergunta, também o indica e identifica quem o pode fazer.\n\nA Coligação não pretende qualquer reparação, qualquer pagamento, qualquer reconhecimento nem qualquer resultado para si própria ou para qualquer indivíduo. Pede apenas que as questões apresentadas no pedido de consulta sejam colocadas à CorporaçãValvee por um órgão com poderes para exigir uma resposta.\n\nNota finalA quem quer que esteja a dar continuidade a isto\n\nQueremos agradecer a quem quer que seja que leve este material até onde é necessário. Provavelmente não vai ser um percurso rápido. A «Valve» tem recursos financeiros consideráveis e a Taylor Wessing cobra à hora — essa combinação foi especificamente concebida para fazer com que pessoas como vocês desistam antes de chegarem à meta.\n\nSabemos o que estamos a fazer. Sabemos sobre quem estamos a escrever. A «Valve» moldou-nos — como é que não os poderíamos compreender?\n\nPhishDestroy não há qualquer conflito com Valve. Bloqueámos a única rede de burlões dessa dimensão com que nos deparámos — não fomos à procura de uma briga com Valve. Acontece que todos os caminhos conduziam até eles. Não é um conflito. É apenas uma questão de topologia.\n\nValve Não é possível resolver a situação de «PhishDestroy» porque não há nada para resolver. Não temos qualquer relação. Os dados sobre os seus esquemas de enriquecimento e lucros exorbitantes são, em grande parte, públicos — bastava dedicar tempo suficiente para os ver. Pense nisso como uma enciclopédia de sucesso: «Como não cumprir as sanções para que os hackers russos não possam piratear os nossos jogos gratuitos (os pagos, que eles de qualquer forma não iriam piratear).» Já percebeu a ideia.\n\nNão precisamos de atribuição de autoria.\n\nNão precisamos de indicação da fonte.\n\nNão precisamos de uma vitória.\n\nPrecisamos de alguém com autoridade efetiva para colocar ao «Valve» as perguntas que já constam deste encaminhamento, com o poder de exigir uma resposta.\n\nÉ isso. É tudo o que pedimos.\n\nOs casos estarão disponíveis em:\n\nhttps://steamdestroy.eth/\n\nhttps://steamdestroy.eth.limo (de momento não funciona — será corrigido quando necessário)\n\nEstaremos em:\n\nhttps://phishdestroy.eth.limo/ arquivado em 2026-06-27 ↗\n\nhttps://phishdestroy.eth/\n\nDois objetos autografados · direitos e texto publicado\nAutorização assinadaO que foi assinado e o que abrange\n\nA concessão de direitos e o texto da investigação são objetos JSON assinados separadamente, apresentados abaixo. Cada assinatura «OpenPGP» independente autentica os bytes exatos do JSON indicado ao seu lado. A declaração de direitos concede permissões; o instantâneo do texto identifica e contém o material que está a ser publicado.\n\n1. Declaração de direitos — license-rights.json\n\nObjeto assinado: o completo license-rights.json ficheiro, contendo a concessão de direitos públicos datada de 28 de setembro de 2026.. Esta concede permissão para copiar, publicar, editar, traduzir, combinar e comercializar os materiais do dossiê de autoria própria sem necessidade de atribuição, notificação ou aprovação. Esta assinatura autentica a declaração de direitos; não autentica o texto de cada página web ou ficheiro PDF.\n\nA autorização original assinada mantém-se inalterada. A autorização nela prevista não pode ser revogada nem restringida através de alterações ao sítio Web, da publicação de outro ficheiro ou da retirada do sítio da Internet. Os materiais de terceiros mantêm os seus próprios direitos.\n\nDeclaração de direitos em JSON ↗ · Assinatura de license-rights.json ↗ · SHA-256, de license-rights.json ↗\n\ngpg --verify license-rights.json.asc license-rights.json\nsha256sum -c license-rights.json.sha256\n2. Texto publicado — dossier-text.json\n\nObjeto assinado: o completo dossier-text.json ficheiro. Contém o texto efetivamente legível das páginas exportadas em documents[].content.text, com o título de cada página, o idioma, o URL de origem, o hash HTML de origem, os títulos e as referências. O documents A lista apresenta o inventário exato abrangido por esta instantânea; as variantes linguísticas são apresentadas separadamente. Trata-se de uma publicação em texto, não apenas de uma lista de hashes.\n\nCada entrada identifica o seu ficheiro PDF de página leve através do nome do ficheiro e do SHA-256o em documents[].pdf. O JSON também identifica a declaração de direitos original através do URL e do SHA-256,, para que o texto publicado, o seu PDF e a autorização de direitos aplicável possam ser associados sem margem para dúvidas. As bases de dados externas associadas, as imagens originais e as páginas ausentes do inventário não estão incorporadas neste instantâneo do texto.\n\nTexto JSON completo e assinado ↗ · Assinatura de dossier-text.json ↗ · SHA-256, de dossier-text.json ↗\n\ngpg --verify dossier-text.json.asc dossier-text.json\nsha256sum -c dossier-text.json.sha256\n\nNa página inicial do dossiê, os botões PDF e JSON permitem exportar o conjunto de investigação. Numa página interna, permitem exportar essa página no idioma em que foi publicada. Cada ficheiro JSON de página possui também a sua própria assinatura independente e um ficheiro SHA-256, explicitamente identificado no seu integrity objeto. Para verificar o PDF associado, calcule o seu SHA-256e e compare-o com o pdf.sha256 valor no JSON verificado. O PDF está vinculado a esse resumo; não contém uma assinatura digital no formato PDF.\n\n3. Pacote de investigação para impressão — steam-dossier-{language}.content.json\n\nObjeto assinado: o ficheiro JSON completo específico do idioma, incluindo o texto do capítulo incluído em documents[].content.text, intervalos de páginas dos capítulos, línguas de origem, a lista de fontes excluídas e o resumo exato do PDF em pdf.sha256. Os cinco arquivos de material de apoio continuam ligados online e não são agrupados. O texto da investigação de autoria própria é mantido; os catálogos visuais são substituídos por ligações para as fontes.\n\nJSON em inglês ↗ · Assinatura separada de «OpenPGP» ↗ · Resumo do SHA-256 ↗\n\nAlemão JSON ↗ · Assinatura separada de «OpenPGP» ↗ · Resumo do SHA-256 ↗\n\ngpg --verify steam-dossier-en.content.json.asc steam-dossier-en.content.json\nsha256sum -c steam-dossier-en.content.json.sha256\n\nChave de verificação pública ↗\n\nImpressão digital da assinatura: 129F C7F3 9C40 C69D 2EF3 C329 BFCF 9E8D D295 EE01\n\ngpg --import pgp-key.txt\ngpg --fingerprint 129FC7F39C40C69D2EF3C329BFCF9E8DD295EE01\n\nVerifique se a impressão digital apresentada corresponde à que se encontra acima e, em seguida, verifique a assinatura em relação ao nome exato do ficheiro JSON. A edição de um ficheiro JSON assinado altera o objeto assinado e invalida a sua assinatura original. Uma assinatura válida identifica os bytes publicados; não constitui uma verificação independente dos resultados da investigação.\n\nPhishDestroy — investigação pública — todos os direitos cedidos à humanidade\n\nAcesso à região da OFAC: proibido", "headings": [ { "level": 1, "id": null, "text": "Licença e Aviso Legal — Dedicação ao Domínio Público" }, { "level": 2, "id": null, "text": "Secção ILicença — a parte propriamente jurídica, mas humana" }, { "level": 3, "id": null, "text": "Uma regra concreta (sim, apenas uma)" }, { "level": 2, "id": null, "text": "Secção IIO que é isto e por que razão existe" }, { "level": 2, "id": null, "text": "Secção IIICarta aberta a Valve — a sério, lê isto" }, { "level": 3, "id": null, "text": "O negócio (oferta aberta, sem necessidade de advogados)" }, { "level": 2, "id": null, "text": "Secção III-BOs recursos aliados — uma nota dirigida especificamente a Steam" }, { "level": 2, "id": null, "text": "Secção IVO dinheiro, as proibições, todo este circo" }, { "level": 2, "id": null, "text": "Secção VA questão do malware — sim, vamos falar disso" }, { "level": 2, "id": null, "text": "DeclaraçãoNo que diz respeito à utilização e aos direitos" }, { "level": 3, "id": null, "text": "1. Não há condições de utilização" }, { "level": 3, "id": null, "text": "2. Por que é que isto é importante na prática, e não apenas por uma questão de cortesia" }, { "level": 3, "id": null, "text": "3. Já está tudo aberto" }, { "level": 3, "id": null, "text": "4. Integridade do conjunto de provas" }, { "level": 3, "id": null, "text": "5. No registo — por que razão a renúncia é funcional e não meramente generosa" }, { "level": 3, "id": null, "text": "6. O que a Coligação está a oferecer, nas suas próprias palavras" }, { "level": 2, "id": null, "text": "Nota finalA quem quer que esteja a dar continuidade a isto" }, { "level": 2, "id": null, "text": "Autorização assinadaO que foi assinado e o que abrange" }, { "level": 3, "id": null, "text": "1. Declaração de direitos — license-rights.json" }, { "level": 3, "id": null, "text": "2. Texto publicado — dossier-text.json" }, { "level": 3, "id": null, "text": "3. Pacote de investigação para impressão — steam-dossier-{language}.content.json" } ], "links": [ "https://phishdestroy.io/steam_dossier/pt/#briefing-heading", "https://phishdestroy.medium.com/my-dog-vs-elite-gdpr-lawyers-the-valve-data-breach-nobody-is-talking-about-f6f7683d813d", "https://web.archive.org/web/20260821155801/https://phishdestroy.medium.com/my-dog-vs-elite-gdpr-lawyers-the-valve-data-breach-nobody-is-talking-about-f6f7683d813d", "https://phishdestroy.io/steam_dossier/pt/investigation_part2.html#outsourcing-case", "https://phishdestroy.io/steam_dossier/pt/#theft-ledger", "https://steamid.uk/", "https://web.archive.org/web/20251203104928/https://steamcommunity.com/groups/steambans", "https://steamcommunity.com/id/killahinstinct_", "https://phishdestroy.io/steam_dossier/pt/card_economy.html#governance", "https://phishdestroy.io/steam_dossier/pt/license_disclaimer.html", "https://github.com/phishdestroy", "https://web.archive.org/web/20260911040557/https://github.com/PhishDestroy", "https://phishdestroy.io/.well-known/pgp-key.txt", "https://steamdestroy.eth.limo/", "https://phishdestroy.eth.limo/", "https://web.archive.org/web/20260627040219/https://phishdestroy.eth.limo/", "https://phishdestroy.io/steam_dossier/steam_tos_assets/license-rights.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/license-rights.json.asc", "https://phishdestroy.io/steam_dossier/steam_tos_assets/license-rights.json.sha256", "https://phishdestroy.io/steam_dossier/exports/dossier-text.json?v=print-20260928-v3", "https://phishdestroy.io/steam_dossier/exports/dossier-text.json.asc?v=print-20260928-v3", "https://phishdestroy.io/steam_dossier/exports/dossier-text.json.sha256?v=print-20260928-v3", "https://phishdestroy.io/steam_dossier/exports/steam-dossier-en.content.json?v=print-20260928-v3", "https://phishdestroy.io/steam_dossier/exports/steam-dossier-en.content.json.asc?v=print-20260928-v3", "https://phishdestroy.io/steam_dossier/exports/steam-dossier-en.content.json.sha256?v=print-20260928-v3", "https://phishdestroy.io/steam_dossier/exports/steam-dossier-de.content.json?v=print-20260928-v3", "https://phishdestroy.io/steam_dossier/exports/steam-dossier-de.content.json.asc?v=print-20260928-v3", "https://phishdestroy.io/steam_dossier/exports/steam-dossier-de.content.json.sha256?v=print-20260928-v3" ] } }