{
  "schema": "phishdestroy.print-bundle.v1",
  "language": "pt",
  "title": "O dossiê Steam",
  "exported_at": "2026-09-30T21:24:06.595Z",
  "scope": "Research reading edition. Complete chapter prose is retained. Raster images and named catalogues are linked instead of embedded. The five supplementary evidence archives listed below are excluded. Authored chapter prose uses the selected language. Collected evidence, quotations and source table rows retain their original language.",
  "excluded_sources": [
    "https://phishdestroy.io/steam_dossier/valve_scandals_registry",
    "https://phishdestroy.io/steam_dossier/steam_evidence_archive",
    "https://phishdestroy.io/steam_dossier/steam_enforcement_evidence",
    "https://phishdestroy.io/steam_dossier/support_canned_refusals",
    "https://phishdestroy.io/steam_dossier/social_graph"
  ],
  "license": {
    "identifier": "CC0-1.0",
    "url": "https://creativecommons.org/publicdomain/zero/1.0/",
    "rights_statement": "https://phishdestroy.io/steam_dossier/steam_tos_assets/license-rights.json",
    "rights_statement_sha256": "80d67354f8e5efd65b03696be950fb0f95c188d0089b1604281d0a4daff3f4cb",
    "third_party_rights": "Third-party materials retain their own rights."
  },
  "pdf": {
    "filename": "steam-dossier-pt.pdf",
    "sha256": "19b92dc4c71367d98d54c1f040a9c0465e4030d375acae3962d56e17c376906d",
    "bytes": 1797799,
    "pages": 211
  },
  "integrity": {
    "signed_object": "steam-dossier-pt.content.json",
    "signature_file": "steam-dossier-pt.content.json.asc",
    "digest_file": "steam-dossier-pt.content.json.sha256",
    "signing_key_fingerprint": "129FC7F39C40C69D2EF3C329BFCF9E8DD295EE01",
    "public_key": "https://phishdestroy.io/.well-known/pgp-key.txt",
    "scope": "Detached OpenPGP signature covers the exact UTF-8 bytes of this JSON, including chapter text and PDF SHA-256.",
    "verify": "gpg --verify steam-dossier-pt.content.json.asc steam-dossier-pt.content.json"
  },
  "documents": [
    {
      "source": "https://phishdestroy.io/steam_dossier/pt/index",
      "language": "pt",
      "title": "O Dossiê Steam: regras, percursos e responsabilização",
      "start_page": 2,
      "end_page": 109,
      "editorial_scope": {
        "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.",
        "linked_sections": [
          {
            "id": "exhibit-gallery-section",
            "source": "https://phishdestroy.io/steam_dossier/pt/index#exhibit-gallery-section"
          }
        ],
        "raster_images_replaced": 2
      },
      "content": {
        "text": "Secção 1 — Resumo do processo\nA regra. O recorde. As questões por responder.\nContexto e limites da fonte\n\nSeis conclusões, cada uma delas associada a um registo público datado. As secções detalhadas seguem a mesma ordem: registo técnico (Parte A), regras e registo de aplicação (Parte B), quadros jurídicos (Parte C) e, por fim, os anexos com as provas principais.\n\nSeis conclusões. Cada uma delas associa uma regra escrita a um registo datado e a uma questão que as provas podem permitir avaliar.\n\n1. Hosts de autenticação de domínios separados — 44 rotas · 26 pares divididos\n\nOs registos do cadastro de desempregados 44 plataformas que se autenticam através de um domínio registável independente. Existem mais cinco percursos em fase de verificação, à espera de uma data de RDAP; a sua inclusão elevaria o total para 47. Estes percursos estão excluídos do número 44 e do quadro de idades. — 27 com um ficheiro de evidências publicado por rota e 17 adicionados a partir da recolha manual, listados separadamente. Em 26 pares de filtros divididos o domínio principal é BLOQUEADO no Filtro de Ligações Steam, ao passo que o proxy que contém o seu nome de utilizador não está. Não se trata de domínios temporários: o csgogem.com está bloqueado, enquanto api.csgem.com, o servidor com o nome de utilizador Steam, está registado desde março de 2014 — 12 anos e 6 meses. Valve recebe esse nome de anfitrião em cada pedido OpenID e apresenta-o ao utilizador na sua própria página de início de sessão. Tabela completa, idades por rota e origem na Secção 3.\n\nSiga o percurso →\n2. 2016: o mecanismo foi designado e o prazo foi definido\n\nEm 13 de julho de 2016, Valve descreveu publicamente como os sites de jogos de azar utilizavam Steam o OpenID e contas de negociação automatizadas, e as notificações do seu advogado, datadas de 20 de julho de 2016, estabeleceram um prazo de dez dias. Desde então, não foi publicado qualquer registo de aplicação da medida por operador. Dez anos após o estabelecimento desse prazo, o mesmo mecanismo mencionado está a ser utilizado em servidores de autenticação de domínios separados que não apresentaram qualquer bloqueio do Link Filter em 2026-09-21.\n\nLeia a carta aberta dirigida ao WSGC →\n3. Correlação de dispositivos, em papel timbrado do advogado\n\nNa correspondência aqui reproduzida, o advogado de Valve descreveu uma correlação ao nível do dispositivo que associa um dispositivo a várias contas — uma funcionalidade que o Apoio ao Cliente de Steam tinha anteriormente informado aos utilizadores que não era tecnicamente possível. A questão em aberto é saber que registos ao nível do dispositivo a Valve mantém e com base em que critérios é negado o acesso aos mesmos aos titulares das contas.\n\nLeia o memorando →\n4. Duas respostas de acesso. Uma recusou o acesso aos dados, a outra divulgou-os.\n\nOutubro de 2025: O advogado de Valve respondeu a um pedido ao abrigo do artigo 15.º com um apêndice de 830 páginas, em que as partes censuradas foram pintadas sobre o texto, em vez de serem removidas — 902,270 caracteres revelar informações com uma ferramenta de extração padrão, incluindo os identificadores de terceiros que as barras se destinavam a ocultar. O n.º 4 do artigo 15.º é a razão pela qual essas barras existem. Setembro de 2026: O ticket HT-2YBP-F7JP-D4VB foi encerrado ao fim de três dias com uma ligação para a página de autoatendimento «Dados da Conta» — sem dados, sem indicação de fundamento jurídico. O prazo de um mês previsto no n.º 3 do artigo 12.º ainda não tinha expirado à data da publicação; a objeção diz respeito ao conteúdo.\n\nLeia a verificação da redação →Ler o registo do bilhete →\n5. O mercado acima do teto de Steam\n\nSteam limita a cotação de uma empresa na bolsa a cerca de $1,800. Em cinco mercados, numa análise pontual com data específica (23 de setembro de 2026), 248 categorias de artigos CS2 seem ter preços superiores a esse limite por parte de dois ou mais deles, de forma independente, e todos os 248 estão ausentes de Steam; um Dragon Lore novo de fábrica custa a partir de $10,941 em 389 cópias listadas nas cinco plataformas (o valor relativo apenas ao CSFloat na Secção 13, proveniente do instantâneo de 20 de setembro, é de $10,623.95 em 62 ofertas). A venda a esses preços requer uma plataforma externa, enquanto a transferência de artigos continua a ser feita a Steam.\n\nAcompanha a cotação e a transferência →\n6. A regra é explícita; a pista de auditoria não é\n\nO Contrato de Subscrição reserva o Steam para uso pessoal e não comercial, proíbe a exploração comercial, salvo nos casos expressamente permitidos, proíbe scripts e bots e permite o encerramento da conta. O Valve aplicou essa disposição aos operadores de jogos de azar em 2016. Por outro lado, de acordo com a conta de engenharia da CSFloat, Valve encerrou IEconItems_730/GetPlayerItems em 2017, foi retirado o acesso público aos IDs dos itens originais (não foi encontrado nenhum registo de alterações Valve).\n\nColoque a regra ao lado da rede →\n2016 / Pedido por escrito 10 dias\nPrazo indicado nas notificações de julho de 2016 do advogado Valve aos sites de jogos de azar. Carta aberta à WSGC: Secção 2.\n2017 / Registo de auditoria público Acesso por identificação encerrado\nO CSFloat regista a perda dos IDs originais dos itens.\nCorrespondência com os advogados Correlação de dispositivos\nUm dispositivo associado a dezenas de contas roubadas.\nRegisto de percursos Bloqueado, mas continua a iniciar sessão\nA regra: A declaração de Valve de 2016 proíbe a exploração de um negócio de jogos de azar no OpenID Steam. O registo: O Filtro de Links contém 26 domínios principais, enquanto o servidor que aloja o login Steam de cada um deles está em funcionamento — o do csgogem.com já está em funcionamento há 12 anos e 6 meses.\nSecção 2 — Carta aberta\nCarta aberta à Comissão de Jogos de Azar do Estado de Washington\n\nDez dias transformaram-se em dez anos. A pergunta formulada pela Comissão em 2016 à Valve não foi respondida com um registo por operador; esta carta solicita que o processo seja reaberto.\n\nCOMUNICADO PÚBLICO · COMISSÃO DE JOGOS DE AZAR DO ESTADO DE WASHINGTON\n\nDez dias transformaram-se em dez anos.Reabra o registo.\n\nÀ Comissão de Jogos de Azar do Estado de Washington:\n\nEm 2016, o diretor David Trujillo solicitou à Valve que apresentasse as medidas que tinha tomado para impedir a utilização de skins Steam em jogos de azar. O então presidente Chris Stearns e a Comissão enfrentaram uma indústria assente em itens emitidos por Valve e transferências de Steam. Desde então, ambos deixaram os seus cargos na Comissão. A questão que colocaram à Valve continua em aberto.\n\nO conselheiro jurídico da Valve, Karl Quackenbush, concedeu aos operadores de jogos de azar um prazo de dez dias para cessarem a utilização comercial das contas da Steam. Na sua resposta de outubro à vossa Comissão, a Valve negou ter facilitado jogos de azar, afirmou ter enviado cartas de cessação e desistência a mais de quarenta sites e referiu ter desativado as contas associadas. Defendeu ainda a manutenção do serviço de transações Steam e do OpenID, uma vez que esses serviços beneficiavam os clientes e os criadores de jogos. Isso foi uma demonstração de controlo. Merece ser posta à prova, não deferência.\n\nWhat this means — OpenID and openid.realm\n\nOpenID is the sign-in standard behind the “Sign in with Steam” button: the site does not receive the password, Steam confirms the identity to it. openid.realm is the field carrying the address of the site asking for the sign-in, and openid.return_to the address Steam is to send the user back to. Steam receives both on every request and prints the realm on its own login page — which is why this dossier can name the host each platform authenticates through.\n\nSection 3 — the observed routes →\n\nNa nossa avaliação, a resposta da Valve não demonstrou que as medidas de aplicação da lei por ela escolhidas correspondessem à dimensão da rede que descreveu. Uma carta de ameaça enviada a um operador não é o mesmo que um bloqueio permanente das contas Steam, da infraestrutura de transações e das vias de autenticação que permitem o funcionamento do negócio. As estimativas divulgadas apontam para Só o CS:GO Lounge registou mais de $1 mil milhões em volume de apostas em 2016; trata-se de uma estimativa externa das apostas, não da receita Valve, e a operação original de apostas «skin» do site acabou por ser encerrada. A dimensão do fenómeno tornou essencial uma aplicação da lei verificável.\n\nHoje, o próprio Valve Contrato de Subscrição arquivado 2026-09-21 ↗ restringe a exploração comercial, salvo nos casos em que tal seja expressamente permitido, e proíbe separadamente formas específicas de automatização. O nosso registo de percursos desatualizado registos que indicam os servidores de resposta OpenID para serviços externos; openid.realm e openid.return_to são campos enviados para Steam, e não segredos que lhe são ocultados. Os nossos Verificações do filtro de links apresenta casos em que um endereço principal foi alvo de um aviso, mas um host de início de sessão associado não o foi. Um resultado de filtragem, por si só, não pode provar que Valve permitiu um início de sessão ou que um determinado bot contornou o bloqueio de uma conta. Isto prova, de facto, que um aviso na página inicial não pode ser considerado uma resposta completa no que diz respeito ao acesso.\n\nA existência de funções úteis e legais de comércio Steam e do OpenID também não permite determinar se os operadores proibidos foram efetivamente excluídos. As próprias regras de Valve permitem exceções expressas. Se a Valve se basear nessa distinção, a Comissão deverá solicitar-lhe que identifique a autorização, os controlos de contas e os critérios de aplicação aplicáveis às empresas comerciais de skins, bem como as utilizações específicas não relacionadas com jogos de azar que invocou em 2016. A mera possibilidade de utilização lícita não constitui resposta à utilização proibida documentada.\n\nSolicitamos à Comissão que reexamine o seu processo de 2016 e exija um relatório por operador: quais as contas Steam e os bots de negociação que foram desativados após os avisos de dez dias; se as contas relacionadas ou os servidores de retorno foram monitorizados; quais os operadores que posteriormente recuperaram o acesso; que isenções foram concedidas; e que registos corroboram a declaração de Valve à Comissão. Divulgue tudo o que a lei permitir que o público consulte. Compare esses registos com as rotas atuais e com as intervenções posteriores de Valve, incluindo OPSkins em 2018 arquivado 2026-03-07 ↗.\n\nO aviso estabeleceu um prazo de dez dias em julho de 2016; dez anos são tempo suficiente para determinar se tal foi levado a cabo. A Comissão deveria comparar o relatório de 2016 de Valve com as infraestruturas que ainda hoje são visíveis.\n\nA investigação do Dossier Steam · Declaração pública, 20 de setembro de 2026\n\nComunicação da Comissão de 2016 ↗ arquivado 2026-05-20 ↗ · Resposta de Valve de 2016 (cópia do documento) ↗ · Declaração de Valve sobre o OpenID de 2016 ↗ arquivado 2026-09-21 ↗ · Acordo atual Steam ↗ arquivado 2026-09-21 ↗ · Cronologia do intercâmbio de 2016: Secção 11 →\n\nParte A — Ficha técnica · Secção 3\nO site está bloqueado. A rota de início de sessão não está.\n\n26 domínios principais bloqueados. O proxy de autenticação por trás de cada um deles e há quanto tempo está ativo. Estes servidores de autenticação separados não são endereços secundários acidentais — cada um deles é um proxy de autenticação para Steam, situando-se entre a plataforma e o ponto final OpenID do Valve e transmitindo os dados de início de sessão que o domínio bloqueado já não pode transmitir abertamente. O Valve colocou a porta de entrada no Link Filter. O início de sessão continuou a ser efetuado através do proxy: o csgogem.com está bloqueado, e api.csgem.com está registado desde março de 2014 — doze anos e meio. Em cada um desses dias, esse servidor enviou o seu próprio nome de servidor para o ponto de extremidade OpenID do Valve, e o Steam apresentou-o imediatamente ao utilizador na página de início de sessão. Valve é o tronco por onde todas estas rotas passam; não é necessário que as encontre. É isso que esta secção avalia: não se existe ou não um aviso, mas durante quantos anos o percurso a jusante do aviso permanece aberto. Existem 44 percursos de domínio separado no registo, 27 dos quais com um ficheiro de evidências publicado para cada percurso — conforme a tabela abaixo. Analise um exemplo e, em seguida, avalie todos eles.\n\nFigura 3.1 — As duas rotas, representadas graficamente.\n\nUma plataforma, um utilizador, dois pedidos a sair do mesmo navegador. O Filtro de Links do Valve atua em ambos. Bloqueia aquele que contém um link e permite a passagem daquele que contém os dados de início de sessão. Tudo o que é medido nesta secção corresponde à contagem do tempo durante o qual a rota inferior permanece aberta.\n\nThe player\none browser, one session\nrollbit.com\nthe platform's main domain\nrbsnin.com\nseparate authentication host\nLINK FILTER\n✕ BLOCKED\nLINK FILTER\n✓ CLEAN\nsteamcommunity.com\nOpenID endpoint · signs in\nno route\nLink publicado em Steam — interrompidoPedido de início de sessão — passesCheques guardados de 19 e 21 de setembro de 2026\n\nAmbas as solicitações são visíveis para Valve, mas apenas uma é processada. O Filtro de Ligações é uma lista Valve, verificada por um serviço Valve. O pedido OpenID transmite o próprio nome do anfitrião de autenticação para o ponto final de Valve, que o apresenta imediatamente na página de início de sessão. O nome do anfitrião consta do pedido de qualquer forma — o que difere é se é feita alguma ação com ele.\n\nUma plataforma. Dois percursos diferentes.ROLLBIT / OBSERVAÇÕES GUARDADAS\nEtapa 5 / 5\n\nO pedido atinge Steam. O percurso observado conduziu ao formulário de início de sessão do Steam. Os autores não concluíram o início de sessão. O bloqueio da ligação ao domínio principal não impediu este percurso observado até ao formulário.\n\n01 VERIFICAÇÃO DO FILTRO DE LIGAÇÃO\nDESTINOrollbit.comO domínio principal da plataforma\nFILTRO STEAM LINKVerifica o linkUm sistema independente de aviso de destino\nRESULTADO GUARDADOLink bloqueado19 e 21 de setembro de 2026\n02 O PERCURSO DE ENTRADA OBSERVADO\nNA PLATAFORMAIniciar sessão com SteamA plataforma inicia um pedido OpenID\nHOST DE AUTENTICAÇÃO SEPARADOrbsnin.comNão existe nenhum bloco «Filtro de links» na verificação guardada\nSTEAMFormulário de início de sessão apresentadoO anfitrião solicitado aparece no aviso de Steam\nVerifique as notas de captura originais, a data de registo e os detalhes do protocolo\nComo funciona a aplicação da medida Valve'\nDomínio principal: bloqueado\nUtilizador\n→\nrollbit.com\n(domínio principal)\n↓\nFILTRO DO STEAM LINK — BLOQUEADO\n«Link bloqueado!» — sinalizado como potencialmente malicioso\nO rollbit.com devolveu um bloqueio do Filtro de Links nos valores 2026-09-19 e 2026-09-21 (verificação sem autenticação; HTML não processado e SHA-256 guardados). Um registo visível e auditável.\nO que acontece, na realidade — autenticação\nServidor de autenticação: não bloqueado\nUtilizador\n→\nrollbit.com\n\"Iniciar sessão com Steam\"\n↓\nReencaminhar através de um servidor de autenticação separado:\nrbsnin.comFiltro de links: LIMPO\nregistado 2026-09-18T09:34:52Z (Verisign RDAP)\n↓\nSteam aviso na página de início de sessão (2026-09-20):\n\"Note that rbsnin.com is not affiliated with Steam or Valve\"\nSteam apresenta este aviso a partir do openid.realm do pedido que recebeu.\n↓\nSteam formulário de início de sessão disponibilizado num servidor distinto\nO processo de início de sessão não foi concluído pelos autores; o fluxo foi observado até ao formulário Steam.\nO Valve recebe o nome de host «return_to / realm» em cada um desses pedidos. O rbsnin.com não devolveu qualquer bloqueio do Link Filter no 2026-09-21.\nA pedido\nNa qualidade de fornecedor OpenID, Steam recebe o nome de host de autenticação em cada pedido de autenticação: este chega aos próprios servidores de Valve no openid.return_to e openid.realm parâmetros.\nEnviado pelo site\nO host de autenticação não é detetado através da análise — a plataforma envia-o como Steam em cada pedido. Nos termos do OpenID 2.0, §9.1 return_to é formalmente opcional, mas sem ele o Steam não consegue apresentar o resultado do início de sessão; por isso, para que o início de sessão Steam funcione, é efetivamente necessário. O Steam chega mesmo a apresentar o nome do anfitrião ao utilizador (\"O <host> não está associado ao Steam nem ao Valve\").\n14 anos\né a idade do servidor de autenticação mais antigo que ainda mantém Steam inícios de sessão na verificação 2026-09-21 (dota2.net, registado há 2011-10-29); o mais recente tem três dias (rbsnin.com). Não interprete o valor «0 hosts de autenticação bloqueados» como se fosse a conclusão. Um host de autenticação bloqueado interromperia completamente a funcionalidade «Iniciar sessão com Steam» da plataforma; por isso, um registo criado a partir de inícios de sessão bem-sucedidos só pode conter hosts que nunca tenham sido bloqueados. O número que tem significado não é o número de bloqueios — é o número de anos que o domínio principal permaneceu no Filtro de Links enquanto o login ao seu lado continuou a funcionar.\nHosts de autenticação com domínios separados: data de registo vs. domínio principal (30 rotas: as 25 resolvidas na auditoria do navegador 2026-09-21, mais 5 adicionadas em 2026-09-22)\nPlataforma\tFiltro de links: principal\tServidor de autenticação\tFiltro de ligações: host de autenticação\tServidor de autenticação registado\tFonte da observação\tDossiê de provas\nRollbit\nrollbit.com · reg. 2014-11-08\n\tBLOQUEADO\n2026-09-19, 2026-09-21 · Wayback 2026-09-21\n\trbsnin.com\tLIMPO\n2026-09-21 · HTML bruto (não há cópia de arquivo do Wayback)\n\t2026-09-18\n09:34:52Z, Verisign RDAP\n\tSteam aviso na página de início de sessão, 2026-09-20\trollbit.com.json\nSkin.Club\nskin.club · reg. 2017-09-04\n\tBLOQUEADO\n2026-09-19, 2026-09-21 · Wayback 2026-09-21\n\tsc-auth.net\tLIMPO\n2026-09-21 · Wayback 2026-09-21\n\t2019-04-02\nRDAP\n\tSteam aviso na página de início de sessão\tskin.club.json\nHowl.GG\nhowl.gg · reg. 2017-03-16\n\tBLOQUEADO\n2026-09-18, 19-09, 21-09 · Wayback 2026-09-21\n\thowl.uno\tLIMPO\n2026-09-21 · Wayback 2026-09-21\n\t2026-08-11\nRDAP\n\tCaptura em tempo real do navegador + URL OpenID fornecida\thowl.gg.json\nDuelbits\nduelbits.com · reg. 2020-02-03\n\tBLOQUEADO\n2026-09-21 · Wayback 2026-09-21\n\tswitchflips.com\tLIMPO\n2026-09-21 · Wayback 2026-09-21\n\t2020-04-21\nRDAP\n\tURL do OpenID fornecida\tduelbits.com.json\nCSGOFast\ncsgofast.com · reg. 2015-03-27\n\tBLOQUEADO\n2026-09-19, 2026-09-21 · Wayback 2026-09-21\n\tsteam-login.authtofast.com\tLIMPO\nauthtofast.com, 2026-09-21 · Wayback 2026-09-21\n\t2026-06-30\nauthtofast.com, RDAP\n\tCaptura em tempo real do navegador + URL do OpenID fornecido\tcsgofast.com.json\nFarmskins\nfarmskins.com · reg. 2016-03-23\n\tBLOQUEADO\n2026-09-19, 2026-09-21 · HTML bruto\n\tsteam.kobal.cc\tLIMPO\n2026-09-19, 2026-09-21 · HTML bruto\n\t2017-01-07\nkobal.cc, RDAP\n\tCaptura em tempo real do navegador + URL do OpenID fornecido\tfarmskins.com.json\nCobaltLab\ncobaltlab.tech\n\tBLOQUEADO\n2026-09-21 · HTML bruto\n\tcobaltauth.com\tLIMPO\n2026-09-21 · HTML bruto\n\t2025-01-07\nRDAP\n\tURL do OpenID fornecida\tcobaltlab.tech.json\nCSGO.NET\ncsgo.net · reg. 2012-07-22\n\tBLOQUEADO\n2026-09-21 · HTML bruto\n\tcn2.easylot.net\tLIMPO\n2026-09-21 · HTML bruto\n\t2016-09-03\neasylot.net, RDAP\n\tCaptura em tempo real do navegador\tcsgo.net.json\nGGDrop\nggdrop.com\n\tBLOQUEADO\n2026-09-21 · HTML bruto\n\tggauth.com\tLIMPO\n2026-09-21 · HTML bruto\n\t2023-05-03\nRDAP\n\tURL do OpenID fornecida\tggdrop.com.json\nRustChance\nrustchance.com\n\tBLOQUEADO\n2026-09-21 · HTML bruto\n\thgfuihd.com\tLIMPO\n2026-09-21 · HTML bruto\n\t2019-01-27\nRDAP\n\tURL do OpenID fornecida\trustchance.com.json\nSkin.Fans\nskin.fans\n\tBLOQUEADO\n2026-09-21 · HTML bruto\n\tauth.skinfans.com\tLIMPO\n2026-09-21 · HTML bruto\n\t2018-07-16\nskinfans.com, RDAP\n\tURL do OpenID fornecida\tskin.fans.json\nSkinport\nskinport.com · reg. 2018-09-05\n\tBLOQUEADO\n2026-09-21 · HTML bruto\n\tskinport.app\tLIMPO\n2026-09-21 · HTML bruto\n\t2020-06-20\nRDAP\n\tCaptura em tempo real do navegador + URL OpenID fornecida\tskinport.com.json\nSkins.Cash\nskins.cash\n\tBLOQUEADO\n2026-09-21 · HTML bruto\n\tskinscash.live\tLIMPO\n2026-09-21 · HTML bruto\n\t2019-12-05\nRDAP\n\tURL do OpenID fornecida\tskins.cash.json\nTF2Hunt\ntf2hunt.com · reg. 2018-01-13\n\tBLOQUEADO\n2026-09-21 · HTML bruto\n\trstspcl.com\tLIMPO\n2026-09-21 · HTML bruto\n\t2020-08-08\nRDAP\n\tCaptura em tempo real do navegador + URL do OpenID fornecido\ttf2hunt.com.json\nCSGOGem\ncsgogem.com · reg. 2016-10-16\n\tBLOQUEADO\n2026-09-22 · HTML bruto\n\tapi.csgem.com\ncsgem.com — domínio registável independente\n\tLIMPO\n2026-09-22 · HTML bruto\n\t2014-03-08\ncsgem.com, RDAP — o mais antigo do registo\n\tRecolha manual + Captura através do Filtro de Links\tlinkfilter-2026-09-22.json\nGamdom\ngamdom.com · reg. 2016-07-29\n\tBLOQUEADO\n2026-09-22 · HTML bruto\n\tlogin.gambldom.com\ngambldom.com — falta apenas uma letra para ser a marca\n\tLIMPO\n2026-09-22 · HTML bruto\n\t2017-09-24\ngambldom.com, RDAP\n\tRecolha manual + Captura através do filtro de links\tlinkfilter-2026-09-22.json\n12CS\n12cs.fail · reg. 2026-03-24\n\tBLOQUEADO\n2026-09-22 · HTML bruto\n\tfail.games\tLIMPO\n2026-09-22 · HTML bruto\n\t2021-08-24\nfail.games, RDAP\n\tRecolha manual + Captura através do Filtro de Links\tlinkfilter-2026-09-22.json\nCSGOEmpire\ncsgoempire.com · reg. 2015-06-10\n\tLIMPO\n2026-09-19, 2026-09-21 · Wayback 2026-09-21\n\tcsgoempirelogin4.com\num dos dez domínios numerados de login1 a 10\n\tLIMPO\n2026-09-21 · Wayback 2026-09-21\n\t2020-07-20\n05:49:17Z, Verisign RDAP\n\tCaptura em tempo real do navegador\tcsgoempire.com.json\nCS.MONEY\ncs.money\n\tLIMPO\n2026-09-21 · HTML bruto\n\tauth.dota.trade\tLIMPO\n2026-09-21 · HTML bruto\n\t2016-07-15\ndota.trade, RDAP\n\tSteam aviso na página de início de sessão\tcs.money.json\nCSFloat\ncsfloat.com · reg. 2021-07-11\n\tLIMPO\n2026-09-21 · HTML bruto\n\tcsgofloat.com\ndomínio da antiga marca do operador; domínio registável independente, não constitui um indicador de evasão\n\tLIMPO\n2026-09-21 · HTML bruto\n\t2015-09-29\nRDAP\n\tCaptura em tempo real do navegador\tcsfloat.com.json\nG4Skins\ng4skins.com\n\tLIMPO\n2026-09-21 · HTML bruto\n\tauth.g4s.to\tLIMPO\n2026-09-21 · HTML bruto\n\t2021-05-30\ng4s.to, RDAP\n\tURL do OpenID fornecido\tg4skins.com.json\nJuice.GG\njuice.gg\n\tLIMPO\n2026-09-21 · HTML bruto\n\tletmeinjuice.com\tLIMPO\n2026-09-21 · HTML bruto\n\t2024-04-15\nRDAP\n\tURL do OpenID fornecida\tjuice.gg.json\nMarket.CSGO\nmarket.csgo.com\n\tLIMPO\n2026-09-21 · HTML bruto\n\tdota2.net\tLIMPO\n2026-09-21 · HTML bruto\n\t2011-10-29\nRDAP\n\tCaptura em tempo real do navegador + URL OpenID fornecida\tmarket.csgo.com.json\nRust.TM\nrust.tm\n\tLIMPO\n2026-09-21 · HTML bruto\n\tdota2.net\tLIMPO\n2026-09-21 · HTML bruto\n\t2011-10-29\nRDAP\n\tURL do OpenID fornecida\trust.tm.json\nCSGOLounge\ncsgolounge.com · reg. 2013-08-14\n\tLIMPO\n2026-09-22 · HTML bruto\n\tdota2.net\nterceiro front-end neste servidor de autenticação\n\tLIMPO\n2026-09-22 · HTML bruto\n\t2011-10-29\ndota2.net, RDAP\n\tRecolha manual + Captura com o filtro de links\tlinkfilter-2026-09-22.json\nDota2Lounge\ndota2lounge.com · reg. 2012-08-10\n\tLIMPO\n2026-09-22 · HTML bruto\n\tdota2.net\nquarto front-end neste servidor de autenticação\n\tLIMPO\n2026-09-22 · HTML bruto\n\t2011-10-29\ndota2.net, RDAP\n\tRecolha manual + Captura através do filtro de links\tlinkfilter-2026-09-22.json\nSkinBaron\nskinbaron.de\n\tLIMPO\n2026-09-21 · HTML bruto\n\tskinbaron.com\nmesma marca, TLD diferente\n\tLIMPO\n2026-09-21 · HTML puro\n\t2015-12-22\nRDAP\n\tURL do OpenID fornecido\tskinbaron.de.json\nTF2Royal\ntf2royal.com · reg. 2022-08-17\n\tLIMPO\n2026-09-21 · HTML bruto\n\ttf2auth.com\tLIMPO\n2026-09-21 · HTML bruto\n\t2021-07-27\nRDAP\n\tCaptura em tempo real do navegador + URL OpenID fornecida\ttf2royal.com.json\nTradeit\ntradeit.gg\n\tLIMPO\n2026-09-21 · HTML bruto\n\tconnect-tradeit.com\tLIMPO\n2026-09-21 · HTML bruto\n\t2022-02-23\nRDAP\n\tURL do OpenID fornecida\ttradeit.gg.json\nAtualizador\nupgrader.pro\n\tLIMPO\n2026-09-21 · HTML bruto\n\tupgauth.space\tLIMPO\n2026-09-21 · HTML bruto\n\t2026-08-14\nRDAP\n\tURL do OpenID fornecida\tupgrader.pro.json\nFonte: steamcommunity.com/linkfilter, GET sem autenticação, 2026-09-21, 53 hosts, intervalo de 3 s; steam_tos_assets/linkfilter-recheck-2026-09-21.json; HTML sem formatação em steam_tos_assets/linkfilter-raw/. Datas de inscrição: RDAP, steam_tos_assets/domain-registration.json. · Verificação antecipada de 2026-09-19 em linkfilter-all-results.json · registos de percursos em auth-route-audit.json · Instantâneos do Wayback Machine das páginas do Link Filter, 2026-09-21, listadas em wayback-snapshots.json (não existe nenhum instantâneo para rbsnin.com; o ficheiro bruto local é o único registo).\n\nDatas de inscrição: RDAP (steam_tos_assets/domain-registry/). A «URL OpenID fornecida» define os parâmetros do pedido, não um início de sessão concluído. Os autores não concluíram qualquer início de sessão em nenhuma plataforma. Um domínio separado não constitui, por si só, prova de evasão. Nem «0 hosts de autenticação bloqueados» é uma conclusão independente: bloquear um interromperia o processo de início de sessão Steam dessa plataforma, pelo que um registo compilado a partir de inícios de sessão válidos não pode conter um host de autenticação bloqueado. A observação que tem peso é o emparelhamento e a sua duração — um domínio principal no Filtro de Ligações ao lado de um domínio de início de sessão que está ativo há anos. Esta tabela contém 30 linhas: 25 das 27 rotas com um ficheiro de evidência por rota, mais cinco adicionadas em 2026-09-22 cuja divisão no Filtro de Ligações é capturada em linkfilter-2026-09-22.json apesar de o domínio em si ter sido recolhido manualmente — as suas linhas indicam isso na coluna «fonte». As duas rotas de ficheiros de evidência que não aparecem são skinsnipe.com (host de autenticação pricing.tradeupspy.com, registado 2020-03-11) e csgobig.com (host de autorização letmeinbig.com, registado 2023-01-20); ambos devolveram «BLOCKED main / CLEAN auth host» na verificação de 2026-09-22, registado com SHA-256 em linkfilter-2026-09-22c.json, mas o código HTML bruto desse lote não consta do conjunto publicado, pelo que são aqui referidos pelo nome, em vez de lhes ser atribuída uma linha, como acontece com todas as outras linhas desta tabela. As restantes 12 rotas recolhidas manualmente no registo são identificadas como tal em master_registry.json sob realm_src: user.\n\nAuditoria Empírica Primária · Intervalo de datas plurianual\nA armadilha do panorama geral: o filtro de links é apenas uma fachada de conformidade, não um escudo\n\nNos navegadores de computador, os utilizadores estão protegidos por defesas externas: o Google Safe Browsing e o Microsoft SmartScreen interceptam tentativas de phishing conhecidas, exibindo avisos vermelhos em ecrã inteiro. No modo «Big Picture» do Steam, na sobreposição do jogo (Shift+Tab) e no Deck Steam (SteamOS), essas defesas não existem. O navegador incorporado não suporta quaisquer extensões, desativa os mecanismos externos de Navegação Segura e deixa o utilizador com exatamente uma barreira de defesa: o Valve's linkfilter intersticial.\n\nDeslize para comparar os quatro resultados →\n\n92.5%\n2025–2026: phishing de última geração aprovado sem ressalvas (37/40)\n77.5%\nPhishing da era CS2 2023–2024 aprovado sem ressalvas (31/40)\n70.0%\nPhishing de legados de 2021–2022 aprovado sem ressalvas (28/40)\n7 / 7\nredes de jogo bloqueadas (controlo positivo)\nAuditoria longitudinal plurianual: 120 domínios de phishing «Pure Steam» testados em tempo real (24 de setembro de 2026)\n\nPara verificar se o filtro do Valve é simplesmente lento a detetar novas ameaças ou se é fundamentalmente incapaz de as detetar, realizámos uma auditoria 120 domínios de phishing confirmados específicos do Steam em três coortes históricas, em comparação com steamcommunity.com/linkfilter:\n\n1.ª Turma: 2021–2022 (Oferta de Troca Clássica e Itens Oferecidos) — 70.0% Aprovação com nota máxima (28/40). Mesmo 4 a 5 anos depois de terem sido registados por organismos de vigilância da comunidade, 7 em cada 10 servidores de phishing antigos continuam acessíveis, sem qualquer bloqueio.\nCohorte 2: 2023–2024 (CS2 Beta: entusiasmo exagerado e pedidos de apoio falsos) — 77.5% Aprovação sem falhas (31/40). Campanhas que se fazem passar por lançamentos do Counter-Strike 2 e apelos falsos da comunidade (por exemplo, cs2-steam.com, appealsteamcommunity.help) passam diretamente.\n3.ª turma: 2025–2026 (Implementações em edge sem servidor e clones de favicons) — 92.5% Aprovação com nota máxima (37/40). Kits modernos de phishing implementados no EdgeOne, no Vercel e no Cloudflare Pages (por exemplo, steamgifter.online, steam-dp4lt5b8fnez.edgeone.dev) passam praticamente sem qualquer obstáculo.\n\nTelemetria e Proteção contra Responsabilidade Civil, não Proteção. Por que é que o Filtro de Links existe se permite a passagem de 70% para 92.5% de um caso claro de Steam phishing? Funciona como uma cláusula de isenção de responsabilidade da empresa e como um sensor de telemetria de cliques de saída. Ao apresentar uma mensagem educada «Estás a sair Steam» aviso com um botão verde clicável «Continuar», Valve atribui a responsabilidade legal à vítima ao abrigo do Steam Acordo de Subscrição (*«o utilizador navegou voluntariamente para fora de Steam»*). O Valve recolhe os dados de telemetria do clique, mas não bloqueia o roubo.\n\nA prova do hash do favicon: zero ingestão de feeds de ameaças. As plataformas independentes de inteligência sobre ameaças (urlscan.io, Shodan, Censys) identificam kits de phishing ativos Steam através de uma simples pesquisa pelo hash do favicon oficial de Steam (page.favicon.hash:9f890a9debcdfccc339149a7943be9aff9e4c9203c2fa37d5671a5b2c88503ad NOT domain:*.steampowered.com). Esta verificação automática básica identifica grupos de phishing ativos em segundos. O Valve não sincroniza com fontes externas, não realiza a deteção de ameaças com base em hash e só intervém manualmente quando obrigado pelas entidades reguladoras (a decisão de 2016 da WSGC relativa ao jogo) ou para proteger as suas cadeias de domínios registadas como marcas comerciais.\n\nElementos de prova de auditoria primários: Auditoria longitudinal plurianual de 120 domínios: auditoria-longitudinal-de-phishing-no-Steam.json · 100 amostras específicas de phishing Steam: linkfilter-steam-phishing-100.json · Auditoria abrangente à alimentação (n=250): linkfilter-coverage-2026-09-22.json.\n\nCSGOEmpire — registo em lote de dez domínios de autenticação numerados\n\nEm 2020-07-20 dez domínios numerados, csgoempirelogin1.com através de csgoempirelogin10.com, foram registados. Estão arquivados os carimbos de data e hora RDAP da Verisign para todos os dez: login1 05:49:06Z, login5 05:49:08Z, login2 05:49:11Z, login3 05:49:14Z, login4 05:49:17Z, login6 05:49:20Z, login7 05:49:23Z, login8 05:49:26Z, login9 05:49:28Z — nove domínios em 22 segundos — e o login10 às 05:56:03Z, sete minutos depois. O intervalo entre os registos é consistente com uma única operação em massa do registrador.\n\nO padrão é consistente com os anfitriões de recurso alternativo pré-configurados; apenas login4 foi observado numa solicitação OpenID em tempo real. Tanto o csgoempire.com como o csgoempirelogin4.com apresentaram o resultado «CLEAN» no Filtro de Links em 2026-09-21; o CSGOEmpire não figurava entre os sites mencionados nas notícias da imprensa relativas aos avisos de julho de 2016.\n\n# DNS — todos os 10 ativos (setembro de 2026)\nOK csgoempirelogin1.com 172.67.129.43\nOK csgoempirelogin2.com 172.67.175.168\nOK csgoempirelogin3.com 188.114.96.3\nOK csgoempirelogin4.com 188.114.96.11 ← no tráfego OpenID\nOK csgoempirelogin5.com 172.67.160.194\nOK csgoempirelogin6–10.com IPs da Cloudflare\nNXDOMAIN: csgoempirelogin11.com\nTodos os 10 registados 2020-07-20; todos os 10 com carimbo de data/hora RDAP (steam_tos_assets/domain-registry/csgoempireloginN.com.rdap.json)\nConclusão para as entidades reguladoras\nUm domínio principal bloqueado, em conjunto com um host de autenticação desbloqueado, deixa a rota de início de sessão aberta — e esta permanece aberta durante anos.\n\nO bloco «Link Filter» no domínio principal é um registo público e verificável. O host de autenticação transporta o tráfego «Iniciar sessão com Steam» e aparece nos próprios parâmetros de pedido OpenID de Valve. Em verificações cruzadas em 2026-09-21 e 2026-09-22, em 26 pares separados pelo filtro, o domínio principal devolveu um bloqueio do Filtro de Ligação, enquanto o proxy que transportava o seu início de sessão não devolveu nenhum. O registo acima mede a outra metade disso: estes anfitriões não são domínios descartáveis de curta duração. Vários estavam registados há mais de uma década à data da verificação, e cada um desses dias corresponde a um dia em que Valve recebeu o nome de anfitrião nos seus próprios parâmetros de pedido. O Valve não publicou qualquer registo de aplicação de medidas por operador, pelo que não é possível determinar, a partir de dados públicos, se foram aplicadas quaisquer outras medidas a estes anfitriões.\n\n12 anos e 6 meses\nO site csgogem.com está bloqueado no Filtro de Links.\nO seu servidor de início de sessão api.csgem.com tem sido\nestá registado desde 2014-03-08 e não está.\nResumo em linguagem simples — Para entidades reguladoras e tribunais (expandir)\nResumo em linguagem simples — destinado às entidades reguladoras\nContexto: O que é o Steam e por que é importante neste contexto\n\nA Steam é uma plataforma de software operada pela Valve Corporation (Bellevue, Washington, EUA). O Steam funciona como um fornecedor de identidade digital: os sites de jogos de azar e jogos na Internet utilizam um sistema denominado «Iniciar sessão com o Steam» — um botão que permite a um site verificar se um visitante possui uma conta Steam válida. Isto é semelhante ao «Iniciar sessão com o Google» ou à verificação de um cartão de identidade emitido pelo Estado: o site redireciona o utilizador para os servidores da Steam, a Steam confirma a sua identidade e a Steam redireciona-o de volta para o site. O Valve gere o sistema de autenticação. Cada início de sessão efetuado através da opção «Iniciar sessão com o Steam» passa pelos servidores do próprio Valve.\n\nO que o Valve fez: O bloqueio de domínios\n\nEm julho de 2016, na sequência da pressão mediática e jurídica relativa aos jogos de azar com «skin», o advogado da Valve enviou notificações a cerca de 23 sites de jogos de azar identificados (segundo notícias da imprensa de 21 de julho de 2016); em outubro de 2016, a Valve informou a Comissão de Jogos de Azar do Estado de Washington de que tinha contactado mais de quarenta sites. Alguns domínios de jogos de azar aparecem na Steam Filtro de links — uma lista que faz com que qualquer ligação para esses conteúdos publicada no Steam (no chat, numa página de perfil, na loja) exiba uma página de aviso: \"Link bloqueado!\" O Filtro de Ligação é a única medida de imposição cujo efeito pode ser observado a partir do exterior de Valve.\n\nExemplo: Um link para rollbit.com No interior de Steam é apresentada a página de aviso do Link Filter (opções 2026-09-19 e 2026-09-21 selecionadas). Em teoria, o site de jogos de azar está bloqueado.\nO que é um domínio proxy\n\nA O host de autenticação de domínio separado é um proxy de autenticação: um segundo endereço de site, num domínio registável diferente, que o mesmo operador coloca entre os seus utilizadores e Steam com o único objetivo de realizar o passo «Iniciar sessão com Steam». Este endereço funciona como proxy para o início de sessão. O utilizador pensa que está a iniciar sessão na plataforma; o pedido que chega a Valve contém o nome de anfitrião do proxy, e não o da plataforma. Normalmente, não tem qualquer ligação visível publicamente ao site de jogos de azar, e é o endereço que recebe os utilizadores de volta depois de Steam confirmar a sua identidade.\n\nExemplo: A Rollbit opera ao abrigo de rollbit.com, que o Filtro de Ligação bloqueia. No caso da autenticação Steam, o fluxo observado em 2026-09-20 utilizava um endereço distinto: rbsnin.com, registado como 2026-09-18. Este endereço devolveu sem bloco «Filtro de links» em 2026-09-21. O site de jogos de azar continuou a funcionar, e o seu fluxo de início de sessão Steam passou pelo servidor desbloqueado.\nO ponto crítico: o host de autenticação é enviado para Steam em todas as solicitações\n\nO Valve não precisa de efetuar uma análise ou rastreio para saber quais os servidores de autenticação que estão a ser utilizados. O Steam é o Provedor de identidade OpenID para estes sites, e cada clique em «Iniciar sessão com Steam» envia um pedido GET para os próprios servidores de Valve, contendo o nome de anfitrião de autenticação em texto simples. Nos termos do OpenID 2.0 §9.1, o return_to O campo é formalmente opcional, mas sem ele o Steam não consegue apresentar o resultado do início de sessão; por isso, para que o início de sessão com o Steam funcione, é efetivamente obrigatório. O próprio Steam apresenta o nome do anfitrião na página de início de sessão (\"<host> não está associado a Steam nem a Valve\").\n\n— Formato do pedido Steam recebido (host, tal como observado para o Rollbit em 2026-09-20): —\nOBTER steamcommunity.com/openid/login\n&openid.mode=checkid_setup\n&openid.return_to=https://rbsnin.com/… ← efetivamente necessário; aparece no registo de Valve\n&openid.realm=https://rbsnin.com ← declarado pelo próprio site; apresentado na página de início de sessão do Steam\nSe o site utilizar verificação servidor a servidor (check_authentication), o registo do Valve também regista o IP do servidor da plataforma e a rede de alojamento.\n\nA extração do nome do anfitrião desta solicitação é uma operação padrão. O registo de aplicação — indicando em que anfitriões foram tomadas medidas, em quais não foram e com base em que critérios — existe apenas na infraestrutura da Valve e não foi publicado.\n\nO que isto demonstra\n\n1. O bloco «Link Filter» atua sobre os links, e não sobre os inícios de sessão. Bloquear o domínio principal (por exemplo, rollbit.com) apresenta um aviso aos utilizadores que clicam em links para esse site dentro do Steam. Isso não impede o funcionamento do site, nem a utilização do próprio serviço OpenID do Valve através de um endereço diferente.\n\n2. Os servidores de autenticação testados não estavam bloqueados. A tabela acima apresenta os anfitriões de autenticação de domínios separados registados entre 2011 e setembro de 2026, muitos dos quais anos após os avisos de julho de 2016. Em 26 pares, o domínio principal devolveu um bloqueio do Link Filter e o proxy que transportava o seu login não o fez (verificações não autenticadas, 2026-09-21 e 2026-09-22; respostas em bruto e SHA-256 guardadas). Esse proxy deixaria de funcionar no dia em que Valve o recusasse, razão pela qual o que importa aqui é o tempo durante o qual esteve em funcionamento, e não se está ou não na lista. O Valve recebe estes nomes de host nas suas próprias solicitações OpenID. Não é possível determinar, a partir de dados públicos, se foi aplicada alguma medida além do Filtro de Ligação, uma vez que o Valve não publicou qualquer registo de aplicação por operador.\n\n3. Os sites continuaram a efetuar a autenticação através da infraestrutura do Valve. «Iniciar sessão com Steam» é um serviço do Valve; cada autenticação efetuada através deste serviço constitui um pedido que o Valve recebe e processa. O Valve também obtém receitas com as chaves de caso, e o Mercado Comunitário Steam cobra uma taxa combinada de cerca de 15% nas transações concluídas dentro do Mercado (não nas transações externas). A ação «Filtro de Ligação» criou um registo público; não interrompeu a relação de autenticação.\n\nSerá que o bloqueio teria funcionado?\n\nPor analogia: quando o registador de domínios gratuito Freenom encerrou as suas atividades em 2023, as campanhas de phishing que dependiam dos seus domínios foram interrompidas. A continuidade operacional depende da estabilidade da infraestrutura.\n\nA mesma lógica aplica-se aqui. Se um host de autenticação fosse rejeitado no processamento do OpenID do Steam, a função «Iniciar sessão com Steam» da plataforma deixaria de funcionar até que um novo host fosse registado, os certificados emitidos e o DNS propagado. Durante esse período: tempo de inatividade.\n\nA rotação não torna o bloqueio inútil. Isso faz com que o bloqueio se torne um custo operacional. Uma vez que os novos hosts aparecem nos registos de pedidos do próprio Valve aquando da primeira utilização, uma resposta pode demorar o tempo que demorou essa primeira utilização.\n\nO registo em lote é, por si só, um sinal: Os registos «login1» a «login10» do CSGOEmpire foram registados em 2020-07-20, nove deles num intervalo de 22 segundos (Verisign RDAP). Uma resposta não tem de ser domínio a domínio; uma série sequencial proveniente de uma única sessão de um registador pode ser identificada como uma série.\n\nOs registos públicos não revelam qualquer tentativa de bloquear servidores de autenticação que tenha sido contornada pela rotação.\nMostra os principais domínios bloqueados enquanto o proxy responsável por cada início de sessão continuava a funcionar — 26 pares a partir de 2026-09-22, sendo que o host de autenticação mais antigo foi registado há 12 anos e 6 meses — e não há qualquer registo publicado de medidas coercivas por parte de qualquer operador.\nA questão que se coloca ao regulador é, portanto: que medidas de aplicação da lei, se é que houve alguma, aplicou Valve aos servidores de autenticação que recebe nas suas próprias solicitações OpenID?\nO que Valve fez — e por que razão não interrompeu o percurso de autenticação\n\nA tabela abaixo relaciona cada ação Valve documentada publicamente, indicando se afetou ou não o ponto de entrada de autenticação do OpenID. A conclusão não é que «Valve não tenha feito nada» — é que nenhuma das ações documentadas publicamente afetou o ponto por onde os inícios de sessão nas plataformas de jogo passam pelos servidores de Valve.\n\nData\tValve Ação\tAfectados openid.return_to caminho?\nJulho de 2016\tDeclaração pública de 13 de julho de 2016; notificações dos advogados a cerca de 23 locais identificados (imprensa, 21 de julho de 2016); mais de 40 locais contactados, de acordo com a carta de Valve enviada à WSGC em outubro de 2016\tNão. As notificações e o Filtro de Ligações atuam sobre os operadores e as ligações; o caminho do pedido OpenID não foi alterado.\n2017\tEncerramento de IEconItems_730/GetPlayerItems (de acordo com a conta de engenharia do CSFloat; não foi encontrado nenhum registo de alterações Valve)\tNão. A visibilidade do histórico dos itens públicos foi afetada. A autenticação OpenID não sofreu alterações.\n2018-03-29\tAnunciado o bloqueio de trocas de 7 dias no CS:GO (blog.counter-strike.net)\tNão. A movimentação dos itens ficou mais lenta; o caminho da solicitação OpenID não foi alterado.\n2022-05-10\tOs pontos finais de cancelamento de transações foram removidos da API Web pública (detetado pelo utilizador; sem registo de alterações Valve — node-steam-tradeoffer-manager #325)\tNão. A ferramenta de troca de ofertas foi encerrada; a autenticação OpenID não sofreu alterações.\n2023-12-04\tA criação de chaves API requer agora uma confirmação através do telemóvel (steamcommunity.com/dev/apikey; sem registo de alterações)\tNão. O ponto final da chave foi protegido; os anfitriões de autenticação aqui referidos não foram afetados.\n2026-09-19 / 21-09\tSteam Estado do filtro de ligações, tal como observado pelos autores\tOs 14 domínios principais devolveram um bloqueio na verificação de segurança 2026-09-21 guardada — 26 pares divididos no registo por 2026-09-22 — enquanto o proxy responsável por cada início de sessão continuava a funcionar.\nFontes: Valve comunicado de 13 de julho de 2016 (store.steampowered.com/oldnews/22883, arquivado 2026-09-21) · Relatório técnico da CSFloat sobre o encerramento de 2017 (blog.csfloat.com, arquivado 2026-09-21) · Estado do filtro de ligações: linkfilter-recheck-2026-09-21.json.\nEsta conclusão pode ser refutada por um único caso publicado em que Valve tenha recusado um pedido de OpenID porque openid.return_to apontava para um servidor de autorização de jogos de azar. Não foi encontrada qualquer instância desse tipo nos registos públicos.\nOs dois registos mais recentes de «auth-host»\nhowl.unofoi registado em 2026-08-11 (RDAP), 41 dias antes de 2026-09-21; o howl.gg devolveu um bloqueio do Link Filter em 2026-09-18, 2026-09-19 e 2026-09-21. Não está esclarecido se o bloqueio antecedeu o registo.\nrbsnin.comfoi registado em 2026-09-18T09:34:52Z (Verisign RDAP) e foi observado no fluxo de início de sessão Steam do Rollbit em 2026-09-20 através do aviso na própria página de início de sessão de Steam; O rollbit.com devolveu um bloqueio do Link Filter em 2026-09-19 e 2026-09-21, ao passo que o rbsnin.com não o fez.\nCada host da tabela acima é enviado para os servidores de autenticação do Valve como openid.realm em cada tentativa de início de sessão.\nDados completos por rota e resultados do Link Filter: a tabela na Secção 3 acima; resultados brutos em linkfilter-recheck-2026-09-21.json e linkfilter-all-results.json.\nMetodologia — Como foram estabelecidas as contagens de rotas e de filtros de ligações\n1. Resolução de domínios\nA auditoria 2026-09-21 concluiu a análise de 78 das 189 plataformas solicitadas: 33 autenticam-se no seu próprio nome de anfitrião e 20 no seu próprio subdomínio — autenticação direta, e nenhuma delas é contabilizada como rotas de domínios distintos. Os restantes 25. autenticar através de um domínio registável independente, distribuídos por 24 nomes de domínio distintos (o dota2.net é partilhado pelo market.csgo.com e pelo rust.tm): 10 identificados através da captura em tempo real do navegador, 3 através do aviso na própria página de início de sessão do Steam e 12 através de um URL OpenID fornecido. O registo em tempo real (master_registry.json, 2026-09-22) alarga isso a 44 rotas de domínios distintos: 26 pares com divisão de filtro (domínio principal BLOCKED, host de autenticação CLEAN), além de 18 rotas adicionais sem divisão do domínio principal. Das 44, 27 manter um ficheiro de comprovativos por percurso; os restantes 17 foram recolhidos manualmente e estão marcados realm_src: user no registo. Cinco desses dezassete — csgogogem.com, gamdom.com, 12cs.fail, csgolounge.com e dota2lounge.com — foram adicionados em 2026-09-22 com uma captura do Link Filter de ambos os hosts (HTML bruto + SHA-256 em linkfilter-2026-09-22.json), pelo que a divisão em si fica evidente, apesar de o domínio ter sido recolhido manualmente; estas aparecem na tabela acima, juntamente com as rotas do ficheiro de evidências. tfauth.com (tf2easy.com) foi removido do registo às 2026-09-22: tal como no caso de arena.fragnet.net, não há nada que permita verificar a sua ligação ao site de origem. O número pode ser calculado a partir dos dados publicados auth-route-audit.json (série de 2026-09-21) segundo uma regra: uma plataforma só conta quando o seu host OpenID Steam observado se encontra num domínio registável diferente do da própria plataforma.\n2. Steam Estado do filtro de ligações\nTestado através de steamcommunity.com/linkfilter/?url=https://[domain], sem autenticação, em 2026-09-19 e 2026-09-21; HTML bruto guardado com SHA-256. O estado foi registado separadamente para o domínio principal e para o anfitrião de autenticação. Um classificador distingue o aviso genérico «Está a sair de Steam» (CLEAN) da página «Link bloqueado! ... sinalizado como potencialmente malicioso» (BLOCKED); um controlo do google.com confirma que os dois não são confundidos. Uma variante anterior e autenticada deste teste foi descartada depois de ter devolvido «bloqueado» para todos os domínios, incluindo esse controlo — o que se deveu a um cookie de sessão inválido no script de teste, e não a um resultado real.\n3. Observação do anfitrião de autenticação\nCaptura em tempo real: um navegador Playwright acedeu ao fluxo de início de sessão de cada plataforma e o openid.return_to O nome do anfitrião foi obtido a partir do pedido intercetado. Aviso na página de início de sessão: o nome do anfitrião foi obtido a partir do próprio \" de Steam's \"O <host> não está associado ao Steam nem ao Valve\" texto, que Steam representa a partir de openid.realm (rbsnin.com, sc-auth.net, auth.dota.trade). URL fornecida: uma URL de login Steam fornecida aos autores; esta define os parâmetros do pedido, não um login concluído. Não foi concluído qualquer login em nenhuma plataforma.\n4. Abrangência — o que não foi resolvido e por que é importante\nDas 189 plataformas, A 110 não apresentou nenhum percurso definido e um não era aplicável (189 − 78 − 1). Este dossiê não contabiliza nenhum deles. A repartição dos 110, a partir do ficheiro de auditoria: 22 desafios de bot, 14 tempos de espera esgotados, 12 erros HTTP e 10 erros de navegação — o observador não conseguiu aceder ao fluxo de início de sessão, embora a maioria destes sítios abra normalmente num navegador comum; 20 não apresentavam qualquer controlo de início de sessão na página de destino; 16 chegaram a um fluxo de início de sessão que não pôde ser resolvido para um host; 11 domínios não foram resolvidos no DNS; 5 ficaram bloqueados numa página de consentimento. A tabela abaixo divide esses mesmos 110 de forma diferente: os 11 que não foram resolvidos no DNS estão listados separadamente como Removido · NXDOMAIN, e a única entrada não aplicável junta-se às restantes. 189 plataformas auditadas, 11 removidas devido a um NXDOMAIN definitivo em ambos os resolvers, 178 mantidos (platform-audit.json, platforms-removed.json). 137 domínios de autenticação que o livro-razão tinha adivinhado com base no padrão de nomenclatura foram eliminados dos dados em 2026-09-19 — nunca foram observados e, por conseguinte, nunca constituíram prova. Três das suposições foram contrariadas pelos URLs OpenID fornecidos: buff.163.com, gamerpay.gg e csgoluck.com efetuam a autenticação diretamente, ao contrário do que se supunha (buffauthproxy.163.com, gamerpayredirect.io e lucklogin.app). As remoções estão listadas no ficheiro de auditoria publicado.\nO número 25 é um limite mínimo, não um limite máximo. Entre as 78 plataformas que foram resolvidas, 25 utilizaram um domínio separado e 53 não. Essa proporção não permite tirar quaisquer conclusões sobre as 110 não resolvidas, e nenhuma projeção a partir dela aparece em qualquer parte deste dossiê. Cada uma delas pode ser resolvida por uma pessoa que abra o site e clique em «Iniciar sessão com Steam»: o nome de host de autenticação encontra-se no URL da página Steam que é carregada.\nO objetivo desta secção: Um observador independente precisa de um navegador e de muita paciência para identificar 189 plataformas, tendo conseguido identificar 78. O Valve requer uma consulta à base de dados. Todas as plataformas que utilizam «Iniciar sessão com Steam» — quer estejam identificadas, quer não — enviam openid.realm para o ponto final de autenticação de Valve em cada início de sessão. A lacuna nesta tabela deve-se ao facto de os autores se encontrarem fora do sistema. Não existe no caso de Valve.\nOs nomes de domínio dos hosts proxy observados encontram-se em auth-route-audit.json. Datas de registo do domínio provenientes do RDAP (Verisign) / IP2WHOIS. Resultados do filtro de links em linkfilter-all-results.json.\nUma analogia para maior clareza\n\nImagine que uma empresa de táxis licenciada é informada pelas entidades reguladoras de que já não pode operar a partir da sua morada registada na Main Street. A empresa retira o letreiro da Main Street. A remoção desse letreiro é documentada. No entanto, a mesma empresa abre uma morada na Side Street — registada sob um nome diferente — e continua a operar a partir daí. As autoridades reguladoras gerem o sistema central de despacho que todos os táxis de ambos os endereços utilizam. Cada pedido de viagem indica «recolha na Rua Lateral». As autoridades reguladoras nunca revogam a licença da Rua Lateral. A remoção do letreiro da Main Street foi a única medida coerciva que teve lugar. A empresa de táxis nunca deixou de funcionar.\n\nParte A — Ficha técnica · Secção 3.1\nNo interior de Steam, a lista de Valve é a única lista.\n\nUm link clicado no cliente Steam, na sobreposição no jogo ou no modo Big Picture não abre no navegador do utilizador. É apresentado no próprio navegador incorporado do Steam — onde não estão presentes as camadas de aviso que um navegador aplicaria. O Filtro de Ligações não é apenas uma das várias medidas de segurança. É a única medida de segurança.\n\nNum navegador normalTrês camadas independentes\nNavegação Segura do GoogleUm anúncio intersticial de página inteira para servidores incluídos nas listas de phishing e malware do Google, atualizado continuamente e independentemente do site que está a ser visitado.\nA extensão antivírus para o navegadorA maioria dos produtos para terminais de consumidores inclui um complemento de navegador que verifica o destino em relação à lista de reputação do próprio fornecedor.\nInspeção HTTPS nos terminaisQuando o produto realiza a inspeção TLS, o conteúdo da página é analisado antes de chegar ao utilizador.\nNo cliente Steam, sobreposição e Big PictureUma camada\nNavegação Segura do GoogleNão está presente. A verificação requer chaves da API do Google que não estão disponibilizadas nas compilações incorporadas do Chromium; quando estas não existem, a própria documentação de conceção do Chromium indica que o manipulador do Safe Browsing simplesmente nunca é adicionado à cadeia de pedidos.\nA extensão antivírus para o navegadorNão está presente. O motor de renderização do Steam não é o navegador do utilizador e não carrega nenhuma extensão do perfil do navegador do utilizador, pelo que nenhum complemento é executado na página.\nInspeção HTTPS nos terminaisDepende do produto. O tráfego termina no interior de um processo Valve com código assinado, em vez de num navegador reconhecido, e vários produtos de ponto final isentam as aplicações assinadas da inspeção TLS.\nO Filtro de Ligações SteamA lista de bloqueios do próprio Valve, consultada quando um link sai do ecossistema Steam. Esta é a única verificação que é efetuada — e a tabela acima regista o resultado obtido para os anfitriões de autenticação documentados nesta secção.\nUm teste que qualquer leitor pode realizar; se falhar, a conclusão deixa de se verificar\n\nAbra um dos URLs de teste do «Navegação Segura» publicados pelo Google (testsafebrowsing.appspot.com) no Chrome: aparece um anúncio intersticial vermelho em ecrã inteiro. Abra o mesmo URL a partir de uma mensagem de chat Steam, de forma a que seja apresentado no cliente Steam ou na sobreposição: não aparece nenhum anúncio intersticial. O único aviso que o Steam pode apresentar é a sua própria página do Filtro de Links, e apenas para os anfitriões que constam da lista do Valve.\n\nO próprio recorde de Valve no programa de recompensas por errosEssa questão da «uma camada» já foi contornada anteriormente — no próprio álbum do Valve\n\nSe o Filtro de Ligações for a única verificação executada no cliente, os seus próprios modos de falha não são uma questão secundária. Dois relatórios no programa HackerOne da Valve, ambos aceites, ambos resolvidos e ambos entretanto divulgados na íntegra:\n\n#291750arquivado 2025-11-16 ↗Open Redirect · medium\nContornar a proteção do filtro de ligações\n\nComunicado a 19 de novembro de 2017, resolvido e divulgado a 9 de maio de 2018. A própria prova de conceito do relatório: substituir o ponto final ideográfico 。 (%E3%80%82) para o ponto num nome de anfitrião — É possível contornar o bloqueio. O conteúdo intersticial a que esta secção se refere não apareceu.\n\n#1079561arquivado 2026-09-24 ↗Divulgação de informação · elevada\nO navegador Big Picture divulga cookies de início de sessão e revela informações confidenciais (o que pode levar à apropriação de contas)\n\nComunicado a 15 de janeiro de 2021, resolvido e divulgado a 21 de setembro de 2021. A classificação de gravidade atribuída pelo próprio Valve é elevada e o título indica a consequência. O registo divulgado inclui o título, a classificação e as datas; a descrição técnica não consta do conteúdo publicado, pelo que nada mais é aqui citado a partir dela.\n\nEsta é a interpretação dos autores, não uma conclusão de nenhum dos relatórios: Os dois situam-se de cada lado do mesmo portão. Um é o aviso que não aparece antes de o destino ser aberto; o outro é a sessão que abandona o cliente assim que uma página é aberta no seu interior. A sequência que se segue a uma sessão roubada — chave registada sem aviso prévio, a transação real cancelada, uma cópia enviada para um clone — é o padrão descrito em Secção 5 para Secção 8. Ambos os relatórios estão encerrados; nenhum deles é considerado uma vulnerabilidade ativa. O que eles demonstram é mais específico e suficiente: a única camada remanescente tem um historial documentado de ter sido contornada, segundo os próprios registos de Valve.\n\nFonte: o registo de divulgação da HackerOne relativo a cada relatório, consultado em 2026-09-22 — número, título, equipa, vulnerabilidade, gravidade, datas do relatório e da divulgação e estado, tal como publicado pela HackerOne. Registo da consulta: hackerone-reports.json. Aqui não é indicado qualquer valor de recompensa; não consta nenhum nos registos divulgados que foram consultados.\n\nObservação no terreno · PhishDestroyAs deteções que normalmente põem fim a uma campanha não puseram fim a estas\n\nVimos os servidores de phishing a continuarem a atrair tráfego enquanto transportavam 20 ou mais deteções de fornecedores. Quando enviada pela Web ou por e-mail, uma campanha nesse estado morre em poucos dias — tanto o navegador como o antivírus agem de acordo com esses veredictos. No Steam, nenhum dos dois o faz. Os veredictos sempre existiram. Nada no cliente chegou a perguntar.\n\nO que isto significa para um menor que tenha um antivírus instalado\n\nEle não ignora nenhum aviso nem desativa nada. Chega uma mensagem no Steam — uma faca grátis, um voto para a equipa de um amigo — e a página abre-se no Steam. Ele nunca abre um navegador, por isso o navegador nunca o protege. O seu antivírus está a funcionar e pode já ter classificado esse domínio como malicioso; mas nunca lhe é perguntado. Já existem todos os avisos que poderiam tê-lo impedido. Nenhum deles chega até ele. Ele acredita que nunca saiu de Steam, e de facto não saiu.\n\nA oferta gratuita não é uma invenção do phisher — os itens gratuitos Valve são a forma como os sites de skins e de jogos de azar fazem publicidade, e é precisamente por isso que a mensagem parece normal. Reclamações: o arquivo de execução. Dados relativos à idade e às crianças: Secção 17.\n\nFontes: O Steam apresenta o conteúdo da Web através do Chromium Embedded Framework no steamwebhelper processo — ver Análise técnica da DARKNAVY de 27 de junho de 2024 ↗ e do próprio Valve Steam Fórum Beta do Cliente ↗ arquivado 2025-08-04 ↗. Não se baseia em nenhuma versão do CEF: o Chromium incorporado não é o Chrome e não inclui nenhum dos serviços da Google do Chrome. Navegação segura sem chaves de API: Documento de conceção do Chromium ↗ arquivado 2026-08-21 ↗, Chaves API do Chromium ↗ arquivado 2026-08-30 ↗ («Muitas das APIs do Google utilizadas pelo Chrome são específicas do Google e não se destinam a ser utilizadas em produtos derivados»), e o mesmo efeito noutras compilações sem chave — Barril de cerveja artesanal n.º 193814 ↗. URLs de teste: testsafebrowsing.appspot.com ↗.\n\nDois relógios diferentes\nA idade do domínio.Data da observação.\n\nA data de criação do registo indica quando um domínio foi registado. Um registo OpenID com data indica o host de retorno nesse registo. O primeiro não pode abranger os anos anteriores ao segundo.\n\nO registo completo distingue entre um domínio registável independente, o subdomínio próprio de um site e um caminho direto. Cada linha contém uma ligação para a sua fonte e para o resultado dDNS.\n\nVerificar o registo do domínio →· Descarregar datas de registo ↗· Download observation data ↗\n\nParte A — Ficha técnica · Secção 4\nUm ponto final foi encerrado. O rastreio público perdeu uma chave.\nContexto e limites da fonte\n\nSteam introduziu alterações que removeram a visibilidade pública dos IDs de ativos dos artigos e restringiram o acesso ao inventário através da API. O efeito: tornou-se impossível localizar um artigo específico através do seu ID de ativo original a partir de dados públicos. O que se segue é o que era possível antes, o que deixou de ser possível depois e o que isso custa a uma vítima que tenta provar para onde foi a sua propriedade. A data é 2017, de acordo com a conta de engenharia da CSFloat; não foi localizado qualquer registo de alterações da versão Valve. A sequência — cerca de um ano após a declaração sobre jogos de azar de julho de 2016 — constitui o objeto da investigação, não uma conclusão. Os registos dos itens permanecem nos sistemas do Valve; os investigadores externos perderam o acesso à cadeia de IDs originais, enquanto os identificadores float, seed e paint permitem apenas uma correspondência parcial.\n\nAplica-se a regra Valve: Steam O apoio ao cliente não recupera os itens que saíram da sua conta, e cabe-lhe a si provar o que aconteceu. O registo: Em 2017, o Valve encerrou o ponto final que transportava os IDs originais dos itens. Antes disso, qualquer pessoa podia seguir o rasto de uma skin roubada desde a conta da vítima até um bot de um mercado virtual. Depois disso, ninguém fora do Valve consegue fazê-lo. A prova que é solicitada à vítima é a prova que foi desativada — e ainda existe, dentro de Valve.\n\nA Era Pré-Apagão\n\nHistoricamente, cada item virtual gerado no Steam possuía um identificador globalmente único e imutável ID do ativo. As bases de dados OSINT de terceiros poderiam indexar esses IDs. Se um utilizador tivesse um item roubado, os investigadores poderiam rastrear o percurso desse ativo específico à medida que este passava da conta intermédia do ladrão para as contas de armazenamento de um mercado online ou de um site de jogos de azar.\n\nANTES: qualquer pessoa podia rastrear um item desde a conta da vítima, passando por contas intermédias, até um bot de armazenamento de um mercado ou de um casino, utilizando dados públicos.\nApós a alteração\n\nDe acordo com a conta de engenharia da CSFloat, o Valve encerrou o ponto final em 2017 e os IDs originais dos itens deixaram de estar disponíveis para terceiros. Não foi encontrada qualquer declaração Valve sobre o motivo desta alteração. No mesmo período, também não foi identificada qualquer ação pública contra as contas de bots comerciais que movimentavam itens em grande escala.\n\nSeja qual for a razão, essa alteração rompeu a cadeia de custódia pública. Uma vítima já não consegue reproduzir a cadeia de identificação original a partir de dados públicos para demonstrar que um determinado artigo roubado foi vendido através de um mercado ou casino específico. Os registos dos artigos ainda existem nos sistemas da Valve; o público, os investigadores e as autoridades policiais que trabalham com dados públicos não têm acesso a eles.\n\nDEPOIS: já não é possível rastrear um item específico através do seu ID de ativo original a partir de dados públicos. A cadeia de custódia do ID original de um item transferido após 2017 existe apenas dentro da infraestrutura da Valve; nenhum registo desse tipo foi divulgado publicamente. Os identificadores «float», «seed» e «paint» permitem apenas uma correspondência parcial e probabilística.\nIEconItems_730\nOBTER/IEconItems_730/GetPlayerItems/v1/\nCarga útil rastreável (antes da correção)\n\"id\": \"14892281934\",\n\"original_id\": \"11829910211\",\nEstado: A vítima pode rastrear o percurso do item através das contas de bot.\nCarga útil ofuscada (após a aplicação da correção)\nAtual\n\"id\": \"HIDDEN_BY_PRIVACY_SETTINGS\",\n\"original_id\": \"NULL\",\nEstado: as entidades externas já não conseguem rastrear a origem de um item através do ID de ativo original a partir de dados públicos.\nImpacto nas provas: Após a alteração, os dados públicos necessários para rastrear um item específico através do seu ID de ativo original, desde a conta de uma vítima até um bot de um mercado ou de um casino, deixaram de estar disponíveis. Os registos internos ainda existem em Valve; uma vítima, um investigador ou um perito que trabalhe a partir de dados públicos não consegue reproduzir a cadeia do ID original (os identificadores float, seed e paint permitem apenas uma correspondência parcial).\n\nFonte: Relatório da CSFloat Engineering sobre o encerramento, em 2017, de IEconItems_730/GetPlayerItems — blog.csfloat.com/how-floatdb-tracks-items (arquivado 2026-09-21) · os dados apresentados servem apenas para ilustrar a forma do campo, não representando respostas efetivamente capturadas · não foi encontrado qualquer registo de alterações Valve para o encerramento.\n\nParte A — Ficha técnica · Secção 5\nUma sessão. Mais acesso do que o utilizador percebe.\nLimites de contexto e de fonte\n\nA arquitetura da chave API do Valve, tal como se apresentava antes das alterações de 2023, afastava-se dos padrões de referência do setor (OWASP ASVS, NIST SP 800-63B) e constitui o mecanismo descrito nas queixas automatizadas de roubo de inventário preservadas no arquivo de provas (Secções 6–8).\n\nAplicou-se a regra Valve: o titular da conta criou a chave, aceitou os termos e é responsável pela perda — essa é a resposta que consta nas recusas arquivadas. O registo: Até dezembro de 2023, bastava um cookie de sessão roubado para registar essa chave. Sem palavra-passe. Sem Steam Guard. Sem qualquer notificação à pessoa a quem pertencia a conta. O utilizador não criou a chave, não a conseguia ver e foi-lhe dito que a tinha criado. A confirmação por telemóvel foi adicionada em 2023-12-04 — cerca de sete anos após a declaração de 2016 e aproximadamente seis anos após os painéis de fraudes que o arquivo conserva. Esses anos não foram pagos por Valve. Foram pagos pelas contas que, entretanto, foram esvaziadas, sendo algumas delas de crianças.\n\nOWASP ASVS 2.8 / NIST SP 800-63BGRAU DE GRAVIDADE: CRÍTICO\n1. Autenticação reforçada insuficiente\n\nSteam permitia a geração de chaves API com privilégios elevados e de longa duração utilizando apenas um cookie de sessão. Não era necessária qualquer autenticação de dois fatores (Steam Guard) nem qualquer desafio de autenticação reforçada ao configurar ou modificar uma chave API de programador, pelo que a confirmação móvel Steam Guard — o único segundo fator que o Steam oferece — não protegia esta etapa. (Um segundo fator de hardware foi solicitado no próprio sistema de acompanhamento do Valve em 2016 e a questão continua em aberto: Apêndice D, GH-01.)\n\nEstado: sem correção até 2023. Permitia que um script que contivesse um cookie roubado registasse uma chave sem qualquer interação do utilizador.\nOWASP A01:2021 / Princípio do privilégio mínimoGRAU DE GRAVIDADE: CRÍTICO\n2. Ausência do princípio do privilégio mínimo\n\nA API Web Steam não dispunha de quaisquer âmbitos de autorização baseados em funções. Uma chave de API de programador emitida para o estado do inventário em «só leitura» possuía permissões completas de «gravação» — incluindo a capacidade de manipular transações existentes, iniciar novas transações, registar webhooks e recusar transações pendentes válidas.\n\nEstado: falha de conceção sistémica. Uma chave = controlo total de leitura/gravação do inventário e das transações da conta.\nOWASP A07:2021 / SessõesGRAVIDADE: ELEVADA\n3. Gestão de sessões com falhas\n\nOs utilizadores relataram que as sessões web sequestradas provenientes de intervalos de IP de servidores de alojamento continuavam ativas. A prática habitual consiste em encerrar as sessões em caso de anomalias geográficas e de alteração de palavra-passe; os relatos dos utilizadores recolhidos no arquivo descrevem sessões que permaneceram ativas após uma alteração de palavra-passe.\n\nEstado: comportamento relatado (queixas de utilizadores no arquivo). As sessões podiam gerar chaves API sem necessidade de reautenticação.\nO bloqueio ao nível do domínio era tecnicamente viávelVIÁBILIDADE DA APLICAÇÃO DA LEI\n4. O bloqueio de hosts de autenticação ao nível do domínio era tecnicamente viável\n\nValve já gere uma lista de domínios (o «Link Filter») e já recebe todos os nomes de host de autenticação nas suas próprias solicitações OpenID. Os dois mecanismos não estão ligados de forma alguma visível do exterior: a partir de 2026-09-22, em 26 pares, o domínio principal estava no filtro, enquanto o proxy que transportava o seu login não estava.\n\nLigar estes dois elementos é uma tarefa simples de engenharia: leia o openid.realm obter o nome do anfitrião de cada pedido recebido, compará-lo com uma lista e recusar ou assinalar o pedido. A ilustração à direita mostra a estrutura dessa rotina. Recusar o anfitrião de autenticação — em vez de apenas a página inicial pública — interromperia o passo «Iniciar sessão com Steam», do qual estas plataformas dependem.\n\nNão há provas públicas que indiquem que o Valve realize essa verificação. A taxa combinada do Mercado Comunitário Steam, de cerca de 15%, aplica-se às vendas realizadas no interior do Mercado; não é cobrada nas transações externas destas plataformas.\n\nblock_auth_hosts.pyILUSTRAÇÃO\n// Ler o host Steam que já está a receber — não é necessário efetuar a verificação\ndef on_openid_request(request):\nhost = parse_openid_realm(request)\nse anfitrião em domínios_bloqueados:\nrecusar (pedido)\nNota: Pseudocódigo apenas a título ilustrativo. Ambas as partes já existem em Valve — o nome de host do autorizaador surge na solicitação e a lista de domínios corresponde ao Filtro de Ligações. Não há qualquer registo público que explique por que razão não estão ligados.\nSecção 5.1 — As normas não foram retiradas de circulação\nO Valve compila de acordo com estas regras todos os dias. Aqui, não conseguiu compilar de acordo com elas.\n\nA Steam está disponível na App Store e no Google Play, efetua vendas através dos principais processadores de pagamentos com cartão e utiliza APIs de terceiros, tal como qualquer outra grande plataforma. Cada uma dessas relações implica um requisito de segurança publicado e datado que a Valve tem de cumprir para continuar a operar. Compare as datas desses requisitos com as datas em que a própria API Web da Steam adquiriu as mesmas proteções. Nada do que se segue é uma norma privada, um memorando interno ou um segredo comercial: cada linha é um documento público com uma data de publicação.\n\nRequisitos de segurança externos publicados, com as respetivas datas, comparados com a data em que a API Web Steam adquiriu o controlo equivalente\nA norma publicada e a data em que entrou em vigor\tA API Web Steam sobre a mesma questão\nAutorização com âmbito específicoOAuth 2.0 — RFC 6749, Outubro de 2012. A secção 3.3 define scope Assim, um cliente recebe apenas o acesso que solicita. Desde então, tem sido a configuração predefinida de todas as principais APIs de plataformas.\tOs âmbitos granulares surgiram em 16 de janeiro de 2026.Antes disso, uma única chave da API Web Steam concedia acesso total de leitura e escrita às transações da conta, independentemente do motivo pelo qual tivesse sido emitida. Treze anos e três meses após a especificação que define o controlo.\nUma chave não é uma autorizaçãoDocumentação do Google Cloud: Uma chave API padrão não autentica um principal, e no caso das APIs que criam ou gerem recursos, Não utilize chaves de autorização em ambiente de produção.\tA chave da API Web Steam era exatamente isso.Uma cadeia de caracteres ao portador, emitida para uma conta, suficiente por si só para consultar o inventário, cancelar uma transação pendente e enviar uma nova. Nenhum mandante foi autenticado no momento da utilização.\nAutenticação multifatorial no acesso privilegiadoPCI DSS 3.2, requisito 8.3 — obrigatório a partir de 1 de fevereiro de 2018 para todos os acessos administrativos não efetuados através da consola e todos os acessos remotos ao ambiente de dados dos titulares de cartões. A Apple passou então a exigir a autenticação de dois fatores para todos os titulares de contas do Programa de Desenvolvedores a partir de 27 de fevereiro de 2019: Os programadores com a função de «Titular da conta» num programa para programadores terão de ativar a autenticação de dois fatores para iniciar sessão.\tFoi necessário um segundo fator para criar uma chave API a partir de 4 de dezembro de 2023.Até então, bastava um cookie de sessão roubado, sem qualquer aviso no telemóvel do titular da conta nem qualquer notificação posterior. Quatro anos e nove meses depois de a Apple ter obrigado a própria Valve a utilizar uma autenticação de dois fatores apenas para iniciar sessão num portal de programadores.\nCiclo de vida e revogação das credenciaisA Twitch exige que todas as aplicações de terceiros: A sua aplicação deve validar o token OAuth no momento do arranque e, posteriormente, a cada hora, e afirma que realiza auditorias às aplicações que não o fazem. A sua API v5 antiga foi definitivamente retirada de serviço em 28 de fevereiro de 2022 de acordo com um horário publicado.\tNão existe qualquer registo publicado sobre o ciclo de vida da chave.A alteração de 2023 protegeu o ponto final de criação. Nenhuma declaração Valve associada a essa alteração aborda as chaves já registadas, e não foi publicado qualquer registo de alterações a acompanhar a mesma. Não é possível determinar, a partir dos dados públicos, se as chaves criadas antes dessa alteração foram invalidadas — o que é precisamente a questão que um titular de dados precisaria de ver esclarecida para saber se uma chave criada na sua conta há vários anos ainda está ativa.\nReferência arquitetónica // Token Architecture\nÂmbitos detalhados do GitHub vs Valve Steam API Web\n\nValve programadores gerem diariamente software de código aberto no GitHub utilizando tokens granulares com o mínimo de privilégios. Compare isso com a chave monolítica emitida para 130 milhões de Steam jogadores.\n\nToken de granularidade elevada do GitHub\nUtilizado por Valve no GitHub\n\nToken de granularidade fina com isolamento por âmbito e aplicação obrigatória do ciclo de vida.\n\nAcesso ao repositório:Apenas repositórios selecionados (1 repositório)\nConceder permissões:Apenas leitura [✓]\nCódigo e Segredos:Sem acesso [✕]\nData de validade:30 dias (TTL obrigatório)\nRegisto de auditorias:IP, User-Agent e data e hora\nSituação de segurança: O token de privilégios mínimos limita os danos a um único recurso de leitura apenas.\n!Valve Steam Chave da API Web\nDistribuído a 130 milhões de utilizadores\n\nUma única cadeia de caracteres principal de 32 caracteres que confere autoridade total ou nenhuma autoridade em matéria de transações e inventário.\n\nAcesso à conta:CONTA COMPLETA (Monolítica)\nGestão de transações:Ler, Cancelar, Recusar [!]\nÂmbitos granulares:NENHUM (Chegou em 2026, com 13 anos de atraso)\nData de validade:NUNCA (Válido por tempo indeterminado)\nRegisto de auditorias:NENHUM (O utilizador não tem qualquer histórico de IP)\nVulnerabilidade: A chave roubada permite a interceção silenciosa de todas as ofertas comerciais enviadas.\nA norma aplicada numa única direção\n\nSuponha que um fornecedor Valve — um prestador de serviços na nuvem, um processador de pagamentos, uma CDN — tenha deixado um ponto de acesso de credenciais sem um segundo fator de autenticação e que, meses mais tarde, os próprios dados corporativos de Valve tenham sido divulgados através de uma chave gerada nesse ponto de acesso. Será que Valve aceitaria que a culpa recaiu sobre quem clicou na ligação? As recusas arquivadas e preservadas neste dossiê respondem à questão inversa para o utilizador: a posição assumida é que o titular da conta criou a chave e arca com a perda. Essa mesma arquitetura é descrita como uma falha do fornecedor num sentido e uma responsabilidade do utilizador no outro. O que se passa, na realidade, não é uma questão técnica, nem é algo que esta investigação possa resolver — cabe a um tribunal ou a uma autoridade de supervisão decidir.\n\nIlustração, não prova — a norma interpretada de forma contrária\nUm processador de pagamentos que permitia que um script de terceiros gerasse uma credencial de transação com privilégios totais a partir apenas de um cookie do navegador, sem qualquer aviso ao titular da conta.\nUm fornecedor de identidade que colmatou a falha através da qual os seus tokens foram emitidos e não publicou qualquer informação sobre os tokens já emitidos.\nUm banco que respondeu a uma transferência contestada, observando que a credencial utilizada estava registada na própria conta do cliente, e encerrou o processo.\n\nNenhuma destas observações se pretende ser uma conclusão sobre qualquer empresa específica. Trata-se das mesmas decisões de conceção, transpostas para um contexto em que a resposta das autoridades de supervisão está bem documentada — que é precisamente a comparação que se pede a uma entidade reguladora que faça.\n\nO que consta do processo: os controlos ausentes da API Web Steam eram públicos, desatualizados e, em vários casos, constituíam condições Valve que a empresa tinha de cumprir para continuar a comercializar os seus próprios produtos. O intervalo entre cada norma e a alteração equivalente Steam é mensurável e está definido acima. O que isso não esclarece é o motivo. Não foi encontrada qualquer justificação para nenhum destes intervalos Valve, nem se pressupõe aqui qualquer justificação; esse registo encontra-se no Valve e não foi publicado.\n\nFontes, todas elas documentos públicos: OAuth 2.0 — RFC 6749, outubro de 2012 ↗ · Google Cloud — Documentação sobre chaves API ↗ · Requisito 8.3 da norma PCI DSS 3.2 — Guia de recursos do PCI SSC ↗ · Apple — Requisito de autenticação de dois fatores a entrar em vigor para os titulares de contas, 20 de fevereiro de 2019 ↗ arquivado 2025-05-06 ↗ · Twitch — requisito de validação do token ↗ e o Aviso de encerramento da v5 ↗ arquivado 2025-01-27 ↗. As datas do Steam são as que constam no registo de atualizações desta secção; as entradas de 2023 e 2026 são as que o Valve lançou sem um registo de alterações. Consultado em 2026-09-22.\n\nRegisto de atualizações do próprio Valve — datado, proveniente de fontes públicas\nData\tValve alteração\tJá foi anunciado?\tO que fechou\tAtraso: mecanismo público → corrigido\tFonte\n2026-09-01\tSinalização automática de conversas suspeitas\tSim\tLinks/padrões perigosos nas conversas em grupo\t—\tnotícias ↗\n2026-01-16\tÂmbitos granulares da API Web do Steamworks\tSim\tÂmbitos de privilégios mínimos para chaves de programador\t—\tanúncio ↗\n2025-07-15\tProteção de negociação CS2 e janela de reversão\tSim\tNada. Não se trata de uma correção de segurança que resolva a causa principal. O acesso à recuperação de contas por parte do apoio técnico permanece inalterado. O desencadeamento da reversão implica um bloqueio automático de transações durante 30 dias (Skinvault ↗), enquanto o choque nas transações à vista provocou uma queda de $104M (-25%) na capitalização de mercado nas últimas 24 horas (CSMarketCap ↗). Em 2026, os temporizadores passaram a ser aplicados individualmente a cada artigo (Skin.land ↗).\t—\tPerguntas frequentes ↗\n2025-05-14\tComunicado sobre a segurança da conta\tSim\tOrientações sobre Stealer / sequestro de sessão\t—\tanúncio ↗\n2024-10-02\tCS2 «The Armory» — 7 dias de espera\tSim\tSuspensão das transações/do mercado de itens do Armory\t—\tanúncio ↗\n2024-09-18\tRestrição comercial relativa ao início de sessão num novo dispositivo\tSim\tBloqueio de transações de 2 a 7 dias em dispositivos novos\t—\tPerguntas frequentes ↗\n2024-02-14\tSuspensão da alteração do nome e do avatar do perfil\tSim\tPeríodo de espera de 2 a 4 horas para as transações após a mudança de nome\t—\tpublicação ↗\n2023-12-04\tConfirmação por telemóvel para chaves API\tSem registo de alterações\tRegisto silencioso de chaves apenas através de cookies\t≈6 anos após os painéis da época de 2017\tpágina de desenvolvimento ↗\n2023-10-24\tAutenticação multifatorial por SMS para publicações de compilações de jogos\tSim\tPublicação de compilações no Steamworks\t—\tanúncio ↗\n2023-07-12\tAviso sobre o conteúdo da biografia personalizada\tSim\tLinks de phishing nas biografias\t—\tfórum ↗\n2023-01-25\tPerfil {LIGAÇÃO REMOVIDA} e tempo de recarga\tSim\tLinks no texto do perfil\t—\tPerguntas frequentes ↗\n2022-10-24\tReestruturação do processo de início de sessão e truncamento de cookies\tSem registo de alterações\tSessões roubadas infinitas\t— (Migração de tokens do IAuthenticationService)\tnotícias ↗\n2022-10-12\tAplicação móvel 3.0: início de sessão por QR\tSim\tPainel de revogação da autorização da sessão\t—\tnotícias ↗\n2022-05-10\tPontos finais de cancelamento de transações removidos\tSem registo de alterações\tTroca de oferta (cancelar e reenviar)\t≈5 anos após os painéis da época de 2017\tedição n.º 325 ↗\n2020-05-25\tBloqueio de trocas de 7 dias no Dota 2\tSim\tRevenda rápida de artigos\t—\tblog ↗\n2018-03-29\tBloqueio de trocas de 7 dias no CS:GO\tSim\tLavagem instantânea de bots\t≈20 meses após a declaração de julho de 2016\tblog ↗ arquivado 2025-02-26 ↗\nFontes: as publicações Valve indicadas nos links, as páginas de ajuda e os issues do GitHub, conforme as datas indicadas. Três correções decisivas foram lançadas sem registo de alterações (maio de 2022, outubro de 2022, dezembro de 2023) e foram detetadas pelos utilizadores, não tendo sido anunciadas por Valve — essa assimetria faz parte do registo de aplicação. Os atrasos são calculados apenas nos casos em que a própria datação do dossiê (declaração de julho de 2016; painéis de fraude da época de 2017) fornece o ponto de partida; «—» significa que não foi estabelecido aqui qualquer ponto de partida.\nParte A — Ficha técnica · Secção 6\nSimulador Interativo de Explorações e Desvio de Controlo\nContexto e limites da fonte\n\nUma reconstrução do percurso desde a mensagem de phishing até ao registo da chave no lado do servidor e à troca da transação. Antes de 2023, uma chave de API Web registada numa conta podia consultar o seu inventário, cancelar uma oferta de transação pendente e criar uma nova, sem que fosse apresentado ao titular da conta qualquer ecrã de confirmação da transação para qualquer uma dessas ações. Trata-se da ausência do princípio do privilégio mínimo (OWASP A01:2021). Os tempos apresentados nesta simulação são meramente ilustrativos e não constituem medições em tempo real da plataforma atual.\n\nSiga passo a passo a simulação do sequestro. Cada fase mostra o que o titular da conta vê e, ao lado, a chamada Steam que recebe nesse mesmo momento. Cada uma dessas chamadas é devidamente autenticada. Nada nesta sequência precisa que a autenticação do Steam falhe — é necessário que a chave que este emite não tenha âmbito (OWASP A01:2021).\n\nO que o jogador vê. O que muda por trás disso.SIMULADOR DE PERCORSO\nEtapa 5 / 5\n\nA exploração foi concluída. Ao esperar uma notificação no telemóvel relativa à sua transação original, a vítima aprova a transação de substituição. Trata-se de uma simulação forense integrada que demonstra como a ausência do princípio do privilégio mínimo (OWASP A01:2021) permite o sequestro automatizado de ativos em menos de um segundo.\n\n01 / A ISCA DO CHATUm amigo pede para votarA vítima recebe uma mensagem com um link.\n02 / O INÍCIO DE SESSÃOUm portal de sósiasA vítima introduz as credenciais de início de sessão.\n03 / O ACESSOCriação da API da Web SilenciosaO atacante regista uma chave de programador.\n04 / A MUDANÇAComércio legítimo trocadoO bot «Clone» duplica o destinatário-alvo.\n05 / CONFIRMAÇÃOCópia aprovadaFoi aprovada uma oferta errada no telemóvel.\nO mesmo passo, visto da perspetiva da redeReconstrução do padrão anterior a 2023 · formas ilustrativas de chamadas\nVítimaAprova a notificação no telemóvel que era esperada para a transação original.\nAtacanteRecebe os artigos na conta clonada.\nSteam vêUma transferência confirmada pelo titular da conta num dispositivo registado.\nConfirmation genuine — made by the account holder\nRecipient the clone bot, not the intended counterparty\nThe confirmation is authentic. The offer it confirms is not the one the user initiated.\n\nO registo que ficou para trás: uma transação aprovada pelo utilizador. Esse é o registo que o Steam Suporte consulta quando a reclamação chega, e a razão pela qual as reclamações arquivadas foram encerradas como erro do utilizador. As reclamações encontram-se em o arquivo de execução.\n\nParte A — Ficha técnica · Secção 7\nOs pontos finais subjacentes à sequência.\nContexto e limites da fonte\n\nEstes são os Steam pontos finais da API Web que os scripts de sequestro identificados utilizaram para interceptar transações sem passar pelas etapas de confirmação do lado do navegador.\n\nQuatro pontos finais documentados são suficientes para realizar toda a tarefa. Nenhum deles apresenta falhas, nem é necessário explorá-los — basta que uma chave válida os chame e Steam responda. A chave foi a única coisa que o atacante teve de roubar.\n\nIEconService / GetTradeOffers / v1SONDAGEM\n\nUtilizado para monitorizar as ofertas de negociação da conta. Os scripts consultam este ponto de extremidade repetidamente com a chave API comprometida; este devolve os detalhes das ofertas de negociação recém-criadas, pendentes ou modificadas. Os intervalos de consulta não são medidos aqui.\n\nVetor de ameaça: Apresenta os números de identificação das ofertas comerciais pendentes e os detalhes do perfil do destinatário.\nIEconService / CancelTradeOffer / v1INTERAÇÃO\n\nUtilizado para invalidar programaticamente a oferta de transação legítima do utilizador. Antes de 2023, não existia qualquer autenticação reforçada a proteger a chave, pelo que um servidor automatizado podia cancelar uma oferta assim que esta fosse detetada, sem qualquer aviso prévio ao titular da conta.\n\nVetor de ameaça: Anula a transação antes de o titular da conta concluir a confirmação através do telemóvel.\nISteamUser / GetPlayerSummaries / v2RECON\n\nConsulta para obter o nome do perfil, o URL da imagem do avatar e o nível do destinatário legítimo da transação. Isto permite que o script adapte uma conta clonada previamente preparada para que corresponda. Não é medido qualquer tempo nesta etapa.\n\nVetor de ameaça: Fornece os dados necessários para se fazer passar pelo destinatário pretendido.\n/dev/ajaxregisterkeyCRIAÇÃO\n\nO ponto final de registo do Steam para chaves. Historicamente, qualquer sessão ativa de cookies do navegador (`steamLoginSecure`) podia registar uma chave sem uma confirmação do Steam Guard no dispositivo móvel e sem qualquer notificação ao titular da conta.\n\nVetor de ameaça: Uma credencial persistente criada por um script, sem que o titular da conta se aperceba.\nParte A — Registo técnico · Secção 8 · Artigo 7.º do RGPD\nUma caixa assinalada. De quem é essa ação?\nContexto e limites da fonte\n\nAo recusar o reembolso, Steam As respostas do Apoio ao Cliente guardadas no arquivo defendem que o titular da conta criou a chave API e, ao assinalar a caixa, aceitou os termos.\n\nA resposta do serviço de apoio atribui a chave ao titular da conta. A questão é saber se o registo permite determinar quem o criou efetivamente.\n\nNo padrão de roubo de chaves API observado, no entanto, a vítima nunca viu nem acedeu à página de criação da chave API. O campo de consentimento é enviado por um script que executa um POST «headless» com o cookie de sessão roubado.\n\nNos termos do artigo 7.º e do n.º 11 do artigo 4.º do RGPD, o consentimento deve constituir uma manifestação de vontade livre, específica, informada e inequívoca do titular dos dados. A posição dos autores é que um campo de aceitação de termos submetido por um script malicioso com um cookie roubado, sem que seja apresentada qualquer página ao titular da conta, não pode corresponder a essa definição. Cabe à autoridade de controlo determinar se isso se verifica.\n\nAnálise forense de cargas úteis: registo de chaves\nPUBLICAÇÃO https://steamcommunity.com/dev/ajaxregisterkey\n// Carga útil do pedido (injetada através de um script de sequestro)\n{\n\"agreeToTerms\": \"concordado\", <-- inserido automaticamente, sem intervenção humana\n\"domínio\": \"localhost\", ← não validado — aceita-se qualquer valor, incluindo «localhost»\n\"sessionid\": \"8f0d8ef763ab2140bf89de2a\"\n}\nA questão para a autoridade de supervisão: no caso de o titular da conta nunca ter clicado no campo de consentimento, se a aceitação dos termos registada na conta cumpre o requisito previsto no artigo 7.º de uma indicação livre, específica, informada e inequívoca da vontade do titular dos dados e se o Steam Apoio pode basear-se nisso para recusar uma reclamação.\n\nFonte: formato do pedido de registo da chave, tal como reconstruído a partir do ponto de acesso público e dos relatórios de sequestro conservados no arquivo de provas (versão pesquisável de 2026-09-17) · o identificador de sessão apresentado é um marcador de lugar, não um valor capturado.\n\nAutópsia forense · O vetor de substituição comercial\nComo o Valve conseguiu finalmente neutralizar a «substituição comercial» — e por que razão foram necessários 7 anos de soluções alternativas\n\nHá quase uma década que o «Substituição da chave da API» (ou «Golpe MitM da API») foi o modelo de roubo de contas mais lucrativo no Steam, desviando centenas de milhões de dólares em skins de jogadores desprevenidos. O Valve não erradicou a falha corrigindo a arquitetura vulnerável da API; em vez disso, o Valve passou sete anos a implementar quatro barreiras de atrito em toda a plataforma que prejudicaram a liquidez do comércio da comunidade, sem resolver a causa principal.\n\n1. A Morte por Mimetismo\nTempo de espera para avatar e nome (fevereiro de 2024)\n\nA fraude exigia uma imitação em frações de segundo: o bot fraudulento interceptava uma transação a enviar e extraía o avatar/nome do destinatário através de ISteamUser, e clonou o perfil em 200 ms. A 14 de fevereiro de 2024, Valve implementou discretamente uma medida obrigatória Tempo de espera de 2 a 4 horas para a troca (Erro 34) imediatamente após qualquer alteração do nome do perfil ou do avatar. Um bot já não pode clonar um destinatário em tempo real sem ficar impedido de realizar transações.\n\n2. A Morte Económica\nInversão de tendência de 7 dias no CS2 (julho de 2025)\n\nValve introduziu medidas unilaterais Reversões de posições para itens do Counter-Strike. Qualquer skin trocada fica marcada como «Protegida contra trocas» durante sete dias. Se uma vítima descobrir uma substituição, basta clicar em «Anular transação» no Suporte Steam, e a skin é imediatamente devolvida ao seu inventário, ao mesmo tempo que o destinatário fica bloqueado. Como o bloqueio de transação de 7 dias impede que os burlões transfiram o item para um site de resgate, o roubo torna-se inviável.\n\n3. A morte do «Silent Key»\nNotificação push obrigatória para a API (dezembro de 2023)\n\nHistoricamente, um cookie de sessão roubado permitia que scripts maliciosos executassem um pedido POST em segundo plano e sem interface gráfica para /dev/ajaxregisterkey sem notificar a vítima. A 4 de dezembro de 2023, a Valve impôs a obrigatoriedade de uma confirmação explícita por notificação push na aplicação móvel Steam para gerar uma chave de API Web, eliminando o fornecimento silencioso de chaves em segundo plano.\n\n4. Avisos no aplicativo móvel\nBanners com a data de criação e o nome da conta (2022–2024)\n\nValve reformulou a janela modal de confirmação na versão móvel para apresentar o parceiro comercial Steam tempo de existência da conta (data de criação), nível Steam e um aviso explícito em âmbar: «Este utilizador alterou recentemente o nome do seu perfil», quebrando a ilusão visual para as vítimas mais atentas.\n\nAs três falhas na solução de remendo de Valve: por que é que os burlões simplesmente mudaram de alvo\n1. A lacuna legal relativa à exclusão de jogos (Dota 2 e TF2)\n\nAs «Trade Reversals» foram implementadas exclusivamente para o Counter-Strike 2. Os itens do Dota 2 e do Team Fortress 2 continuam completamente desprotegidos devido às complexidades da criação e da encaixe de gemas. Os itens de nível elevado que valem milhares de dólares (Dragonclaw Hooks, Golden Baby Roshans, Unusual TF2 burning flames) não têm qualquer período de reversão. Os burlões limitaram-se a redirecionar a interceção automatizada da API para os negociantes de Dota 2 e TF2, onde o Suporte Steam aplica rigorosamente a sua política de 2016 de «não restabelecimento de itens».\n\n2. O reservatório «Zombie Key» (Sem prazo de validade)\n\nEnquanto o Valve adicionou a autenticação de dois fatores (2FA) por notificações push no telemóvel para gerar novo chaves em dezembro de 2023, Valve chaves API legadas existentes nunca foram revogadas, caducaram ou foram eliminadas. Milhões de contas ativas que geraram chaves (ou cujas chaves foram criadas silenciosamente por phishing/malware antes de dezembro de 2023) ainda possuem credenciais ativas com prazo de validade zero (sem TTL) e tempo de espera de inatividade zero. Os autores de ameaças mantêm enormes bases de dados históricas destas chaves persistentes, continuando a consultar IEconService sem perturbações.\n\n3. A sanção imposta à vítima: suspensão das transações durante 30 dias\n\nMesmo no CS2, o Valve penaliza o jogador que foi alvo de uma fraude: clicar em «Anular transação» no Steam Suporte inflige automaticamente uma proibição obrigatória de negociação e de acesso ao Mercado Comunitário durante 30 dias na conta da vítima. Valve aplica ao utilizador uma suspensão de um mês da plataforma como medida dissuasora contra anulações «frívolas», desencorajando as vítimas de anularem transações relativas a artigos líquidos de menor valor.\n\nO escândalo regulatório central: sete anos de soluções alternativas contra um único âmbito de API\n\nPor que é que a Valve passou sete anos a criar restrições às transações, períodos de espera nas contas e bloqueios reversíveis às transações — perturbando toda a economia do jogo e fazendo desaparecer $104M em capitalização de mercado — em vez de implementar a solução padrão do setor?\n\nConforme comprovado pelo lançamento oficial do Valve no Steamworks, a 16 de janeiro de 2026 (Anúncio #493839547938902179 ↗), Valve já construído Grupos de permissões granulares (Geral, Microtransações, Economia, Dados de vendas) e Lista de endereços IP autorizados para chaves de editor corporativas. A Valve já dispunha da solução técnica há anos. Uma única caixa de seleção visível para o utilizador—«Impedir que esta chave da API Web aceda ao IEconService (Gestão de Transações)» ou uma lista de endereços IP domésticos autorizados — teria erradicado o esquema de substituição de transações em 2018, sem quaisquer danos colaterais económicos. A Valve recusou-se a conceder aos jogadores regulares a proteção que criou para os seus parceiros empresariais.\n\nParte B — Regulamentos e histórico de aplicação · Secção 9\nO seu regulamento. As plataformas registadas.\nLimites de contexto e de fonte\n\nEste registo mapeia as cláusulas explícitas do Steam Acordo de Subscrição (SSA) e Steam Conduta online (SOC) orientações dirigidas diretamente contra entidades comerciais ativas e de grande dimensão.\n\nA regra: sem fins comerciais, sem jogos de azar, sem bots — e a Steam Support invoca essas cláusulas quando se recusa a devolver os artigos de uma vítima. O registo: as mesmas cláusulas, à primeira vista, abrangem as plataformas comerciais constantes deste registo, que funcionam com Steam identidades, Steam bots e Steam transferências. A cláusula é aplicada à pessoa que perdeu as peles e não, segundo qualquer registo publicado, às empresas que as transportaram.\n\nNas reclamações arquivadas, o Apoio Steam refere o «Proibida a utilização comercial» e \"Sem automatização/bots\" cláusulas quando se recusam a restituir bens às vítimas de fraude com chaves API. As mesmas cláusulas aplicam-se, à primeira vista, às plataformas comerciais registadas neste dossiê, que realizam a autenticação através de Steam OpenID e movimentam bens através de contas automatizadas Steam. Não se estima aqui qualquer valor de receitas a nível do mercado (ver as estatísticas de aplicação da lei abaixo). O que o registo mostra é a regra aplicada a contas individuais nos casos arquivados e a ausência de registos publicados de aplicação da lei por operador para as plataformas. É essa assimetria que esta secção documenta.\n\nA questão central / aplicação seletiva da leiRegras → Escala → Responsabilização\nUm único conjunto de regras. Aplicação desigual.\n\nO registo revela que os serviços comerciais utilizam identidades Steam, inventários, bots e transferências como infraestrutura operacional. A SSA proíbe a exploração comercial e a automatização sem autorização. As queixas arquivadas mostram que essa regra se aplicava a contas individuais, enquanto o registo público não apresenta um registo equivalente, operador a operador, para as plataformas aqui documentadas. Publique a regra, as provas e a decisão de aplicação da lei para cada uma delas.\n\n189sites abrangidos pela auditoria\n44rotas de domínios separados no registo ativo — 27 com um ficheiro de provas publicado, 17 recolhidas manualmente. Só a auditoria de 189 sites resolveu 25 delas; o registo acrescenta as rotas recolhidas manualmente.\n12 anos e 6 mesesO site csgogem.com foi bloqueado no Filtro de Links; api.csgem.com registado em 2014-03-08 e nunca bloqueado — um dos 26 pares deste tipo até 2026-09-22\nSem total verificadoestimativa de receitas a nível do mercado excluída\nSteam Conduta online\n«…não deve realizar, nem tentar realizar, nenhuma das seguintes ações no Steam: […] Envolver-se em atividades comerciais. Exemplos desse tipo de comportamento proibido incluem: publicar anúncios; organizar concursos; jogos de azar; comprar ou vender contas Steam; vender conteúdos, cartões-presente ou outros artigos; e mendigar.\"\n\nstore.steampowered.com/online_conduct ↗ arquivado 2026-09-21 ↗\n\nSSA § 2.G — Utilização comercial\n«…[não pode] explorar o Conteúdo e os Serviços, nem qualquer parte dos mesmos, para quaisquer fins comerciais, salvo nos casos expressamente permitidos noutra parte do presente Acordo…»\n\nAs notificações de Valve de 2016, tal como relatado, invocavam a licença pessoal e não comercial. Nenhum operador apresentou, para que conste, uma autorização Valve. store.steampowered.com/subscriber_agreement ↗ arquivado 2026-09-18 ↗\n\nSteam Termos de Utilização da API Web\n«Não é permitido utilizar a API Web Steam nem os Dados Steam de forma alguma que viole o Contrato de Assinante Steam.»\n\nAs plataformas de venda de skins de terceiros funcionam através de contas automatizadas que utilizam a API Steam. O texto da regra não prevê qualquer exceção para a escala comercial. steamcommunity.com/dev/apiterms ↗ arquivado 2026-09-21 ↗\n\nSSA § 4.C\nAutomação\n\nOs scripts, os bots e a interação não humana estão restringidos. O livro-razão regista transações efetuadas por bots, redes de contas e encaminhamento automatizado em escala comercial.\n\nInspecionar 153registos marcados com esta cláusula ↗\nO que consta no registo ao abrigo desta cláusula153 plataformas marcadas\nAbertura do processo15\nSkin Casino13\nMercado CS29\nRoleta da Pele8\ncsgoempire.com→csgoempirelogin4.comCasino\nrollbit.com→rbsnin.comCasino de Criptomoedas\n500.casino→fivezerozero.coCasino licenciado\n\nDestes, 153 estão também classificados ao abrigo do §2.G da SSA e 2 estão também classificados ao abrigo do artigo 1.C do SSA — os mesmos serviços estão abrangidos por mais do que uma cláusula, razão pela qual os exemplos se repetem.\n\n28 foram observados utilizadores do 153 a autenticarem-se através de um domínio registável distinto. Uma «tag» regista uma observação datada que coloca a plataforma no âmbito da cláusula tal como está redigida; não se trata de uma violação confirmada judicialmente, e não foi apresentada qualquer autorização Valve para nenhum deles.\n\nSSA § 2.G\nUtilização comercial\n\nA exploração comercial requer autorização expressa. Compare os modelos de negócio documentados, a sua escala e quaisquer autorizações ou medidas de aplicação divulgadas.\n\nInspecionar 175registos marcados com esta cláusula ↗\nO que consta no registo ao abrigo desta cláusula175 plataformas marcadas\nAbertura do processo15\nSkin Casino13\nMercado CS29\nRoleta da Pele8\ncsgoempire.com→csgoempirelogin4.comCasino\nrollbit.com→rbsnin.comCasino de Criptomoedas\n500.casino→fivezerozero.coCasino licenciado\n\nDestes, 153 estão também classificados ao abrigo do §4.C da SSA e 24 estão também classificados ao abrigo do artigo 1.C do SSA — os mesmos serviços estão abrangidos por mais do que uma cláusula, razão pela qual os exemplos se repetem.\n\n28 foram observados utilizadores da 175 a efetuar a autenticação através de um domínio registável distinto. Uma marca registada regista uma observação datada que coloca a plataforma na alçada da cláusula tal como está redigida; não se trata de uma violação confirmada judicialmente, e não foi apresentada qualquer autorização da Valve para nenhum deles.\n\nSSA § 3.A\nVPN e ocultação da localização\n\nO disfarce da localização da residência através de um proxy IP pode levar ao cancelamento do serviço. Os servidores de autenticação em domínios distintos requerem uma análise à parte: é necessário determinar o que está a ser disfarçado e qual a regra que se aplica.\n\nVerificar as informações relativas ao host de autenticação ↗\nSteam Ajuda / Política de URLs\nOcultação de links\n\nSteam proíbe os encurtadores de links e as ferramentas que ocultam os destinos dos links. Um domínio de autenticação separado — rbsnin.com no fluxo de início de sessão do Rollbit, auth.dota.trade no CS.MONEY — levanta a questão semelhante de saber se o destino apresentado ao verificador OpenID do Steam identifica o site em funcionamento.\n\nPolítica de URLs do Valve ↗\n\nReferências às regras: Steam Contrato de Subscrição, revisão de 10 de setembro de 2026 arquivado 2026-09-18 ↗ · Steam Termos de Utilização da API Web arquivado 2026-09-21 ↗ · Steam Política de URLs (ofuscação de links). Os números referem-se aos registos e às etiquetas deste dossiê; não correspondem a um recenseamento das infrações julgadas.\n\nO défice de confiança\nQuem analisa a decisão quando o apoio encerra o processo?\n\nAs reclamações arquivadas referem-se a sanções permanentes, reclamações sem resposta e recusas em restituir artigos roubados. Compare esses relatos com o histórico real dos bilhetes, as soluções disponíveis e os registos de acesso à conta. Uma explicação genérica relativa a phishing não permite determinar quem iniciou uma reposição ou criou uma chave API.\n\nLeia as reclamações registadas ↗Solicitar os registos subjacentes →Gráfico de relações do moderador →\nParte B — Regulamentos e histórico de aplicação · Secção 10\nUma API de automatização. Uma regra contra a automatização.\nContexto e limites da fonte\n\nA questão que esta secção coloca é como conciliar estes dois aspetos: quais as utilizações da API que são autorizadas, por quem e com base em que critérios publicados. Não se estima aqui o número de utilizadores comerciais autorizados da API, nem tal número está implícito na ausência de uma lista publicada — a ausência é a conclusão, não um número subjacente. As mensagens de apoio Steam citadas acima são reproduzidas pelo projeto ArchiSteamFarm na sua própria secção de perguntas frequentes (verificadas literalmente 2026-09-22); não se trata de Valve publicações, e as contas para as quais foram enviadas não são identificadas.\n\nA regra (SSA § 4.C): sem scripts, sem bots, sem sistemas não humanos no Steam. O registo: Valve disponibiliza uma API REST sem interface de utilizador cujo único objetivo é a automatização entre servidores e fornece a chave a qualquer conta. Os utilizadores são banidos por utilizarem automação; a interface de automação é um produto da própria Valve. Nunca foi divulgado quais são as utilizações comerciais autorizadas.\n\nA falácia do «desenvolvedor de jogos»\nSDK do Steamworks (autêntico)\n\nUtilizado por estúdios de jogos legítimos para integrar conquistas, sistema de emparelhamento e tabelas de classificação nos seus clientes de jogo. Requer uma integração complexa em C++ e a adesão como parceiro oficial.\n\nSteam API Web (A lacuna)\n\nUma arquitetura JSON/REST sem cabeçalho concebida para servidores web externos. No padrão «hijack» aqui documentado, é utilizada para ler inventários e manipular transações ponto a ponto a partir de servidores remotos; as suas utilizações legítimas não estão catalogadas neste dossiê.\n\nA quem se destina a chaveUm utilizador comum Steam não necessita, no próprio cliente, de uma chave de API Web; a página da chave encontra-se numa URL destinada a programadores e a sua finalidade, conforme documentado, é o acesso externo, do lado do servidor. As queixas arquivadas relativas a usurpação de contas descrevem vítimas que não sabiam da existência da página até que uma chave tivesse sido registada na sua conta.\nA contradição da automatização\n\nO § 4.C da SSA dispõe o seguinte: «Não é permitido utilizar qualquer tipo de scripts, bots, macros ou outros sistemas não controlados por seres humanos («Automação») para interagir com os Conteúdos e Serviços no Steam, de forma alguma.» No entanto, os pontos finais da API Web (como CancelTradeOffer) não requerem qualquer interface de utilizador humana nem captcha e contornam totalmente o cliente Steam. A API foi concebida para a automatização entre servidores; a regra proíbe a automatização por parte dos utilizadores; a distinção entre as duas não é divulgada.\n\nUma posição do lado do servidor no fluxo comercial\n\nUma chave de API Web permite que um servidor de terceiros execute operações na conta sem o cliente Steam. No padrão de «hijack», esse servidor situa-se entre o titular da conta e o servidor de operações.\n\n→Não é apresentado qualquer ecrã de confirmação de transação para as ações da tecla.\n→Permite a recolha de dados em segundo plano (GetTradeOffers).\n→Cancela e reemite ofertas sem a intervenção do utilizador.\nValve criou a interface, proibiu a automatização por parte dos utilizadores nas suas regras e não publicou quaisquer critérios que definam quais as utilizações comerciais autorizadas.\nParte B — Regulamentos e histórico de aplicação · Secção 11\nForam exigidos dez dias. Dez anos para prestar contas.\nContexto e limites da fonte\n\nA 20 de julho de 2016, o conselheiro jurídico da Valve concedeu aos operadores de jogos de azar um prazo de 10 dias. Dez anos depois (à data do instantâneo do dossiê, 2026-09-21), pelo menos uma plataforma mencionada nas notícias da imprensa sobre esse aviso, a CSGOFast, continua em funcionamento com um servidor de autenticação num domínio separado. O texto é reconstruído abaixo a partir de notícias da imprensa de 21 de julho de 2016; a reconstrução não é uma digitalização. O registo de aplicação da lei a que a notificação se referia não foi publicado. A carta aberta à Comissão é Secção 2.\n\nLeia o aviso de julho de 2016, que se encontra ao lado das observações posteriores. O que ainda falta é um registo de cumprimento por operador.\n\nUma semana antes — 13 de julho de 2016, em público\n\nEm 13 de julho de 2016 arquivado 2026-09-21 ↗, Valve descreveu como os sites de jogos de azar utilizavam Steam: o OpenID para a identificação de contas e contas automatizadas para transações. Valve afirmou que a utilização desses mecanismos para gerir um negócio de jogos de azar violava a sua API e os acordos de utilizador. Tanto a descrição do mecanismo como a proibição constam da própria declaração datada de Valve. No 2026-09-21, os anfitriões de autenticação de domínios separados testados não apresentaram qualquer bloqueio do Filtro de Ligações, e o Valve não publicou qualquer registo de aplicação por operador.\n\nANEXO A / JULHO DE 2016RECONSTRUÇÃO DA COMPOSIÇÃO TIPOGRÁFICA\nVALVE CORPORATION\n\nBellevue, WA\n\nDATA:Julho de 2016 (noticiado pela imprensa a 21 de julho de 2016)\nDE:Karl Quackenbush, Diretor Jurídico\nRE:Ordem de cessação e abstenção — utilização comercial de contas Steam\nNOTA:Reconstrução do texto apresentado; não se trata de uma digitalização\n\n«Estamos cientes de que está a operar um dos sites de jogos de azar abaixo indicados. Está a utilizar Steam contas para exercer esta atividade. Nos termos do Steam Contrato de Assinante, os serviços Steam e Steam estão licenciados exclusivamente para utilização pessoal e não comercial.»\n\n«Deve cessar imediatamente e abster-se de continuar a utilizar as suas contas Steam para quaisquer fins comerciais. Caso não o faça, no prazo de dez (10) dias, «a Valve recorrerá a todas as medidas legais disponíveis, incluindo, sem limitação, o encerramento das suas contas.»\n\nReconstrução do dossiê · consultar o registo original\nKarl Quackenbush\nDiretor Jurídico, Valve Corp.\nÀ MARGEM / EDITORIAL\nDez dias.E depois?\n\nO prazo era específico. O acompanhamento por parte do público também deveria sê-lo.\n\nA posição publicada por Valve sobre «2016» ↗\nUma nota sobre o prazo +\nSÁTIRA / NÃO É UMA CORRESPONDÊNCIA DA VALVE\n\nCaro prazo,\n\nDeram-te dez dias. Por alguma razão, o calendário foi a única coisa que continuou a funcionar.\n\nPor favor, encaminhe qualquer resposta para o registo público.\n\nCronologiaJulho de 2016 – Setembro de 2026\nPrazo indicado no aviso:\n10 dias\nJulho de 2016\nTempo decorrido desde o aviso:\n3,715 dias\nContagem fixa desde 20 de julho de 2016 até ao instantâneo do dossiê de 21 de setembro de 2026; não se trata de um valor em tempo real\nRegisto de execução publicado:\nNenhum\nNão foi encontrada qualquer registo, por operador, de rescisões ou bloqueios\n\n◀ Dias 0–10 — o prazo, em proporçãoDia 3715 — a imagem instantânea ▶\n\n20 de julho de 2016Foi emitida uma notificação de dez diasDia 0\n17 de fevereiro de 2024Aplicam-se as obrigações previstas na DSADia 2,768\n25 de fevereiro de 2026Anunciada queixa do Procurador-Geral de Nova IorqueDia 3,507\n21 de setembro de 2026Visão geral do dossiêDia 3715\n\nDez anos depois, CSGOFast — mencionado nas notícias da imprensa relativas aos avisos de 2016 — está operacional: o site csgofast.com apresentou um bloqueio do Link Filter nos endereços 2026-09-19 e 2026-09-21, enquanto o seu host de autenticação steam-login.authtofast.com (registado 2026-06-30) não o fez.\n\nRegisto completo e datado das alterações de segurança do Valve: Cronologia da segurança → · O historial de Washington e o critério de aplicação: abaixo\n\nO que consta nos autos: O aviso de 2016 estabeleceu um prazo de 10 dias; a Valve já geria uma lista de domínios (o Link Filter) e recebia os nomes de anfitrião autorizados nas suas próprias solicitações OpenID; não foi publicado qualquer registo de aplicação por operador. Relatórios da comunidade descrevem uma ação de 2018 contra um mercado (SkinJar), mas esses relatórios não foram verificados e não são considerados neste contexto.\nCSGOFAST / A ROTA DE AUTENTICAÇÃO GUARDADA\nSiga o anfitrião de retorno indicado.\n\nOs links dos registos de percursos guardados csgofast.com para steam-login.authtofast.com. O nome de anfitrião específico é incluído no pedido OpenID Steam. Isso proporciona aos investigadores um endereço concreto para comparar com os registos de filtragem e aplicação de medidas do Valve.\n\nAnalise o percurso do CSGOFast e a sua origem ↗ · Comparar resultados guardados Steam Filtro de links ↗\n\nREGISTO PÚBLICO / WASHINGTON · 2016 → 2026\nDois prazos. Uma norma de aplicação sem resposta.\n20 de julho\nValve concede aos sites de jogos de azar um prazo de 10 dias\n\nA notificação do seu advogado advertia que a utilização comercial continuada das contas Steam poderia levar à rescisão do contrato.\n\n27 de setembro\nWashington pressiona Valve\n\nA Comissão de Jogos de Azar do estado exigiu provas das medidas tomadas para impedir as transferências de «skins» para fins de jogo e estabeleceu o prazo de 14 de outubro para a apresentação de uma resposta.\n\n17 de outubro\nValve rejeita a acusação\n\nValve respondeu após o prazo, contestou que facilitasse o jogo, afirmou ter desativado as contas associadas e declarou que não pretendia desativar as transações e o OpenID para todos. Pelo menos uma plataforma mencionada nas notícias da imprensa sobre as notificações de julho (CSGOFast) continuava em funcionamento uma década depois. Ambos os factos só se podem verificar se o operador tiver substituído as contas desativadas; o registo que comprovaria isso ainda não foi publicado. A WSGC deveria solicitar à Valve que esclarecesse esta contradição.\n\n2026\nAs rotas observadas em setembro de 2026\n\nO registo de rotas indica 44 plataformas que se autenticam através de servidores de autenticação de domínios distintos, incluindo o CSGOFast, utilizando o OpenID e os mecanismos de transação Valve descritos em 2016. O registo de medidas coercivas que indicaria quais os operadores que foram bloqueados ainda não foi apresentado.\n\nINFORMAÇÃO DA PRÓPRIA COMISSÃO · 30 DE JANEIRO DE 2018\nDezoito meses após a resposta da Valve, a entidade reguladora continuava a considerá-lo uma intenção.\n\nAo informar a sua própria assembleia legislativa na audiência pública sobre o projeto de lei HB 2881, a Comissão descreveu a declaração de julho de 2016 nas suas próprias palavras: Valve \"anunciou a sua intenção de tomar medidas severas contra a utilização da sua plataforma para facilitar as apostas com skins.\" Nessa mesma página consta o impacto que esse anúncio teve nas previsões para o setor — «consequentemente,» a previsão para o mercado de apostas com skin em 2020 foi revista de $19.7 mil milhões para $670 milhões, uma redução de cerca de 97 por cento, apenas com base no anúncio. A previsão foi alterada. O registo de fiscalização por operador que justificaria essa medida ainda não foi publicado.\n\nOs dados de mercado são estimativas da Narus Advisors / Eilers & Krejcik Gaming reproduzidas no documento informativo da Comissão, não constituindo conclusões da própria Comissão; o mesmo documento estima que as apostas com «skins» em 2016 ascenderam a cerca de $5 mil milhões, dos quais aproximadamente $3 mil milhões em sites do tipo casino. Recuperado em 2026-09-22, SHA-256 c507c9025f93da0aadaf395c4d8882f25973211c318ee8e9b6f18a5b3755e050.\n\nA posição pública de Valve em 2016 e a infraestrutura atualmente observável podem ser comparadas. A questão é saber se as medidas de fiscalização atingiram as contas e as rotas utilizadas pelos operadores proibidos. Um prazo de pré-aviso de dez dias não constitui prova de que o pré-aviso tenha sido notificado a todos os operadores nele mencionados. A ação da OPSkins de 2018 é a única intervenção documentada contra um operador identificado; tendo em conta que foram verificadas 189 plataformas e que não foram publicados registos por operador, uma única ação documentada não demonstra um padrão de aplicação da lei.\n\nAviso de 2016 da Comissão de Jogos de Azar de Washington ↗ arquivado 2026-05-20 ↗ · Resposta de Valve de 17 de outubro de 2016 (cópia do documento) ↗ · Sessão informativa do WSGC à Assembleia Legislativa, 30 de janeiro de 2018 (cópia local, 4 pp.) ↗ · o mesmo ficheiro em wsgc.wa.gov ↗ · registo de recuperação e hash ↗ · A ação do Valve no OPSkins de 2018 ↗ arquivado 2026-03-07 ↗ · Auditoria à rota atual ↗\n\nAuditoria Forense Longitudinal · Alvos da ordem de cessação e desistência de 2016\nA Década do Aviso Prévio de 10 Dias: Auditoria Forense de Sobrevivência dos 23 Locais Identificados\n\nNos dias 19 e 20 de julho de 2016, Valve o Conselheiro Geral Karl Quackenbush emitiu notificações formais de cessação e abstenção a 23 plataformas de jogos de azar com «skins», ordenando-lhes que cessassem a utilização comercial de Steam contas no âmbito de 10 dias sob ameaça de encerramento da conta e de ação judicial. Mais de 3,700 dias depois, uma auditoria empírica revela o verdadeiro padrão de aplicação das medidas: vários operadores nunca cessaram as suas atividades, outros continuaram a operar até seis anos após o prazo, e o ecossistema multimilionário continuou a tirar partido da arquitetura OpenID da Valve.\n\n5+ AO VIVO\nDefinitivamente em funcionamento em 2026 (CSGOBig, CSGO500, CSGOFast, etc.)\n6 ANOS\nPeríodo mais longo entre o aviso e o encerramento (CSGOatse ativo até 2022)\n$5.01B\nVolume de apostas em «skin» em 2016 (Narus / Eilers & Krejcik)\nMais de 200\nSites de apostas online em pleno funcionamento no auge do mercado\nOs Titãs Sobreviventes · Plano Financeiro e de Tráfego para 2024–2026\nDesde avisos com 10 dias de antecedência até conglomerados offshore: o volume de negócios de vários mil milhões de dólares\n\nEm vez de eliminar as apostas com skin, os avisos de Valve de 2016 catalisaram uma evolução do setor. Os operadores que sobreviveram reestruturaram-se como entidades empresariais offshore (Curaçao, Belize, Chipre), foram pioneiros no comércio Peer-to-Peer (P2P) para contornar as proibições de bots e, atualmente, processam mais de 10 milhões de visitas mensais ao site e milhares de milhões de dólares em volume anual de apostas ao mesmo tempo que se continua a autenticar através de Steam:\n\nPlataforma / Domínio\tAviso de julho de 2016\tResultado da execução e situação de sobrevivência\tVerificação registada / Links principais\nCSGOBig\ncsgobig.com\tAviso com 10 dias de antecedência (julho de 2016)\tAINDA VIVO EM 2026\nTemporariamente suspenso, relançado; autenticação através de letmeinbig.com e csgobiglogin.com\tX: @csgobig ↗ · FB: csgobigofficial ↗\nCSGO500\ncsgo500.com / 500.casino\tAviso com 10 dias de antecedência (julho de 2016)\tAINDA VIVO EM 2026\nRebrandizado como 500 Casino (licença de Curaçao n.º 8048/JAZ2014-037), com um volume de negócios mensal de vários milhões\tPlataforma ao vivo (500.casino) ↗\nCSGOFast\ncsgofast.com\tAviso com 10 dias de antecedência (julho de 2016)\tAINDA VIVO EM 2026\nA operar ativamente a roleta, o «crash» e o jackpot através do site steam-login.authtofast.com\tAuditoria de Autenticação de Dossiers ↗\nCSGOLounge / Dota2Lounge\ncsgolounge.com / dota2lounge.com\tAviso com 10 dias de antecedência (julho de 2016)\tAINDA VIVO EM 2026\nFocou-se nas apostas em moedas de e-sports e em criptomoedas; manteve o funcionamento contínuo\tPlataforma ao vivo ↗\nCSGOCasino\ncsgocasino.net / csgocasino.gg\tAviso com 10 dias de antecedência (julho de 2016)\tLIVE VIA SUCCESSOR (2026)\nO domínio foi redirecionado; o portal sucessor ativo funciona em csgocasino.gg\tDomínio sucessor ↗\nCSGOatse\ncsgoatse.com\tAviso com 10 dias de antecedência (julho de 2016)\tSOBREVIVEU 6 ANOS (EM ATIVIDADE ATÉ 2022)\nAs operações de jogo continuaram a funcionar em pleno durante seis anos, após o ultimato de 10 dias de Valve\tX: @CSGOatsecom (Ativo até 2022) ↗\nCSGOSweep\ncsgosweep.com\tAviso com 10 dias de antecedência (julho de 2016)\tSOBREVIVEU ATÉ DEZEMBRO DE 2017\nManteve-se em funcionamento ao público durante 17 meses após o prazo\tX: Situação do CSGOSweep – dezembro de 2017 ↗\nCSGOWild\ncsgowild.com\tAviso com 10 dias de antecedência (julho de 2016)\tSOBREVIVEU ATÉ DEZEMBRO DE 2017\nPromovido por influenciadores de renome; esteve em funcionamento durante 1,5 anos após a notificação de cessação e abstenção, antes da migração para as criptomoedas\tX: @Wild (Ativo em dezembro de 2017) ↗\nCSGOPot\ncsgopot.com\tAviso com 10 dias de antecedência (julho de 2016)\tSOBREVIVEU ATÉ SETEMBRO DE 2017\nOperou apostas com jackpots de valor elevado 14 meses após a notificação\tX: @csgopot (Ativo em setembro de 2017) ↗\nCSGODiamonds\ncsgodiamonds.com\tAviso com 10 dias de antecedência (julho de 2016)\tSOBREVIVEU ATÉ MEADOS DE 2017\nContinuou até 2017, apesar de se ter admitido a manipulação de resultados a favor de streamers patrocinados\tX: @csgodiamondscom (2017) ↗\nCSGOLotto\ncsgolotto.com\tAviso com 10 dias de antecedência (julho de 2016)\tENCERRADO EM JULHO DE 2016\nEncerrou a atividade na sequência de um escândalo público; alvo de uma ordem de consentimento da FTC federal\tAcordo de Consentimento da FTC (Processo n.º C-4632) ↗\nCSGODouble\ncsgodouble.com\tAviso com 10 dias de antecedência (julho de 2016)\tENCERRADO EM JULHO DE 2016\nEncerramento voluntário imediatamente após a publicação da notificação de cessação e desistência\tX: @CSGODouble (Encerrado em julho de 2016) ↗\nCSGOMassive\ncsgomassive.com\tAviso com 10 dias de antecedência (julho de 2016)\tENCERRADO EM 2016\nCessou as suas atividades ao público no final de 2016\tX: @csgo_massive ↗\nCSGOStrong\ncsgostrong.com\tAviso com 10 dias de antecedência (julho de 2016)\tENCERRADO EM 2016\nCessou a sua atividade pública em 2016\tFB: csgostrongfree ↗\nSkins2\nskins2.com\tAviso com 10 dias de antecedência (julho de 2016)\tENCERRADO EM 2016\nCessou a sua atividade pública em 2016\tFB: CSNCOM ↗\n\nPlataforma\tTráfego mensal (visitas)\tVolume de negócios estimado / Volume\tEntidade jurídica e jurisdição\tPrincipais medidas regulatórias e modelo\nCSGOEmpire\ncsgoempire.com\t2,3 milhões — 9,0 milhões / mês\nDuração média de 6+ minutos; 80% direto\t$1.5B — $2.5B Volume de negócios anual\n>1,000,000 transações de skins P2P por mês; $6.4M volume de ordens ativas e líquidas\tMoonrail Limited B.V. (Curaçao n.º 148182)\nPagamentos: JHOLT LTD (Chipre); Fundador: «Monarch» (Ossi Ketola)\tPioneira no comércio P2P de artigos sem comissões; licenciada em Curaçao sob a licença OGL/2024/1183/0869\nCSGORoll\ncsgoroll.com\t2,74 milhões — 3,5 milhões / mês\nDuração média de 9m 23s; taxa de rejeição de 16%\t$1.0B — $2.0B Volume de negócios anual\nReceita anual da empresa estimada entre $100M e $200M, proveniente da vantagem da casa\tFeral Holdings Limited\nCom sede na Cidade de Belize, em Belize (N.º de registo 171519)\tProibido pela ACMA australiana (maio de 2023); patrocinou a equipa de nível 1 G2 Esports, que contava com jogadores menores de idade\n500 Casino (CSGO500)\n500.casino / csgo500.com\t220 mil — 425 mil / mês\n~105 mil visitantes únicos por mês\t$100k / semana ($5.2M/ano) em Royales\nRequisito de aposta para grandes apostadores: $400 de aposta por $1 de rakeback\tPerfect Storm B.V. (Curaçao n.º 150536)\nLicença da Comissão de Controlo do Jogo de Curaçao n.º OGL/2024/1354/0882\tProibida pela Spelinspektionen sueca (novembro de 2023) por se dirigir a jogadores suecos sem licença\nCSGOBig\ncsgobig.com\t~169,600 / mês\nDuração média: 19m 12s; Primárias nos EUA\tVolume anual de vários milhões\nCaixas misteriosas, roleta e batalhas de caixas\tFunciona através de encaminhamento por proxy auxiliar\nletmeinbig.com (reg. 2023) e csgobiglogin.com\tO Target da C&D de julho de 2016 foi relançado com uma arquitetura de autenticação por proxy\nCSGOFast\ncsgofast.com\t~150 mil — 250 mil / mês\nPúblico global multilingue\tVolume anual de vários milhões\nRoleta de alta velocidade e jogos «crash»\tEntidades operacionais offshore\nRotas Steam autenticação através de steam-login.authtofast.com\tAlvo da C&D de julho de 2016; nunca interrompeu as suas atividades; em funcionamento em 2026\nCSGOPolygon\ncsgopolygon.com / plg.bet\t~300 mil — 500 mil / mês\nO domínio da CEI e da Europa de Leste\tVolume anual de vários milhões\nCriptomoedas e roleta de skins, apostas em jogos\tMeta da segunda fase (outubro de 2016)\nFocou-se nas criptomoedas com o domínio espelho plg.bet\tSobreviveu a uma década inteira; continua a liquidar skins através de APIs de terceiros\nA Segunda Onda: Por que é que a notificação de cessação e abstenção da Valve visou mais de 43 sites no total\n\nEm 17 de outubro de 2016, o representante legal da Valve informou formalmente à Comissão de Jogos de Azar do Estado de Washington que, na sequência das 23 notificações iniciais de 19 de julho, a Valve tinha enviado cartas de cessação e desistência a mais de 20 sites adicionais de apostas com skins (elevando o total oficial para mais de 43). Esta segunda vaga tornou-se necessária porque a lista inicial omitiu, inexplicavelmente, os maiores e mais famosos centros de jogo do mundo:\n\nCSGOJackpot.com: A empresa pioneira no ramo dos «jackpots» de pele, que movimentou centenas de milhões antes de encerrar as portas sob a ameaça de uma acusação federal.\nCSGOShuffle.com: O site que esteve no centro do escândalo de streaming de julho de 2016, onde o streamer da Twitch PhantomL0rd detinha secretamente 33% da empresa e foi desmascarado por manipular as probabilidades com fundos da própria empresa.\nO macroecossistema (mais de 200 operadores): De acordo com um estudo do setor realizado pela Narus Advisors e pela Eilers & Krejcik Gaming, em 2016 estavam em funcionamento mais de 200 sites distintos de apostas com «skins», que geraram $5.01 mil milhões em volume de apostas proveniente de 3,03 milhões de jogadores ativos. As 43 cartas da Valve abrangeram menos de 20% do mercado ativo.\nInvestigações oficiais do Governo e das entidades reguladoras sobre o «Steam Skin Gambling»\n\nO fenómeno do jogo «skin gambling» está documentado em várias investigações oficiais, ações de fiscalização e documentos de posição do governo:\n\n1. Comissão de Jogos de Azar do Estado de Washington (WSGC) (2016–2018)\n\nEmitida uma notificação formal de cessação e abstenção em 5 de outubro de 2016; publicado um resumo legislativo em 30 de janeiro de 2018, no qual se documenta que as «skins» são equivalentes a dinheiro e se reporta o volume de apostas com «skins» de $5.0B.\n\nRelatório Legislativo do WSGC em PDF (Cópia local) ↗\n2. Comissão Federal do Comércio dos EUA (FTC) (setembro de 2017, Processo n.º C-4632)\n\nPrimeira ação regulatória federal contra os proprietários da CSGOLotto, Trevor Martin e Thomas Cassell, por práticas enganosas e controlo não divulgado da plataforma no âmbito das apostas com «skins».\n\nDecisão e Ordem de Consentimento da FTC ↗\n3. Documento de posição da Comissão de Jogos do Reino Unido (UKGC) e auditorias relativas aos jovens\n\nO inquérito de 2018 da Gambling Commission concluiu que 3% dos jovens de 11 a 16 anos disseram já ter apostado com itens do jogo (skins).\n\nRepositório de Investigação da UKGC ↗\nUKGC policy on virtual currencies ↗\n4. Inquérito do Senado australiano sobre o Ambiente e as Comunicações (2018)\n\nRelatório do Parlamento Federal sobre «Microtransações em jogos para itens aleatórios», avaliando a mecânica das caixas de saque do Valve, os levantamentos de fundos no mercado secundário e a evasão regulamentar.\n\nInquérito do Parlamento da Austrália ↗\nA procura pendente\n\nPublicar o registo das medidas aplicadas: quais as contas de jogo e os bots que foram desativados, quais os servidores de retorno que foram restringidos e quais os serviços comerciais que receberam autorização. Uma proibição pública e um aviso na página inicial não comprovam que a operação subjacente tenha sido interrompida.\n\nParte B — Regulamentos e registo de aplicação · Secção 12\nO nome do anfitrião já consta no pedido.\nLimites de contexto e de fonte\n\nO Valve já mantém uma lista de domínios (o «Link Filter») e já recebe o nome de host de autenticação em cada pedido OpenID. O pseudocódigo abaixo mostra a estrutura lógica da ligação entre os dois. Não há provas públicas de que o Valve o faça.\n\nValve já mantém uma lista de domínios bloqueados. Valve já recebe o host de início de sessão em cada pedido OpenID. Não é preciso construir nada — basta unir as duas partes. Trata-se de uma pesquisa de nome de anfitrião numa lista que o Valve mantém por si próprio. O pseudocódigo abaixo é apenas uma ilustração, não sendo a implementação do Valve.\n\nforensic_autoban.py\n# PSEUDOCÓDIGO ILUSTRATIVO — Valve.block_domain() e flag_session_as_mitm() não são chamadas reais à API. Isto demonstra a estrutura lógica de uma medida de mitigação que o Valve poderia implementar contra domínios de autenticação por proxy, e não o funcionamento interno real do Valve.\n# Ilustração: o formato lógico de uma verificação da solicitação OpenID recebida\ndef audit_openid_request(pedido):\nblocked_origins = base de dados.obter_plataformas_na_lista_negra()\nproxy_domain = request.params.obter('openid.realm')\ntarget_redirect = request.params.obter('openid.return_to')\n\n# Lógica: Se o proxy redirecionar para um site bloqueado, bloquear o proxy.\npara site em origens_bloqueadas:\nse site em target_redirect:\nValve.bloquear_domínio(proxy_domain)\nValve.flag_session_as_mitm(request.session)\n# Resultado: o pedido de início de sessão para esse anfitrião foi recusado\n\nObservação:\nQuando um domínio principal já se encontra no Filtro de Links (por exemplo, howl.gg, bloqueado 2026-09-18/19/21) e o seu anfitrião de autenticação (howl.uno) aparece no pedido OpenID proveniente do botão de início de sessão desse site, a associação é observável para Valve a partir dos seus próprios dados de pedido. A verificação pode ser automatizada; a sua execução, não.\nPrecedentes documentados e relatados\n\nA Valve já interveio contra um operador terceiro pelo menos uma vez, segundo consta dos registos: em 2018, revogou o acesso da OPSkins ao sistema ExpressTrade (Anúncio de Valve ↗ arquivado 2026-03-07 ↗). Relatórios da comunidade de 2018 também descrevem uma plataforma de comércio (SkinJar) que perdeu o acesso; esses relatórios não foram verificados e o mecanismo é deduzido a partir do resultado, e não de um processo divulgado.\n\nO que o precedente estabelece:\n\nValve pode bloquear o acesso de um operador terceiro sempre que assim o decidir. O CSGOFast, mencionado em notícias da imprensa relativas aos avisos de julho de 2016, estava a operar no 2026-09-21 com um host de autenticação registado no 2026-06-30 que não apresentava qualquer bloqueio do Link Filter. Não há qualquer critério publicado que explique por que razão um operador foi bloqueado e outros não.\n\nO que a data de registo indica e o que não indica\n\nA data de registo de um host de autenticação constitui o limite mínimo para a data em que o host poderia ter aparecido pela primeira vez numa solicitação OpenID; não implica, contudo, uma utilização contínua. sc-auth.net, por exemplo, foi registado em 2019-04-02 (RDAP) e foi observado no fluxo de início de sessão Steam do Skin.Club em setembro de 2026; o que aconteceu entre essas duas datas não consta dos registos públicos.\n\nAuditoria comparativa: normas de conformidade da API\nDimensão da aplicação da lei\tRegras da API do GitHub\tSteam API Web (Valve)\n1. Neutralidade em matéria de conformidade\tRegras publicadas e uniformes. Os limites de taxa documentados (por exemplo, 5,000 chamadas/hora para utilizadores autenticados, 15,000/hora para organizações do GitHub Enterprise Cloud) e as políticas de utilização aceitável publicadas aplicam-se a todas as contas.\tNão existem critérios publicados. As contas individuais são encerradas ao abrigo das cláusulas relativas à automatização e à utilização comercial (queixas arquivadas), embora não tenha sido publicado qualquer registo de medidas coercivas por operador no que diz respeito às plataformas comerciais.\n2. Abuso do OpenID / Proxy de Autenticação\tAs políticas publicadas pelo GitHub permitem que as aplicações e os tokens OAuth sejam suspensos ou revogados em caso de abuso, e a sua documentação descreve a revogação automática de tokens expostos (resumo da documentação do GitHub elaborado pelos autores).\tOs servidores de autenticação de domínios separados observados nos fluxos OpenID Steam (por exemplo, rbsnin.com, howl.uno, sc-auth.net) não apresentaram qualquer bloqueio do Filtro de Links no 2026-09-21, ao passo que os seus domínios principais sim.\n3. Monetização do abuso\tO GitHub não cobra qualquer comissão sobre transações realizadas por meio de automação de terceiros; o seu modelo de receitas baseia-se nas subscrições e nas listagens no mercado.\tO Valve vende as chaves das caixas que dão origem aos itens, e o Mercado da Comunidade cobra uma taxa combinada de cerca de 15% sobre as vendas concluídas no próprio Mercado. Não se estima aqui qualquer valor relativo às receitas atribuíveis a plataformas de terceiros.\n4. Duração dos ciclos de evasão\tOs IDs de clientes OAuth suspensos deixam de funcionar em toda a plataforma no momento da suspensão; a documentação não indica um prazo para a ação e não se pressupõe qualquer prazo neste contexto.\tOs servidores de autenticação de domínios separados com datas de registo entre 2011 e setembro de 2026 não apresentaram qualquer bloqueio do Filtro de Links nas verificações de 2026-09-19 e 2026-09-21. A data de registo constitui um limite inferior para a utilização possível, não sendo prova de utilização contínua.\nFontes: Coluna do GitHub — Documentação publicada pelo GitHub sobre limites de taxa da API e políticas da plataforma (resumo dos autores, não citado) · Coluna Steam — Verificações do filtro de ligações em 2026-09-19 e 2026-09-21 (linkfilter-recheck-2026-09-21.json), registo RDAP (registo-de-domínios.json) e as reclamações de apoio ao cliente arquivadas (arquivo de provas).\nParte B — Regulamentos e histórico de aplicação · Artigo 13.º\nA diferença de preço «off-Steam»\n\nO artigo encontra-se num inventário Steam; a venda realiza-se noutro local. Uma AWP Dragon Lore nova de fábrica tinha 62 ofertas ativas no CSFloat; o preço mais baixo pedido $10,623.95. O próprio mercado de Steam não pode apresentar um preço de venda superior a aproximadamente $1,800. Para vender pelo preço mais elevado observado, um proprietário precisa de um comprador ou de uma plataforma de mercado fora de Steam. O artigo e a sua transferência continuam a depender de Steam.\n\nWhat this means — the Community Market listing ceiling\n\nSteam’s own market refuses a listing above roughly $1,800. A seller may ask less, never more. Items whose market price sits above that line therefore cannot be sold at that price on Steam at all — which is the mechanism that moves those sales to third-party venues while the item itself never leaves Valve’s inventory system.\n\nSection 13 — the off-Steam price gap →\n\nContexto e limites da fonte\n\nNesta secção, aparecem três categorias diferentes, que não são intercambiáveis. 245 é o número de categorias de nomes de artigos CS2 cuja oferta ativa mais barata excedeu $1,800 apenas no CSFloat, a 20 de setembro de 2026. 241 é esse mesmo conjunto, excluindo as quatro categorias fixadas no limite superior $100,000 do CSFloat, que é o painel com base no qual se calcula o limite inferior $13.63M. 248 trata-se de um panorama diferente: categorias cujos preços ultrapassavam o limite máximo em duas ou mais das cinco plataformas de negociação, a 23 de setembro de 2026. As plataformas de negociação sobrepõem-se, pelo que os valores de diferentes plataformas nunca devem ser somados. Todos os valores aqui apresentados correspondem a preços de venda solicitados, não a vendas concluídas, e nenhum deles representa receitas, volume de negócios ou lucro — nem para o Valve nem para qualquer outra entidade. Os valores apresentados pelo PriceEmpire são estimativas arredondadas publicadas por esse site, e o seu cartão Steam abrange itens de outros Steam jogos, pelo que os âmbitos da comparação não são idênticos.\n\nUm artigo. Dois sistemas de preços.ACOMPANHE O REGISTO\nEtapa 3 / 3\n\nNesse caso, o vendedor precisa de um local ou comprador fora do Steam. O artigo continua a depender do inventário e do sistema de transferência do Steam.\n\nSTEAMSobre $1,800Limite máximo de listagens no Mercado Comunitário publicado\nCATÁLOGO GUARDADO$10,623.95AWP Dragon Lore nova de fábrica – pedir preço\nA DEPENDÊNCIAAinda é um artigo SteamO inventário e a transferência permanecem em Steam\n01 / ARTIGOValve inventário do jogoItem do CS2 ou do Dota 2 guardado em Steam\n02 / TETOSobre $1,800 em SteamPreço máximo por um anúncio no Market\n03 / PERGUNTA EXTERNA$10,623.95 para «Dragon Lore»A oferta mais barata de CSFloat no instantâneo datado\n04 / ENTREGASteam permanece na cadeiaA titularidade e a transferência de artigos dependem desse sistema\nARQUITETURA DO MERCADO · INSTANTÂNEO DATADO, 20 SETEMBRO 2026\nA diferença de preços é mensurável.\n\nContámos as categorias de nomes de artigos cuja oferta ativa mais barata se situava estritamente acima de $1,800. CSFloat e Skinport são instantâneos separados com inventários CS2 que se sobrepõem; as respetivas contagens não podem ser somadas. As ofertas externas mostram onde são publicados preços de venda mais elevados, enquanto Steam continua a controlar a propriedade e a transferência dos artigos.\n\n245CATEGORIAS DO CS2 · CSFLOAT\n166CATEGORIAS CS2 · SKINPORT\n3DOTA2CATEGORIAS · SKINPORT\n$10,623.95PERGUNTA SOBRE O PISO DA TRADIÇÃO DOS DRAGÕES\n\nDragon Lore: 62 apresenta CSFloat ofertas ativas na categoria «Factory New»; o preço mínimo apresentado é um pedido de venda, não uma venda confirmada. Steam permite que o artigo seja anunciado por um valor inferior, mas não permite publicar o preço de venda mais elevado observado. A declaração da Valve, disponível em 2016, confirma que a empresa tem conhecimento de que operadores de jogos de azar utilizam o OpenID e a infraestrutura comercial de Steam. A eventual violação das regras da Valve por parte de um determinado mercado de terceiros deve ser determinada separadamente.\n\nConsultar o registo completo →CSFloat JSON ↗Skinport JSON ↗Declaração de Valve sobre «2016» ↗\nAPI CSFLOAT DIRETA / INSTANTÂNEO DATADO$13.63M\n\nValor mínimo agregado solicitado em 241 categorias de artigos e 3,395 ofertas ativas. Calculado como o preço de venda mais baixo de cada categoria multiplicado pelo número de ofertas correspondentes. Quatro categorias fixadas no limite máximo de $100,000 do CSFloat são excluídas deste painel conservador.\n\nO que o valor em dólares revela\n\nEstas ofertas representam, pelo menos, $13,631,888.25 nos preços de venda anunciados para este subconjunto limitado do CSFloat. Ao incluir as quatro categorias com preço máximo, obtém-se $14,231,888.25. Isto é um limite mínimo para pedidos ativos, e não as vendas concluídas, o volume de negócios, o lucro ou todo o mercado do CS2.\n\nRecalcular a partir do instantâneo CSFloat de 245 linhas ↗\nPRICEEMPIRE / VALOR DE COTAÇÃOSteam: n.º 15 de 39\nMuitos locais indicam um valor em dólares superior a Steam.\nUUSkins\n$133.8M\nYouPin898\n$127.5M\nBuff.163\n$104M\nMoon.Market\n$100.3M\nWhite.Market\n$89.6M\nBuff.Market\n$86.7M\nSteam\n$31M\n\nOs seis maiores valores apresentados e Steam. O PriceEmpire arredonda estes valores; Steam mostra $31M. Catorze locais listados estão à frente deste, de acordo com os valores em dólares apresentados.\n\nPRICEEMPIRE / NÚMERO DE OFERTASSteam: n.º 1 de 39\nSteam continua a liderar em número de ofertas.\nSteam\n32,2 milhões\nYouPin898\n5,9 milhões\nC5Game\n4,6 milhões\nHaloSkins\n4,4 milhões\nSkinport\n3,8 milhões\n\nSteam mostra 32,2 milhões ofertas. O número de ofertas e o valor total pedido respondem a questões diferentes; muitos anúncios com preços baixos podem dominar o número total.\n\nFonte: Comparação pública do PriceEmpire ↗ arquivado 2026-09-21 ↗, captado às 2026-09-20 19:03 UTC; extração datada de 39 linhas ↗. Os números apresentados são estimativas arredondadas e o inventário pode sobrepor-se entre locais. A ficha do Steam também descreve itens de outros jogos Steam, pelo que os âmbitos não são idênticos. Os valores indicados referem-se aos preços de venda, e não às vendas nem às receitas.\n42\nOUTRA FONTE / STEAMANALYST\nO ecossistema comercial está à vista de todos.\n\nDiretório do mercado da SteamAnalyst arquivado 2026-07-19 ↗ apresenta uma lista de 42 plataformas de comércio do CS2 de terceiros, juntamente com o Steam, com dados recentes sobre preços para 32 das 43 entradas. O PriceEmpire lista 39 plataformas de acordo com os seus próprios critérios de inclusão. Empresas identificadas, ofertas públicas, preços visíveis: esta economia está aberta à inspeção.\n\nO LIMITE É O MECANISMO: A PROMOÇÃO PERDE FORÇA, MAS O ARTIGO NÃO.\n\nEm cinco mercados abrangidos por uma única imagem captada ao abrigo de uma licença, 248 categorias de artigos CS2 têm preços fixados de forma independente acima do limite máximo de listagem de aproximadamente $1,800 do Steam por duas ou mais dessas categorias — e todas elas estão ausentes do Steam. O mesmo instantâneo agrupou todo o catálogo por preço: o mercado de Valve tem 95.3% das categorias de artigos abaixo do seu limite máximo e 1.9% das que estão acima dele. A redução não reflete uma queda na procura; corresponde exatamente à regra publicada. Vender a esses preços requer um comprador externo ou uma plataforma de comércio, enquanto o Steam continua a controlar o inventário e a transferência — a transação sai do balcão de pagamento do Valve e a entrega permanece na infraestrutura do Valve.\n\nSteam Perguntas frequentes sobre o mercado ↗arquivado 2026-09-21 ↗Steam Contrato de Subscrição ↗arquivado 2026-09-21 ↗Conjunto de dados do atlas de cinco mercados ↗Manifesto de proveniência ↗Instantâneo anterior do CSFloat ↗Visão geral do Skinport ↗PriceEmpire ↗arquivado 2026-09-21 ↗SteamAnalyst ↗arquivado 2026-07-19 ↗Registo de diferenças de preços ↗Atlas da escala de preços ↗\n\nParte C — Quadros jurídicos\nParte C — Quadros jurídicos · Secção 14 · Acesso do pessoal\nQuem pode reiniciar as medidas de segurança?\nContexto e limites da fonte\n\nA segurança da conta depende também das pessoas que podem recuperar uma conta, consultar registos privados ou redefinir as suas medidas de segurança. A investigação deve acompanhar essas ações privilegiadas com o mesmo rigor com que acompanha o uso indevido da API.\n\nA recuperação de contas confere a um agente de apoio o poder de retirar uma conta ao seu titular. Valve confirmou por escrito, por duas vezes — em fevereiro de 2023 e em novembro de 2025 — que este poder foi utilizado para atribuir contas às pessoas erradas. Com um intervalo de trinta e três meses, através do mesmo canal. Abaixo: o valor desse acesso, seis casos comprovados e o registo Valve que se aplica a cada um deles e que não foi divulgado a ninguém.\n\nTestemunho preservado / 9 de maio de 2025\nUm código de recuperação que desativou a segurança da conta e uma perda declarada de $10,000\n\nUm utilizador no arquivo de apoio recolhido relata que o Steam Apoio redefiniu a palavra-passe e desativou a proteção da conta depois de outra pessoa ter enviado um pedido de recuperação. O autor afirma que a conta estava inativa há anos, continha itens desde 2016–2017 e tinha Steam Guard, um telemóvel associado e códigos de recuperação guardados.\n\n\"Steam O serviço de apoio ao cliente concedeu acesso à minha conta a outra pessoa.\"\n\nAlegação na primeira pessoa, registada em steam_support_tickets_MEGA.json, registo n.º 110. Ler a publicação completa capturada ↗\n\nIsto não se trata de azar de um único utilizador. A mesma via — um pedido de ajuda que transfere uma conta para quem fornecer os dados mais antigos — é o procedimento documentado para todos os casos constantes do registo abaixo, e Valve já o confirmou por escrito por duas vezes.\n\nO proprietário não tem como ganhar essa discussão. A recuperação pede a primeira chave de CD, o primeiro e-mail, o primeiro cartão, o primeiro número de telefone. Esses dados encontram-se na base de dados do Valve, e o acesso da equipa de apoio consulta-os — segundo consta, remontando a quinze anos. Uma pessoa que tenha uma cópia do seu ficheiro irá sempre revelar mais do seu histórico do que você próprio. Os alvos foram escolhidos de forma a corresponderem aos critérios: inativos há anos, de elevado valor e, muitas vezes, comprados em segunda mão, pelo que o detentor nunca soube a chave original. Posteriormente, as contas foram completamente eliminadas, interrompendo o rasto do histórico de itens que a comunidade utiliza para localizar uma skin — uma eliminação que um utilizador comum não pode efetuar sem o período de espera padrão.\n\nPrivilégio mínimo / OWASP A01\n\nOs privilégios de recuperação devem ser limitados à tarefa em questão, sujeitos a revisão independente e registados. Verifique quem pode redefinir credenciais, remover Steam Guard, consultar registos de faturação ou exportar dados da conta. Orientações da OWASP sobre controlo de acesso ↗ arquivado 2026-09-20 ↗\n\nAcesso a um amplo apoioRisco relacionado com o âmbito de acesso\nPara além do inventário.\n\nSe o acesso amplo for utilizado de forma abusiva, a telemetria privada pode tornar-se uma ferramenta para a criação de perfis, o phishing direcionado e a vigilância. As potenciais vítimas incluem utilizadores comuns, militares, figuras públicas e as suas famílias. Trata-se de um modelo de ameaça; as permissões exatas requerem registos de controlo de acesso.\n\n01 Histórico e localização do endereço IP\nOs registos de IP podem revelar o histórico de rede e a localização aproximada. Por si só, não permitem determinar movimentos físicos precisos.\n02 Identificação de dispositivos\nOs identificadores de dispositivos, quando recolhidos e acessíveis, podem associar sessões e contas.\n03 Telemetria de atividade\nOs registos de data e hora de início de sessão e os registos de sessão podem revelar hábitos, incluindo atividades que não são visíveis num perfil público.\n04 Comunicações e contactos\nO acesso a mensagens guardadas ou a informações de contacto aumentaria as possibilidades de criação de perfis e de engenharia social.\n05 Revelação da identidade\nOs registos originais de e-mail, telefone e pagamentos podem associar uma conta pseudónima a uma pessoa.\n06 Revenda de dados e responsabilização\nAs listas de alvos exportadas podem servir de base para esquemas fraudulentos direcionados. Identifique o autor, o local de acesso, os destinatários e as transferências; o local, por si só, não determina nem o acesso nem a imunidade jurídica.\n\nValve descreve o registo de endereços IP, as informações sobre os dispositivos, os registos de pagamentos e os prestadores de serviços de assistência externos na sua Política de Privacidade, artigos 3.º e 5.º, n.º 2 arquivado 2026-09-21 ↗. A política autoriza o acesso de terceiros — a pista de auditoria que indicaria qual o contratante que acedeu a que categoria, quando e ao abrigo de que autorização não foi divulgada.\n\nSecção 14.1 · o registo · junho de 2022 → novembro de 2025 · todas as figuras com indicação da fonte\nValve abriu a porta duas vezes, com trinta e três meses de intervalo. A porta nunca se fechou.\n\nForam relatados seis casos em que as contas foram usurpadas através do próprio canal de pedidos de ajuda do Steam, ou através das credenciais que esse canal protege. Cada montante corresponde ao valor publicado pela fonte citada, e cada fonte é identificada. Dois dos seis casos foram resolvidos com a restituição total dos montantes. A diferença entre estes casos e os restantes não residia no que aconteceu — residia em quem estava a observar.\n\nValve, por escrito — fevereiro de 2023«Os itens em questão foram removidos da tua conta porque foram recebidos de uma conta que foi comprometida através de um pedido de assistência, pelo que a equipa do CS:GO assume a responsabilidade. Anulámos as trocas e removemos esses itens de todas as contas que os receberam.»Steam Resposta de apoio a um destinatário dos artigos da HFB, reproduzida por Dexerto, 21 de fevereiro de 2023 ↗ arquivado 2025-08-18 ↗\nValve, de novo por escrito — novembro de 2025 · 33 meses depois«Um técnico de apoio que tratou do pedido de ajuda não seguiu o nosso procedimento, o que fez com que a sua conta fosse restaurada para outra pessoa. Peço desculpa por este erro.»Steam Resposta do Suporte ao utilizador Hawkeye337, citada em Dexerto, 14 de novembro de 2025 ↗\n21 de junho de 2022\nHFB — o maior inventário do jogo$2,000,000+ · elevado para $3,000,000+ no acompanhamento de fevereiro de 2023\n\nSete «Dragon Lores» da AWP de coleção e o Karambit «Blue Gem» n.º 1; só essa faca está avaliada em cerca de $1.26 milhões. A conta estava inativa há três anos, mas o autenticador móvel continuava ativo; mesmo assim, o endereço de e-mail e a palavra-passe foram alterados através do processo de recuperação do apoio ao cliente.\n\nO dinheiro esgotou-se antes dos artigos. Segundo notícias $200,000+ Parte do produto da venda já tinha sido levantada através do market.csgo.com — uma plataforma de comércio que efetua pagamentos em dinheiro e criptomoedas. Ao anular uma transação, a skin é devolvida. O dinheiro que já tenha sido depositado não é devolvido.\n\nE a correção deixou de funcionar. Um comprador transferiu o seu «Souvenir Dragon Lore» para uma unidade de armazenamento no jogo. O script de reversão do Valve não conseguiu ver o interior do seu próprio contentor, pelo que emitiu uma nova cópia ao proprietário e deixou a cópia oculta tal como estava — o Valve duplicou um $130,000 artigo ao tentar anular um roubo. Foi detetado através da comparação dos IDs dos artigos e de denúncias da comunidade, tendo sido eliminado um mês depois, em julho de 2022. O comprador foi reembolsado pela BUFF, e não pela Valve. Uma correção de emergência tão precária como esta não é um mecanismo de controlo; é o que uma plataforma faz quando não tem controlo.\n\nDexerto, 21 de junho de 2022 ↗ arquivado 2022-07-02 ↗ · Kaspersky ↗ · valor do levantamento por Esportfire, 22 de junho de 2022 ↗ arquivado 2026-05-15 ↗, aí atribuído a várias fontes do Twitter · duplicação e eliminação de acordo com Esportsbetting, 14 de julho de 2022 ↗\n\nRestauradoAs transações foram revertidas. Os artigos foram retirados dos inventários das pessoas que os tinham comprado pelo preço total.\n14 de agosto de 2022\nCS.Money — os bots da própria plataforma$6,300,000 · 19,000+ skins · primeira estimativa $1.6M\n\nOs atacantes apoderaram-se dos ficheiros do autenticador móvel dos bots de negociação da plataforma e esvaziaram-nos, tendo depois enviado parte do saque a negociadores conhecidos para confundir as pistas. Investigadores da comunidade mapearam 55 contas de atacantes em poucas horas e publicou-os.\n\nO Valve não alterou nada. A razão apresentada foi que um site de terceiros se encontra fora do Steam — o mesmo Steam cujo inventário, API comercial e sistema de contas foram alvo do roubo de ponta a ponta.\n\nEsportfire, 14 de agosto de 2022 ↗ arquivado 2025-11-15 ↗\n\nRecusadoNão houve reversão. O prejuízo ficou a cargo da plataforma e dos seus utilizadores.\nRelatado\n21 de fevereiro de 2023\nQkss — a mesma porta, o mesmo ator$1,000,000+\n\nFoi comunicado que foi tratado da mesma forma que o HFB, pelo mesmo interveniente, através do mesmo pedido de assistência técnica. O HFB foi resolvido na totalidade oito meses antes. O Qkss não.\n\nUm caminho. Duas respostas. Nada no registo publicado distingue os dois casos, exceto a dimensão da audiência.\n\nDexerto, 21 de fevereiro de 2023 ↗ arquivado 2025-08-18 ↗\n\nRecusadoNão foi restaurado.\nRelatado\nFevereiro de 2023\nA própria operação com informação privilegiada — um ano dessa prática≈ $320,000 · refere-se a um período de cerca de um ano, não a uma avaliação de existências\n\nO acesso da equipa de apoio permitiu consultar o histórico da conta até 15 anos — a primeira chave do CD, o primeiro e-mail, o primeiro cartão. São exatamente essas as provas exigidas pelo processo de recuperação, e é por isso que quem detém a base de dados sai sempre a ganhar na discussão com quem detém a conta.\n\nO blogueiro Mzkshow revelou como o operador interno «Steam Help» e o seu colaborador «Alexander» tinham como alvo contas inativas que possuíam mais de $100k em skins. Uma M4A4 Howl roubada, com os holos «iBUYPOWER» e «Titan Katowice 2014», foi vendida por $35,000 e acabou por envolver Valerii «b1t» Vakhovskyi, da NAVI, que não tinha como saber. Após a intervenção de Valve, a empresa contratada despediu toda a sua equipa de apoio ao cliente, composta por Steam pessoas.\n\nVKPlay ↗ · Lis-Skins ↗ · Escorenews (RU) ↗ · Dexerto (EN) ↗\n\nSem registoValve nunca divulgou quantas contas foram afetadas nem informou as pessoas afetadas.\nRelatado\n2 de dezembro de 2024\n«Matvey» — após os despedimentos$13,000\n\nFoi concedida a recuperação a alguém que forneceu dados da conta que o próprio titular não conseguiu confirmar. Dois anos depois de a empresa contratada ter encerrado o seu serviço de apoio Steam, o mesmo procedimento produziu o mesmo resultado.\n\nPublicação arquivada, 2 de dezembro de 2024 ↗ arquivado 2025-08-05 ↗ · linhas de código-fonte e hashes ↓\n\nRecusadoNão foi restaurado.\n13 de novembro de 2025\nHawkeye337 (Mark Spurlock) — e a segunda confissão≈ $300,000–$500,000 · coleção completa de hologramas de Katowice 2014\n\nO agressor exigiu 1 bitcoin e começou a transferir a coleção para os Negevs para a destruir. Steam A resposta por escrito do Apoio ao Cliente corresponde à segunda admissão acima: um técnico tratou do pedido de ajuda, não seguiu o processo e passou a conta a outra pessoa.\n\nO que provocou a correção foi o feed. Poucas horas depois de as publicações com a etiqueta Valve terem sido publicadas no X, a conta foi recuperada e todos os autocolantes foram repostos. O Qkss não tinha esse público.\n\nSkin.club ↗ · Dexerto ↗ · Esportfire ↗ arquivado 2025-12-17 ↗\n\nRestauradoA notícia foi desmentida poucas horas depois de se ter tornado viral.\nO que o registo revela e que nenhum caso isolado revela.\n\nO percurso nunca foi encerrado. A primeira admissão data de fevereiro de 2023 e a segunda, de novembro de 2025 — com trinta e três meses de diferença, com o despedimento em massa da empresa contratada, um caso de recorrência documentado e uma violação da plataforma no valor de $6.3 milhões entretanto. Contando a partir do primeiro roubo registado neste livro-razão, o canal permaneceu aberto durante três anos e cinco meses. Independentemente do que tenha sido corrigido em 2023, o pedido de ajuda continuou a ser encaminhado para a pessoa errada em novembro de 2025 — segundo as próprias palavras de Valve.\n\nA restituição teve em conta a atenção, e não o dano. Restaurado: o maior inventário do jogo e o colecionador cujo tópico se tornou tendência. Recusado: $1,000,000, $6,300,000, $13,000. Valve nunca publicou a regra a que se aplica, porque uma regra publicada teria de explicar essas três.\n\nNinguém foi informado. Nem os utilizadores cujos históricos de conta foram extraídos da base de dados, nem uma autoridade de supervisão, nem o mercado que adquiriu os artigos de boa-fé e viu esses artigos serem-lhe retirados. Não há qualquer aviso de violação, nem relatório de incidente, nem contagem das contas afetadas — e os rendimentos que ficaram em dinheiro, através de plataformas de comércio que pagam em dinheiro e criptomoedas. Não é possível efetuar uma reversão de transação para seguir o dinheiro que sai de Steam.\n\nValve contém o registo de auditoria de suporte, o registo de tickets de recuperação e o registo de transações para cada linha acima. Nada disso foi apresentado. Pede a tua própria cópia →\n\nA questão do NDA\nA confidencialidade deve ser acompanhada de responsabilidade técnica.\n\nCompare os acordos de confidencialidade com as autorizações efetivas, os controlos de exportação, as aprovações de reinicialização e os registos de acesso. Uma resposta pré-definida não pode resolver uma alegação de que o próprio processo de recuperação foi objeto de abuso.\n\nArtigos 28.º, 32.º a 34.º do RGPD\n\nO artigo 33.º concede ao responsável pelo tratamento 72 horas para notificar a autoridade de controlo de uma violação de dados pessoais; o artigo 34.º exige que as pessoas afetadas sejam informadas quando o risco para elas for elevado. A Valve confirmou por escrito, por duas vezes, que o seu canal de apoio entregou contas às pessoas erradas — incluindo o histórico das contas, os registos de faturação e tudo o resto. Não foi publicada qualquer notificação ao abrigo de nenhum desses artigos, e nenhum utilizador afetado comunicou ter recebido alguma. Leia o regulamento ↗ arquivado 2026-09-20 ↗\n\nInclua o acesso ao apoio na sua solicitação →\nParte C — Quadros jurídicos · Secção 15 · Escala comercial\nSegue o rasto do dinheiro. Separa as transações.\nContexto e limites da fonte\n\nA questão da utilização comercial torna-se mais premente quando os fluxos de dinheiro são separados. As transferências de itens por terceiros, as vendas principais da Valve e os levantamentos externos de dinheiro são transações diferentes.\n\nO artigo pertence a Valve. O stock é de Valve. A transferência é executada nos servidores de Valve. Apenas o pagamento é efetuado noutro local — que é o passo que determina se alguém é um prestador de serviços de transferência de fundos, e o único passo Valve que não é aplicado.\n\nO mecanismo de receitas\nOnde o dinheiro realmente circula.\nTrês percursos / economia de um único item\n01 / ContaInventário de utilizadores\n\nArtigos em espera em Steam\n\n02 / TransferênciaComércio P2P\n\nUtilizador ↔ bot ou utilizador ↔ utilizador\n\n03 / LiquidaçãoPlataforma externa\n\nSaldo do site ou pagamento de Steam\n\nCirculaçãoO motor económico vai além do valor da transferência\n\nSteam fornece a infraestrutura de inventário e transferência utilizada pelos mercados externos. O argumento económico da investigação é que a liquidez da revenda e a procura recorrente sustentam as despesas com caixas, chaves e artigos de substituição, com comissões sobre as vendas subsequentes no Mercado Comunitário. Uma transferência P2P direta não implica qualquer comissão do Mercado Comunitário; esse facto contabilístico não resolve a questão do benefício mais alargado. Valve mantém o controlo sobre o acesso às contas e as restrições de negociação em todas as fases.\n\n01 / Procura secundáriaLiquidez e valor de revenda\n\nComércio externo e procura de jogos de azar\n\n02 / Despesas primáriasChaves, estojos e cápsulas\n\nCompras a partir de Valve, quando disponíveis\n\n03 / ReceitasReceitas da venda primária\n\nMais comissões sobre as vendas efetivas no mercado\n\n5% + 10%Steam + comissão CS2 sobre as vendas no Mercado Comunitário\n\nConclusão económica da investigação: os mercados de revenda de bens líquidos podem incentivar o consumo de artigos novos. O conhecido 15% combina as taxas de comissão do mercado, sujeitas a valores mínimos e arredondamentos; não se trata de uma taxa aplicada a todas as transações comerciais externas.\n\nTabela de preços do Mercado Comunitário de Valve ↗ arquivado 2026-09-21 ↗. A 25 de fevereiro de 2026 O Procurador-Geral de Nova Iorque intentou uma ação arquivado 2026-09-01 ↗ alegando que as «loot boxes» pagas estão relacionadas com a revenda externa por dinheiro e com os malefícios do jogo — a mesma relação que este dossiê documenta do ponto de vista da infraestrutura técnica. Essa queixa é uma alegação, não uma conclusão; é aqui citada porque uma agência estatal de aplicação da lei colocou em Valve uma questão adjacente à que este dossiê coloca: onde está o registo de aplicação da lei que corresponde às declarações públicas?\n\n01 / EntradaDepósito em criptomoedas\n\nRegistos de serviços externos e carteiras\n\n02 / ConversãoEquilíbrio → skins\n\nArtigos entregues através de Steam transações\n\n03 / SaídaVenda externa de moeda fiduciária\n\nVendedor, comprador e prestador de serviços de pagamento\n\nKYC?Identificar o controlo em cada transferência\n\nEsta é a via a seguir, e não um serviço de conversão de dinheiro através da API nativa Steam. Verifique os documentos de identificação, a custódia, os IDs das transações e os destinatários dos pagamentos junto de cada operador externo antes de autorizar um levantamento sem KYC.\n\nEstados Unidos / Lei do Sigilo Bancário\nClassifique a atividade e, em seguida, a obrigação.\n\nA FinCEN avalia a transmissão de fundos com base nas atividades desenvolvidas por uma empresa. A aceitação e a transferência de moeda virtual convertível podem dar origem a obrigações no âmbito dos serviços monetários, sujeitas às definições e exceções aplicáveis. A Carteira Steam da Valve aceita fundos e converte-os em itens do jogo; esses itens são depois liquidados através de operadores terceiros em troca de moeda real. O item e a sua transferência decorrem na infraestrutura da Valve; o levantamento de fundos não, e se alguma parte desse ciclo corresponde às definições de transferência de fundos é uma questão de classificação a cargo da FinCEN, não uma conclusão aqui tirada.\n\nFinCEN FIN-2019-G001, §§ 1–2, 5.1 ↗ arquivado 2025-07-11 ↗\n\nUnião Europeia / branqueamento de capitais\nAcompanhar os rendimentos, os conhecimentos e a assistência.\n\nA Diretiva (UE) 2018/1673 abrange a lavagem de dinheiro intencional e a participação envolvendo rendimentos de atividade criminosa. A questão que se coloca na investigação é o que a Valve sabia sobre os operadores que utilizavam a sua infraestrutura de negociação e OpenID após 13 de julho de 2016, quando descreveu publicamente essa utilização, e o que fez a esse respeito. A Valve não publicou qualquer registo de medidas coercivas por operador; seria esse registo, e não este dossiê, que responderia à questão.\n\nQuadro jurídico penal da UE ↗\n\nTerminologia da AMLD6: A diretiva em matéria de direito penal acima referida é distinta da Diretiva (UE) 2024/1640, também designada por AMLD6. Esta última tem um prazo geral de transposição fixado para 10 de julho de 2027, com exceções específicas. Artigo 78.º ↗ arquivado 2026-08-30 ↗\n\nParte C — Quadros jurídicos · Secção 16 · Notificação, resposta, responsabilidade\nA Lei dos Serviços Digitais: registar o conhecimento\nContexto e limites da fonte\n\nDois elementos de uma notificação ao abrigo do artigo 16.º são da responsabilidade do remetente e não fazem parte deste dossiê: os dados do próprio remetente e uma declaração de boa-fé de que a informação é exata. Tudo o resto que o artigo exige — a explicação fundamentada e a localização eletrónica exata — está definido na Secção 3 e no registo de percursos, com respostas guardadas e hashes, para que qualquer parte possa apresentá-la. Existem ainda duas restrições adicionais à própria lei: a perda da isenção de alojamento não implica, por si só, a responsabilidade ao abrigo de qualquer outra lei, e o valor «0» previsto no n.º 3 do artigo 52.º constitui um limite máximo legal, não uma sanção aplicada contra «1».\n\nNos termos da DSA, um prestador de serviços de alojamento mantém a sua isenção de responsabilidade apenas até ter conhecimento específico e não tomar medidas. Este dossiê constitui esse aviso. Indica os anfitriões, as datas, as respostas guardadas e os hashes. A partir da publicação, a questão já não é se Valve sabia — é o que Valve fez a seguir.\n\n01Julho de 2016 / a exposição «The Dossier»\nUm prazo de dez dias.\n\nO aviso acima reproduzido constitui o ponto de partida histórico para a comparação das medidas de execução no âmbito da investigação.\n\n0217 de fevereiro de 2024 / candidatura geral\nA janela temporal do DSA.\n\nDistinguir a conduta histórica da conduta durante o período em que se aplicam as obrigações relevantes da DSA.\n\n03Dez anos / instantâneo do dossiê original\nA duração requer um registo de notificações.\n\nO tempo decorrido desde julho de 2016 (ver Secção 11) é um indicador do processo. Não se trata de dez anos de violações comprovadas da DSA. Associe cada notificação a um elemento específico, à legislação aplicável, à prova de entrega e à resposta.\n\nN.º 3 do artigo 52.º / limite máximo previsto na lei6%\ndo volume de negócios anual a nível mundial\n\nMultas máximas por incumprimento das obrigações previstas na DSA, com base no exercício financeiro anterior do prestador. Trata-se de um limite máximo legal, não de uma sanção aplicada contra Valve.\n\nArtigos 6.º, 8.º e 16.º / o critério jurídico\n\nNo que diz respeito aos serviços de alojamento em linha relevantes, o conhecimento específico e a falta de ação atempada podem implicar a perda da isenção de responsabilidade relativa ao alojamento. Uma notificação suficientemente precisa pode comprovar o conhecimento do conteúdo em questão. A DSA não impõe qualquer obrigação geral de monitorização; a perda da isenção, por si só, não implica a responsabilidade ao abrigo de outra lei.\n\nDSA: Artigos 6.º, 8.º, 16.º, 52.º, 53.º, 93.º e considerando 17 ↗ arquivado 2026-09-20 ↗\n\nAnalisar reclamações arquivadas ↗Criar a cronologia da conta →Análise jurídica e económica completa →\nParte C — Quadros jurídicos · Secção 17 · Identidade, idade, acesso comercial\nMenores: um login com Steam não constitui uma verificação da idade\nContexto e limites da fonte\n\nNão constam dados de menores em nenhuma parte deste dossiê, nem foram recolhidos quaisquer dados: os autores não se registaram, não depositaram dados nem iniciaram sessão em nenhuma das plataformas mencionadas. Qualquer pessoa que se baseie nesta secção deve manter confidenciais as provas que envolvam crianças e suprimir os detalhes identificativos das provas apresentadas publicamente. A COPPA é aqui citada como uma lei de privacidade infantil com as suas próprias condições de âmbito de aplicação — público-alvo, conhecimento efetivo, dados pessoais recolhidos — e não como uma regra geral relativa à idade mínima para jogar; a queixa de Nova Iorque de 2026 é uma alegação por parte de uma autoridade estadual, não uma conclusão.\n\n«Iniciar sessão com Steam» comprova que existe uma conta. Isso não prova nada em relação à idade — e, nestes sites, é a única barreira entre uma criança e um depósito. Leia isto com Secção 3.1: no cliente Steam, o aviso que um navegador apresentaria nunca é exibido, pelo que a criança nunca o vê.\n\nO que o OpenID Steam ofereceIdentidade da conta\n\nUm SteamID verificado utilizado para iniciar sessão ou associar uma conta.\n\n≠\nO que o operador deve determinarCondições de elegibilidade para participar\n\nIdade, jurisdição e quaisquer verificações de identidade necessárias.\n\nBase técnica: Documentação do Steamworks OpenID ↗ arquivado 2026-09-21 ↗. A confirmação da identidade documentada não constitui uma certificação de que o utilizador possa jogar legalmente.\n\nCOPPA / crianças com menos de 13 anos\nIdentifique o operador e os dados.\n\nA COPPA aplica-se aos serviços abrangidos destinados a crianças e aos serviços que tenham conhecimento efetivo de que recolhem dados pessoais de crianças com menos de 13 anos. Trata-se de uma lei relativa à privacidade das crianças, não de uma regra universal sobre a idade mínima para jogar. Defina o público-alvo, os dados pessoais recolhidos, o conhecimento e o processo de consentimento parental.\n\nFTC: Requisitos da COPPA ↗ arquivado 2026-09-21 ↗\n\nAs provas a preservar\nRegiste o percurso desde o início de sessão até ao depósito.\n\nManter o sistema de verificação da idade do site, o texto relativo ao registo, os termos de elegibilidade, o processo de pagamento e o histórico de reclamações. Avaliar cada operador separadamente. Manter a confidencialidade de quaisquer provas que envolvam uma criança e ocultar os dados identificativos das provas apresentadas publicamente.\n\nUm registo de aplicação da lei relacionado é o Anúncio da queixa em Nova Iorque de 2026 arquivado 2026-09-01 ↗, que alega que as caixas de recompensas pagas causam danos aos jovens utilizadores. Não se trata de uma conclusão ao abrigo da COPPA.\n\nParte C — Quadros jurídicos · Secção 18 · Pedido ao abrigo do artigo 15.º do RGPD\nO pedido. A resposta. A comparação que falta.\n\nEle pediu quatro coisas, uma delas o registo que revelaria quem tinha introduzido uma chave API na sua conta. Três dias depois, o ticket foi encerrado com um link para uma página que não contém nenhuma dessas informações — e a frase utilizada para concluir o texto é contestada pelos próprios advogados de Valve.\n\nDe quem é esta conta · Origem e limites\n\nEstas imagens não são do PhishDestroy. Provêm de um titular de conta Steam comum — um dos inquiridos num breve inquérito realizado por este projeto, que apresentou ele próprio o pedido e forneceu as capturas de ecrã. A conta é dele, o ticket é dele e a correspondência decorre entre ele e o Apoio ao Cliente Steam. Este projeto não apresentou o pedido, não possui qualquer conta na plataforma e não é parte neste ticket.\n\nA 16 de setembro de 2026, apresentou um pedido de acesso aos dados pessoais ao abrigo do artigo 15.º do RGPD/CCPA, solicitando especificamente os registos de registo de chaves API, o histórico de inícios de sessão com endereços IP, o histórico de autorização de dispositivos e o histórico de transações. A 17 de setembro, o agente «Logen» encaminhou-o para a página de autoatendimento «Dados da Conta». A 18 de setembro, afirmou que as categorias solicitadas não constavam dessa página e pediu que o caso fosse encaminhado para a Equipa de Privacidade ou para o Encarregado da Proteção de Dados (DPO). A 19 de setembro, o agente «Kal» encerrou o ticket com o mesmo encaminhamento. Ambas as capturas de ecrã encontram-se abaixo (e-mail do requerente ocultado; SHA-256 em steam_tos_assets/screenshot-manifest.json).\n\nEle é o requerente ideal por uma razão simples: esta conta possui uma chave da API Web Steam que ele não criou, registada em localhost. Não se sabe quando foi criada — nem para ele, nem a partir de nada que Valve lhe tenha disponibilizado, porque o único registo que permitiria datá-lo é o registo de registo da chave API, que é precisamente a categoria que o encerramento ocultou. A chave não é nova: é anterior ao momento em que ele tomou conhecimento da mesma, num intervalo que não consegue medir, pela mesma razão.\n\nOutros titulares de contas estão a apresentar o mesmo pedido. Qualquer resposta que chegar será adicionada aqui nos mesmos termos que estas duas — número do ticket, data de captura, SHA-256, identidade do requerente ocultada — quer aceite as categorias, quer as recuse.\n\nEste projeto não se pronuncia sobre o motivo pelo qual o ticket foi encerrado. Não foi indicado qualquer motivo no próprio ticket, nem se infere qualquer motivo neste contexto.\n\nO pedido. A resposta. A comparação.ACOMPANHE O REGISTO\nEtapa 3 / 3\n\nEle solicitou quatro categorias específicas. A página «Dados da Conta» para a qual foi encaminhado corresponde à própria exportação de autoatendimento do Valve, e este projeto não pode enumerar o seu conteúdo para a conta de outra pessoa — pelo que não é publicada aqui qualquer comparação completa, categoria a categoria. O que consta do registo é a sua declaração de 18 de setembro, segundo a qual as categorias não existiam, e o encerramento do caso, em 19 de setembro, que repetiu o encaminhamento sem abordar essa questão.\n\nO PEDIDOCategorias específicasRegistos de chaves API, inícios de sessão, dispositivos e transações\nA RESPOSTAReferência aos dados da contaVerificar a troca de suporte\nO TESTEO que foi fornecido?Comparar cada categoria solicitada\nEcrã 1/2 — Pedido (16 de setembro) e primeira resposta, agente «Logen» (17 de setembro)\nGDPR ticket HT-2YBP-F7JP-D4VB — request and first response\nFonte: help.steampowered.com, pedido de assistência HT-2YBP-F7JP-D4VB · capturado entre 16 e 17 de setembro de 2026 · e-mail do requerente ocultado 2026-09-21 · Ficheiro: gdpr-ticket-1.png · SHA-256 da940c731ab9869d226e9d06ccc8a1b393738766b7b0c445a56662623e025a66 (screenshot-manifest.json).\nEcrã 2/2 — Pedido de escalamento (18 de setembro) e encerramento, agente «Kal» (19 de setembro)\nGDPR ticket HT-2YBP-F7JP-D4VB — escalation request and closure\nFonte: help.steampowered.com, pedido de assistência HT-2YBP-F7JP-D4VB · capturado em 18–19 de setembro de 2026 · Ficheiro: gdpr-ticket-2.png · SHA-256 44844ea7b251f7fd7d79f87ee1578a846606a97b9659d3a53b322120c422219b (screenshot-manifest.json).\nResposta final, 19 de setembro (textual):\n«Os dados Steam que a plataforma guarda já se encontram na página «Dados da Conta». Uma vez que não há mais informações Steam que o Apoio ao Cliente possa fornecer, Este pedido será encerrado.\"\nNão foram fornecidos dados · não foi indicada qualquer base jurídica para a recusa · não foi apresentado qualquer resultado do recurso\nEssa frase é falsa, e são os próprios advogados de Valve que o provam. A carta do advogado de 1 de outubro de 2025, no parágrafo 1.9, descreve uma correlação ao nível do dispositivo que associa um dispositivo a dezenas de contas (Apêndice A). A mesma resposta incluía 830 páginas de registos arquivados (Anexo B). Nada disso consta na página «Dados da conta».\nPor que é que esta conta solicitou o registo da chave API?\n\nEle não escolheu essas quatro categorias ao acaso. O localhost A chave da sua conta é o indício de um script, e não de uma pessoa a introduzir um domínio real na página do programador (Secção 5, Secção 6). O único registo que indica quem o criou e de onde provém é o registo de registo da chave API. Foi isso que ele pediu em primeiro lugar. Foi isso que a empresa se recusou a divulgar.\n\nFonte: o titular da conta, durante o inquérito deste projeto. As capturas de ecrã dos bilhetes acima foram encriptadas; a página da chave não foi publicada.\n\nAvaliação · PhishDestroy\n\nEncerrar um ticket com a questão ainda em aberto não é um acidente neste caso. É o desfecho normal. Nós defendemos 16,319 registos de reclamações e de assistência mantidos e 354 trocas de suporte sem duplicados extraídos deles. Este bilhete é um exemplo datado e exaustivamente documentado da forma que assumem.\n\nTicket de assistência — ArquivadoHT-2YBP-F7JP-D4VB\nTipo de pedidoArtigo 15.º do RGPD – Pedido de acesso aos dados pessoais (DSAR)\nEstado do bilheteENCERRADO A 19 DE SETEMBRO DE 2026 — NÃO FORAM FORNECIDOS DADOS\nAgentes na bolsa«Logen» (17 de setembro), «Kal» (19 de setembro)\nArquivado16 de setembro de 2026\nDados solicitadosQuem registou a chave da API Web associada a esta conta e a partir de que endereço IP / dispositivo / data e hora\nBase jurídica invocadaArtigo 15.º do RGPD — direito de acesso aos dados pessoais\nO quadro jurídico:O n.º 3 do artigo 12.º concede ao responsável pelo tratamento um prazo de um mês a contar da receção (prorrogável mediante justificação). Esse prazo ainda não tinha expirado à data da publicação, e este dossiê não alega qualquer incumprimento do prazo. A objeção diz respeito ao mérito: a resposta final remete para uma página de autoatendimento, mas não demonstra que as quatro categorias de dados mencionadas tenham sido apresentadas; além disso, caso o responsável pelo tratamento se recuse a agir, o n.º 4 do artigo 12.º exige que este indique os motivos e as vias de reclamação. Nenhum destes elementos consta da resposta final.\nPor que é que estes dados específicos são importantes?\n\nO registo de eventos da chave da API Web é o registo que indica se um terceiro registou uma chave utilizando um cookie de sessão roubado — o mecanismo descrito nas queixas de roubo de inventário preservadas no arquivo deste dossiê. A divulgação de quem registou uma chave API, a partir de que endereço IP e em que momento, permitiria:\n\nPermitir que a vítima compare o endereço IP de criação da API com o seu próprio histórico de inícios de sessão\nRevelar endereços IP de centros de dados associados a infraestruturas conhecidas de phishing e de bots de jogos de azar\nApresentar provas que possam ser utilizadas em processos civis ou criminais contra o autor\nIndicar se o titular da conta foi notificado quando a chave foi criada\nO que consta dos autos: A Valve mantém registos ao nível do dispositivo e de correlação de contas — a carta do seu advogado, datada de 1 de outubro de 2025, descreve-os (ver Apêndice A, Memorando de Provas — Fonte 1). No pedido HT-2YBP-F7JP-D4VB, a mesma categoria de registos foi solicitada pelo titular dos dados e o pedido foi encerrado com um encaminhamento para uma página de autoatendimento que, segundo o titular dos dados, não os continha. A legalidade dessa recusa é uma questão da competência da autoridade de controlo; o efeito é que a pessoa a quem os dados dizem respeito não os recebe.\nA troca de mensagens — quatro mensagens, três dias\n\nDois agentes de apoio da Steam responderam utilizando os nomes próprios indicados no ticket: «Logen», a 17 de setembro, e «Kal», a 19 de setembro. Ambos encaminharam o requerente para a página «Dados da Conta». Nada no ticket indica se o pedido chegou à Equipa de Privacidade ou ao Responsável pela Proteção de Dados de Valve, e o dossiê não especifica quem são os agentes, quais são as suas funções nem como o ticket foi encaminhado.\n\n16 de setembro\nPedido ao abrigo do artigo 15.º apresentado com quatro categorias de dados especificadas\n17–18 de setembro\nConsulta aos dados da conta; o requerente solicita que o caso seja encaminhado ao Encarregado da Proteção de Dados\n19 de setembro\nO pedido de assistência foi encerrado com a mesma referência; sem dados, sem fundamento indicado\nO que o artigo 15.º do RGPD confere explicitamente ao titular dos dados\nArt. 15.º, n.º 1, alínea a)Finalidades do tratamento — por que razão a Valve conserva os dados\nArt. 15.º, n.º 1, alínea b)Categorias de dados — o que Valve contém\nArt. 15.º, n.º 1, alínea c)Destinatários ou categorias de destinatários — quem recebeu os dados (por exemplo, o titular da chave API)\nArt. 15.º, n.º 1, alínea d)Período de retenção ou critérios para o determinar\nArt. 15.º, n.º 3Uma cópia dos dados pessoais que estão a ser tratados — ou seja, o próprio registo da chave API\nART. 12.º, n.º 3Resposta necessária no prazo de um mês a partir da data de receção; qualquer prorrogação deve ser comunicada no prazo desse mês. O prazo ainda não tinha expirado à data da publicação. Art. 12.º, n.º 4: Se o responsável pelo tratamento não tomar medidas, deve explicar os motivos e informar o titular dos dados sobre as vias de reclamação.\nProcedimento de reclamação regulamentar — para qualquer utilizador\n\nQualquer utilizador que tenha apresentado um pedido ao abrigo do artigo 15.º do RGPD à Valve e não tenha recebido uma resposta em conformidade (ou uma recusa padrão sem dados) pode apresentar uma reclamação junto da autoridade de controlo do seu Estado-Membro da UE/EEE. O estabelecimento da Valve na UE é a Valve GmbH, em Hamburgo, pelo que a autoridade de controlo principal para reclamações transfronteiriças é a Autoridade de Proteção de Dados e Liberdade de Informação de Hamburgo (HmbBfDI). (O representante previsto no artigo 27.º da Valve também se encontra em Hamburgo; o endereço de um representante não determina, por si só, a autoridade competente.) Também é possível apresentar uma queixa junto da autoridade do próprio Estado-Membro do queixoso, nos termos do artigo 77.º.\n\nFormulário de reclamação da HmbBfDI ↗ Texto do RGPD (art. 12.º, 15.º e 77.º) ↗ arquivado 2026-09-20 ↗Orientações do EDPB ↗\n\nReferência do ticket para qualquer reclamação: HT-2YBP-F7JP-D4VB — conservado neste dossiê como um caso documentado.\n\nUm caso documentado\nOs registos existem; o titular dos dados não os recebeu.\n\nO advogado de Valve descreveu os registos de correlação ao nível do dispositivo numa carta datada de 1 de outubro de 2025. Em 19 de setembro de 2026, um pedido ao abrigo do artigo 15.º relativo à mesma categoria de registos foi arquivado com uma referência a uma página de autoatendimento que, segundo o requerente, não os continha, sem que fosse indicada qualquer base jurídica. O ticket HT-2YBP-F7JP-D4VB é um exemplo documentado; se isso reflete uma prática mais generalizada é uma questão que cabe à autoridade de controlo, que pode solicitar à Valve os seus registos de tratamento.\n\nArtigos 12.º, 15.º e 77.º do RGPD / Autoridade de controlo\n\nUma reclamação ao abrigo dos artigos 12.º e 15.º pode ser apresentada diretamente junto da autoridade de controlo competente, sem custos (artigo 77.º). A autoridade pode impor medidas corretivas, incluindo ordens para dar cumprimento ao pedido de acesso, e coimas nos termos do artigo 83.º, n.º 5, alínea b), por violações dos direitos dos titulares dos dados. A conservação da referência original do bilhete e de qualquer resposta Valve (ou a sua ausência) reforça a reclamação.\n\nVer o modelo do DSAR →\nParte C — Quadros jurídicos · Secção 19 · Direito dos contratos\nO Acordo de Assinatura em relação à própria arquitetura da plataforma\nLimites de contexto e de fonte\n\nOs autores não são advogados e nada do que aqui se apresenta constitui aconselhamento jurídico. A SSA é citada a partir da revisão de 10 de setembro de 2026; uma revisão diferente pode apresentar uma redação diferente, e a numeração das cláusulas tem variado ao longo das revisões — verifique a cláusula na versão que regulava a conduta em questão. Os argumentos relativos aos artigos 25.º e 32.º indicam o que o regulamento exige, e não que uma autoridade de controlo tenha constatado uma infração. Os valores apresentados no Argumento 1 respeitam os limites de âmbito estabelecidos na secção 13.\n\nTrês das disposições centrais da SSA entram em conflito com a forma como a plataforma está concebida: a proibição de utilização comercial, face a um limite máximo de preço no «Market» que empurra as vendas de elevado valor para fora da plataforma; a cláusula de responsabilidade do utilizador relativa às chaves API, em contraposição a um ponto de extremidade de chaves que, antes de 2023, não exigia autenticação de dois fatores; e a formulação relativa à aplicação da lei, em contraposição a um registo público que não indica qualquer aplicação por operador. Se estas contradições afetam a aplicabilidade da lei é uma questão a decidir por um tribunal; esta secção expõe os factos que um tribunal teria perante si.\n\nArgumento 1 / Arquitetura da capitalização de mercado\nO limite máximo do mercado e a proibição de utilização comercial\n\nO Mercado Comunitário Steam tem um limite máximo de listagem de cerca de $1,800. Em cinco mercados, numa imagem instantânea desatualizada (23 de setembro de 2026), 248 categorias de artigos CS2 apresentam preços, determinados de forma independente, superiores a esse limite máximo em dois ou mais desses mercados; tais artigos não podem ser vendidos a esses preços na própria plataforma da Valve. Os proprietários que pretendem esses preços recorrem a mercados de terceiros, que funcionam com contas Steam e a API Steam — cuja utilização é classificada pela SSA como comercial, salvo se expressamente autorizado.\n\nOs artigos excedem o limite máximo do Mercado → os mercados de terceiros preenchem a lacuna → esses mercados utilizam contas Steam e a API Steam → a SSA proíbe a utilização comercial sem autorização → não foi publicado qualquer registo de autorizações. A taxa combinada do Mercado Comunitário, de cerca de 15%, aplica-se apenas às vendas concluídas no interior do Mercado, e não a estas transações externas.\nArgumento 2 / Arquitetura de segurança da chave API\nA vulnerabilidade da chave API como uma questão de conceção da plataforma, e não como negligência do utilizador\n\nAntes de 2023, o endpoint de criação de chaves API do Steam aceitava um pedido POST com um sessionid roubado e gerava uma credencial com privilégios elevados sem confirmação por e-mail, sem autenticação de dois fatores ou sem verificação por dispositivo. As queixas relativas ao sequestro de API recolhidas nesta investigação seguem um padrão: script do atacante, cookie de sessão roubado, criação silenciosa de chaves, interceção de transações (a carga útil do pedido é apresentada na Secção 8).\n\nO artigo 25.º do RGPD (proteção de dados desde a conceção) e o artigo 32.º (segurança do tratamento) exigem medidas técnicas adequadas ao risco. A emissão de uma credencial suscetível de interceção comercial sem um segundo fator de autenticação ou notificação ao titular é uma questão de conceção que cabe ao responsável pelo tratamento. A questão de saber se a cláusula do SSA que atribui a responsabilidade ao utilizador pode ser invocada neste contexto é da competência do tribunal e da autoridade de controlo.\n\nArgumento 3 / Visibilidade em tempo real\nValve recebe o nome de host de autenticação em cada início de sessão\n\nO nome de host de autenticação chega ao ponto final OpenID de Valve em texto simples em openid.return_to e openid.realm (a estrutura do pedido é apresentada na Secção 3). A sua extração é uma operação padrão. A partir de 2026-09-22, em 26 pares, o domínio principal estava incluído no Filtro de Ligações, enquanto o anfitrião que apresentava o seu Steam não estava. O Valve não publicou qualquer registo de aplicação por operador, pelo que não é possível determinar, a partir de dados públicos, se alguma medida além do Filtro de Ligação foi aplicada a estes anfitriões.\n\nQuem suporta os custos\nO padrão observado nas queixas arquivadas\n\nNas reclamações analisadas, a resposta do Steam Support a uma alegação de apropriação indevida de uma chave API segue sempre o mesmo padrão: recusar a restauração, referir a responsabilidade do utilizador pela conta e pela sua chave API e encerrar o ticket. Neste dossiê não é apresentada qualquer estimativa do número total de contas afetadas nem do valor perdido; não foi identificada qualquer fonte para esses dados.\n\nA questão não é se os utilizadores individuais cometeram erros. A questão é quem é responsável por uma arquitetura que, até 2023, permitiu que um pedido POST com um cookie roubado criasse uma credencial de negociação com privilégios elevados, sem qualquer notificação e sem autenticação de dois fatores.\nO SSA enquanto documento vs. o SSA enquanto contrato\nUm tribunal que analisasse este processo não interpretaria a SSA isoladamente.\n\nAnalisaria esse documento em conjunto com a carta do advogado de outubro de 2025, que descreve a correlação ao nível do dispositivo, as datas de registo do host de autenticação, os carimbos de data e hora do registo em lote, a carga útil do pedido da chave API e os dez anos decorridos entre os avisos de julho de 2016 e as plataformas que ainda estavam em funcionamento em setembro de 2026. É esse o registo que Valve teria de abordar.\n\nSSA em relação ao processo / pontos-chave\n«Sem fins comerciais» — o limite máximo do Mercado empurra as vendas de elevado valor para mercados comerciais de terceiros\n«Os utilizadores são responsáveis pelas chaves API» — não haverá autenticação de dois fatores no ponto de acesso das chaves antes de 2023\n«Tomamos medidas contra os infratores» — não são publicados registos de medidas tomadas por operador desde julho de 2016\n«Aceitou os termos» — no padrão de sequestro, a aceitação é enviada por um script, e não pelo titular da conta\nConclusão · O que os autos demonstram e o que solicitamos\nAs conclusões. Os registos que solicitamos.\nContexto e limites da fonte\n\nCada conclusão abaixo está associada a um registo público datado nas secções acima. Os pedidos são dirigidos às autoridades que podem obrigar a única coisa a que esta investigação não tem acesso: os próprios registos de aplicação da lei, acesso e tratamento de dados da Valve.\n\nCada pedido surge na sequência de uma conclusão datada. As autoridades podem solicitar registos que esta investigação baseada em fontes públicas não pode exigir.\n\nO que os registos públicos comprovam\n44 plataformas ativas são autenticadas através de um domínio registável separado — 27 com um ficheiro de evidência publicado por rota, 17 provenientes de recolha manual e listadas separadamente. Em 2026-09-22, 26 pares tinham o domínio principal bloqueado no Filtro de Ligações Steam, enquanto o servidor que alojava o seu login não estava — csgogem.com bloqueado, api.csgem.com registado desde março de 2014. O Steam recebe esse nome de anfitrião em openid.realm e openid.return_to a cada vez que iniciar sessão. Secção 3\nEm 13 de julho de 2016, Valve divulgou publicamente o nome do mecanismo e proibiu-o, tendo as notificações do seu advogado, datadas de 20 de julho de 2016, estabelecido um prazo de dez dias. Não foi publicado qualquer registo de aplicação da lei por operador nos dez anos que se seguiram a esse prazo. Secção 11\nO ponto final da chave da API Web Steam emitia uma credencial com privilégios elevados e capacidade de efetuar transações com base apenas num cookie de sessão, sem qualquer fator de autenticação secundário, até 2023. Secção 5\nUm pedido ao abrigo do artigo 15.º do RGPD (ticket HT-2YBP-F7JP-D4VB) foi encerrado ao fim de três dias com um link para o serviço de autoatendimento e sem quaisquer dados. Secção 18\nO que pedimos a cada autoridade\nComissão de Jogos de Azar do Estado de Washington\nReabra o ficheiro de 2016. Solicite um relatório, operador a operador, indicando quais as contas, bots e hosts de resposta que foram desativados após os avisos de dez dias e quais os operadores que posteriormente recuperaram o acesso. Secção 2\nHmbBfDI (Hamburgo; Valve GmbH)\nVerificar se a resposta ao abrigo do artigo 15.º cumpriu o dever do responsável pelo tratamento e exigir a divulgação dos registos de registo e de acesso à chave API relevantes para a identificação do autor. Secção 18\nCoordenadores de serviços digitais da DSA\nInclua o encaminhamento do servidor de autenticação no registo como aviso e, em seguida, avalie se a resposta de Valve cumpre as suas obrigações, uma vez documentada a informação. Secção 16\nQualquer titular de dados\nUtilize o modelo do artigo 15.º para solicitar os mesmos registos para a sua própria conta; um registo arquivado permite verificar quem iniciou uma reposição ou criou uma chave. Apêndice G\n\nO pedido único subjacente a todos os quatro é o mesmo: publicar os registos relativos à aplicação da lei, ao acesso e ao tratamento de dados que apenas a Valve detém. Um aviso na página inicial, uma carta com prazo de dez dias e uma página de autoatendimento são manifestações de controlo. Se esse controlo foi ou não exercido é uma questão à qual o registo público não pode responder, mas a que uma entidade reguladora pode.\n\nAnexos — provas principais e materiais de trabalho\nAnexo A — Correspondência com os advogados\nMemorando de Provas — material fornecido pela Fonte 1\n\nBase factual e estatuto das fontes relativas à correspondência do advogado invocada nas secções 1, 18 e 19.\n\nBase factual e estatuto da fonte — documentos fornecidos pela Fonte 1\nO utilizador cujo banimento permanente deu origem a esta auditoria não é o alvo da mesma. A questão de saber se esse banimento foi justificado não é aqui analisada, e este dossiê não o defende nem o contesta. A conta não é o que está em causa. O que importa é o conteúdo: Fonte 1 — o titular da conta banida, que recebeu a correspondência abaixo do advogado de Valve na qualidade de titular dos dados no âmbito do seu próprio pedido ao abrigo do RGPD — transmitiu essa correspondência e os autos do processo que a acompanhavam, juntamente com o direito de os consultar publicamente. O nome não é divulgado; os documentos são descritos por data, metadados do criador e hash.\n\nEssa correspondência foi enviada em resposta a um pedido ao abrigo do RGPD/DSAR. No decurso da mesma, o advogado de Valve registou em ata uma declaração, devidamente assinada, na qual descrevia uma funcionalidade que o Apoio ao Cliente de Steam tinha anteriormente informado aos utilizadores não ser tecnicamente possível. O parágrafo citado abaixo corresponde a essa declaração.\n\nA análise mais aprofundada dos autores sobre o extrato de registo produzido é omitido deste dossiê enquanto se aguarda uma análise independente. Não é tido em conta em nenhuma outra parte desta investigação.\n\nA admissão registada: telemetria persistente ao nível do dispositivo\n\nNo parágrafo 1.9 da carta atribuída ao advogado de Valve, os advogados de Valve afirmam: «Entre 2019 e 2023, esta conta foi utilizada principalmente a partir de um dispositivo que também foi utilizado para iniciar sessão em dezenas de contas Steam roubadas.»\n\nO facto: O advogado de Valve descreve aqui a correlação ao nível do dispositivo entre contas ao longo de quatro anos. O serviço de apoio de Steam informou as vítimas de roubo de que não era tecnicamente possível localizar os artigos roubados nem associar contas a dispositivos. Steam Guard A autorização de dispositivos está documentada publicamente, pelo que a existência de registos por dispositivo não é, em si, uma novidade; o que é novo é a confirmação por escrito do advogado de que esses registos são mantidos e correlacionados entre contas ao longo de períodos de vários anos.\n\nPor que é que isto é importante: A correlação que pode ligar um dispositivo a dezenas de contas pirateadas ao longo de quatro anos pertence à mesma categoria de registos que o Serviço de Apoio afirmou não poder utilizar em benefício das vítimas. Os registos dessa classe seriam capazes de identificar contas e dispositivos numa cadeia de roubo e revenda. Quais os registos que existem, durante quanto tempo são conservados e com base em que critérios são ocultados aos titulares dos dados são questões que devem ser dirigidas à autoridade de supervisão.\n\nFonte: carta do advogado de Valve, datada de 1 de outubro de 2025, parágrafo 1.9, e o seu anexo em PDF de 830 páginas · recebido pela Fonte 1 em resposta a um pedido ao abrigo do artigo 15.º do RGPD · SHA-256 do anexo registado em disclosure-audit.json · A carta em si não é reproduzida; os nomes das contas e os dados de terceiros são omitidos.\n\nEstado: abrir\nOs materiais de referência estão disponíveis no arquivo de evidências.\nApêndice B — O ficheiro PDF gerado · verificação da expurgação\nA censura no PDF gerado é meramente estética: o texto ocultado continua a poder ser extraído\n\nO advogado de Valve respondeu a um pedido de acesso ao abrigo do RGPD com um anexo de 830 páginas, no qual as partes censuradas foram pintadas sobre o texto, em vez de serem removidas. 902,270 caracteres encontram-se por baixo das barras pretas e são exibidos diretamente com uma ferramenta de extração de texto — incluindo os identificadores de terceiros que as barras tinham como objetivo ocultar. Aqui são publicadas apenas as contagens agregadas; nenhum conteúdo abrangido é reproduzido e o próprio apêndice não é publicado.\n\n1. O que a verificação geométrica revelou\n\nResposta ao abrigo do artigo 15.º do RGPD, datada de 1 de outubro de 2025 foi acompanhado por um apêndice em PDF de 830 páginas (metadados do produtor Aspose.PDF para .NET, criados e modificados na mesma data). Os autores realizaram uma verificação da geometria ao nível da página: para cada página, foram localizados retângulos opacos, quase pretos, pintados por cima da camada de texto, e foram contados os caracteres extraíveis que se encontravam por baixo deles.\n\nMedido no ficheiro gerado\n902,270\nCaracteres que ainda podem ser extraídos de debaixo das barras pretas\nContados, não estimados. Trata-se de uma contagem dos personagens abrangidos — não de vítimas, reidentificações ou incidentes.\n830 / 830\nPáginas afetadas — todas as páginas\n986\nRetângulos sobre texto extraível\n1,329\nTotal de retângulos pretos opacos\nAs barras pretas são sobrepostas à camada de texto; não a removem. O texto por baixo das barras pode ser extraído com ferramentas padrão de PDF. Apenas são publicadas contagens agregadas; nenhum conteúdo ocultado é reproduzido aqui.\nDemonstração forense: separação de camadas\nMAQUETE DE SOBREPOSIÇÃO VETORIAL DO ASPOSE.PDF PARA .NET (ANEXO, p. 412)\n\nDenúncia apresentada contra a conta: [INÍCIO DE SESSÃO: utilizador_ocultado_667]\n\nMotivo indicado pelo utilizador: [TEXTO: «O utilizador denuncia a existência de artigos duplicados no inventário e conduta comercial abusiva...»]\n\nPrimeiro plano: <path fill=\"#000\" />Falha: Fluxo UTF-8 subjacente intacto\nFonte: anexo em PDF da carta do advogado de 1 de outubro de 2025 (830 páginas, metadados do produtor Aspose.PDF para .NET) · calculado pelos autores, método e contagem por página em disclosure-audit.json · O SHA-256 do apêndice registado no mesmo ficheiro · o próprio apêndice não é publicado.\n2. Por que é que isto é importante para a resposta de um titular de dados\n\nO advogado de Valve enviou este ficheiro a um titular de dados em resposta a um pedido relativo aos registos dessa pessoa. As barras que o cobrem são meramente estéticas: o texto subjacente nunca foi removido, pelo que os identificadores de terceiros que as barras pretendiam ocultar foram enviados ao destinatário juntamente com o ficheiro. Uma supressão que pode ser removida com uma ferramenta de extração de texto não oculta nada e, além disso, impede o destinatário de determinar o que foi divulgado e o que não foi.\n\nO n.º 4 do artigo 15.º é a razão pela qual essas barras existem: o direito de obter uma cópia não deve prejudicar os direitos e liberdades de terceiros. Essa é a obrigação que esta produção não cumpriu. Cabe à autoridade de controlo determinar se se trata de uma violação de dados pessoais nos termos do artigo 4.º, n.º 12; a divulgação em si é mensurável no ficheiro e reproduzível por qualquer pessoa que possua os mesmos bytes — o SHA-256 está publicado, mas o apêndice não.\n\nO que estava por baixo das barras não eram números de conta. Tratava-se do conjunto de denúncias apresentadas por utilizadores contra o requerente, com os respetivos autores indicados: Steam inícios de sessão que, dado que um início de sessão raramente é utilizado apenas no Steam, identificam a pessoa por trás deles — segundo os autores, mais de 60% dos utilizadores mencionados no documento são totalmente identificáveis — juntamente com o texto original, sem censura, do que escreveram. Esse texto inclui ameaças de morte e insultos dirigidos à nacionalidade do requerente. Algumas das pessoas assim identificadas são menores de idade. A produção entregou uma lista com os nomes dos jornalistas à pessoa que tinha sido alvo da reportagem, que é precisamente o dano que o n.º 4 do artigo 15.º visa impedir.\n\nA ordem dos caracteres no ficheiro é tão importante quanto o seu conteúdo. O pedido foi inicialmente recebido com uma exigência de provas adicionais de identidade, com o argumento de que o endereço de e-mail com pseudónimo do requerente não continha o seu nome; a conta foi banida permanentemente durante o atraso que se seguiu. A carta que finalmente entregou os dados, mais de seis semanas após o prazo de um mês previsto no n.º 3 do artigo 12.º, ameaçou o destinatário com um processo penal e reteve o restante dos seus próprios dados até que este explicasse a atividade da sua conta ao advogado. A divulgação também esclarece duas questões a que Valve não tinha respondido publicamente: os registos apresentados revelam ligações entre contas que remontam a 2019 e dados de telemetria interna com um nível de detalhe que Valve nunca tinha descrito.\n\nÂmbito desta secção: A observação aqui apresentada limita-se aos aspetos técnicos da redação, analisados com base no ficheiro tal como foi produzido. A análise mais aprofundada dos registos produzidos, realizada pelos autores, não é divulgada enquanto se aguarda uma revisão independente e não é invocada em nenhuma outra parte deste dossiê.\n\nProva: carta do advogado datada de 1 de outubro de 2025 e o seu anexo em formato PDF (SHA-256 registado no ficheiro de auditoria); Medidas e método para ficheiros PDF ao nível da página ↗. A sequência do pedido, a recusa referida na página 8 e a descrição dos registos divulgados estão descritas na íntegra no relato de PhishDestroy, «O meu cão contra os advogados de elite especializados no RGPD», 17 de agosto de 2026 ↗ arquivado 2026-08-21 ↗. Os nomes das contas e os dados de terceiros foram omitidos aqui; nada do que está coberto pelas barras é reproduzido.\n\nNa página 8 da carta de acompanhamento, parte do pedido é recusada, sendo o motivo apresentado por escrito: Não é possível fornecer informações mais detalhadas devido à proteção dos dados pessoais dos outros utilizadores da plataforma Steam… — não é possível dar uma resposta mais detalhada, uma vez que os dados pessoais de outros Steam utilizadores têm de ser protegidos. O apêndice de 830 páginas fazia parte do mesmo pacote. O que as barras ocultavam não eram números de conta: eram as denúncias apresentadas contra o requerente, com os nomes dos autores indicados e as mensagens originais, não censuradas, em anexo. O titular da conta tinha solicitado a Valve, através do seu advogado, o seu próprio processo; o que conseguiu extrair dele eram os dados de outras pessoas. Nada neste apêndice depende de quem desenhou as caixas. O que fica estabelecido é que a proteção Valve invocada como fundamento para a recusa de divulgação é a mesma proteção que esta mesma entrega não cumpriu, no mesmo envelope, no mesmo dia.\nDocumentação de apoio e correspondência jurídica\n\nFonte: https://phishdestroy.io/steam_dossier/pt/index#exhibit-gallery-section\n\nApêndice D — Recolha de amostras\nDocumentos primários selecionados\n\nSeis registos do arquivo — três issues do GitHub nos trackers de Valve e três contas do Reddit relativas a resultados de suporte contestados. Cada fonte permanece associada à alegação, ao texto guardado e à questão que esta suscita.\n\n1 / 6 registos selecionados\nEscolha um registo de origem\nGH-01 / GITHUBAbrir na compilação guardada\nChaves de hardware, solicitadas em 2016\n\nValveSoftware / steam-for-linux · n.º 4521 · 2016-06-27\n\nUm utilizador solicitou ao Valve que suportasse chaves de hardware U2F como segundo fator de autenticação alternativo. A questão guardada tem as etiquetas «Pedido de funcionalidade» e «Revisada», estando o seu estado registado como «aberta».\n\nSolicito que o Steam passe a suportar a chave USB U2F como alternativa.\n\nExcerto da issue do GitHub ↗\nRegisto documentado\nUm pedido datado relativo a uma medida de segurança adicional para a conta, publicado no próprio sistema de acompanhamento de problemas do Valve e marcado como «revisto».\nExigência de responsabilização\nPublique a decisão relativa ao produto, a data de resposta e a proteção concedida após a análise.\nLer registo guardado →Abrir o GitHub ↗\nNo dossiê: Medidas de segurança da conta →Arquivo n.º 484 · compilação 2026-09-17\nGH-02 / GITHUBAbrir na compilação guardada\nRelatórios de falhas sem uma opção de exclusão eficaz\n\nValveSoftware / steam-for-linux · n.º 6459 · 2019-08-18\n\nO repórter descreve um cliente Steam de 12 de agosto de 2019 no Ubuntu 16. Afirma que a desativação do destino do «crash-upload» não se manteve após o reinício e inclui a configuração relevante.\n\nSe desativar o `ServerURL`, este é substituído após cada reinício.\n\nExcerto da issue do GitHub ↗ arquivado 2026-04-19 ↗\nRegisto documentado\nUma reclamação específica relativa à privacidade, com a data do cliente, o sistema operativo e um excerto da configuração. O problema registado encontra-se em aberto.\nExigência de responsabilização\nIdentifique a investigação, as compilações afetadas e a alteração que tornou a opção de exclusão efetiva.\nLer registo guardado →Abrir o GitHub ↗arquivado 2026-04-19 ↗\nNo dossiê: Solicitar os registos subjacentes →Arquivo n.º 467 · compilação 2026-09-17\nGH-03 / GITHUBAbrir na compilação guardada\nFoi comunicada uma utilização abusiva de bilhetes de autenticação ao Valve\n\nValveSoftware / Source-1-Games · n.º 3857 · 2022-02-26\n\nO autor alega que a operação do servidor retinha Steam bilhetes de autenticação após os jogadores se terem desligado e utilizava listas de servidores enganosas. A publicação pede a Valve que se pronuncie sobre este comportamento.\n\nFazer com que os seus servidores pareçam estar cheios.\n\nExcerto da questão no GitHub ↗\nRegisto documentado\nUma denúncia pública apresentada no sistema de acompanhamento do Valve a 26 de fevereiro de 2022. O seu estado guardado é «aberto»; a denúncia inclui links para capturas de ecrã.\nExigência de responsabilização\nApresente o resultado da investigação e o registo das medidas de mitigação relativas ao abuso do bilhete de autenticação que foi comunicado.\nLer registo guardado →Abrir o GitHub ↗\nNo dossiê: Âmbito do conjunto de dados →Arquivo n.º 768 · compilação 2026-09-17\nRD-01 / REDDITPerfil do autor\n44 compras contestadas no Mercado\n\nr/DotA2 · nome de utilizador não divulgado · 2022-07-07\n\nO autor refere 44 compras não autorizadas no Market, realizadas a 6 de julho de 2022, e perdas da ordem de $500+. Afirma que a autenticação de dois fatores estava ativada e descreve respostas repetidas, baseadas em modelos, por parte do apoio ao cliente.\n\nJá é o segundo ticket que envio e ainda não recebi nenhuma resposta do Steam que não seja um modelo copiado e colado automaticamente.\n\nExcerto da publicação no Reddit ↗ arquivado 2025-03-20 ↗\nRegisto documentado\nUm relato datado de compras contestadas, com links para capturas de ecrã das transações e uma resposta do serviço de apoio. Os montantes e os factos referidos são da autoria do autor.\nExigência de responsabilização\nReconcilie as compras contestadas com os registos de transações e de sessões. Explique os fundamentos que estiveram na base da decisão do serviço de apoio.\nLer registo guardado →Abrir o Reddit ↗arquivado 2025-03-20 ↗\nNo dossiê: Apoio e aplicação da lei →Arquivo n.º 4,533 · compilação 2026-09-17\nRD-02 / REDDITPerfil do autor\nUma proibição permanente e recurso encerrado\n\nr/ohnePixel · nome de utilizador não divulgado · 2024-12-09\n\nO autor contesta o banimento permanente e afirma que o apoio invocado se baseou em suspeitas de transferência de conta e em denúncias da comunidade. Descreve os tickets encerrados e os planos para solicitar os seus dados pessoais.\n\nExpliquei a minha situação e pedi mais detalhes, mas eles mantêm a sua decisão e estão a encerrar os meus tickets.\n\nExcerto da publicação no Reddit ↗\nRegisto documentado\nUma descrição do recurso guardada, incluindo os motivos que, segundo o autor, justificam o apoio prestado e links para quatro imagens. A data da publicação provém da exportação de dados de apoio selecionada.\nExigência de responsabilização\nIdentifique os elementos de prova que fundamentam a proibição permanente e os meios de recurso disponíveis para a contestar. O encerramento de um recurso não constitui uma justificação da decisão.\nLer registo guardado →Abrir o Reddit ↗\nNo dossiê: Solicitar os registos subjacentes →Arquivo n.º 4,766 · compilação 2026-09-17\nRD-03 / REDDITPerfil do autor\nUm reinício da recuperação e uma perda registada de $10,000\n\nr/legaladvice · nome de utilizador não divulgado · 2025-05-09\n\nO autor alega que o serviço de apoio redefiniu as credenciais e desativou as proteções da conta depois de outra pessoa ter enviado um pedido de recuperação. O autor refere uma perda de cerca de US$10,000 de uma conta inativa.\n\nSteam O serviço de apoio redefiniu a minha palavra-passe e desativou todas as medidas de segurança da minha conta.\n\nExcerto da publicação no Reddit ↗\nRegisto documentado\nUma alegação que foi guardada sobre o processo de recuperação ter ignorado as medidas de segurança da conta. A publicação guardada regista o que, segundo o autor, o serviço de apoio ao cliente lhe disse.\nExigência de responsabilização\nIdentifique quem autorizou a redefinição, os comprovativos de titularidade que foram aceites e o registo de acesso. A recuperação de conta faz parte dos controlos do sistema de segurança Valve.\nLer registo guardado →Abrir o Reddit ↗\nNo dossiê: Solicitar os registos subjacentes →Arquivo n.º 4,592 · compilação 2026-09-17\n\nSeis registos selecionados. As descrições do GitHub descrevem a compilação guardada. As publicações no Reddit preservam os relatos dos autores.\n\nDescarregue os seis álbuns ↓\n\nA compilação pesquisável contém 16,319 registos distintos: 393 registos no Trustpilot, 5,635 no Reddit, 2,395 no GitHub, 276 registos na Web e 7,620 na wiki. Vários registos podem referir-se ao mesmo evento. A exportação principal separada, com 40,448 linhas, tem um âmbito diferente.\n\nPesquisar no arquivo completo ↗ · Criar manifesto ↗ · Âmbito e contagens do conjunto de dados →\n\nApêndice E — Estudo de caso\nArchiSteamFarm e a cláusula de automatização\n\nUma ferramenta de código aberto para a aquisição de cartões, cujas próprias perguntas frequentes (FAQ) indicam que funciona em milhões de contas, o que contraria a cláusula do Acordo de Subscrição (§ 4.C) que proíbe a automatização. Os mecanismos — o que uma «fazenda» tem de comprar à Valve antes de poder produzir qualquer coisa, por que razão todas as formas de levantar fundos de um cartão violam a licença, o historial de aplicação das regras e quem modera a economia dos cartões — estão descritos na íntegra em Anexo V ↗.\n\nO Contrato de Assinante Steam, § 4.C, estipula:\n\n«Não é permitido utilizar qualquer tipo de scripts, bots, macros ou outros sistemas não controlados por seres humanos («Automação») para interagir com os Conteúdos e Serviços no Steam, de forma alguma.» — Steam Contrato de Assinante, § 4.C (em vigor) ↗ arquivado 2026-09-18 ↗\n\nValve faz cumprir esta cláusula. É muito eficaz nisso. As perguntas frequentes sobre ArchiSteamFarm (ASF) — uma ferramenta de código aberto que, segundo a própria documentação, funciona em mais de alguns milhões de contas Steam desde o seu primeiro lançamento, há mais de 11 anos — reproduz três Steam mensagens do apoio ao utilizador que baniram permanentemente os utilizadores que geriam redes de bots. Valve descobriu as redes, identificou-as e desativou-as. A questão relevante não é, portanto, se Valve consegue detetar a automação em grande escala.\n\nO site oficial do projeto ArchiSteamFarm Perguntas frequentes aborda diretamente o risco de uma proibição:\n\n«Isto é extremamente improvável, tendo em conta que o ASF está a ser utilizado em mais de alguns milhões de contas Steam, desde o seu primeiro lançamento, que ocorreu há mais de 11 anos — mas continua a ser uma possibilidade, independentemente da probabilidade real.»\n\n\"Valve reconhece claramente a existência dos «Steam ociosos», tal como aqui se afirma; por isso, se me perguntassem, tenho quase a certeza de que, se não estivessem de acordo com a sua existência, já teriam tomado medidas em vez de se limitarem a salientar que estes poderiam causar problemas no que diz respeito a VAC. A palavra-chave aqui é «jogos de inatividade» (idlers), por exemplo, o ASF, e não «jogos de inatividade».\"\n\n— ArchiSteamFarm Perguntas frequentes, JustArchiNET. Fonte: Wiki do GitHub ↗ · verificado literalmente 2026-09-22\n\nA mesma secção de perguntas frequentes responde à pergunta «Alguém foi banido por causa disso?» com Sim, e reproduz o que o Steam Support escreveu a três deles:\n\n1,000+ bots · banidos do comércio\n«Parece que esta conta foi utilizada para gerir uma rede de contas de bots. A utilização de bots constitui uma violação do Acordo de Assinante Steam.»\n\nMais de 170 bots · banidos permanentemente, Promoção de Inverno de 2017\n«Esta conta foi utilizada para a recolha ilegal de cartões colecionáveis no Steam, bem como para atividades relacionadas, não apenas comerciais. A conta foi bloqueada definitivamente e o Apoio ao Cliente Steam não pode prestar assistência adicional sobre esta questão.»\n\nMais de 120 bots · banidos permanentemente\n«Esta e outras contas foram utilizadas para sobrecarregar a nossa infraestrutura de rede, o que constitui uma violação das regras de conduta online Steam.»\n\n— Steam Mensagens de apoio reproduzidas na ArchiSteamFarm secção de perguntas frequentes (FAQ), na secção «Alguém foi banido por causa disso?». Fonte ↗ · verificado literalmente 2026-09-22\n\nColoca os dois registos lado a lado. Um utilizador privado com 1,000 bots de farming é identificado, informado de que «a utilização de bots constitui uma violação do Steam Acordo de Subscrição» e removido permanentemente. As plataformas comerciais incluídas neste dossiê gerem contas automatizadas Steam como atividade principal, numa escala muito superior, e autenticam-se através do próprio OpenID da Valve em cada início de sessão — e não foi publicado qualquer registo de aplicação de medidas por operador relativamente a nenhuma delas. A cláusula funciona. A questão é a quem se destina.\n\nA ASF não é acusada de nada aqui, e a sua interpretação da posição de Valve é da sua exclusiva responsabilidade — o seu autor afirma claramente que «a ASF não está autorizada por Valve». A ferramenta é aqui utilizada como um instrumento de medição: mostra que Valve deteta redes de bots, identifica-as por escrito e bane-as permanentemente. Valve pode encerrar a questão numa única frase, publicando quais as automações comerciais que autoriza e o registo, por operador, das medidas tomadas relativamente às restantes.\n\nComo a prática de «card farming» afeta as receitas da Valve\n\nAs cartas colecionáveis obtidas no jogo são vendidas no Mercado da Comunidade Steam, que cobra uma comissão total de cerca de 15% por cada venda concluída no Mercado; a conta tem de ter gasto $5.00 USD em Steam antes de poder receber qualquer cartão; e a obtenção de cartões requer a posse do jogo ou compras no jogo. Não é aqui estimada qualquer receita agregada — a escala operacional é indicada apenas tal como consta nas Perguntas Frequentes (FAQ) da ASF. As Perguntas Frequentes também registam Valve distinções \"Steam ociosos\" (coleção de cartas) de \"jogadores que ficam a perder tempo\"; consulte o Perguntas frequentes sobre a ASF ↗. As regras estão descritas na íntegra em Anexo V — a escala e a armadilha da utilização comercial.\n\nAssuntoArchiSteamFarm — obtenção automática de cartões\nEscala indicadaMilhões de contas (segundo as Perguntas Frequentes da ASF — o número exato de contas ativas não foi confirmado)\nContados, não citados10,880,610 entradas totais na API do próprio grupo Steam da ASF (5,360,499 sem restrições, conforme Steam mostra) — os «milhões» referidos nas Perguntas Frequentes não são uma história, mas sim um recenseamento. 88.97% não implicam qualquer tipo de Steam proibição. O censo completo das proibições ↗\nInformações divulgadas na própria documentação da ferramenta\nO ASF inicia sessão nas contas em modo sem interface gráfica e mantém os jogos em espera para a obtenção de cartas, sem iniciar o cliente Steam (conforme a documentação do projeto).\nA secção de perguntas frequentes argumenta que o Valve está ciente da existência dos «Steam ociosos» e que «se não se sentissem à vontade com eles, já teriam feito alguma coisa».\nNão foram registadas medidas de fiscalização específicas em mais de 11 anos (segundo as Perguntas Frequentes); as vendas com cartão resultantes no Community Market implicam uma comissão combinada de Steam, no valor de cerca de 15%.\nA secção de perguntas frequentes indica um limite máximo recomendado de dez contas por operador e atribui-o a Valve: «Esta recomendação baseia-se em diretrizes internas Valve, bem como nas nossas próprias sugestões.» A Valve não publicou qualquer diretriz desse tipo.\nLimite técnico, de acordo com as mesmas perguntas frequentes: «é possível executar até 100-200 bots com um único IP e uma única instância do ASF.»\nO tempo de jogo «falsificado» é registado pelo Valve — «normalmente é atualizado a cada 30 minutos, aproximadamente» — e o § 4.C enumera «a falsificação de estatísticas de jogo (por exemplo, vitórias ou derrotas inflacionadas, XP, tempo de jogo)» como um ato proibido.\nFontes\nWiki oficial de perguntas frequentes da JustArchi ASF ↗ ArchiSteamFarm repositório ↗ arquivado 2026-09-24 ↗\nA cláusula relativa à automatização é explícita; o FAQ da ASF afirma há anos que a ferramenta é utilizada em milhões de contas; não foram relatadas quaisquer medidas de fiscalização específicas contra a sua utilização. A discrepância entre a regra e a sua aplicação está documentada; a razão para tal não é aqui esclarecida.\nExposição completaA economia dos cartões: o processo, a escala, a licença e quem a regula ↗O que uma exploração agrícola tem de comprar à Valve antes de poder produzir um único cartão; as duas linhas do § 4.C que definem a «cultivação de cartões» pelos seus efeitos; por que razão todas as formas de resgatar um cartão violam a licença Valve, enquanto Valve cobra uma taxa à entrada; o registo de aplicação da lei, incluindo a onda de junho de 2025 VAC e o banimento em cadeia por número de telefone partilhado; e os Valve funcionários e moderadores da comunidade que foram encontrados a administrar os serviços de troca de cartões e da lista de banidos em torno de Steam.O recenseamento das proibiçõesNão perguntámos ao Valve qual era a dimensão da quinta. Contámo-la. ↗10,880,610 contas no total (limitadas e não limitadas) lidas do próprio grupo Steam do ArchiSteamFarm, ao qual o software adere automaticamente por predefinição na primeira vez que é iniciado, a menos que o utilizador desmarque a configuração de adesão ao grupo (abrangendo tanto as «fazendas de bots» comerciais como os jogadores regulares que mantiveram a configuração predefinida ativada). 88.97% não têm qualquer tipo de banimento Steam; dos 11% que o têm, 99.8% são banimentos comunitários meramente simbólicos que nunca impedem a realização de transações. Após verificação cruzada com SteamRep, 67.77% dos burlões listados ficam em liberdade assim que os banimentos anti-batota são postos de lado. Com repartições por data de registo, localização geográfica e tempo de permanência — a verdadeira escala, medida, não narrada.\n\nAppendix F — Working ledger\n\nRules ledger: clauses against recorded platforms\n\nEscolha uma regra; o registo apresenta as plataformas registadas associadas a essa regra, com o seu domínio principal, o servidor de autenticação declarado e o resultado guardado do Filtro de Links. Um site bloqueado, outro domínio para iniciar sessão: siga a regra até à rota que resta.\n\n175registos associados\na esta regra\n174 domínios primários0 Referências à C&D\nEXCERTO DA REGRA / SSA § 2.G\nUtilização comercial e cobrança na conta\n“…exploit the Content and Services or any of its parts for any commercial purpose, except as expressly permitted elsewhere in this Agreement (including any Subscription Terms or Rules of Use).”\nACOMPANHE OS REGISTOS\nRegisto da plataforma 175\nOs valores em escala são estimativas da fonte\n\n175 dos registos de «175»\n\nServiço / grupo principal\tDomínio principal / registo\tDomínio de autenticação observado / idade\tEscala / resposta registada\n\nCasino\n\tcsgoempire.com\n11.3 yearsRegistered 2015-06-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncsgoempirelogin4.com\n6.2 yearsRegistered 2020-07-20\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Roulette\n\trustreaper.com\n23.2 yearsRegistered 2003-06-24\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nrustreaper.com\n23.2 yearsRegistered 2003-06-24\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Casino\n\trustly.com\n12.4 yearsRegistered 2014-05-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nrustly.com\n12.4 yearsRegistered 2014-05-06\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRoulette Casino\n\tcsgofast.com\n11.5 yearsRegistered 2015-03-27\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nsteam-login.authtofast.com\n83 daysRegistered 2026-06-30\nRDAP ↗ · authtofast.com (parent)\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrypto Casino\n\tduelbits.com\n6.6 yearsRegistered 2020-02-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nswitchflips.com\n6.4 yearsRegistered 2020-04-21\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opener\n\tfarmskins.com\n10.5 yearsRegistered 2016-03-23\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nsteam.kobal.cc\n9.7 yearsRegistered 2017-01-07\nRDAP ↗ · kobal.cc (parent)\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tcsgoluck.com\n9.3 yearsRegistered 2017-05-18\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncsgoluck.com\n9.3 yearsRegistered 2017-05-18\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\tinsane.gg\n7.5 yearsRegistered 2019-04-02\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.insane.gg\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tcs2skin.com\n3.5 yearsRegistered 2023-03-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncs2skin.com\n3.5 yearsRegistered 2023-03-06\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tjuice.gg\n7.9 yearsRegistered 2018-10-19\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nletmeinjuice.com\n2.4 yearsRegistered 2024-04-15\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tggdrop.com\n8.6 yearsRegistered 2018-02-23\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nggauth.com\n3.4 yearsRegistered 2023-05-03\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Casino\n\thowl.gg\n9.5 yearsRegistered 2017-03-16\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nhowl.uno\n41 daysRegistered 2026-08-11\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tchicken.gg\n5.7 yearsRegistered 2021-01-11\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nchicken.gg\n5.7 yearsRegistered 2021-01-11\nWHOISFREAKS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tcsgocasino.gg\n2.6 yearsRegistered 2024-02-17\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.csgocasino.gg\n2.6 yearsRegistered 2024-02-17\nWHOISFREAKS ↗ · csgocasino.gg (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Casino\n\thunt.gg\n6.9 yearsRegistered 2019-11-04\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.hunt.gg\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Battles\n\tcsbattle.com\n9.8 yearsRegistered 2016-12-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncsbattle.com\n9.8 yearsRegistered 2016-12-10\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tskinrave.gg\n3.1 yearsRegistered 2023-08-16\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.skinrave.gg\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tcsdouble.gg\n261 daysRegistered 2026-01-03\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncsdouble.gg\n261 daysRegistered 2026-01-03\nWHOISFREAKS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Roulette\n\trustchance.com\n8.0 yearsRegistered 2018-10-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nhgfuihd.com\n7.6 yearsRegistered 2019-01-27\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Automation\n\tcobaltlab.tech\n3.5 yearsRegistered 2023-03-30\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncobaltauth.com\n1.7 yearsRegistered 2025-01-07\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Roulette\n\traided.gg\n171 daysRegistered 2026-04-03\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.raided.gg\n171 daysRegistered 2026-04-03\nIP2WHOIS ↗ · raided.gg (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Casino\n\trustneo.gg\n1.3 yearsRegistered 2025-06-20\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nrustneo.gg\n1.3 yearsRegistered 2025-06-20\nIP2WHOIS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tsplits.gg\n3.7 yearsRegistered 2023-01-23\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nsplits.gg\n3.7 yearsRegistered 2023-01-23\nIP2WHOIS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Upgrader\n\tupgrader.pro\n1.2 yearsRegistered 2025-07-02\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nupgauth.space\n38 daysRegistered 2026-08-14\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tskin.fans\n8.2 yearsRegistered 2018-07-13\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.skinfans.com\nRegistry date unavailableRegistry date unavailable\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\thotpizza.one\n1.8 yearsRegistered 2024-12-07\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nhotpizza.one\n1.8 yearsRegistered 2024-12-07\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tg4skins.com\n10.1 yearsRegistered 2016-08-09\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.g4s.to\nRegistry date unavailableRegistry date unavailable\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Gambling\n\ttf2royal.com\n4.1 yearsRegistered 2022-08-17\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ntf2auth.com\n5.2 yearsRegistered 2021-07-27\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Gambling\n\ttf2hunt.com\n8.7 yearsRegistered 2018-01-13\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nrstspcl.com\n6.1 yearsRegistered 2020-08-08\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Gambling\n\ttf2.bet/coinflip\n8.4 yearsRegistered 2018-05-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ntf2.bet\n8.4 yearsRegistered 2018-05-06\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\topenstars.gg\n131 daysRegistered 2026-05-13\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nopenstars.gg\n131 daysRegistered 2026-05-13\nIP2WHOIS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\tskins.com\n25.1 yearsRegistered 2001-08-08\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.skins.com\n25.1 yearsRegistered 2001-08-08\nRDAP ↗ · skins.com (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Market\n\twhite.market\n9.6 yearsRegistered 2017-03-01\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nwhite.market\n9.6 yearsRegistered 2017-03-01\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Market\n\tmoon.market\n7.6 yearsRegistered 2019-02-27\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nmoon.market\n7.6 yearsRegistered 2019-02-27\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Market\n\tcsfloat.com\n5.2 yearsRegistered 2021-07-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncsgofloat.com\n11.0 yearsRegistered 2015-09-29\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Market\n\tskin.land\n4.7 yearsRegistered 2022-01-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.skin.land\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Market\n\thaloskins.com\n2.8 yearsRegistered 2023-12-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nhaloskins.com\n2.8 yearsRegistered 2023-12-10\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCorporate Market\n\tbuff.163.com\n29.0 yearsRegistered 1997-09-15\nRDAP ↗ · 163.com (parent)\nOpen Steam Link Filter ↗Filter status is a separate check\t\nbuff.163.com\n29.0 yearsRegistered 1997-09-15\nRDAP ↗ · 163.com (parent)\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Marketplace\n\tmarket.csgo.com\n26.6 yearsRegistered 2000-02-07\nRDAP ↗ · csgo.com (parent)\nOpen Steam Link Filter ↗Filter status is a separate check\t\ndota2.net\n14.9 yearsRegistered 2011-10-29\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRegulated Market\n\tskinport.com\n8.0 yearsRegistered 2018-09-05\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nskinport.app\n6.3 yearsRegistered 2020-06-20\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMarketplace/Swap\n\tskinflow.gg\n3.8 yearsRegistered 2022-11-26\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.skinflow.gg\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Market\n\tskin.place\n6.0 yearsRegistered 2020-09-23\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.skin.place\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Swap\n\tskinsmonkey.com\n5.7 yearsRegistered 2021-01-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nskinsmonkey.com\n5.7 yearsRegistered 2021-01-06\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCorporate Market\n\tskinbaron.de\nRegistry date unavailableRegistry date unavailable\nOpen Steam Link Filter ↗Filter status is a separate check\t\nskinbaron.com\n10.7 yearsRegistered 2015-12-22\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Market\n\trust.tm\nRegistry date unavailableRegistry date unavailable\nOpen Steam Link Filter ↗Filter status is a separate check\t\ndota2.net\n14.9 yearsRegistered 2011-10-29\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Swap\n\tpirateswap.com\n6.0 yearsRegistered 2020-09-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nlogin.pirateswap.com\n6.0 yearsRegistered 2020-09-22\nRDAP ↗ · pirateswap.com (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Marketplace\n\tmannco.store\n8.6 yearsRegistered 2018-03-02\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nmannco.store\n8.6 yearsRegistered 2018-03-02\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Swap\n\tskinswap.com\n9.9 yearsRegistered 2016-11-14\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.skinswap.com\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Market\n\texeskins.com\n2.1 yearsRegistered 2024-08-14\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nexeskins.com\n2.1 yearsRegistered 2024-08-14\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Market\n\tbalticskins.com\n153 daysRegistered 2026-04-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nbalticskins.com\n153 daysRegistered 2026-04-21\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Swap\n\tcs.trade\n8.9 yearsRegistered 2017-11-14\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncs.trade\n8.9 yearsRegistered 2017-11-14\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\trapidskins.com\n4.5 yearsRegistered 2022-03-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.rapidskins.com\n4.5 yearsRegistered 2022-03-11\nRDAP ↗ · rapidskins.com (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\ttradeit.gg\n9.1 yearsRegistered 2017-08-21\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nconnect-tradeit.com\n4.6 yearsRegistered 2022-02-23\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\t49skins.com\n3.4 yearsRegistered 2023-04-19\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.49skins.com\n3.4 yearsRegistered 2023-04-19\nRDAP ↗ · 49skins.com (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\tskinvault.gg\n3.4 yearsRegistered 2023-05-06\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.skinvault.gg\n3.4 yearsRegistered 2023-05-06\nIP2WHOIS ↗ · skinvault.gg (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Trading\n\taim.market\n3.3 yearsRegistered 2023-05-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\naim.market\n3.3 yearsRegistered 2023-05-22\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Sell Portal\n\tskinout.gg\n5.6 yearsRegistered 2021-02-27\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.skinout.gg\n5.6 yearsRegistered 2021-02-27\nIP2WHOIS ↗ · skinout.gg (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Trading\n\tntskins.com\n230 daysRegistered 2026-02-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nntskins.com\n230 daysRegistered 2026-02-03\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Portal\n\tgamerpay.gg\n6.0 yearsRegistered 2020-10-02\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ngamerpay.gg\n6.0 yearsRegistered 2020-10-02\nWHOISFREAKS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Scrap Swap\n\tscrap.tf\n14.0 yearsRegistered 2012-09-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nscrap.tf\n14.0 yearsRegistered 2012-09-03\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Cashout\n\tmarketplace.tf\n14.0 yearsRegistered 2012-09-19\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nmarketplace.tf\n14.0 yearsRegistered 2012-09-19\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Cashout\n\tskins.cash\n10.5 yearsRegistered 2016-03-30\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nskinscash.live\n6.8 yearsRegistered 2019-12-05\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tcsgo.net\n14.2 yearsRegistered 2012-07-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncn2.easylot.net\n10.0 yearsRegistered 2016-09-03\nRDAP ↗ · easylot.net (parent)\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCommunity Hub\n\tcybershoke.net\n6.8 yearsRegistered 2019-11-18\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.cybershoke.net\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMatchmaker Hub\n\tfastcup.net\n14.6 yearsRegistered 2012-02-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.fastcup.net\n14.6 yearsRegistered 2012-02-16\nRDAP ↗ · fastcup.net (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Analytics\n\tleetify.com\n7.6 yearsRegistered 2019-03-01\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nleetify.com\n7.6 yearsRegistered 2019-03-01\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Analytics\n\tscope.gg\n7.8 yearsRegistered 2018-12-10\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nscope.gg\n7.8 yearsRegistered 2018-12-10\nIP2WHOIS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Tools\n\ttradeupspy.com\n6.5 yearsRegistered 2020-03-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.tradeupspy.com\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMarketplace\n\tcs.deals\n9.8 yearsRegistered 2016-12-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.cs.deals\n9.8 yearsRegistered 2016-12-03\nRDAP ↗ · cs.deals (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Price DB\n\tpricempire.com\n6.6 yearsRegistered 2020-01-30\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\npricempire.com\n6.6 yearsRegistered 2020-01-30\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMass Blackmarket\n\tFSB Market\n7.2 yearsRegistered 2019-07-27\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nFSB Market\n7.2 yearsRegistered 2019-07-27\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nReady-Account Hub\n\tz2u.com\n26.9 yearsRegistered 1999-11-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nwww.z2u.com\n26.9 yearsRegistered 1999-11-10\nRDAP ↗ · z2u.com (parent)\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Gambling\n\tcsgoroll.com\n11.6 yearsRegistered 2015-02-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nwww.csgoroll.com\nRegistry date unavailableRegistry date unavailable\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrypto Casino\n\trollbit.com\n11.9 yearsRegistered 2014-11-08\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nrbsnin.com\n3 daysRegistered 2026-09-18\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nLicenced Casino\n\t500.casino\n5.9 yearsRegistered 2020-11-08\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRoulette/Slots\n\tcsgobig.com\n11.4 yearsRegistered 2015-04-12\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tcasedrop.com\n14.8 yearsRegistered 2011-12-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Casino\n\tbanditcamp.com\n12.2 yearsRegistered 2014-06-27\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tskinbox.com\n18.8 yearsRegistered 2007-12-20\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\ttastydrop.com\n6.1 yearsRegistered 2020-08-29\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRoulette Casino\n\tcsgopolygon.gg\n6.5 yearsRegistered 2020-03-28\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tmagicdrop.ru\n10.3 yearsRegistered 2016-05-16\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedConsent required2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nDice Casino\n\tcsdice.com\n3.8 yearsRegistered 2022-11-23\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nUpgrader Casino\n\tskinodds.com\n1.2 yearsRegistered 2025-06-26\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\tcsgowin.com\n12.0 yearsRegistered 2014-09-18\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrash Casino\n\tcsgorun.net\n7.3 yearsRegistered 2019-06-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\topenskins.com\n3.6 yearsRegistered 2023-02-26\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Gambling\n\trustbet.com\n7.6 yearsRegistered 2019-02-07\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedConsent required2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\tcsgomagic.com\n9.4 yearsRegistered 2017-05-01\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nUpgrader/Contract\n\tcsgobounty.com\n11.5 yearsRegistered 2015-03-26\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\tezskins.com\n27.5 yearsRegistered 1999-03-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\trustcases.com\n7.2 yearsRegistered 2019-06-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedConsent required2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\tcsgoreaper.com\n11.1 yearsRegistered 2015-08-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tcsgocases.com\n12.3 yearsRegistered 2014-06-08\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Upgrader\n\tcsgo-skins.com\n11.2 yearsRegistered 2015-07-27\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tcsgonet.com\n8.8 yearsRegistered 2017-12-05\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\twtfskins.com\n9.0 yearsRegistered 2017-10-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Casino\n\tflamecases.com\n10.0 yearsRegistered 2016-09-18\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrypto Casino\n\tgamedom.com\n11.7 yearsRegistered 2015-01-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Battles\n\tskin.club\n9.0 yearsRegistered 2017-09-04\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nsc-auth.net\n7.5 yearsRegistered 2019-04-02\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tdaddyskins.com\n9.9 yearsRegistered 2016-10-19\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedConsent required2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Gambling\n\trustix.gg\n1.7 yearsRegistered 2025-01-16\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Upgrade\n\tskins.club\n4.2 yearsRegistered 2022-07-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\tcsgohouse.org\n146 daysRegistered 2026-04-28\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedConsent required2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tskinrave.net\n216 daysRegistered 2026-02-17\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tbloodycase.gg\n19 daysRegistered 2026-09-02\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nClicker/Upgrade\n\tcsgoclicker.com\n8.3 yearsRegistered 2018-05-17\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Roulette\n\trustbet.gg\n4.0 yearsRegistered 2022-09-30\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tcs-drop.com\n262 daysRegistered 2026-01-02\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\thellstore.net\n11.7 yearsRegistered 2015-01-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Casino\n\trustloot.com\n354 daysRegistered 2025-10-02\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tcsgo-case.com\n10.3 yearsRegistered 2016-05-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tcsgogem.com\n9.9 yearsRegistered 2016-10-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrypto Casino\n\trainbet.com\n8.8 yearsRegistered 2017-11-26\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nservices.rainbet.com\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Casino\n\trustclash.com\n5.4 yearsRegistered 2021-05-09\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrash Casino\n\t12cs.fail\n181 daysRegistered 2026-03-24\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Gambling\n\twww.tf2easy.com\n6.3 yearsRegistered 2020-06-02\nRDAP ↗ · tf2easy.com (parent)\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Gambling\n\ttf2blaze.com\n7.6 yearsRegistered 2019-01-28\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrypto Casino\n\tshuffle.com\n30.1 yearsRegistered 1996-07-31\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\tbuff.market\n5.9 yearsRegistered 2020-10-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\tavan.market\n8.3 yearsRegistered 2018-05-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTrading Engine\n\tcs.money\n11.0 yearsRegistered 2015-09-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.dota.trade\nRegistry date unavailableRegistry date unavailable\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Market\n\tuuskins.com\n2.6 yearsRegistered 2024-01-29\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMass Market\n\tyoupin898.com\n6.1 yearsRegistered 2020-08-27\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\tc5game.com\n10.5 yearsRegistered 2016-03-20\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Marketplace\n\twaxpeer.com\n7.3 yearsRegistered 2019-05-20\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nwaxpeer.com\n7.3 yearsRegistered 2019-05-20\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nBot Trading\n\tcs.money\n11.0 yearsRegistered 2015-09-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.dota.trade\nRegistry date unavailableRegistry date unavailable\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nUS Marketplace\n\tdmarket.com\n30.2 yearsRegistered 1996-07-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nOfficial Market\n\tsteamcommunity.com/market\n20.3 yearsRegistered 2006-05-28\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNot an external login site2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTrading Platform\n\tlootfarm.com\n11.9 yearsRegistered 2014-10-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Market\n\trustskins.com\n7.6 yearsRegistered 2019-01-31\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\tkrakatoa.com\n26.4 yearsRegistered 2000-05-15\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Marketplace\n\tshadowpay.com\n10.1 yearsRegistered 2016-08-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nChinese Powerhouse\n\tigxe.cn\n15.0 yearsRegistered 2011-09-06\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nAutomated Swap\n\tswap.gg\n9.6 yearsRegistered 2017-01-29\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCash-out Portal\n\tbitskins.com\n11.2 yearsRegistered 2015-07-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Automation\n\ttf2mart.com\n1.1 yearsRegistered 2025-08-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Auctions\n\tskinbid.com\n10.2 yearsRegistered 2016-06-29\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Rental\n\tlootbear.com\n8.7 yearsRegistered 2018-01-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Valuation\n\tbackpack.tf\n14.4 yearsRegistered 2012-05-09\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Botnet\n\tstntrading.eu\nRegistry date unavailableRegistry date unavailable\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Cashout\n\tskinwallet.com\n18.0 yearsRegistered 2008-09-14\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nDota 2 Market\n\tdota2market.com\n12.2 yearsRegistered 2014-07-24\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nServer Network\n\txplay.gg\n5.3 yearsRegistered 2021-06-13\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMatchmaking Portal\n\tesportal.com\n26.8 yearsRegistered 1999-12-20\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nLATAM Hub\n\tgamersclub.com.br\n11.2 yearsRegistered 2015-06-29\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Tools\n\tepidemic.gg\n4.9 yearsRegistered 2021-11-03\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Index\n\tcs2stash.com\n3.5 yearsRegistered 2023-03-05\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Index\n\tcsgoskins.gg\n6.8 yearsRegistered 2019-12-21\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Index\n\tsteamanalyst.com\n12.6 yearsRegistered 2014-02-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTrading Exchange\n\tsteamcardexchange.net\n13.3 yearsRegistered 2013-05-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Tracker\n\tdotabuff.com\n14.2 yearsRegistered 2012-06-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Tracker\n\ttracker.gg\n8.9 yearsRegistered 2017-10-12\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nAccount Exchange\n\tfunpay.com\n17.0 yearsRegistered 2009-09-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nGrey Market\n\tplayerauctions.com\n26.3 yearsRegistered 2000-06-13\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nAccount Portal\n\teldorado.gg\n8.0 yearsRegistered 2018-09-12\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMass Key Market\n\tg2a.com\n24.8 yearsRegistered 2001-12-09\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMass Key Market\n\tkinguin.net\n16.8 yearsRegistered 2009-12-17\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nVirtual Services\n\tg2g.com\n31.1 yearsRegistered 1995-08-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nAccount Broker\n\tplayerup.com\n19.3 yearsRegistered 2007-05-30\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSmurf Shop\n\tsmurfhub.net\n2.7 yearsRegistered 2023-12-26\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSmurf Shop\n\tsmurfaccounts.com\n5.3 yearsRegistered 2021-05-18\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRank Shop\n\tbuycsgorank.com\n6.2 yearsRegistered 2020-07-09\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSmurf Shop\n\tcsgosmurfkings.com\n9.3 yearsRegistered 2017-06-08\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSmurf Shop\n\tsmurfstore.co\n8.6 yearsRegistered 2018-03-03\nWHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCard Leveling\n\tsteamlvlup.com\n9.9 yearsRegistered 2016-11-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCard Leveling\n\tsteamlevels.com\n10.6 yearsRegistered 2016-02-19\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCard Leveling\n\tlevelsteam.com\n79 daysRegistered 2026-07-04\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCard Leveling\n\tsteamlevelu.com\n6.0 yearsRegistered 2020-09-05\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRank Boosting\n\teloking.com\n12.2 yearsRegistered 2014-07-02\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRank Boosting\n\tboosteria.org\n11.9 yearsRegistered 2014-10-20\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nBoosting SaaS\n\tovergear.com\n14.4 yearsRegistered 2012-04-20\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nBoosting SaaS\n\tblazingboost.com\n14.2 yearsRegistered 2012-06-23\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRank Boosting\n\tdota2boost.com\n2.9 yearsRegistered 2023-10-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nBoosting SaaS\n\tbuyboost.com\n22.4 yearsRegistered 2004-04-30\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\nA argumentação da investigaçãoRegra selecionada / análise e comentário+\nÓnus da prova\n\nA investigação põe em causa a discrepância entre as restrições à utilização comercial e os serviços aqui registados. Classifique cada atividade e verifique se existe alguma autorização expressa antes de a considerar uma violação contratual. As taxas do Mercado Comunitário não se aplicam a todas as transações comerciais externas.\n\nO que é — e o que não é — um registo marcado\n\nUm registo é assinalado quando o dossiê contém uma observação datada que faz com que a plataforma se enquadre, à primeira vista, na cláusula em questão. Uma assinalação não constitui uma infração confirmada, e não foi apresentada qualquer autorização expressa Valve no registo para qualquer plataforma aqui listada. Quando uma plataforma detém uma autorização, a sua publicação resolve a entrada.\n\nFontes e metodologiaEstimativas, definições e âmbito+\n\nOs números acima referem-se à regra selecionada. Os tipos de registo agrupam cada plataforma uma vez; as etiquetas completas aparecem nos detalhes da plataforma. A pesquisa e os filtros aplicam-se dentro dessa regra. As datas de registo provêm do instantâneo guardado em RDAP / WHOIS. Os subdomínios utilizam a data de criação do domínio pai. A antiguidade, por si só, não comprova a operação contínua nem uma rota de autenticação. Os nomes de anfitrião de autenticação atuais provêm de pedidos OpenID guardados, com um carimbo de data/hora UTC; as verificações não resolvidas não reutilizam rótulos antigos. O observador pára antes do início de sessão em Steam e não testa o estado do filtro de ligações em Steam. Descarregar observações da rota ↗ Descarregar os resultados do registo ↗\n\nExplora o arquivo de código-fonte ↗\nApêndice G — De um modelo de recusa ao registo subjacente\nGuia prático sobre o DSAR: solicitar as provas\n\nRecorra ao artigo 15.º do RGPD para solicitar dados pessoais relacionados com a criação de chaves API, a recuperação de contas e o acesso ao apoio ao utilizador. Um registo conservado permite verificar quem iniciou uma ação e em que se baseou a plataforma.\n\n01\nGuarde a sua cronologia.\n\nGuarde os avisos da conta, os bilhetes, os IDs das transações e as datas em UTC. Proteja a conta e analise as opções de recuperação aplicáveis ao jogo e à transação.\n\nSteam Informações sobre proteção comercial ↗\n02\nSolicite os seus dados arquivados.\n\nSolicite registos de data e hora, endereços IP de origem, eventos importantes do ciclo de vida das chaves, confirmações de segurança e ações de recuperação relacionadas com a conta. Inclua eventos de acesso ao serviço de apoio e os destinatários, sempre que esses dados sejam do seu interesse.\n\n03\nGuarde o comprovativo de entrega.\n\nUtilize o canal de contacto para questões de privacidade de Valve. O prazo normal de resposta é de um mês; qualquer prorrogação necessária até um máximo de mais dois meses deve ser justificada no decurso desse primeiro mês.\n\nValve via de contacto para questões de privacidade ↗ arquivado 2026-09-21 ↗\n04\nCompare a resposta.\n\nConcilie os registos com a sua cronologia. Pergunte quais são os motivos das omissões e, se necessário, recorra à via de reclamação junto da autoridade de supervisão. Guarde a resposta exatamente tal como a recebeu.\n\nÂmbito de aplicação / Artigo 15.º\n\nO direito de acesso abrange os dados pessoais conservados, incluindo os dados contidos nos registos. Não garante o acesso a todos os documentos internos, registos reconstituídos ou dados não expurgados relativos a terceiros. Solicite uma cópia legível e a justificação de qualquer restrição.\n\nOrientações do EDPB em matéria de acesso, §§ 2, 4–6 ↗ · Artigos 12.º, 15.º e 77.º do RGPD ↗ arquivado 2026-09-20 ↗\n\nPedido de acesso aos dados pessoaisRGPD / Artigo 15.º\nSegurança da conta e registos de acesso\n\nSubstitua os campos entre parênteses antes de enviar.\n\nTo: Valve Privacy Team\nSubject: Article 15 GDPR request — account security records\n\nAccount / SteamID: [YOUR ACCOUNT IDENTIFIER]\nRelevant period (UTC): [START] to [END]\nRelated support tickets: [TICKET REFERENCES]\n\nI request a copy of the personal data concerning me that you retain for this period, including:\n\n1. API-key registration, confirmation, use and revocation events, with available timestamps, source IP addresses, registered domains, device or user-agent information and non-secret key identifiers.\n\n2. Recorded account-recovery actions, password/email/phone changes, Steam Guard removals or resets, confirmation events and the account-related evidence relied on to authorize those actions.\n\n3. Personal data in support-access and administrative-action logs concerning my account, including available dates, purposes, actions and the support entity involved, subject to applicable rights of others.\n\n4. Account-related records used to determine any sanction, and available records of my complaints, reviews and responses.\n\nPlease also provide the applicable processing purposes, categories, recipients, retention periods or criteria, and available information about sources where data were not obtained from me.\n\nWhere processing relies on my consent, please provide the retained record of the consent relied upon and the wording presented at that time.\n\nPlease provide an intelligible electronic copy with time zones and field definitions. Please do not include active credentials or secret tokens. If any requested data are not held, please say so. For any withheld data, please identify the scope and legal basis of the restriction and provide the remainder.\n\nPlease acknowledge receipt and respond within the applicable Article 12 period, explaining any necessary extension. I also ask you to preserve relevant existing records while this request is handled.\n\nName: [YOUR NAME]\nDate: [DATE]\nO que um endereço IP de um centro de dados pode permitir\nUma discrepância constitui um indício que deve ser investigado.\n\nUm pedido de chave API proveniente da rede de um centro de dados, tal como no exemplo do fornecedor de alojamento web referido nesta investigação, pode ser relevante quando comparado com registos de início de sessão, confirmações e a cronologia do utilizador. Um endereço IP, por si só, não identifica o autor nem contorna automaticamente todas as defesas. A prova de que um autor mal-intencionado forneceu o consentimento registado pode pôr em causa a validade desse consentimento; outras bases jurídicas e questões de responsabilidade exigem uma análise separada.\n\nVer a denúncia arquivada relativa à proibição e ao RGPD →\nApêndice H — Análise do arquivo do Wayback Machine · estatísticas de suporte publicadas\nVolume de assistência. Tempos de resposta publicados.\nLimites de contexto e de fonte\n\nA Valve publica estatísticas diárias de apoio em store.steampowered.com/stats/support. Os arquivos do Wayback Machine preservam instantâneos históricos desta página entre 2018 e 2026. O rácio entre o volume e o número de colaboradores sugerido por estes números não é compatível com a revisão humana de cada pedido nos tempos de resposta publicados.\n\nCompare os dados de apoio arquivados de Valve nas várias instantâneas guardadas. A metodologia explica o que esses dados podem e não podem medir.\n\nVolume em função do tempo de resposta publicado (2018 → 2026)\nDuas filas num balcão de apoio, conforme se pode ver em 21 capturas de ecrã arquivadas.\n\nValve publica os números relativos ao apoio ao vivo em store.steampowered.com/stats/support. Cada valor abaixo corresponde ao próprio limite inferior Valve tal como constava nessa página no dia em que o Internet Archive a capturou — não se trata de uma estimativa nossa. Ambas as séries representam a mesma medida na mesma unidade, pelo que devem figurar num único eixo e podem ser comparadas diretamente entre si.\n\nPedidos de reembolso — dinheiro Valve está em posse deSegurança e recuperação da conta — a conta que perdeu\n0 h\n2 h\n4 h\n6 h\n8 h\n10 h\nno captures · 38 months\n2019\n2020\n2021\n2022\n2023\n2024\n2025\n2026\n8 h 44 m\naccount recovery\n52 m\nrefunds\n15 m — one capture only\n49–55 minO limite mínimo do reembolso em cada captura, de fevereiro de 2018 a agosto de 2026. Ao longo de oito anos e meio, varia em menos de seis minutos, enquanto o volume diário de reembolsos varia num fator de nove.\n2,4 h → 8,7 hO limite inferior da recuperação de contas situa-se em cerca de 2,4 horas em todas as recolhas até dezembro de 2022, com exceção de uma. Nas três recolhas de 2026, Valve apresenta valores de 10,9 h, 5,8 h e 8,7 h.\n×2,8 → ×13Quão mais lenta é a recuperação em comparação com os reembolsos, segundo os próprios dados publicados por Valve. Mantém-se estável durante cinco anos, depois o fosso aumenta — a fila que ficou mais lenta é aquela em que é o utilizador, e não Valve, que fica a arcar com os custos.\n\nFonte: 21 capturas do Wayback Machine de store.steampowered.com/stats/support, 2018-02-03 a 2026-08-10; extração em VALVE_EVIDENCE_PACK/databases/steam_support_stats_history.json. Observe os limites nas figuras: o gráfico representa o inferior limite do intervalo de Valve impressões. O limite superior publicado é pior em ambas as linhas — os reembolsos variaram entre 1,5 horas e 1,5 dias, e a recuperação entre 7,0 horas e 3,6 dias. Duas capturas foram arquivadas numa edição localizada da mesma página Valve — 2018-11-03 em checo, 2020-03-25 em francês — e estão assinaladas com (cs) e (fr) na tabela; os seus valores aparecem aqui com as unidades de medida traduzidas e os números tal como foram publicados, e as cadeias de texto originais são mantidas no ficheiro de extração. Cada captura publicou um tempo de resposta para ambas as filas, e nenhum ponto em nenhuma das linhas foi interpolado. O único valor de recuperação de 15 minutos, 2020-10-21, está assinalado no gráfico e foi mantido: aparece apenas numa captura e nenhuma outra captura se encontra dentro de uma ordem de grandeza desse valor. Não existe qualquer registo entre 2022-12-08 e 2026-02-01; essa lacuna de 38 meses no registo está sombreada e nada é traçado sobre ela. Estes valores descrevem os tempos de resposta publicados. Não mostram o que acontece no interior de um ticket, e o Valve não publicou qualquer número de colaboradores com base no qual os se possa interpretar.\n\nAbrir cada captura como uma tabela\nTodas as capturas arquivadas, tal como foram publicadas\nCaptura\tReembolsos / dia\tResposta relativa ao reembolso\tRecuperação / dia\tResposta de recuperação\n2018-02-03\t98,788\t50,12 minutos a 1,52 horas\t25,662\t2,51 horas a 1,80 dias\n2018-05-07\t60,494\t53,83 minutos a 1,47 dias\t24,226\t2,45 horas a 2,22 dias\n2018-08-02\t69,084\t50,27 minutos a 1,59 horas\t28,953\t2,44 horas a 22,17 horas\n2018-11-03 (cs)\t63,410\t49,28 minutos a 1,54 horas\t33,910\t2,42 horas a 1,31 dias\n2019-02-01\t76,305\t50,13 minutos a 1,52 horas\t35,164\t2,44 horas a 2,04 dias\n2019-05-18\t78,951\t51,03 minutos a 3,12 horas\t27,514\t2,46 horas a 20,39 horas\n2019-09-07\t78,941\t50,65 minutos a 1,66 horas\t28,812\t2,42 horas a 13,59 horas\n2019-12-13\t69,589\t50,77 minutos a 1,55 horas\t25,322\t2,45 horas a 1,13 dias\n2020-03-25 (fr)\t139,278\t49,45 minutos a 1,53 horas\t32,302\t2,48 horas a 3,62 dias\n2020-06-26\t278,504\t48,98 minutos a 2,29 horas\t20,343\t2,39 horas a 6,99 horas\n2020-10-21\t107,633\t50,80 minutos a 1,54 horas\t20,688\t15,33 minutos a 8,62 horas\n2021-03-20\t158,956\t50,80 minutos a 1,64 horas\t25,760\t2,34 horas a 11,62 horas\n2021-06-26\t547,907\t51,93 minutos a 6,73 horas\t29,728\t2,40 horas a 15,63 horas\n2021-10-10\t170,103\t51,88 minutos a 3,25 horas\t23,989\t2,39 horas a 13,05 horas\n2022-01-31\t354,386\t53,65 minutos a 8,09 horas\t24,391\t2,42 horas a 15,29 horas\n2022-05-09\t172,555\t51,83 minutos a 1,65 horas\t23,289\t2,41 horas a 16,90 horas\n2022-09-05\t153,453\t53,67 minutos a 4,15 horas\t23,594\t2,45 horas a 1,22 dias\n2022-12-08\t181,075\t54,83 minutos a 6,67 horas\t27,111\t2,46 horas a 18,89 horas\n2026-02-01\t317,762\t50,30 minutos a 1,52 horas\t47,197\tDas 10h91 às 21h30\n2026-05-09\t246,776\t50,12 minutos a 1,52 horas\t35,264\t5,81 horas a 15,60 horas\n2026-08-10\t373,244\t52,05 minutos a 2,07 horas\t45,319\t8,73 horas a 16,52 horas\nOBSERVAÇÃO PRINCIPAL:\nDe um lado ao outro 21 capturas do Wayback entre 2018-02-03 e 2026-08-10, os pedidos de reembolso diários variaram entre 60,494 (maio de 2018) até 547,907 (Junho de 2021) — a Spread de 9,1×. O valor para 2026 é 373,244 (+278% em relação aos dados de fevereiro de 2018).\nAo longo desses mesmos nove anos, o limite mínimo publicado para o tempo de resposta aos pedidos de reembolso nunca saiu de um 49–55 minutos faixa: um movimento total inferior a seis minutos, enquanto a carga de trabalho subjacente aumentou nove vezes.\nSe uma pessoa lesse cada bilhete durante apenas 5 segundos, o processamento de 373,244 bilhetes por dia (valor atual) ocuparia 22 agentes a trabalhar 24 horas por dia, 7 dias por semana apenas para as abrir e fechar; no pico (547,907, junho de 2021), esse valor sobe para 32.\nSe o tempo de resposta publicado refletisse o tempo de tratamento por pedido (~52 min/pedido), o número de funcionários necessários para atender simultaneamente estaria na ordem dos 13,500 agentes ao volume atual e ~20,000 no pico. Não foi encontrado qualquer dado de referência relativo ao número de colaboradores de apoio de Valve; não se considera aqui qualquer valor.\nO que se segue: o rácio entre o volume e o número de colaboradores não é compatível com uma revisão humana de cada pedido, tendo em conta os tempos de resposta publicados. Os números são compatíveis com uma primeira análise amplamente automatizada; a proporção de pedidos que é sujeita a revisão humana não é divulgada.\nPor que é que isto é importante para a conformidade com o RGPD\n\nO artigo 22.º do RGPD proíbe a tomada de decisões individuais exclusivamente automatizadas que produzam efeitos jurídicos significativos, sem prever o direito a uma revisão humana, mediante pedido. Se as decisões de apoio do Steam (encerramento de tickets, ações relativas a contas, recusa de pedidos de dados) forem tomadas inteiramente por scripts automatizados, cada uma dessas decisões que «afete significativamente» o utilizador poderá violar o artigo 22.º.\n\nBilhete HT-2YBP-F7JP-D4VB (Secção 18) foi encerrado ao fim de três dias com um encaminhamento padrão e sem qualquer referência ao fundamento jurídico citado. Não é possível determinar, a partir do registo, se alguém o analisou; essa é uma questão que a autoridade de controlo pode colocar a Valve nos termos do artigo 22.º e do artigo 15.º, n.º 1, alínea h).\n\nFonte: instantâneos do Wayback Machine de store.steampowered.com/stats/support (2018-02-03, 2021-06-26, 2026-08-10) — dados extraídos para VALVE_EVIDENCE_PACK/databases/steam_support_stats_history.json (21 instantâneos, 2018–2026). Nota: o tempo de resposta de «~52 min» corresponde ao limite inferior da categoria de reembolso; o tempo de resposta relativo à segurança da conta variou entre 2,4 e 16,5 horas nas mesmas capturas. 2021-06-26 representa o pico histórico (547,907 pedidos de reembolso), não um ponto médio monotónico — o volume aumentou cerca de 6 vezes entre 2020 e 2021, tendo depois diminuído parcialmente antes de recuperar para 373 mil em 2026.\nApêndice I — Âmbito do conjunto de dados · contagens que podem ser reproduzidas\nConte os registos. Verifique o âmbito.\nContexto e limites da fonte\n\nConte os registos e, em seguida, verifique as afirmações: todos os números que se seguem podem ser recalculados a partir dos ficheiros publicados.\n\nAnalise os conjuntos de dados subjacentes, reproduza as contagens e distinga as linhas de origem dos incidentes únicos.\n\nO ficheiro CSV principal contém 40,448 linhas. Destes, 36,516 provêm do feed de phishing do Discord-AntiScam. Os restantes 3,932 As linhas abrangem o GitHub, revisões, resultados de pesquisa, conteúdos de fóruns e outras fontes, proporcionando um índice abrangente dos tópicos abordados pela comunidade e dos relatórios de segurança.\n\nNesse ficheiro CSV, 1,690 linhas estão classificadas sob o rótulo de coleção «Vulnerabilidades de segurança sem correção», representando problemas históricos dos utilizadores e divulgações de vulnerabilidades. O acompanhamento destes relatórios implica a análise da cronologia específica de compilação de cada thread e do histórico público de correções.\n\nO arquivo pesquisável de registos 16,319 é uma compilação separada e selecionada, com o seu próprio manifesto, concebida para a exploração local precisa de reclamações específicas dos utilizadores e de relatórios de incidentes.\n\nPara criar uma pista de auditoria fiável, cada registo comunicado pelo utilizador deve ser verificado em relação aos cronogramas de compilação documentados e aos registos históricos de correções.\n\nOs registos da coleção da Parte II, separados 231,829 IDs de anúncios únicos, incluindo 33,509 na categoria de registo automatizado e 198,320 assinaladas como transferências não verificadas. O SHA-256 do ficheiro de entrada corresponde à medição preservada. Estas contagens descrevem tentativas de listagem e transferências observadas, em vez de valores de transações finalizadas ou totais de roubos verificados, o que destaca a necessidade de registos primários da plataforma para medir o impacto económico exato. Listar medidas e hashes ↗\n\nCSV avançado ↗ · Manifesto do arquivo pesquisável ↗ · Verificar registos de origem ↗\n\nApêndice J — Sobre esta investigação\nValve não publica qualquer registo de medidas coercivas. Construímos um.\n\nIndependente. Não comercial. Criado exclusivamente a partir de dados públicos. Apresentado às entidades reguladoras.\n\n88.97%frota de veículos autónomos não afetada — sem qualquer tipo de proibição\n67.77%dos 51,732 burlões condenados que ficam em liberdade\n$26.8M+limite mínimo de despesas em lojas por frota não limitada\n3.6%domínios de jogos de azar bloqueados pelo Filtro de Links do Valve's\n8 anosde incidentes de segurança registados\n\nO que é isto. Um dossiê forense sobre a plataforma Steam da Valve Corporation — o seu historial de aplicação da lei, a sua economia baseada na «card-farming», o seu quadro jurídico e a infraestrutura de autenticação que os operadores de jogos de azar utilizam através do próprio relé OpenID da Steam. Todos os dados são reprodutíveis a partir de duas fontes: a própria API pública da Valve e os conjuntos de dados publicados a acompanhar esta investigação.\n\nA quem se destina. Autoridades reguladoras com jurisdição sobre Valve — a autoridade de supervisão do RGPD para os Países Baixos, a FinCEN, a SEC, o Coordenador de Serviços Digitais da DSA, a UOKiK e qualquer entidade responsável pela aplicação da lei que investigue fluxos financeiros associados a Steam. Também para jornalistas, investigadores e todos os utilizadores que tenham sofrido o bloqueio permanente da conta, a recusa de um reembolso ou o roubo de inventário e a quem tenha sido dito que não há possibilidade de recurso.\n\nA única exigência. Valve mantém estes dados com total fidelidade — incluindo os motivos da proibição, o espaço de identificação completo e em tempo real. É capaz de executar todas as consultas contidas neste dossiê em segundos e optou por não publicar nada disso. A questão que se coloca a qualquer autoridade competente é simples: por que não?\n\nO que os autores não afirmam. Não foi concluído qualquer início de sessão no Steam em nenhuma plataforma de terceiros durante este trabalho. Um URL OpenID fornecido define os parâmetros do pedido, não um início de sessão concluído. Um domínio registável distinto não constitui, por si só, prova de evasão. As datas de registo representam limites mínimos quanto ao momento em que um host poderia ter aparecido pela primeira vez numa solicitação OpenID; não comprovam uma utilização contínua. Os autores não afirmam o que Valve sabia ou pretendia: todas as afirmações sobre Valve estão associadas a um documento público datado ou a uma observação datada. Nos casos em que uma alegação não pôde ser fundamentada num documento de referência, foi removida.\n\nQuem somos\n\nPhishDestroy — investigadores independentes. Sem qualquer ligação à Valve Corporation ou a qualquer plataforma aqui mencionada. Foi utilizada uma conta Steam exclusivamente para documentar o pedido ao abrigo do RGPD referido na Secção 18.\n\nAviso legal\n\nInvestigação não comercial, descentralizada e de interesse público. Todos os dados são fornecidos «tal como estão», sem qualquer garantia. Esta publicação não constitui uma decisão judicial.\n\nDOMÍNIO PÚBLICO\nLicenciamento\n\nTodos os direitos cedidos à humanidade. Reproduzir, adaptar, publicar — não é necessária a atribuição. Acesso na região abrangida pelo OFAC: proibido. Licença completa e aviso legal →",
        "headings": [
          {
            "level": 2,
            "id": "briefing-heading",
            "text": "A regra. O recorde. As questões por responder."
          },
          {
            "level": 2,
            "id": null,
            "text": "Carta aberta à Comissão de Jogos de Azar do Estado de Washington"
          },
          {
            "level": 3,
            "id": "wsgc-public-address-title",
            "text": "Dez dias transformaram-se em dez anos.Reabra o registo."
          },
          {
            "level": 2,
            "id": null,
            "text": "O site está bloqueado. A rota de início de sessão não está."
          },
          {
            "level": 3,
            "id": null,
            "text": "Figura 3.1 — As duas rotas, representadas graficamente."
          },
          {
            "level": 3,
            "id": null,
            "text": "A armadilha do panorama geral: o filtro de links é apenas uma fachada de conformidade, não um escudo"
          },
          {
            "level": 3,
            "id": null,
            "text": "Um domínio principal bloqueado, em conjunto com um host de autenticação desbloqueado, deixa a rota de início de sessão aberta — e esta permanece aberta durante anos."
          },
          {
            "level": 3,
            "id": null,
            "text": "Contexto: O que é o Steam e por que é importante neste contexto"
          },
          {
            "level": 3,
            "id": null,
            "text": "O que o Valve fez: O bloqueio de domínios"
          },
          {
            "level": 3,
            "id": null,
            "text": "O que é um domínio proxy"
          },
          {
            "level": 3,
            "id": null,
            "text": "O ponto crítico: o host de autenticação é enviado para Steam em todas as solicitações"
          },
          {
            "level": 3,
            "id": null,
            "text": "O que isto demonstra"
          },
          {
            "level": 3,
            "id": null,
            "text": "No interior de Steam, a lista de Valve é a única lista."
          },
          {
            "level": 3,
            "id": null,
            "text": "Contornar a proteção do filtro de ligações"
          },
          {
            "level": 3,
            "id": null,
            "text": "O navegador Big Picture divulga cookies de início de sessão e revela informações confidenciais (o que pode levar à apropriação de contas)"
          },
          {
            "level": 3,
            "id": null,
            "text": "O que isto significa para um menor que tenha um antivírus instalado"
          },
          {
            "level": 3,
            "id": null,
            "text": "A idade do domínio.Data da observação."
          },
          {
            "level": 2,
            "id": null,
            "text": "Um ponto final foi encerrado. O rastreio público perdeu uma chave."
          },
          {
            "level": 3,
            "id": null,
            "text": "A Era Pré-Apagão"
          },
          {
            "level": 3,
            "id": null,
            "text": "Após a alteração"
          },
          {
            "level": 2,
            "id": null,
            "text": "Uma sessão. Mais acesso do que o utilizador percebe."
          },
          {
            "level": 3,
            "id": null,
            "text": "1. Autenticação reforçada insuficiente"
          },
          {
            "level": 3,
            "id": null,
            "text": "2. Ausência do princípio do privilégio mínimo"
          },
          {
            "level": 3,
            "id": null,
            "text": "3. Gestão de sessões com falhas"
          },
          {
            "level": 3,
            "id": null,
            "text": "4. O bloqueio de hosts de autenticação ao nível do domínio era tecnicamente viável"
          },
          {
            "level": 3,
            "id": "integration-paradox-title",
            "text": "O Valve compila de acordo com estas regras todos os dias. Aqui, não conseguiu compilar de acordo com elas."
          },
          {
            "level": 4,
            "id": null,
            "text": "Âmbitos detalhados do GitHub vs Valve Steam API Web"
          },
          {
            "level": 2,
            "id": null,
            "text": "Simulador Interativo de Explorações e Desvio de Controlo"
          },
          {
            "level": 2,
            "id": null,
            "text": "Os pontos finais subjacentes à sequência."
          },
          {
            "level": 2,
            "id": null,
            "text": "Uma caixa assinalada. De quem é essa ação?"
          },
          {
            "level": 3,
            "id": null,
            "text": "Como o Valve conseguiu finalmente neutralizar a «substituição comercial» — e por que razão foram necessários 7 anos de soluções alternativas"
          },
          {
            "level": 4,
            "id": null,
            "text": "Tempo de espera para avatar e nome (fevereiro de 2024)"
          },
          {
            "level": 4,
            "id": null,
            "text": "Inversão de tendência de 7 dias no CS2 (julho de 2025)"
          },
          {
            "level": 4,
            "id": null,
            "text": "Notificação push obrigatória para a API (dezembro de 2023)"
          },
          {
            "level": 4,
            "id": null,
            "text": "Banners com a data de criação e o nome da conta (2022–2024)"
          },
          {
            "level": 2,
            "id": null,
            "text": "O seu regulamento. As plataformas registadas."
          },
          {
            "level": 3,
            "id": "enforcement-focus-title",
            "text": "Um único conjunto de regras. Aplicação desigual."
          },
          {
            "level": 4,
            "id": null,
            "text": "Automação"
          },
          {
            "level": 4,
            "id": null,
            "text": "Utilização comercial"
          },
          {
            "level": 4,
            "id": null,
            "text": "VPN e ocultação da localização"
          },
          {
            "level": 4,
            "id": null,
            "text": "Ocultação de links"
          },
          {
            "level": 4,
            "id": null,
            "text": "Quem analisa a decisão quando o apoio encerra o processo?"
          },
          {
            "level": 2,
            "id": null,
            "text": "Uma API de automatização. Uma regra contra a automatização."
          },
          {
            "level": 3,
            "id": null,
            "text": "A falácia do «desenvolvedor de jogos»"
          },
          {
            "level": 4,
            "id": null,
            "text": "A contradição da automatização"
          },
          {
            "level": 4,
            "id": null,
            "text": "Uma posição do lado do servidor no fluxo comercial"
          },
          {
            "level": 2,
            "id": null,
            "text": "Foram exigidos dez dias. Dez anos para prestar contas."
          },
          {
            "level": 3,
            "id": "letter-company",
            "text": "VALVE CORPORATION"
          },
          {
            "level": 3,
            "id": null,
            "text": "Dez dias.E depois?"
          },
          {
            "level": 3,
            "id": null,
            "text": "Siga o anfitrião de retorno indicado."
          },
          {
            "level": 3,
            "id": "washington-record-heading",
            "text": "Dois prazos. Uma norma de aplicação sem resposta."
          },
          {
            "level": 4,
            "id": null,
            "text": "Valve concede aos sites de jogos de azar um prazo de 10 dias"
          },
          {
            "level": 4,
            "id": null,
            "text": "Washington pressiona Valve"
          },
          {
            "level": 4,
            "id": null,
            "text": "Valve rejeita a acusação"
          },
          {
            "level": 4,
            "id": null,
            "text": "As rotas observadas em setembro de 2026"
          },
          {
            "level": 4,
            "id": null,
            "text": "Dezoito meses após a resposta da Valve, a entidade reguladora continuava a considerá-lo uma intenção."
          },
          {
            "level": 3,
            "id": null,
            "text": "A Década do Aviso Prévio de 10 Dias: Auditoria Forense de Sobrevivência dos 23 Locais Identificados"
          },
          {
            "level": 4,
            "id": null,
            "text": "Desde avisos com 10 dias de antecedência até conglomerados offshore: o volume de negócios de vários mil milhões de dólares"
          },
          {
            "level": 2,
            "id": null,
            "text": "O nome do anfitrião já consta no pedido."
          },
          {
            "level": 3,
            "id": null,
            "text": "Precedentes documentados e relatados"
          },
          {
            "level": 3,
            "id": null,
            "text": "O que a data de registo indica e o que não indica"
          },
          {
            "level": 3,
            "id": null,
            "text": "Auditoria comparativa: normas de conformidade da API"
          },
          {
            "level": 2,
            "id": "market-thesis-heading",
            "text": "A diferença de preço «off-Steam»"
          },
          {
            "level": 2,
            "id": null,
            "text": "A diferença de preços é mensurável."
          },
          {
            "level": 3,
            "id": null,
            "text": "O que o valor em dólares revela"
          },
          {
            "level": 3,
            "id": null,
            "text": "Muitos locais indicam um valor em dólares superior a Steam."
          },
          {
            "level": 3,
            "id": null,
            "text": "Steam continua a liderar em número de ofertas."
          },
          {
            "level": 3,
            "id": null,
            "text": "O ecossistema comercial está à vista de todos."
          },
          {
            "level": 2,
            "id": null,
            "text": "Quem pode reiniciar as medidas de segurança?"
          },
          {
            "level": 3,
            "id": null,
            "text": "Um código de recuperação que desativou a segurança da conta e uma perda declarada de $10,000"
          },
          {
            "level": 3,
            "id": null,
            "text": "Para além do inventário."
          },
          {
            "level": 3,
            "id": "theft-ledger-title",
            "text": "Valve abriu a porta duas vezes, com trinta e três meses de intervalo. A porta nunca se fechou."
          },
          {
            "level": 4,
            "id": null,
            "text": "O que o registo revela e que nenhum caso isolado revela."
          },
          {
            "level": 3,
            "id": null,
            "text": "A confidencialidade deve ser acompanhada de responsabilidade técnica."
          },
          {
            "level": 2,
            "id": null,
            "text": "Segue o rasto do dinheiro. Separa as transações."
          },
          {
            "level": 3,
            "id": null,
            "text": "Onde o dinheiro realmente circula."
          },
          {
            "level": 3,
            "id": null,
            "text": "Classifique a atividade e, em seguida, a obrigação."
          },
          {
            "level": 3,
            "id": null,
            "text": "Acompanhar os rendimentos, os conhecimentos e a assistência."
          },
          {
            "level": 2,
            "id": null,
            "text": "A Lei dos Serviços Digitais: registar o conhecimento"
          },
          {
            "level": 3,
            "id": null,
            "text": "Um prazo de dez dias."
          },
          {
            "level": 3,
            "id": null,
            "text": "A janela temporal do DSA."
          },
          {
            "level": 3,
            "id": null,
            "text": "A duração requer um registo de notificações."
          },
          {
            "level": 3,
            "id": null,
            "text": "do volume de negócios anual a nível mundial"
          },
          {
            "level": 2,
            "id": null,
            "text": "Menores: um login com Steam não constitui uma verificação da idade"
          },
          {
            "level": 3,
            "id": null,
            "text": "Identifique o operador e os dados."
          },
          {
            "level": 3,
            "id": null,
            "text": "Registe o percurso desde o início de sessão até ao depósito."
          },
          {
            "level": 2,
            "id": null,
            "text": "O pedido. A resposta. A comparação que falta."
          },
          {
            "level": 3,
            "id": null,
            "text": "Os registos existem; o titular dos dados não os recebeu."
          },
          {
            "level": 2,
            "id": null,
            "text": "O Acordo de Assinatura em relação à própria arquitetura da plataforma"
          },
          {
            "level": 3,
            "id": null,
            "text": "O limite máximo do mercado e a proibição de utilização comercial"
          },
          {
            "level": 3,
            "id": null,
            "text": "A vulnerabilidade da chave API como uma questão de conceção da plataforma, e não como negligência do utilizador"
          },
          {
            "level": 3,
            "id": null,
            "text": "Valve recebe o nome de host de autenticação em cada início de sessão"
          },
          {
            "level": 3,
            "id": null,
            "text": "O padrão observado nas queixas arquivadas"
          },
          {
            "level": 3,
            "id": null,
            "text": "Um tribunal que analisasse este processo não interpretaria a SSA isoladamente."
          },
          {
            "level": 2,
            "id": null,
            "text": "As conclusões. Os registos que solicitamos."
          },
          {
            "level": 2,
            "id": null,
            "text": "Memorando de Provas — material fornecido pela Fonte 1"
          },
          {
            "level": 2,
            "id": null,
            "text": "A censura no PDF gerado é meramente estética: o texto ocultado continua a poder ser extraído"
          },
          {
            "level": 2,
            "id": null,
            "text": "Documentação de apoio e correspondência jurídica"
          },
          {
            "level": 2,
            "id": null,
            "text": "Documentos primários selecionados"
          },
          {
            "level": 3,
            "id": "receipt-heading-gh-01",
            "text": "Chaves de hardware, solicitadas em 2016"
          },
          {
            "level": 3,
            "id": "receipt-heading-gh-02",
            "text": "Relatórios de falhas sem uma opção de exclusão eficaz"
          },
          {
            "level": 3,
            "id": "receipt-heading-gh-03",
            "text": "Foi comunicada uma utilização abusiva de bilhetes de autenticação ao Valve"
          },
          {
            "level": 3,
            "id": "receipt-heading-rd-01",
            "text": "44 compras contestadas no Mercado"
          },
          {
            "level": 3,
            "id": "receipt-heading-rd-02",
            "text": "Uma proibição permanente e recurso encerrado"
          },
          {
            "level": 3,
            "id": "receipt-heading-rd-03",
            "text": "Um reinício da recuperação e uma perda registada de $10,000"
          },
          {
            "level": 2,
            "id": null,
            "text": "ArchiSteamFarm e a cláusula de automatização"
          },
          {
            "level": 2,
            "id": null,
            "text": "Rules ledger: clauses against recorded platforms"
          },
          {
            "level": 3,
            "id": "ledger-title",
            "text": "Utilização comercial e cobrança na conta"
          },
          {
            "level": 3,
            "id": "lw-register-title",
            "text": "Registo da plataforma 175"
          },
          {
            "level": 4,
            "id": null,
            "text": "Ónus da prova"
          },
          {
            "level": 4,
            "id": null,
            "text": "O que é — e o que não é — um registo marcado"
          },
          {
            "level": 2,
            "id": null,
            "text": "Guia prático sobre o DSAR: solicitar as provas"
          },
          {
            "level": 3,
            "id": null,
            "text": "Guarde a sua cronologia."
          },
          {
            "level": 3,
            "id": null,
            "text": "Solicite os seus dados arquivados."
          },
          {
            "level": 3,
            "id": null,
            "text": "Guarde o comprovativo de entrega."
          },
          {
            "level": 3,
            "id": null,
            "text": "Compare a resposta."
          },
          {
            "level": 3,
            "id": null,
            "text": "Segurança da conta e registos de acesso"
          },
          {
            "level": 3,
            "id": null,
            "text": "Uma discrepância constitui um indício que deve ser investigado."
          },
          {
            "level": 2,
            "id": null,
            "text": "Volume de assistência. Tempos de resposta publicados."
          },
          {
            "level": 3,
            "id": null,
            "text": "Duas filas num balcão de apoio, conforme se pode ver em 21 capturas de ecrã arquivadas."
          },
          {
            "level": 2,
            "id": null,
            "text": "Conte os registos. Verifique o âmbito."
          },
          {
            "level": 2,
            "id": null,
            "text": "Valve não publica qualquer registo de medidas coercivas.\nConstruímos um."
          }
        ],
        "links": [
          "https://dotesports.com/counter-strike/news/csgo-lounge-billion-bets-3896",
          "https://store.steampowered.com/agreement/?l=english",
          "https://web.archive.org/web/20260921022032/https://store.steampowered.com/agreement/?l=english",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-all-results.json",
          "https://blog.counter-strike.net/expresstrade/",
          "https://web.archive.org/web/20260307161538/https://blog.counter-strike.net/expresstrade/",
          "https://wsgc.wa.gov/news/2016/washington-state-gambling-commission-orders-valve-stop-skins-gambling",
          "https://web.archive.org/web/20260520012601/https://wsgc.wa.gov/news/2016/washington-state-gambling-commission-orders-valve-stop-skins-gambling",
          "https://fr.scribd.com/document/328063293/Valve-s-Oct-18th-response-to-Washington-State-Gambling-Commission-s-cease-and-desist",
          "https://store.steampowered.com/oldnews/22883",
          "https://web.archive.org/web/20260921021947/https://store.steampowered.com/oldnews/22883",
          "https://web.archive.org/web/20260921022628/https://steamcommunity.com/linkfilter/?url=https:%2F%2Frollbit.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/rbsnin.com.20260921T021120Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rollbit.com.json",
          "https://web.archive.org/web/20260921022740/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fskin.club",
          "https://web.archive.org/web/20260921022842/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fsc-auth.net",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skin.club.json",
          "https://web.archive.org/web/20260921022603/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fhowl.gg",
          "https://web.archive.org/web/20260921022636/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fhowl.uno",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/howl.gg.json",
          "https://web.archive.org/web/20260921022840/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fduelbits.com",
          "https://web.archive.org/web/20260921022901/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fswitchflips.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/duelbits.com.json",
          "https://web.archive.org/web/20260921022758/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fcsgofast.com",
          "https://web.archive.org/web/20260921022847/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fauthtofast.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgofast.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/farmskins.com.20260921T025840Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/steam.kobal.cc.20260921T025844Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/farmskins.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/cobaltlab.tech.20260921T041604Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/cobaltauth.com.20260921T041608Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cobaltlab.tech.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/csgo.net.20260921T041619Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/cn2.easylot.net.20260921T041623Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgo.net.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/ggdrop.com.20260921T041637Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/ggauth.com.20260921T041641Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/ggdrop.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/rustchance.com.20260921T041703Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/hgfuihd.com.20260921T041706Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustchance.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skin.fans.20260921T041710Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/auth.skinfans.com.20260921T041713Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skin.fans.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skinport.com.20260921T041724Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skinport.app.20260921T041728Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinport.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skins.cash.20260921T041731Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skinscash.live.20260921T041735Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skins.cash.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/tf2hunt.com.20260921T041739Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/rstspcl.com.20260921T041742Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2hunt.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/csgogem.com.20260922T192355Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/api.csgem.com.20260922T192358Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-2026-09-22.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/gamdom.com.20260922T192326Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/login.gambldom.com.20260922T192330Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/12cs.fail.20260922T192347Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/fail.games.20260922T192351Z.html",
          "https://web.archive.org/web/20260921022953/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fcsgoempire.com",
          "https://web.archive.org/web/20260921022947/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fcsgoempirelogin4.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoempire.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/cs.money.20260921T021131Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/auth.dota.trade.20260921T021134Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs.money.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/csfloat.com.20260921T041612Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/csgofloat.com.20260921T041615Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csfloat.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/g4skins.com.20260921T041630Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/auth.g4s.to.20260921T041634Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/g4skins.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/juice.gg.20260921T041644Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/letmeinjuice.com.20260921T041648Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/juice.gg.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/market.csgo.com.20260921T041652Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/dota2.net.20260921T041655Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/market.csgo.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/rust.tm.20260921T041659Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rust.tm.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/csgolounge.com.20260922T192333Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/dota2.net.20260922T192340Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/dota2lounge.com.20260922T192337Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skinbaron.de.20260921T041717Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skinbaron.com.20260921T041721Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinbaron.de.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/tf2royal.com.20260921T041746Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/tf2auth.com.20260921T041750Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2royal.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/tradeit.gg.20260921T041753Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/connect-tradeit.com.20260921T041757Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tradeit.gg.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/upgrader.pro.20260921T041801Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/upgauth.space.20260921T041804Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/upgrader.pro.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-recheck-2026-09-21.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registration.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/wayback-snapshots.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-2026-09-22c.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/master_registry.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/longitudinal-steam-phishing-audit.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-steam-phishing-100.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-coverage-2026-09-22.json",
          "https://blog.csfloat.com/how-floatdb-tracks-items/",
          "https://web.archive.org/web/20260921022415/https://blog.csfloat.com/how-floatdb-tracks-items/",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/platform-audit.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/platforms-removed.json",
          "https://hackerone.com/reports/291750",
          "https://web.archive.org/web/20251116185046/https://hackerone.com/reports/291750",
          "https://hackerone.com/reports/1079561",
          "https://web.archive.org/web/20260924181830/https://hackerone.com/reports/1079561",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/hackerone-reports.json",
          "https://phishdestroy.io/steam_dossier/pt/steam_enforcement_evidence.html#support-records",
          "https://www.darknavy.org/blog/exploiting_steam_usual_and_unusual_ways_in_the_cef_framework/",
          "https://steamcommunity.com/groups/SteamClientBeta/discussions/0/3365901765276206401/",
          "https://web.archive.org/web/20250804051514/https://steamcommunity.com/groups/SteamClientBeta/discussions/0/3365901765276206401/",
          "https://www.chromium.org/developers/design-documents/safebrowsing/",
          "https://web.archive.org/web/20260821101616/https://www.chromium.org/developers/design-documents/safebrowsing/",
          "https://www.chromium.org/developers/how-tos/api-keys/",
          "https://web.archive.org/web/20260830122831/https://www.chromium.org/developers/how-tos/api-keys/",
          "https://github.com/Homebrew/homebrew-cask/issues/193814",
          "https://testsafebrowsing.appspot.com/",
          "https://datatracker.ietf.org/doc/rfc6749/",
          "https://docs.cloud.google.com/docs/authentication/api-keys",
          "https://listings.pcisecuritystandards.org/pdfs/PCI_DSS_Resource_Guide_(003).pdf",
          "https://developer.apple.com/news/?id=02202019a",
          "https://web.archive.org/web/20250506070026/https://developer.apple.com/news/?id=02202019a",
          "https://dev.twitch.tv/docs/authentication/validate-tokens/",
          "https://discuss.dev.twitch.com/t/legacy-twitch-api-v5-i-e-kraken-shutdown-reminder-february-28-2022/36589",
          "https://web.archive.org/web/20250127085635/https://discuss.dev.twitch.com/t/legacy-twitch-api-v5-i-e-kraken-shutdown-reminder-february-28-2022/36589",
          "https://store.steampowered.com/news/posts/?enddate=1788390000",
          "https://steamcommunity.com/groups/steamworks/announcements/detail/4123547285514022851",
          "https://skinvault.gg/blog/cs2-trade-protection-explained/",
          "https://csmarketcap.com/blog/market-insights/from-boom-to-bust-cs2s-trade-protection-impact",
          "https://skin.land/blog/steam-changes-cs2-trade-ban-logic-timing/",
          "https://help.steampowered.com/faqs/view/3041-A87A-E5F6-B6AC",
          "https://steamcommunity.com/ogg/593110/announcements/detail/533224478739530146",
          "https://steamcommunity.com/games/CSGO/announcements/detail/4447966961421256740",
          "https://steamcommunity.com/discussions/forum/1/4202490424033360096/",
          "https://steamcommunity.com/dev/apikey",
          "https://steamcommunity.com/groups/steamworks/announcements/detail/3734103130194459461",
          "https://steamcommunity.com/discussions/forum/1/3807266184852932971/",
          "https://help.steampowered.com/faqs/view/225C-C51E-B8F0-55B2",
          "https://store.steampowered.com/news/group/4/view/3314112260640237775",
          "https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/issues/325",
          "https://blog.dota2.com/2020/05/trading-cooldown/",
          "https://blog.counter-strike.net/index.php/2018/03/20308/",
          "https://web.archive.org/web/20250226114333/https://blog.counter-strike.net/index.php/2018/03/20308/",
          "https://phishdestroy.io/steam_dossier/pt/steam_evidence_archive.html",
          "https://steamcommunity.com/groups/steamworks/announcements/detail/493839547938902179",
          "https://store.steampowered.com/online_conduct",
          "https://web.archive.org/web/20260921022120/https://store.steampowered.com/online_conduct",
          "https://store.steampowered.com/subscriber_agreement/",
          "https://web.archive.org/web/20260918014700/https://store.steampowered.com/subscriber_agreement/",
          "https://steamcommunity.com/dev/apiterms",
          "https://web.archive.org/web/20260921022210/https://steamcommunity.com/dev/apiterms",
          "https://help.steampowered.com/en/faqs/view/628C-E332-BD8C-4D36",
          "https://phishdestroy.io/steam_dossier/pt/social_graph.html",
          "https://phishdestroy.io/steam_dossier/pt/security_timeline.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/wsgc-skins-gambling-briefing-2018.pdf",
          "https://wsgc.wa.gov/sites/default/files/2023-10/Skins%20Gambling.pdf",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/wsgc-briefing-manifest.json",
          "https://x.com/csgobig",
          "https://www.facebook.com/csgobigofficial/",
          "https://500.casino/",
          "https://csgolounge.com/",
          "https://csgocasino.gg/",
          "https://x.com/CSGOatsecom",
          "https://x.com/CSGOSweep/status/937420902538543106",
          "https://x.com/Wild",
          "https://x.com/csgopot",
          "https://x.com/csgodiamondscom",
          "https://search.ftc.gov/legal-library/browse/cases-proceedings/162-3184-csgolotto-trevor-martin-thomas-cassell-matter",
          "https://x.com/CSGODouble",
          "https://x.com/csgo_massive",
          "https://www.facebook.com/csgostrongfree/",
          "https://www.facebook.com/CSNCOM/",
          "https://www.gamblingcommission.gov.uk/news/article/gambling-commission-publishes-new-report-on-children-and-gambling-trends",
          "https://www.gamblingcommission.gov.uk/licensees-and-businesses/guide/page/digital-and-virtual-currencies",
          "https://www.aph.gov.au/Parliamentary_Business/Committees/Senate/Environment_and_Communications/Gamingmicro-transactions/Report",
          "https://phishdestroy.io/steam_dossier/pt/elite_skins.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/csfloat-catalogue.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/skinport-floor-over-cap.json",
          "https://pricempire.com/cs2-marketplaces",
          "https://web.archive.org/web/20260921022459/https://pricempire.com/cs2-marketplaces",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/priceempire-marketplaces.json",
          "https://www.steamanalyst.com/marketplace",
          "https://web.archive.org/web/20260719014552/https://www.steamanalyst.com/marketplace",
          "https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B",
          "https://web.archive.org/web/20260921022227/https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-atlas.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-manifest.json",
          "https://phishdestroy.io/steam_dossier/pt/skin_atlas.html",
          "https://phishdestroy.io/steam_dossier/pt/steam_enforcement_evidence.html#case-support-recovery",
          "https://top10.owasp.org/2025/A01_2025-Broken_Access_Control/",
          "https://web.archive.org/web/20260920212535/https://top10.owasp.org/2025/A01_2025-Broken_Access_Control/",
          "https://store.steampowered.com/privacy_agreement/",
          "https://web.archive.org/web/20260921021648/https://store.steampowered.com/privacy_agreement/",
          "https://www.dexerto.com/csgo/csgo-skins-worth-millions-allegedly-stolen-with-help-from-steam-support-staff-2066939/",
          "https://web.archive.org/web/20250818113925/https://www.dexerto.com/csgo/csgo-skins-worth-millions-allegedly-stolen-with-help-from-steam-support-staff-2066939/",
          "https://www.dexerto.com/counter-strike-2/valve-saves-hacked-cs2-player-threatened-with-ransom-over-300000-of-rare-stickers-3283135/",
          "https://www.dexerto.com/csgo/over-2-million-in-csgo-skins-stolen-from-hacked-steam-account-1853092/",
          "https://web.archive.org/web/20220702042821/https://www.dexerto.com/csgo/over-2-million-in-csgo-skins-stolen-from-hacked-steam-account-1853092/",
          "https://www.kaspersky.com/blog/cs-go-two-million-usd-inventory-hack/44697/",
          "https://esportfire.com/article/the-2-million-usd-csgo-hack-22062022",
          "https://web.archive.org/web/20260515110250/https://esportfire.com/article/the-2-million-usd-csgo-hack-22062022",
          "https://esportsbetting.com/valve-deletes-130000-stolen-dragon-lore/",
          "https://esportfire.com/article/the-biggest-hack-in-csgo-history-csmoney-14082022",
          "https://web.archive.org/web/20251115173120/https://esportfire.com/article/the-biggest-hack-in-csgo-history-csmoney-14082022",
          "https://vkplay.ru/media/news/bloger-rasskazal-kak-podderzhka-steam-vorovala-akkaunty-igrokov/",
          "https://lis-skins.com/ru/blog/krupneisaia-mosenniceskaia-sxema-v-istorii-steam/",
          "https://escorenews.com/ru/csgo/news/44056-sotrudniki-podderjki-steam-zanimalis-krajey-skinov-s-akkauntov-za-god-oni-zarabotali-svyshe-300-tysyach-dollarov",
          "https://www.reddit.com/r/cs2/comments/1h53qp3/steam_support_is_stealing_accounts_again/",
          "https://web.archive.org/web/20250805141942/https://www.reddit.com/r/cs2/comments/1h53qp3/steam_support_is_stealing_accounts_again/",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/outsourcing-archive-records.json",
          "https://community.skin.club/en/news/collector-has-steam-inventory-returned-after-bold-hack",
          "https://esportfire.com/article/300k-scam-full-katowice-2014-holo-collection-hacked",
          "https://web.archive.org/web/20251217072445/https://esportfire.com/article/300k-scam-full-katowice-2014-holo-collection-hacked",
          "https://eur-lex.europa.eu/eli/reg/2016/679/oj/eng",
          "https://web.archive.org/web/20260920024236/https://eur-lex.europa.eu/eli/reg/2016/679/oj/eng",
          "https://ag.ny.gov/press-release/2026/attorney-general-james-sues-game-developer-promoting-illegal-gambling-through",
          "https://web.archive.org/web/20260901015430/https://ag.ny.gov/press-release/2026/attorney-general-james-sues-game-developer-promoting-illegal-gambling-through",
          "https://www.fincen.gov/sites/default/files/2019-05/FinCEN%20CVC%20Guidance%20FINAL.pdf",
          "https://web.archive.org/web/20250711185007/https://www.fincen.gov/sites/default/files/2019-05/FinCEN%20CVC%20Guidance%20FINAL.pdf",
          "https://eur-lex.europa.eu/legal-content/EN/LSU/?uri=CELEX:32018L1673",
          "https://eur-lex.europa.eu/eli/dir/2024/1640/oj/eng",
          "https://web.archive.org/web/20260830153004/https://eur-lex.europa.eu/eli/dir/2024/1640/oj/eng",
          "https://eur-lex.europa.eu/eli/reg/2022/2065/oj/eng",
          "https://web.archive.org/web/20260920080125/https://eur-lex.europa.eu/eli/reg/2022/2065/oj/eng",
          "https://phishdestroy.io/steam_dossier/pt/legal_analysis.html",
          "https://partner.steamgames.com/doc/features/auth#website",
          "https://web.archive.org/web/20260921022335/https://partner.steamgames.com/doc/features/auth",
          "https://www.ftc.gov/legal-library/browse/rules/childrens-online-privacy-protection-rule-coppa",
          "https://web.archive.org/web/20260921070051/https://www.ftc.gov/legal-library/browse/rules/childrens-online-privacy-protection-rule-coppa",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/gdpr-ticket-1.png",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/screenshot-manifest.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/gdpr-ticket-2.png",
          "https://datenschutz.hamburg.de/beschwerde",
          "https://edpb.europa.eu/",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/regulatory-review/disclosure-audit.json",
          "https://phishdestroy.medium.com/my-dog-vs-elite-gdpr-lawyers-the-valve-data-breach-nobody-is-talking-about-f6f7683d813d",
          "https://web.archive.org/web/20260821155801/https://phishdestroy.medium.com/my-dog-vs-elite-gdpr-lawyers-the-valve-data-breach-nobody-is-talking-about-f6f7683d813d",
          "https://phishdestroy.io/steam_dossier/pt/index#exhibit-gallery-section",
          "https://github.com/ValveSoftware/steam-for-linux/issues/4521",
          "https://phishdestroy.io/steam_dossier/pt/steam_evidence_archive.html?source=GitHub&record=484",
          "https://github.com/ValveSoftware/steam-for-linux/issues/6459",
          "https://web.archive.org/web/20260419051343/https://github.com/ValveSoftware/steam-for-linux/issues/6459",
          "https://phishdestroy.io/steam_dossier/pt/steam_evidence_archive.html?source=GitHub&record=467",
          "https://github.com/ValveSoftware/Source-1-Games/issues/3857",
          "https://phishdestroy.io/steam_dossier/pt/steam_evidence_archive.html?source=GitHub&record=768",
          "https://www.reddit.com/r/DotA2/comments/vt76ov/funds_stolen_through_steam_market_disappointed/",
          "https://web.archive.org/web/20250320082450/https://www.reddit.com/r/DotA2/comments/vt76ov/funds_stolen_through_steam_market_disappointed/",
          "https://phishdestroy.io/steam_dossier/pt/steam_evidence_archive.html?source=Reddit&record=4533",
          "https://www.reddit.com/r/ohnePixel/comments/1hahqx2/permanently_banned_steam_account_without_a_clear/",
          "https://phishdestroy.io/steam_dossier/pt/steam_evidence_archive.html?source=Reddit&record=4766",
          "https://www.reddit.com/r/legaladvice/comments/1kipjde/got_10k_stollen_from_steam_inventory_due_to_steam/",
          "https://phishdestroy.io/steam_dossier/pt/steam_evidence_archive.html?source=Reddit&record=4592",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/selected-evidence-records.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/archive_manifest.json",
          "https://phishdestroy.io/steam_dossier/pt/card_economy.html",
          "https://github.com/JustArchiNET/ArchiSteamFarm/wiki/FAQ",
          "https://phishdestroy.io/steam_dossier/pt/card_economy.html#scale",
          "https://phishdestroy.io/steam_dossier/pt/card_economy.html#licence",
          "https://phishdestroy.io/steam_dossier/pt/enforcement_audit.html",
          "https://github.com/JustArchiNET/ArchiSteamFarm",
          "https://web.archive.org/web/20260924181709/https://github.com/JustArchiNET/ArchiSteamFarm",
          "https://rdap.verisign.com/com/v1/domain/csgoempire.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgoempire.com",
          "https://rdap.verisign.com/com/v1/domain/csgoempirelogin4.com",
          "https://rdap.verisign.com/com/v1/domain/rustreaper.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustreaper.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustreaper.com.json",
          "https://rdap.verisign.com/com/v1/domain/rustly.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustly.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustly.com.json",
          "https://rdap.verisign.com/com/v1/domain/csgofast.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgofast.com",
          "https://rdap.verisign.com/com/v1/domain/authtofast.com",
          "https://rdap.verisign.com/com/v1/domain/duelbits.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fduelbits.com",
          "https://rdap.verisign.com/com/v1/domain/switchflips.com",
          "https://rdap.verisign.com/com/v1/domain/farmskins.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ffarmskins.com",
          "https://tld-rdap.verisign.com/cc/v1/domain/kobal.cc",
          "https://rdap.verisign.com/com/v1/domain/csgoluck.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgoluck.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoluck.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/insane.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Finsane.gg",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/insane.gg.json",
          "https://rdap.verisign.com/com/v1/domain/cs2skin.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcs2skin.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs2skin.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/juice.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fjuice.gg",
          "https://rdap.verisign.com/com/v1/domain/letmeinjuice.com",
          "https://rdap.verisign.com/com/v1/domain/ggdrop.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fggdrop.com",
          "https://rdap.verisign.com/com/v1/domain/ggauth.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/howl.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fhowl.gg",
          "https://rdap.radix.host/rdap/domain/howl.uno",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/chicken.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fchicken.gg",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/chicken.gg.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/csgocasino.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgocasino.gg",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgocasino.gg.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/hunt.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fhunt.gg",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/hunt.gg.json",
          "https://rdap.verisign.com/com/v1/domain/csbattle.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsbattle.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csbattle.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/skinrave.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinrave.gg",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinrave.gg.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/csdouble.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsdouble.gg",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csdouble.gg.json",
          "https://rdap.verisign.com/com/v1/domain/rustchance.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustchance.com",
          "https://rdap.verisign.com/com/v1/domain/hgfuihd.com",
          "https://rdap.radix.host/rdap/domain/cobaltlab.tech",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcobaltlab.tech",
          "https://rdap.verisign.com/com/v1/domain/cobaltauth.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/raided.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fraided.gg",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/raided.gg.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/rustneo.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustneo.gg",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustneo.gg.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/splits.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsplits.gg",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/splits.gg.json",
          "https://rdap.identitydigital.services/rdap/domain/upgrader.pro",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fupgrader.pro",
          "https://rdap.radix.host/rdap/domain/upgauth.space",
          "https://rdap.centralnic.com/fans/domain/skin.fans",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskin.fans",
          "https://rdap.nic.one/domain/hotpizza.one",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fhotpizza.one",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/hotpizza.one.json",
          "https://rdap.verisign.com/com/v1/domain/g4skins.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fg4skins.com",
          "https://rdap.verisign.com/com/v1/domain/tf2royal.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftf2royal.com",
          "https://rdap.verisign.com/com/v1/domain/tf2auth.com",
          "https://rdap.verisign.com/com/v1/domain/tf2hunt.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftf2hunt.com",
          "https://rdap.verisign.com/com/v1/domain/rstspcl.com",
          "https://rdap.identitydigital.services/rdap/domain/tf2.bet",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftf2.bet",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2.bet.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/openstars.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fopenstars.gg",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/openstars.gg.json",
          "https://rdap.verisign.com/com/v1/domain/skins.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskins.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skins.com.json",
          "https://rdap.identitydigital.services/rdap/domain/white.market",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fwhite.market",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/white.market.json",
          "https://rdap.identitydigital.services/rdap/domain/moon.market",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fmoon.market",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/moon.market.json",
          "https://rdap.verisign.com/com/v1/domain/csfloat.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsfloat.com",
          "https://rdap.verisign.com/com/v1/domain/csgofloat.com",
          "https://rdap.identitydigital.services/rdap/domain/skin.land",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskin.land",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skin.land.json",
          "https://rdap.verisign.com/com/v1/domain/haloskins.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fhaloskins.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/haloskins.com.json",
          "https://rdap.verisign.com/com/v1/domain/163.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbuff.163.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/buff.163.com.json",
          "https://rdap.verisign.com/com/v1/domain/csgo.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fmarket.csgo.com",
          "https://rdap.verisign.com/net/v1/domain/dota2.net",
          "https://rdap.verisign.com/com/v1/domain/skinport.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinport.com",
          "https://pubapi.registry.google/rdap/domain/skinport.app",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/skinflow.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinflow.gg",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinflow.gg.json",
          "https://rdap.identitydigital.services/rdap/domain/skin.place",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskin.place",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skin.place.json",
          "https://rdap.verisign.com/com/v1/domain/skinsmonkey.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinsmonkey.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinsmonkey.com.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinbaron.de",
          "https://rdap.verisign.com/com/v1/domain/skinbaron.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frust.tm",
          "https://rdap.verisign.com/com/v1/domain/pirateswap.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fpirateswap.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/pirateswap.com.json",
          "https://rdap.radix.host/rdap/domain/mannco.store",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fmannco.store",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/mannco.store.json",
          "https://rdap.verisign.com/com/v1/domain/skinswap.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinswap.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinswap.com.json",
          "https://rdap.verisign.com/com/v1/domain/exeskins.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fexeskins.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/exeskins.com.json",
          "https://rdap.verisign.com/com/v1/domain/balticskins.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbalticskins.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/balticskins.com.json",
          "https://rdap.nic.trade/domain/cs.trade",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcs.trade",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs.trade.json",
          "https://rdap.verisign.com/com/v1/domain/rapidskins.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frapidskins.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rapidskins.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/tradeit.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftradeit.gg",
          "https://rdap.verisign.com/com/v1/domain/connect-tradeit.com",
          "https://rdap.verisign.com/com/v1/domain/49skins.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2F49skins.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/49skins.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/skinvault.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinvault.gg",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinvault.gg.json",
          "https://rdap.identitydigital.services/rdap/domain/aim.market",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Faim.market",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/aim.market.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/skinout.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinout.gg",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinout.gg.json",
          "https://rdap.verisign.com/com/v1/domain/ntskins.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fntskins.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/ntskins.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/gamerpay.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fgamerpay.gg",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/gamerpay.gg.json",
          "https://rdap.nic.tf/domain/scrap.tf",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fscrap.tf",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/scrap.tf.json",
          "https://rdap.nic.tf/domain/marketplace.tf",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fmarketplace.tf",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/marketplace.tf.json",
          "https://rdap.identitydigital.services/rdap/domain/skins.cash",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskins.cash",
          "https://rdap.identitydigital.services/rdap/domain/skinscash.live",
          "https://rdap.verisign.com/net/v1/domain/csgo.net",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgo.net",
          "https://rdap.verisign.com/net/v1/domain/easylot.net",
          "https://rdap.verisign.com/net/v1/domain/cybershoke.net",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcybershoke.net",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cybershoke.net.json",
          "https://rdap.verisign.com/net/v1/domain/fastcup.net",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ffastcup.net",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/fastcup.net.json",
          "https://rdap.verisign.com/com/v1/domain/leetify.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fleetify.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/leetify.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/scope.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fscope.gg",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/scope.gg.json",
          "https://rdap.verisign.com/com/v1/domain/tradeupspy.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftradeupspy.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tradeupspy.com.json",
          "https://rdap.identitydigital.services/rdap/domain/cs.deals",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcs.deals",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs.deals.json",
          "https://rdap.verisign.com/com/v1/domain/pricempire.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fpricempire.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/pricempire.com.json",
          "https://rdap.identitydigital.services/rdap/domain/lzt.market",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Flzt.market",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/lzt.market.json",
          "https://rdap.verisign.com/com/v1/domain/z2u.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fz2u.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/z2u.com.json",
          "https://rdap.verisign.com/com/v1/domain/csgoroll.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgoroll.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoroll.com.json",
          "https://rdap.verisign.com/com/v1/domain/rollbit.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frollbit.com",
          "https://rdap.verisign.com/com/v1/domain/rbsnin.com",
          "https://rdap.identitydigital.services/rdap/domain/500.casino",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2F500.casino",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/500.casino.json",
          "https://rdap.verisign.com/com/v1/domain/csgobig.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgobig.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgobig.com.json",
          "https://rdap.verisign.com/com/v1/domain/casedrop.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcasedrop.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/casedrop.com.json",
          "https://rdap.verisign.com/com/v1/domain/banditcamp.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbanditcamp.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/banditcamp.com.json",
          "https://rdap.verisign.com/com/v1/domain/skinbox.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinbox.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinbox.com.json",
          "https://rdap.verisign.com/com/v1/domain/tastydrop.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftastydrop.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tastydrop.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/csgopolygon.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgopolygon.gg",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgopolygon.gg.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/magicdrop.ru.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fmagicdrop.ru",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/magicdrop.ru.json",
          "https://rdap.verisign.com/com/v1/domain/csdice.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsdice.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csdice.com.json",
          "https://rdap.verisign.com/com/v1/domain/skinodds.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinodds.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinodds.com.json",
          "https://rdap.verisign.com/com/v1/domain/csgowin.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgowin.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgowin.com.json",
          "https://rdap.verisign.com/net/v1/domain/csgorun.net",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgorun.net",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgorun.net.json",
          "https://rdap.verisign.com/com/v1/domain/openskins.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fopenskins.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/openskins.com.json",
          "https://rdap.verisign.com/com/v1/domain/rustbet.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustbet.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustbet.com.json",
          "https://rdap.verisign.com/com/v1/domain/csgomagic.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgomagic.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgomagic.com.json",
          "https://rdap.verisign.com/com/v1/domain/csgobounty.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgobounty.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgobounty.com.json",
          "https://rdap.verisign.com/com/v1/domain/ezskins.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fezskins.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/ezskins.com.json",
          "https://rdap.verisign.com/com/v1/domain/rustcases.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustcases.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustcases.com.json",
          "https://rdap.verisign.com/com/v1/domain/csgoreaper.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgoreaper.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoreaper.com.json",
          "https://rdap.verisign.com/com/v1/domain/csgocases.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgocases.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgocases.com.json",
          "https://rdap.verisign.com/com/v1/domain/csgo-skins.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgo-skins.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgo-skins.com.json",
          "https://rdap.verisign.com/com/v1/domain/csgonet.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgonet.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgonet.com.json",
          "https://rdap.verisign.com/com/v1/domain/wtfskins.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fwtfskins.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/wtfskins.com.json",
          "https://rdap.verisign.com/com/v1/domain/flamecases.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fflamecases.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/flamecases.com.json",
          "https://rdap.verisign.com/com/v1/domain/gamedom.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fgamedom.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/gamedom.com.json",
          "https://rdap.nic.club/domain/skin.club",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskin.club",
          "https://rdap.verisign.com/net/v1/domain/sc-auth.net",
          "https://rdap.verisign.com/com/v1/domain/daddyskins.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fdaddyskins.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/daddyskins.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/rustix.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustix.gg",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustix.gg.json",
          "https://rdap.nic.club/domain/skins.club",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskins.club",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skins.club.json",
          "https://rdap.publicinterestregistry.org/rdap/domain/csgohouse.org",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgohouse.org",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgohouse.org.json",
          "https://rdap.verisign.com/net/v1/domain/skinrave.net",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinrave.net",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinrave.net.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/bloodycase.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbloodycase.gg",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/bloodycase.gg.json",
          "https://rdap.verisign.com/com/v1/domain/csgoclicker.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgoclicker.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoclicker.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/rustbet.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustbet.gg",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustbet.gg.json",
          "https://rdap.verisign.com/com/v1/domain/cs-drop.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcs-drop.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs-drop.com.json",
          "https://rdap.verisign.com/net/v1/domain/hellstore.net",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fhellstore.net",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/hellstore.net.json",
          "https://rdap.verisign.com/com/v1/domain/rustloot.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustloot.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustloot.com.json",
          "https://rdap.verisign.com/com/v1/domain/csgo-case.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgo-case.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgo-case.com.json",
          "https://rdap.verisign.com/com/v1/domain/csgogem.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgogem.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgogem.com.json",
          "https://rdap.verisign.com/com/v1/domain/rainbet.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frainbet.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rainbet.com.json",
          "https://rdap.verisign.com/com/v1/domain/rustclash.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustclash.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustclash.com.json",
          "https://rdap.identitydigital.services/rdap/domain/12cs.fail",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2F12cs.fail",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/12cs.fail.json",
          "https://rdap.verisign.com/com/v1/domain/tf2easy.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fwww.tf2easy.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2easy.com.json",
          "https://rdap.verisign.com/com/v1/domain/tf2blaze.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftf2blaze.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2blaze.com.json",
          "https://rdap.verisign.com/com/v1/domain/shuffle.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fshuffle.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/shuffle.com.json",
          "https://rdap.identitydigital.services/rdap/domain/buff.market",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbuff.market",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/buff.market.json",
          "https://rdap.identitydigital.services/rdap/domain/avan.market",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Favan.market",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/avan.market.json",
          "https://rdap.identitydigital.services/rdap/domain/cs.money",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcs.money",
          "https://rdap.verisign.com/com/v1/domain/uuskins.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fuuskins.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/uuskins.com.json",
          "https://rdap.verisign.com/com/v1/domain/youpin898.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fyoupin898.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/youpin898.com.json",
          "https://rdap.verisign.com/com/v1/domain/c5game.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fc5game.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/c5game.com.json",
          "https://rdap.verisign.com/com/v1/domain/waxpeer.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fwaxpeer.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/waxpeer.com.json",
          "https://rdap.verisign.com/com/v1/domain/dmarket.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fdmarket.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/dmarket.com.json",
          "https://rdap.verisign.com/com/v1/domain/steamcommunity.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsteamcommunity.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/steamcommunity.com.json",
          "https://rdap.verisign.com/com/v1/domain/lootfarm.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Flootfarm.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/lootfarm.com.json",
          "https://rdap.verisign.com/com/v1/domain/rustskins.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustskins.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustskins.com.json",
          "https://rdap.verisign.com/com/v1/domain/krakatoa.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fkrakatoa.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/krakatoa.com.json",
          "https://rdap.verisign.com/com/v1/domain/shadowpay.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fshadowpay.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/shadowpay.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/igxe.cn.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Figxe.cn",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/igxe.cn.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/swap.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fswap.gg",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/swap.gg.json",
          "https://rdap.verisign.com/com/v1/domain/bitskins.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbitskins.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/bitskins.com.json",
          "https://rdap.verisign.com/com/v1/domain/tf2mart.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftf2mart.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2mart.com.json",
          "https://rdap.verisign.com/com/v1/domain/skinbid.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinbid.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinbid.com.json",
          "https://rdap.verisign.com/com/v1/domain/lootbear.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Flootbear.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/lootbear.com.json",
          "https://rdap.nic.tf/domain/backpack.tf",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbackpack.tf",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/backpack.tf.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fstntrading.eu",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/stntrading.eu.json",
          "https://rdap.verisign.com/com/v1/domain/skinwallet.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinwallet.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinwallet.com.json",
          "https://rdap.verisign.com/com/v1/domain/dota2market.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fdota2market.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/dota2market.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/xplay.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fxplay.gg",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/xplay.gg.json",
          "https://rdap.verisign.com/com/v1/domain/esportal.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fesportal.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/esportal.com.json",
          "https://rdap.registro.br/domain/gamersclub.com.br",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fgamersclub.com.br",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/gamersclub.com.br.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/epidemic.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fepidemic.gg",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/epidemic.gg.json",
          "https://rdap.verisign.com/com/v1/domain/cs2stash.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcs2stash.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs2stash.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/csgoskins.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgoskins.gg",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoskins.gg.json",
          "https://rdap.verisign.com/com/v1/domain/steamanalyst.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsteamanalyst.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/steamanalyst.com.json",
          "https://rdap.verisign.com/net/v1/domain/steamcardexchange.net",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsteamcardexchange.net",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/steamcardexchange.net.json",
          "https://rdap.verisign.com/com/v1/domain/dotabuff.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fdotabuff.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/dotabuff.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/tracker.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftracker.gg",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tracker.gg.json",
          "https://rdap.verisign.com/com/v1/domain/funpay.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ffunpay.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/funpay.com.json",
          "https://rdap.verisign.com/com/v1/domain/playerauctions.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fplayerauctions.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/playerauctions.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/eldorado.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Feldorado.gg",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/eldorado.gg.json",
          "https://rdap.verisign.com/com/v1/domain/g2a.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fg2a.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/g2a.com.json",
          "https://rdap.verisign.com/net/v1/domain/kinguin.net",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fkinguin.net",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/kinguin.net.json",
          "https://rdap.verisign.com/com/v1/domain/g2g.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fg2g.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/g2g.com.json",
          "https://rdap.verisign.com/com/v1/domain/playerup.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fplayerup.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/playerup.com.json",
          "https://rdap.verisign.com/net/v1/domain/smurfhub.net",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsmurfhub.net",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/smurfhub.net.json",
          "https://rdap.verisign.com/com/v1/domain/smurfaccounts.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsmurfaccounts.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/smurfaccounts.com.json",
          "https://rdap.verisign.com/com/v1/domain/buycsgorank.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbuycsgorank.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/buycsgorank.com.json",
          "https://rdap.verisign.com/com/v1/domain/csgosmurfkings.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgosmurfkings.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgosmurfkings.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/smurfstore.co.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsmurfstore.co",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/smurfstore.co.json",
          "https://rdap.verisign.com/com/v1/domain/steamlvlup.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsteamlvlup.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/steamlvlup.com.json",
          "https://rdap.verisign.com/com/v1/domain/steamlevels.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsteamlevels.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/steamlevels.com.json",
          "https://rdap.verisign.com/com/v1/domain/levelsteam.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Flevelsteam.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/levelsteam.com.json",
          "https://rdap.verisign.com/com/v1/domain/steamlevelu.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsteamlevelu.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/steamlevelu.com.json",
          "https://rdap.verisign.com/com/v1/domain/eloking.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Feloking.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/eloking.com.json",
          "https://rdap.publicinterestregistry.org/rdap/domain/boosteria.org",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fboosteria.org",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/boosteria.org.json",
          "https://rdap.verisign.com/com/v1/domain/overgear.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fovergear.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/overgear.com.json",
          "https://rdap.verisign.com/com/v1/domain/blazingboost.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fblazingboost.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/blazingboost.com.json",
          "https://rdap.verisign.com/com/v1/domain/dota2boost.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fdota2boost.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/dota2boost.com.json",
          "https://rdap.verisign.com/com/v1/domain/buyboost.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbuyboost.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/buyboost.com.json",
          "https://help.steampowered.com/en/faqs/view/365F-4BEE-2AE2-7BDD",
          "https://store.steampowered.com/privacy_agreement/#8",
          "https://www.edpb.europa.eu/system/files/2023-04/edpb_guidelines_202201_data_subject_rights_access_v2_en.pdf",
          "https://web.archive.org/web/20260810154631/https://store.steampowered.com/stats/support",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/part2-measurements.json",
          "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/databases/TOTAL_VALVE_SCANDALS_MASTER_DB.csv",
          "https://phishdestroy.io/steam_dossier/pt/license_disclaimer.html"
        ]
      },
      "source_json": "index.content.json",
      "source_json_sha256": "0e7eca08ae5b1672be2468f87bbf1a1d15983ac7627b603e81f13b02a36bb022"
    },
    {
      "source": "https://phishdestroy.io/steam_dossier/pt/investigation_part2",
      "language": "pt",
      "title": "Acesso à conta e responsabilização — O Dossiê Steam",
      "start_page": 110,
      "end_page": 118,
      "editorial_scope": {
        "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.",
        "linked_sections": [],
        "raster_images_replaced": 0
      },
      "content": {
        "text": "O DOSSIER DA STEAM / II\n\nA sua conta.O acesso deles.Quem atende?\n\nAutomatização dos serviços públicos. Apoio externalizado. E quem fica a arcar com os custos.\n\nAcompanhe as infraestruturas, as perdas registadas e os documentos que sustentam as reivindicações.\n\nMapeie a infraestrutura ↘\nANEXO 01 / VIGILÂNCIA DO MERCADO PARALELO EM TEMPO REAL550,000+\n\nSteam contas atualmente à venda no FSB Market (nome anonimizado; o nome original não é indicado aqui)\nneste preciso momento\n\n550,000+ INVENTÁRIO EM TEMPO REAL · 231,829 NO CORPUS HISTÓRICO RECOLHIDO (198,320 REGISTOS DO STEALER)\n\nA principal plataforma subterrânea de transações para contas Steam pirateadas, FSB Market (outros nomes associados não divulgados), autentica tanto compradores como vendedores utilizando o OpenID oficial Steam da Valve (openid.realm = https://FSB Market). A qualquer momento, mais de meio milhão de contas roubadas e comprometidas (registos de roubo da RedLine/Lumma, capturas de phishing, preenchimento de credenciais) estão ativamente à venda por cêntimos ($0.50–$2.00). Nem FSB Market nem o fórum associado está bloqueado pelo Filtro de Ligações do Valve. Trata-se do reservatório industrial que alimenta as contas de bots pagas do 63.06%, que o Valve bloqueia sem prestar assistência à vítima.\n\nDados em tempo real: Monitorização do mercado paralelo (mais de 550 mil em tempo real) ↗ · Abrir registo de captura ↗ · Abrir o registo do filtro de ligações ↗Mais de 550 mil AO VIVO\n\n01 / UM ECOSSISTEMA COM AUTORES\n\nA automatização temdocumentação escrita.\n\nProjetos identificados. Funcionalidades publicadas. Identifique a documentação de uma ferramenta e, em seguida, analise as relações entre os programadores identificadas.\n\n252REPOSITÓRIOS RECOLHIDOS\n3,320PERFIS NO GITHUB\n4,214PERFIL – PARES DE REPOSITÓRIOS\nValve infraestruturasBibliotecas comunitáriasAplicações reutilizáveis\nAs linhas indicam integrações ou dependências documentadas. Selecione um nó para ver as respetivas referências.\n\nAutomatização de várias contas / JustArchiNET\n\nArchiSteamFarm\n\nO projeto anuncia explicitamente a obtenção simultânea de cartões em várias contas do Steam. O ficheiro do projeto declara uma dependência do SteamKit2.\n\nLeia a documentação do próprio projeto ↗\n\nSteamKit → ArchiSteamFarm\ndependência declarada ↗\n\nRELAÇÕES RECOLHIDAS\n\n40 etiquetas de colaboradores · 40 etiquetas da Forker\n\nExemplo de colaborador abaixo. Estas designações descrevem a relação com o repositório, não uma relação laboral ou de aprovação.\n\n@JustArchi@renovate[bot]@JustArchi-ArchiBot@dependabot-preview[bot] (unavailable)@renovate-bot@actions-user@dependabot-support@Abrynos\nO que o gráfico do programador revela\n\nO gráfico representa as relações publicadas entre colaboradores e criadores de forks de projetos específicos e perfis do GitHub. Trata-se de registos públicos — forks de repositórios, listas de contribuições, associações de perfis. A questão é o que o rasto documental das capacidades publicadas e das relações entre programadores exige que Valve responda, e não o que esta investigação inventou. Os hashes das fontes são guardados no proveniência do mapa.\n\nExplore toda a rede ↗Dados de origem do repositório ↓\n\n02 / CREDENCIAIS DIFERENTES. PODERES DIFERENTES.\n\nQual a teclaDe que é que estamos a falar?\n\nPara jogar um jogo, não é necessário que o jogador forneça uma chave pessoal da API Web. Essa é a distinção que está no cerne desta investigação.\n\n01 / CONTA DE UTILIZADOR\nChave pessoal da API Web\nsteamcommunity.com/dev/apikey\n\nEmitida a partir de uma conta de utilizador para chamadas à API autorizadas. A criação, a visibilidade, a revogação e a deteção de abusos das chaves são questões relacionadas com a segurança da conta.\n\n02 / BACKEND DO JOGO\nChave da API Web do editor\n\nOs parceiros da Steamworks utilizam as credenciais da editora para operações de backend suportadas, incluindo serviços relacionados com jogos. A chave pessoal de um jogador é uma credencial diferente.\n\n03 / IDENTIDADE E SESSÃO\nOpenID / tokens de sessão\n\nO OpenID confirma a identidade junto de um site. Um token de sessão ou de atualização Steam tem uma finalidade diferente. Estes mecanismos não devem ser apresentados como uma única «chave API» intercambiável.\n\nValve documenta as chaves da API Web tanto do utilizador como do editor. Por conseguinte, a API Web na sua totalidade não é independente do Steamworks. Documentação sobre chaves API ↗ arquivado 2026-09-15 ↗ · Autenticação durante a sessão de jogo ↗ arquivado 2026-08-29 ↗\n\nDOCUMENTADO PELO AUTOR DA FERRAMENTA / MARÇO DE 2024\n\nA automação pode utilizar mais do que uma chave API.\n\nA wiki do Trade Offer Manager descreve a utilização de um token de acesso de sessão para algumas partes da API Web quando não existe uma chave de API separada. Também menciona a confirmação por telemóvel para a criação de chaves a partir do final de 2023. O responsável pela manutenção afirma que a utilização do token desta forma não é suportada pela Valve; trata-se de uma afirmação desatualizada na documentação, não de um teste prático de contorno.\n\nConsulte a explicação do responsável pela manutenção ↗ arquivado 2026-09-24 ↗\n\nO LADO HUMANO / UM PERCURSO ILUSTRATIVO DO PHISHING\n\nAinda a jogar.Já foi revelado.\n\nUma mensagem de um amigo. Um pedido para votar. Uma página de agradecimento. Para o jogador, a tarefa está concluída. Uma sessão comprometida pode prolongar-se para além desse momento.\n\nNO ECRÃ DO JOGADOR\n\nF\nO RELATO DE UM AMIGO\n\n«Podes votar na nossa equipa?»\n\nO pedido chega através do chat dSteam, proveniente de uma conta conhecida. Neste cenário, a página associada abre-se no navegador do cliente.\n\nFORA DE VISTA\n\nA confiança surge antes mesmo do site.\n\nA conta de um amigo que tenha sido pirateada pode conferir credibilidade a um link de phishing. A interface Steam que o rodeia não certifica o site de destino.\n\nREMETENTE CONHECIDO / DESTINATÁRIO EXTERNO\nA segurança da conta é a questão a ter em conta antes de qualquer artigo ser vendido.\n\nO jogador não tinha a intenção de criar uma credencial de automatização nem de delegar o controlo. O facto de voltar a um jogo não constitui prova de que a conta esteja segura. O Valve guarda os registos da sessão, o registo de criação da chave API e os dados de correlação dos dispositivos. A vítima não os guarda. Essa assimetria constitui o problema da responsabilização.\n\nAcesso à sessão e tipos de credenciais\n\nUma chave API e uma sessão iniciada são credenciais distintas com capacidades diferentes. A revogação de uma chave não encerra uma sessão ativa. A própria documentação de Valve descreve ambas; Valve mantém os registos que indicariam qual das credenciais estava ativa no momento de qualquer ação contestada. O que se exige é a divulgação desse registo — e não uma inferência inventada pela investigação. Documentação do responsável pela manutenção sobre o tratamento de tokens ↗ arquivado 2026-09-24 ↗ · Valve documentação da chave ↗ arquivado 2026-09-15 ↗\n\n03 / O MERCADO OFICIAL TEM UM LIMITE MÁXIMO\n\nO artigo pode ser raro.O limite mantém-se.\n\nUm preço superior ao limite máximo de cotação não pode ser alcançado através de uma única cotação no Mercado Comunitário a esse preço total.\n\nPREÇO DE VENDA INDICATIVO$5,000Alterar o preço de venda do artigo\n$100$20,000\n\nUma ilustração do limite publicado, não constituindo uma avaliação nem uma recomendação de negociação.\n\nLIMITE DE COTAÇÃO≈ $1,800\nTAMANHO DA CARTEIRA≈ $2,000\n\nAcima do limite máximo de cotação publicado.\n\nOs fundos da carteira não podem ser levantados para uma conta bancária. Estas restrições criam a procura que os mercados de skins de terceiros vêm satisfazer: uma procura gerada pelos limites de listagem e de carteira, enquanto as próprias regras da Valve impedem que os operadores comerciais a satisfaçam.\n\nLimites de mercado da Steam ↗ arquivado 2026-09-21 ↗\n\n04 / DENTRO DO LIMITE DE APOIO\n\nResponsável pela gestão de dados.Responsável pelo acesso.\n\nA política de privacidade da Valve prevê expressamente a partilha de dados pessoais com prestadores de serviços de assistência externos, na medida do necessário para a prestação dessa assistência.\n\nO JOGADORConta e comprovativos\n→\nVÁLVULAProcesso de recuperação\n→\nPRESTADOR DE APOIOAcesso delegado\n\nPolítica de Privacidade §5.2 ↗ · A própria política da Valve autoriza o acesso de terceiros para fins de assistência. As questões em aberto são: que autorizações foram concedidas, que registos de auditoria existem e o que aconteceu quando o acesso foi alegadamente utilizado de forma indevida.\n\n2015\nA balança era pública\n\nValve reconheceu a ocorrência generalizada de roubos de contas e descreveu as medidas de proteção.\n\nValve publicação ↗arquivado 2026-08-09 ↗\n2015\nValve subcontratou o serviço — e assim o afirmou\n\nA Valve mantém uma pequena equipa interna de Steam Liderança de Apoio e afirmou que \"contratou algumas empresas diferentes\" para gerir o apoio (Erik Johnson, Valve, à Kotaku); o n.º 5.2 da sua política de privacidade autoriza o acesso desses terceiros aos dados dos utilizadores. Qual é o prestador de serviços que tem acesso à recuperação de contas? Valve nunca o revelou — A discussão na comunidade menciona empresas como a Concentrix, mas nenhuma delas foi Valve-confirmada. O serviço externalizado já estava em funcionamento anos antes de qualquer uma das admissões abaixo.\n\nKotaku: Valve no seu apoio ↗arquivado 2025-07-11 ↗\n2023\nA primeira admissão\n\nA equipa de CS:GO da Valve assume por escrito a responsabilidade pela violação de uma conta ocorrida através do seu próprio processo de pedido de ajuda e anula as transações.\n\nAbrir o processo de subcontratação ↓\n2025\nA segunda admissão\n\n33 meses depois, o Suporte Steam escreve que um técnico «não seguiu o nosso processo, o que resultou na restauração da sua conta a nome de outra pessoa». O mesmo canal. O mesmo resultado.\n\nDexerto, 14 de novembro de 2025 ↗\n\nDOINDO DO CASO / A HFB E AS ALEGAÇÕES DE EXTERNALIZAÇÃO\n\nA forma de entrar era o próprio Steam Support.Valve afirmou-o por escrito.\n\nNa resposta do serviço de apoio reproduzida pelo Dexerto, a equipa de CS:GO da Valve assume a responsabilidade pela violação de uma conta através do processo de pedido de ajuda — o seu próprio canal, não uma página de phishing nem o utilizador. Os artigos foram recuperados e as transações anuladas, o que constitui a solução que Valve diz às outras vítimas que não existe. O inventário da HFB foi registado em $2,000,000+ nesse dia e $3,000,000+ no acompanhamento; O Qkss perdeu $1,000,000+ da mesma forma e não ganhou nada.\n\nRESPOSTA DO SUPORTE / REPRODUZIDO POR DEXERTO · 21 de fevereiro de 2023\n«comprometido através de um pedido de assistência, pelo qual a equipa do CS:GO assume a responsabilidade»\nLeia a reportagem e a mensagem reproduzida ↗ arquivado 2025-08-18 ↗\n01 / QUE VÁLVULA ADMITIU\nO seu próprio canal de apoio foi a porta de entrada\n\nA resposta aborda a conta comprometida e a anulação das suas transações. Valve anulou-as — pelo que as transações eram reversíveis. O ticket original autenticado não consta desta coleção.\n\n02 / O QUE AS DEMISSÕES NÃO RESOLVERAM\nA mesma porta voltou a abrir-se em novembro de 2025\n\nA empresa contratada despediu toda a sua equipa de apoio Steam — notícia divulgada pela Mzkshow através do Dexerto, e não por meio de um comunicado Valve da empresa. Trinta e três meses depois, a Steam Support escreveu a outro cobrador que «um técnico de apoio que tratou do pedido de ajuda não seguiu o nosso processo, o que resultou na restauração da sua conta a nome de outra pessoa». Frase da própria Valve, sobre o mesmo canal.\n\nA segunda admissão, 14 de novembro de 2025 ↗\n03 / O QUE É O OPEN\nValve nunca revelou o nome do empreiteiro\n\nNem o contratante nem a localização são identificados por estas fontes. Isso não constitui uma lacuna na reportagem — trata-se de uma informação que a Valve não revelou sobre quem tinha acesso às contas dos utilizadores.\n\nRelato contemporâneo do caso ↗\n\nTrês perguntas às quais Valve ainda não respondeu: quem poderia anular a recuperação da conta, o que a auditoria de acesso revelou e o que mudou posteriormente.\n\nAlegações posteriores constantes do arquivo de apoio conservado\n\nDuas publicações no Reddit de 2024 dão conta de novas investigações do Mzkshow — um caso de levantamento de uma proibição VAC, em julho de 2024, e um caso de inventário $13,000, em dezembro de 2024. Trata-se de incidentes relatados separadamente. A questão da responsabilização em cada um deles é idêntica: quem tinha acesso de sobreposição, o que a auditoria revelou e o que mudou.\n\n14 de julho de 2024 · recuperação comunicada / caso de proibição VAC ↗2 de dezembro de 2024 · relatado $13,000 caso de inventário ↗arquivado 2025-08-05 ↗Duas publicações guardadas, linhas de origem e hashes ↓\n\n05 / ACOMPANHAR A PERDA\n\nQualquer montanteprecisa de uma capa.\n\nDez casos, de junho de 2022 a março de 2026. Cada montante corresponde ao valor publicado pela fonte indicada — $6,300,000, $2,000,000+, $1,000,000+, ≈$320,000, ≈$300,000, e desceu para 288 €. O Valve guarda o registo de transações, o registo da sessão e a pista de auditoria de suporte para cada uma delas, mas não apresentou nenhum deles.\n\nCANAL DE APOIO21 JUNHO 2022\n$2,000,000+\nHFB — the largest inventory in the game\n\nAVALIAÇÃO DO INVENTÁRIO DIVULGADA · AUMENTADA PARA MAIS DE $3M NA ATUALIZAÇÃO DE 2023 DE FEVEREIRO\n\nSete «Dragon Lores» de coleção e o Karambit «Blue Gem» n.º1; só essa faca custa cerca de $1.26m. Inativo há três anos, com o autenticador ainda ativado; e-mail e palavra-passe alterados através do processo de recuperação do apoio ao cliente. A Valve reverteu as transações — e assumiu a sua responsabilidade por escrito. Antes da reversão, já tinham sido levantados cerca de $200,000+ em receitas através do market.csgo.com, que efetua pagamentos em dinheiro e criptomoedas. Uma reversão devolve uma skin, não o dinheiro que alguém já depositou. A reversão também causou um problema: um comprador escondeu o seu «Souvenir Dragon Lore» numa unidade de armazenamento no jogo; o script não conseguiu ver o interior do próprio contentor; e Valve duplicou um item no valor de $130,000 ao anular um roubo — detetado através dos IDs dos itens e de denúncias da comunidade, eliminado em julho 2022,; o comprador foi reembolsado pela BUFF em vez de Valve.\n\nDexerto, dia do roubo ↗\nCARTEIRA E COMPRAS07 JUL 2022\n>$500\n44 disputed Market purchases\n\nGASTOS DECLARADOS COM CARTEIRA · USD\n\nUm utilizador denuncia compras não autorizadas de itens de baixo valor no Dota 2 e uma resposta insatisfatória do serviço de apoio ao cliente.\n\nLeia a queixa e veja as capturas de ecrã associadas ↗\nVIOLAÇÃO DA PLATAFORMA14 2022 de agosto\n$6,300,000\nCS.Money — 19,000+ skins dos bots\n\nAVALIAÇÃO DE PREÇO · PRIMEIRA ESTIMATIVA $1.6M\n\nOs atacantes apoderaram-se dos ficheiros do autenticador móvel dos bots de negociação da plataforma e esvaziaram-nos, distribuindo parte do saque a negociadores conhecidos para confundir as pistas. Investigadores da comunidade identificaram 55 contas de atacantes em poucas horas. Valve não reverteu nada — um site de terceiros situa-se fora de Steam, afirmou o mesmo Steam cujo inventário, transações API e sistema de contas foram alvo do roubo do início ao fim.\n\nLeia o relato da época ↗\nCANAL DE APOIONOTÍCIA 21 FEV 2023\n$1,000,000+\nQkss — a mesma porta, o mesmo ator, resposta oposta\n\nAVALIAÇÃO DO INVENTÁRIO DECLARADO\n\nTratado da mesma forma que o caso HFB, pelo mesmo interveniente, através do mesmo pedido de assistência técnica. O caso HFB foi resolvido na íntegra oito meses antes. O caso Qkss não. Não há nada no registo publicado que distinga os dois casos, exceto a dimensão do público.\n\nDexerto sobre a investigação do Mzkshow ↗\nCANAL DE APOIONOTÍCIA DE 2023 DE FEVEREIRO\n≈ $320,000\nA própria prática de abuso de informação privilegiada — um ano dessa prática\n\nRECEITAS AUFERIDAS AO LONGO DE CERCA DE UM ANO · NÃO SE TRATA DE UMA AVALIAÇÃO DE EXISTÊNCIAS\n\nO acesso pela equipa de apoio permitiu consultar o histórico da conta até 15 anos atrás: a primeira chave de CD, o primeiro e-mail, o primeiro cartão — exatamente as provas que o processo de recuperação exige. Quem detém a base de dados ganha sempre essa discussão contra quem detém a conta. Um M4A4 Howl roubado com holos «iBUYPOWER» e «Titan Katowice» 2014 foi vendido por $35,000 e acabou nas mãos do b1t da NAVI, que não tinha como saber. A resposta do contratante foi despedir todos os funcionários que trabalhavam no apoio ao Steam.\n\nNotícias da Escorenews sobre a mesma investigação ↗\nCARTEIRA E COMPRAS09 DEC 2023\n€288\nPerda da carteira, apesar da proteção em duas etapas\n\nTRUSTPILOT · ÍNDICE DE FONTES 16\n\nO avaliador refere que a sua conta foi pirateada e que lhe foi recusada ajuda relativamente às despesas no Market. A exportação não contém qualquer URL de avaliação individual.\n\nVerificar a proveniência da fonte ↗\nRECUPERAÇÃO DE CONTAS02 DEC 2024\n$13,000\n«Matvey» — dois anos após os despedimentos\n\nESTIMATIVA DO INVENTÁRIO DO AUTOR\n\nA recuperação foi concedida a alguém que forneceu dados da conta que o próprio titular não conseguiu confirmar. O mesmo procedimento, o mesmo resultado, depois de o prestador de serviços ter encerrado o seu serviço de apoio ao cliente Steam.\n\nLeia a alegação arquivada ↗\nRECUPERAÇÃO DE CONTAS09 MAIO DE 2025\n≈ $10,000\nRecuperação através do bilhete de outra pessoa\n\nPERDA DE ARTIGO OBJETO DE RECLAMAÇÃO · USD\n\nUm utilizador do Quebeque alega que o serviço de apoio redefiniu a palavra-passe e removeu a proteção da conta na sequência de um pedido de outra pessoa.\n\nLeia a queixa em primeira pessoa ↗\nCANAL DE APOIO13 NOV 2025\n≈ $300,000\nHawkeye337 — e a segunda confissão por escrito dValve\n\nCOLEÇÃO COMPLETA DE HOLOGRAMAS «2014» DE KATOWICE\n\nO atacante exigiu um bitcoin d1 e começou a transferir a coleção para contas Negevs para a destruir. Steam Resposta do Apoio ao Cliente: «Um técnico de apoio que tratou do pedido de ajuda não seguiu o nosso processo, o que resultou na restauração da sua conta a nome de outra pessoa.» Trinta e três meses após a primeira admissão, a mesma situação. Restaurada poucas horas depois de o tópico se ter tornado tendência em X. O Qkss não tinha esse público.\n\nDexerto, 14 Nov 2025 ↗\nCARTEIRA E COMPRAS29 MAR 2026\n$50\nRecargas não autorizadas e jogos oferecidos\n\nTRUSTPILOT · ÍNDICE DE FONTES 290\n\nO avaliador alega despesas não autorizadas e pedidos de reembolso não atendidos. A URL específica da avaliação não consta da exportação.\n\nVerificar a proveniência da fonte ↗\n\nA atribuição e os montantes mantêm-se tal como relatados por cada fonte. Valve dispõe dos registos de transações, dos registos de sessão e da pista de auditoria de apoio para cada um destes casos. Apresente-os. Uma publicação preservada no Reddit não resolve a questão — são os próprios registos de Valve que o fazem.\n\nA COLEÇÃO / APÓS A VERIFICAÇÃO\n\n231,829 contas à venda.Valve contém os registos de cada um.\n354 → 201\nRegistos do Trustpilot\n\nForam removidas 153 linhas duplicadas. Os URLs das avaliações individuais não foram preservados na exportação.\n\n231,829\nSteam listagens de contas\n\n33,509 classificado como «registo automático»; 198,320 sob a etiqueta «ladrão» do colecionador. Os anúncios não constituem vendas concluídas.\n\nAuditoria à cobrança ↓Pesquisar no arquivo de código-fonte ↗",
        "headings": [
          {
            "level": 1,
            "id": null,
            "text": "A sua conta.O acesso deles.Quem atende?"
          },
          {
            "level": 2,
            "id": null,
            "text": "A automatização temdocumentação escrita."
          },
          {
            "level": 3,
            "id": null,
            "text": "ArchiSteamFarm"
          },
          {
            "level": 2,
            "id": null,
            "text": "Qual a teclaDe que é que estamos a falar?"
          },
          {
            "level": 3,
            "id": null,
            "text": "Chave pessoal da API Web"
          },
          {
            "level": 3,
            "id": null,
            "text": "Chave da API Web do editor"
          },
          {
            "level": 3,
            "id": null,
            "text": "OpenID / tokens de sessão"
          },
          {
            "level": 3,
            "id": null,
            "text": "A automação pode utilizar mais do que uma chave API."
          },
          {
            "level": 2,
            "id": null,
            "text": "Ainda a jogar.Já foi revelado."
          },
          {
            "level": 3,
            "id": "session-hidden-title",
            "text": "A confiança surge antes mesmo do site."
          },
          {
            "level": 2,
            "id": null,
            "text": "O artigo pode ser raro.O limite mantém-se."
          },
          {
            "level": 2,
            "id": null,
            "text": "Responsável pela gestão de dados.Responsável pelo acesso."
          },
          {
            "level": 3,
            "id": null,
            "text": "A balança era pública"
          },
          {
            "level": 3,
            "id": null,
            "text": "Valve subcontratou o serviço — e assim o afirmou"
          },
          {
            "level": 3,
            "id": null,
            "text": "A primeira admissão"
          },
          {
            "level": 3,
            "id": null,
            "text": "A segunda admissão"
          },
          {
            "level": 3,
            "id": null,
            "text": "A forma de entrar era o próprio Steam Support.Valve afirmou-o por escrito."
          },
          {
            "level": 4,
            "id": null,
            "text": "O seu próprio canal de apoio foi a porta de entrada"
          },
          {
            "level": 4,
            "id": null,
            "text": "A mesma porta voltou a abrir-se em novembro de 2025"
          },
          {
            "level": 4,
            "id": null,
            "text": "Valve nunca revelou o nome do empreiteiro"
          },
          {
            "level": 2,
            "id": null,
            "text": "Qualquer montanteprecisa de uma capa."
          },
          {
            "level": 3,
            "id": null,
            "text": "HFB — the largest inventory in the game"
          },
          {
            "level": 3,
            "id": null,
            "text": "44 disputed Market purchases"
          },
          {
            "level": 3,
            "id": null,
            "text": "CS.Money — 19,000+ skins dos bots"
          },
          {
            "level": 3,
            "id": null,
            "text": "Qkss — a mesma porta, o mesmo ator, resposta oposta"
          },
          {
            "level": 3,
            "id": null,
            "text": "A própria prática de abuso de informação privilegiada — um ano dessa prática"
          },
          {
            "level": 3,
            "id": null,
            "text": "Perda da carteira, apesar da proteção em duas etapas"
          },
          {
            "level": 3,
            "id": null,
            "text": "«Matvey» — dois anos após os despedimentos"
          },
          {
            "level": 3,
            "id": null,
            "text": "Recuperação através do bilhete de outra pessoa"
          },
          {
            "level": 3,
            "id": null,
            "text": "Hawkeye337 — e a segunda confissão por escrito dValve"
          },
          {
            "level": 3,
            "id": null,
            "text": "Recargas não autorizadas e jogos oferecidos"
          },
          {
            "level": 2,
            "id": null,
            "text": "231,829 contas à venda.Valve contém os registos de cada um."
          },
          {
            "level": 3,
            "id": null,
            "text": "Registos do Trustpilot"
          },
          {
            "level": 3,
            "id": null,
            "text": "Steam listagens de contas"
          }
        ],
        "links": [
          "https://phishdestroy.io/live-intel/?category=steam",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/lzt.market.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-evidence-lzt.json",
          "https://github.com/JustArchiNET/ArchiSteamFarm",
          "https://github.com/JustArchiNET/ArchiSteamFarm/blob/main/ArchiSteamFarm/ArchiSteamFarm.csproj",
          "https://github.com/JustArchi",
          "https://github.com/apps/renovate",
          "https://github.com/JustArchi-ArchiBot",
          "https://github.com/renovate-bot",
          "https://github.com/actions-user",
          "https://github.com/dependabot-support",
          "https://github.com/Abrynos",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/automation-map.json",
          "https://phishdestroy.io/steam_dossier/pt/output_steam_network/network.html",
          "https://phishdestroy.io/steam_dossier/output_steam_network/raw_data.json",
          "https://partner.steamgames.com/doc/webapi_overview/auth",
          "https://web.archive.org/web/20260915025812/https://partner.steamgames.com/doc/webapi_overview/auth",
          "https://partner.steamgames.com/doc/webapi/ISteamUserAuth",
          "https://web.archive.org/web/20260829124950/https://partner.steamgames.com/doc/webapi/ISteamUserAuth",
          "https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/wiki/Access-Tokens",
          "https://web.archive.org/web/20260924181824/https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/wiki/Access-Tokens",
          "https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B",
          "https://web.archive.org/web/20260921022227/https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B",
          "https://store.steampowered.com/privacy_agreement/",
          "https://store.steampowered.com/oldnews/19618",
          "https://web.archive.org/web/20260809125516/https://store.steampowered.com/oldnews/19618",
          "https://kotaku.com/valve-explains-why-steam-customer-service-is-still-terr-1736988223",
          "https://web.archive.org/web/20250711004653/https://kotaku.com/valve-explains-why-steam-customer-service-is-still-terr-1736988223",
          "https://www.dexerto.com/counter-strike-2/valve-saves-hacked-cs2-player-threatened-with-ransom-over-300000-of-rare-stickers-3283135/",
          "https://www.dexerto.com/csgo/csgo-skins-worth-millions-allegedly-stolen-with-help-from-steam-support-staff-2066939/",
          "https://web.archive.org/web/20250818113925/https://www.dexerto.com/csgo/csgo-skins-worth-millions-allegedly-stolen-with-help-from-steam-support-staff-2066939/",
          "https://lis-skins.com/ru/blog/krupneisaia-mosenniceskaia-sxema-v-istorii-steam/",
          "https://www.reddit.com/r/cs2/comments/1e38jo4/stealing_accounts_and_removing_vac_bans_a_new/",
          "https://www.reddit.com/r/cs2/comments/1h53qp3/steam_support_is_stealing_accounts_again/",
          "https://web.archive.org/web/20250805141942/https://www.reddit.com/r/cs2/comments/1h53qp3/steam_support_is_stealing_accounts_again/",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/outsourcing-archive-records.json",
          "https://www.dexerto.com/csgo/over-2-million-in-csgo-skins-stolen-from-hacked-steam-account-1853092/",
          "https://www.reddit.com/r/DotA2/comments/vt76ov/funds_stolen_through_steam_market_disappointed/",
          "https://esportfire.com/article/the-biggest-hack-in-csgo-history-csmoney-14082022",
          "https://escorenews.com/en/csgo/news/44087-valve-steam-support-employee-accused-of-selling-inactive-accounts-inventories-worth-six-figures-b1t-has-one-of-these-skins",
          "https://phishdestroy.io/steam_dossier/PART2_RESEARCH.md",
          "https://www.reddit.com/r/GlobalOffensive/comments/1h56shi/steam_support_is_stealing_accounts/",
          "https://www.reddit.com/r/legaladvice/comments/1kipjde/got_10k_stollen_from_steam_inventory_due_to_steam/",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/part2-quality-review.json",
          "https://phishdestroy.io/steam_dossier/pt/steam_evidence_archive.html"
        ]
      },
      "source_json": "investigation_part2.content.json",
      "source_json_sha256": "7771f11defa377a2835ed2667b24ca26ec8dd5625bc60aa09b2e71abaa8acb60"
    },
    {
      "source": "https://phishdestroy.io/steam_dossier/pt/enforcement_audit",
      "language": "pt",
      "title": "O recenseamento Valve não será publicado — O Dossiê Steam",
      "start_page": 119,
      "end_page": 131,
      "editorial_scope": {
        "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.",
        "linked_sections": [],
        "raster_images_replaced": 0
      },
      "content": {
        "text": "ANEXO VI — O RECENSEAMENTO VALVE NÃO SERÁ PUBLICADO\nQual é o tamanho da operação no Steam? Nós a contamos.\n\nNão há dados publicados sobre quantas contas de automação funcionam no Steam. Não há necessidade de isso ser mantido em segredo: o espaço de identificação Steam é um intervalo contínuo de números inteiros e o Valve distribui a chave da API Web que percorre esse intervalo. Por isso, pegámos na maior população que se identifica a si própria — a comunidade ArchiSteamFarm — e consultámos cada membro uma vez através do próprio ponto final de bloqueio do Valve. A auto-declaração ocorre porque o ASF, na primeira execução, adere automaticamente ao grupo Steam, a menos que o utilizador opte explicitamente por não aderir ou desmarque a configuração de adesão ao grupo (AutoJoinSteamGroup / Estatísticas). Como esta configuração está ativada por predefinição, os membros do grupo abrangem uma população alargada: redes comerciais ativas de bots com várias contas, amadores ocasionais que deixam as contas inativas e jogadores comuns que utilizaram o software na sua conta pessoal e nunca desativaram a subscrição predefinida. Isso faz com que os seus membros constituam um recenseamento prático do alcance acumulado do software: 10,880,610 contas no total (com 5,360,499 membros confirmados sem restrições que passaram pelo portão da loja $5.00). Depois, fizemos a única pergunta que importa — o que é que o Valve lhes fez, afinal?\n\nO que esta página não é. Não se trata de um argumento a favor de que o Valve deva banir dez milhões de pessoas, nem de uma queixa contra os «card farmers». Todos os números abaixo estão aqui por uma única razão: Valve faz banir indivíduos de forma permanente, e a razão que apresenta por escrito é a utilização comercial do Steam e a automatização. Isto mede a forma como essa mesma regra é aplicada à mesma conduta em grande escala — por um operador cujo desbloqueio $5.00, licenças de jogo e taxas do Market Valve são cobradas ao longo do processo. A conclusão é a assimetria, não a «farm».\n\nO total de 10,88 milhõesOs burlões que andam por aí (53,5 mil)Auditoria paga de 100 mil vs. auditoria gratuita\n10,880,610O número total de membros do grupo ASF que consultaram a API de banimento do próprio Valve (limitada e não limitada, em conjunto)\n88.97%Nunca fui banido — 9,680,599 contas ainda estão ativas\n63.06%Das contas banidas que são pagas ($5+ despesas) — 100,000 SRSWOR fatia (±0.39% MoE)\n67.77%Dos 51,732 burlões condenados, nenhum tem proibições por burla (recenseamento completo)\n01 — A balança\nDez milhões de contas, e nove em cada dez não foram utilizadas\n\nUma população que se conta a si própria, lida uma vez através do próprio ponto final de Valve.\n\nPORQUE É QUE SE AUTO-CONTAMBLA\nA ASF junta-se ao grupo por si\n\nNa primeira execução, ArchiSteamFarm conjuntos Estatísticas é definido como «true» por predefinição e junta-se ao grupo «SC Farm Steam» da Archi. Um operador tem de optar ativamente por sair. Assim, o número de membros representa um limite mínimo de instalações — e não um limite máximo. Os operadores que desativaram as Estatísticas não estão incluídos; o número real de instalações é, pelo menos, este.\n\nO QUE LEMOS\n10,880,610 entradas no total\n\nA lista de membros da API devolveu 10,880,610 SteamID64 no total — tanto limitados como não limitados. A página do grupo de Steam mostra 5,360,499 (apenas não limitados). Cada entrada foi processada uma vez através de ISteamUser/GetPlayerBans em 2026-09-23. Cinquenta e cinco minutos numa única tecla.\n\nA RESPOSTA\n88.97% limpo\n\n1,200,011 não está sujeito a qualquer Steam proibição (11.03%). O outro 9,680,599 não tem absolutamente nada registado — não é um banimento da comunidade, não é VAC, nada. A «farm» não está a ser eliminada. Está a continuar a funcionar. A mesma cláusula, aplicada a uma única pessoa, é suficiente para a afastar definitivamente.\n\nDas 10,880,610 contas, quantas Valve foram utilizadas\n\nToda a população analisada, dividida consoante o Valve tenha ou não aplicado qualquer proibição. A secção a vermelho representa tudo o que o Valve já fez a esta frota.\n\n88.97%nunca foi banido\n11.03%\nNão há qualquer tipo de proibição — 9,680,599 (88.97%)Apresenta uma restrição de Steam — 1,200,011 (11.03%)\n10,880,610Os membros do grupo ASF foram submetidos a exames de rastreio\n9,680,599Nunca foi banido — 88.97%\n1,200,011Aplicar qualquer proibição — 11.03%\n55 minPara contabilizar tudo isso, com uma única chave API\nO que esta frota já pagou Valve para existir\n\nNão se trata de uma estimativa dos rendimentos da quinta. Trata-se de um valor mínimo do que já foi gasto na loja de Valve — calculado a partir da própria regra de Valve, aplicada à contagem acima.\n\nA contagem 10,880,610 abrange a lista completa de membros do grupo ASF, tal como é devolvida pela API — isto inclui tanto contas com restrições como contas sem restrições. A própria Steam Contas de utilizador com acesso limitado A página indica que as contas com restrições não contar para Steam pertencem ao grupo (são excluídos do número de membros do grupo apresentado), mas podem ainda assim constar na lista de membros subjacente. O subconjunto não limitado — contas que gastaram pelo menos $5.00 na loja Steam — é exatamente 5,360,499 — a contagem Steam é apresentada na página do grupo, a qual, de acordo com a própria regra de Steam, exclui as contas com restrições. O cálculo do limite mínimo $5.00 aplica-se apenas a esse subconjunto sem restrições.\n\n5,360,499membros sem restrições\n(Número de grupos apresentados por Steam)\n×\n$5.00O mínimo próprio de Valve\npara deixar de estar limitado\n=\n$26,802,495limite mínimo de gastos na loja\npelo subconjunto não limitado\n\nEste valor representa o limite inferior do montante já recebido por Valve da parte não limitada da frota — não se trata de uma estimativa de receitas, nem de uma declaração de lucros. A despesa real por conta é superior na maioria dos casos; o valor $5.00 corresponde apenas ao limiar mínimo exigido.\n\nA colheita secundária: comissão de até 66.7% sobre o volume de produtos cultivados. Para além da taxa de entrada de $26.8M, cada cartão e artigo vendido no Mercado Comunitário paga Valve, sendo esta uma taxa mínima obrigatória de dois cêntimos ($0.01 Steam de taxa + $0.01 de taxa do editor). No caso de cartas típicas de 3 cêntimos e de itens sem valor, Valve retira 2 cêntimos de 3 cêntimos — um corte efetivo de 66.67% a favor de Valve, ultrapassando largamente a taxa de marketing anunciada de 15%.\n\nObservação importante sobre a população: A pertença a um grupo não constitui prova de que todas as contas sejam bots dedicados, nem abrange todos os bots no Steam. Por predefinição, a ASF inscreve automaticamente as contas no seu grupo comunitário logo após o arranque; a menos que o utilizador desmarque explicitamente ou desative essa opção de configuração (AutoJoinSteamGroup), jogadores regulares, utilizadores ocasionais e membros da comunidade permanecem na lista juntamente com frotas de farming automatizadas. Além disso, uma suspensão Steam não inclui qualquer justificação pública. A conclusão é uma taxa empírica para toda esta população associada ao software, não um veredicto individual sobre qualquer conta específica. Agregada, reprodutível: asf-ban-census-2026-09-23.json.\n\n02 — Geografia\nOnde se encontra a frota\n\nApenas 8.5% das contas banidas indicam um país. Entre as que o fazem, a maior percentagem corresponde aos Estados Unidos.\n\nUm perfil Steam inclui um campo opcional relativo ao país. 100,413 das 1,182,811 contas banidas preenchem-no — 8.5%.† Entre essa minoria, os Estados Unidos lideram com 15.5%, seguidos pela Ucrânia, China e Rússia, e o resto distribui-se numa longa cauda pela Europa, América Latina e Sudeste Asiático. Ninguém verifica os dados: o Afeganistão figura entre os dez primeiros, o que corresponde, grosso modo, ao seu valor. Os restantes 91.5% são omitidos em vez de atribuídos, pelo que o que se segue é o retrato de uma minoria auto-selecionada — não um mapa da frota, nem uma base para determinar de onde esta é gerida.\n\nContas banidas por país declarado\n\nOs 15 principais países entre as 100,413 contas banidas que revelam uma localização pública. A percentagem refere-se a esse subconjunto localizado. Passe o cursor para ver os números.\n\n0%\n5%\n10%\n15%\n20%\nUnited States\nUkraine\nChina\nRussia\nCanada\nAustralia\nJapan\nBrazil\nGermany\nAfghanistan\nUnited Kingdom\nRomania\nFrance\nPhilippines\nIndia\n\nLocalização lida a partir de GetPlayerSummaries para o subconjunto de endereços bloqueados. O campo é definido pelo titular da conta e não é verificado por ninguém, pelo que um endereço de saída de VPN ou uma entrada inventada têm o mesmo valor que um endereço real.\n\n03 — Frescura\nContas recentes, e não um volume de trabalho acumulado do passado\n\nA julgar pela data de criação das contas, a população banida é recente, não sendo um resquício da era das cartas colecionáveis.\n\nSe isto fosse uma confusão antiga que estivesse a ser lentamente resolvida, as contas banidas concentrar-se-iam nos primeiros anos dos cartões colecionáveis. Mas acontece o contrário. Das 1,132,852 contas banidas que revelam uma data de criação, 70% foram criados em 2020 ou mais tarde, e quase metade desde 2023. O número passa de 59,175, criado em 2017, para um pico de 227,030 criados só em 2024. Cada um deles passou pelo portão da loja $5.00 antes de esta poder registar o cartão, pelo que foi cobrada a taxa de entrada a cada um.\n\nQuando as contas banidas foram criadas\n\nAno de criação das contas dos 1,132,852 membros banidos cuja data de criação está visível. O período abrange 2020–2026, e não a era dos cartões colecionáveis de 2013–2015. Pico: 2024. Passe o cursor para ver os números.\n\n0k\n63k\n125k\n188k\n250k\n'13\n'14\n'15\n'16\n'17\n'18\n'19\n'20\n'21\n'22\n'23\n'24\n'25\n'26\n70%Das contas banidas criadas em 2020 ou posteriormente\n227,030Contas banidas criadas em 2024 — o ano de maior número\n51,701A quebra registada em 2021, entre dois anos de picos — sem explicação\n2003→2026Existem dados disponíveis, mas a massa refere-se aos últimos seis anos\n\nA criação remonta a GetPlayerSummaries para o subconjunto de contas banidas, deduplicado por SteamID64. A data de criação corresponde à data em que a conta foi criada, e não à data em que foi banida ou em que começou a praticar «farming»; é aqui interpretada como prova da recência da população, e não de intenção. Três aspetos que o gráfico não mostra:\n\nUma tendência a partir de 2024. Uma conta criada em 2025 ou 2026 teve menos tempo para acumular um banimento, e 2026 abrange nove meses — por isso, 227,030 → 121,070 → 16,534 representa uma censura, e não um declínio.\nUma taxa de proibição. Os anos de criação foram analisados apenas para as contas banidas, pelo que não existe um denominador. O simples facto de a base de utilizadores estar a crescer já seria suficiente para explicar esta tendência.\nPor que razão 2021 foi um fracasso. O 51,701 situa-se entre o 105,821 e o 104,641, abaixo da metade de qualquer um dos vizinhos. Não há nenhuma explicação pública para isso; é deixado visível, em vez de ser suavizado.\n04 — Tempo\nQuando Valve entra em vigor, faz-se sentir no primeiro ano\n\nA justificação óbvia para o 88.97% não ter sido alterado é a existência de um atraso na tramitação. As proibições anteriores indicam o contrário.\n\nHá quanto tempo a conta já existia quando a suspensão foi aplicada\n\nAntiguidade da conta no momento do bloqueio, para as 293,750 contas bloqueadas que apresentam tanto uma data de criação como uma data do último bloqueio. Mais de metade foi detetada no primeiro ano.\n\n0%\n10%\n20%\n30%\n40%\n<6 mo\n33.7%\n6–12 mo\n21.5%\n1–2 y\n20.6%\n2–5 y\n14.3%\n5 y+\n10.0%\n55.1% inside the first year\nBanido no primeiro ano — 55.1%Banido mais tarde — 44.9%\n0,80 anosIdade mediana da conta no momento em que a proibição foi aplicada\n55.1%Banido no primeiro ano da conta\n33.7%Banido nos primeiros seis meses\n293,750Contas em que ambas as datas estão presentes\n\nEsta é a resposta à objeção óbvia. Se 88.97% da frota não for afetada porque a aplicação da lei é simplesmente lenta — um atraso que está a ser resolvido —, então as proibições que fazer os dados poderiam parecer desatualizados. Na verdade, o que acontece é o contrário: a mediana das contas banidas era com nove meses e meio de idade, e um terceiro — 33.7% — foi capturado no espaço de seis meses. Quando Valve atua sobre esta população, age rapidamente. Os nove em cada dez que ainda andam à solta não estão à espera numa fila.\n\nIdade na data da proibição = data de criação a partir de GetPlayerSummaries subtraída da data de proibição implícita em DiasDesdeoÚltimoBanimento, continue a ler 2026-09-23. É calculado apenas quando ambos os valores estão presentes: 293,750 das 1,200,011 contas banidas. As restantes contas não apresentam qualquer valor de «dias desde» e são omitidas, não sendo consideradas — por isso, interprete isto como a forma do subconjunto datado, e não de cada proibição.\n\n05 — Em que consiste, na verdade, a proibição\nQuando o Valve é executado, não interrompe o bot\n\nDos 11% que estão sujeitos a alguma proibição, verifica qual é a proibição.\n\nUma proibição não é uma proibição. Das 1,200,011 contas que Valve sinalizou, 99.8% transportar um comunidade proibição — uma restrição em fóruns, perfis e grupos que não afeta de forma alguma um bot de trocas. A conta continua a poder receber cartas, a fazer trocas e a movimentar o inventário. 22.2% ter pelo menos um banimento de jogo e 3.9% um banimento de VAC; as categorias sobrepõem-se, pelo que não se somam. A única sanção que realmente impede as transações, o banimento económico/comercial, aplica-se a 5,214 contas. Não estamos a basear o nosso argumento nesse número — os banimentos de comércio são raros em Steam, de um modo geral. O objetivo deste gráfico é mais simples: mesmo a fração Valve faz A Touch continua a negociar.\n\nPor que razão é que os 11% que foram banidos foram, de facto, banidos?\n\nCada tipo de banimento representa uma percentagem do total de 10,880,610 membros analisados. As contas podem ter mais do que um. Passe o cursor para ver os números.\n\n0%\n4%\n8%\n11%\n15%\nCommunity ban\nGame ban\nVAC ban\nEconomy / trade ban\n\nUma proibição do tipo Steam não inclui um campo de justificação, pelo que nenhuma destas proibições se refere especificamente à acumulação de cartas — trata-se da combinação de tipos de proibição existentes, juntamente com o que cada tipo efetivamente restringe. A proibição por decisão da comunidade não impede as trocas; a proibição económica/comercial, sim. Resumo: asf-ban-census-2026-09-23.json.\n\n06 — A outra população\nOs burlões Valve, vamos lá: O 51,732 Censo Completo\n\nUma segunda lista independente — fraudes confirmadas pela comunidade — comparada com a mesma API oficial.\n\nPoder-se-ia argumentar que o grupo da automação é composto por ociosos inofensivos. O mesmo não se pode dizer do segundo grupo. SteamRep é uma base de dados de reputação comunitária que existe há muito tempo; uma conta marcada PROIBIDO essa comunidade considerou essa pessoa um burlão, com provas documentadas das vítimas e registos de conversas sobre as transações. Concluímos um recenseamento 100% de todos os 51,732 perfis com o estado «BANIDO» em comparação com a API Web oficial do Steam (ISteamUser/GetPlayerBans/v1) — e contabilizou apenas as sanções relacionadas com fraudes. Uma suspensão VAC destina-se a software utilizado para fazer batota num jogo (aimbots, wallhacks); não tem qualquer impacto sobre um trader e não constitui prova Valve de fraude, pelo que não é contabilizada como medida de combate à fraude.\n\nEm todo o recenseamento de contas 51,732, 67.77% — 35,059 golpistas condenados — não têm NENHUMA suspensão relacionada com fraudes por parte de Valve: eles continuam a poder fazer transações, a enviar pedidos de amizade a novas vítimas e a enviar mensagens. Apenas 32.23% foram alvo de um banimento da comunidade ou de transações, e o banimento de transações — a única medida que realmente impede as transferências de inventário — aplica-se a apenas 18.81% (9,731 contas). Outros 12.81% (6,627 contas) têm VAC ou mais proibições de jogo exclusivamente por batota no jogo, mantendo-se, no entanto, completamente sem restrições em Steam transações.\n\nGolpistas confirmados, consoante se Valve aplicou ou não uma suspensão relacionada com fraude (Censo Completo)\n\nTodos os perfis 51,732 SteamRep-BANNED, divididos consoante a Valve tenha aplicado uma proibição da comunidade ou comercial. As proibições VAC e de jogo estão excluídas — estas não se referem a fraudes. Passe o cursor para ver os números.\n\n0%\n18%\n35%\n53%\n70%\nNo scam-relevant ban\nCommunity or trade ban\n0%\n6%\n13%\n19%\n25%\nCommunity ban\nTrade / economy ban\nVAC (not fraud)\nGame ban\n51,732SteamRep perfis BANNED auditados — 100% recenseamento completo\n35,059Não tem qualquer suspensão relacionada com fraudes (67.77%)\n18.81%Aplicar a proibição comercial que põe fim aos esquemas fraudulentos (9,731)\n32.23%A ação Valve foi alvo de uma proibição comunitária ou comercial (16,673)\n\nSteamRep é uma base de dados de reputação de terceiros, avaliada pela comunidade, e não uma determinação Valve — e é precisamente essa a questão: provas externas, comparadas com o que o próprio Valve fez. Todos os perfis 51,732 BANIDOS da exportação canónica foram cruzados diretamente com ISteamUser/GetPlayerBans/v1. «Relacionado com fraudes» significa uma proibição de acesso à comunidade ou à economia/comércio; VAC (12.81%) e as proibições de jogo (3.86%) são contabilizadas separadamente, uma vez que se referem a batota e não a fraude. Conjunto de dados completo da auditoria: steamrep_steam_bans.csv.\n\nDuas populações, uma descoberta\n\nNão se trata das mesmas pessoas nem do mesmo tipo de conduta. Num caso, são dez milhões de contas automatizadas; no outro, são cinquenta e três mil burlões condenados. O que têm em comum é a forma do resultado: nove em cada dez contas agrícolas nunca são utilizadas, e mais de dois terços (67.77%) dos autores de fraudes confirmados não enfrentam qualquer sanção relacionada com a fraude. A proibição da comunidade Valve restringe livremente fóruns e perfis, mas não as transações comerciais. O botão de denúncia, a base de dados de reputação, a proibição que impede um esquema fraudulento: tudo isso está presente, mas é pouco utilizado. Compare isso com as recusas arquivadas no dossiê principal, onde a mesma empresa remove definitivamente uma única conta e invoca a utilização comercial e a automatização como motivo — a cláusula não está inativa, é bem clara.\n\n07 — O caso «$5.00» e o sequestro de contas\nA auditoria empírica às contas «100,000»: as botnets não são contas gratuitas descartáveis\n\nLógica da amostragem estatística e demonstração matemática: por que razão a escolha de qualquer outro valor de 100,000 conduz exatamente ao mesmo resultado.\n\nA principal defesa da Valve perante as entidades reguladoras e os organismos de defesa do consumidor tem sido a de que os esquemas fraudulentos automatizados e o «farming» são levados a cabo por contas efémeras e gratuitas, do tipo «descartáveis», que são rapidamente banidas. De acordo com as regras publicadas pela Valve, uma conta é Limitada até gastar pelo menos 5.00s de dólares americanos na loja Steam, o que o impede de realizar transações, enviar pedidos de amizade e utilizar funcionalidades da API. Verificámos esta afirmação diretamente, testando o estado de monetização de uma amostra representativa e matematicamente rigorosa de 100,000 contas Steam banidas extraídos do nosso corpus de metadados de perfis 1,182,811.\n\nPROTOCOLO DE AMOSTRAGEM (SRSWOR)\n100,000 Secção imparcial\n\nExtraído de N = 1,182,811 contas únicas banidas Steam através de uma amostragem aleatória simples sem reposição, utilizando um gerador de números aleatórios pseudoaleatórios (PRNG) criptograficamente uniforme. Cada conta tinha uma probabilidade de inclusão idêntica de P = n / N ≈ 8.45%, eliminando completamente os enviesamentos de sobrevivência e de atividade.\n\nPROVA MATEMÁTICA\nMargem de erro < ±0.4%\n\nAplicando a fórmula da Correção de População Finita (FPC) a um 99% Intervalo de confiança (Z = 2,576):\nMoE = Z × √[p(1-p)/n] × √[(N-n)/(N-1)] ≈ ±0.39%\n\nREPRODUTIBILIDADE\nPor que razão qualquer 100 mil rende o mesmo\n\nUma vez que a margem de erro está limitada a ±0.4% com um nível de confiança de 99%, está matematicamente garantido que qualquer outra amostra independente da conta 100,000 se situará no intervalo 63.06% ± 0.39% (62.67% a 63.45%). A amostra reflete a totalidade da população de 1,18 milhões de pessoas banidas.\n\nOs resultados da auditoria desmentem completamente a alegação de que se tratava de «bots descartáveis». Das 100,000 contas auditadas através da interface de perfil XML legada do Steam: 61,490 contas (63.06% das contas classificadas) são contas sem limites (pagas) que gastaram, pelo menos, $5.00 em Steam. Apenas 36,021 (36.94%) são contas gratuitas limitadas, enquanto 2,489 estavam por configurar ou eram privadas.\n\n100,000 Contas banidas: Pagas ($5+ Gastos na loja) vs. Contas gratuitas com estatuto limitado\n\nAuditoria empírica de 100,000 contas banidas selecionadas aleatoriamente. Mais de 63% ultrapassaram o controlo financeiro pago de Valve. Passe o cursor para ver os números.\n\n0%\n16%\n33%\n49%\n65%\nNon-limited (Paid ≥ $5.00)\nLimited (Free < $5.00)\n100,000População amostral (SRSWOR, N = 1,18 milhões)\n63.06%Contas pagas sem restrições (contas 61,490)\n±0.39%Margem de erro no intervalo de confiança de 99%\n~745,800Contas pagas extrapoladas num conjunto de dados de 1,18 milhões de contas banidas\nA realidade estrutural: liquidação de contas à escala industrial\n\nPor que razão 63% das contas banidas incluídas na amostra seriam contas pagas que gastaram dinheiro real na loja de Valve? Os operadores de botnets não gastam milhões do próprio bolso em contas descartáveis. Esta proporção destaca o volume de contas comprometidas e pirateadas que circulam pelo ecossistema.\n\nEsta escala é diretamente observável em plataformas subterrâneas: em mercados como o FSB Market (nome anonimizado; o nome original não é indicado aqui), entre outros 550,000 Steam contas (registos de roubo de dados, capturas de phishing, preenchimento de credenciais) estão ativamente à venda a qualquer momento (phishdestroy.io/live-intel). O mercado autentica compradores e vendedores utilizando o OpenID Steam próprio do Valve, e nem FSB Market nem o fórum associado está bloqueado pelo Filtro de Links do Valve.\n\nConforme estabelecido na Secção 06, o Valve não elimina de forma proativa esta atividade fraudulenta: 67.77% dos burlões confirmados pela comunidade não têm qualquer proibição por burla no Steam, e 88.97% da frota de automação permanece completamente intocada. As contas circulam livremente, autenticam-se através de APIs oficiais e realizam transações em todo o ecossistema com impunidade quase total.\n\nDiagrama da arquitetura de provas forenses e aplicação da lei\nFluxo interativo de 10,88 milhões de contas analisadas para uma amostra empírica de 100 mil e 53,5 mil burlões confirmados · Clique nas ligações para consultar as provas em bruto\nNível 01 · Censo da frota de automação: 10,88 milhões\nA maior população de bots que se autodefine como «de automação» no Steam passou sequencialmente pela API de bloqueio oficial do Valve. Isto prova que as frotas de bots comerciais operam com total impunidade no 88.97%, apesar de pagarem dezenas de milhões em taxas de entrada.\n9,680,599 88.97% Ativo e intacto\nContas que utilizam software automatizado e que não têm qualquer tipo de bloqueio registado.\nJSON bruto do Censo (1,2 KB) ↗Consulte a Secção 01 ↗\n$26,802,495 Limite mínimo de receitas diretas da loja\nRecolhido por Valve de 5,360,499 membros sem restrições, para além do limiar mínimo de entrada de $5.00.\nAuditoria à economia dos cartões ↗Valve $5 Perguntas frequentes sobre as regras ↗\n1,200,011 11.03% Subconjunto marcado\n99.8% estão sujeitas apenas a restrições de natureza meramente cosmética; a atividade de negociação permanece aberta em 99.95% das contas.\nDiscriminação por tipo de suspensão ↗Base de dados banida (60,4 MB) ↓\nNível 02 · 100,000 – Auditoria por amostragem empírica de contas (N = 1,182,811)\nAmostra representativa de SRSWOR, avaliada através de pontos de acesso XML antigos. Margem de erro matematicamente comprovada < ±0.4% num intervalo de confiança de 99%. Refuta a alegação de que os bots banidos são contas descartáveis gratuitas.\n61,490 (63.06%) Contas pagas sem limites ($5+ Gastos)\nMais de 63% das contas banidas correspondem a transações pagas. Isto traduz-se em cerca de 745,800 contas pagas (limite mínimo de $3.73M+) no conjunto de contas banidas.\nResultados limitados em CSV (2,1 MB) ↓Relatório forense de 100 mil ↗\n36,021 (36.94%) Contas gratuitas com funcionalidades limitadas (< $5.00)\nA minoria de perfis banidos que se enquadram no perfil de «bot descartável» definido por Valve. As contas 2,489 estavam sem configuração ou eram privadas.\nFicheiro CSV com uma amostra de 100 mil registos (8,5 MB) ↓Análise de despesas MD ↗\n34.67% vs 63.93% Auditoria à higienização de perfis\nValve apagou as alcunhas, substituindo-as pelo SteamID64 sem formatação em 34,673 contas, mas deixou os nomes personalizados e os avatares completamente inalterados em 63,928 contas banidas.\nSecção de Higienização ↗Visão geral do roteiro ↗\n34.59% Legado Contas antigas (criadas entre 2003 e 2019)\nMais de um terço das contas banidas foram registadas há 5 a mais de 20 anos, o que comprova a existência de um sequestro de contas em escala industrial de jogadores de longa data Steam.\nCronologia por idades ↗Recusas de apoio ↗\nNível 03 · 51,732 SteamRep Censo de burlões confirmados\nCenso completo 100% de fraudadores julgados pela comunidade, com registos de conversas das vítimas e provas de transações, cruzados com as APIs oficiais Steam de banimento. Comprova a falha sistémica na aplicação das regras.\n35,059 (67.77%) Zero suspensões por fraude (impunidade total)\nMais de dois terços dos fraudadores confirmados não têm proibições de comunidade nem de comércio do Valve. Estão totalmente operacionais para negociar e adicionar vítimas.\nSteamRep Restrições à API (2,6 MB) ↓SteamRep Relatório de auditoria ↗\n9,731 (18.81%) Economia / Proibições comerciais\nA única sanção que interrompe a liquidação de existências. Presente em menos de um quinto dos burlões confirmados.\nSteamRep Fonte (2,1 MB) ↓Consulte a Secção 06 ↗\n6,627 (12.81%) Suspensões por batota irrelevantes (apenas VAC)\nBanidos por utilizarem aimbots/wallhacks nos jogos, enquanto as suas capacidades de Steam comércio e phishing permanecem 100% ativas.\nVAC Análise de irrelevância ↗Cronologia de segurança ↗\nNível 04 · Alteração de conteúdo em wikis e violações de infraestruturas em agosto de 2026\nA alteração da documentação interna dos programadores, a restrição dos editores da comunidade e as falhas no perímetro não protegido, documentadas no pacote de provas.\n1,200+ Editores Registos de conflitos da VDC Wiki\nOs editores da comunidade que tentavam corrigir links de phishing e modelos de spam foram sistematicamente bloqueados por filtros automáticos, enquanto a equipa Valve ignorava os avisos.\nRelatório sobre os conflitos na Rússia (127 KB) ↗Relatório de classificação (66 KB) ↗\n12 TB sem autenticação Agosto de 2026 – Fuga de ativos (CWE-284)\nValve manteve, durante semanas, 12 terabytes de código interno e versões protótipo num ponto de acesso público aberto, sem autenticação.\nValve Dossiê sobre a incompetência (43 KB) ↗Arquivo de Provas ↗\nViolação de segurança na CEVA Logistics Vazamento de dados pessoais identificáveis (PII) de clientes em agosto de 2026\nOs nomes, endereços e números de telefone dos compradores europeus do Steam Deck foram divulgados por um parceiro logístico da Valve, o que desencadeou uma onda de tentativas de phishing.\nRegisto de Incidente ↗Registo de medidas coercivas ↗\n\nArtefacto de amostragem: banned_100k_slice.csv (100,000 contas). Resultados da auditoria: slice_100k_limited_results.csv. Relatório analítico completo: BANNED_100K_FORENSIC_ANALYSIS.md.\n\n08 — Método e limites\nComo isto foi interpretado e o que não afirma\n\nTrês populações públicas, uma API pública, amostragem estatística rigorosa.\n\nEXECUÇÃO E CREDENCIAIS\n\nO recenseamento da ASF, a fatia 100,000-conta SRSWOR e a SteamRep verificação cruzada foram executados por PhishDestroy participantes através das suas próprias Steam contas e chaves da API Web, no âmbito do trabalho público da Coligação de combate ao phishing e à proibição de esquemas fraudulentos. O autor do dossiê não possui nenhuma Steam chave de API Web e não realizou pessoalmente nenhuma verificação em tempo real. A agregação, o hash, a verificação e a publicação foram efetuados a partir dos resultados dos participantes.\n\nPopulação\tDe onde veio\tO que foi lido\nMembros da ASF\n10,880,610\tA lista pública de membros do grupo comunitário ArchiSteamFarm Steam. A página do grupo de Steam apresenta 5,360,499 membros (apenas os não restritos); a lista de membros da API devolveu 10,880,610 entradas no total, incluindo contas restritas. A adesão ao grupo é automática na primeira execução, a menos que o utilizador desative explicitamente a definição predefinida de adesão ao grupo na configuração (AutoJoinSteamGroup / Estatísticas), o que significa que a lista de membros inclui grupos de bots comerciais, utilizadores individuais que mantêm os seus cartões inativos e jogadores regulares que deixaram a opção predefinida ativada.\tGetPlayerBans para cada membro (sinalizações de banimento); GetPlayerSummaries para datas de criação e país. Agrupados em lotes de 100 IDs, com eliminação de duplicados por SteamID64.\n100 mil contas banidas SRSWOR Faixa\n100,000\tUma amostra representativa selecionada aleatoriamente de forma uniforme, sem reposição, a partir do conjunto de contas banidas 1,182,811 ($P = 8,45\\%$). A correção para população finita resulta numa margem de erro de $\\pm 0,39\\%$ a um nível de confiança de 99% ($Z = 2,576$).\tMonetização e estado de conta limitada (isLimitedAccount) auditado através da interface de perfil XML legada do Steam (?xml=1) através de pipelines de proxy distribuídos. Confirma o estado 63.06% (pago).\nSteamRep burlões\n51,732\tRealização do 100% recenseamento de todos os perfis marcados como «BANNED» na SteamRep base de dados de reputação da comunidade (51,732 perfis no total). Não foi aplicada qualquer amostragem nem filtragem.\tISteamUser/GetPlayerBans/v1 para todas as contas 51,732, cruzadas com o estado SteamRep. Confirma que 67.77% está isento de quaisquer restrições por fraude.\nO que se reivindica\n\nApenas taxas empíricas e estimativas estatisticamente delimitadas. Na população de automação, 88.97% não apresentam qualquer restrição; o subconjunto restrito concentra-se nos períodos mais recentes (70% desde 2020). Na auditoria empírica das contas 100,000, 63.06% das contas banidas são pagas (não limitadas), com uma margem de erro matematicamente comprovada inferior a ±0.4%. Entre os 51,732 burlões confirmados, 67.77% não têm qualquer restrição relacionada com burlas. Todos os valores são reprodutíveis a partir da própria API Web de Valve.\n\nO que não é reivindicado\n\nUm ban Steam não inclui um campo de justificação, pelo que nenhum ban aqui é atribuído a uma causa específica. A pertença a um grupo não constitui prova de que uma conta seja um bot automatizado: uma vez que a ASF permite, por predefinição, a adesão a grupos, a menos que essa opção seja desmarcada manualmente, a população mistura «fazendas» comerciais de múltiplas contas com contas pessoais de jogadores comuns e amadores. O país é declarado pelo próprio utilizador, e uma menção SteamRep é uma decisão da comunidade, não uma sentença judicial. Não é referido o nome de nenhum indivíduo.\n\nPor que é importante\n\nO Valve dispõe da mesma API, da sua própria base de dados e dos motivos de banimento que esta análise não consegue detetar. Consegue executar esta consulta em todo o espaço de IDs em segundos. A métrica que permite a uma entidade externa verificar uma alegação de aplicação de sanções relativamente a um número nunca foi publicada pela única entidade capaz de a produzir com total fiabilidade. Esta é a estimativa externa, apresentada para que a questão possa ser colocada acompanhada de um valor concreto.\n\nLeia a seguir: a economia baseada em cartões que esta população gere → · apoio ao acesso e ao roubo → · o dossiê completo →",
        "headings": [
          {
            "level": 1,
            "id": null,
            "text": "Qual é o tamanho da operação no Steam? Nós a contamos."
          },
          {
            "level": 2,
            "id": null,
            "text": "Dez milhões de contas, e nove em cada dez não foram utilizadas"
          },
          {
            "level": 3,
            "id": null,
            "text": "A ASF junta-se ao grupo por si"
          },
          {
            "level": 3,
            "id": null,
            "text": "10,880,610 entradas no total"
          },
          {
            "level": 3,
            "id": null,
            "text": "88.97% limpo"
          },
          {
            "level": 3,
            "id": null,
            "text": "Das 10,880,610 contas, quantas Valve foram utilizadas"
          },
          {
            "level": 3,
            "id": null,
            "text": "O que esta frota já pagou Valve para existir"
          },
          {
            "level": 2,
            "id": null,
            "text": "Onde se encontra a frota"
          },
          {
            "level": 3,
            "id": null,
            "text": "Contas banidas por país declarado"
          },
          {
            "level": 2,
            "id": null,
            "text": "Contas recentes, e não um volume de trabalho acumulado do passado"
          },
          {
            "level": 3,
            "id": null,
            "text": "Quando as contas banidas foram criadas"
          },
          {
            "level": 2,
            "id": null,
            "text": "Quando Valve entra em vigor, faz-se sentir no primeiro ano"
          },
          {
            "level": 3,
            "id": null,
            "text": "Há quanto tempo a conta já existia quando a suspensão foi aplicada"
          },
          {
            "level": 2,
            "id": null,
            "text": "Quando o Valve é executado, não interrompe o bot"
          },
          {
            "level": 3,
            "id": null,
            "text": "Por que razão é que os 11% que foram banidos foram, de facto, banidos?"
          },
          {
            "level": 2,
            "id": null,
            "text": "Os burlões Valve, vamos lá: O 51,732 Censo Completo"
          },
          {
            "level": 3,
            "id": null,
            "text": "Golpistas confirmados, consoante se Valve aplicou ou não uma suspensão relacionada com fraude (Censo Completo)"
          },
          {
            "level": 4,
            "id": null,
            "text": "Duas populações, uma descoberta"
          },
          {
            "level": 2,
            "id": null,
            "text": "A auditoria empírica às contas «100,000»: as botnets não são contas gratuitas descartáveis"
          },
          {
            "level": 3,
            "id": null,
            "text": "100,000 Secção imparcial"
          },
          {
            "level": 3,
            "id": null,
            "text": "Margem de erro < ±0.4%"
          },
          {
            "level": 3,
            "id": null,
            "text": "Por que razão qualquer 100 mil rende o mesmo"
          },
          {
            "level": 3,
            "id": null,
            "text": "100,000 Contas banidas: Pagas ($5+ Gastos na loja) vs. Contas gratuitas com estatuto limitado"
          },
          {
            "level": 3,
            "id": null,
            "text": "A realidade estrutural: liquidação de contas à escala industrial"
          },
          {
            "level": 2,
            "id": null,
            "text": "Como isto foi interpretado e o que não afirma"
          },
          {
            "level": 3,
            "id": null,
            "text": "O que se reivindica"
          },
          {
            "level": 3,
            "id": null,
            "text": "O que não é reivindicado"
          },
          {
            "level": 3,
            "id": null,
            "text": "Por que é importante"
          }
        ],
        "links": [
          "https://help.steampowered.com/en/faqs/view/71D3-35C2-AD96-AA3A",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/asf-ban-census-2026-09-23.json",
          "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/databases/steamrep_steam_bans.csv",
          "https://phishdestroy.io/live-intel/?category=steam",
          "https://phishdestroy.io/steam_dossier/pt/card_economy.html",
          "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/databases/banned_archiasf_massive.csv",
          "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/databases/slice_100k_limited_results.csv",
          "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/reports/BANNED_100K_FORENSIC_ANALYSIS.md",
          "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/databases/banned_100k_slice.csv",
          "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/reports/STEAM_BANNED_LIMIT_ANALYSIS.md",
          "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/INVESTIGATION_OVERVIEW.md",
          "https://phishdestroy.io/steam_dossier/pt/support_canned_refusals.html",
          "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/reports/STEAMREP_VS_STEAM_AUDIT.md",
          "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/databases/SteamRep_Profiles_BannedCaution_2024.csv",
          "https://phishdestroy.io/steam_dossier/pt/security_timeline.html",
          "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/reports/russian_conflicts_report.json",
          "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/reports/classification_report.json",
          "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/reports/VALVE_INCOMPETENCE_REPORT.md",
          "https://phishdestroy.io/steam_dossier/pt/steam_evidence_archive.html",
          "https://phishdestroy.io/steam_dossier/pt/steam_enforcement_evidence.html",
          "https://phishdestroy.io/steam_dossier/pt/#insider-threat",
          "https://phishdestroy.io/steam_dossier/pt/"
        ]
      },
      "source_json": "enforcement_audit.content.json",
      "source_json_sha256": "b8c4cb72b2f3a4fa9975773695780ba57d4f1a4f3ba27c45e9f6026294dadb39"
    },
    {
      "source": "https://phishdestroy.io/steam_dossier/pt/card_economy",
      "language": "pt",
      "title": "A economia dos cartões — O Dossier Steam",
      "start_page": 132,
      "end_page": 156,
      "editorial_scope": {
        "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.",
        "linked_sections": [],
        "raster_images_replaced": 0
      },
      "content": {
        "text": "ANEXO V — A ECONOMIA DOS CARTÕES\nUma «fazenda de bots» não é uma fuga na loja do Valve. É uma cliente.\n\nUma conta Steam não pode receber nem um único cartão de jogo até ter gasto $5.00 na loja. Não pode fazer «farming» de um jogo que não possui, nem de um que lhe tenha sido oferecido gratuitamente. Assim, antes de um sistema automatizado de «farming» de cartas produzir absolutamente nada, tem de pagar para ter acesso — por conta, a um preço publicado por Valve. Em seguida, a cláusula de automatização de Valve especifica, linha a linha, exatamente o que esse sistema de farm produz; a sua licença proíbe todas as formas pelas quais um cartão obtido através do sistema de farm se transforma em dinheiro; e o seu mercado fica com uma comissão quando o cartão é vendido — anunciado em 15%, mas com um valor mínimo de dois cêntimos por venda, o que, num cartão cujo preço é expresso em cêntimos, representa a maior parte do preço. Esta exposição avalia a dimensão desse comércio, quanto custa, em conjuntos, o nível mais alto de um perfil e o que o departamento de fiscalização de Valve faz com a mesma cláusula quando a conta pertence a um comerciante comum.\n\nO que uma exploração agrícola tem de comprar em primeiro lugarQuanto custa um nível em conjuntosOs dois lados da secretáriaQuem controla a economia das cartas\n$5.00É necessário efetuar uma compra na loja antes de uma conta poder receber qualquer cartão — Página de apoio da Valve\n13,876Jogos no Steam que emitem cartas colecionáveis, com 99,971 tipos distintos de cartas\n694,673Conjuntos completos de cartas atualmente em stock em 91 bots de negociação cotados em bolsa\n1,389,346Limites de retirada de cartões de conta e de jogo que o stock já consumiu, no mínimo\n$9.99Preço mediano de um jogo de cartas — o conjunto completo é vendido por um valor mediano de $0.74\n97,114Membros do grupo de troca de cartas cuja lista de moderadores inclui um funcionário com o código Valve — § 08\n01 — O processo\nO que é, na verdade, uma quinta, passo a passo\n\nDescrito apenas com base na documentação da própria ferramenta e nas páginas de apoio da Valve. Nada nesta secção é inferido, nem é contestado por nenhuma das partes.\n\nPasso 1\nComprar em\n\nA conta não deve ser limitado. A página de apoio do Valve impede que as contas com restrições «Participar no Mercado Steam», de \"Troca de itens da comunidade Steam (cartas colecionáveis, pacotes de reforço, gemas, etc.)\" e de «Ganhar Steam níveis de perfil (bloqueado no nível 0) e cartas colecionáveis». A entrada custa dinheiro: \"Terá de gastar, pelo menos, $5.00 USD na loja Steam.\"\n\nPasso 2\nComprar jogos\n\nAs cartas só se obtêm nos jogos que se possui. «É necessário ser o proprietário do jogo na tua conta Steam para teres direito a receber quaisquer cartas que sejam distribuídas a partir dele. A partilha familiar não equivale a propriedade e não conta.» As rotas gratuitas também estão encerradas: «Os jogos pagos que tenhas obtido gratuitamente durante uma promoção não podem ser usados para obter cartas», e «Não é possível obter cartas em jogos F2P sem gastar dinheiro nesses jogos.»\n\nPasso 3\nEm espera\n\nA ferramenta inicia sessão na conta na rede Steam em modo sem interface gráfica, \"analisa os teus crachás\", cria a lista de títulos que podem ser cultivados e inicia \"jogar um jogo elegível e verificar periodicamente se o jogo já foi totalmente explorado.\" Descrição do mecanismo feita pelo seu responsável: este «não faz mais nada do que indicar Steam que estamos a jogar um determinado jogo.»\n\nPasso 4\nAs gotas acabam\n\nCada título é finito. «Cada jogo tem um número fixo de cartas que se podem obter. Assim que as obtiveres todas (cerca de metade do conjunto completo), o jogo deixa de ser uma boa opção para farmar.» Uma quinta que queira continuar a produzir tem de continuar a comprar títulos. A oferta de cartas é limitada pelas compras — por design e a favor de Valve.\n\nPasso 5\nLevantar dinheiro\n\nA carta sai por uma de três vias: é vendida no Mercado da Comunidade, trocada ou transformada em gemas. Cada uma destas opções constitui uma transação no Mercado de Subscrições ou uma troca, e o § 3.D reserva o direito de cobrar: \"Valve pode cobrar uma comissão pelas transações realizadas num Mercado de Subscrições.\" É este o passo que faz com que tudo isto constitua uma violação — ver 05.\n\nFontes, lidas e citadas textualmente no 2026-09-22: Steam Suporte — Contas de utilizador limitadas ↗ · ArchiSteamFarm Perguntas frequentes ↗ · Valve — Steam Perguntas frequentes sobre as cartas colecionáveis ↗ · Steam Contrato de Subscrição ↗ arquivado 2026-09-24 ↗. O símbolo ArchiSteamFarm é utilizado ao longo desta página como um instrumento de medição, e não como um arguido; a própria documentação do símbolo afirma claramente que «A ASF não está autorizada pela Valve».\n\n02 — A escala\nAntes de uma exploração agrícola ganhar um cêntimo, já pagou Valve\n\nUma vez que uma conta com restrições não pode receber um cartão, todas as contas de uma exploração têm de ser libertadas dessas restrições antes de começarem a produzir. O valor mínimo é publicado e é cobrado por conta.\n\nDimensão da exploração agrícola\tDe onde vem esse número\tValor mínimo de compra na loja para que sejam elegíveis para o cartão\n10 contas\tO limite máximo recomendado pela ASF — «com base nas diretrizes internas Valve, bem como nas nossas próprias sugestões»\t$50\n100–200 contas\tLimite técnico na mesma secção de perguntas frequentes: «É possível executar até 100-200 bots com um único IP e uma única instância do ASF»\t$500 – $1,000\n120 contas\tProcesso de aplicação de sanções n.º 3 abaixo — banido permanentemente\t$600\n170 contas\tCaso de aplicação de sanções n.º 2 abaixo — banido permanentemente durante os Saldos de Inverno de 2017\t$850\n1,000 contas\tProcesso de aplicação da lei n.º 1 abaixo — comércio proibido\t$5,000\n5,000 contas não verificado\tBalança de operador comunicados no âmbito desta investigação e não verificados de forma independente — ver a nota sobre a origem\t$25,000\n10,000 contas não verificado\tBalança de operador comunicados no âmbito desta investigação e não verificados de forma independente — ver a nota sobre a origem\t$50,000\n\nAs duas últimas linhas são os únicos dados desta página que se baseiam num relatório não confirmado, em vez de num documento — estão assinaladas na tabela e explicadas em a nota sobre a origem dos produtos, e nada mais aqui depende deles. A coluna da direita baseia-se exclusivamente no limiar de $5.00 USD publicado pela Valve e em mais nada. Trata-se de um piso, não se trata de uma estimativa do custo de uma quinta nem do que Valve rendeu: exclui os jogos, que têm de ser adquiridos e não podem ter sido obtidos gratuitamente numa promoção, e exclui os cerca de 15% que o Mercado Comunitário retém quando as cartas são vendidas. Nesta página não é apresentado qualquer valor relativo às receitas.\n\nE a Valve definiu ela própria o preço de uma distribuição de cartões. A sua secção de perguntas frequentes sobre as cartas colecionáveis apresenta a taxa de conversão do modelo «free-to-play» em dólares:\n\n\"Os jogos gratuitos distribuem cartões de jogo com base nas compras que fazes no jogo.\" Por cada $9 USD gastos (valor aproximado) Desde o início da versão beta do Steam Trading Card, receberás uma carta.\"\n\n— Valve, Steam Perguntas frequentes sobre as cartas colecionáveis ↗ · verificado literalmente 2026-09-22\n\nUma carta colecionável não é um brinde com o qual a plataforma tenha prejuízo. É algo que Valve vende, a um preço Valve publicado — e depois cobra uma segunda vez para revender. É por isso que a descrição honesta de uma «fábrica de cartas» não é parasita. É comprador grossista.\n\nQual é, de facto, o tamanho do objeto que está a ser comprado\n\nTudo, desde aqui até ao final desta secção, é medido, não relatado. O recenseamento de cartões baseia-se na lista de preços de crachás publicada pela Steam Card Exchange; os preços dos próprios jogos provêm da API da loja da própria Valve; o inventário de bots provém de um diretório público de bots que qualquer pessoa pode aceder. Todos os três foram consultados em 2026-09-22 e os cálculos estão apresentados na íntegra em secção 08.\n\n13,876Jogos em que se distribuem cartas\n99,971Tipos de cartões distintos\n5 · 6 · 15Cartas por conjunto: mínimo, mediana, máximo\n$0.74Preço mediano de um conjunto completo\n$23,586.57Um de cada conjunto à venda\nQual é a dimensão de um conjunto?\n\n13,876 jogos por cartão do conjunto. Valve atribui cerca de metade deles a uma única conta.\n\n0\n1,250\n2,500\n3,750\n5,000\n5\n6\n7\n8\n9\n10\n11\n12\n13\n14\n15\nQuanto custa a licença\n\nPreço de tabela dos mesmos jogos na loja do Steam, em dólares americanos.\n\n0\n1,000\n2,000\n3,000\n4,000\n<$1\n$1-3\n$3-5\n$5-10\n$10-20\n$20-40\n$40+\nO que o conjunto final devolve\n\nPreço de mercado do conjunto completo desses mesmos jogos.\n\n0\n1,500\n3,000\n4,500\n6,000\n<$0.50\n$0.50-1\n$1-2\n$2-5\n$5-10\n$10+\n\nSe compararmos o segundo e o terceiro gráficos, a estrutura da transação torna-se visível sem necessidade de cálculos: os jogos agrupam-se na casa das dezenas de dólares, enquanto os conjuntos a que dão origem se agrupam abaixo de um dólar. Ambos representam contagens dos mesmos 13,876 jogos, na mesma unidade do eixo, pelo que a comparação é entre duas alturas e não entre duas escalas.\n\nEssa é a vertente da oferta. A vertente da procura é a parte em que Valve não precisa de fazer publicidade, porque já está à vista de todos: um único diretório aberto de bots de troca de cartões apresenta Neste momento, existem 91 bots com 694,673 conjuntos completos em stock. Sem necessidade de iniciar sessão, sem extração de dados de um mercado online, sem dados privados — o valor das ações está impresso na página, ao lado do nome de cada bot.\n\nTransforma essa ação na única unidade que importa aqui. A regra do próprio Valve: «Na maioria dos jogos, será distribuído um número de cartas equivalente a cerca de metade do número de cartas do baralho desse jogo… Vais ter de recolher a outra metade do conjunto junto de outros membros da comunidade.\" Uma conta nunca consegue terminar um conjunto apenas jogando. São necessárias, no mínimo, duas contas, cada uma com esse jogo, e cada uma a esgotar a sua cota de «drops» (uma por jogo). Os «drops» não se regeneram.\n\n694,673Conjuntos em stock, 91 bots públicos\n3,473,365Cartas, com um mínimo de 5 cartas\n1,389,346Quotas de descarte consumidas, mínimo\n2,602Contas que possuem um único jogo, maior densidade de bots\nOnde se encontram os conjuntos 694,673\n\nOs doze maiores dos 91 «card bots» cotados em bolsa, por número de conjuntos completos em stock. Os dez maiores detêm 248,115 conjuntos no total — 35.7% de tudo o que está na tabela.\n\n0\n11,250\n22,500\n33,750\n45,000\nCard Supply #4 (High)\nN!vq's Leveling (High)\nAlice [BOT] LEVEL-UP RARE SETS\nN!vq's Leveling (Low)\nDisco Lite Level Up\nN!vq's Leveling (Mid)\nbaty131store.net | Level Up\nKitten - Supreme\nArashirn | Level Up\nSH (Junior) Level Up\nDuobot.com - Overstock\nlvlupbot.com - godlike\n\nCada uma dessas 1,39 milhões de quotas pertencia a uma conta que possuía o jogo, tinha ultrapassado o limite de $5.00 e nunca mais poderá gerar essas quotas novamente. Isto é stock não vendido em noventa e um bots. Não é uma medida do mercado; é uma medida do que resta depois do mercado.\n\nO último valor refere-se a uma divisão em compartimentos, não a uma contagem de utilizadores. Um bot regista 14,310 conjuntos extraídos de apenas 11 jogos, pelo que pelo menos um desses jogos está representado por 1,301 conjuntos, o que corresponde a, pelo menos, 2,602 contas distintas que adquiriram esse jogo. É o número mais baixo que a aritmética permite, e diz respeito a um bot em noventa e um.\n\nO que este piso diz e o que não diz\n\nEstes bots compram cartas tanto a jogadores comuns como a «farms» — as taxas de compra que publicam são o objetivo deste diretório. Portanto, os 1,39 milhões de licenças não correspondem ao número de contas detidas por explorações agrícolas. Trata-se de um conjunto de itens que podem ser obtidos uma vez por conta e uma vez por jogo, que foram gastos algures no Steam e acabaram por ficar, por não terem sido vendidos, no stock comercial. Quer a conta por trás de cada um fosse uma conta de farm ou a de um adolescente a limpar a sua página de emblemas, isso não altera o que o Valve recebeu: o desbloqueio do $5.00, a licença do jogo e uma comissão do Mercado em cada transação — não 15%, mas sim 15% ou os dois valores mínimos de um cêntimo, consoante o que for maior, que, num cartão cujo preço é indicado em cêntimos, é, de longe, o maior. A conta está em a tabela de taxas abaixo. É esse o objetivo desta página, e não se trata de uma queixa contra os agricultores: a mesma conduta pela qual a Valve cobra uma taxa é a conduta que cita, palavra por palavra, quando banir definitivamente um utilizador por «uso comercial».\n\nEste valor também representa um limite mínimo num segundo sentido. Considera apenas as ações que são colocados à venda e não vendidos hoje sobre os bots que optar por estar num diretório público. Tudo o que já foi vendido, tudo o que está em posse privada e todos os bots que não constam no diretório são excluídos.\n\nE a agricultura não se sustenta com os preços praticados pela Valve'\n\nA objeção óbvia é que uma «farm» compra jogos baratos para criar cartas caras. A própria API da loja da Steam diz o contrário. Dos 13,876 jogos que incluem cartas, os preços foram determinados para 13,713; 12,918 são títulos pagos com um preço de tabela mediano de $9.99. O conjunto acabado é vendido, em média, por $0.74. São necessárias duas licenças por conjunto. Assim, o custo médio de um conjunto ronda aproximadamente $19.98 licenças de jogo para produção e devoluções $0.74.\n\nMedido em 2026-09-22\tValor\tO que resolve\nPreço médio de tabela, jogo com cartas\t$9.99\tA licença é a parte mais cara da transação, não o cartão\nJogos com um preço igual ou inferior a $4.99\t3,665 (28.4%)\tAté a cauda mais barata é mais cara do que o conjunto que dela resulta\nO jogo de cartas mais barato da loja\t$0.99\tDuas licenças, $1.98, para um conjunto que normalmente é vendido por menos de $1.30\nJogos cujo conjunto é vendido por um preço superior ao do próprio jogo\t323 de 12,918 (2.5%)\tA arbitragem de cartões em relação aos preços de tabela da Steam ocorre em 1 jogo em cada 40\nTítulos «free-to-play» incluídos no censo\t795\tE Valve fixa o preço de cada um dos seus lançamentos em $9 de gastos no jogo\n\nO que encerra a questão económica a favor de Valve e contra a versão habitual. Aos preços que a própria Valve cobra, A «cultivação de cartões» é uma atividade deficitária que só funciona com licenças adquiridas a um preço inferior ao preço de tabela da Steam — pacotes, preços regionais, revenda de chaves. Os cartões são o que resta. A compra é o acontecimento. E a compra ocorreu em Steam.\n\nO que a quinta realmente sustenta\n\nJuntando todas as peças, a exploração agrícola deixa de parecer algo que Valve tolera e passa a parecer algo de que Valve necessita. Cada insumo fornecido pela exploração agrícola é um produto que Valve regista ou fatura. Acompanhe uma conta de bot até ao seu destino:\n\nUma conta criada artificialmenteum «cliente grossista», e não uma fuga de informação\nVendas de jogos\n\nCompra os títulos que acumula — desde os jogos de cartas 13,876 até aos jogos de baixa qualidade $0.50 — porque as cartas só aparecem nos jogos que possui.\n\n\"Online\" e tempo de brincar\n\nFaz com que eles fiquem inativos para que deixem cair cartas, alimentando os números relativos ao número de jogadores simultâneos e às horas jogadas que Valve cita como «envolvimento» — a estatística exata a que a secção § 4.C se refere como «tempo de jogo falso».\n\nInscrições\n\nÉ necessário ultrapassar o limite de $5.00 da conta antes de poder receber um cartão — um registo de compras em lojas físicas Valve por conta.\n\nDinheiro na carteira e taxas\n\nCada cartão que vende passa pelo Market, onde a comissão pode chegar a 66.7% num cartão de baixo valor e os rendimentos ficam bloqueados na Carteira Steam.\n\nRelações públicas de nível 0\n\nOs emblemas e os níveis Valve só existem porque foram criados conjuntos — e o topo dessa classificação é ocupado por bots (ver § 03).\n\nSe retirarmos a exploração, todos os números acima diminuem — o jogo vendeu menos exemplares, a componente «online» foi menor, a conta nunca foi registada, a taxa nunca foi cobrada e o nível nunca foi atingido. É por isso que uma regra que proíbe a automatização coexiste com milhões de contas automatizadas: a proibição é a opção e a atividade é a receita.\n\nE o próprio levantamento de dinheiro representa uma perda de valor Valve — paga-se imposto duas vezes\n\nA carta não é o fim do ciclo. A própria mecânica do Valve permite que uma carta seja esmagada até joias, e as gemas devem ser utilizadas para criar pacotes de cartas — mais três cartas — que são vendidas ou destruídas novamente. Cada etapa corresponde a uma transação no Mercado ou a uma conversão, e cada uma é tributada. A direção desse ciclo decorre do limite mínimo de taxa calculado abaixo e não requer nenhum modelo externo: todas as cartas vendidas no seu âmbito são entregues pelo menos dois cêntimos, em cartões cuja transação custa entre três e cinco, pelo que cada volta da manivela rende menos do que o valor inicialmente investido. Este ciclo destrói o valor virtual e obriga a que novas transações, sujeitas a comissões, o substituam. Não é aqui apresentado qualquer valor relativo à dimensão dessa perda — o retorno por conjunto depende das taxas de gemas e das probabilidades dos boosters, que esta investigação não mediu.\n\nCartão colecionávelitens obtidos no jogo que se possui\n→\nPedras preciosascartão danificado, taxa cobrada\n→\nPacote de reforçogemas gastas na criação\n→\n3 novas cartasvendido no Market, com comissão cobrada\n↶\n\nAqui apenas se referem as mecânicas, que são próprias do Valve — as cartas transformam-se em gemas, as gemas servem para criar pacotes de cartas, os pacotes de cartas proporcionam cartas —, todas documentadas no FAQ das Cartas Colecionáveis do Steam, sendo cada passo um evento de Mercado sujeito a tributação. Origem das mecânicas do ciclo: Valve, Steam Perguntas frequentes sobre as cartas colecionáveis ↗.\n\nIsto não é apenas um momento. É um setor com uma estrutura que se estende por vários anos.\n\nUm único instantâneo pode ser um acaso. Por isso, o diretório público dos bots de cartões foi consultado uma vez por cada promoção sazonal Steam, através do Wayback Machine, de 2022 a 2026 — o stock fixo que os bots tinham e as mesmas contas, promoção após promoção. A economia não surge e desaparece; persiste, com um núcleo estável de operadores, e atingiu o seu pico em mais de três milhões de conjuntos completos em stock durante a promoção de Inverno de 2023 — cerca de um terço de um milhão de chaves do TF2 de valor armazenadas num determinado momento, num único diretório.\n\nConjuntos completos de cartas disponíveis no diretório público do bot, à venda por Steam\n\nUm instantâneo do Wayback de steam.supply/CardBots por promoção sazonal. Passe o cursor para ver o valor em chaves do TF2 à taxa desse instantâneo.\n\n0.0M\n0.9M\n1.8M\n2.6M\n3.5M\nA’22\nS’23\nW’23\nS’24\nW’24\nS’25\nS’26\n401Contas de bots distintas detetadas nas vendas\n59Presente em 5 ou mais das 7 vendas — o núcleo estável\n16Esteve presente em todos os 7 leilões, entre 2022 e 2026\n3,22 milhõesConjuntos Peak em stock (Inverno de 2023) ≈ $570k–790k em chaves\nComo se apresenta a tabela de distintivos de vendas quando vista do topo\n\nA procura corresponde à oferta. No setor público Escalão de emblemas da Promoção de Verão de 2024 arquivado 2026-07-16 ↗, a conta número um tinha criado o emblema de venda 1,740,645 vezes — 1,74 milhões de conjuntos de dez cartas, 17,4 milhões de cartões integrados numa única decoração de perfil. Ao preço de mercado da própria venda ($0.50 por conjunto), isso equivale a ~$870,000 do valor do cartão; comprado da forma como é realmente comprado — chaves do TF2 trocadas para subir de nível bots a cerca de 7,6 conjuntos por chave — é ~229,000 teclas, cerca de $410,000–$570,000 em termos reais. A conta número dois: 552,000 define o intervalo ~$130,000–181,000. Nenhum ser humano joga por isto. É comprado, e cada etapa da compra é uma transação que Valve liquida.\n\nMétodo e limites: o stock total é somado entre os bots que cada instantâneo apresenta; o número O número de bots por instantâneo não é comparável entre as vendas, uma vez que alguns instantâneos mostram apenas os bots em destaque e outros o diretório completo; por isso, o stock é interpretado como um valor mínimo do que estava visível, e não como um recenseamento. Os valores das chaves utilizam a taxa mediana de conjuntos anunciados por chave de cada instantâneo e uma chave TF2 de $1.79–$2.49. A persistência é feita através do SteamID64 entre instantâneos. Os instantâneos de 2021 utilizavam um layout de página mais antigo e não foram incluídos. Dados: farm-economy-timeline.json; níveis de emblemas do SteamLadder; preços definidos pelo Steam Card Exchange (instantâneos do Wayback no momento da venda, $0.05 por cartão).\n\nE essa mesma frota continua lá quando não há nenhuma promoção a decorrer\n\nAs duas imagens acima não correspondem a duas populações. Trata-se de uma única frota, fotografada em momentos diferentes. O diretório mencionado no início desta secção foi lido num um dia normal, sem nenhuma promoção sazonal em curso — 2026-09-22 — e mesmo em repouso mantinha-se 91 bots e 694,673 conjuntos completos: da ordem de 186,000 teclas do TF2, $334,000–$464,000 do valor da carta, inativas entre vendas. Esse é o nível mínimo que a operação mantém quando não há atividade.\n\nE trata-se da mesma operação. Identificada pelo SteamID64, 87 desses 91 bots inativos — 96% — também aparecem nos sete instantâneos de vendas acima, dezasseis em cada uma delas. O diretório não é uma banca que abre para a venda e fecha a seguir; é um inventário comercial permanente que esta mesma frota aumentou até atingir 3,22 milhões de conjuntos no pico do Inverno de 2023 e nunca desce a zero. Uma promoção é quando se vendem produtos. Também existe durante o resto do ano.\n\nO diretório de repouso, bot a bot\n\nCada quadrado representa um bot no diretório em 2026-09-22, que fica destacado se também aparecer nas sete imagens de vendas. 91 é o número que constava no diretório nesse dia, não o tamanho da frota — Aparecem 401 contas distintas nos resumos de vendas, e o diretório apresenta uma amostra diferente em dias diferentes.\n\nVisto em leilões anteriores (87) Novidades desde o último instantâneo (4)\n\nA leitura de referência sem promoção é de 2026-09-22 a partir do mesmo diretório público, sem necessidade de início de sessão. O valor de repouso utiliza a taxa de conjuntos por chave anunciada por cada bot e a faixa de chaves $1.79–$2.49 acima. A sobreposição é feita com base no SteamID64 em relação aos sete instantâneos de promoção. Como a lista de produtos em destaque difere da lista completa consoante o instantâneo, esta compara o stock e a identidade, e não o número de utilizadores. Cálculos em secção 08.\n\n03 — A escada\nO outro produto é o número que aparece ao lado do teu nome\n\nAs cartas são a matéria-prima. O produto final é de nível Steam, e Valve define o seu preço por conjuntos.\n\n100Steam Nível\nNível alvo — arraste ou utilize as setas do teclado\nPreço de um conjunto completo, em dólares americanos\n\n$0.20 é o conjunto completo mais barato do recenseamento, $0.74 a mediana e $1.70 a média. O valor refere-se apenas às cartas — nunca aos $5.00 desbloqueios nem às licenças do jogo.\n\n55,000É necessário ter XP\n550Conjuntos completos consumidos\n110Jogos para ter, cultivando-os tu mesmo\n$407.00Custo dos cartões a esse preço\n1,100Subsídios por queda queimados, mínimo\n$5,500.00$5.00 desbloqueia, se nenhuma conta for reutilizada\nConjuntos completos consumidos, nível 1 a 1,000\n\nUm objeto artesanal tipo crachá = um conjunto completo = 100 XP. Cada nível dentro de um bloco de dez custa mais 100 XP do que o bloco imediatamente abaixo.\n\n0\n12,625\n25,250\n37,875\n50,500\n1\n250\n500\n750\n1000\n667\n550 sets\n\nUm nível não é um elemento decorativo que o Valve ignora. Está associado à conta. De acordo com as Perguntas Frequentes sobre Cartas de Jogo do próprio Valve, sobre o que se ganha ao criar um emblema: \"100 XP, o que pode aumentar o teu nível Steam. Se o teu Nível Steam aumentar, o limite do tamanho da tua lista de amigos será aumentado em cinco, e, possivelmente, irás desbloquear a possibilidade de personalizar o teu perfil com vitrines.\" E quanto aos pacotes de cartas: «O teu nível Steam aumenta a tua taxa de obtenção de pacotes de reforço: Nível 10: +20%… Nível 50: aumento de +100% na tua taxa de obtenção (ou seja, a taxa duplicou).»\n\nAssim, o nível dá acesso a duas funcionalidades Valve: controla o número de pessoas com quem podes ser amigo e a velocidade a que as cartas gratuitas entram no teu inventário. O segundo fator acumula-se — quanto mais conjuntos tiveres consumido, mais rapidamente a plataforma te fornece mais material. Valve integrou o ciclo de reinvestimento no produto.\n\nA taxa de câmbio é fixa e é publicada. A criação de um emblema consome um conjunto completo e rende 100 XP; «Podes criar um conjunto para o mesmo jogo, no máximo, cinco vezes.» O custo em XP por nível aumenta a cada dez níveis. Isso resulta no seguinte, e nada aqui é uma estimativa:\n\nSteam Nível\tConjuntos completos que consome\tJogos que tens de ter para os criares tu mesmo\tNo valor mais baixo de sempre ($0.20)\tNo conjunto mediano ($0.74)\tEscala\n10\t10\t2\t$2.00\t$7.40\t\n50\t150\t30\t$30.00\t$111.00\t\n100\t550\t110\t$110.00\t$407.00\t\n200\t2,100\t420\t$420.00\t$1,554.00\t\n500\t12,750\t2,550\t$2,550.00\t$9,435.00\t\n667\t22,579\t4,516\t$4,515.80\t$16,708.46\t\n\n667 não é uma hipótese. É o nível mais alto a que um único bot no diretório público anuncia que pode levar um cliente, entre os 33,359 conjuntos que possui em 6,117 jogos. A quarta coluna corresponde ao mesmo preço da tabela comparado com o conjunto completo mais barato em qualquer parte do recenseamento; a quinta, com a mediana. Ambos são preços de mercado apenas para as cartas e excluem totalmente o desbloqueio $5.00 e as licenças dos jogos.\n\nComo é que a curva foi verificada, uma vez que o Valve não a publica?\n\nValve indica a taxa de distintivos («Cada 100 XP dá-te um nível adicional Steam») e, em seguida, faz uma cobertura — «(pelo menos para começar)» — sem publicar a escalada. A curva utilizada acima é a padrão, na qual cada nível dentro de um bloco de dez custa mais 100 XP do que o bloco abaixo dele. Foi verificada com base no diretório, em vez de ser assumida: para cada bot cujo máximo anunciado seja limitado pelo seu stock, em vez do limite de cinco criações por jogo, o nível calculado a partir desta curva corresponde exatamente ao nível anunciado pelo bot — 541 contra 541, 494 contra 494, 464 contra 464. Nos casos em que o limite máximo se aplica, o valor calculado fica alguns níveis acima, o que é precisamente o que um limite máximo que também depende da profundidade do plantel por jogo deve fazer. Não se fazem afirmações sobre a curva acima do nível 667.\n\nBasta ler a tabela ao lado da secção 02 para perceber como funciona o negócio. Para colocar uma conta no nível 500, é necessário reunir 12,750 conjuntos completos. Cada um desses conjuntos exigiu, no mínimo, as quotas de drop de duas contas; cada uma dessas contas tinha ultrapassado o portão $5.00 e possuía o jogo. Um número de vaidade na parte superior de um perfil assenta em, pelo menos, 25,500 quotas de gotas gastas que se encontram por baixo dele. Valve não vai perder essa transação. Valve é a contraparte em cada uma das suas componentes.\n\n04 — As estatísticas\nA cláusula não descreve a agricultura de forma vaga. Enumera-a.\n\nO § 4.C não é uma frase geral contra os bots. Os exemplos nele enumerados indicam, um a seguir ao outro, os dois elementos que uma «card farm» produz.\n\n«Não é permitido utilizar qualquer tipo de scripts, bots, macros ou outros sistemas não controlados por seres humanos («Automatização») para interagir com os Conteúdos e Serviços no Steam de qualquer forma, incluindo, entre outros:\n\nAutomatizar o processo de criação de contas Steam,\nFalsificar estatísticas de jogo (por exemplo, vitórias ou derrotas exageradas, XP, tempo de jogo),\nGanhar recompensas ou avançar sem uma contribuição genuína do utilizador,\nParticipar em sistemas de avaliação (como revisões por pares ou «supervisão») através de meios automatizados, incluindo influenciar resultados ou denunciar utilizadores por meio de ações programadas, em vez de um julgamento informado.»\n— Steam Contrato de Subscrição § 4.C ↗ arquivado 2026-09-24 ↗ · extraído e citado literalmente 2026-09-22\n\"…hora de brincar\"\n\nAs horas de inatividade não são horas fantasmas. A secção de perguntas frequentes da ASF responde diretamente à questão — «Porque é que o tempo de jogo dos jogos obtidos através do ASF não aumenta?» — com: «Sim, mas não em tempo real. O Steam regista o tempo de jogo em intervalos fixos e programa a atualização... normalmente é atualizado a cada 30 minutos, mais ou menos.»\n\nEssas horas ficam registadas nos registos da Valve, nas páginas da loja da Valve e nas contagens de jogadores simultâneos que a Valve publica por conta própria Steam Gráficos ↗ arquivado 2026-09-23 ↗. Nesses números, uma conta inativa é indistinguível de uma conta ativa. Os números de envolvimento que a plataforma divulga são calculados com base numa população que inclui, segundo as próprias regras da plataforma, contas que não estão ativas.\n\n«… sem um contributo genuíno dos utilizadores»\n\nEssa é uma definição de «idled card drop», redigida por Valve. É também uma definição do Nível Steam, do crachá, da elegibilidade para pacotes de reforço e dos XP de perfil que o acompanham — o FAQ da ASF confirma a ferramenta \"mantém a possibilidade de receber pacotes de reforço\", porque faz o início de sessão da mesma forma que o cliente oficial.\n\nAssim, o sistema de recompensas e o ato proibido constituem um único mecanismo visto de dois pontos de vista. Valve concebeu a recompensa de forma a que fosse gerada pelo tempo, e não pela habilidade, e depois redigiu uma cláusula que proibia a geração de recompensas por qualquer meio que não fosse o tempo gasto por uma pessoa.\n\n05 — A armadilha da utilização comercial\nCada saída a partir de um cartão de acesso a uma área cultivada é uma saída proibida pela licença — e a Valve cobra uma taxa à saída\n\nEsta é a parte que não pode ser resolvida através da «exploração responsável». A licença destina-se a uso pessoal e não comercial, e um cartão só passa a valer a pena ser explorado no momento em que deixa de ser de uso pessoal.\n\n§ 2.A — a licença\n\n\"Valve concede, por meio do presente, e o utilizador aceita, uma licença e um direito não exclusivos para utilizar o Conteúdo e os Serviços para o seu uso pessoal e não comercial (exceto nos casos em que a utilização comercial seja expressamente permitida no presente documento ou nos Termos de Subscrição aplicáveis).\"\n\n§ 2.G — a restrição\n\n«não tem direito a: … (iii) explorar o Conteúdo e os Serviços, ou qualquer parte dos mesmos, para quaisquer fins comerciais, salvo nos casos expressamente permitidos noutra parte do presente Acordo (incluindo quaisquer Termos de Subscrição ou Regras de Utilização).\"\n\n§ 3.D — a taxa\n\n\"Valve pode cobrar uma comissão pelas transações realizadas numa Plataforma de Subscrições. Quaisquer taxas ser-lhe-ão comunicadas antes da conclusão da transação.»\n\nSe lermos os três em conjunto, a posição fica encerrada\n\nUma carta que é guardada não tem qualquer valor para uma quinta. Uma carta que é vendida, trocada ou transformada em gemas foi utilizada para gerar valor — e a Valve referiu, na sua própria carta de aplicação da política, como designa isso: foi comunicado ao operador de 170 bots que a conta \"foi utilizado para a recolha ilegal de cartões colecionáveis no Steam, bem como para atividades relacionadas e não apenas comerciais.\" Nesse caso, os cartões chegaram ao mercado. As vendas foram concluídas. A comissão foi cobrada. A proibição surgiu só depois.\n\nA taxa nessa porta não é de 15%. Numa carta «farmed», atinge dois terços.\n\n§ 3.D reservas «uma taxa». Nos cartões que uma exploração agrícola produz efetivamente, essa taxa não tem nada a ver com o valor anunciado de ~15%. O Mercado Comunitário cobra uma 5% Steam de taxa de transação e 10% de taxa de jogo, cada uma com um valor mínimo de $0.01 (Perguntas frequentes do Community Market do Valve). Numa ficha com o preço de um cêntimo, esses pisos são o preço: o comprador paga três cêntimos, dois dos quais correspondem a comissões. O arredondamento para baixo transforma o valor nominal 15% numa taxa efetiva que ascende a 66.7% exatamente onde se situa o mercado das cartas — alguns cêntimos por carta.\n\nComissão efetiva numa venda no Mercado Comunitário, com base no preço pedido pelo vendedor\n\n5% Steam + 10% jogos, cada um com um mínimo de $0.01. A faixa sombreada corresponde ao intervalo em que as cartas de coleção são efetivamente trocadas — aproximadamente $0.03–$0.05 por carta.\n\n0%\n10%\n20%\n30%\n40%\n50%\n60%\n70%\ncards\n$0.01\n$0.10\n$0.20\n$0.30\n$0.40\n$0.50\n66.7%\nO vendedor pretende\tSteam 5% (mín. $0.01)\tJogo 10% (min $0.01)\tO comprador paga\tTaxa combinada\n$0.01\t$0.01\t$0.01\t$0.03\t66.7%\n$0.03\t$0.01\t$0.01\t$0.05\t40.0%\n$0.05\t$0.01\t$0.01\t$0.07\t28.6%\n$0.08\t$0.01\t$0.01\t$0.10\t20.0%\n$1.00\t$0.05\t$0.10\t$1.15\t13.0%\n\nA taxa de 10% do jogo reverte para a aplicação que emitiu o cartão; a taxa de 5% pertence a Valve e, nos títulos próprios de Valve e nos itens do inventário base, a totalidade da taxa reverte para Valve. Seja como for, o dinheiro sai do «farmer» — a venda de um cartão de três cêntimos rende um cêntimo e faz perder dois. Multiplique isso pelas centenas de milhares de vendas de cartões com valor inferior a cinco cêntimos que uma «farm» gera e «a taxa que Valve pode cobrar» é o modelo de negócio, não uma nota de rodapé. Fonte: Steam Perguntas frequentes sobre o Mercado Comunitário — Taxas ↗ arquivado 2026-09-21 ↗, lida-se 2026-09-22; a curva é aritmética com base nessas duas taxas publicadas e nos seus limites mínimos $0.01.\n\nNão há nenhuma configuração da ferramenta que escape a isto. Pode ser utilizada por uma única pessoa, numa única conta, com total moderação — e, no momento em que essa pessoa vender um único cartão obtido de forma abusiva para obter fundos na carteira, a mesma sanção prevista no § 2.G aplica-se-lhe tal como se aplica ao operador de dez mil. A Valve reservou, portanto, uma violação que poderia invocar contra praticamente todos os vendedores de cartas no seu próprio mercado, mas recusou-se a invocá-la contra praticamente todos eles. Uma regra aplicada dessa forma não é uma regra. É uma opção. A questão que esta exposição coloca não é por que razão os «card farmers» são tolerados; mas sim por que razão essa mesma opção é aplicada contra um utilizador isolado que vende um cartão, enquanto a economia comercial de cartões que esses cartões alimentam — os serviços de troca, os bots de subida de nível, os vendedores a granel — continua a funcionar abertamente, sendo um dos seus maiores grupos moderado por um funcionário Valve (§ 08). A violação é reservada ao pequeno detentor e ignorada no caso da máquina.\n\n06 — Histórico de execução\nSem aviso prévio, em ondas, e vai descendo pelo número de telefone\n\nValve incluiu a cláusula relativa ao poder de rescisão sem pré-aviso no próprio contrato, logo a seguir à cláusula relativa à automatização.\n\n\"Valve pode restringir ou encerrar a(s) sua(s) conta(s) ou uma subscrição específica devido a qualquer conduta ou atividade que seja ilegal, constitua uma fraude ou automação, ou viole as Regras de Conduta Online Steam. O utilizador reconhece que a Valve não é obrigada a notificá-lo antes de rescindir a(s) sua(s) Subscrição(ões) e/ou Conta.\"\n\n— Steam Contrato de Assinante § 4.D ↗ arquivado 2026-09-24 ↗ · verificado literalmente 2026-09-22\n\n1,000+ bots · banidos do comércio. «Parece que esta conta foi utilizada para gerir uma rede de contas de bots. A utilização de bots constitui uma violação do Acordo de Subscrição Steam.»\n\nMais de 170 bots · banidos permanentemente, Promoção de Inverno de 2017. «Esta conta foi utilizada para a recolha ilegal de cartões colecionáveis no Steam, bem como para atividades relacionadas, não apenas comerciais. A conta foi bloqueada definitivamente e o Apoio ao Cliente Steam não pode prestar assistência adicional sobre esta questão.»\n\nMais de 120 bots · banidos permanentemente. «Esta e outras contas foram utilizadas para sobrecarregar a nossa infraestrutura de rede, o que constitui uma violação das regras de conduta online Steam.»\n\n— Steam Mensagens de apoio reproduzidas na ArchiSteamFarm FAQ, na secção «Alguém foi banido por causa disso?». Fonte ↗ · verificado literalmente 2026-09-22\nCaso 4 — junho de 2025, VAC proibições relativas ao CS2 em inatividade\n\nUm episódio posterior aos três acima referidos está registado no próprio sistema de acompanhamento do projeto: as contas que apenas tinham deixado o Counter-Strike 2 em espera através da ferramenta receberam VAC proibições — do tipo anti-batota, não do tipo administrativo. A posição do responsável pela manutenção é que ficar inativo não pode causar isso, uma vez que «não faz mais nada do que dizer Steam que estamos a jogar um determinado jogo.» A causa é objeto de controvérsia. O facto de as contas terem sido banidas, não.\n\n— ArchiSteamFarm discussão n.º 3440, aberta a 26 de junho de 2025 ↗ · ler 2026-09-22\n\nComo uma conta principal deixa de existir\n\nNo mesmo tópico, um colaborador do projeto descreve a regra de aplicação: as contas podem ser banidas «em cadeia», se estiverem a utilizar o mesmo número de telefone — «pode tratar-se apenas de um ban VAC, que se propagou a contas “limpas” associadas à conta banida.»\n\nSteam Guard requer um número de telefone. As «farms» são criadas com base no número de telefone do operador. Assim, a ação coerciva não se limita às contas descartáveis: segue o identificador partilhado até à conta que contém a biblioteca, a lista de amigos e o inventário. Esse é o mecanismo descrito por um colaborador do projeto para explicar como uma única ação elimina a conta principal de um operador juntamente com a rede — e é por isso que a perda numa onda de fiscalização não se mede em $5 contas. (Descrito por um colaborador do projeto na discussão n.º 3440 do GitHub da ASF; não existe qualquer confirmação oficial Valve nem qualquer precedente formal registado.)\n\nO mesmo parágrafo, com cinco anos de diferença, de três agentes diferentes\n\nA cláusula que considera a comercialização uma violação — a utilização comercial de uma licença pessoal e não comercial — não se aplica apenas às explorações agrícolas. É o motivo habitual que a Steam invoca quando encerra uma conta por motivos de comercialização, e esse motivo é apresentado como um modelo padrão. Seguem-se três exemplos, publicados pelas pessoas que os receberam, com um intervalo de cinco anos, provenientes de três agentes diferentes identificados.\n\nMensagem do Suporte Steam em 29 de setembro às 19:56\n\n«A conta na qual está a escrever foi bloqueada por ter violado os termos do Contrato de Subscrição Steam. A conta foi identificada como sendo utilizada para fins comerciais com base em transações, denúncias da comunidade e outros fatores.»\n\nEste bloqueio é permanente e Steam O Serviço de Apoio não pode ajudá-lo mais nesta questão.\n\nUma vez que já fornecemos toda a informação de que dispomos, vou encerrar este pedido de ajuda. Tenha em atenção que não receberá mais respostas relativamente a esta questão.\n\nCumprimentos,\n«Hal»\n\nEste pedido de ajuda foi encerrado.\n29 de setembro de 2020. Publicado pelo destinatário com o seguinte comentário \"Adeus, RIP Trading.\" — @gergelyszabo94 ↗\nMensagem do Suporte Steam em 12 de julho às 22:41\n\n«A conta na qual está a escrever foi bloqueada por ter violado os termos do Steam Acordo de Subscrição. A conta foi identificada como sendo utilizada para fins comerciais com base em transações, denúncias da comunidade e outros fatores.»\n\nEste bloqueio é permanente e Steam O Serviço de Apoio não pode ajudá-lo mais nesta questão.\n\nUma vez que já fornecemos toda a informação de que dispomos, vou encerrar este pedido de assistência. Tenha em atenção que futuros pedidos de assistência relativos ao bloqueio da conta poderão ser encerrados sem resposta.\n\nSteam Apoio\n«Vido»\n\nEste pedido de ajuda foi encerrado.\n12 de julho de 2024, interface em português. O destinatário é um jogador profissional de CS2: «Já contactei o apoio técnico do Steam, mas só recebo respostas automáticas… Não consigo jogar no Faceit nem participar em jogos profissionais.» — @prcs25 ↗ arquivado 2024-07-15 ↗\nCitado pelo destinatário, r/steamsupport\n\n\"Olá, a conta na qual está a escrever foi bloqueada por ter violado os termos do Contrato de Subscrição Steam. A conta foi identificada como sendo utilizada para fins comerciais com base em transações, denúncias da comunidade e outros fatores.\n\nEste bloqueio é permanente e Steam O Apoio ao Cliente não pode ajudá-lo mais com esta questão.\n\nUma vez que já fornecemos toda a informação de que dispomos, vou encerrar este pedido de ajuda. Tenha em atenção que futuros pedidos de ajuda enviados relativamente ao bloqueio da conta poderão ser encerrados sem resposta.\n\nSteam Apoio\n«Sally»\n\nRecebido três vezes, em três pedidos distintos.\n29 de março de 2025. O autor não estava a contestar o bloqueio — a sua conta tinha sido roubada juntamente com o seu e-mail e estava a pedir acesso: «Não estou a perguntar sobre o banimento nem a contestá-lo; só quero ter acesso à minha conta do Steam… Valve deram-me exatamente esta resposta, copiada e colada em todos os pedidos, e encerraram o pedido.» — r/steamsupport ↗, incluídos no próprio conjunto de queixas da presente investigação\n\nPalavra por palavra, vírgula por vírgula, ao longo de cinquenta e cinco meses, três agentes e duas línguas de interface. A única alteração em todo o texto é a redação da última frase, que passou de 2020 para 2024, de «não receberá mais respostas» para «futuros pedidos de ajuda… poderão ser encerrados sem resposta.» Seja qual for o processo que esteve na origem destas decisões, a carta não constitui um registo do mesmo. Os motivos invocados são «atividades comerciais, relatos da comunidade e outros fatores» — uma categoria, um relatório de origem desconhecida e um conjunto de fatores não especificados.\n\nMais cinco casos, recolhidos da mesma forma. Os três primeiros pertencem à mesma categoria e têm o mesmo resultado; os dois últimos referem-se ao mesmo serviço, respondendo a uma regra diferente com as mesmas palavras:\n\nData\tO que a conta fez\tO que aconteceu\tFonte\n04.12.2021\tComprar e vender no Buff — «Não fiz mais do que algumas compras e vendas no Buff, também conhecido como negociação P2P»\tProibição na comunidade: sem mercado, sem transações, inventário caro congelado\tr/csgomarketforum ↗ arquivado 2025-03-27 ↗\n06.12.2021\tTransações P2P unidirecionais através do Buff e do Bitskins para equipamento e trocas por modelos superiores\tFechadura permanente para uso comercial e fechadura comunitária: «Fiquei preso num modo pseudo-invisível… O meu perfil também ficou bloqueado na modalidade privada»\tr/GlobalOffensiveTrade ↗ arquivado 2021-12-06 ↗\n20 de dezembro de 2024\tConta aberta desde 2017, milhares de horas; trocas em mercados da comunidade por equipamentos temáticos e trocas por itens de nível superior\tBloqueio permanente com bloqueio comunitário, sem aviso prévio nem advertência; apoio \"afirmam que a sua decisão é definitiva\", as respostas são automáticas\tr/csgomarketforum ↗ arquivado 2025-06-27 ↗\n23.12.2024\tUm utilizador que regressa adiciona fundos à carteira após um ano de ausência, utilizando uma VPN «apenas para segurança geral na Internet»\tBanimento permanente da comunidade com não foi apresentada qualquer justificação: «A proibição é permanente e não podem fornecer mais informações, podendo outros pedidos de apoio ser encerrados sem resposta.» 196 votos positivos, 340 respostas\tr/steamsupport ↗\n04.08.2026\tAnos de compras no Irão; o autor afirma que nunca publicou nada, nunca utilizou o Market, nunca utilizou os fóruns\tAcesso à comunidade bloqueado até 2038 mais «regiões sujeitas a sanções»; pedido de assistência encerrado por um agente chamado Azul. O reembolso da mesma conta, proveniente do mesmo endereço IP iraniano, tinha sido aprovado um ano antes. A biblioteca e o dinheiro ficam com Valve.\tr/pcgaming ↗\n\nA última linha segue uma regra diferente das restantes — conformidade com sanções, e não utilização comercial — e está incluída porque o formato da resposta é idêntico: uma categoria, sem provas, sem recurso, um ticket encerrado. Além disso, levanta uma questão que as outras não levantam. Se era ilegal prestar serviços à conta, os anos de pagamentos foram ilegalmente aceites. Uma dessas duas posições tem de estar errada, e apenas uma delas acarretou custos para o cliente.\n\nTodas as oito foram lidas no 2026-09-22 — os tópicos de 2021 e dezembro de 2024 através de instantâneos do Internet Archive e os restantes através de uma interface pública do Reddit, uma vez que o Reddit recusou os pedidos diretos do anfitrião responsável pela recolha. As duas cartas de 2020 e 2024 foram transcritas a partir das capturas de ecrã anexadas às publicações originais, que ainda se encontram ativas. Esta investigação não alega que nenhuma destas contas seja inocente ou culpada de nada — e é precisamente essa a questão. Nenhum leitor, nem qualquer entidade reguladora, consegue perceber isso a partir da carta.\n\nNota sobre a origem dos dados — perdas à escala do operador\n\nOs operadores inquiridos no âmbito desta investigação referem perdas da ordem dos cinco a dez mil contas cada em operações de fiscalização pontuais, com a verificação das contas principais a ser efetuada em simultâneo com a exploração agrícola. Essa sondagem é registada aqui como informação fornecida pela própria entidade, e não como uma conclusão. Não possui um tamanho de amostra publicado, nem uma data de recolha fixa, nem uma verificação por conta, e nenhum outro valor nesta página depende dele; as duas linhas na secção 02 que se baseiam nele estão assinaladas como tal.\n\nÉ afirmado, em vez de omitido, por duas razões. O mecanismo de proibição em cadeia acima é a explicação documentada precisamente para esse padrão. E uma entidade reguladora pode exigir, a partir de Valve, o único registo que resolveria a questão: quantas contas foram alvo de medidas de automatização, em que fases, e quanto cada uma dessas contas tinha gasto na loja antes de esta ser encerrada. Enquanto esse registo não existir, o valor permanece como está — relatado, atribuído e não comprovado.\n\n07 — A assimetria\nOs dois lados da mesma secretária\n\nCompare esse padrão de prova com o Valve aplicado à sua própria operação de apoio. A coluna da direita corresponde ao registo de incidentes deste dossiê, reproduzido com as ressalvas que nele constam.\n\nUm cliente, para fins de negociação\n\nOito casos documentados, 2020–2026\n\nConduta\nVenda ou compra de artigos em plataformas de comércio de terceiros; num dos casos, não houve qualquer conduta indevida — a conta tinha sido roubada.\nProvas apresentadas\nNenhum. «Com base nas transações, nos relatos da comunidade e noutros fatores.»\nAviso\nNenhuma. Valve reservou isso no § 4.D: «A Valve não é obrigada a notificá-lo antes de rescindir o contrato.»\nRecurso\n«Este bloqueio é permanente e Steam O Apoio ao Cliente não pode ajudá-lo mais nesta questão.»\nBilhete\nEncerrado após a primeira resposta. Outros pedidos \"pode ser encerrado sem resposta.\"\nAlcance\nPerfil, lista de amigos, chat, Market, inventário e todos os itens comprados com dinheiro real.\nDuração\nPermanente.\nUma frota de bots automatizados, para grande volume\n\n694,673 conjuntos completos em stock público distribuídos por 91 robôs\n\nConduta\nExecutar scripts automatizados em modo «headless» em milhares de contas simultaneamente para desativar cartões, criar emblemas em massa e trocar conjuntos em escala industrial.\nProvas apresentadas\nDiretórios de bots publicados abertamente (steam.supply, SteamLvlUp) e grupos públicos com milhões de membros.\nAviso\nSem intervenção. 88.97% não está sujeito a qualquer tipo de proibição; 99.8% das proibições restantes são meramente cosméticas.\nRecurso\nNão é necessário. As frotas operam de forma contínua ao longo de ciclos de vida plurianuais, sem interrupções.\nBilhete\n—\nAlcance\nTroca de inventário sem restrições, nivelamento de crachás e liquidez do mercado.\nBenefício para Valve\n$26.8M+ no valor mínimo de compras na loja ($5.00 porta de entrada por conta) mais 15% reduções nas transações do Mercado Comunitário.\nA questão que isto levanta, em termos simples\n\nUm cliente individual que troque cartões ou itens manualmente está sujeito a uma suspensão permanente e inapelável ao abrigo do § 4.C (automatização) ou do § 2.G (utilização comercial). Uma frota de «farming» automatizada que utiliza bots sem intervenção humana em milhares de contas opera abertamente com uma taxa de intocabilidade de 88.97%. Valve é o beneficiário de ambos.\n\nA assimetria é de natureza económica: os comerciantes individuais retiram valor da plataforma, enquanto as frotas de cartões automatizadas injetam milhões no limite de gastos na loja da Valve ($5.00 por conta) e alimentam as comissões de transação em cada revenda. A aplicação das regras não segue o regulamento escrito; segue o modelo de receitas.\n\n08 — Governação\nQuem controla a economia das cartas\n\nA conclusão recorrente deste dossiê — de que a camada de terceiros em torno de Steam é composta por pessoal proveniente do interior de Steam — também se aplica à economia dos cartões, e leva a uma conclusão específica: ninguém independente consegue avaliar o que a ação coerciva de Valve realmente faz, porque a parte capaz de avaliar está dentro dessa camada. Todos os factos abaixo foram obtidos a partir do próprio grupo público e das páginas de perfil de Valve em 2026-09-22 e podem ser reproduzidos por qualquer pessoa num navegador.\n\nUm funcionário com o código Valve modera o maior grupo de troca de cartas Valve funcionário\n\nCardTrades ↗ descreve-se, no seu próprio cabeçalho, como o \"Steam Grupo oficial de troca de cartões\" e transporta 97,114 membros. Os seus moderadores indicados — as contas que detêm o controlo desse grupo — são Mickmane, SgtFopper e afarnsworth ↗.\n\nEsse último perfil é identificado pela própria marcação do site de Valve como um colaborador Valve — a página apresenta class=\"profile_header_valve_employee\" — indica a sua localização como Bellevue, Washington, e pertence à Valve, Steam e Steam Grupo de Cartas Colecionáveis grupos. SteamID64 76561197960434622, membro desde 12 de setembro de 2003.\n\nA observação é de natureza estrutural, não pessoal, e é não uma questão de automação — o moderador de um grupo de troca de cartas não está a utilizar um bot, e nada aqui sugere o contrário. A questão prende-se com a cláusula em secção 07. Steam O Card Exchange é um serviço de cartões comerciais de terceiros; a troca de cartões através de serviços de terceiros é precisamente a conduta pela qual o Valve bloqueia permanentemente as contas normais ao abrigo de «utilizado para fins comerciais com base em transações, relatórios da comunidade e outros fatores.» Um colaborador Valve desempenha a função de moderador oficial no grupo comunitário oficial desse serviço, que conta com noventa e sete mil membros.\n\nNão é feita aqui qualquer acusação de irregularidade contra qualquer indivíduo, e não se tira qualquer conclusão sobre o que essa função implica. A assimetria é a constatação: quando uma conta comum recorre a um serviço de cartão ou de «skin» de terceiros, a resposta é um ticket encerrado e um bloqueio permanente sem que sejam apresentadas provas; quando o serviço é este, um funcionário Valve consta da lista de moderadores e o acordo está visível numa página que o próprio Valve publica. O que se pede é o que se pede em todas as outras partes deste dossiê: apresente a autorização por escrito, se existir — e, se não for necessária, diga-o por escrito, porque a oito pessoas da secção 06 foi dito o contrário.\n\nA camada da lista de proibições e quem a administra Moderador voluntárioServiço prestado por terceiros\n\nGrupo do Steambans.com (arquivado) ↗ (ao vivo ↗ arquivado 2025-12-03 ↗) regista a sua linhagem na descrição do grupo que se conservou: \"O grupo oficial da comunidade Steambans.com Steam. O SteamBans.com é um serviço totalmente novo baseado num conceito antigo. As listas globais de banimentos estão ativas há anos no antigo programa WONID da VALVe. Quando ocorreu a mudança para o STEAMID, foi natural para nós desenvolvermos um serviço especialmente concebido para este novo sistema. Mas também queríamos mais. *. Página de arquivo do Steambans, que encerrou em 2013.\" Entre os seus administradores constam devicenull e killahinstinct_ ↗.\n\nEssa conta de administrador é não um Valve colaborador — não tem qualquer indicação de que seja colaborador. Trata-se de um voluntário com um estatuto invulgarmente elevado: um membro de Moderadores da comunidade (414 membros, descrito como um grupo \"criado pelos moderadores da comunidade de Steam\"), de Coordenadores da Wiki, de Steam Mercado Comunitário, e dos grupos do programa Valve e de pré-lançamento, incluindo Valve Pipeline, Steam Versão Beta para Clientes, Autenticação Móvel (Versão Beta), Nova versão beta da comunidade Steam, Steam Laboratórios, Steamworks e Denunciar URLs fraudulentas. SteamID64 76561197960794555.\n\nTambém dentro desse círculo e a exibir os Steambans diretamente na lista de membros do seu grupo público: msart ↗ (lista de grupos ↗), SteamID64 76561197977933359, cujo perfil afirma, nas suas próprias palavras «Sou o responsável pelo site steamid.uk e por muitos outros sites relacionados ou não com o Steam», e que gere uma rede interligada de dezasseis grupos — SteamIDcouk (grupo principal «Sid website»), SidAdmins, SidBans, steamideu, Steam3ID, s-id e SArchive entre eles.\n\nO próprio site steamid.uk indica esse mesmo número. Nas suas perguntas frequentes (FAQ): «Quem criou o SteamID? O site do SteamID, a infraestrutura de rede e os sistemas de segurança são todos geridos pela 76561197977933359.» Duas respostas mais abaixo indica-se de onde provêm os dados: «O SteamID utiliza principalmente a API Web Steam para a recolha de dados.» A mesma página descreve vários servidores dedicados em diferentes fornecedores de alojamento, servidores de desenvolvimento, armazenamento e pesquisa de texto fora das instalações, bem como uma instalação de cópias de segurança separada.\n\nVerificado através de registos preservados no Internet Archive: o Resumo do grupo Steambans de 3 de dezembro de 2025 ↗, o Resumo do perfil do operador a 14 de setembro de 2024 ↗, e o Resumo das Perguntas Frequentes do Steamid.uk, de 1 de abril de 2026 ↗, comparando os dados lidos diretamente em 2026-09-22.\n\nO que isto significa, e o que não significa\n\nAs listas de banimento, a resolução do SteamID e a troca de cartões são os três serviços que determinam quem é de confiança, quem é identificável e qual é o valor de um item. Nenhum destes três serviços é gerido pela Valve. Em cada uma delas, as pessoas que estavam aos comandos provinham do interior da órbita de Valve: um colaborador Valve sinalizado na lista de moderadores do grupo oficial do serviço de cartões; um moderador da comunidade Valve com longa experiência, com acesso ao programa de pré-lançamento, responsável pela administração do grupo da lista de banidos; o serviço de identificação gerido por um particular que faz parte do mesmo círculo. Três serviços, três interfaces de controlo, três pessoas Valve às quais já tinha sido concedido estatuto.\n\nA filiação num grupo não equivale a um vínculo laboral, e nada disto constitui uma acusação. É um facto de governação, e é essa a razão pela qual a defesa habitual — trata-se de terceiros, não temos controlo sobre eles — tem de ser testado, em vez de ser aceite. As pessoas que estão aos comandos não são estranhas ao Valve. O Valve está em posição de dizer o que lhes pediu, se é que lhes pediu alguma coisa; ninguém de fora está em posição de o descobrir.\n\nNinguém conta. É essa a conclusão.\n\nO espaço de identificação Steam é um intervalo contínuo de números inteiros. Percorrê-lo e indicar quantas contas estão banidas, quantas estão limitadas e qual é a quantidade de inventário sujeita a uma proibição de transações não constitui um programa de investigação — trata-se de um ciclo e de uma chave API. O Valve fornece essa chave, em steamcommunity.com/dev/apikey. E, no entanto, Nenhuma entidade independente publica esse recenseamento. Não é uma entidade reguladora, nem um jornalista, nem um académico, nem uma associação de consumidores. Os únicos dados públicos sobre a dimensão da aplicação da lei em Steam são aqueles que Valve decide mencionar.\n\nA capacidade não falta. Está disponível. O serviço que resolve e indexa o espaço de identificação em grande escala — steamid.uk — afirma na sua própria secção de perguntas frequentes que «utiliza principalmente a API Web Steam para a recolha de dados» e opera-o através de vários servidores dedicados, armazenamento externo, máquinas de pesquisa de texto e uma instalação de cópias de segurança separada. É gerido por um particular. O seu grupo de irmãos da lista de banidos é co-administrado por um moderador de longa data da comunidade Valve, com acesso aos programas de pré-lançamento de Valve. A única entidade em posição de divulgar os resultados encontra-se na órbita de Valve e não os divulga.\n\nEsta é a mesma estrutura que o dossiê identifica em todos os outros contextos. Todos os serviços que tomam decisões determinantes sobre a economia Steam — quem é de confiança, quem é identificável, qual é o valor de um bem, quem está proibido — são, nominalmente, entidades terceiras e, na prática, estão ligados ao Valve. Steam O «Card Exchange» não constitui uma exceção a esse padrão; é mais um exemplo do mesmo. A alegação de que se trata de operadores independentes pode ser invocada por Valve precisamente porque nunca ninguém conseguiu testá-la em relação a um número.\n\nCenso de 10,88 milhões de contas: 88.97% Não alterado\n\nA base instalada do ArchiSteamFarm foi auditada em todo o Valve GetPlayerBans ponto final (10,880,610 contas, 55 minutos). Só o subconjunto não limitado representa $26.8M+ no valor mínimo de compra na loja (limite mínimo de entrada de $5.00). As contas 9,680,599 (88.97%) não estão sujeitas a qualquer tipo de restrição, e 99.8% dos restantes estão sujeitos apenas a proibições comunitárias de caráter meramente simbólico, que mantêm a negociação automatizada ativa.\n\n5,360,499Membros da ASF sem restrições (número exibido de Steam)\n10,880,610Total de entradas da API analisadas (limitadas + não limitadas)\n9,680,599Nunca foi banido (88.97%)\n1,200,011Incluir qualquer proibição Steam (11.0%) — 99.8% cosmético\n55 minPara recensear toda a população, é fundamental\nProvas forenses e recenseamento aprofundado\n\nA análise demográfica detalhada — incluindo gráficos de distribuição por tipo de banimento, antiguidade da conta no momento da aplicação da medida, agrupamentos por ano de criação (2020–2026) e dados geográficos fornecidos pelos próprios utilizadores — encontra-se publicada no estudo de recenseamento específico.\n\nAbrir o Censo Completo das Proibições (10,88 milhões) (Anexo VI) →Secção 4 — O bloqueio do ID do ativo →\n\nPortanto, a pergunta a colocar, e à qual apenas Valve pode responder, é: qual o identificador ou a capacidade que foi retirado, em que data, por decisão de quem e que efeito mensurável teve nos operadores a quem se destinava — em contraste com o seu impacto em todas as pessoas lá fora que estavam a tentar fazer a contagem. Uma alteração que põe fim à auditoria independente não se torna neutra só porque foi anunciada como uma medida de segurança. É por isso que o recenseamento mencionado no parágrafo anterior não existe.\n\n09 — Método e limites\nO que foi lido e o que não é reivindicado\n\nTodas as citações nesta página foram retiradas da fonte ao vivo em 2026-09-22 e reproduzidas na íntegra. Nada aqui provém de uma extração de dados, de credenciais de uma plataforma de mercado ou de um conjunto de dados privado.\n\nOs quatro conjuntos de dados e os cálculos que lhes são aplicados\n\nCada uma delas é uma única solicitação pública, reproduzível a partir de um terminal. Não foi utilizada qualquer conta, não se efetuou o início de sessão em nenhuma plataforma de comércio e não foi chamado nenhum ponto de extremidade que exigisse credenciais.\n\nConjunto de dados\tDe onde veio\tO que foi calculado a partir disso\nCenso de cartões\n13,876 jogos\tSteam A tabela de preços de crachás publicada pela Card Exchange, o mesmo feed que apresenta os seus página de preços ao público ↗ arquivado 2026-08-04 ↗\tJogos que emitem cartas, cartas por conjunto, tipos de cartas distintos e o preço de mercado de cada conjunto completo. As medianas e o total $23,586.57 constituem os dados aritméticos desta investigação.\nPreços dos jogos\n13,713 resolvido\tO ponto de acesso público da loja do Valve, store.steampowered.com/api/appdetails, cc=us, apenas o campo do preço, em lotes\tMediana e distribuição do preço de tabela de um jogo com cartas; o número de jogos cujo conjunto completo vende mais do que o próprio jogo.\nExistências de robôs\n91 bots, 694,673 conjuntos\tO diretório público de bots de cartas em steam.supply/CardBots ↗, tal como aparece, sem necessidade de iniciar sessão\tTotal de conjuntos em stock, o número mínimo de cartões, o limite mínimo de perdas e o limite mínimo por bot em contas distintas.\nVerificação cruzada\n21 bots partilhados\tsteamlvlup.net/cardbots ↗ arquivado 2026-02-10 ↗, um diretório independente desses mesmos bots\tApenas para verificação. Nos 21 bots que constam em ambas as listas, a «Agregate Stock» concorda em 0.03%; a maior discrepância entre dois bots é 1.36%, o que é consistente com duas recolhas de dados de stock em tempo real realizadas com poucos minutos de intervalo.\n\nAtribuição, conforme exigido pelo segundo diretório: dados fornecidos por SteamLvlUp, licenciado ao abrigo de CC BY 4.0 arquivado 2026-09-23 ↗; utilizado aqui apenas como uma verificação independente dos dados de existências de terceiros e modificado no sentido de que as linhas por robô foram agregadas e comparadas, em vez de reproduzidas. Steam O Card Exchange e o steam.supply são referidos acima através de ligações. Os preços dos jogos são da autoria de Valve. Os nomes e imagens das cartas, jogos e conjuntos são de Valve ou das editoras, reproduzidos sem qualquer reivindicação nem licença, como factos relativos a um mercado.\n\nNão foram efetuadas duas medições previstas, que não foram substituídas. Os próprios parâmetros de referência do Mercado Comunitário da Steam — visão geral dos preços, pesquisar/apresentar, histórico de preços — não devolve qualquer resposta ao host de recolha, e Steam as páginas de discussão da Comunidade devolvem um código HTTP 403 ao mesmo, pelo que nenhum valor nesta página é derivado de dados em tempo real do Market. O método de volume de vendas que teria contabilizado as distribuições de cartas na reinicialização diária requer uma sessão Steam com início de sessão; O manifesto desta investigação indica que não foi utilizada qualquer credencial do marketplace, e essa declaração foi mantida. O nível mínimo de existências de bot é o que é possível medir sem um bot.\n\nFontes primárias\n\nSteam Contrato de Subscrição ↗ arquivado 2026-09-24 ↗ — § 2.A, § 2.G, § 3.D, § 4.C, § 4.D.\nSteam Suporte — Contas de utilizador limitadas ↗ — o limiar $5.00 e a lista de funcionalidades restritas.\nValve — Steam Perguntas frequentes sobre as cartas colecionáveis ↗ — a mecânica de drop e a taxa de jogo gratuito $9.\nArchiSteamFarm Perguntas frequentes ↗ e discussão n.º 3440 ↗.\nSteam Páginas de grupos e perfis da comunidade, para consulta direta, na secção 08.\nPerguntas frequentes do steamid.uk, instantâneo do Internet Archive 2026-04-01 ↗.\nOito Steam Avisos relativos ao bloqueio de apoio publicados pelos respetivos destinatários, 2020–2026, enumerados com os respetivos links na secção 06.\n\nO que não é reivindicado\n\nNão foi estimada qualquer receita para o Valve proveniente da «card farming». Não foi apresentado qualquer número de contas ativas para nenhuma ferramenta, e as 1,39 milhões de quotas de retirada são não um recenseamento das contas pertencentes à exploração agrícola — ver a nota na secção 02. Nenhuma pessoa é acusada de qualquer irregularidade; quando uma pessoa é identificada, é através do seu próprio nome de utilizador público Steam, no âmbito da sua função pública, a partir de uma página Valve que publica. Nenhuma das oito contas bloqueadas na secção 06 é considerada inocente ou culpada; a conclusão diz respeito à carta, não à conta. Os números relativos às perdas dos operadores na secção 02 são relatórios de primeira mão e estão identificados como tal em a nota de origem. As perguntas frequentes do steamid.uk são citadas a partir de um instantâneo do Internet Archive, uma vez que a página ativa está protegida por um desafio de bot. Não se afirma que tenha sido tentado realizar qualquer recenseamento de banimentos e que este tenha sido suprimido — a conclusão é apenas de que não foi publicado nenhum. A curva de nível Steam acima de 667 não foi modelada.\n\nPor que razão a ferramenta não é o tema\n\nArchiSteamFarm afirma que isso «não está autorizado por Valve» e não é acusada de nada nesta página. É utilizada como instrumento de medição, porque é a única entidade nesta economia que documenta os mecanismos publicamente e por escrito. A Valve pode resumir toda a exposição num único parágrafo: publicar quais as automatizações comerciais que autoriza e o registo, por operador, do que fez em relação ao resto.\n\nLeia a seguir: como é que o próprio mercado é avaliado → · a escala de preços e o limite máximo de cotação → · os artigos Steam não serão transportados →",
        "headings": [
          {
            "level": 1,
            "id": null,
            "text": "Uma «fazenda de bots» não é uma fuga na loja do Valve. É uma cliente."
          },
          {
            "level": 2,
            "id": null,
            "text": "O que é, na verdade, uma quinta, passo a passo"
          },
          {
            "level": 3,
            "id": null,
            "text": "Comprar em"
          },
          {
            "level": 3,
            "id": null,
            "text": "Comprar jogos"
          },
          {
            "level": 3,
            "id": null,
            "text": "Em espera\nA ferramenta inicia sessão na conta na rede Steam em modo sem interface gráfica, \"analisa os teus crachás\", cria a lista de títulos que podem ser cultivados e inicia \"jogar um jogo elegível e verificar periodicamente se o jogo já foi totalmente explorado.\" Descrição do mecanismo feita pelo seu responsável: este «não faz mais nada do que indicar Steam que estamos a jogar um determinado jogo.»"
          },
          {
            "level": 3,
            "id": null,
            "text": "As gotas acabam\nCada título é finito. «Cada jogo tem um número fixo de cartas que se podem obter. Assim que as obtiveres todas (cerca de metade do conjunto completo), o jogo deixa de ser uma boa opção para farmar.» Uma quinta que queira continuar a produzir tem de continuar a comprar títulos. A oferta de cartas é limitada pelas compras — por design e a favor de Valve."
          },
          {
            "level": 3,
            "id": null,
            "text": "Levantar dinheiro\nA carta sai por uma de três vias: é vendida no Mercado da Comunidade, trocada ou transformada em gemas. Cada uma destas opções constitui uma transação no Mercado de Subscrições ou uma troca, e o § 3.D reserva o direito de cobrar: \"Valve pode cobrar uma comissão pelas transações realizadas num Mercado de Subscrições.\" É este o passo que faz com que tudo isto constitua uma violação — ver 05."
          },
          {
            "level": 2,
            "id": null,
            "text": "Antes de uma exploração agrícola ganhar um cêntimo, já pagou Valve"
          },
          {
            "level": 3,
            "id": null,
            "text": "Qual é, de facto, o tamanho do objeto que está a ser comprado"
          },
          {
            "level": 3,
            "id": null,
            "text": "Qual é a dimensão de um conjunto?"
          },
          {
            "level": 3,
            "id": null,
            "text": "Quanto custa a licença"
          },
          {
            "level": 3,
            "id": null,
            "text": "O que o conjunto final devolve"
          },
          {
            "level": 3,
            "id": null,
            "text": "Onde se encontram os conjuntos 694,673"
          },
          {
            "level": 3,
            "id": null,
            "text": "O que este piso diz e o que não diz"
          },
          {
            "level": 3,
            "id": null,
            "text": "E a agricultura não se sustenta com os preços praticados pela Valve'"
          },
          {
            "level": 3,
            "id": null,
            "text": "O que a quinta realmente sustenta"
          },
          {
            "level": 4,
            "id": null,
            "text": "Vendas de jogos"
          },
          {
            "level": 4,
            "id": null,
            "text": "\"Online\" e tempo de brincar"
          },
          {
            "level": 4,
            "id": null,
            "text": "Inscrições"
          },
          {
            "level": 4,
            "id": null,
            "text": "Dinheiro na carteira e taxas"
          },
          {
            "level": 4,
            "id": null,
            "text": "Relações públicas de nível 0"
          },
          {
            "level": 3,
            "id": null,
            "text": "E o próprio levantamento de dinheiro representa uma perda de valor Valve — paga-se imposto duas vezes"
          },
          {
            "level": 3,
            "id": null,
            "text": "Isto não é apenas um momento. É um setor com uma estrutura que se estende por vários anos."
          },
          {
            "level": 3,
            "id": null,
            "text": "Conjuntos completos de cartas disponíveis no diretório público do bot, à venda por Steam"
          },
          {
            "level": 3,
            "id": null,
            "text": "Como se apresenta a tabela de distintivos de vendas quando vista do topo"
          },
          {
            "level": 3,
            "id": null,
            "text": "E essa mesma frota continua lá quando não há nenhuma promoção a decorrer"
          },
          {
            "level": 3,
            "id": null,
            "text": "O diretório de repouso, bot a bot"
          },
          {
            "level": 2,
            "id": null,
            "text": "O outro produto é o número que aparece ao lado do teu nome"
          },
          {
            "level": 3,
            "id": null,
            "text": "Conjuntos completos consumidos, nível 1 a 1,000"
          },
          {
            "level": 3,
            "id": null,
            "text": "Como é que a curva foi verificada, uma vez que o Valve não a publica?"
          },
          {
            "level": 2,
            "id": null,
            "text": "A cláusula não descreve a agricultura de forma vaga. Enumera-a."
          },
          {
            "level": 3,
            "id": null,
            "text": "\"…hora de brincar\""
          },
          {
            "level": 3,
            "id": null,
            "text": "«… sem um contributo genuíno dos utilizadores»"
          },
          {
            "level": 2,
            "id": null,
            "text": "Cada saída a partir de um cartão de acesso a uma área cultivada é uma saída proibida pela licença — e a Valve cobra uma taxa à saída"
          },
          {
            "level": 3,
            "id": null,
            "text": "§ 2.A — a licença"
          },
          {
            "level": 3,
            "id": null,
            "text": "§ 2.G — a restrição"
          },
          {
            "level": 3,
            "id": null,
            "text": "§ 3.D — a taxa"
          },
          {
            "level": 3,
            "id": null,
            "text": "Se lermos os três em conjunto, a posição fica encerrada"
          },
          {
            "level": 3,
            "id": "fee-ladder",
            "text": "A taxa nessa porta não é de 15%. Numa carta «farmed», atinge dois terços."
          },
          {
            "level": 3,
            "id": null,
            "text": "Comissão efetiva numa venda no Mercado Comunitário, com base no preço pedido pelo vendedor"
          },
          {
            "level": 2,
            "id": null,
            "text": "Sem aviso prévio, em ondas, e vai descendo pelo número de telefone"
          },
          {
            "level": 3,
            "id": null,
            "text": "Caso 4 — junho de 2025, VAC proibições relativas ao CS2 em inatividade"
          },
          {
            "level": 3,
            "id": null,
            "text": "Como uma conta principal deixa de existir"
          },
          {
            "level": 3,
            "id": null,
            "text": "O mesmo parágrafo, com cinco anos de diferença, de três agentes diferentes"
          },
          {
            "level": 3,
            "id": null,
            "text": "Nota sobre a origem dos dados — perdas à escala do operador"
          },
          {
            "level": 2,
            "id": null,
            "text": "Os dois lados da mesma secretária"
          },
          {
            "level": 3,
            "id": null,
            "text": "Um cliente, para fins de negociação"
          },
          {
            "level": 3,
            "id": null,
            "text": "Uma frota de bots automatizados, para grande volume"
          },
          {
            "level": 3,
            "id": null,
            "text": "A questão que isto levanta, em termos simples"
          },
          {
            "level": 2,
            "id": null,
            "text": "Quem controla a economia das cartas"
          },
          {
            "level": 3,
            "id": null,
            "text": "Um funcionário com o código Valve modera o maior grupo de troca de cartas Valve funcionário"
          },
          {
            "level": 3,
            "id": null,
            "text": "A camada da lista de proibições e quem a administra Moderador voluntário Serviço prestado por terceiros"
          },
          {
            "level": 3,
            "id": null,
            "text": "O que isto significa, e o que não significa"
          },
          {
            "level": 3,
            "id": null,
            "text": "Ninguém conta. É essa a conclusão."
          },
          {
            "level": 3,
            "id": null,
            "text": "Censo de 10,88 milhões de contas: 88.97% Não alterado"
          },
          {
            "level": 3,
            "id": null,
            "text": "Provas forenses e recenseamento aprofundado"
          },
          {
            "level": 2,
            "id": null,
            "text": "O que foi lido e o que não é reivindicado"
          },
          {
            "level": 3,
            "id": null,
            "text": "Os quatro conjuntos de dados e os cálculos que lhes são aplicados"
          },
          {
            "level": 3,
            "id": null,
            "text": "Fontes primárias"
          },
          {
            "level": 3,
            "id": null,
            "text": "O que não é reivindicado"
          },
          {
            "level": 3,
            "id": null,
            "text": "Por que razão a ferramenta não é o tema"
          }
        ],
        "links": [
          "https://help.steampowered.com/en/faqs/view/71D3-35C2-AD96-AA3A",
          "https://github.com/JustArchiNET/ArchiSteamFarm/wiki/FAQ",
          "https://steamcommunity.com/tradingcards/faq/",
          "https://store.steampowered.com/subscriber_agreement/",
          "https://web.archive.org/web/20260924114457/https://store.steampowered.com/subscriber_agreement/",
          "https://steamladder.com/ladder/badges/2861690/",
          "https://web.archive.org/web/20260716205303/https://steamladder.com/ladder/badges/2861690/",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/farm-economy-timeline.json",
          "https://store.steampowered.com/charts/",
          "https://web.archive.org/web/20260923183013/https://store.steampowered.com/charts/",
          "https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B",
          "https://web.archive.org/web/20260921022227/https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B",
          "https://github.com/JustArchiNET/ArchiSteamFarm/discussions/3440",
          "https://x.com/gergelyszabo94/status/1311004678633795585",
          "https://x.com/prcs25/status/1811893857253982720",
          "https://web.archive.org/web/20240715122902/https://x.com/prcs25/status/1811893857253982720",
          "https://reddit.com/r/steamsupport/comments/1fjmgc5/what_to_do_when_your_steam_account_gets_hacked/mkelm2y/",
          "https://www.reddit.com/r/csgomarketforum/comments/r87owv/psa_my_steam_account_just_got_banned/",
          "https://web.archive.org/web/20250327203008/https://www.reddit.com/r/csgomarketforum/comments/r87owv/psa_my_steam_account_just_got_banned/",
          "https://www.reddit.com/r/GlobalOffensiveTrade/comments/r9xql9/d_recently_received_commercial_ban_for_what_seems/",
          "https://web.archive.org/web/20211206034804/https://www.reddit.com/r/GlobalOffensiveTrade/comments/r9xql9/d_recently_received_commercial_ban_for_what_seems/",
          "https://www.reddit.com/r/csgomarketforum/comments/1hhxx7m/d_permanently_locked_on_steam_for_commercial_use/",
          "https://web.archive.org/web/20250627014045/https://www.reddit.com/r/csgomarketforum/comments/1hhxx7m/d_permanently_locked_on_steam_for_commercial_use/",
          "https://www.reddit.com/r/steamsupport/comments/1hkctwt/permanent_ban_with_no_explanation/",
          "https://www.reddit.com/r/pcgaming/comments/1vf24lu/warning_to_all_gamersexpats_steam_took_my_money/",
          "https://steamcommunity.com/groups/card-trading-card-trades",
          "https://steamcommunity.com/id/afarnsworth",
          "https://web.archive.org/web/20251203104928/https://steamcommunity.com/groups/steambans",
          "https://steamcommunity.com/groups/steambans",
          "https://web.archive.org/web/20251203104928/https://steamcommunity.com/id/killahinstinct_",
          "https://web.archive.org/web/20240914124859/https://steamcommunity.com/id/msart",
          "https://steamcommunity.com/id/msart/groups/",
          "https://web.archive.org/web/20260401154714/https://steamid.uk/faq/",
          "https://phishdestroy.io/steam_dossier/pt/enforcement_audit.html",
          "https://phishdestroy.io/steam_dossier/pt/#evidence-blackout",
          "https://www.steamcardexchange.net/index.php?badgeprices",
          "https://web.archive.org/web/20260804200309/https://www.steamcardexchange.net/index.php?badgeprices",
          "https://steam.supply/CardBots",
          "https://steamlvlup.net/cardbots",
          "https://web.archive.org/web/20260210171205/https://steamlvlup.net/cardbots",
          "https://steamlvlup.net/",
          "https://creativecommons.org/licenses/by/4.0/",
          "https://web.archive.org/web/20260923221628/https://creativecommons.org/licenses/by/4.0/",
          "https://phishdestroy.io/steam_dossier/pt/market_economics.html",
          "https://phishdestroy.io/steam_dossier/pt/skin_atlas.html",
          "https://phishdestroy.io/steam_dossier/pt/elite_skins.html"
        ]
      },
      "source_json": "card_economy.content.json",
      "source_json_sha256": "0aa5ce95b0842cf7f9b0381cc80f9e2b7b73eb728b8a68bc32f7737e9f321568"
    },
    {
      "source": "https://phishdestroy.io/steam_dossier/pt/elite_skins",
      "language": "pt",
      "title": "Um produto, dois sistemas de preços — O Dossiê «Steam»",
      "start_page": 157,
      "end_page": 163,
      "editorial_scope": {
        "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.",
        "linked_sections": [
          {
            "id": "register",
            "source": "https://phishdestroy.io/steam_dossier/pt/elite_skins#register"
          },
          {
            "id": "",
            "source": "https://phishdestroy.io/steam_dossier/pt/elite_skins#selected"
          }
        ],
        "raster_images_replaced": 0
      },
      "content": {
        "text": "ANEXO IV / ARQUITETURA DE MERCADO / 20 SETEMBRO DE 2026\nRegisto no Elite Skins — O teto de mercado de $1,800\n\nUm artigo. Dois sistemas de preços.\n\nO QUE ESTA SECÇÃO DEMONSTRA\n\nEste registo estabelece um recenseamento empírico de todas as categorias de skins CS2 com preços superiores ao limite máximo de listagem de $1,800 do Community Market da Steam em cinco plataformas externas. Comprova que 248 as categorias de nível elevado — que representam 18,394 listagens ativas e $78.6 milhões em liquidez publicada — estão 100% ausentes do mercado oficial da Valve. Os vendedores que procuram preços de mercado reais são estruturalmente forçados a recorrer a plataformas externas, ao mesmo tempo que dependem exclusivamente dos mecanismos de negociação subjacentes da Steam.\n\nWhat this means — the Community Market listing ceiling\n\nSteam’s own market refuses a listing above roughly $1,800. A seller may ask less, never more. Items whose market price sits above that line therefore cannot be sold at that price on Steam at all — which is the mechanism that moves those sales to third-party venues while the item itself never leaves Valve’s inventory system.\n\nSection 13 — the off-Steam price gap →\n\n← Voltar ao resumo executivo\n\nSteam limita o preço de uma listagem no Community Market a cerca de $1,800.. Nos cinco mercados de terceiros cujos preços foram analisados neste resumo, 419 As categorias de artigos CS2 apresentam um preço de venda mais baixo em tempo real acima desse limite — e 402 algumas delas, 95.9%, não têm qualquer Steam listagem. Em conjunto, detêm cópias cotadas n18,641, no valor de, pelo menos, $82.4 milhões. É necessário que um segundo mercado concorde para que o preço seja válido, 248 dessas categorias estão confirmadas — e em todas elas, 100%, não aparece em Steam. O mais querido é um autocolante | Titan (Holo) | Katowice 2014 em $66,285, cotado por quatro plataformas de negociação situadas num intervalo de 5.2% entre si e não cotado por nenhuma das plataformas da Valve. A tabela completa, as representações gráficas e a classificação encontram-se no atlas da escala de preços.\n\nVerificar todas as entradas de «419» ↓Abrir o atlas ↗Leia o método\n248categorias em que o preço em dois ou mais mercados ultrapassa o limite máximo\n18,394exemplares listados em cinco plataformas de venda\n$78.6Mvalor mínimo dessas listagens\n100%dos quais estão totalmente ausentes de Steam\n\nCorreção · esta página apresentava anteriormente um preço não confirmado\n\nUma versão anterior desta página apresentava como título «Souvenir AK-47 | Point Disarray», com um preço pedido de $148,954 numa plataforma de vendas, enquanto a Steam o cotava a $119. Essa linha refere-se a uma única peça disponível numa única prateleira, sem que nenhuma outra plataforma de vendas concorde com o preço; por isso, trata-se de um preço pedido e não de um preço de venda, e já não consta da página. Todos os valores apresentados aqui estão agora restritos às categorias 248, nas quais pelo menos dois mercados, de forma independente, fixam preços acima do limite máximo. A linha em si não foi removida — continua no registo abaixo, e a classificação que a rebaixou está descrita na íntegra no atlas da escala de preços.\n\n01 / o dinheiro nas ofertas de compra ativas\nO limite mínimo mensurável em dólares\n\nRecalculado a partir do instantâneo licenciado do «cs2.sh» em cinco mercados. Trata-se de um valor mínimo agregado de pedido de venda num subconjunto definido, não de volume de vendas nem de uma avaliação da economia do CS2.\n\n248 CATEGORIAS CONFIRMADAS · 18,394 CÓPIAS LISTADAS · 5 MERCADOS$78.62M\n\nPreço mínimo agregado de venda publicado para cada artigo CS2 cujo preço seja fixado, de forma independente, por dois ou mais mercados acima do limite permitido pela Valve no seu próprio mercado.\n\nPor que razão isto é um valor mínimo e não uma estimativa\n\nPara cada mercado, multiplicamos o seu mais baixo solicite um artigo com base no número de exemplares que a plataforma de vendas apresenta. Todos os outros exemplares nessa prateleira têm um preço igual ou superior ao preço mínimo de venda, pelo que o verdadeiro valor anunciado é mais elevado — por definição, e não por suposição. Não se trata de uma venda, de um fluxo de caixa nem de uma avaliação a nível de todo o mercado, e o mesmo artigo físico pode aparecer em mais do que uma plataforma de vendas.\n\nVerificar todas as linhas de origem «419» ↗\n★ Luvas desportivas | Labirinto de sebes (testadas em campo)\n$4.68M\nAWP | Gungnir (Novo de fábrica)\n$4.46M\nAWP | Dragon Lore (Novo de fábrica)\n$4.34M\n★ Faca Borboleta | Fade (Nova de fábrica)\n$4.17M\nAK-47| Wild Lotus (Novo de fábrica)\n$4.16M\n★ Faca Borboleta | Doppler (Nova de fábrica)\n$3.64M\n\nAs barras mostram as seis maiores contribuições, ao nível da categoria, para o cálculo do preço mínimo, em escala em relação à maior. Uma barra alta reflete tanto o preço de venda mais baixo como o número de exemplares listados. O mesmo artigo físico pode aparecer em mais do que um mercado, pelo que estes valores não devem ser adicionados a nenhum outro total de mercado.\n\n02 / exemplos que podem ser analisados\nO que o limite não abrange\n\nAs ilustrações correspondem aos nomes exatos dos artigos, sempre que disponíveis. Os preços são os preços de venda em vigor constantes do catálogo datado, não registos de transações.\n\n★ Butterfly Knife | Doppler (Factory New)\n\nFonte: https://phishdestroy.io/steam_dossier/pt/elite_skins#selected\n\nA diferença mensurável: estas ofertas não podem ser igualadas por um anúncio em Steam com o mesmo valor em dólares americanos. O próprio site Valve Perguntas frequentes sobre o Mercado Comunitário arquivado em 2026-09-21 ↗ indica um preço máximo de venda de aproximadamente $1,800. Um vendedor ainda pode anunciar um preço inferior a esse valor; cabe ao vendedor decidir se isso seria aceitável. Um outro Pesquisa no CSMarketCap por artigos acima de $1,800 ↗ apresenta o «Factory New Dragon Lore» nos mercados indexados pelo 28, com cerca de 1.1mil ofertas exibidas; o inventário duplicado pode ser contabilizado mais do que uma vez.\n\n03 / a dependência estrutural\nO limite imposto pela Steam faz com que a determinação dos preços ocorra fora do Steam\n\nA comparação é de natureza estrutural. Não pressupõe que todos os preços de venda sejam justos, nem considera os imóveis não vendidos como receitas.\n\n01 · A REGRA\nSteam encerra a lista\n\nValve afirma que as listagens do Community Market têm um limite máximo de aproximadamente $1,800. Os saldos das carteiras também têm um limite máximo e os fundos das carteiras não podem ser levantados em dinheiro.\n\n02 · A OBSERVAÇÃO\nDragon Lore: $10,940.85\n\nO catálogo do mercado «5-» apresenta 389 ofertas em tempo real para o AWP Dragon Lore (novo de fábrica), a partir de $10,940.85 (piso CSFloat). O registo mais abrangente contém 248 categorias comprovadas acima do limite de Steam.\n\n03 · A CONSEQUÊNCIA\nRepartição do preço e da transferência\n\nUm vendedor que pretende obter esse preço mais elevado não consigo publicá-lo em Steam. Os serviços externos podem definir o preço à vista, mas a entrega continua a recorrer à propriedade e à transferência de artigos controladas pelSteam.\n\nA contradição política: Do próprio Valve Contrato de Subscrição arquivado em 2026-09-21 ↗ reserva-se o direito de proibir a exploração comercial dos serviços Steam, salvo se expressamente autorizado, enquanto o seu 2016 declaração arquivado em 2026-09-21 ↗ Os referidos operadores de jogos de azar já estavam a utilizar um OpenID do Steam e contas automatizadas. Isso constitui uma prova direta de que Valve tinha conhecimento desta categoria de operadores externos em 2016.. No entanto, o mercado oficial não pode publicar os preços observados destes artigos de elevado valor. Trata-se de uma dependência arquitetónica da determinação de preços e das transações fora doSteam; O estatuto contratual de cada mercado específico requer comprovativos específicos. Os dois principais mercados ocidentais que registam este volume de transações acima da capacidade máxima operam como entidades empresariais formais nas principais jurisdições — CSFloat Inc. (constituída em Delaware, EUA) e Skinport GmbH (registada em Estugarda, Alemanha, HRB 764879) — realiza abertamente transações no valor de centenas de milhões em vendas de artigos entre particulares, recorrendo diretamente às APIs Web e à infraestrutura comercial da Steam.\n\nWhat this means — OpenID and openid.realm\n\nOpenID is the sign-in standard behind the “Sign in with Steam” button: the site does not receive the password, Steam confirms the identity to it. openid.realm is the field carrying the address of the site asking for the sign-in, and openid.return_to the address Steam is to send the user back to. Steam receives both on every request and prints the realm on its own login page — which is why this dossier can name the host each platform authenticates through.\n\nSection 3 — the observed routes →\n\nAs quatro linhas de $100,000 correspondem ao preço máximo de listagem da própria CSFloat. Estão assinaladas no registo e não devem ser interpretadas como avaliações. O rastreio arquivado das listagens em CSFloat atingiu apenas aproximadamente $6,999,, pelo que se utiliza o instantâneo do catálogo público para o registo completo >$1,800.\n\n04 / mais um jogo da série «Valve»\nO teto também apanha o Dota2\n\nO mesmo teste rigoroso da oferta mais barata em Skinport identifica as categorias 166 CS2 e 3 Dota 2. Trata-se de um instantâneo de mercado distinto; não as adicione à lista 245. do site CSFloat.\n\nDOTA 2 · OFERTA DE 1\nCrescente Heroico e Brutal\n\nSkinport, o mais barato: pergunte: $14,622.25.\n\nDOTA 2 · OFERTA DE 1\nCapa «Dark Artistry»\n\nSkinport, o mais barato: pergunte: $8,255.16.\n\nDOTA 2 · OFERTA DE 1\nEstrela Energizada Corrompida\n\nSkinport, o mais barato: pergunte: $2,087.92.\n\nEstas são três categorias de itens listadas, não todos os itens existentes no Dota 2. Verificar as linhas com data em Skinport ↗ e API documentação ↗.\n\n05 / robustez\nA conclusão não depende do limite exato\n\nValve define o limite máximo na moeda regional do comprador, pelo que, quando convertido para dólares americanos, não resulta num valor exato. O recenseamento é, por isso, repetido em cada limiar plausível. A percentagem destes itens em falta em Steam nunca desce abaixo de 95%.\n\nLimiar testado\tCategorias de artigos\tExemplares listados\tValor mínimo\tAusente de Steam\n$1,800\t419\t18,641\t$82,449,526\t95.9%\n$2,000\t382\t15,159\t$75,541,325\t95.5%\n$2,070\t363\t12,336\t$69,560,305\t95.6%\n$2,300\t323\t11,644\t$67,984,432\t95.0%\n$2,500\t299\t10,950\t$66,203,929\t95.0%\n\nLeia uma linha de cada vez; as linhas são subconjuntos aninhados do mesmo recenseamento, não populações distintas. O «valor mínimo» multiplica o valor de cada mercado mais baixo o sistema baseia-se no número de exemplares que indica, pelo que, por definição, subestima o número de exemplares disponíveis nas prateleiras. Abrir o conjunto de dados ↗\n\n06 / escassez que se possa contar\nQuão poucos destes existem realmente à venda\n\nA BUFF divide a prateleira de cada artigo em intervalos variáveis e indica quantas cópias se encontram em cada um deles. Isso transforma a palavra «raro» num número — e permite avaliar o estado do artigo separadamente do seu design.\n\n298 EXEMPLARES LISTADOS\nAWP | Lenda do Dragão\n\n8 diferentes variantes com preços definidos. A mais cara, AWP de recordação | Dragon Lore (novo de fábrica), pergunta $12,363 com 20 exemplares na prateleira.\n\nNa secção de flutuadores de melhor qualidade da prateleira (0–0.01) encontram-se 2 cópias, perguntando $17,875 — um prémio de +45% em relação ao preço de venda base do artigo, apenas com base no seu estado de conservação.\n\n607 EXEMPLARES LISTADOS\nM4A4 | Howl\n\n12 diferentes variantes com preços definidos. A mais cara, Souvenir M4A4 | Howl (Novo de fábrica), pergunta $14,895 com 2 exemplares na prateleira.\n\n213 EXEMPLARES LISTADOS\nAK-47 | Wild Lotus\n\n7 diferentes variantes com preços definidos. A mais cara, AK-47, para coleção | Wild Lotus (novo de fábrica), pergunta $14,895 com 2 exemplares na prateleira.\n\n310 EXEMPLARES LISTADOS\nAWP | Gungnir\n\n7 diferentes variantes com preços definidos. A mais cara, AWP de recordação | Gungnir (desgaste mínimo), pergunta $14,895 com 2 exemplares na prateleira.\n\nPor que razão isto é importante para o resto deste dossiê: Não se trata de abstrações. Existem algumas centenas de exemplares de cada troféu em circulação em todo o mundo, cada um associado a uma conta Steam e transferido através de uma transação Steam. Num mercado tão reduzido, o roubo de um único item de inventário constitui um acontecimento mensurável, e as técnicas de apropriação de contas documentadas noutras partes desta investigação têm um retorno direto e quantificável.\n\nOs números referem-se às listagens ativas num mercado no momento da recolha dos dados, e não ao número total existente. As cópias que se encontram em inventários privados não são contabilizadas aqui. Abrir o conjunto de dados «float» ↗\n\n07 / a escada fora do campo de visão\nQuanto mais caro for o artigo, mais longe fica de qualquer local visível\n\nCada degrau abaixo corresponde a uma classe de prova diferente. Deliberadamente, não foram agrupadas num único número.\n\nDegrau\tFigura\tQue tipo de facto é este?\nCeiling on Valve's own market\t~$1,800\tPublished rule, stated in the Steam Community Market FAQ.\nDearest ask several marketplaces agree on\t$66,285\tMeasured by us in this snapshot. Sticker | Titan (Holo) | Katowice 2014, quoted by four marketplaces within 5.2% of one another. An ask, not a sale.\nDearest ask seen on any single shelf\t$148,954\tOne marketplace, one copy, no second marketplace agreeing — and equal to a round CNY 1,000,000 at the snapshot rate. Listed here as the outer edge of what sellers ask, and relied on for nothing.\nPublic marketplace sale\t$49,999\tSpecialist Gloves | Crimson Kimono (FN) on CSFloat, as reported by SteamAnalyst. Platform-recorded, third-party reported.\nReported private sale\t$400,000\tAK-47 | Case Hardened, reported by PC Gamer in April 2023. Journalism, not a record we hold.\nReported offer, declined\t$1,500,000\tBlue Gem Karambit, pattern #387. No sale took place and the figure has not been independently confirmed. Included to mark the ceiling of the claims, not to assert a value.\n\nA questão estrutural: O mercado da Valve fica em cerca de $1,800.. As plataformas de terceiros elevam a transação para cerca de $66,000, valor em que várias delas concordam, e para aproximadamente $150,000, valor em que apenas uma concorda. Acima desse valor, não existe qualquer plataforma — as maiores transferências de ativos emitidos por Valveocorrem de forma privada, entre indivíduos, sem cotação, sem registo na plataforma, sem verificação de identidade e sem comunicação. A transferência em si continua a ser efetuada na Steam. Quanto mais elevado for o valor, menos visível ele se torna, e a infraestrutura que o suporta é, na íntegrValve.\n\nOs dois últimos pontos referem-se a relatos de terceiros, citados como tal. Este projeto não os verificou e não se baseia neles para tirar quaisquer conclusões.\n\nTodas as categorias observadas em «419»\n\nFonte: https://phishdestroy.io/steam_dossier/pt/elite_skins#register\n\n09 / proveniência e limites\nVerifique o cálculo\n\nApresentamos os dados locais e a fonte pública. O valor numérico referido refere-se a CSFloat na data de captura.\n\nOs limites e condições do próprio Valve\n\nSteam Perguntas frequentes sobre o Mercado Comunitário ↗ arquivado em 2026-09-21 ↗ indica o valor máximo aproximado de1,800. O Contrato de Assinante ↗ arquivado em 2026-09-21 ↗ estabelece as restrições à utilização comercial.\n\nDe onde vêm os preços\n\nOs preços, o número de ações cotadas e os intervalos de capitalização em circulação são retirados do cs2.sh dados de mercado API no âmbito de uma subscrição comercial paga, utilizando uma chave de licença. Não foi efetuada nenhuma extração de dados de nenhuma plataforma de comércio eletrónico, nem foram utilizadas contas ou credenciais de nenhuma plataforma de comércio eletrónico. O fornecedor agrupa a BUFF, a Youpin, a CSFloat, a Skinport, a C5Game e o Steam Community Market; todos os valores são apresentados em dólares americanos, tal como indicados. Abrir o manifesto de proveniência ↗ — regista os pontos finais exatos, os tempos de captura e os hashes SHA-256 das imagens em bruto, pelo que um leitor independente com a sua própria chave pode obter os mesmos dados e recalcular todos os valores apresentados nesta página.\n\nO que não conseguimos obter\n\nA subscrição adquirida abrange apenas os instantâneos atuais. Não tivemos acesso aos pontos finais históricos e de arquivo, e Nesta página não se faz qualquer afirmação sobre tendências, preços passados ou variações ao longo do tempo. Tudo aqui é um único momento, com data.\n\nO registo anterior de «CSFloat»\n\nA primeira versão desta exposição contava com 245 categorias, provenientes de um único CSFloat instantâneo do catálogo datado de 20 2026: essa imagem permanece aqui ↗. O presente registo é mais abrangente, uma vez que abrange cinco mercados em vez de um. Trata-se de dois registos distintos, que não devem ser somados.\n\nDeclaração de execução específica de Valve\n\nAtualização sobre a troca de itens no jogo «2016» da Valve ↗ arquivado em 2026-09-21 ↗ diz respeito aos operadores de jogos de azar que utilizam o OpenID e contas automatizadas do Steam. Trata-se de uma medida mais restrita do que uma proibição de todos os mercados externos.\n\nLimite de interpretação\n\nTrata-se de ofertas, não de vendas. Um nome de mercado pode abranger vários artigos físicos com diferentes detalhes em termos de acabamento, padrão ou autocolante. Este registo não mede o valor total de mercado nem a intenção dValve.",
        "headings": [
          {
            "level": 1,
            "id": null,
            "text": "Registo no Elite Skins — O teto de mercado de $1,800"
          },
          {
            "level": 2,
            "id": null,
            "text": "O limite mínimo mensurável em dólares"
          },
          {
            "level": 3,
            "id": null,
            "text": "Por que razão isto é um valor mínimo e não uma estimativa"
          },
          {
            "level": 2,
            "id": null,
            "text": "O que o limite não abrange"
          },
          {
            "level": 3,
            "id": null,
            "text": "★ Butterfly Knife | Doppler (Factory New)"
          },
          {
            "level": 2,
            "id": null,
            "text": "O limite imposto pela Steam faz com que a determinação dos preços ocorra fora do Steam"
          },
          {
            "level": 3,
            "id": null,
            "text": "Steam encerra a lista"
          },
          {
            "level": 3,
            "id": null,
            "text": "Dragon Lore: $10,940.85"
          },
          {
            "level": 3,
            "id": null,
            "text": "Repartição do preço e da transferência"
          },
          {
            "level": 2,
            "id": null,
            "text": "O teto também apanha o Dota2"
          },
          {
            "level": 3,
            "id": null,
            "text": "Crescente Heroico e Brutal"
          },
          {
            "level": 3,
            "id": null,
            "text": "Capa «Dark Artistry»"
          },
          {
            "level": 3,
            "id": null,
            "text": "Estrela Energizada Corrompida"
          },
          {
            "level": 2,
            "id": null,
            "text": "A conclusão não depende do limite exato"
          },
          {
            "level": 2,
            "id": null,
            "text": "Quão poucos destes existem realmente à venda"
          },
          {
            "level": 3,
            "id": null,
            "text": "AWP | Lenda do Dragão"
          },
          {
            "level": 3,
            "id": null,
            "text": "M4A4 | Howl"
          },
          {
            "level": 3,
            "id": null,
            "text": "AK-47 | Wild Lotus"
          },
          {
            "level": 3,
            "id": null,
            "text": "AWP | Gungnir"
          },
          {
            "level": 2,
            "id": null,
            "text": "Quanto mais caro for o artigo, mais longe fica de qualquer local visível"
          },
          {
            "level": 2,
            "id": null,
            "text": "Todas as categorias observadas em «419»"
          },
          {
            "level": 2,
            "id": null,
            "text": "Verifique o cálculo"
          },
          {
            "level": 3,
            "id": null,
            "text": "Os limites e condições do próprio Valve"
          },
          {
            "level": 3,
            "id": null,
            "text": "De onde vêm os preços"
          },
          {
            "level": 3,
            "id": null,
            "text": "O que não conseguimos obter"
          },
          {
            "level": 3,
            "id": null,
            "text": "O registo anterior de «CSFloat»"
          },
          {
            "level": 3,
            "id": null,
            "text": "Declaração de execução específica de Valve"
          },
          {
            "level": 3,
            "id": null,
            "text": "Limite de interpretação"
          }
        ],
        "links": [
          "https://phishdestroy.io/steam_dossier/pt/#market-gap-section",
          "https://phishdestroy.io/steam_dossier/pt/#briefing-heading",
          "https://phishdestroy.io/steam_dossier/pt/skin_atlas.html",
          "https://phishdestroy.io/steam_dossier/pt/skin_atlas.html#grading",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-above-the-ceiling.json",
          "https://phishdestroy.io/steam_dossier/pt/elite_skins#selected",
          "https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B",
          "https://web.archive.org/web/20260921022227/https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B",
          "https://csmarketcap.com/search?minPrice=1800&amp;page=1",
          "https://store.steampowered.com/agreement/?l=english",
          "https://web.archive.org/web/20260921022032/https://store.steampowered.com/agreement/?l=english",
          "https://store.steampowered.com/oldnews/22883",
          "https://web.archive.org/web/20260921021947/https://store.steampowered.com/oldnews/22883",
          "https://phishdestroy.io/steam_dossier/pt/#proxy-bypass-explainer",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/skinport-floor-over-cap.json",
          "https://docs.skinport.com/items",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-float-scarcity.json",
          "https://phishdestroy.io/steam_dossier/pt/elite_skins#register",
          "https://cs2.sh/",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-manifest.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/csfloat-catalogue.json"
        ]
      },
      "source_json": "elite_skins.content.json",
      "source_json_sha256": "e935bbe5014b2a5f5a0cb8a8a76932077846726a7edba49719f96d5e7b088370"
    },
    {
      "source": "https://phishdestroy.io/steam_dossier/pt/skin_atlas",
      "language": "pt",
      "title": "O atlas do que o «Steam» não pode transportar — O Dossiê «Steam»",
      "start_page": 164,
      "end_page": 177,
      "editorial_scope": {
        "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.",
        "linked_sections": [
          {
            "id": "gallery",
            "source": "https://phishdestroy.io/steam_dossier/pt/skin_atlas#gallery"
          }
        ],
        "raster_images_replaced": 0
      },
      "content": {
        "text": "ANEXO IV-B / A TABELA DE PREÇOS / 2026-09-23\nAtlas da Escala de Preços de Skin — O Abismo de Liquidez\n\nAs paragens de Valve no mercado onde o dinheiro começa.\n\nO QUE ESTA SECÇÃO DEMONSTRA\n\nEste atlas visual analisa as categorias de produtos «30,266» em cinco catálogos de marketplaces, medindo a cobertura de mercado acima e abaixo do limiar de listagem da «Valve». Abaixo do limite de $1,800, a Steam hospeda 95.3% de categorias ativas; imediatamente acima desse limite, a cobertura oficial reduz-se para 1.9% (com 0.0% de cobertura em ativos comprovados). Isto demonstra um abrupto e estrutural precipício de liquidez, em que a Valve delega a descoberta de transações de elevado valor a plataformas externas, mantendo ao mesmo tempo o controlo total sobre a custódia dos ativos subjacentes.\n\n← Voltar ao resumo executivo\n\nCada artigo do CS2 com um preço atual em cinco plataformas de vendas foi classificado numa faixa de preços com base no seu preço de venda mais baixo, e cada faixa foi avaliada com base num único critério: qual a percentagem desse volume que ainda é comercializada no próprio Mercado da Comunidade dValve. Abaixo do limite de anúncios dValve, a resposta é 95.3%. Acima disso, a resposta é 1.9%. A queda não é gradual e não ocorre onde a procura diminui — ocorre exatamente de acordo com a regra publicada. Dos 248 As categorias de artigos cujos preços, em dois ou mais mercados, sejam fixados de forma independente acima do limite máximo, 100.0%, não têm qualquer listagem em Steam.\n\nVê o penhasco ↓Abrir a galeria de artigos «419»Método e limites\n30,266categorias de artigos avaliadas\n95.3%de artigos de subcategorias comercializados pela Steam\n1.9%dos artigos acima do limite máximo comercializados pela Steam\n$78.6Mvalor mínimo do conjunto corroborado\n01 / a medição\nA queda acontece por regra, não por exigência\n\nCada uma das categorias de artigos «30,266» abaixo é classificada numa faixa de acordo com o seu mais barato Pesquisa em tempo real nas plataformas BUFF163, CSFloat, Skinport, YouPin 898 e C5Game, sendo que apenas os itens mencionados em duas ou mais dessas plataformas são contabilizados; assim, nenhuma listagem otimista isolada pode inventar um membro da banda. O painel superior mostra a quota de mercado que cada banda ainda detém no próprio mercado da Valve.\n\nPercentagem de cada faixa de preços comercializada pelo Mercado Comunitário «Steam»\nparte superior: cobertura do vapor · parte inferior: itens por faixa, escala logarítmica\n0%\n25%\n50%\n75%\n100%\n100%\n96.9%\n95.9%\n97.3%\n91.1%\n76.8%\n14.5%\n2.9%\n1.5%\n0%\n0%\n0%\n4,632\n1¢–10¢\n7,152\n10¢–$1\n8,568\n$1–10\n5,941\n$10–100\n2,329\n$100–300\n1,292\n$300–1k\n193\n$1k–1.8k\n70\n$1.8k–3k\n67\n$3k–10k\n18\n$10k–30k\n3\n$30k–100k\n1\n$100k+\nitems\nlog\nVALVE’S LISTING CAP\nigual ou inferior ao limite máximo de cotação da «Valve»acima do limite — a regra da «Valve» proíbe a cotaçãocategorias de artigos na banda\n\nPor «cobertura» entende-se que, no momento da captura, existia uma cotação em tempo real Steam para essa categoria. O painel inferior é logarítmico porque o catálogo é na sua grande maioria de produtos baratos: uma leitura linear iria achatar todas as faixas acima de $300, fazendo-as ficar ao nível da linha de base.\n\nO que a forma exclui\n\nSe os artigos caros fossem simplesmente impopulares, a procura diminuiria gradualmente à medida que o preço aumentasse. Mas não é isso que acontece. A procura mantém-se em 76.8% ao longo da faixa de $300–$1k, para depois descer drasticamente para 14.5% na faixa imediatamente abaixo do limite máximo e para 2.9% na faixa imediatamente acima deste. Um efeito da procura não sabe onde Valve estabeleceu o seu limite máximo. Uma regra, sim.\n\nFaixa de preços\tCategorias de artigos\tCom uma pergunta em direto no Steam\tSteam cobertura\tCópias listadas em Steam\n1¢–10¢\t4,632\t4,632\t100%\t8,223,227\n10¢–$1\t7,152\t6,931\t96.9%\t5,488,315\n$1–10\t8,568\t8,213\t95.9%\t3,939,538\n$10–100\t5,941\t5,780\t97.3%\t1,328,255\n$100–300\t2,329\t2,121\t91.1%\t364,466\n$300–1k\t1,292\t992\t76.8%\t187,504\n$1k–1.8k\t193\t28\t14.5%\t40,281\n$1.8k–3k\t70\t2\t2.9%\t9,592\n$3k–10k\t67\t1\t1.5%\t6,706\n$10k–30k\t18\t0\t0%\t1,366\n$30k–100k\t3\t0\t0%\t21\n$100k+\t1\t0\t0%\t2\n\nAs variantes de padrão e de fase estão excluídas desta escala: Steam não apresenta o nível «blue-gem» nem a fase «Ruby» como entradas de mercado distintas, pelo que a sua inclusão subestimaria a cobertura de Steam. Se calculada sem o requisito dos dois mercados, a mesma escala apresenta 79.1% abaixo do limite máximo e 6.5% acima dele, no que diz respeito aos itens 37,204 — uma diferença mais acentuada, baseada em evidências mais fracas, razão pela qual não é o valor citado.\n\n02 / classificação com base em provas\nO preço pedido não é um preço\n\nQualquer pessoa pode colocar um P2000 à venda por cerca de dez milhões de yuan. Antes de qualquer valor apresentado nesta página ser utilizado para qualquer fim, é classificado com base no número de plataformas de comércio eletrónico que, de forma independente, cotam o artigo acima do limite máximo e na proximidade entre os valores médios dessas cotações. Apenas as classificações A e B são referidas — aqui ou em qualquer outra parte deste dossiê.\n\nA  Três ou mais prateleiras coincidem\n\nTrês ou mais plataformas de comércio eletrónico apresentam preços para o artigo acima do limite máximo e a sua mediana situa-se num25%o do preço mais baixo. 197 categorias, 18,218 exemplares, $76,585,587.\n\nAusentes de «Steam»: 100.0%.\n\nB  As duas prateleiras coincidem\n\nDois mercados chegam a acordo acima do limite máximo, ou três chegam a um acordo com uma margem menor. 51 categorias, 176 exemplares, $2,038,814.\n\nAusentes de «Steam»: 100.0%.\n\nC  Uma prateleira — não utilizada\n\nUma única plataforma de negociação apresenta a única oferta acima do limite máximo. 171 categorias, 247 cópias. Apresentado na galeria por uma questão de exaustividade e excluído de todos os totais nesta página.\n\nTrata-se de pedidos de cotação, não de provas de um preço.\n\nQuanto custou esta correção e o que ela trouxe\n\nAo retirar a classificação C, as categorias «171» e «$3,825,125» desaparecem do título. O que resta é mais conciso e muito mais difícil de contestar: 248 categorias, 18,394 exemplares listados, $78,624,401, e 100.0% — todos eles, sem exceção — ausentes do mercado de Valve. As linhas de grau C são a razão pela qual o valor mudou; estão listadas, não ocultas.\n\nRegistos classificados como artefactos\n\nQualquer cotação superior a três vezes o preço de venda mais baixo para o mesmo artigo é descartada. Quando convertidas à taxa implícita nos próprios dados, a maioria apresenta valores redondos em CNY — o que é típico de um valor provisório ou de um limite máximo da plataforma, em vez de uma oferta. Uma vez que todos os totais nesta página utilizam a mais barato É importante referir que nenhuma destas figuras poderia alguma vez ter inflacionado um número; foram excluídas para que nenhuma delas possa ser citada como manchete.\n\nArtigo\tPedido ao vivo mais barato\tReservar\nSouvenir P2000 | Wicked Sick (Minimal Wear)\t$148,954\t$1,489,543\n★ Specialist Gloves | Crimson Kimono (Minimal Wear) | Phase 1\t$37,239\t$119,163\nSouvenir USP-S | Printstream (Factory New)\t$2,000\t$59,582\n★ Bowie Knife | Crimson Web (Factory New)\t$2,957\t$43,030\n★ Karambit | Marble Fade (Factory New) | 1st\t$11,916\t$38,874\nSticker | Ninjas in Pyjamas (Holo) | Katowice 2014\t$5,000\t$31,748\nSouvenir AWP | Dragon Lore (Battle-Scarred)\t$4,225\t$29,157\n★ Karambit | Doppler (Minimal Wear) | Ruby\t$7,122\t$27,273\nTodas as categorias «419», com o objeto a que cada preço se refere\n\nFonte: https://phishdestroy.io/steam_dossier/pt/skin_atlas#gallery\n\n04 / para onde foi, afinal\nAs prateleiras que exibem o que Steam não exibe\n\nAs mesmas listagens, agrupadas por plataforma onde se encontram. Esta é uma contagem dos locais onde se encontram exemplares listado, o que não é o mesmo que o local onde se encontram e não é interpretado aqui como tal.\n\nValor mínimo dos anúncios acima do limite máximo, por plataforma\no preço de venda mais baixo × o número de exemplares expostos naquela prateleira\nYouPin 898\n$22,720,252\nBUFF163\n$22,022,606\nC5Game\n$12,560,543\nCSFloat\n$10,871,845\nSkinport\n$1,385,060\n\nJurisdições, pela ordem acima: YouPin 898 — China · BUFF163 — China · C5Game — China · CSFloat — Estados Unidos · Skinport — Alemanha / Malta. O mesmo artigo físico pode estar listado em mais do que uma destas secções, pelo que estes valores não devem ser somados a qualquer outro total de mercado.\n\nValor mínimo por faixa de preço\ncomo é que o dinheiro é distribuído acima do limite máximo\n$1.8k-3k\n$9,842,391\n$3k-10k\n$36,787,269\n$10k-50k\n$20,038,749\nover $50k\n$2,891,897\n05 / escassez que se pode contar\nQuão escassa é, de facto, a oferta\n\nCada item do CS2 tem um valor de desgaste, e as plataformas de comércio publicam quantas cópias se encontram em cada faixa desse valor. Isso transforma «raro» de um adjetivo num número — e é esse número que explica por que razão uma única conta comprometida justifica o esforço de criar um kit de phishing personalizado.\n\nAWP | Lenda do Dragão\n150 anunciado · a partir de $11,350\n0.00–0.01\n29 · $14,730\n0.01–0.02\n54 · $11,618\n0.02–0.03\n26 · $11,350\n0.03–0.04\n25 · $11,618\n0.04–0.07\n16 · $11,585\n\nAWP | Dragon Lore (Novo de fábrica)\n\nM4A4 | Howl\n105 anunciado · a partir de $6,628\n0.00–0.01\n11 · $10,725\n0.01–0.02\n14 · $8,088\n0.02–0.03\n11 · $7,580\n0.03–0.04\n19 · $6,703\n0.04–0.07\n50 · $6,628\n\nM4A4 | Howl (Novo de fábrica)\n\nAK-47 | Wild Lotus\n113 anunciado · a partir de $14,373\n0.00–0.01\n25 · $22,343\n0.01–0.02\n11 · $19,364\n0.02–0.03\n3 · $19,645\n0.03–0.04\n15 · $15,044\n0.04–0.07\n59 · $14,373\n\nAK-47| Wild Lotus (Novo de fábrica)\n\nAWP | Gungnir\n173 anunciado · a partir de $11,618\n0.00–0.01\n28 · $17,875\n0.01–0.02\n21 · $13,600\n0.02–0.03\n32 · $12,065\n0.03–0.04\n29 · $11,735\n0.04–0.07\n63 · $11,618\n\nAWP | Gungnir (Novo de fábrica)\n\nAK-47 | Serpente de Fogo\n278 em venda · a partir de $663\n0.15–0.18\n87 · $730\n0.18–0.21\n49 · $712\n0.21–0.24\n52 · $703\n0.24–0.27\n18 · $715\n0.27–0.38\n72 · $663\n\nAK-47 | Serpente de Fogo (Testada em campo)\n\nCementado (todos os níveis / gema azul)\n76 anunciado · a partir de $1,638\n0.07–0.08\n1 · $2,516\n0.08–0.09\n4 · $2,482\n0.09–0.10\n6 · $3,856\n0.10–0.11\n7 · $2,797\n0.11–0.15\n58 · $1,638\n\nAK-47 | Cementado (desgaste mínimo) | Nível1\n\nAs faixas correspondem às faixas de flutuação próprias das plataformas de negociação; apenas são consideradas as faixas com, pelo menos, uma cotação em tempo real. O preço indicado ao lado de cada barra corresponde à cotação de venda em tempo real mais baixa nessa faixa, pelo que o prémio associado a uma flutuação reduzida é diretamente visível, em vez de ser declarado.\n\n06 / movimento, medido a partir de Steam\nO que as prateleiras de produtos de terceiros realmente alcançaram\n\nValve não publica dados históricos úteis neste nível, e este dossiê não alega ter quaisquer. O site Skinport publica as suas próprias vendas concluídas nas últimas 24 horas, 7, 30 e 90 dias, e essa é toda a dimensão temporal disponível aqui: um preço mediano realizado por janela temporal, indexado de forma a que a mediana de 90-dia seja 100. Nenhum dado do «Steam» está envolvido em nenhum dos gráficos.\n\nPreço mediano realizado, janela móvel\nindexado à mediana diária do «90-» · 6,758 itens com 20+ vendas\n85\n91\n97\n103\n100\n90d\n94\n30d\n90\n7d\n88\n24h\nVendas concluídas por dia\nos mesmos artigos, as mesmas montras\n7,621\n9,653\n11,684\n13,716\n12,700\n90d\n11,894\n30d\n9,540\n7d\n8,637\n24h\n\nTrata-se de dois gráficos, e não de um único com duas escalas verticais: um índice e uma contagem diária não partilham a mesma unidade, e representá-los num eixo comum levaria a uma comparação que não é válida. As janelas estão aninhadas e são consecutivas — o valor diário 90-inclui o valor horário 24-— pelo que esta não é uma série diária e não deve ser interpretada como tal. O que isto demonstra é específico e está claramente indicado: ao longo das janelas de tempo Skinport publicadas, o preço mediano realizado situou-se abaixo da sua própria mediana de 90-dias e a contagem diária de vendas diminuiu em consonância.\n\nSkinport vendas realizadas. As janelas são aninhadas e deslizantes, pelo que cada ponto corresponde ao preço mediano realizado ao longo da janela deslizante, indexado à mediana do dia 90-. Não se trata de uma série diária e não envolve dados Steam.\n\n07 / de que é feito\nAutocolantes com dezasseis anos e um punhado de luvas\n\nO segmento acima do limite máximo não representa uma parte significativa do mercado. Concentra-se em algumas peças raras e em algumas coleções, várias das quais já não podem ser obtidas de forma alguma — e é precisamente por isso que a oferta não consegue responder ao preço.\n\nCategorias acima do limite, por raridade\nnúmero de categorias de artigos\nCovert\n321\nClassified\n39\nRestricted\n24\nContraband\n12\nMil-Spec Grade\n9\nConsumer Grade\n9\nIndustrial Grade\n5\nCategorias acima do limite, por coleção\nas dez melhores coleções\nThe St. Marc Collection\n13\nThe Cobblestone Collection\n13\nThe Norse Collection\n12\nThe Arms Deal Collection\n9\nThe Canals Collection\n7\nThe Gods and Monsters Collection\n6\nThe Revolution Collection\n4\nThe 2021 Train Collection\n4\nThe Rising Sun Collection\n4\nThe Chop Shop Collection\n4\n\nPor categoria: skin 366, sticker 48, container 3, sticker_slab 2.\n\n08 / o valor máximo que alguém pagou de facto\nMáximas sustentadas por uma transação, e não por uma cotação\n\nTodos os outros preços nesta página são um perguntar — o que um vendedor procura. São os seguintes: vendas: o valor mais elevado de uma transação concluída Skinport registado para cada artigo, nos últimos 90 dias. É o único valor neste dossiê que alguém pagou efetivamente, e cada linha inclui um link para a plataforma de vendas, para que o valor possa ser verificado diretamente na fonte, em vez de nos ser atribuído a nós.\n\n21,216artigos cuja venda já foi concluída na montra\n106vendido a um preço igual ou superior ao limite máximo de cotação da «Valve»\n$14,192a venda única mais elevada já concretizada\n67/419categorias acima do limite com alguma venda registada\nAs trinta vendas concluídas de maior valor durante o período\nArtigo\tVenda mais elevada\tPreço mediano de venda\tVendas\tPergunte agora qual é o preço mais baixo\tSteam\tDá uma vista de olhos\nAWP | Gungnir (Factory New)\t$14,192\t$11,343\t5\t$11,490\tabsent\tSkinport CSFloat Steam\nStatTrak™ M4A4 | Howl (Factory New)\t$12,387\t$12,387\t1\t$13,836\tabsent\tSkinport CSFloat Steam\nAWP | Dragon Lore (Factory New)\t$11,779\t$11,063\t16\t$10,941\tabsent\tSkinport CSFloat Steam\nAK-47 | Wild Lotus (Minimal Wear)\t$11,693\t$11,693\t1\t$9,946\tabsent\tSkinport CSFloat Steam\nAWP | Gungnir (Minimal Wear)\t$10,437\t$10,437\t1\t$9,610\tabsent\tSkinport CSFloat Steam\nStatTrak™ AK-47 | Blue Laminate (Minimal Wear)\t$9,772\t$37\t76\t$30\t$40\tSkinport CSFloat Steam\nStatTrak™ M4A4 | Howl (Minimal Wear)\t$9,463\t$9,463\t1\t$9,500\tabsent\tSkinport CSFloat Steam\nAWP | Dragon Lore (Minimal Wear)\t$9,104\t$9,026\t6\t$8,524\tabsent\tSkinport CSFloat Steam\n★ Sport Gloves | Hedge Maze (Minimal Wear)\t$8,139\t$8,139\t1\t$6,819\tabsent\tSkinport CSFloat Steam\nAK-47 | Wild Lotus (Field-Tested)\t$7,617\t$7,390\t4\t$7,194\tabsent\tSkinport CSFloat Steam\nStatTrak™ M4A4 | Howl (Field-Tested)\t$7,615\t$7,615\t1\t$7,100\tabsent\tSkinport CSFloat Steam\nAWP | Gungnir (Field-Tested)\t$7,149\t$7,006\t2\t$7,165\tabsent\tSkinport CSFloat Steam\nAWP | Dragon Lore (Field-Tested)\t$6,711\t$6,194\t15\t$5,988\tabsent\tSkinport CSFloat Steam\nM4A4 | Howl (Factory New)\t$6,679\t$6,613\t3\t$6,628\tabsent\tSkinport CSFloat Steam\n★ Sport Gloves | Superconductor (Factory New)\t$6,084\t$6,084\t1\t$7,969\tabsent\tSkinport CSFloat Steam\nAWP | Gungnir (Battle-Scarred)\t$5,750\t$5,413\t3\t$5,899\tabsent\tSkinport CSFloat Steam\n★ Sport Gloves | Pandora's Box (Minimal Wear)\t$5,520\t$5,508\t3\t$4,998\tabsent\tSkinport CSFloat Steam\n★ Sport Gloves | Vice (Factory New)\t$5,385\t$5,158\t2\t$5,700\tabsent\tSkinport CSFloat Steam\nM4A4 | Howl (Minimal Wear)\t$5,342\t$4,989\t19\t$4,997\tabsent\tSkinport CSFloat Steam\n★ Sport Gloves | Hedge Maze (Field-Tested)\t$5,334\t$4,862\t5\t$3,724\tabsent\tSkinport CSFloat Steam\nStatTrak™ AK-47 | Vulcan (Factory New)\t$5,275\t$1,418\t12\t$1,280\tabsent\tSkinport CSFloat Steam\nAK-47 | Wild Lotus (Well-Worn)\t$4,978\t$4,978\t1\t$4,942\tabsent\tSkinport CSFloat Steam\nAWP | Dragon Lore (Well-Worn)\t$4,931\t$4,931\t1\t$5,445\tabsent\tSkinport CSFloat Steam\nAK-47 | Hydroponic (Factory New)\t$4,802\t$4,351\t2\t$3,648\tabsent\tSkinport CSFloat Steam\n★ Talon Knife | Case Hardened (Minimal Wear)\t$4,588\t$466\t16\t$442\t$630\tSkinport CSFloat Steam\nAWP | Medusa (Factory New)\t$4,484\t$4,484\t1\t$4,171\tabsent\tSkinport CSFloat Steam\n★ Specialist Gloves | Pillow Punchers (Factory New)\t$4,359\t$4,359\t1\t$4,302\tabsent\tSkinport CSFloat Steam\n★ Sport Gloves | Pandora's Box (Field-Tested)\t$4,359\t$3,666\t11\t$3,245\tabsent\tSkinport CSFloat Steam\nM4A4 | Howl (Field-Tested)\t$4,289\t$4,225\t8\t$4,022\tabsent\tSkinport CSFloat Steam\nAWP | Dragon Lore (Battle-Scarred)\t$4,124\t$4,124\t1\t$4,279\tabsent\tSkinport CSFloat Steam\nO mesmo artigo, o mesmo 90 dias, um preço completamente diferente\n\nLimitado a artigos com uma mediana de $100 e, pelo menos, cinco vendas concluídas, porque, no caso de uma skin barata, uma venda atípica distorce o rácio. O que resta é dominado por Cementado acabamentos, em que o padrão determina o preço e o mercado classifica todos os padrões sob um único nome — o mesmo mecanismo avaliado por float na secção 05.\n\nArtigo\tValor máximo vs. mediana\tVenda mais elevada\tPreço mediano de venda\tVendas\tDá uma vista de olhos\n★ Talon Knife | Case Hardened (Minimal Wear)\t+884%\t$4,588\t$466\t16\tSkinport CSFloat Steam\nDesert Eagle | Cobalt Disruption (Factory New)\t+859%\t$1,210\t$126\t115\tSkinport CSFloat Steam\nAWP | BOOM (Minimal Wear)\t+814%\t$1,232\t$135\t89\tSkinport CSFloat Steam\nAK-47 | Case Hardened (Well-Worn)\t+769%\t$1,720\t$198\t70\tSkinport CSFloat Steam\nAWP | Graphite (Factory New)\t+761%\t$1,469\t$171\t124\tSkinport CSFloat Steam\n★ Talon Knife | Case Hardened (Field-Tested)\t+509%\t$2,437\t$400\t48\tSkinport CSFloat Steam\n★ Kukri Knife | Case Hardened (Minimal Wear)\t+448%\t$723\t$132\t69\tSkinport CSFloat Steam\n★ Kukri Knife | Case Hardened (Field-Tested)\t+415%\t$549\t$106\t128\tSkinport CSFloat Steam\n★ Ursus Knife | Case Hardened (Minimal Wear)\t+371%\t$597\t$127\t12\tSkinport CSFloat Steam\nAK-47 | Case Hardened (Field-Tested)\t+369%\t$1,037\t$221\t125\tSkinport CSFloat Steam\nAK-47 | Red Laminate (Minimal Wear)\t+360%\t$552\t$120\t18\tSkinport CSFloat Steam\nAWP | Asiimov (Field-Tested)\t+351%\t$528\t$117\t439\tSkinport CSFloat Steam\nAK-47 | Vulcan (Field-Tested)\t+337%\t$865\t$198\t241\tSkinport CSFloat Steam\nStatTrak™ AK-47 | Nightwish (Factory New)\t+322%\t$625\t$148\t31\tSkinport CSFloat Steam\nAWP | Lightning Strike (Factory New)\t+319%\t$2,065\t$493\t198\tSkinport CSFloat Steam\nStatTrak™ AWP | Redline (Minimal Wear)\t+312%\t$574\t$139\t24\tSkinport CSFloat Steam\nStatTrak™ AWP | Asiimov (Battle-Scarred)\t+287%\t$524\t$135\t37\tSkinport CSFloat Steam\nAK-47 | Redline (Minimal Wear)\t+277%\t$562\t$149\t112\tSkinport CSFloat Steam\nAWP | Crakow! (Factory New)\t+275%\t$379\t$101\t72\tSkinport CSFloat Steam\nStatTrak™ AK-47 | Vulcan (Factory New)\t+272%\t$5,275\t$1,418\t12\tSkinport CSFloat Steam\n\nTrata-se de um máximo diário de 90-, NÃO de um máximo histórico, e abrange APENAS UM mercado. Em nenhum ponto deste dossiê é referido qualquer valor histórico. Um artigo que não apresente uma venda Skinport na janela está totalmente ausente desta exposição, razão pela qual o conjunto é mais reduzido do que o recenseamento.\n\nOs links de verificação são criados a partir dos próprios identificadores da plataforma do catálogo. Apontam para a página do artigo em cada mercado online, para que o leitor possa comparar a imagem com a fonte original, em vez de com o nosso site. Os links externos contêm rel=\"nofollow\": trata-se de referências, não de recomendações, e vários desses destinos são plataformas de comércio eletrónico que esta investigação critica.\n\n09 / proveniência e limites\nDe onde isto veio e o que não consegue mostrar\n\nTodos os dados apresentados nesta página foram recalculados a partir de dois ficheiros de instantâneos, cujos hashes estão publicados juntamente com os mesmos. Nada do que aqui se encontra foi transcrito de um artigo de outro site.\n\nFonte e acesso\n\ncs2.sh API, GET /v1/prices/latest e GET /v1/schema, instantâneo único, capturado em 2026-09-23T00:44:27.871388581Z, com preços em USD.\n\nOs dados foram obtidos no âmbito de uma subscrição comercial paga detida pelo requerente GDPR, documentada no arquivo, de acordo com os termos do próprio fornecedor. Não foi efetuada a extração de dados de nenhuma plataforma de comércio eletrónico, nem foram utilizadas credenciais de nenhuma dessas plataformas. A chave do requerente é mantida fora deste repositório e não consta em nenhum ficheiro aqui.\n\nComo um artigo se qualifica\n\nCada artigo básico com, pelo menos, uma oferta ativa no BUFF, CSFloat, Skinport, YouPin ou C5Game é colocado numa faixa de preços com base na sua oferta MAIS BARATA, pelo que a faixa nunca depende de Steam. A «Steam coverage» é a percentagem de artigos nessa faixa que apresentam alguma oferta ativa Steam no momento da captura. As variantes de padrão e fase são excluídas da tabela porque Steam não as lista separadamente; incluí-las subestimaria Steam. As imagens de renderização são as imagens de catálogo dos mesmos artigos, armazenadas localmente.\n\nRenderizações e direitos de imagem. As renderizações dos artigos do catálogo são imagens do fornecedor apresentadas para o mesmo «market_hash_name» que as linhas de preço, armazenadas localmente para visualização offline e no IPFS. As imagens não são da autoria dPhishDestroy: todas as imagens de artigos, logótipos e capturas de ecrã permanecem propriedade dos respetivos proprietários (cs2.sh, CSFloat, Skinport, BUFF, YouPin, C5Game, Valve e outros). São reproduzidas exclusivamente para fins de identificação e reportagem de interesse público; não se reivindica qualquer direito de propriedade ou licença.\n\nO que não conseguimos obter\n\nO nível de subscrição utilizado serve apenas para instantâneos atuais. Os pontos finais históricos e de arquivo não estavam disponíveis, e Nenhuma série histórica é referida em qualquer parte desta página Para além das vendas com janela móvel, o «Skinport» é publicado na secção 06.\n\nUm instantâneo, não uma série temporal. A ausência de uma listagem no «Steam» no momento da captura não é prova de que um artigo nunca venha a aparecer lá; trata-se do estado registado da prateleira naquele momento e, no caso de preços acima do limite máximo, é também o que a regra publicada pelo «Valve» exige: o «Community Market» do «Valve» limita explicitamente as listagens a $1,800 por artigo (com um saldo máximo na carteira do «Steam» de $2,000; ver Steam Perguntas frequentes sobre o Mercado Comunitário arquivado em 2026-09-21 ↗ e Steam Contrato de Assinante § 3.C arquivado em 2026-09-24 ↗).\n\nAvaliação\n\nO preço de um artigo é sempre a sua cotação de venda mais barata em tempo real, pelo que um valor atípico elevado nunca pode inflacionar o total. A classificação determina quais as linhas que podem ser cotadas. Qualquer cotação superior a três vezes a cotação de venda mais barata do mesmo artigo é excluída, não sendo considerada um preço em tempo real. Classificação A: três ou mais plataformas continuam a apresentar cotações acima do limite máximo e a sua mediana situa-se dentro de um25% do preço mais baixo. Classificação B: duas plataformas concordam, ou três concordam de forma menos rigorosa. Classificação C: uma única cotação — um preço de venda, não um preço de mercado. Apenas as classificações A e B são apresentadas neste dossiê.\n\nRegra para valores atípicos: cotação > 3.0multiplicada pelo preço de venda mais baixo do mesmo artigo.\n\nPor que razão os totais representam um valor mínimo\n\nPara cada plataforma de vendas, o artigo mais baixo O preço de venda é multiplicado pelo número de exemplares que constam na lista da prateleira. Todos os outros exemplares têm um preço igual ou superior a esse preço de venda mais baixo, pelo que o verdadeiro valor publicado é mais elevado por definição, e não por estimativa. Não se trata de uma venda, nem de um fluxo de caixa, nem de uma avaliação da economia do CS2.\n\nVerifica tu mesmo\n\nOs conjuntos de dados derivados subjacentes a cada gráfico desta página são publicados na íntegra: o conjunto de dados do Atlas, o ecrã de classificação e de deteção de artefactos, o recenseamento subjacente e o manifesto com o SHA-256e de cada instantâneo bruto.\n\nUma correção registada na abertura\n\nUma versão preliminar anterior do registo complementar apresentava como primeiro resultado um AK-47 | Point Disarray, com um preço pedido de $148,954 num mercado chinês, enquanto Steam o cotava a $119. Essa entrada é de grau C: uma única prateleira, um único exemplar e nenhum outro mercado a concordar com o preço. Trata-se de um preço pedido, não de um preço de venda, e foi rebaixado aqui e naquela página. O líder confirmado é o Autocolante | Titan (Holo) | Katowice 2014 a $66,285, citado por 4, estão presentes em 5.2% — e ausentes de Steam por completo.",
        "headings": [
          {
            "level": 1,
            "id": null,
            "text": "Atlas da Escala de Preços de Skin — O Abismo de Liquidez"
          },
          {
            "level": 2,
            "id": null,
            "text": "A queda acontece por regra, não por exigência"
          },
          {
            "level": 3,
            "id": null,
            "text": "O que a forma exclui"
          },
          {
            "level": 2,
            "id": null,
            "text": "O preço pedido não é um preço"
          },
          {
            "level": 3,
            "id": null,
            "text": "A  Três ou mais prateleiras coincidem"
          },
          {
            "level": 3,
            "id": null,
            "text": "B  As duas prateleiras coincidem"
          },
          {
            "level": 3,
            "id": null,
            "text": "C  Uma prateleira — não utilizada"
          },
          {
            "level": 3,
            "id": null,
            "text": "Quanto custou esta correção e o que ela trouxe"
          },
          {
            "level": 3,
            "id": null,
            "text": "Registos classificados como artefactos"
          },
          {
            "level": 2,
            "id": null,
            "text": "Todas as categorias «419», com o objeto a que cada preço se refere"
          },
          {
            "level": 2,
            "id": null,
            "text": "As prateleiras que exibem o que Steam não exibe"
          },
          {
            "level": 2,
            "id": null,
            "text": "Quão escassa é, de facto, a oferta"
          },
          {
            "level": 2,
            "id": null,
            "text": "O que as prateleiras de produtos de terceiros realmente alcançaram"
          },
          {
            "level": 2,
            "id": null,
            "text": "Autocolantes com dezasseis anos e um punhado de luvas"
          },
          {
            "level": 2,
            "id": null,
            "text": "Máximas sustentadas por uma transação, e não por uma cotação"
          },
          {
            "level": 3,
            "id": null,
            "text": "As trinta vendas concluídas de maior valor durante o período"
          },
          {
            "level": 3,
            "id": null,
            "text": "O mesmo artigo, o mesmo 90 dias, um preço completamente diferente"
          },
          {
            "level": 2,
            "id": null,
            "text": "De onde isto veio e o que não consegue mostrar"
          },
          {
            "level": 3,
            "id": null,
            "text": "Fonte e acesso"
          },
          {
            "level": 3,
            "id": null,
            "text": "Como um artigo se qualifica"
          },
          {
            "level": 3,
            "id": null,
            "text": "O que não conseguimos obter"
          },
          {
            "level": 3,
            "id": null,
            "text": "Avaliação"
          },
          {
            "level": 3,
            "id": null,
            "text": "Por que razão os totais representam um valor mínimo"
          },
          {
            "level": 3,
            "id": null,
            "text": "Verifica tu mesmo"
          },
          {
            "level": 3,
            "id": null,
            "text": "Uma correção registada na abertura"
          }
        ],
        "links": [
          "https://phishdestroy.io/steam_dossier/pt/#briefing-heading",
          "https://phishdestroy.io/steam_dossier/pt/skin_atlas#gallery",
          "https://skinport.com/market?search=AWP%20%7C%20Gungnir%20%28Factory%20New%29",
          "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Gungnir%20%28Factory%20New%29",
          "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Gungnir%20%28Factory%20New%29",
          "https://skinport.com/market?search=StatTrak%E2%84%A2%20M4A4%20%7C%20Howl%20%28Factory%20New%29",
          "https://csfloat.com/search?market_hash_name=StatTrak%E2%84%A2%20M4A4%20%7C%20Howl%20%28Factory%20New%29",
          "https://steamcommunity.com/market/listings/730/StatTrak%E2%84%A2%20M4A4%20%7C%20Howl%20%28Factory%20New%29",
          "https://skinport.com/market?search=AWP%20%7C%20Dragon%20Lore%20%28Factory%20New%29",
          "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Dragon%20Lore%20%28Factory%20New%29",
          "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Dragon%20Lore%20%28Factory%20New%29",
          "https://skinport.com/market?search=AK-47%20%7C%20Wild%20Lotus%20%28Minimal%20Wear%29",
          "https://csfloat.com/search?market_hash_name=AK-47%20%7C%20Wild%20Lotus%20%28Minimal%20Wear%29",
          "https://steamcommunity.com/market/listings/730/AK-47%20%7C%20Wild%20Lotus%20%28Minimal%20Wear%29",
          "https://skinport.com/market?search=AWP%20%7C%20Gungnir%20%28Minimal%20Wear%29",
          "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Gungnir%20%28Minimal%20Wear%29",
          "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Gungnir%20%28Minimal%20Wear%29",
          "https://skinport.com/market?search=StatTrak%E2%84%A2%20AK-47%20%7C%20Blue%20Laminate%20%28Minimal%20Wear%29",
          "https://csfloat.com/search?market_hash_name=StatTrak%E2%84%A2%20AK-47%20%7C%20Blue%20Laminate%20%28Minimal%20Wear%29",
          "https://steamcommunity.com/market/listings/730/StatTrak%E2%84%A2%20AK-47%20%7C%20Blue%20Laminate%20%28Minimal%20Wear%29",
          "https://skinport.com/market?search=StatTrak%E2%84%A2%20M4A4%20%7C%20Howl%20%28Minimal%20Wear%29",
          "https://csfloat.com/search?market_hash_name=StatTrak%E2%84%A2%20M4A4%20%7C%20Howl%20%28Minimal%20Wear%29",
          "https://steamcommunity.com/market/listings/730/StatTrak%E2%84%A2%20M4A4%20%7C%20Howl%20%28Minimal%20Wear%29",
          "https://skinport.com/market?search=AWP%20%7C%20Dragon%20Lore%20%28Minimal%20Wear%29",
          "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Dragon%20Lore%20%28Minimal%20Wear%29",
          "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Dragon%20Lore%20%28Minimal%20Wear%29",
          "https://skinport.com/market?search=%E2%98%85%20Sport%20Gloves%20%7C%20Hedge%20Maze%20%28Minimal%20Wear%29",
          "https://csfloat.com/search?market_hash_name=%E2%98%85%20Sport%20Gloves%20%7C%20Hedge%20Maze%20%28Minimal%20Wear%29",
          "https://steamcommunity.com/market/listings/730/%E2%98%85%20Sport%20Gloves%20%7C%20Hedge%20Maze%20%28Minimal%20Wear%29",
          "https://skinport.com/market?search=AK-47%20%7C%20Wild%20Lotus%20%28Field-Tested%29",
          "https://csfloat.com/search?market_hash_name=AK-47%20%7C%20Wild%20Lotus%20%28Field-Tested%29",
          "https://steamcommunity.com/market/listings/730/AK-47%20%7C%20Wild%20Lotus%20%28Field-Tested%29",
          "https://skinport.com/market?search=StatTrak%E2%84%A2%20M4A4%20%7C%20Howl%20%28Field-Tested%29",
          "https://csfloat.com/search?market_hash_name=StatTrak%E2%84%A2%20M4A4%20%7C%20Howl%20%28Field-Tested%29",
          "https://steamcommunity.com/market/listings/730/StatTrak%E2%84%A2%20M4A4%20%7C%20Howl%20%28Field-Tested%29",
          "https://skinport.com/market?search=AWP%20%7C%20Gungnir%20%28Field-Tested%29",
          "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Gungnir%20%28Field-Tested%29",
          "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Gungnir%20%28Field-Tested%29",
          "https://skinport.com/market?search=AWP%20%7C%20Dragon%20Lore%20%28Field-Tested%29",
          "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Dragon%20Lore%20%28Field-Tested%29",
          "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Dragon%20Lore%20%28Field-Tested%29",
          "https://skinport.com/market?search=M4A4%20%7C%20Howl%20%28Factory%20New%29",
          "https://csfloat.com/search?market_hash_name=M4A4%20%7C%20Howl%20%28Factory%20New%29",
          "https://steamcommunity.com/market/listings/730/M4A4%20%7C%20Howl%20%28Factory%20New%29",
          "https://skinport.com/market?search=%E2%98%85%20Sport%20Gloves%20%7C%20Superconductor%20%28Factory%20New%29",
          "https://csfloat.com/search?market_hash_name=%E2%98%85%20Sport%20Gloves%20%7C%20Superconductor%20%28Factory%20New%29",
          "https://steamcommunity.com/market/listings/730/%E2%98%85%20Sport%20Gloves%20%7C%20Superconductor%20%28Factory%20New%29",
          "https://skinport.com/market?search=AWP%20%7C%20Gungnir%20%28Battle-Scarred%29",
          "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Gungnir%20%28Battle-Scarred%29",
          "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Gungnir%20%28Battle-Scarred%29",
          "https://skinport.com/market?search=%E2%98%85%20Sport%20Gloves%20%7C%20Pandora%27s%20Box%20%28Minimal%20Wear%29",
          "https://csfloat.com/search?market_hash_name=%E2%98%85%20Sport%20Gloves%20%7C%20Pandora%27s%20Box%20%28Minimal%20Wear%29",
          "https://steamcommunity.com/market/listings/730/%E2%98%85%20Sport%20Gloves%20%7C%20Pandora%27s%20Box%20%28Minimal%20Wear%29",
          "https://skinport.com/market?search=%E2%98%85%20Sport%20Gloves%20%7C%20Vice%20%28Factory%20New%29",
          "https://csfloat.com/search?market_hash_name=%E2%98%85%20Sport%20Gloves%20%7C%20Vice%20%28Factory%20New%29",
          "https://steamcommunity.com/market/listings/730/%E2%98%85%20Sport%20Gloves%20%7C%20Vice%20%28Factory%20New%29",
          "https://skinport.com/market?search=M4A4%20%7C%20Howl%20%28Minimal%20Wear%29",
          "https://csfloat.com/search?market_hash_name=M4A4%20%7C%20Howl%20%28Minimal%20Wear%29",
          "https://steamcommunity.com/market/listings/730/M4A4%20%7C%20Howl%20%28Minimal%20Wear%29",
          "https://skinport.com/market?search=%E2%98%85%20Sport%20Gloves%20%7C%20Hedge%20Maze%20%28Field-Tested%29",
          "https://csfloat.com/search?market_hash_name=%E2%98%85%20Sport%20Gloves%20%7C%20Hedge%20Maze%20%28Field-Tested%29",
          "https://steamcommunity.com/market/listings/730/%E2%98%85%20Sport%20Gloves%20%7C%20Hedge%20Maze%20%28Field-Tested%29",
          "https://skinport.com/market?search=StatTrak%E2%84%A2%20AK-47%20%7C%20Vulcan%20%28Factory%20New%29",
          "https://csfloat.com/search?market_hash_name=StatTrak%E2%84%A2%20AK-47%20%7C%20Vulcan%20%28Factory%20New%29",
          "https://steamcommunity.com/market/listings/730/StatTrak%E2%84%A2%20AK-47%20%7C%20Vulcan%20%28Factory%20New%29",
          "https://skinport.com/market?search=AK-47%20%7C%20Wild%20Lotus%20%28Well-Worn%29",
          "https://csfloat.com/search?market_hash_name=AK-47%20%7C%20Wild%20Lotus%20%28Well-Worn%29",
          "https://steamcommunity.com/market/listings/730/AK-47%20%7C%20Wild%20Lotus%20%28Well-Worn%29",
          "https://skinport.com/market?search=AWP%20%7C%20Dragon%20Lore%20%28Well-Worn%29",
          "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Dragon%20Lore%20%28Well-Worn%29",
          "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Dragon%20Lore%20%28Well-Worn%29",
          "https://skinport.com/market?search=AK-47%20%7C%20Hydroponic%20%28Factory%20New%29",
          "https://csfloat.com/search?market_hash_name=AK-47%20%7C%20Hydroponic%20%28Factory%20New%29",
          "https://steamcommunity.com/market/listings/730/AK-47%20%7C%20Hydroponic%20%28Factory%20New%29",
          "https://skinport.com/market?search=%E2%98%85%20Talon%20Knife%20%7C%20Case%20Hardened%20%28Minimal%20Wear%29",
          "https://csfloat.com/search?market_hash_name=%E2%98%85%20Talon%20Knife%20%7C%20Case%20Hardened%20%28Minimal%20Wear%29",
          "https://steamcommunity.com/market/listings/730/%E2%98%85%20Talon%20Knife%20%7C%20Case%20Hardened%20%28Minimal%20Wear%29",
          "https://skinport.com/market?search=AWP%20%7C%20Medusa%20%28Factory%20New%29",
          "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Medusa%20%28Factory%20New%29",
          "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Medusa%20%28Factory%20New%29",
          "https://skinport.com/market?search=%E2%98%85%20Specialist%20Gloves%20%7C%20Pillow%20Punchers%20%28Factory%20New%29",
          "https://csfloat.com/search?market_hash_name=%E2%98%85%20Specialist%20Gloves%20%7C%20Pillow%20Punchers%20%28Factory%20New%29",
          "https://steamcommunity.com/market/listings/730/%E2%98%85%20Specialist%20Gloves%20%7C%20Pillow%20Punchers%20%28Factory%20New%29",
          "https://skinport.com/market?search=%E2%98%85%20Sport%20Gloves%20%7C%20Pandora%27s%20Box%20%28Field-Tested%29",
          "https://csfloat.com/search?market_hash_name=%E2%98%85%20Sport%20Gloves%20%7C%20Pandora%27s%20Box%20%28Field-Tested%29",
          "https://steamcommunity.com/market/listings/730/%E2%98%85%20Sport%20Gloves%20%7C%20Pandora%27s%20Box%20%28Field-Tested%29",
          "https://skinport.com/market?search=M4A4%20%7C%20Howl%20%28Field-Tested%29",
          "https://csfloat.com/search?market_hash_name=M4A4%20%7C%20Howl%20%28Field-Tested%29",
          "https://steamcommunity.com/market/listings/730/M4A4%20%7C%20Howl%20%28Field-Tested%29",
          "https://skinport.com/market?search=AWP%20%7C%20Dragon%20Lore%20%28Battle-Scarred%29",
          "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Dragon%20Lore%20%28Battle-Scarred%29",
          "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Dragon%20Lore%20%28Battle-Scarred%29",
          "https://skinport.com/market?search=Desert%20Eagle%20%7C%20Cobalt%20Disruption%20%28Factory%20New%29",
          "https://csfloat.com/search?market_hash_name=Desert%20Eagle%20%7C%20Cobalt%20Disruption%20%28Factory%20New%29",
          "https://steamcommunity.com/market/listings/730/Desert%20Eagle%20%7C%20Cobalt%20Disruption%20%28Factory%20New%29",
          "https://skinport.com/market?search=AWP%20%7C%20BOOM%20%28Minimal%20Wear%29",
          "https://csfloat.com/search?market_hash_name=AWP%20%7C%20BOOM%20%28Minimal%20Wear%29",
          "https://steamcommunity.com/market/listings/730/AWP%20%7C%20BOOM%20%28Minimal%20Wear%29",
          "https://skinport.com/market?search=AK-47%20%7C%20Case%20Hardened%20%28Well-Worn%29",
          "https://csfloat.com/search?market_hash_name=AK-47%20%7C%20Case%20Hardened%20%28Well-Worn%29",
          "https://steamcommunity.com/market/listings/730/AK-47%20%7C%20Case%20Hardened%20%28Well-Worn%29",
          "https://skinport.com/market?search=AWP%20%7C%20Graphite%20%28Factory%20New%29",
          "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Graphite%20%28Factory%20New%29",
          "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Graphite%20%28Factory%20New%29",
          "https://skinport.com/market?search=%E2%98%85%20Talon%20Knife%20%7C%20Case%20Hardened%20%28Field-Tested%29",
          "https://csfloat.com/search?market_hash_name=%E2%98%85%20Talon%20Knife%20%7C%20Case%20Hardened%20%28Field-Tested%29",
          "https://steamcommunity.com/market/listings/730/%E2%98%85%20Talon%20Knife%20%7C%20Case%20Hardened%20%28Field-Tested%29",
          "https://skinport.com/market?search=%E2%98%85%20Kukri%20Knife%20%7C%20Case%20Hardened%20%28Minimal%20Wear%29",
          "https://csfloat.com/search?market_hash_name=%E2%98%85%20Kukri%20Knife%20%7C%20Case%20Hardened%20%28Minimal%20Wear%29",
          "https://steamcommunity.com/market/listings/730/%E2%98%85%20Kukri%20Knife%20%7C%20Case%20Hardened%20%28Minimal%20Wear%29",
          "https://skinport.com/market?search=%E2%98%85%20Kukri%20Knife%20%7C%20Case%20Hardened%20%28Field-Tested%29",
          "https://csfloat.com/search?market_hash_name=%E2%98%85%20Kukri%20Knife%20%7C%20Case%20Hardened%20%28Field-Tested%29",
          "https://steamcommunity.com/market/listings/730/%E2%98%85%20Kukri%20Knife%20%7C%20Case%20Hardened%20%28Field-Tested%29",
          "https://skinport.com/market?search=%E2%98%85%20Ursus%20Knife%20%7C%20Case%20Hardened%20%28Minimal%20Wear%29",
          "https://csfloat.com/search?market_hash_name=%E2%98%85%20Ursus%20Knife%20%7C%20Case%20Hardened%20%28Minimal%20Wear%29",
          "https://steamcommunity.com/market/listings/730/%E2%98%85%20Ursus%20Knife%20%7C%20Case%20Hardened%20%28Minimal%20Wear%29",
          "https://skinport.com/market?search=AK-47%20%7C%20Case%20Hardened%20%28Field-Tested%29",
          "https://csfloat.com/search?market_hash_name=AK-47%20%7C%20Case%20Hardened%20%28Field-Tested%29",
          "https://steamcommunity.com/market/listings/730/AK-47%20%7C%20Case%20Hardened%20%28Field-Tested%29",
          "https://skinport.com/market?search=AK-47%20%7C%20Red%20Laminate%20%28Minimal%20Wear%29",
          "https://csfloat.com/search?market_hash_name=AK-47%20%7C%20Red%20Laminate%20%28Minimal%20Wear%29",
          "https://steamcommunity.com/market/listings/730/AK-47%20%7C%20Red%20Laminate%20%28Minimal%20Wear%29",
          "https://skinport.com/market?search=AWP%20%7C%20Asiimov%20%28Field-Tested%29",
          "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Asiimov%20%28Field-Tested%29",
          "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Asiimov%20%28Field-Tested%29",
          "https://skinport.com/market?search=AK-47%20%7C%20Vulcan%20%28Field-Tested%29",
          "https://csfloat.com/search?market_hash_name=AK-47%20%7C%20Vulcan%20%28Field-Tested%29",
          "https://steamcommunity.com/market/listings/730/AK-47%20%7C%20Vulcan%20%28Field-Tested%29",
          "https://skinport.com/market?search=StatTrak%E2%84%A2%20AK-47%20%7C%20Nightwish%20%28Factory%20New%29",
          "https://csfloat.com/search?market_hash_name=StatTrak%E2%84%A2%20AK-47%20%7C%20Nightwish%20%28Factory%20New%29",
          "https://steamcommunity.com/market/listings/730/StatTrak%E2%84%A2%20AK-47%20%7C%20Nightwish%20%28Factory%20New%29",
          "https://skinport.com/market?search=AWP%20%7C%20Lightning%20Strike%20%28Factory%20New%29",
          "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Lightning%20Strike%20%28Factory%20New%29",
          "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Lightning%20Strike%20%28Factory%20New%29",
          "https://skinport.com/market?search=StatTrak%E2%84%A2%20AWP%20%7C%20Redline%20%28Minimal%20Wear%29",
          "https://csfloat.com/search?market_hash_name=StatTrak%E2%84%A2%20AWP%20%7C%20Redline%20%28Minimal%20Wear%29",
          "https://steamcommunity.com/market/listings/730/StatTrak%E2%84%A2%20AWP%20%7C%20Redline%20%28Minimal%20Wear%29",
          "https://skinport.com/market?search=StatTrak%E2%84%A2%20AWP%20%7C%20Asiimov%20%28Battle-Scarred%29",
          "https://csfloat.com/search?market_hash_name=StatTrak%E2%84%A2%20AWP%20%7C%20Asiimov%20%28Battle-Scarred%29",
          "https://steamcommunity.com/market/listings/730/StatTrak%E2%84%A2%20AWP%20%7C%20Asiimov%20%28Battle-Scarred%29",
          "https://skinport.com/market?search=AK-47%20%7C%20Redline%20%28Minimal%20Wear%29",
          "https://csfloat.com/search?market_hash_name=AK-47%20%7C%20Redline%20%28Minimal%20Wear%29",
          "https://steamcommunity.com/market/listings/730/AK-47%20%7C%20Redline%20%28Minimal%20Wear%29",
          "https://skinport.com/market?search=AWP%20%7C%20Crakow%21%20%28Factory%20New%29",
          "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Crakow%21%20%28Factory%20New%29",
          "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Crakow%21%20%28Factory%20New%29",
          "https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B",
          "https://web.archive.org/web/20260921022227/https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B",
          "https://store.steampowered.com/subscriber_agreement/",
          "https://web.archive.org/web/20260924114457/https://store.steampowered.com/subscriber_agreement/",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-atlas.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-artefact-screen.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-above-the-ceiling.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-manifest.json"
        ]
      },
      "source_json": "skin_atlas.content.json",
      "source_json_sha256": "3845a895e5018416edb6d736cc8f176614db7e60b588719cea6dfb3217a93322"
    },
    {
      "source": "https://phishdestroy.io/steam_dossier/pt/market_economics",
      "language": "pt",
      "title": "Uma infraestrutura, dois mercados — O Dossiê «Steam»",
      "start_page": 178,
      "end_page": 185,
      "editorial_scope": {
        "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.",
        "linked_sections": [],
        "raster_images_replaced": 0
      },
      "content": {
        "text": "Anexo VII · Arquitetura do mercado · 20 de setembro de 2026\nEconomia de Mercado — Duas Economias e o Limite Máximo de Cotação\n\nA infraestrutura deles. Duas economias.\n\nO QUE ESTA SECÇÃO DEMONSTRA\n\nEste capítulo analisa a bifurcação sistémica do mercado criada pelo limite de listagem de $1,800 da Valve e pelos saldos de carteiras não retiráveis. Através de um levantamento de 38 bolsas externas ativas de skins, que detêm aproximadamente $1.28 mil milhões em valor de cotação, a investigação comprova que a negociação de alto nível migra necessariamente para plataformas paralelas externas, ao mesmo tempo que depende da infraestrutura subjacente de negociação e autenticação dSteam. Embora a utilização comercial seja formalmente proibida no Contrato de Subscrição, Valve facilita e rentabiliza esta economia de dois níveis sem registos publicados de aplicação da lei.\n\n← Voltar ao resumo executivo\n\n38 mercados CS2 de terceiros ativos, além do próprio mercado dSteam. Todas as skins listadas em qualquer uma dessas plataformas têm de passar pelo inventário da Steam e pelo mercado API. As regras da Valve proíbem a exploração comercial dessa infraestrutura. O valor estimado em cerca de $1.28 mil milhões, atribuído por terceiros, mantém-se, embora não tenha sido encontrado qualquer registo público da aplicação dessa regra.\n\n$1.28B\nValor de cotação de terceiros · Plataformas «38»\n53.2M\nOfertas apresentadas · 38 mercados de terceiros\n70.1K\nSteam itens listados no instantâneo\n41×\nValor cotado por terceiros vs. $31M da Steam\nA principal conclusão\nUma infraestrutura. Duas economias.\n\nSteam controla o produto, o inventário e o comércio. Todas as skins vendidas em qualquer uma das plataformas abaixo têm de passar pelo sistema de comércio da Steam API — uma dependência estrutural que é diretamente observável. O próprio Community Market da Valve recebe uma comissão sobre as suas vendas; não fica aqui esclarecido se essa comissão financia ou está ligada ao ecossistema de terceiros.\n\nPor que é que isto é importante para a investigação\n1\nAcordo de Subscrição do serviço «Steam» da Valve proíbe a exploração comercial da infraestrutura dSteam, sem autorização expressa. Não foi encontrada qualquer autorização desse tipo nos registos públicos relativos às plataformas abaixo indicadas.\n2\nSteam controla a identidade (OpenID), o estado do inventário e a execução das transações relativas a um valor de cerca de $1.28B de ativos listados por terceiros. Nenhuma transferência de artigos ocorre sem a infraestrutura dValve.\n3\nA própria plataforma de comércio da Steam tem $31M cotado — cerca de 1/41 do valor cotado por terceiros. O limite máximo de preço de $1,800 significa que os vendedores que o ultrapassem têm de sair da plataforma para vender aos preços observados.\n4\n248 Categorias de artigos do CS2, cujos preços foram fixados acima do limite máximo por dois ou mais mercados, de forma independente, não podem ser vendidos ao preço de mercado observado no site Steam — e nenhum deles se encontra sequer listado nesse site. O limite máximo de $1,800 cria a procura que os operadores terceiros satisfazem.\nSteam Mercado comunitário: $31MValor de cotação de terceiros: $1,276M\n$1,276M · valor indicado por terceiros — tudo depende da transação de Steam API e do OpenID\nSteam · $31M\n\nFonte: Catálogo em tempo real da PriceEmpire, 20, 2026., valor de tabela = soma dos cartões com valores de tabela arredondados no instantâneo guardado, Steam excluído. Não se trata do volume de vendas.\n\n38 mercados de terceiros ativos · Tudo depende de uma infraestruturSteam\nRegisto da plataforma\n\nAs plataformas abaixo encaminham os seus inícios de sessão através do OpenID dSteam e as suas transações através do WebAPI dSteam. Cada uma das observadas openid.realm passa pelo fluxo de início de sessão do Steam; o registo regista as rotas de autenticação observadas, em vez de afirmar que um determinado operador não possui a autorização do Valve.\n\n#\tPlataforma\tValor cotado\tOfertas em vigor\tArtigos\tEscala\n1\tUUSkins\t$133.8M\t3.4M\t30.9K\t\n\n2\tYouPin898\t$127.5M\t5.9M\t29.2K\t\n\n3\tBuff.163\t$104M\t3.5M\t35K\t\n\n4\tMoon.Market\t$100.3M\t2.9M\t20.9K\t\n\n5\tWhite.Market\t$89.6M\t3M\t20.6K\t\n\n6\tBuff.Market\t$86.7M\t1.3M\t33.4K\t\n\n7\tEcosteam\t$82.1M\t3.3M\t30.1K\t\n\n8\tCSFloat\t$67.8M\t2.4M\t27.8K\t\n\n9\tSkin.Land\t$67.4M\t2.2M\t34.6K\t\n\n10\tLIS-SKINS\t$67.4M\t2.2M\t34.6K\t\n\n11\tC5Game\t$54.6M\t4.6M\t29.6K\t\n\n12\tHaloSkins\t$46.6M\t4.4M\t29.3K\t\n\n13\tAvan.Market\t$43.3M\t809.5K\t22.2K\t\n\n14\tWaxpeer\t$40.1M\t1M\t27.3K\t\n\n15\tSteam (official)\t$31M\t32.2M\t70.1K\t\n\n16\tCS.MONEY\t$29M\t748.9K\t28K\t\n\n17\tMarket.CSGO\t$26.3M\t1.3M\t27.6K\t\n\n18\tCS.MONEY Bot\t$25.7M\t614K\t23.8K\t\n\n19\tSkinport\t$16.3M\t3.8M\t31.1K\t\n\n20\tSkinFlow\t$14.1M\t481.8K\t23.6K\t\n\n21\tDMarket\t$12.6M\t948.2K\t35.6K\t\n\n22\tSkins.com\t$11.5M\t83.2K\t15.8K\t\n\n23\tSkin.place\t$6.9M\t380.8K\t11.4K\t\n\n24\tSkinsMonkey\t$6M\t109.4K\t11.6K\t\n\n25\tSkinBaron\t$5M\t2.1M\t21.5K\t\n\n26\tRustTM\t$3M\t33.1K\t4.9K\t\n\n27\tPirateSwap\t$2M\t859.3K\t10.5K\t\n\n28\tMannco.Store\t$1.2M\t223.7K\t11K\t\n\n29\tSkinSwap\t$1.1M\t11.4K\t4K\t\n\n30\tTradeIt\t$967.1K\t29.1K\t11.7K\t\n\n31\tLootFarm\t$896.1K\t162.5K\t28.6K\t\n\n32\tRustskins\t$714.8K\t312.5K\t6.1K\t\n\n33\tBalticSkins\t$599.2K\t28.2K\t4.5K\t\n\n34\tExeSkins\t$442.9K\t2.6K\t1.4K\t\n\n35\tRapidSkins\t$230.9K\t11.6K\t2.3K\t\n\n36\tCS.Trade\t$203K\t19K\t16.7K\t\n\n37\tKrakatoa\t$11.1K\t115\t53\t\n\n38\tShadowPay\t—\t—\t—\t—\n39\t49skins\t—\t—\t—\t—\nO limite máximo de preço de $1,800 da Steam · resumo de cinco mercados · 23 2026 de setembro\nA diferença de preços é mensurável.\n\nSteam limita as cotações do Community Market a aproximadamente $1,800 (o valor é recalculado para $2,000, $2,070, $2,300 e $2,500 em cs2sh-atlas.json e mantém-se em cada nível de resistência). Os itens observados acima desse preço não podem ser vendidos ao seu preço de mercado através da própria plataforma de comércio eletrónico da Valve — mas continuam a depender do sistema de inventário e transferência da Steam, independentemente do local onde são vendidos. A classificação de todo o catálogo por preço revela onde está o limite: o mercado da Valve oferece 95.3% das categorias de artigos cujo preço é inferior ao seu limite máximo e 1.9% dos que se encontram acima dele.\n\nCinco plataformas de comércio eletrónico: artigos que excedem o limite de Steam\n248\n\nCategorias de artigos cujo preço de venda mais baixo atinge $1,800 em dois ou mais mercados, de forma independente, detendo cópias listadas n18,394, no valor mínimo de $78.6M. Destes, 100.0% — todas elas — não têm qualquer registo no site Steam.\n\nAnexos completos: o registo → · o atlas da escala de preços →\n\nDistribuição de preços acima do limite máximo\n$1,800–$5,000\n174\n$5,000–$10,000\n49\n$10,000–$25,000\n21\n$25,000–$50,000\n2\n$50,000+\n2\nProdutos em destaque — preço de venda mais baixo confirmado em cinco plataformas de vendas\n1Autocolante | Titan (Holo) | Cat. «14»$66,285\n2Autocolante | iBUYPOWER (Holo) | Cat. «14»$64,795\n3Autocolante | Reason Gaming (Holo) | Cat. '14$42,899\n4★ Luvas desportivas | Labirinto de sebes (FN)$26,812\n5Autocolante | Team Dignitas (Holo) | Cat. «14»$23,667\n6EMS Cat. «14: As Lendas»$22,879\n7★ Luvas desportivas | Caixa de Pandora (FN)$21,643\n8EMS Cat. «14» Challengers$21,010\n9Autocolante | Vox Eminor (Holo) | Cat. «14»$18,619\n10★ Faca StatTrak™ Navaja | Aço Azul (FN)$18,064\n\nOs preços de venda solicitados não são preços de venda. Imagem capturada do site cs2.sh, 23, 2026. de setembro. Cada linha é cotada acima do limite máximo por, pelo menos, duas plataformas de forma independente; os pedidos de venda de uma única unidade e as cotações que excedam em mais de três vezes o preço de venda mais baixo de um artigo são excluídos. Como funciona a classificação →\n\nO que cobra a Valve · licenciado cs2.sh instantâneo · 23 Setembro 2026\nA remuneração anunciada é de 15%.. A maioria dos anúncios oferece uma remuneração superior.\n\nValve cobra uma comissão de 5% Steam e uma comissão de 10% do editor CS2 sobre os rendimentos do vendedor — o conhecido 15%. Ambas as comissões implicam um Mínimo de $0.01, pelo que nenhuma venda pode nunca ter menos de dois cêntimos em comissões. No caso dos artigos baratos e de grande volume que constituem a maior parte do mercado, esse valor mínimo é o fator limitante, e não a percentagem. Resolvemos a questão das comissões para cada um dos 29,635 tipos de artigos que apresentam uma cotação em tempo real Steam.\n\n77.7%\ndas listagens ativas do Steam correspondem a tipos de artigos cujos preços são superiores aos indicados em 15%\n84.8%\ndo artigo tipos pagam, de facto, a taxa indicada no título\n4,517\ntipos de artigos cobrados a um valor superior à taxa anunciada\n$0.02\ntaxa mínima sobre qualquer venda, independentemente do preço\nOs dois números apontam em sentidos opostos, e ambos são verdadeiros\n1\nContados por tipo de artigo, Os honorários de Valve correspondem, em linhas gerais, ao anunciado: 84.8% dos tipos de preços indicados em 29,635 são cobrados a 15%. ou a um valor próximo deste\n2\nContados por listagem efetiva, a situação inverte-se: 18,682,244 de 24,038,911 As listagens em tempo real referem-se aos tipos de artigos cujo preço é superior a 15%.\n3\nAmbas as afirmações são verdadeiras porque os tipos sobrecarregados são os barato, em grandes quantidades esses. 1,109 Os tipos de artigos têm um preço mais elevado do que duplo a taxa de referência, e só esses tipos já representam 14,083,486 anúncios ativos.\n4\nIsto é aritmética, não uma alegação. O valor mínimo está indicado na própria documentação relativa aos honorários daValve. O que não foi publicado é a que parte do mercado é que isso se aplica, na realidade — que é precisamente o que os números acima medem.\nComissão cobrada, em percentagem do valor nominal 15%\n200%+\n14,083,486\n100-200%\n1,028,438\n50-100%\n700,804\n30-50%\n317,031\n20-30%\n2,258,254\n17.6-20%\n294,231\n\nO comprimento da barra corresponde ao número de anúncios ativos em cada faixa. Uma faixa de «200%+» significa que a comissão cobrada é superior ao dobro de 15% do valor recebido pelo vendedor.\n\nUm exemplo prático\n67%\n\nNuma oferta, o comprador paga $0.03 pois o vendedor recebe $0.01 e o site Valve apresenta $0.02 — os dois valores mínimos de um cêntimo. Em percentagem do valor pago pelo comprador, isso corresponde a 67%; em percentagem do valor recebido pelo vendedor, corresponde a 200%.\n\nConjunto de dados completo: cs2sh-steam-fee-census.json →\n\nO mesmo objeto, dentro do jardim e fora dele\nComprar no site Steam sai mais caro. Quase sempre.\n\nPara cada artigo cujo preço fosse indicado tanto no site Steam como em, pelo menos, uma plataforma de comércio eletrónico de terceiros, comparámos o preço de venda mais baixo do site Steam com o preço de venda mais baixo fora desse site. Em todas as 28,700 no que diz respeito aos artigos, o Steam é o local mais caro 86.4% na maioria das vezes, com uma mediana de +35.7%.\n\nPrémio mediano do seguro «Steam», por faixa de preço\nmenos de $0.50\n+48.3%\n$0.50-2\n+36.5%\n$2-10\n+29.6%\n$10-50\n+28.6%\n$50-250\n+36.3%\n$250-1k\n+51.1%\nmais de $1,000\n+67.9%\n\nA curva tem a forma de um «U». É mais barato comprar no site Steam no $10–$50 faixa e o mais querido nas duas extremidades.\n\nPor que é que o segmento de gama alta é importante\n+67.9%\n\nAcima $1,000, o custo mediano de um anúncio no «Steam» 67.9% é superior ao da oferta mais barata fora desse site — e apenas 1,040 existem anúncios desse tipo no site Steam.\n\nA partir de cerca de $1,800, a comparação deixa de ser possível, porque a regra da Valve proíbe totalmente a listagem. A cobertura da Steam para os itens acima do seu próprio limite é 1.9%. Ver a tabela completa →\n\nConjunto de dados completo: cs2sh-walled-garden-premium.json →\n\nUm prémio, por si só, não constitui uma conclusão: o mercado de câmbio à vista (Steam) oferece liquidez imediata e ausência de risco de contraparte, e os compradores podem, razoavelmente, pagar por isso. O que é mensurável é a dimensão do diferencial e o facto de que o dinheiro que o atravessa não pode regressar — o que será abordado na secção seguinte.\n\nEntra dinheiro, não sai dinheiro\n128.1 milhões de dólares comprometidos em encomendas que não podem ser canceladas.\n\nUma ordem de compra no Steam é pré-financiada: o dinheiro sai da carteira do comprador no momento em que a ordem é efetuada. Fundos da carteira Steam não pode ser revogado — só podem ser gastos no Steam. A soma de todos os níveis de preço do livro de ordens de compra de cada item monitorizado fornece um levantamento do dinheiro comprometido, que não pode ser retirado.\n\n$128.1M\ncomprometido a manter as ordens de compra Steam\n170.6M\nordens de compra financiadas individualmente em aberto\n$105.8M\nvalor de venda dos imóveis que têm à sua frente\n$15.9M\nA comissão da Valve caso todos os imóveis fossem vendidos pelo preço pedido\nO que esta figura é e o que não é\n1\nÉ dinheiro real já depositado. Cada dólar contabilizado foi debitado de uma carteira e está associado a uma ordem em aberto em todos os tipos de artig31,253.\n2\nÉ não receitas e não se trata de uma afirmação sobre o balanço da «Valve». Não é aqui esclarecido onde é que o capital em circulação se encontra nem em que livros está registado.\n3\nÉ um instantâneo, não um fluxo. As encomendas podem ser canceladas pelo comprador, o que faz com que os fundos sejam devolvidos à carteira — mas ainda não saem de Steam.\n4\nA porta de sentido único é o ponto-chave. Um mercado cuja moeda não pode ser convertida em dinheiro é a razão pela qual um inventário roubado é transformado desligado Steam em vez de sobre ele.\n\nMétodo: cada nível de preço de cada livro de ordens de compra monitorizado, multiplicado pelas ordens existentes nesse nível. Conjunto de dados completo: cs2sh-steam-locked-capital.json →\n\nVendas concretizadas, não preços pedidos · um único mercado · média móvel de 90 dias\n30.9 milhões de dólares foram efetivamente transacionados — na mais pequena das cinco prateleiras.\n\nUma única venda a preço elevado pode corresponder a uma peça artesanal rara ou a uma variante com autocolante de um artigo básico barato (por exemplo, e.g, um artigo de $30 com uma venda concluída única de $9,772). «Elevado» = a transação concluída de valor mais elevado, e não o preço normal do artigo.\n\nTodas as outras figuras desta página medem o que é listado. Este mede o que era vendido. O site Skinport publica as suas próprias transações concluídas e, nos últimos 90 dias, estas ascenderam a 1,219,143 vendas valor $30,927,032, a uma média de $25.37 cada.\n\n1.22M\nvendas concluídas em 90 dias, num único mercado\n$30.9M\nvolume de negócios no mesmo período\n$125M\ntaxa anualizada — um valor mínimo, não uma estimativa\n~2%\nA quota da Skinport na reserva acima do limite máximo, por valor de cotação\nDe onde veio o volume de negócios\nmenos de $1\n0.5%\n$1-10\n5.8%\n$10-100\n22.2%\n$100-1k\n59.4%\n$1k-1.8k\n6.9%\nacima do limite de Steam\n5.3%\n\nO comprimento da barra corresponde ao volume de negócios; o valor representa a quota dessa categoria no total. 59.4% do dinheiro movimentado no nível $100–$1k, em vendas 71,437.\n\nMesmo acima do limite do «Valve», as vendas continuam a acontecer\n492\n\nvendas realizadas de artigos com preços superiores ao limite estabelecido pelo Steam, no valor de $1,643,938, em 76 tipos de artigos — num mercado que ocupa cerca de 2% dessa prateleira. Nenhuma dessas vendas poderia ter ocorrido em Steam.\n\nConjunto de dados completo: cs2sh-offsteam-90d-dynamics.json → · os máximos atingidos →\n\nSkinport é UM dos mercados de terceiros aqui analisados e, com um valor de cotação superior ao limite do «Steam», é o mais pequeno dos cinco (cerca de 2% dessa prateleira). Todos os totais aqui apresentados representam um valor mínimo da economia «off-Steam», não uma medida da mesma. Não são utilizados dados do «Steam».",
        "headings": [
          {
            "level": 1,
            "id": null,
            "text": "Economia de Mercado — Duas Economias e o Limite Máximo de Cotação"
          },
          {
            "level": 2,
            "id": null,
            "text": "Uma infraestrutura. Duas economias."
          },
          {
            "level": 2,
            "id": null,
            "text": "Registo da plataforma"
          },
          {
            "level": 2,
            "id": null,
            "text": "A diferença de preços é mensurável."
          },
          {
            "level": 3,
            "id": null,
            "text": "Cinco plataformas de comércio eletrónico: artigos que excedem o limite de Steam"
          },
          {
            "level": 3,
            "id": null,
            "text": "Distribuição de preços acima do limite máximo"
          },
          {
            "level": 3,
            "id": null,
            "text": "Produtos em destaque — preço de venda mais baixo confirmado em cinco plataformas de vendas"
          },
          {
            "level": 2,
            "id": null,
            "text": "A remuneração anunciada é de 15%.. A maioria dos anúncios oferece uma remuneração superior."
          },
          {
            "level": 3,
            "id": null,
            "text": "Comissão cobrada, em percentagem do valor nominal 15%"
          },
          {
            "level": 3,
            "id": null,
            "text": "Um exemplo prático"
          },
          {
            "level": 2,
            "id": null,
            "text": "Comprar no site Steam sai mais caro. Quase sempre."
          },
          {
            "level": 3,
            "id": null,
            "text": "Prémio mediano do seguro «Steam», por faixa de preço"
          },
          {
            "level": 3,
            "id": null,
            "text": "Por que é que o segmento de gama alta é importante"
          },
          {
            "level": 2,
            "id": null,
            "text": "128.1 milhões de dólares comprometidos em encomendas que não podem ser canceladas."
          },
          {
            "level": 2,
            "id": null,
            "text": "30.9 milhões de dólares foram efetivamente transacionados — na mais pequena das cinco prateleiras."
          },
          {
            "level": 3,
            "id": null,
            "text": "De onde veio o volume de negócios"
          },
          {
            "level": 3,
            "id": null,
            "text": "Mesmo acima do limite do «Valve», as vendas continuam a acontecer"
          }
        ],
        "links": [
          "https://phishdestroy.io/steam_dossier/pt/#briefing-heading",
          "https://phishdestroy.io/steam_dossier/pt/elite_skins.html",
          "https://phishdestroy.io/steam_dossier/pt/skin_atlas.html",
          "https://phishdestroy.io/steam_dossier/pt/skin_atlas.html#grading",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-steam-fee-census.json",
          "https://phishdestroy.io/steam_dossier/pt/skin_atlas.html#cliff",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-walled-garden-premium.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-steam-locked-capital.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-offsteam-90d-dynamics.json",
          "https://phishdestroy.io/steam_dossier/pt/skin_atlas.html#highs"
        ]
      },
      "source_json": "market_economics.content.json",
      "source_json_sha256": "a4e2aa8e6526823cc25f620058f74628e449e52cf8e589cc760eaf6db6e9e7de"
    },
    {
      "source": "https://phishdestroy.io/steam_dossier/pt/legal_analysis",
      "language": "pt",
      "title": "Os termos deles, os seus direitos — O Dossiê «Steam»",
      "start_page": 186,
      "end_page": 193,
      "editorial_scope": {
        "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.",
        "linked_sections": [],
        "raster_images_replaced": 0
      },
      "content": {
        "text": "Relatório jurídico e económico\nAnálise jurídica — Termos de serviço e conformidade regulamentar\n\nNos termos deles. Os seus direitos.\n\nO QUE ESTA SECÇÃO DEMONSTRA\n\nEsta auditoria jurídica forense avalia a assimetria contratual entre a Valve Corporation e os utilizadores de Steam nas principais jurisdições regulatórias. Estabelece de que forma a licença de subscrição revogável priva o consumidor da propriedade legal, analisa a jurisprudência do Tribunal de Justiça da União Europeia sobre o esgotamento do direito de revenda digital e examina a conformidade com a Lei dos Serviços Digitais (DSA) e o artigo GDPR, n.º 15.. A análise demonstra como os mecanismos de aplicação automatizados funcionam sem vias de recurso significativas, enquanto as taxas de mercado da plataforma extraem sistematicamente valor económico de cada transação entre pares.\n\n← Voltar ao resumo executivo\n\nO presente relatório apresenta uma análise jurídica, económica e técnica do fosso existente entre as regras declaradas da plataforma «Steam» e a posição do consumidor: aplicação automatizada com poucas vias de recurso e um controlo corporativo alargado sobre os ativos digitais. Os dados são apresentados com indicação da fonte; nos casos em que não foi possível identificar a fonte primária de um dado, este foi omitido.\n\nVector 1\n\nSubstituir a «propriedade» por uma licença revogável, de modo a que os ativos digitais possam ser retirados nos termos do acordo.\n\nVector 2\n\nSistema de aplicação automática de sanções (VACNet), cujas proibições, segundo o site Steam Support, não podem ser revertidas.\n\nVector 3\n\nControlos de contas e ativos, combinados com uma taxa de mercado «15%» CS2 (5% Steam + 10% — taxa de editor), que retira valor do ecossistema em cada revenda.\n\nAssimetria dos termos\nRenúncia de responsabilidade e licença revogável\n2.1 O modelo de «assinatura» versus os direitos de propriedade\n\nA secção 2 do Contrato de Assinante da Steam concede aos utilizadores apenas um licença pessoal, não exclusiva, intransmissível e revogável. Nos termos do acordo, a Valve pode encerrar contas a qualquer momento, e os saldos não utilizados da Carteira Steam podem ser perdidos.\n\n2.2 A ilusão do reembolso vs. a Diretiva da UE relativa aos direitos dos consumidores\nQuadro jurídico\tMecanismo de reembolso\tLimitação\nEU Consumer Rights Directive\tUnconditional 14-day right of withdrawal on digital content\tWaived if download begins with explicit consumer consent\nSteam SSA\t14 days / under 2 hours played\tValve may deny at its discretion for \"abuse\"\nAvaliação\n\nValve A UE condiciona o direito legal de rescisão de 14-dias ao seu próprio período de «14 dias / 2 horas», que deve ser aceite no momento do download antes de o produto poder ser avaliado. Essa política restringe — e não alarga — o direito legal; se o faz de forma legal é uma questão que cabe à autoridade competente decidir, não sendo uma conclusão aqui afirmada.\n\nContencioso\nMercado Secundário e Direito da Concorrência\nUFC Que Choisir contra Valve — França\n2019\nTribunal de Paris: a doutrina do esgotamento dos direitos aplica-se aos jogos digitais — a revenda é lícita\nOutubro de 2022\nO Tribunal de Recurso de Paris revoga a decisão\n23 Outubro de 2024\nTribunal de Cassação (Supremo Tribunal): os videojogos são «obras complexas» ao abrigo da Diretiva InfoSoc, e não software. Revenda digital proibido. O «Valve» prevalece.\nProcesso antitrust contra a Wolfire Games — Estados Unidos (Processo «In re Valve Antitrust Litigation», n.º 2:21-cv-00563)\n\nA cláusula de Nação Mais Favorecida (PMFN) da plataforma Valve proíbe os programadores de venderem chaves «Steam» a preços mais baixos em qualquer outra plataforma. As lojas concorrentes — mesmo aquelas que cobram uma comissão «12%», em contraposição à comissão «30%» da Valve — não podem repercutir essa poupança nos consumidores.\n\n336total de funcionários da Valve (2021). Fonte: documentos de instrução processual divulgados.\n79funcionários responsáveis pela gestão de toda a plataforma Steam. Fonte: documentos de instrução processual divulgados.\n$3.5Mlucro líquido por colaborador. Fonte: documentos de instrução processual tornados públicos.\n\nOs registos de produção de provas já desclassificados revelam que $8.5B de receita bruta em 2021 sobre os funcionários d336. O 79-equipa «Steam» tratou de 373,000+ pedidos de assistência diários, encaminhando-os para centros de atendimento automatizados e subcontratados.\n\nANEXO DO PROCESSO NÃO SELADO · W.D. WASH. PROCESSO N.º 2:21-CV-00563Nota interna de investigação\n\nTim Sweeney (CEO da Epic Games) a Gabe Newell: «Porque é que a Steam continua a ficar com 30% do valor bruto, quando o processamento de pagamentos custa 2–5% e a largura de banda CDN custa $0.002/GB? Se subtrairmos os jogos mais populares 25 do Steam, aposto que a Valve obteve mais lucro com a maioria dos jogos seguintes 1,000 do que os próprios criadores.»\n\nScott Lynch (Diretor de Operações da Valve Corporation) – mensagem interna endereçada a Gabe Newell: «Estás zangado, mano?»\n\nContestação ao depoimento sob juramento (Bloomberg, 2026): Nos termos do artigo 30 (b) (1) do regulamento relativo ao depoimento, Gabe Newell testemunhou que «AValve não tem qualquer política nem prática de impor preços a programadores de software de terceiros noutras plataformas.» Os queixosos confrontaram a Newell com memorandos internos da Valve que comprovavam uma política ativa de controlo de preços e ameaças de exclusão da lista de produtos aos programadores que praticavam preços mais baixos em lojas concorrentes. No final de março 2026,, o Tribunal Federal indeferiu o pedido de julgamento sumário da Valve, remetendo a ação coletiva dos programadores 32,000-para julgamento por júri.\n2024 de novembro\n\nAção coletiva admitida para ~ Os programadores do32,000 que pagou comissões desde janeiro de 2017,, além de uma ação coletiva paralela movida por consumidores.\n\nIndemnizações reclamadas\n\n$3.1B\nTriplicado ao abrigo da legislação antitrust dos EUA = $9.3B exposição potencial.\n\n2026: de junho Uma nova ação judicial alega que a Microsoft e a Valve celebraram um acordo de cartel com o objetivo de restringir a concorrência na distribuição de jogos para PC.\n\nCrime Financeiro e Combate ao Branqueamento de Capitais – Admissão Formal\nValve Confissão oficial: Worldwide Fraud Liquidations (28, 1 de outubro de 2019)\n\nNo dia 28 de outubro de 2019, Valve, a empresa pôs oficialmente termo à comercialização e à revenda no mercado de chaves de contentores do Counter-Strike recém-adquiridas. No seu comunicado público oficial (blog.counter-strike.net/2019/10/26113), a Valve Corporation admitiu por escrito que a economia virtual que criou se tinha tornado um centro internacional de lavagem de dinheiro:\n\n«No passado, a maioria das transações de chaves que observámos era entre clientes legítimos. No entanto, as redes de fraude a nível mundial passaram recentemente a utilizar chaves do CS:GO para liquidar os seus ganhos. Neste momento, acredita-se que quase todas as compras de chaves que acabam por ser trocadas ou vendidas no mercado tenham origem em fraudes.»\n\nContexto regulamentar: Esta confissão surgiu na sequência do ultimato formal da Comissão de Jogos de Azar do Estado de Washington (WSGC) à Valve e das ordens de cessação e desistência de julho 2016 emitidas pelo Conselheiro Geral da Valve, Karl Quackenbush, aos domínios de apostas com skins da 23 (incluindo CSGO Lotto, CSGOLounge e OPSkins), apenas depois de uma investigação criminal sobre jogos de azar ter ameaçado as operações da plataforma.\n\nCompetência\nUm detentor de direitos na Rússia, inacessível para o utilizador\n\nO Acordo de Subscrição apresenta a Valve como uma entidade que tem poucas obrigações e à qual ninguém consegue chegar: os bloqueios são permanentes, os recursos são recusados e o acesso é retirado a territórios inteiros com uma única frase sobre «regiões sancionadas». Em contraste com essa postura, está o que a Valve faz quando os seus próprios interesses comerciais estão em jogo numa jurisdição que, de resto, trata como difícil.\n\nValve v. Touch Skins — reclamação relativa à propriedade intelectual antes do julgamento, Rússia\n1 2026 de setembro\nA Valvee, através do escritório de advogados russo Melling, Voitishkin & Partners, envia uma carta de notificação pré-judicial aos operadores de Skins táteis, um grande trocador de skins para o CS2, enviado pelos Correios russos e por e-mail.\nFundamentos\nTrês grupos de alegadas violações: direitos exclusivos sobre o software; direitos sobre o aspeto dos skins de armas, facas e luvas; e as marcas registadas dValve. A conduta dos operadores é caracterizada como deliberada e prolongada.\nProcura\nInterrompa imediatamente o funcionamento e elimine toda a infraestrutura — o software código-fonte, sítios Web e páginas nas redes sociais — caso contrário, a Valve reserva-se o direito de intentar uma ação num tribunal russo por uma compensação monetária significativa e remeter o assunto para autoridades policiais para uma avaliação criminal.\nResultado\nApós receber a carta, a plataforma anunciou que iria encerrar as suas atividades. Trata-se do primeiro caso em que a «Valve» recorreu a medidas legais contra um programador de «skin-changers» na Rússia.\n\nNoticiado pelo analista de dados Maxim «GabeFollower» Poletaev (X, ~11 de setembro de 2026) e pela imprensa russa especializada em jogos. Trata-se de uma alegação pré-julgamento, não de uma ação judicial interposto; não existe qualquer número de processo público. Tratado aqui tal como foi noticiado, não como um registo judicial. Fontes: dota2.ru arquivado em 2026-09-24 ↗ · Shazoo.\n\nA mesma jurisdição, na direção oposta\n\nValve não é estranho ao sistema jurídico e regulamentar russo. É está em conformidade com a Roskomnadzor: a pedido da entidade reguladora, foram removidas as páginas da comunidade 260+ Steam que continham material proibido, e a Roskomnadzor declarou publicamente que o site Steam cumpre os requisitos da legislação. A lei russa relativa às «páginas de destino» (Lei Federal 236-FZ, em vigor desde 2022) exige que as grandes plataformas estrangeiras da Internet que prestam serviços a utilizadores russos estabeleçam uma presença local e uma conta de contacto junto da Roskomnadzor. A Valve não só cumpre as ordens de remoção emitidas por essa entidade reguladora como, agora, recorre a advogados russos e à ameaça dos tribunais russos para proteger as suas «skins» enquanto propriedade intelectual.\n\nAssim, a plataforma mostra-se acessível, competente e firme na defesa dos seus direitos, precisamente no que diz respeito às suas receitas. O contraste está no utilizador: um cliente pagante numa região sujeita a sanções é informado de que a relação chegou ao fim, o acesso à comunidade fica bloqueado até 2038, o ticket ser encerrado, e não existe qualquer fórum onde a decisão possa ser contestada — «Ficaram mais do que satisfeitos por receber o meu dinheiro e processar as minhas transações», tendo o reembolso dessa mesma conta, proveniente do mesmo endereço IP iraniano, sido aprovado um ano antes (r/pcgaming, 4 de agosto de 2026; mais cartas de notificação em a exposição sobre a economia dos cartões). O «Valve» recorre a todo o aparato de um sistema jurídico nacional para defender uma skin; não concede qualquer tipo de processo ao utilizador que comprou as skins.\n\nValve trata essa mesma jurisdição como uma em que pode agir e cumprir as suas obrigações, sempre que o interesse em causa seja o dValve — advogados russos, a ameaça dos tribunais russos, as ordens de remoção da Roskomnadzor a que dá resposta —, ao mesmo tempo que trata as suas obrigações para com os utilizadores desse mercado, e de todos os outros, como estando totalmente fora de qualquer processo. É um detentor de direitos no que diz respeito às suas receitas e uma parte inacessível no que diz respeito aos direitos dos utilizadores.\n\nFontes: TASS (RKN: em conformidade com a norma Steam) · Lei Federal n.º 236-, FZ.\n\nOportunismo jurídico\nA capitulação da cláusula de arbitragem\n2023 — o ataque\n\nOs escritórios de advogados (Zaiger LLC, Mason LLP) recrutaram milhares de utilizadores através das redes sociais e apresentaram, simultaneamente, dezenas de milhares de pedidos de arbitragem individuais.\n\nA exposição de Valve\n\n$225M+\nem taxas de apresentação de pedido de arbitragem não reembolsáveis, antes de qualquer processo ter sido apreciado quanto ao mérito. Calculado ao abrigo das Regras de Arbitragem para Consumidores da Associação Americana de Arbitragem (AAA) e dos Anexos Complementares sobre Arbitragem em Massa. Os requerentes, representados pela Zaiger LLC e pela Mason LLP, apresentaram cerca de75,000 pedidos de arbitragem individuais contra a Valve Corp. (em paralelo com as ações antitrust em Wolfire Games LLC e outros contra Valve Corp., Processo n.º 2:21-cv-00563-JCC, W.D. (Wash.). De acordo com as tabelas de taxas para consumidores da AAA, a empresa requerida paga taxas administrativas não reembolsáveis relativas ao processo e depósitos para a nomeação de árbitros no valor de cerca de $3,000+ por caso individual (75,000 processos × $3,000 = cerca de $225M em responsabilidades processuais iniciais). Consulte os relatórios jurídicos da Bloomberg Law e da Reuters sobre a exposição à arbitragem em massa no setor tecnológico (2023–2024).\n\nPeríodo\tMecanismo de resolução de litígios da SSA\tEfeito observado\tResultado\nBefore Sep 2024\tMandatory individual arbitration + class-action waiver\tIndividual litigation becomes economically irrational for users\tMass arbitration → $225M fee threat\nAfter Sep 2024\tDisputes in King County, WA courts only\tArbitration costs are avoided; cases consolidate in a single forum\tClass actions now possible\nConclusão\n\nDurante mais de dez anos, a SSA exigiu que os utilizadores renunciassem ao seu direito a um julgamento por júri, optando pela arbitragem individual. Depois de os pedidos de arbitragem em massa terem tornado esse mecanismo financeiramente oneroso para a «Valve», a SSA foi alterada para encaminhar os litígios para os tribunais do Condado de King. A alteração foi apresentada sem uma opção de exclusão significativa; a alternativa à aceitação era perder o acesso aos ativos digitais adquiridos através da eliminação da conta.\n\nAplicação algorítmica\nVACNet, presunção de culpa e falsos positivos\n2023 de outubro — AMD Anti-Lag+\n\nUma atualização do controlador da AMD (v23.10.1) ativou o Anti-Lag+ no CS2, o que interceptou funções das DLL do jogo. O VAC classificou isto como injeção de código de batota e aplicou banimentos permanentes a milhares de utilizadores legítimos antes de o site Valve ter intervindo.\n\n2023, de dezembro — alta resolução (DPI)\n\nOs jogadores com um DPI superior a 10,000 que giravam rapidamente a câmara foram banidos de forma permanente. O VACNet não conseguiu distinguir o movimento físico do rato de um cheat do tipo «spinbot».\n\nCategoria de apoio\tTempo de resposta declarado\tResultado efetivo\nRefund requests\t50 min – 1.5 hr\tAutomatic approval (<14 days, <2 hours played)\nAccount security / recovery\t3–12 hours\tDepends on documentation provided\nContesting a VAC ban\tForm response\tComplete refusal. Support cannot reverse VAC decisions. The ban is permanent.\nPolítica oficial do «Valve»\n\n«As proibições do VAC são permanentes, não são passíveis de negociação e não podem ser removidas pelo Apoio ao Cliente dSteam.»\n\nO mesmo canal de apoio que comunica o banimento também comunica a recusa de revisão: Steam O apoio afirma que não pode reverter uma decisão do VAC. Para o utilizador, o veredicto do algoritmo é o resultado definitivo.\n\nAspetos económicos da revenda\nControlo sobre os ativos virtuais e a taxa de revenda\nA comissão de mercado do «15%» CS2 — valor deduzido em cada revenda\nIteração\tSaldo do comprador\tO vendedor recebe\t«Burned» (15%)\n1\t$100.00\t$85.00\t$15.00\n2\t$85.00\t$72.25\t$12.75\n3\t$72.25\t$61.41\t$10.84\n10\t$23.16\t$19.68\t~$3.47\nTotal\t$100 → dust\tValve collects the 15% fee on each resale. Users must add new money to keep trading.\nAlteração à regra de troca do CS2 — 2025 de outubro\n\nSem aviso prévio, a Valve alterou as regras do contrato de troca do CS2 para permitir a aquisição garantida de facas e luvas raras em troca de itens de qualidade «Covert». Os preços das facas caíram, os preços dos itens «Covert» subiram acentuadamente e seguiu-se uma onda de vendas em pânico em todo o mercado.\n\nA Valve invoca como base de proteção a Secção 7 da SSA — isenção de responsabilidade pela alteração das regras da plataforma. Os utilizadores assumem o risco numa economia cujas regras Valve podem mudar sem aviso prévio nem compensação. O montante da perda registada a nível do mercado é contestado e não é aqui referido sem uma fonte primária.\n\nResposta regulamentar europeia\nUOKiK, DSA e a Lei da Equidade Digital\nUOKiK — Polónia, maio de 2024\n\nA autoridade antitrust da Polónia (UOKiK) instaurou um processo formal antimonopólio contra a Valve Corporation e cinco editoras/distribuidoras de jogos nacionais relativamente a alegadas práticas de fixação de preços, cláusulas restritivas de paridade de preços e práticas de bloqueio geográfico que levaram os consumidores polacos a pagar até 20% a mais por jogos digitais do que nos mercados vizinhos do EEE. No âmbito do inquérito antimonopólio, os inspetores da UOKiK e a polícia realizaram rusgas ao amanhecer e inspeções de provas nas instalações polacas de editoras e distribuidoras parceiras nacionais (não em escritórios subsidiários dValve, uma vez que a Valve não possui qualquer entidade na Polónia). Multa legal potencial: até 10% do volume de negócios anual. Fonte: Comunicado oficial da UOKiK: «O presidente da UOKiK deu início a um processo contra a Valve e os criadores de jogos», maio de 2024.\n\nLei dos Serviços Digitais (DSA)\n\nExige transparência na moderação automatizada. O site Steam não publica dados sobre falsos positivos/falsos negativos relativos ao VACNet, e o seu canal de apoio ao utilizador indica que as decisões do VAC não podem ser revertidas.\n\nLei da Equidade Digital — 2026\n\nDisposições previstas: acesso duradouro a conteúdos pagos, proibição de «dark patterns» no momento da renúncia a direitos, reconhecimento dos direitos de propriedade sobre ativos digitais e proteção contra o confisco permanente de inventário.\n\nConclusão\nDiscrepâncias documentadas entre as regras e o registo\n1\n\nA disparidade na propriedade. Os utilizadores pagam o preço total por uma licença que o contrato permite que a Valve revogue. O Supremo Tribunal francês (outubro de 2024) determinou que a revenda digital não está protegida, consagrando essa posição na lei.\n\n2\n\nAplicação algorítmica. O VACNet emitiu proibições indevidas (drivers AMD, incidentes relacionados com DPI elevado). O apoio ao cliente do Steam afirma que não pode reverter uma decisão do VAC, pelo que o algoritmo é a palavra final.\n\n3\n\nEconomia nas taxas. A taxa de mercado do CS2 da 15% (5% Steam + 10% taxa do editor) reduz o valor em cada revenda, e as regras da plataforma podem ser alteradas sem aviso prévio; a Valve isenta-se de qualquer responsabilidade por tais alterações ao abrigo do SSA.\n\n4\n\nCláusula de arbitragem suprimida. A SSA abandonou a arbitragem obrigatória em setembro 2024,, depois de que uma onda de pedidos expôs a Valve a cerca de $225M em comissões. Os utilizadores não tiveram qualquer possibilidade significativa de recusar esta alteração.\n\n5\n\nCompetência seletiva. Valve contratou um escritório de advogados russo (Melling, Voitishkin & Partners) e ameaçou intentar uma ação judicial na Rússia contra a Touch Skins, ao mesmo tempo que considerava as suas obrigações para com os utilizadores desse mesmo mercado como estando fora do âmbito de qualquer processo judicial. A Valve atua como titular de direitos quando os seus interesses comerciais estão em causa e como parte inacessível quando se trata dos direitos dos utilizadores.\n\n← Parte I: Contornar o proxy e jogos de azarParte II: Acesso e responsabilização →\n\nAs fontes jurídicas e os registos de processos são citados com referência aos seus editores e repositórios originais. Não se reivindica qualquer direito de propriedade sobre os documentos subjacentes.",
        "headings": [
          {
            "level": 1,
            "id": null,
            "text": "Análise jurídica — Termos de serviço e conformidade regulamentar"
          },
          {
            "level": 2,
            "id": null,
            "text": "Renúncia de responsabilidade e licença revogável"
          },
          {
            "level": 3,
            "id": null,
            "text": "2.1 O modelo de «assinatura» versus os direitos de propriedade"
          },
          {
            "level": 3,
            "id": null,
            "text": "2.2 A ilusão do reembolso vs. a Diretiva da UE relativa aos direitos dos consumidores"
          },
          {
            "level": 2,
            "id": null,
            "text": "Mercado Secundário e Direito da Concorrência"
          },
          {
            "level": 3,
            "id": null,
            "text": "UFC Que Choisir contra Valve — França"
          },
          {
            "level": 3,
            "id": null,
            "text": "Processo antitrust contra a Wolfire Games — Estados Unidos (Processo «In re Valve Antitrust Litigation», n.º 2:21-cv-00563)"
          },
          {
            "level": 3,
            "id": null,
            "text": "Valve Confissão oficial: Worldwide Fraud Liquidations (28, 1 de outubro de 2019)"
          },
          {
            "level": 2,
            "id": null,
            "text": "Um detentor de direitos na Rússia, inacessível para o utilizador"
          },
          {
            "level": 3,
            "id": null,
            "text": "Valve v. Touch Skins — reclamação relativa à propriedade intelectual antes do julgamento, Rússia"
          },
          {
            "level": 3,
            "id": null,
            "text": "A mesma jurisdição, na direção oposta"
          },
          {
            "level": 2,
            "id": null,
            "text": "A capitulação da cláusula de arbitragem"
          },
          {
            "level": 2,
            "id": null,
            "text": "VACNet, presunção de culpa e falsos positivos"
          },
          {
            "level": 2,
            "id": null,
            "text": "Controlo sobre os ativos virtuais e a taxa de revenda"
          },
          {
            "level": 3,
            "id": null,
            "text": "A comissão de mercado do «15%» CS2 — valor deduzido em cada revenda"
          },
          {
            "level": 3,
            "id": null,
            "text": "Alteração à regra de troca do CS2 — 2025 de outubro"
          },
          {
            "level": 2,
            "id": null,
            "text": "UOKiK, DSA e a Lei da Equidade Digital"
          },
          {
            "level": 2,
            "id": null,
            "text": "Discrepâncias documentadas entre as regras e o registo"
          }
        ],
        "links": [
          "https://phishdestroy.io/steam_dossier/pt/#briefing-heading",
          "https://dota2.ru/news/67707-valve-cerez-uristov-napravila-krupnoj-rossijskoj-skincendzer-platforme-trebovanie-o-prekrasenii-deatelnosti/",
          "https://web.archive.org/web/20260924181657/https://dota2.ru/news/67707-valve-cerez-uristov-napravila-krupnoj-rossijskoj-skincendzer-platforme-trebovanie-o-prekrasenii-deatelnosti/",
          "https://shazoo.ru/2026/09/12/190508/valve-cerez-rossiiskix-iuristov-dobilas-zakrytiia-krupnogo-skinceindzera-dlia-cs2",
          "https://www.reddit.com/r/pcgaming/comments/1vf24lu/warning_to_all_gamersexpats_steam_took_my_money/",
          "https://phishdestroy.io/steam_dossier/pt/card_economy.html#asymmetry",
          "https://tass.ru/obschestvo/23235387",
          "https://base.garant.ru/401414628/",
          "https://uokik.gov.pl/en/video-game-market-preliminary-investigation",
          "https://phishdestroy.io/steam_dossier/pt/",
          "https://phishdestroy.io/steam_dossier/pt/investigation_part2.html"
        ]
      },
      "source_json": "legal_analysis.content.json",
      "source_json_sha256": "efd9214d5450e17904828033216768eadb887418ceaafd42c352b30caf7ad0c3"
    },
    {
      "source": "https://phishdestroy.io/steam_dossier/pt/security_timeline",
      "language": "pt",
      "title": "Cronologia da segurança — O dossiê «Steam»",
      "start_page": 194,
      "end_page": 200,
      "editorial_scope": {
        "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.",
        "linked_sections": [],
        "raster_images_replaced": 0
      },
      "content": {
        "text": "O HISTÓRICO DE SEGURANÇAEXPOSIÇÃO / INSCRIÇÕES PARA O «16»\n\n2018 — 2026\n\nCronologia de segurança — 2018 para 2026\n\nA segurança mudou. Siga o registo.\n\nO QUE ESTA SECÇÃO DEMONSTRA\n\nEste registo cronológico reconstrói oito anos de alterações de segurança na pilha de transações e autenticação dSteam. Acompanha a implementação da retenção de transações diárias 2018 7-, as confirmações por telemóvel da Web 2023 API e a descontinuação dos tokens de sessão 2026 face a técnicas de contorno documentadas. A cronologia demonstra que as atualizações da plataforma ficaram consistentemente aquém dos vetores de exploração conhecidos, mantendo, no entanto, as vantagens estruturais para os operadores comerciais.\n\n← Voltar ao resumo executivo\n\nBloqueios comerciais. Controlos de início de sessão. Restrições de «API». Um registo cronológico do que mudou — e do que as fontes realmente comprovam.\n\nExplora a linha do tempo ↓\nOITO ANOS. UM RECORDE.16marcos a analisar\n\nCada entrada mantém a data de envio e a fonte. A verificação é apresentada ao lado da mesma.\n\nREVISADO / 24 SET 2026\n10Evento e data confirmados\n06Parcialmente verificado\n00Incompatibilidade de fonte\n00É necessária uma fonte\nComo interpretar este registo\n\nEvento e data confirmados: ambas apoiadas por uma fonte primária de fácil compreensão. Parcialmente verificado: Está documentada uma alteração relacionada, mas a data ou o âmbito continuam por definir. Incompatibilidade de fonte: O material indicado no link não corrobora a alegação apresentada. É necessária uma fonte: Nesta análise, não foi verificada nenhuma fonte datada que correspondesse. O facto de uma entrada não ter sido esclarecida não constitui prova de que um acontecimento não tenha ocorrido.\n\nAs datas relativas às entradas por resolver correspondem às datas de envio e não às datas de lançamento confirmadas. O texto original da investigação não foi reescrito.\n\nA cronologia\n01 — 16\nPesquisar o registoTemaProvasEncomenda\n\n16 das publicações de «16» · mais recentes primeiro\n\n202609-01Data de envio\nComunidadeParcialmente verificado\nAvisos sobre mensagens suspeitas nas conversas em grupo\n\nUm aviso oficial sobre a versão beta confirma a disponibilização da funcionalidade em 31 de agosto. A data de lançamento da versão estável indicada em 1 de setembro ainda carece de notas de lançamento específicas.\n\nSteam Versão Beta para Clientes — 31de agosto ↗arquivado em 2026-03-13 ↗\nEntrada original e link enviado\n\nSinalização automática de conversas suspeitas\n\nVerificar o código-fonte enviado ↗\n202601-16Data de verificação\nAPIEvento e data confirmados\nPermissões granulares e lista de IPs autorizados para chaves de editor (anúncio do Valve)\n\nNo dia 16 de janeiro de 2026, Valve foi publicado um comunicado oficial sobre o Steamworks (\"NOVIDADE: Melhores permissões e controlos para as chaves de «API» na Web\") que confirmam a existência de novas ferramentas de permissão granular que permitem aos programadores segmentar as chaves do WebAPI em grupos distintos (Dados gerais, microtransações, economia e vendas), restringir as chaves a IDs de aplicação específicas e aplicar uma lista branca de IPs de servidor.\n\nO flagrante duplo padrão: Este comunicado oficial confirma que o site Valve já desenvolveu na íntegra a infraestrutura técnica necessária para a gestão granular de permissões API e restrições de IP, mas retém-nas deliberadamente das contas de utilizador normais (steamcommunity.com/dev/apikey). As chaves de «API» dos utilizadores normais continuam a ser credenciais monolíticas do tipo «tudo ou nada», sem lista de endereços IP autorizados — o que constitui precisamente a lacuna técnica que permite a existência da indústria multimilionária de interceção de transações «API».\n\nValve Anúncio — NOVIDADE: Melhores permissões e controlos para as chaves de «API» na Web (16 Jan 2026) ↗· Documentação: Autenticação na Web do SteamAPI ↗\nEntrada original e link enviado\n\nAPIes da Web da Steamworks: Âmbitos Granulares\n\nConsulte o anúncio oficial do Valve no Steamworks (493839547938902179) ↗\n202507-15Data de verificação\nNegociaçãoEvento e data confirmados\nAs transações CS2 passam a dispor de um período de reversão de sete dias\n\nO comunicado da Valve, datado de [data], anuncia a reversão das transações de itens do Counter-Strike realizadas nos sete dias anteriores. Embora tenha sido concebido para mitigar o «hijacking», as auditorias económicas realizadas por terceiros (CSMarketCap ↗) registou um $104M (-25%) recolher em capitalização bolsista no espaço de 24 horas, devido a uma perturbação nas transações à vista. Conforme analisado por Skinvault ↗, o facto de se desencadear uma reversão implica um bloqueio automático 30-para operações de day trading na conta. No verão 2026, Valve, passou-se de reinícios globais à meia-noite UTC para temporizadores individuais por item, com duração de um minuto (Skin.land ↗).\n\nValve — 15 Anúncio de 2025, em julho de ↗· Análise da CSMarketCap ↗\nEntrada original e link enviado\n\nProteção de transações CS2 / Janela de reversão\n\nVerificar o código-fonte enviado ↗\n202505-14Data de verificação\nAutenticaçãoEvento e data confirmados\nValve publica um aviso de segurança sobre contas devido a fugas de SMS\n\nO comunicado oficial da Valve, publicado em 5 de maio 14, 2025,, aborda a segurança das contas e os sistemas de autenticação por SMS. Embora o comunicado se centre nas fugas de SMS e confirme que nenhum sistema da Steam foi violado, constitui uma atualização oficial de segurança na data em que foi publicado.\n\nValve — Uma nota sobre a segurança da sua conta Steam ↗\nEntrada original e link enviado\n\nComunicado sobre a segurança da conta\n\nVerificar o código-fonte enviado ↗\n202410-02Data de verificação\nNegociaçãoEvento e data confirmados\nSete dias antes da revenda ou da nova comercialização\n\nAs notas de lançamento abrangem os itens adquiridos através da loja do jogo, incluindo o Arsenal, as ofertas de troca e o Mercado da Comunidade. O âmbito documentado é mais vasto do que apenas os itens do Arsenal.\n\nValve — Notas de lançamento do 10/2/2024 ↗\nEntrada original e link enviado\n\nCS2 The Armory / 7-Day Hold\n\nVerificar o código-fonte enviado ↗\n202409-18Data de envio\nNegociaçãoParcialmente verificado\nRestrições relativas a novos dispositivos verificadas nas Páginas de Ajuda\n\nA documentação oficial de suporte do Steam confirma uma restrição de day trading 7-ao iniciar sessão a partir de um novo dispositivo que não tenha sido autorizado há, pelo menos, 7 dias. Embora a data exata de implementação de 18, 2024, em setembro não conste como um marco no registo de alterações, a funcionalidade está totalmente documentada.\n\nSteam Apoio — Restrições de negociação e de mercado ↗\nEntrada original e link enviado\n\nRestrição de transações no início de sessão num novo dispositivo\n\nVerificar o código-fonte enviado ↗\n202402-14Data de envio\nComunidadeParcialmente verificado\nFoi implementado um período de espera para a troca de nome em 2024\n\nOs registos da comunidade e dos programadores confirmam que, no início de 2024,, o Valve introduziu, sem aviso prévio, 2-um período de espera de4 horas para transações, imediatamente após uma alteração do nome de perfil, com o objetivo de mitigar esquemas de fraude por suplantação de identidade. Uma vez que Valve não publicou qualquer comunicado de imprensa oficial, registo de alterações do cliente ou artigo de apoio relativo a esta restrição, a data apresentada de 14, em fevereiro, carece de verificação formal; o guia do Steam Workshop serve como corroboração indireta da comunidade, em vez de documentação oficial Valve.\n\nSteam Guia do Workshop (corroboração indireta) — Detalhes sobre a restrição à alteração de nome ↗\nEntrada original e link enviado\n\nSuspensão da alteração do nome do perfil / avatar\n\nVerificar o código-fonte enviado ↗\n202312-04Data de verificação\nAPIEvento e data confirmados\nA criação da chave requer confirmação através do telemóvel\n\nVerificou-se que a introdução da confirmação obrigatória através da aplicação móvel «Steam Guard» para a criação de chaves Web API ocorreu no final de 2023,, conforme documentado por bibliotecas de programadores de terceiros. A data exata de 4, 2023, representa o período de implementação observado na comunidade de programadores.\n\nDocumentação do responsável pela manutenção — 2024 de março ↗arquivado em 2026-09-24 ↗\nEntrada original e link enviado\n\nConfirmação por telemóvel para chaves «API»\n\nVerificar o código-fonte enviado ↗\n202310-24Data de verificação\nDesenvolvedorEvento e data confirmados\nEntra em vigor a FA obrigatória 2para a definição de versões do jogo em tempo real\n\nO anúncio oficial da Valve no Steamworks, publicado em 10 de outubro 10, 2023,, confirma que, a partir de 10 de outubro 24, 2023,, qualquer conta que coloque uma compilação em produção no ramo padrão de uma aplicação lançada terá de autorizar a alteração através de SMS ou da aplicação móvel Steam. Esta alteração atualizou diretamente a página Web SetAppBuildLive API.\n\nSteamworks — Melhorias de segurança na gestão de compilações e utilizadores ↗arquivado em 2025-12-03 ↗\nEntrada original e link enviado\n\nAutenticação multifatorial por SMS para publicações de compilações de jogos\n\nVerificar o código-fonte enviado ↗\n202307-12Data de envio\nComunidadeParcialmente verificado\nAvisos de conteúdo personalizados nas biografias, observados pela comunidade\n\nSteam Relatos da comunidade, a partir de julho 2023, indicam que as biografias dos perfis personalizados que continham links externos ou palavras-chave passaram a apresentar avisos de conteúdo automáticos. A data de envio de julho 12, 2023, coincide com a primeira onda de relatos dos utilizadores nos fóruns da comunidade Steam.\n\nSteam Fórum da Comunidade — Relatórios de aviso sobre conteúdo biográfico ↗\nEntrada original e link enviado\n\nAviso sobre o conteúdo da biografia personalizada\n\nVerificar o código-fonte enviado ↗\n202301-25Data de envio\nComunidadeParcialmente verificado\nOs períodos de espera para a filtragem e edição de links de perfil estão ativos\n\nA documentação oficial de apoio da Steam confirma que as ligações nas biografias personalizadas são filtradas e que alterações abusivas de nome ou avatar podem desencadear proibições de edição. Embora a implementação exata do período de espera de uma hora 4-em 1 de janeiro 25, 2023, represente o início observado, o próprio mecanismo de filtragem de ligações está totalmente ativo, conforme indicado na página de ajuda disponibilizada.\n\nSteam Apoio — Restrições relativas ao nome do perfil e ao avatar ↗\nEntrada original e link enviado\n\nPerfil LINK REMOVIDO / Tempo de recarga\n\nVerificar o código-fonte enviado ↗\n202210-24Data de verificação\nAutenticaçãoEvento e data confirmados\nSteam Transição do cliente para os tokens de atualização e de acesso do OAuth\n\nPrincipais atualizações de clientes e aplicações móveis da Valve em outubro A 2022 reformulou o sistema de autenticação Steam. A antiga estrutura de cookies de sessão foi substituída por tokens de acesso e de atualização baseados em OAuth, tendo sido introduzida uma lista de dispositivos autorizados ativos para permitir a revogação manual de sessões ativas.\n\nValve — Atualização da aplicação móvel «Steam» e reformulação do sistema de autenticação ↗\nEntrada original e link enviado\n\nSteam Reestruturação do processo de início de sessão / Truncagem de cookies\n\nConsulte o anúncio «Valve» ↗\n202210-12Data de verificação\nAutenticaçãoEvento e data confirmados\nInício de sessão por QR e gestão de dispositivos autorizados\n\nO anúncio de Valve sobre o «12», publicado em outubro, descreve o início de sessão através de código QR, a aprovação ou recusa de inícios de sessão e uma lista de dispositivos que permite revogar o acesso à conta.\n\nValve — A aplicação móvel «Steam», na sua versão atualizada, já está disponível ↗\nEntrada original e link enviado\n\nSteam Aplicação móvel 3.0 / Início de sessão com QR\n\nVerificar o código-fonte enviado ↗\n202205-10Data de envio\nAPIParcialmente verificado\nOs pontos finais de cancelamento de transações foram removidos da lista pública API\n\nOs registos dos programadores confirmam que, em maio de 2022, Valve, foram silenciosamente removidos pontos de extremidade de gestão de transações, tais como IEconService/CancelTradeOffer e DeclineTradeOffer, do Web API (documentado em node-steam-tradeoffer-manager #325). Embora os métodos continuem a funcionar nos protocolos privados do cliente, a data de 10, 2022, representa a sua remoção efetiva das APIs Web públicas, com o objetivo de combater os painéis fraudulentos.\n\nDiscussão dos programadores — Tópico n.º325 (CancelTradeOffer removido) ↗· Site da Steamworks API — Documentação do IEconService ↗\nEntrada original e link enviado\n\nRemoção dos pontos finais de cancelamento de transações\n\nVerificar o issue n.º325 do node-steam-tradeoffer-manager ↗\n202005-25Data de verificação\nNegociaçãoEvento e data confirmados\nOs itens do Dota2 passam a ter um período de espera de sete dias para a troca\n\nEm maio de 25, 2020,, a par do lançamento do Passe de Batalha do The International 10 (blog.dota2.com/2020/05/the-international-10-battle-pass/), Valve implementou um bloqueio de trocas de um dia 7-para os itens do Dota 2, em consonância com a política do 2018 para o Counter-Strike. Esta restrição aplica-se a todos os itens trocados e às compras no Mercado.\n\nComunidade Dota 2 — Bloqueio de trocas e atualização do cliente do TI10 ↗\nEntrada original e link enviado\n\nDota 2 / 7-Bloqueio de transações diárias\n\nVerificar o código-fonte enviado ↗\n201803-29Data de verificação\nNegociaçãoEvento e data confirmados\nOs itens do CS:GO trocados ficam sujeitos a um período de espera de sete dias\n\nAs notas oficiais de lançamento confirmam a data e a restrição. O URL fornecido redirecionava para uma atualização do mapa em 2013; o URL correspondente das notas de lançamento termina em 20309.\n\nValve — Notas de lançamento do 3/29/2018 ↗\nEntrada original e link enviado\n\nCS:GO / Bloqueio de transações diárias no «7-»\n\nVerificar o código-fonte enviado ↗ arquivado em 2025-02-26 ↗\n\nSiga as provas. Analise a fonte.\n\nVoltar à investigação ↗",
        "headings": [
          {
            "level": 1,
            "id": null,
            "text": "Cronologia de segurança — 2018 para 2026"
          },
          {
            "level": 2,
            "id": null,
            "text": "A cronologia"
          },
          {
            "level": 2,
            "id": null,
            "text": "Avisos sobre mensagens suspeitas nas conversas em grupo"
          },
          {
            "level": 2,
            "id": null,
            "text": "Permissões granulares e lista de IPs autorizados para chaves de editor (anúncio do Valve)"
          },
          {
            "level": 2,
            "id": null,
            "text": "As transações CS2 passam a dispor de um período de reversão de sete dias"
          },
          {
            "level": 2,
            "id": null,
            "text": "Valve publica um aviso de segurança sobre contas devido a fugas de SMS"
          },
          {
            "level": 2,
            "id": null,
            "text": "Sete dias antes da revenda ou da nova comercialização"
          },
          {
            "level": 2,
            "id": null,
            "text": "Restrições relativas a novos dispositivos verificadas nas Páginas de Ajuda"
          },
          {
            "level": 2,
            "id": null,
            "text": "Foi implementado um período de espera para a troca de nome em 2024"
          },
          {
            "level": 2,
            "id": null,
            "text": "A criação da chave requer confirmação através do telemóvel"
          },
          {
            "level": 2,
            "id": null,
            "text": "Entra em vigor a FA obrigatória 2para a definição de versões do jogo em tempo real"
          },
          {
            "level": 2,
            "id": null,
            "text": "Avisos de conteúdo personalizados nas biografias, observados pela comunidade"
          },
          {
            "level": 2,
            "id": null,
            "text": "Os períodos de espera para a filtragem e edição de links de perfil estão ativos"
          },
          {
            "level": 2,
            "id": null,
            "text": "Steam Transição do cliente para os tokens de atualização e de acesso do OAuth"
          },
          {
            "level": 2,
            "id": null,
            "text": "Início de sessão por QR e gestão de dispositivos autorizados"
          },
          {
            "level": 2,
            "id": null,
            "text": "Os pontos finais de cancelamento de transações foram removidos da lista pública API"
          },
          {
            "level": 2,
            "id": null,
            "text": "Os itens do Dota2 passam a ter um período de espera de sete dias para a troca"
          },
          {
            "level": 2,
            "id": null,
            "text": "Os itens do CS:GO trocados ficam sujeitos a um período de espera de sete dias"
          }
        ],
        "links": [
          "https://phishdestroy.io/steam_dossier/pt/#briefing-heading",
          "https://steamcommunity.com/groups/SteamClientBeta?l=english",
          "https://web.archive.org/web/20260313235409/https://steamcommunity.com/groups/SteamClientBeta?l=english",
          "https://store.steampowered.com/news/posts/?enddate=1788390000",
          "https://steamcommunity.com/groups/steamworks/announcements/detail/493839547938902179",
          "https://partner.steamgames.com/doc/webapi_overview/auth",
          "https://csmarketcap.com/blog/market-insights/from-boom-to-bust-cs2s-trade-protection-impact",
          "https://skinvault.gg/blog/cs2-trade-protection-explained/",
          "https://skin.land/blog/steam-changes-cs2-trade-ban-logic-timing/",
          "https://store.steampowered.com/news/posts/?appids=730&amp;enddate=1753924057&amp;feed=steam_announce%2F1000",
          "https://help.steampowered.com/faqs/view/3041-A87A-E5F6-B6AC",
          "https://store.steampowered.com/news/posts/?enddate=1747349559",
          "https://steamcommunity.com/ogg/593110/announcements/detail/533224478739530146",
          "https://store.steampowered.com/news/posts/?appids=730&amp;enddate=1728000977&amp;feed=steam_community_announcements",
          "https://steamcommunity.com/games/CSGO/announcements/detail/4447966961421256740",
          "https://help.steampowered.com/faqs/view/7F77-9E92-31E0-6B8E",
          "https://steamcommunity.com/discussions/forum/1/4202490424033360096/",
          "https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/wiki/Access-Tokens",
          "https://web.archive.org/web/20260924181824/https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/wiki/Access-Tokens",
          "https://steamcommunity.com/dev/apikey",
          "https://steamcommunity.com/groups/steamworks/announcements/detail/3749866608167579206",
          "https://web.archive.org/web/20251203174259/https://steamcommunity.com/groups/steamworks/announcements/detail/3749866608167579206",
          "https://steamcommunity.com/groups/steamworks/announcements/detail/3734103130194459461",
          "https://steamcommunity.com/discussions/forum/1/3807266184852932971/",
          "https://help.steampowered.com/faqs/view/225C-C51E-B8F0-55B2",
          "https://store.steampowered.com/news/group/4/view/3314112260640237775",
          "https://store.steampowered.com/news/posts/?appgroupname=Keep+in+touch&amp;enddate=1666122699&amp;feed=steam_blog",
          "https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/issues/325",
          "https://partner.steamgames.com/doc/webapi/IEconService",
          "https://steamcommunity.com/app/570/announcements/",
          "https://blog.dota2.com/2020/05/trading-cooldown/",
          "https://blog.counter-strike.net/2018/03/20309/",
          "https://blog.counter-strike.net/index.php/2018/03/20308/",
          "https://web.archive.org/web/20250226114333/https://blog.counter-strike.net/index.php/2018/03/20308/",
          "https://phishdestroy.io/steam_dossier/pt/#vulnerability-profile"
        ]
      },
      "source_json": "security_timeline.content.json",
      "source_json_sha256": "2651b765501ad86f4f69902e69913327d95a1c58d54f5230372be25359d493f2"
    },
    {
      "source": "https://phishdestroy.io/steam_dossier/pt/license_disclaimer",
      "language": "pt",
      "title": "Licença · Direitos · Isenção de responsabilidade — PhishDestroy",
      "start_page": 201,
      "end_page": 211,
      "editorial_scope": {
        "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.",
        "linked_sections": [],
        "raster_images_replaced": 0
      },
      "content": {
        "text": "PHISHDESTROYInvestigação forense · Valve / Steam\nLicença · Direitos · Isenção de responsabilidade\nLicença e Aviso Legal — Dedicação ao Domínio Público\n\nTodos os direitos entregou-se à humanidade.\n\nO QUE ESTA SECÇÃO DEMONSTRA\n\nO presente documento estabelece a dedicação incondicional ao domínio público (CC0 1.0 Universal) e os termos de licenciamento de software do MIT que regem o Dossier PhishDestroy Steam. Todas as conclusões forenses, conjuntos de dados probatórios, gráficos de rede e metodologias analíticas são colocados irrevogavelmente no domínio público para utilização regulamentar, jurídica e académica sem restrições em todo o mundo.\n\n← Voltar ao resumo executivo\n\nPhishDestroy renuncia a todos os direitos sobre este material — reproduzi-lo, vendê-lo, colocar o seu nome nele. O que se segue são dois documentos apresentados sob a forma de um único texto: uma carta aberta a Valve, escrita da forma como realmente escrevemos, e uma renúncia formal redigida para a entidade que dará continuidade ao projeto.\n\nInvestigação · Valve Corporation / SteamEdição pública — sem prazo de validade, sem direito a devolução\nISENÇÃO\nSecção ILicença — a parte propriamente jurídica, mas humana\n\nPhishDestroy renuncia a todos os direitos sobre este material. Zero. Acabou. Ponto final. Podes reproduzi-lo, vendê-lo, colocar o teu nome nele, tatuá-lo no teu chefe, o que quiseres. Não é necessário atribuir créditos, não é preciso enviar mensagens privadas, nem se espera nenhum cartão de agradecimento.\n\nUma regra concreta (sim, apenas uma)\n\nNÃO és tu que decides se és um terrorista.\n\nSe for um utilizador da Rússia ou de qualquer país sujeito a sanções da OFAC — este material NÃO se destina a si. Não há brechas. Aproveite as suas sanções.\n\nE se alteraste a tua região do «Steam» para a Turquia enquanto estavas em Moscovo — parabéns pela tua geografia criativa. Continuas a ser russo. As sanções continuam a aplicar-se. É literalmente essa a questão.\n\nSecção IIO que é isto e por que razão existe\n\nVamos publicar mais informações sobre Valve do que um funcionário comum da Valve sabe sobre si próprio. Isto não é para nos gabarmos. É simplesmente o que acabou por acontecer.\n\nComo é que chegámos aqui? É uma história engraçada: o Steam, basicamente, criou-nos. Criou-nos à base dos seus burlões, dos seus pedidos de apoio, do seu ecossistema de contorno de banimentos — e agora aqui estamos nós. Sem ressentimentos. Na verdade, é até poético.\n\nPara quem ainda não leu a história de origem — já conhecemos os advogados europeus extremamente caros dValve (a Taylor Wessing, já que perguntaram):\n\nhttps://phishdestroy.medium.com/my-dog-vs-elite-gdpr-lawyers-the-valve-data-breach-nobody-is-talking-about-f6f7683d813d arquivado em 2026-08-21 ↗\n\nUm encontro encantador. Especialmente tendo em conta a tarifa por hora que cobram.\n\nA «Valve» sabia? Sim. A «Taylor Wessing» sabia? Quase de certeza que sim. Mas quando se é assim tão rico, as leis são mais uma questão de atitude do que uma obrigação, certo?\n\nNa verdade, isso é basicamente toda a resposta.\n\nSteam Passámos anos a identificar burlões. Nem sempre de forma intencional — por vezes, os burlões acabavam por ficar associados ao «Valve» apenas por associação. Não estamos a tentar ser dramáticos. Estamos a tentar ser precisos. Para ser sincero, isso é mais difícil para nós do que ser dramáticos — é simplesmente assim que escrevemos.\n\nIsto é um conflito?\n— Não.\n\nSerá que isto se pode resolver?\n— Sim. Mas não vamos assinar nenhum acordo de confidencialidade e não vamos participar em programas de recompensa por erros por trocos.\n\nEsperámos mais de 4 anos até que resolvessem o problema da falsificação de identidade, para só depois podermos escrever sobre o assunto publicamente. Porque, se tivéssemos escrito sobre isso mais cedo, a Steam teria assumido a sua pose de vítima e gritado «ameaça ativa!», oferecendo-nos uma ninharia para assinarmos um documento que nos teria tornado sua propriedade legal para sempre. Não, obrigado.\n\n(Além disso: a própria «Valve» viola o acordo de confidencialidade. São os seus próprios funcionários que o fazem. Os que estão no topo da hierarquia. Mas claro, vamos falar dos nossos.)\n\nSecção IIICarta aberta a Valve — a sério, lê isto\n\nValve: se quiser que este domínio seja retirado do ar, envie-nos um e-mail. Não é necessário recorrer a um advogado externo para essa conversa.\n\nPara quem não sabe: o Dr. Patrick tem um mestrado em Direito Comercial Internacional pela Universidade de Aberdeen e — preparem-se — concluiu, literalmente, a sua tese de doutoramento em Direito das Tecnologias da Informação. Recentemente, tornou-se sócio da Taylor Wessing, uma sociedade cujo modelo de negócio consiste inteiramente em cobrar a empresas como a Valve quantias exorbitantes para protelar os processos até que a outra parte fique sem dinheiro ou sem paciência.\n\nNão o culpamos. Clientes ricos e culpados que pagam à hora — é uma boa jogada para a carreira. Só achamos que não devias ser tu a financiar isso.\n\nO negócio (oferta aberta, sem necessidade de advogados)\n\nO domínio é a única coisa que Valve pode, na prática, alcançar. A investigação, os encaminhamentos e os recursos associados já estão em andamento — e continuam, com ou sem o domínio.\n\nSe quiser o domínio:\n\nDeixe que os seus especialistas em direito das tecnologias da informação definam um preço justo.\n\n50% reverte a favor da Fundação «SEAL».\n\nAcabamos com o domínio. Sem drama. Sem tribunal. Está feito.\n\nIsto não é uma ameaça. É uma proposta direta para a única coisa que está realmente ao teu alcance. Não a conseguirás de outra forma — é assim que as coisas funcionam.\n\nIremos «prejudicar» diretamente a «Valve»? Provavelmente não de uma forma que eles sintam a nível financeiro. Não estamos a iludir-nos. Mas fá-lo-emos com honestidade, abertamente, sem procurar influência — porque não precisamos de influência. Precisamos que o mundo veja o que sempre esteve à vista de todos, se se dedicasse tempo suficiente a procurar.\n\nTemos um5es anos de arquivos. O que os advogados de Valve apresentaram na fase de produção de provas — os dados a que os agentes de apoio têm acesso, as impressões digitais, a documentação que nos entregaram literalmente — é suficiente. Não precisamos de divulgar essa informação em bruto.\n\nQuem fica com o quê\n\nAs entidades reguladoras recebem os originais.\n\nOs investigadores e jornalistas recebem versões censuradas (os relatos das vítimas, os registos de início de sessão das crianças e os comentários encantadores de apoio de Valve foram removidos por razões óbvias).\n\nEntre as contas afetadas encontravam-se contas de menores, que não foram notificados. Esta conclusão consta do dossiê do regulador, com os relatos das vítimas e as credenciais removidos, uma vez que deve ser apresentada a uma autoridade de proteção de dados e não num artigo.\n\nAlém disso, Valve — queremos deixar uma coisa bem clara antes de decidirem como lidar com isto: PhishDestroy é uma comunidade, não uma pessoa. Já aprenderam isso quando enviaram correspondência jurídica à comunidade sem se darem ao trabalho de falar com ela — limitaram-se a extrair dados e a banir as contas.\n\nA comunidade não tem qualquer conflito com o site Valve. Não fomos nós que procurámos isto. Foram os burlões que vocês criaram que nos encontraram. Nós bloqueámo-los. E aqui estamos nós.\n\nSecção III-BOs recursos aliados — uma nota dirigida especificamente a Steam\n\nQueremos ser transparentes quanto à estrutura de amplificação, porque fingir que ela não existe seria desonesto.\n\nA PhishDestroy, pelo que sabemos da situação na comunidade, dispõe de, pelo menos, dois recursos aliados que irão pegar neste material e dar-lhe seguimento.\n\nO que isso significa na prática:\n\nCada um aborda, à sua maneira, temas que se sobrepõem.\n\nSão independentes — não seguem as nossas orientações, nem nós as deles. O tema geral é o mesmo, mas a metodologia é diferente.\n\nNÃO vão ativar a Parte 1.. Estão atentos.\n\nSe o site Valve decidir não retirar o conteúdo do site:\n\nÉ de esperar que apareçam após a Parte 2 ou a Parte 3.\n\nVão retirar o que for útil do nosso trabalho, complementá-lo com o seu próprio trabalho e publicá-lo em seu nome.\n\nÉ exatamente para este tipo de situação que a licença prevista na Secção 1 foi concebida: o material vai para onde é necessário, é complementado, é ampliado — e nem nós nem eles temos a obrigação de atribuir créditos uns aos outros.\n\n(P.S. para os advogados que tenham dúvidas sobre as cadeias de responsabilidade: não existem. Estes recursos não recebem orientações, financiamento nem dados da nossa parte. Eles consultam o que é público e tiram as suas próprias conclusões. Tal como vocês poderiam fazer.)\n\nNão estamos a dizer isto para intimidar. Estamos a dizê-lo para que quem estiver a traçar estratégias do lado dValve disponha de informações precisas sobre como é, na realidade, o panorama informativo.\n\nUm recurso que recorra ao nosso material e o complemente seria uma reportagem. Dois recursos que o façam de forma independente e cheguem a conclusões semelhantes constituem um padrão. São os padrões que chamam a atenção das entidades reguladoras.\n\nSecção IVO dinheiro, as proibições, todo este circo\n\nA questão em relação à proibição de sites de jogos de azar e de burlões por parte dSteam é a seguinte: não se trata de aplicação da lei. Trata-se de angariação de receitas. A Valve embolsa o dinheiro, lava as mãos e, depois, sobe ao palco e conta a toda a gente uma história edificante sobre cartas de Pokémon e basebol.\n\nNos casos em que foram documentadas falhas por parte do serviço de apoio — incluindo a admissão por escrito deValve, em fevereiro 2023, na qual assumiu a responsabilidade por contas de elevado valor que foram comprometidas através de pedidos de assistência, e as demissões de colaboradores subcontratados noticiadas pela Dexerto e pela Escorenews na sequência do caso de abuso de informação privilegiada no valor de $320k (Parte II, §04 · Dossiê principal §14.1) — baseiam-se em declarações públicas e em reportagens de investigação. Os rumores não comprovados de que membros do pessoal de apoio teriam atividades paralelas relacionadas com jogos de azar ou que receberiam comissões para levantar proibições não estão comprovados nos registos públicos e são aqui excluídos.\n\nEntretanto, a Valve eliminou a possibilidade de monitorizar adequadamente as skins em 2017.. Chegaram mesmo a discutir o assunto nos seus próprios fóruns. Chamaram-lhe «medidas anti-jogo» — enquanto o ecossistema de apostas com skins continuou a canalizar milhares de milhões através da infraestrutura da Steam durante anos a seguir. Excelente estratégia de marca.\n\nVamos demonstrar que:\n\nAs «skins» são mais anónimas do que o Monero\n\nUm cartel peruano terá utilizado skins de Dota 2 para movimentar dinheiro\n\nSteam é, na prática, uma máquina para contornar sanções no valor de cerca de7B em «cartas colecionáveis» (sim, eles chegaram mesmo a dizer «cartas colecionáveis» a um procurador)\n\nTemos um vídeo sobre o assunto das skins. Vais vê-lo.\n\nSabemos também que:\n\nA moderação do Reddit é influenciada por Valve\n\nInfraestrutura de dados de terceiros do Steam (como steamid.uk) é gerido por um particular (msart) cujo projeto associado de lista de bloqueio (steambans.com arquivo) é co-gerido por um moderador confirmado da comunidade Valve (killahinstinct_) — deixando a auditoria independente das proibições da plataforma inteiramente a cargo da «Valve» (ver «Economia dos cartões», §08)\n\nO que não conseguem controlar, proíbem\n\nValve: se continuares a fazer-te de ignorante — tudo bem. Já tomámos nota do teu porto seguro. O Google Analytics torna anónimos os IPs dos teus utilizadores de qualquer forma. Nós vemos o que é apagado. Só não conseguimos prová-lo de forma suficientemente barata para que os teus advogados se importem. Por enquanto.\n\nSecção VA questão do malware — sim, vamos falar disso\n\nVamos ser brutalmente claros quanto à sequência de acontecimentos, porque isso revela exatamente quem tu és.\n\nNÃO vamos divulgar publicamente a vulnerabilidade do jogo. NÃO vamos comunicá-la ao programa «Steam». O programa exige um acordo de confidencialidade (NDA) e, caso o assinássemos, isso impedir-nos-ia de informar os utilizadores afetados sobre o que aconteceu às suas contas. A divulgação a quem perdeu essas contas e às entidades reguladoras é o objetivo deste trabalho; um acordo de confidencialidade é incompatível com isso.\n\nEis o que realmente aconteceu: esta vulnerabilidade é praticamente um segredo à vista de todos nos círculos certos. Sabemos com certeza que investigadores de segurança independentes já apresentaram a exploração completa diretamente à equipa de suporte dSteam. Essa parte já está resolvida. Foram oficialmente avisados através dos vossos próprios canais formais.\n\nE o que fez a «Valve»? Absolutamente nada. Porque, para a «Valve», segurança não é sinónimo de lucro — na verdade, é exatamente o contrário. A segurança é um centro de custos. Até que uma ameaça atinja uma massa crítica e provoque um colapso catastrófico na imagem pública, a «Valve» não a trata como algo urgente.\n\nEntão, o que estamos a fazer? Estamos a informar o público de que isso existe, porque «aValve tem conhecimento de uma ameaça sistémica de malware e opta ativamente por não tomar medidas» é um dado fundamental para as entidades reguladoras que estão neste momento a ler isto.\n\nO jogo é enorme. Não vamos revelar o nome aqui. Mas é importante compreender o seguinte:\n\nIsto NÃO é aquele lixo trivial de «script-kiddie» do CS:GO em que um servidor te pede para «instalar um controlador». Isto é catastrófico.\n\nIsto é um pesadelo ao nível do Unturned: RCE sem cliques ao ligar-se ao servidor. Entras num servidor. Não clicas em nada. Não descarregas nada. A própria ligação é a superfície de ataque e o teu computador fica totalmente comprometido. Sejamos realistas: lançar um RCE e contornar os antivírus locais, aproveitando-se dos certificados digitais de confiança dValve, já nem sequer é novidade em Steam. É praticamente uma funcionalidade integrada no teu ecossistema.\n\nValve já sabe que isto existe. Mas recorrem à sua brecha jurídica favorita e covarde: como o jogo é, tecnicamente, desenvolvido por terceiros, a Valve lava as mãos. Distribuem o jogo, processam os pagamentos, alojam a infraestrutura, mas quando um RCE de «zero cliques» ameaça milhões dos seus utilizadores, a sua posição é: «Não é o nosso jogo, não é da nossa responsabilidade.»\n\nQuando isto inevitavelmente der para o torto, o programador independente é que vai levar com as culpas, e a Valve vai sair-se de boa, fingindo ser a plataforma responsável que «ajudou» na resolução do problema. A clássica covardia da Valve. Já conhecemos o guião.\n\nEstamos a deixar isto registado para que as entidades reguladoras, os procuradores e os jornalistas compreendam exatamente como a «Valve» lida com o malware ativo: escondendo-se atrás de programadores de terceiros, impondo cláusulas de confidencialidade (NDA) e deixando os jogadores à mercê do perigo.\n\nFim da carta abertaInício do registo formal\nRegisto formal · para a autoridade\nDeclaraçãoNo que diz respeito à utilização e aos direitos\n\nPhishDestroy Coligação para Projetos e Cibersegurança\n\nEsta declaração acompanha cada documento apresentado e cada anexo deste conjunto de documentos. É dirigida a qualquer autoridade, tribunal, entidade reguladora, procurador, investigador, jornalista ou pessoa afetada a quem o material chegue às mãos.\n\n1. Não há condições de utilização\n\n1.1 Todo o material produzido pela Coligação no âmbito deste processo — as declarações de facto, a análise, os anexos da sua autoria, as ferramentas e as conclusões — é divulgado SEM RESERVA DE QUAISQUER DIREITOS.\n\n1.2 Qualquer pessoa pode, sem pedir autorização e sem nos notificar:\n\nreproduzi-lo, na totalidade ou em parte;\n\nadaptá-lo, editá-lo, reescrevê-lo, reestruturá-lo ou corrigi-lo;\n\ntraduzir;\n\nextraí-lo sem indicar que se trata de um excerto;\n\nincorporá-la em documentos oficiais, conclusões, decisões, alegações, relatórios ou material de imprensa;\n\napresentá-lo como se fosse um trabalho ou uma descoberta do próprio destinatário;\n\nutilizá-lo como matéria-prima e deitar fora o resto;\n\ne transmiti-lo a qualquer outra pessoa nos mesmos termos.\n\n1.3 NÃO É NECESSÁRIA NEM PRETENDIDA QUALQUER ATRIBUIÇÃO. Não é necessário mencionar, citar, dar crédito, agradecer, consultar ou informar a Coligação. Se o material desta referência ajudar uma autoridade e a Coligação nunca for mencionada, ESSA É UMA RESULTADO TOTALMENTE SATISFATÓRIO e a Coligação declara-o antecipadamente para que a questão não tenha de ser levantada.\n\n1.4 Se, por outro lado, uma autoridade considerar mais conveniente citar a Coligação como fonte, é livre de o fazer. A escolha cabe inteiramente ao destinatário e nenhuma das opções acarreta qualquer consequência.\n\n1.5 Trata-se de uma RENÚNCIA, não de uma oferta de licença. Não requer aceitação, não impõe qualquer obrigação e não pode ser violada. O software publicado pela Coligação é disponibilizado separadamente ao abrigo da licença MIT; a investigação e os resultados são disponibilizados no domínio público na medida do permitido e, nos casos em que uma jurisdição não permita a renúncia, a Coligação concede uma licença irrevogável, mundial e isenta de royalties com o mesmo efeito.\n\n2. Por que é que isto é importante na prática, e não apenas por uma questão de cortesia\n\n2.1 Uma autoridade pode, com razão, hesitar em basear-se em material fornecido por uma entidade externa, por receio de dar a impressão de agir a pedido dessa entidade ou de se envolver de alguma forma com ela.\n\n2.2 AQUI NÃO HÁ NADA COM O QUE SE ENVOLVER. A Coligação não pede nada, não tem direito a nada, não retém nada e não tem qualquer tipo de expectativa. Não pode, posteriormente, fazer valer um direito, reivindicar crédito, queixar-se de uso indevido ou opor-se à forma como o material é caracterizado, porque não reteve qualquer fundamento para o fazer.\n\n2.3 Uma entidade que utilize este material não está, portanto, a agir em nome da Coligação. Está a utilizar informação pública que, por acaso, foi compilada por outra pessoa.\n\n3. Já está tudo aberto\n\n3.1 O trabalho da Coligação é público por defeito:\n\nas investigações são publicadas abertamente em https://phishdestroy.io e podem ser lidos livremente;\n\nA ferramenta foi publicada como código aberto ao abrigo da licença MIT em https://github.com/phishdestroy arquivado em 2026-09-11 ↗;\n\na metodologia está descrita na própria consulta, no Anexo A, secção A.16D, incluindo a ponderação e as limitações de cada tipo de fonte;\n\nA Coligação não aceita quaisquer doações e tem vindo a divulgar essa posição desde 2018.\n\n3.2 O único material que NÃO é publicado é aquele que não pode ser publicado de forma legal ou segura: dados pessoais das vítimas e de terceiros, bem como informações que possam expor uma fonte a retaliações. Esse material é entregue às autoridades de forma confidencial e é identificado nos anexos de provas.\n\n3.3 A Coligação convida à análise da sua própria conduta nos mesmos termos em que convida à análise da conduta de qualquer outra entidade, e disponibilizou voluntariamente as suas práticas de tratamento de dados às autoridades competentes, incluindo um pedido de orientação sobre a eliminação dos dados.\n\n4. Integridade do conjunto de provas\n\n4.1 Os anexos são fornecidos juntamente com a apresentação ou, quando indicado, mediante pedido através de um canal seguro. Não são publicados num endereço público e não se deve inferir a existência de tal endereço: este tipo de material é fornecido diretamente às autoridades.\n\n4.2 Cada entrega é acompanhada por um ficheiro SHA256SUMS que contém um resumo SHA-256 para cada ficheiro fornecido, juntamente com uma assinatura independente OpenPGP SHA256SUMS.asc.\n\n4.3 A chave de assinatura está publicada em https://phishdestroy.io/.well-known/pgp-key.txt e em keys.openpgp.org. A sua marca aparece no cabeçalho de cada documento deste conjunto.\n\n4.4 Qualquer destinatário pode verificar, a qualquer momento, se um ficheiro que se encontra na sua posse é, de facto, o ficheiro que foi enviado, sem alterações:\n\ngpg --verify SHA256SUMS.asc SHA256SUMS\n\nsha256sum -c SHA256SUMS\n\n4.5 O objetivo não é uma mera formalidade. Trata-se de garantir que, caso a exatidão ou a integridade de qualquer prova documentar venha a ser contestada posteriormente, a questão possa ser resolvida por cálculo e não por argumentação.\n\n5. No registo — por que razão a renúncia é funcional e não meramente generosa\n\n5.1 A autoridade poderá deparar-se com as investigações publicadas pela Coligação e considerá-las diretas, controversas e, por vezes, satíricas. Essa impressão está correta. A Coligação escreve dessa forma deliberadamente e não pede desculpa por isso.\n\n5.2 RECONHECE TAMBÉM QUE ESTE NÃO É O TOM ADEQUADO PARA UM PROCESSO REGULATÓRIO OU JUDICIAL. Um assunto sério não deve ser abordado no tom de uma campanha. As conclusões apresentadas a uma autoridade devem ser expostas de forma direta, admitindo as suas limitações, e não devem obrigar o leitor a ignorar o tom para chegar ao cerne da questão.\n\n5.3 É PRECISAMENTE POR ISSO QUE A COALIZÃO RENUNCIA À AUTORIA. A renúncia prevista na secção 1 é o mecanismo através do qual o conteúdo pode ser separado do registo: a autoridade pode retirar o que for útil, reformulá-lo com as suas próprias palavras e descartar cada palavra do estilo da Coligação, juntamente com o nome da Coligação. Nada se perde ao fazê-lo, e a Coligação prefere que assim seja.\n\n5.4 A COALIZÃO SOLICITA AINDA QUE O REGISTO NÃO SEJA CONFUNDIDO COM O MÉTODO. O tom utilizado é combativo; a prática subjacente não é descuidada. Ao longo deste relatório, a inferência é separada da observação, os testemunhos são identificados como tal, as fontes são ponderadas e as suas fraquezas são indicadas, os números são apresentados com as respetivas limitações e os pontos que a Coligação não consegue provar são apresentados como questões dirigidas à autoridade, em vez de afirmações. Nos casos em que as provas contrariavam a própria posição da Coligação, esta assim o indicou — ver Anexo A, parágrafo 7, e secção B.0 do parecer paralelo.\n\n5.5 A COALIZÃO EXPLICA A LIGAÇÃO ENTRE A SUA ATUÇÃO E AS SUAS FINANÇAS, POIS AMBAS SÃO INSEPARÁVEIS. Não aceita dinheiro de ninguém — nem doações, nem recompensas, nem clientes, nem patrocinadores. É essa recusa que torna possível a franqueza: uma organização com receitas para proteger tem de moderar o que diz sobre os partidos de que depende. Não tendo nada a proteger, a Coligação não tem nada a moderar.\n\nÉ também a razão pela qual a Coligação continua a existir. Não há outro motor. O trabalho é feito porque é feito; pára quando as pessoas que o fazem param.\n\n5.6 A autoridade não tem de aceitar nada disto. Isto é referido para que o tom do trabalho público da Coligação não seja interpretado como um indicador do cuidado dedicado ao material que agora tem perante si.\n\n6. O que a Coligação está a oferecer, nas suas próprias palavras\n\nInformação, investigação e observação.\n\nNada é afirmado como uma conclusão que a Coligação não tenha competência para apresentar. Quando se trata de uma inferência, o documento de encaminhamento indica-o. Quando algo se baseia em testemunhos, o documento de encaminhamento especifica de quem são e quais as limitações. Quando a Coligação não pode responder a uma pergunta, também o indica e identifica quem o pode fazer.\n\nA Coligação não pretende qualquer reparação, qualquer pagamento, qualquer reconhecimento nem qualquer resultado para si própria ou para qualquer indivíduo. Pede apenas que as questões apresentadas no pedido de consulta sejam colocadas à CorporaçãValvee por um órgão com poderes para exigir uma resposta.\n\nNota finalA quem quer que esteja a dar continuidade a isto\n\nQueremos agradecer a quem quer que seja que leve este material até onde é necessário. Provavelmente não vai ser um percurso rápido. A «Valve» tem recursos financeiros consideráveis e a Taylor Wessing cobra à hora — essa combinação foi especificamente concebida para fazer com que pessoas como vocês desistam antes de chegarem à meta.\n\nSabemos o que estamos a fazer. Sabemos sobre quem estamos a escrever. A «Valve» moldou-nos — como é que não os poderíamos compreender?\n\nPhishDestroy não há qualquer conflito com Valve. Bloqueámos a única rede de burlões dessa dimensão com que nos deparámos — não fomos à procura de uma briga com Valve. Acontece que todos os caminhos conduziam até eles. Não é um conflito. É apenas uma questão de topologia.\n\nValve Não é possível resolver a situação de «PhishDestroy» porque não há nada para resolver. Não temos qualquer relação. Os dados sobre os seus esquemas de enriquecimento e lucros exorbitantes são, em grande parte, públicos — bastava dedicar tempo suficiente para os ver. Pense nisso como uma enciclopédia de sucesso: «Como não cumprir as sanções para que os hackers russos não possam piratear os nossos jogos gratuitos (os pagos, que eles de qualquer forma não iriam piratear).» Já percebeu a ideia.\n\nNão precisamos de atribuição de autoria.\n\nNão precisamos de indicação da fonte.\n\nNão precisamos de uma vitória.\n\nPrecisamos de alguém com autoridade efetiva para colocar ao «Valve» as perguntas que já constam deste encaminhamento, com o poder de exigir uma resposta.\n\nÉ isso. É tudo o que pedimos.\n\nOs casos estarão disponíveis em:\n\nhttps://steamdestroy.eth/\n\nhttps://steamdestroy.eth.limo (de momento não funciona — será corrigido quando necessário)\n\nEstaremos em:\n\nhttps://phishdestroy.eth.limo/ arquivado em 2026-06-27 ↗\n\nhttps://phishdestroy.eth/\n\nDois objetos autografados · direitos e texto publicado\nAutorização assinadaO que foi assinado e o que abrange\n\nA concessão de direitos e o texto da investigação são objetos JSON assinados separadamente, apresentados abaixo. Cada assinatura «OpenPGP» independente autentica os bytes exatos do JSON indicado ao seu lado. A declaração de direitos concede permissões; o instantâneo do texto identifica e contém o material que está a ser publicado.\n\n1. Declaração de direitos — license-rights.json\n\nObjeto assinado: o completo license-rights.json ficheiro, contendo a concessão de direitos públicos datada de 28 de setembro de 2026.. Esta concede permissão para copiar, publicar, editar, traduzir, combinar e comercializar os materiais do dossiê de autoria própria sem necessidade de atribuição, notificação ou aprovação. Esta assinatura autentica a declaração de direitos; não autentica o texto de cada página web ou ficheiro PDF.\n\nA autorização original assinada mantém-se inalterada. A autorização nela prevista não pode ser revogada nem restringida através de alterações ao sítio Web, da publicação de outro ficheiro ou da retirada do sítio da Internet. Os materiais de terceiros mantêm os seus próprios direitos.\n\nDeclaração de direitos em JSON ↗ · Assinatura de license-rights.json ↗ · SHA-256, de license-rights.json ↗\n\ngpg --verify license-rights.json.asc license-rights.json\nsha256sum -c license-rights.json.sha256\n2. Texto publicado — dossier-text.json\n\nObjeto assinado: o completo dossier-text.json ficheiro. Contém o texto efetivamente legível das páginas exportadas em documents[].content.text, com o título de cada página, o idioma, o URL de origem, o hash HTML de origem, os títulos e as referências. O documents A lista apresenta o inventário exato abrangido por esta instantânea; as variantes linguísticas são apresentadas separadamente. Trata-se de uma publicação em texto, não apenas de uma lista de hashes.\n\nCada entrada identifica o seu ficheiro PDF de página leve através do nome do ficheiro e do SHA-256o em documents[].pdf. O JSON também identifica a declaração de direitos original através do URL e do SHA-256,, para que o texto publicado, o seu PDF e a autorização de direitos aplicável possam ser associados sem margem para dúvidas. As bases de dados externas associadas, as imagens originais e as páginas ausentes do inventário não estão incorporadas neste instantâneo do texto.\n\nTexto JSON completo e assinado ↗ · Assinatura de dossier-text.json ↗ · SHA-256, de dossier-text.json ↗\n\ngpg --verify dossier-text.json.asc dossier-text.json\nsha256sum -c dossier-text.json.sha256\n\nNa página inicial do dossiê, os botões PDF e JSON permitem exportar o conjunto de investigação. Numa página interna, permitem exportar essa página no idioma em que foi publicada. Cada ficheiro JSON de página possui também a sua própria assinatura independente e um ficheiro SHA-256, explicitamente identificado no seu integrity objeto. Para verificar o PDF associado, calcule o seu SHA-256e e compare-o com o pdf.sha256 valor no JSON verificado. O PDF está vinculado a esse resumo; não contém uma assinatura digital no formato PDF.\n\n3. Pacote de investigação para impressão — steam-dossier-{language}.content.json\n\nObjeto assinado: o ficheiro JSON completo específico do idioma, incluindo o texto do capítulo incluído em documents[].content.text, intervalos de páginas dos capítulos, línguas de origem, a lista de fontes excluídas e o resumo exato do PDF em pdf.sha256. Os cinco arquivos de material de apoio continuam ligados online e não são agrupados. O texto da investigação de autoria própria é mantido; os catálogos visuais são substituídos por ligações para as fontes.\n\nJSON em inglês ↗ · Assinatura separada de «OpenPGP» ↗ · Resumo do SHA-256 ↗\n\nAlemão JSON ↗ · Assinatura separada de «OpenPGP» ↗ · Resumo do SHA-256 ↗\n\ngpg --verify steam-dossier-en.content.json.asc steam-dossier-en.content.json\nsha256sum -c steam-dossier-en.content.json.sha256\n\nChave de verificação pública ↗\n\nImpressão digital da assinatura: 129F C7F3 9C40 C69D 2EF3 C329 BFCF 9E8D D295 EE01\n\ngpg --import pgp-key.txt\ngpg --fingerprint 129FC7F39C40C69D2EF3C329BFCF9E8DD295EE01\n\nVerifique se a impressão digital apresentada corresponde à que se encontra acima e, em seguida, verifique a assinatura em relação ao nome exato do ficheiro JSON. A edição de um ficheiro JSON assinado altera o objeto assinado e invalida a sua assinatura original. Uma assinatura válida identifica os bytes publicados; não constitui uma verificação independente dos resultados da investigação.\n\nPhishDestroy — investigação pública — todos os direitos cedidos à humanidade\n\nAcesso à região da OFAC: proibido",
        "headings": [
          {
            "level": 1,
            "id": null,
            "text": "Licença e Aviso Legal — Dedicação ao Domínio Público"
          },
          {
            "level": 2,
            "id": null,
            "text": "Secção ILicença — a parte propriamente jurídica, mas humana"
          },
          {
            "level": 3,
            "id": null,
            "text": "Uma regra concreta (sim, apenas uma)"
          },
          {
            "level": 2,
            "id": null,
            "text": "Secção IIO que é isto e por que razão existe"
          },
          {
            "level": 2,
            "id": null,
            "text": "Secção IIICarta aberta a Valve — a sério, lê isto"
          },
          {
            "level": 3,
            "id": null,
            "text": "O negócio (oferta aberta, sem necessidade de advogados)"
          },
          {
            "level": 2,
            "id": null,
            "text": "Secção III-BOs recursos aliados — uma nota dirigida especificamente a Steam"
          },
          {
            "level": 2,
            "id": null,
            "text": "Secção IVO dinheiro, as proibições, todo este circo"
          },
          {
            "level": 2,
            "id": null,
            "text": "Secção VA questão do malware — sim, vamos falar disso"
          },
          {
            "level": 2,
            "id": null,
            "text": "DeclaraçãoNo que diz respeito à utilização e aos direitos"
          },
          {
            "level": 3,
            "id": null,
            "text": "1. Não há condições de utilização"
          },
          {
            "level": 3,
            "id": null,
            "text": "2. Por que é que isto é importante na prática, e não apenas por uma questão de cortesia"
          },
          {
            "level": 3,
            "id": null,
            "text": "3. Já está tudo aberto"
          },
          {
            "level": 3,
            "id": null,
            "text": "4. Integridade do conjunto de provas"
          },
          {
            "level": 3,
            "id": null,
            "text": "5. No registo — por que razão a renúncia é funcional e não meramente generosa"
          },
          {
            "level": 3,
            "id": null,
            "text": "6. O que a Coligação está a oferecer, nas suas próprias palavras"
          },
          {
            "level": 2,
            "id": null,
            "text": "Nota finalA quem quer que esteja a dar continuidade a isto"
          },
          {
            "level": 2,
            "id": null,
            "text": "Autorização assinadaO que foi assinado e o que abrange"
          },
          {
            "level": 3,
            "id": null,
            "text": "1. Declaração de direitos — license-rights.json"
          },
          {
            "level": 3,
            "id": null,
            "text": "2. Texto publicado — dossier-text.json"
          },
          {
            "level": 3,
            "id": null,
            "text": "3. Pacote de investigação para impressão — steam-dossier-{language}.content.json"
          }
        ],
        "links": [
          "https://phishdestroy.io/steam_dossier/pt/#briefing-heading",
          "https://phishdestroy.medium.com/my-dog-vs-elite-gdpr-lawyers-the-valve-data-breach-nobody-is-talking-about-f6f7683d813d",
          "https://web.archive.org/web/20260821155801/https://phishdestroy.medium.com/my-dog-vs-elite-gdpr-lawyers-the-valve-data-breach-nobody-is-talking-about-f6f7683d813d",
          "https://phishdestroy.io/steam_dossier/pt/investigation_part2.html#outsourcing-case",
          "https://phishdestroy.io/steam_dossier/pt/#theft-ledger",
          "https://steamid.uk/",
          "https://web.archive.org/web/20251203104928/https://steamcommunity.com/groups/steambans",
          "https://steamcommunity.com/id/killahinstinct_",
          "https://phishdestroy.io/steam_dossier/pt/card_economy.html#governance",
          "https://phishdestroy.io/steam_dossier/pt/license_disclaimer.html",
          "https://github.com/phishdestroy",
          "https://web.archive.org/web/20260911040557/https://github.com/PhishDestroy",
          "https://phishdestroy.io/.well-known/pgp-key.txt",
          "https://steamdestroy.eth.limo/",
          "https://phishdestroy.eth.limo/",
          "https://web.archive.org/web/20260627040219/https://phishdestroy.eth.limo/",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/license-rights.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/license-rights.json.asc",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/license-rights.json.sha256",
          "https://phishdestroy.io/steam_dossier/exports/dossier-text.json?v=print-20260928-v3",
          "https://phishdestroy.io/steam_dossier/exports/dossier-text.json.asc?v=print-20260928-v3",
          "https://phishdestroy.io/steam_dossier/exports/dossier-text.json.sha256?v=print-20260928-v3",
          "https://phishdestroy.io/steam_dossier/exports/steam-dossier-en.content.json?v=print-20260928-v3",
          "https://phishdestroy.io/steam_dossier/exports/steam-dossier-en.content.json.asc?v=print-20260928-v3",
          "https://phishdestroy.io/steam_dossier/exports/steam-dossier-en.content.json.sha256?v=print-20260928-v3",
          "https://phishdestroy.io/steam_dossier/exports/steam-dossier-de.content.json?v=print-20260928-v3",
          "https://phishdestroy.io/steam_dossier/exports/steam-dossier-de.content.json.asc?v=print-20260928-v3",
          "https://phishdestroy.io/steam_dossier/exports/steam-dossier-de.content.json.sha256?v=print-20260928-v3"
        ]
      },
      "source_json": "license_disclaimer.content.json",
      "source_json_sha256": "dbb0b9c10a2873f1cfa756e6972418a0fd2e1d64071e38a72ca2ca9d03ede366"
    }
  ]
}