Lei da Auditoria Forense e Anexo Regulamentar

Análise forense da evasão por domínios divididos: No âmbito do sistema de filtragem de links «Steam» () de Valve (steamcommunity.com/linkfilter/?url=...), quando um utilizador final clica numa ligação que conduz a uma plataforma de jogos de azar ou do mercado negro sinalizada, o Valve apresenta um aviso em destaque («Link bloqueado! ... sinalizado como potencialmente malicioso»). No entanto, a análise forense do percurso revela que 26 plataformas comerciais operam numa arquitetura de domínios separados: embora o domínio comercial principal esteja BLOQUEADO no Filtro de Links, o domínio secundário que aloja o ponto final de resposta OpenID do Valve está marcado como LIMPO. Os servidores OpenID do Valve aceitam pedidos de autenticação provenientes destes servidores proxy sem interrupção, neutralizando o aviso de segurança ao consumidor e continuando a processar os inícios de sessão.

* Nota: Verificações passivas realizadas em pontos finais não autenticados do Filtro de Links «Steam» em 2026-09-19 e 2026-09-21.. Os corpos das respostas HTTP em bruto e os resumos SHA-256 são preservados no conjunto de dados do repositório (steam_tos_assets/linkfilter-2026-09-22.json).

O registo seguinte detalha todas as plataformas comerciais de terceiros 175 ativamente verificadas na base de dados de auditoria. Cada registo indica o nome da entidade, o domínio comercial principal, a rota de autenticação OpenID observada Steam, a classificação da atividade, os mapeamentos de violação contratual (SSA § 2.G, SSA § 4.C, SSA § 1.C) e o campo de ação registado no conjunto de dados de origem. A indicação «Ver provas datadas» remete o leitor para registos de apoio; não significa que Valve não tenha tomado qualquer medida. A ausência de um campo de ação é indicada como «não estabelecido».