Steam · Guia independente
Como proteger sua conta Steam: uma lista prática
O Steam lista as formas pelas quais as contas realmente são roubadas: e-mail comprometido, malware em um PC confiável, phishing e falsos funcionários do suporte. Cada proteção abaixo combate uma dessas ameaças, e você configura todas por conta própria nas configurações do Steam. Siga a ordem indicada para fechar as portas mais comuns.
Começar a listaNunca pedimos sua senha, códigos do Steam Guard, código de recuperação ou chave de API. Você altera as configurações somente no Steam.
Ilustração conceitual, não uma captura de tela do processo de recuperação.
Nesta página
Ferramentas do próprio Steam
Todas as etapas usam o cliente Steam, o aplicativo Steam Mobile ou páginas oficiais do Steam.
Não coletamos dados secretos
Nunca pedimos senhas, códigos, chaves de API ou números de cartão.
Guia independente
O Respawnr não tem vínculo com a Valve; os menus mudam, então siga o que aparece no seu cliente.
Cinco proteções e o ataque que cada uma impede
Configure nesta ordem; cada uma fecha uma porta que o próprio Steam identifica.
1. Proteja primeiro o e-mail, depois use uma senha exclusiva no Steam
O Steam lista o e-mail comprometido entre as formas de roubo de contas, porque ele permite redefinir a senha do Steam.
- Use uma senha forte e exclusiva e autenticação de dois fatores no e-mail da sua conta Steam.
- Use uma senha no Steam que você não usa em nenhum outro lugar, nunca a mesma do seu e-mail.
- O Steam envia e-mails sobre alterações de segurança, então continue acompanhando essa caixa de entrada.
2. Ative o autenticador móvel do Steam Guard
O Steam considera os códigos no celular seu melhor nível de segurança da conta, porque cada início de sessão exige um dispositivo que está com você.
- No aplicativo Steam Mobile, abra a aba Steam Guard e selecione Adicionar autenticador.
- Os códigos mudam a cada 30 segundos e só funcionam uma vez, mesmo sem internet.
- Você pode aprovar inícios de sessão lendo um código QR, respondendo à solicitação no aplicativo ou usando o código exibido.
3. Guarde o código de recuperação e os códigos de reserva offline
O código de recuperação exibido durante a configuração permite remover o autenticador se você ficar sem o celular; guarde-o fora do celular.
- Anote o código de recuperação em papel; o Steam orienta a não pular esta etapa.
- Imprima os códigos de recuperação adicionais em vez de salvá-los; o Steam orienta a não fazer capturas de tela.
- Adicione um número de telefone que você controla em Detalhes da conta, na seção Dados de contato.
4. Revise os dispositivos autorizados e finalize as sessões nos antigos
Malware em um PC já autorizado está na lista do Steam de formas de roubo de contas.
- Confira Dispositivos autorizados na página da sua conta na loja Steam e procure dispositivos que você não reconhece.
- Use Finalizar todas as sessões se algum dispositivo parecer suspeito; cada um precisará de um código novamente.
- Verifique se há malware no seu PC e instale jogos e ferramentas somente de fontes oficiais.
5. Remova chaves de API Web que você não usa e leia cada confirmação de troca
O Steam orienta a nunca compartilhar uma chave de API, e você só consegue identificar uma troca redirecionada se conferir pessoalmente a tela de confirmação.
- Se houver uma chave que você não criou, ou se você já compartilhou uma, revogue-a em steamcommunity.com/dev/apikey.
- Antes de confirmar uma troca no aplicativo, confira a outra pessoa e cada item.
- Em qualquer página de início de sessão do Steam ou janela pop-up de 'Iniciar sessão pelo Steam', digite suas credenciais somente se o endereço for store., help. ou www.steampowered.com, ou steamcommunity.com.
Configurações que enfraquecem silenciosamente uma conta segura
Hábitos sobre os quais o Steam alerta e que anulam as proteções acima sem nenhum aviso.
- Credenciais salvas, PC compartilhado
- Em PCs compartilhados ou públicos, não salve credenciais e feche completamente o Steam quando terminar.
- Número de telefone compartilhado
- O Steam pode tratar contas com o mesmo número como uma única identidade, inclusive para banimentos.
- Transfira, não remova
- Transferir o autenticador para um novo celular é melhor do que removê-lo, o que causa uma longa restrição de troca.
- Códigos na tela
- Códigos de recuperação em uma captura de tela ou arquivo ficam onde um malware pode lê-los.
Segundo o Steam, remover o autenticador significa ficar 15 dias sem trocas ou acesso ao Mercado da Comunidade Steam, e transferi-lo significa 2 dias, na data de redação deste texto (setembro de 2026). Ninguém do Steam entrará em contato com você pelo chat do Steam ou pelo Discord, e uma alteração inesperada no seu próprio perfil com ameaça de banimento significa que a segurança da sua conta está comprometida.
O que essas proteções fazem e quais são seus limites
A proteção evita perdas; ela não desfaz as que já aconteceram.
Com o autenticador móvel ativado, uma senha roubada, sozinha, não basta para iniciar a sessão em um novo dispositivo.
O limite: Malware em um PC que você já autorizou, ou a aprovação de uma solicitação falsa por você, ainda pode permitir uma invasão.
Segundo o Steam, os itens deixam de ficar retidos por até 15 dias depois que o autenticador está ativado há 7 dias.
O limite: Trocas feitas antes ou durante esses primeiros 7 dias continuam retidas; os prazos do Steam na data de redação deste texto (setembro de 2026) podem mudar.
Um código de recuperação anotado em papel permite que você remova o autenticador por conta própria se perder o celular.
O limite: Sem o código ou o número de telefone da conta, você precisa de um chamado ao Suporte Steam e pode precisar de um comprovante de titularidade da conta.
O Respawnr nunca pedirá sua senha, códigos do Steam Guard, código de recuperação ou chave de API.
O limite: Apenas explicamos as etapas oficiais; não podemos iniciar a sessão, alterar ou recuperar nenhuma conta.
Segundo o Steam, o Suporte não recupera itens que saíram de uma conta por qualquer motivo, não pode remover restrições de troca ou do Mercado e não pode remover banimentos VAC. Por isso, a hora de proteger a conta é antes de acontecer qualquer coisa.
Alguns detalhes que vale a pena saber
Qual é a medida mais importante para proteger uma conta Steam?
Proteja o e-mail vinculado ao Steam e depois ative o autenticador móvel do Steam Guard. O Steam lista o e-mail comprometido entre as formas de roubo de contas e os códigos no celular como sua proteção mais forte para iniciar a sessão.
O Steam Guard por e-mail é suficiente ou preciso do aplicativo móvel?
O Steam Guard por e-mail é melhor do que nada, mas oferece pouca proteção se o e-mail estiver comprometido. Segundo o Steam, o autenticador também elimina as longas retenções de troca depois de estar ativado por 7 dias.
Preciso refazer esta lista quando trocar de celular ou PC?
Em parte: transfira o autenticador em vez de removê-lo (segundo o Steam, a restrição é de 2 dias em vez de 15 dias), revise Dispositivos autorizados e guarde o novo código de recuperação em papel; veja o guia do código de recuperação.
Preciso de uma chave de API Web do Steam?
A maioria dos jogadores não precisa. Se você tiver uma que não criou ou que compartilhou, revogue-a na página oficial de chaves de API do Steam e confira cuidadosamente cada confirmação de troca.
O autenticador móvel me protege de páginas de phishing?
Não completamente: se você digitar suas credenciais em uma página falsa ou aprovar uma solicitação que não iniciou, o invasor ainda pode entrar. Por isso, confira o endereço antes de iniciar a sessão; veja o guia sobre phishing.
Aprofunde um pouco mais
- Por que contas Steam são alvos e o que os invasores querem
Skins, saldo da Carteira Steam, jogos, spam e banimentos: entenda por que contas de jogos são roubadas e como se proteger de cada ameaça.
Orientações oficiais
Confira as instruções atuais da plataforma e as opções exibidas para sua própria conta.
-
Recomendações de segurança da conta Steam
help.steampowered.com ↗
Orientações oficiais atuais sobre o tema; confira a página da plataforma para verificar alterações