O que fazer agora
A ordem importa. Os dois primeiros passos devem ser feitos de um aparelho que você tenha certeza de que está limpo.
- Recupere a conta pelo suporte oficial da Steam (help.steampowered.com), escolhendo a opção de conta roubada. Tenha em mãos o e-mail original, comprovantes de compra e chaves de jogos ativadas.
- Troque a senha do e-mail vinculado à conta antes de trocar a da Steam, e ative a verificação em duas etapas nele.
- Troque a senha da Steam e desautorize todos os outros dispositivos nas configurações do Steam Guard.
- Revogue a chave de API da Steam. Se existir uma chave registrada que você não criou, foi por ela que as trocas foram desviadas. Apague.
- Reverta as trocas recentes. Na página de proteção de trocas, é possível desfazer trocas de itens de CS2 concluídas nos últimos sete dias. A reversão alcança todas as trocas do período e deixa a conta com trocas restritas por algum tempo. Faça isso antes de qualquer outra discussão.
- Registre o histórico. Capture o histórico de inventário e de trocas, com data, itens e o perfil de destino. Copie o endereço e o identificador numérico (SteamID64) de cada perfil que recebeu itens.
- Abra chamado no suporte relatando a invasão e guarde todas as respostas.
- Registre boletim de ocorrência com a lista dos itens, o valor estimado e os perfis de destino.
- Verifique o computador. Se a invasão ocorreu sem você ter digitado a senha em lugar algum, pode haver programa malicioso roubando a sessão.
Como essas invasões acontecem
- Página falsa de login. Convite para votar em um time, entrar em torneio ou receber um item, com link para uma cópia da tela de login da Steam.
- Golpe da chave de API. Depois de obter acesso uma vez, o invasor registra uma chave de API. A partir daí, cancela as suas ofertas de troca e cria outras idênticas, vindas de um perfil que imita o do seu contato.
- Roubo de sessão. Um arquivo executável enviado como "jogo para testar" ou "programa de time" copia os dados de sessão do navegador e do cliente Steam.
- Login por QR code em site que se apresenta como marketplace ou plataforma de apostas.
Saber qual foi o método ajuda a preservar a prova certa e a mostrar que você não entregou a conta por descuido grave.
Skins são patrimônio
Os termos de uso da Steam tratam os itens como licença de uso. Para o Direito brasileiro, o que importa é que eles têm valor econômico e circulam em mercado estabelecido, com preço de referência público. São bens imateriais com valor patrimonial, e a perda deles é prejuízo indenizável.
Esse ponto é a base de qualquer medida: sem reconhecer valor ao item, não há dano a reparar. Por isso a documentação do valor de mercado na data da invasão faz parte da prova.
Medidas jurídicas possíveis
Esfera criminal
Invadir dispositivo ou conta alheia é crime (Código Penal, artigo 154-A). A subtração dos itens mediante fraude por meio eletrônico pode configurar furto qualificado (artigo 155, § 4º-B), com pena de quatro a oito anos. O boletim de ocorrência abre caminho para pedidos de identificação dos perfis de destino.
Preservação de registros
O Marco Civil da Internet obriga provedores de aplicações a guardar registros de acesso por seis meses (Lei 12.965/2014, artigo 15), e o juiz pode ordenar o fornecimento desses dados (artigo 22). O prazo é curto. Se a intenção é identificar quem acessou a conta ou quem vendeu os itens em um marketplace, o pedido precisa ser feito logo.
Responsabilidade civil
A relação com a plataforma é de consumo. Pelo artigo 14 do Código de Defesa do Consumidor, o fornecedor responde por defeito de segurança do serviço. A discussão, em cada caso, é se a invasão decorreu de falha dos mecanismos da plataforma ou exclusivamente de conduta do usuário ou de terceiro.
É preciso dizer com clareza: ainda não há entendimento consolidado nos tribunais sobre a responsabilidade da Valve por itens levados em invasões, e a empresa não tem sede no Brasil, o que afeta citação e cumprimento de decisões. A viabilidade depende do valor envolvido, do método da invasão e das provas.
Marketplaces e intermediários
Quando os itens são vendidos em sites de terceiros, esses sites têm cadastro do vendedor e registros de pagamento. É possível notificá-los para preservar os dados e, judicialmente, pedir informações e bloqueio de valores. Alguns têm operação ou meio de pagamento no Brasil, o que torna essas medidas mais efetivas.
Documentos para reunir
- Histórico de inventário e de trocas, com datas e perfis de destino
- Endereço e SteamID64 dos perfis que receberam os itens
- Lista dos itens com valor de mercado na data da invasão
- E-mails da Steam sobre login, troca de senha e de autenticador
- Comprovantes de compra dos itens e de saldo adicionado à conta
- Chamados abertos no suporte e respostas
- Conversas e links que levaram à invasão
- Boletim de ocorrência
Perguntas frequentes
A Steam devolve skins roubadas?
A política informada pela Valve é de não restaurar itens que saíram da conta, por qualquer motivo. A exceção prática é a reversão de trocas de itens de CS2 feitas nos últimos sete dias, pela proteção de trocas.
Passaram mais de sete dias. Ainda há o que fazer?
Há, mas o caminho deixa de ser a plataforma. Restam o registro policial, os pedidos de preservação e fornecimento de dados e a avaliação de responsabilidade civil. Quanto mais cedo, melhor, por causa do prazo de guarda dos registros.
Vale a pena acionar a Justiça por causa de skins?
Depende do valor e das provas. Inventários de alguns milhares de reais em diante justificam ao menos uma análise. Para valores menores, o custo e a dificuldade de alcançar uma empresa estrangeira pesam.
Eu cliquei em um link falso. Isso elimina meu direito?
Não elimina a possibilidade de responsabilizar quem praticou o crime nem de buscar os itens com quem os recebeu. Em relação à plataforma, a sua conduta entra na análise e pode reduzir ou afastar a responsabilidade dela.
Comprei uma skin que depois descobri ser roubada. Posso perdê-la?
Pode ter a troca revertida pela plataforma. Se você pagou a um vendedor fora da Steam, cabe cobrar dele a devolução. Por isso transações de valor alto devem ser documentadas em contrato.
Posso ser banido por ter recebido itens de uma conta invadida?
Contas que recebem itens de origem fraudulenta podem sofrer restrição de trocas. Se isso aconteceu sem a sua participação, documente a origem da negociação e veja o que fazer em caso de conta banida.