# O Dossiê Steam: regras, percursos e responsabilização

> A Valve define as restrições. O Steam fornece a infraestrutura.

Canonical: https://phishdestroy.io/steam_dossier/pt/index
Language: pt
Publisher: PhishDestroy
Author: PhishDestroy Team

This file describes the published investigation page. The full text preserves its arguments, figures, tables, qualifications and source links. Cite the canonical page and the relevant section.

## Reading

- [Published page](https://phishdestroy.io/steam_dossier/pt/index)
- [Complete Markdown](https://phishdestroy.io/steam_dossier/pt/index.html.md)
- [Complete plain-text version](https://phishdestroy.io/steam_dossier/pt/index/llms-full.txt)
- [Investigation index](https://phishdestroy.io/steam_dossier/llms.txt)

## Sections

- [A regra. O recorde. As questões por responder.](https://phishdestroy.io/steam_dossier/pt/index#briefing-heading)
- [Índice](https://phishdestroy.io/steam_dossier/pt/index#toc)
- [Carta aberta à Comissão de Jogos de Azar do Estado de Washington](https://phishdestroy.io/steam_dossier/pt/index#wsgc-public-address)
- [Dez dias transformaram-se em dez anos. Reabra o registo.](https://phishdestroy.io/steam_dossier/pt/index#wsgc-public-address-title)
- [O site está bloqueado. A rota de início de sessão não está.](https://phishdestroy.io/steam_dossier/pt/index#proxy-bypass-explainer)
- [Figura 3.1 — As duas rotas, representadas graficamente.](https://phishdestroy.io/steam_dossier/pt/index#proxy-bypass-explainer)
- [A armadilha do panorama geral: o filtro de links é apenas uma fachada de conformidade, não um escudo](https://phishdestroy.io/steam_dossier/pt/index#linkfilter-coverage)
- [Um domínio principal bloqueado, em conjunto com um host de autenticação desbloqueado, deixa a rota de início de sessão aberta — e esta permanece aberta durante anos.](https://phishdestroy.io/steam_dossier/pt/index#proxy-bypass-explainer)
- [Contexto: O que é o Steam e por que é importante neste contexto](https://phishdestroy.io/steam_dossier/pt/index#proxy-bypass-explainer)
- [O que o Valve fez: O bloqueio de domínios](https://phishdestroy.io/steam_dossier/pt/index#proxy-bypass-explainer)
- [O que é um domínio proxy](https://phishdestroy.io/steam_dossier/pt/index#proxy-bypass-explainer)
- [O ponto crítico: o host de autenticação é enviado para Steam em todas as solicitações](https://phishdestroy.io/steam_dossier/pt/index#proxy-bypass-explainer)
- [O que isto demonstra](https://phishdestroy.io/steam_dossier/pt/index#proxy-bypass-explainer)
- [No interior de Steam, a lista de Valve é a única lista.](https://phishdestroy.io/steam_dossier/pt/index#inside-steam-filter)
- [Contornar a proteção do filtro de ligações](https://phishdestroy.io/steam_dossier/pt/index#inside-steam-filter)
- [O navegador Big Picture divulga cookies de início de sessão e revela informações confidenciais (o que pode levar à apropriação de contas)](https://phishdestroy.io/steam_dossier/pt/index#inside-steam-filter)
- [O que isto significa para um menor que tenha um antivírus instalado](https://phishdestroy.io/steam_dossier/pt/index#inside-steam-filter)
- [Um ponto final foi encerrado. O rastreio público perdeu uma chave.](https://phishdestroy.io/steam_dossier/pt/index#evidence-blackout)
- [A Era Pré-Apagão](https://phishdestroy.io/steam_dossier/pt/index#evidence-blackout)
- [Após a alteração](https://phishdestroy.io/steam_dossier/pt/index#evidence-blackout)
- [Uma sessão. Mais acesso do que o utilizador percebe.](https://phishdestroy.io/steam_dossier/pt/index#vulnerability-profile)
- [1. Autenticação reforçada insuficiente](https://phishdestroy.io/steam_dossier/pt/index#vulnerability-profile)
- [2. Ausência do princípio do privilégio mínimo](https://phishdestroy.io/steam_dossier/pt/index#vulnerability-profile)
- [3. Gestão de sessões com falhas](https://phishdestroy.io/steam_dossier/pt/index#vulnerability-profile)
- [4. O bloqueio de hosts de autenticação ao nível do domínio era tecnicamente viável](https://phishdestroy.io/steam_dossier/pt/index#vulnerability-profile)
- [O Valve compila de acordo com estas regras todos os dias. Aqui, não conseguiu compilar de acordo com elas.](https://phishdestroy.io/steam_dossier/pt/index#integration-paradox-title)
- [Simulador Interativo de Explorações e Desvio de Controlo](https://phishdestroy.io/steam_dossier/pt/index#hijack-simulation)
- [Os pontos finais subjacentes à sequência.](https://phishdestroy.io/steam_dossier/pt/index#api-reference)
- [Uma caixa assinalada. De quem é essa ação?](https://phishdestroy.io/steam_dossier/pt/index#consent-analysis)
- [Como o Valve conseguiu finalmente neutralizar a «substituição comercial» — e por que razão foram necessários 7 anos de soluções alternativas](https://phishdestroy.io/steam_dossier/pt/index#autopsy-trade-substitution)
- [O seu regulamento. As plataformas registadas.](https://phishdestroy.io/steam_dossier/pt/index#selective-enforcement)
- [Um único conjunto de regras. Aplicação desigual.](https://phishdestroy.io/steam_dossier/pt/index#enforcement-focus-title)
- [Uma API de automatização. Uma regra contra a automatização.](https://phishdestroy.io/steam_dossier/pt/index#api-paradox)
- [A falácia do «desenvolvedor de jogos»](https://phishdestroy.io/steam_dossier/pt/index#api-paradox)
- [Foram exigidos dez dias. Dez anos para prestar contas.](https://phishdestroy.io/steam_dossier/pt/index#case-study-section)
- [VALVE CORPORATION](https://phishdestroy.io/steam_dossier/pt/index#letter-company)
- [Siga o anfitrião de retorno indicado.](https://phishdestroy.io/steam_dossier/pt/index#csgofast-scale)
- [Dois prazos. Uma norma de aplicação sem resposta.](https://phishdestroy.io/steam_dossier/pt/index#washington-record-heading)
- [A Década do Aviso Prévio de 10 Dias: Auditoria Forense de Sobrevivência dos 23 Locais Identificados](https://phishdestroy.io/steam_dossier/pt/index#cd-survival-audit)
- [O nome do anfitrião já consta no pedido.](https://phishdestroy.io/steam_dossier/pt/index#autoban-feasibility-section)
- [Precedentes documentados e relatados](https://phishdestroy.io/steam_dossier/pt/index#autoban-feasibility-section)
- [O que a data de registo indica e o que não indica](https://phishdestroy.io/steam_dossier/pt/index#autoban-feasibility-section)
- [Auditoria comparativa: normas de conformidade da API](https://phishdestroy.io/steam_dossier/pt/index#autoban-feasibility-section)
- [A diferença de preço «off-Steam»](https://phishdestroy.io/steam_dossier/pt/index#market-thesis-heading)
- [O que o valor em dólares revela](https://phishdestroy.io/steam_dossier/pt/index#market-gap-section)
- [Muitos locais indicam um valor em dólares superior a Steam.](https://phishdestroy.io/steam_dossier/pt/index#market-chart-value)
- [Steam continua a liderar em número de ofertas.](https://phishdestroy.io/steam_dossier/pt/index#market-chart-offers)
- [O ecossistema comercial está à vista de todos.](https://phishdestroy.io/steam_dossier/pt/index#market-gap-section)
- [Quem pode reiniciar as medidas de segurança?](https://phishdestroy.io/steam_dossier/pt/index#insider-threat)
- [Um código de recuperação que desativou a segurança da conta e uma perda declarada de $10,000](https://phishdestroy.io/steam_dossier/pt/index#insider-threat)
- [Para além do inventário.](https://phishdestroy.io/steam_dossier/pt/index#insider-threat)
- [Valve abriu a porta duas vezes, com trinta e três meses de intervalo. A porta nunca se fechou.](https://phishdestroy.io/steam_dossier/pt/index#theft-ledger-title)
- [A confidencialidade deve ser acompanhada de responsabilidade técnica.](https://phishdestroy.io/steam_dossier/pt/index#insider-threat)
- [Segue o rasto do dinheiro. Separa as transações.](https://phishdestroy.io/steam_dossier/pt/index#aml-kyc)
- [Onde o dinheiro realmente circula.](https://phishdestroy.io/steam_dossier/pt/index#revenue-path)
- [Classifique a atividade e, em seguida, a obrigação.](https://phishdestroy.io/steam_dossier/pt/index#aml-kyc)
- [Acompanhar os rendimentos, os conhecimentos e a assistência.](https://phishdestroy.io/steam_dossier/pt/index#aml-kyc)
- [A Lei dos Serviços Digitais: registar o conhecimento](https://phishdestroy.io/steam_dossier/pt/index#dsa-accountability)
- [Um prazo de dez dias.](https://phishdestroy.io/steam_dossier/pt/index#dsa-accountability)
- [A janela temporal do DSA.](https://phishdestroy.io/steam_dossier/pt/index#dsa-accountability)
- [A duração requer um registo de notificações.](https://phishdestroy.io/steam_dossier/pt/index#dsa-accountability)
- [do volume de negócios anual a nível mundial](https://phishdestroy.io/steam_dossier/pt/index#dsa-accountability)
- [Menores: um login com Steam não constitui uma verificação da idade](https://phishdestroy.io/steam_dossier/pt/index#minors-protection)
- [Identifique o operador e os dados.](https://phishdestroy.io/steam_dossier/pt/index#minors-protection)
- [Registe o percurso desde o início de sessão até ao depósito.](https://phishdestroy.io/steam_dossier/pt/index#minors-protection)
- [O pedido. A resposta. A comparação que falta.](https://phishdestroy.io/steam_dossier/pt/index#gdpr-live-case)
- [Os registos existem; o titular dos dados não os recebeu.](https://phishdestroy.io/steam_dossier/pt/index#gdpr-live-case)
- [O Acordo de Assinatura em relação à própria arquitetura da plataforma](https://phishdestroy.io/steam_dossier/pt/index#tos-structural-void)
- [O limite máximo do mercado e a proibição de utilização comercial](https://phishdestroy.io/steam_dossier/pt/index#tos-structural-void)
- [A vulnerabilidade da chave API como uma questão de conceção da plataforma, e não como negligência do utilizador](https://phishdestroy.io/steam_dossier/pt/index#tos-structural-void)
- [Valve recebe o nome de host de autenticação em cada início de sessão](https://phishdestroy.io/steam_dossier/pt/index#tos-structural-void)
- [O padrão observado nas queixas arquivadas](https://phishdestroy.io/steam_dossier/pt/index#tos-structural-void)
- [Um tribunal que analisasse este processo não interpretaria a SSA isoladamente.](https://phishdestroy.io/steam_dossier/pt/index#tos-structural-void)
- [As conclusões. Os registos que solicitamos.](https://phishdestroy.io/steam_dossier/pt/index#findings-and-requests)
- [Memorando de Provas — material fornecido pela Fonte 1](https://phishdestroy.io/steam_dossier/pt/index#official-memorandum)
- [A censura no PDF gerado é meramente estética: o texto ocultado continua a poder ser extraído](https://phishdestroy.io/steam_dossier/pt/index#academic-response)
- [Documentação de apoio e correspondência jurídica](https://phishdestroy.io/steam_dossier/pt/index#exhibit-gallery-section)
- [Documentos primários selecionados](https://phishdestroy.io/steam_dossier/pt/index#evidence-matrix-section)
- [Chaves de hardware, solicitadas em 2016](https://phishdestroy.io/steam_dossier/pt/index#receipt-heading-gh-01)
- [Relatórios de falhas sem uma opção de exclusão eficaz](https://phishdestroy.io/steam_dossier/pt/index#receipt-heading-gh-02)
- [Foi comunicada uma utilização abusiva de bilhetes de autenticação ao Valve](https://phishdestroy.io/steam_dossier/pt/index#receipt-heading-gh-03)
- [44 compras contestadas no Mercado](https://phishdestroy.io/steam_dossier/pt/index#receipt-heading-rd-01)
- [Uma proibição permanente e recurso encerrado](https://phishdestroy.io/steam_dossier/pt/index#receipt-heading-rd-02)
- [Um reinício da recuperação e uma perda registada de $10,000](https://phishdestroy.io/steam_dossier/pt/index#receipt-heading-rd-03)
- [ArchiSteamFarm e a cláusula de automatização](https://phishdestroy.io/steam_dossier/pt/index#asf-case-study)
- [Escolha uma regra. Analise os registos correspondentes.](https://phishdestroy.io/steam_dossier/pt/index#legal-ledger-workspace-section)
- [Guia prático sobre o DSAR: solicitar as provas](https://phishdestroy.io/steam_dossier/pt/index#dsar-playbook)
- [Guarde a sua cronologia.](https://phishdestroy.io/steam_dossier/pt/index#dsar-playbook)
- [Solicite os seus dados arquivados.](https://phishdestroy.io/steam_dossier/pt/index#dsar-playbook)
- [Guarde o comprovativo de entrega.](https://phishdestroy.io/steam_dossier/pt/index#dsar-playbook)
- [Compare a resposta.](https://phishdestroy.io/steam_dossier/pt/index#dsar-playbook)
- [Segurança da conta e registos de acesso](https://phishdestroy.io/steam_dossier/pt/index#dsar-playbook)
- [Uma discrepância constitui um indício que deve ser investigado.](https://phishdestroy.io/steam_dossier/pt/index#dsar-playbook)
- [Volume de assistência. Tempos de resposta publicados.](https://phishdestroy.io/steam_dossier/pt/index#support-stats-section)
- [Duas filas num balcão de apoio, conforme se pode ver em 21 capturas de ecrã arquivadas.](https://phishdestroy.io/steam_dossier/pt/index#support-stats-section)
- [Conte os registos. Verifique o âmbito.](https://phishdestroy.io/steam_dossier/pt/index#evidence-base)
- [Valve não publica qualquer registo de medidas coercivas. Construímos um.](https://phishdestroy.io/steam_dossier/pt/index#phishdestroy-manifesto)

## Evidence and downloads

- [auth-route-audit.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit.json)
- [Comparar resultados guardados Steam Filtro de links ↗](https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-all-results.json)
- [rollbit.com.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rollbit.com.json)
- [skin.club.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skin.club.json)
- [howl.gg.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/howl.gg.json)
- [duelbits.com.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/duelbits.com.json)
- [Auditoria de Autenticação de Dossiers ↗](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgofast.com.json)
- [farmskins.com.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/farmskins.com.json)
- [cobaltlab.tech.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cobaltlab.tech.json)
- [csgo.net.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgo.net.json)
- [ggdrop.com.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/ggdrop.com.json)
- [rustchance.com.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustchance.com.json)
- [skin.fans.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skin.fans.json)
- [skinport.com.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinport.com.json)
- [skins.cash.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skins.cash.json)
- [tf2hunt.com.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2hunt.com.json)
- [linkfilter-2026-09-22.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-2026-09-22.json)
- [csgoempire.com.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoempire.com.json)
- [cs.money.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs.money.json)
- [csfloat.com.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csfloat.com.json)
- [g4skins.com.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/g4skins.com.json)
- [juice.gg.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/juice.gg.json)
- [market.csgo.com.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/market.csgo.com.json)
- [rust.tm.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rust.tm.json)
- [skinbaron.de.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinbaron.de.json)
- [tf2royal.com.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2royal.com.json)
- [tradeit.gg.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tradeit.gg.json)
- [upgrader.pro.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/upgrader.pro.json)
- [linkfilter-recheck-2026-09-21.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-recheck-2026-09-21.json)
- [registo-de-domínios.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registration.json)
- [wayback-snapshots.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/wayback-snapshots.json)
- [linkfilter-2026-09-22c.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-2026-09-22c.json)
- [master_registry.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/master_registry.json)
- [auditoria-longitudinal-de-phishing-no-Steam.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/longitudinal-steam-phishing-audit.json)
- [linkfilter-steam-phishing-100.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-steam-phishing-100.json)
- [linkfilter-coverage-2026-09-22.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-coverage-2026-09-22.json)
- [platform-audit.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/platform-audit.json)
- [platforms-removed.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/platforms-removed.json)
- [hackerone-reports.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/hackerone-reports.json)
- [Guia de recursos do PCI SSC ↗](https://listings.pcisecuritystandards.org/pdfs/PCI_DSS_Resource_Guide_(003).pdf)
- [Relatório Legislativo do WSGC em PDF (Cópia local) ↗](https://phishdestroy.io/steam_dossier/steam_tos_assets/wsgc-skins-gambling-briefing-2018.pdf)
- [o mesmo ficheiro em wsgc.wa.gov ↗](https://wsgc.wa.gov/sites/default/files/2023-10/Skins%20Gambling.pdf)
- [registo de recuperação e hash ↗](https://phishdestroy.io/steam_dossier/steam_tos_assets/wsgc-briefing-manifest.json)
- [Instantâneo anterior do CSFloat ↗](https://phishdestroy.io/steam_dossier/steam_tos_assets/csfloat-catalogue.json)
- [extração datada de 39 linhas ↗](https://phishdestroy.io/steam_dossier/steam_tos_assets/priceempire-marketplaces.json)
- [Conjunto de dados do atlas de cinco mercados ↗](https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-atlas.json)
- [Manifesto de proveniência ↗](https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-manifest.json)
- [Visão geral do Skinport ↗](https://phishdestroy.io/steam_dossier/steam_tos_assets/skinport-floor-over-cap.json)
- [linhas de código-fonte e hashes ↓](https://phishdestroy.io/steam_dossier/steam_tos_assets/outsourcing-archive-records.json)
- [FinCEN FIN-2019-G001, §§ 1–2, 5.1 ↗](https://www.fincen.gov/sites/default/files/2019-05/FinCEN%20CVC%20Guidance%20FINAL.pdf)
- [arquivado 2025-07-11 ↗](https://web.archive.org/web/20250711185007/https://www.fincen.gov/sites/default/files/2019-05/FinCEN%20CVC%20Guidance%20FINAL.pdf)
- [screenshot-manifest.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/screenshot-manifest.json)
- [Medidas e método para ficheiros PDF ao nível da página ↗](https://phishdestroy.io/steam_dossier/steam_tos_assets/regulatory-review/disclosure-audit.json)
- [Descarregue os seis álbuns ↓](https://phishdestroy.io/steam_dossier/steam_tos_assets/selected-evidence-records.json)
- [Manifesto do arquivo pesquisável ↗](https://phishdestroy.io/steam_dossier/steam_tos_assets/archive_manifest.json)
- [database.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/database.json)
- [Orientações do EDPB em matéria de acesso, §§ 2, 4–6 ↗](https://www.edpb.europa.eu/system/files/2023-04/edpb_guidelines_202201_data_subject_rights_access_v2_en.pdf)
- [Descarregar ficheiro .txt ↓](https://phishdestroy.io/steam_dossier/steam_tos_assets/dsar-request-template.txt)
- [Listar medidas e hashes ↗](https://phishdestroy.io/steam_dossier/steam_tos_assets/part2-measurements.json)
- [CSV avançado ↗](https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/databases/TOTAL_VALVE_SCANDALS_MASTER_DB.csv)