O que fazer após comprar uma conta de jogo: Checklist de segurança 2026

No momento em que a sua compra for confirmada, faça o seguinte em ordem: altere o endereço de e-mail para um que seja seu, defina uma nova senha forte, ative a autenticação de dois fatores baseada em um aplicativo de autenticação, remova o número de telefone do vendedor e revogue a autorização dos dispositivos dele, e depois guarde o seu comprovante de compra em um lugar seguro. Cada passo fecha uma via de recuperação específica que o proprietário anterior poderia usar — pule um e a conta nunca será totalmente sua.

Comprar uma conta de jogo em um marketplace verificado é simples, mas a transferência da segurança cabe a você. O vendedor entrega as credenciais; é você quem precisa transformar essas credenciais em uma conta blindada que só você controla. Esta lista de verificação percorre cada passo, na ordem certa, para Riot (Valorant e League of Legends), Steam (CS2) e Epic Games (Fortnite). Se você ainda não comprou e quer entender como uma compra segura funciona do início ao fim, leia primeiro o nosso guia sobre como comprar contas de jogo com segurança.

1. Altere o e-mail para um que você controle

Este é, de longe, o passo mais importante, e deve vir primeiro. Toda grande plataforma de jogos usa o endereço de e-mail registrado como âncora definitiva para a recuperação da conta. Se o e-mail vinculado à conta ainda pertencer ao vendedor, ele pode acionar um fluxo de "esqueci a senha" a qualquer momento e bloquear o seu acesso — mesmo depois de você alterar a senha.

O vendedor pode ter fornecido ou não acesso à caixa de entrada de e-mail original. Se forneceu, use-a agora para concluir a verificação da alteração de e-mail. Se não forneceu, contate o suporte do marketplace imediatamente; um vendedor confiável vai cooperar, pois isso faz parte de uma entrega limpa.

• Riot (Valorant / LoL): Configurações da conta → Sign In & Security → e-mail. Talvez seja necessário verificar a partir da caixa de entrada antiga. Nosso passo a passo: como alterar o seu e-mail do Valorant.
• Steam (CS2): Account Details → Manage email address. A Steam envia uma verificação para o e-mail atual, então o acesso ao e-mail original também importa aqui. Veja: como alterar o seu e-mail da Steam.
• Epic Games (Fortnite): Account → General → Email → Edit. A Epic exige um código de confirmação enviado para o endereço existente.

Use um endereço de e-mail dedicado para contas de jogos, um que você não use para mais nada. Se essa caixa de entrada for comprometida algum dia, o alcance do estrago fica limitado.

2. Altere a senha

Assim que o e-mail for seu, altere a senha imediatamente. O vendedor conhecia a antiga; não há motivo para mantê-la. Uma senha forte tem pelo menos 16 caracteres, mistura maiúsculas e minúsculas com números e símbolos, e é totalmente única para esta conta — ou seja, você não a usou em nenhum outro lugar.

A maneira mais simples de atender aos três critérios sempre é um gerenciador de senhas (o Bitwarden é gratuito e de código aberto; o 1Password e o Dashlane são opções pagas populares). Deixe que ele gere a senha, salve-a, e você nunca precisará lembrá-la nem reutilizá-la. Não use o seu nome de usuário, a sua data de nascimento, o nome do jogo nem qualquer senha que você já use em outro lugar — ataques de preenchimento de credenciais testam pares de nome de usuário/senha vazados em dezenas de plataformas, e uma senha única o torna imune.

3. Ative a autenticação de dois fatores

Com um novo e-mail e uma nova senha no lugar, a autenticação de dois fatores (2FA) é a próxima tranca na porta. Mesmo que alguém obtenha a sua senha, não conseguirá entrar sem o segundo fator. Use um aplicativo de autenticação — Google Authenticator, Authy ou Microsoft Authenticator — em vez de SMS sempre que possível. A 2FA por SMS pode ser contornada por troca de chip; um código baseado em aplicativo existe somente no seu dispositivo.

• Riot: configurações da conta → Two-factor authentication → aplicativo de autenticação.
• Steam: o Steam Guard é a 2FA integrada da Steam, gerenciada pelo aplicativo móvel da Steam. Ative-a imediatamente — ela também protege as trocas no marketplace, um benefício secundário útil.
• Epic: account → Password & Security → Two-factor authentication → aplicativo de autenticação.

Para um detalhamento plataforma por plataforma de onde exatamente fica cada opção, veja o nosso guia sobre como ativar a 2FA na sua conta de jogo. Ao ativar a 2FA, você geralmente verá códigos de backup — guarde-os no seu gerenciador de senhas ou imprima-os. Eles são o seu caminho de volta caso você perca o telefone.

4. Remova números de telefone antigos e revogue a autorização dos dispositivos

Os números de telefone são uma segunda via de recuperação. Se o número do vendedor ainda estiver na conta, ele poderia usar "esqueci a senha por SMS" — ou o suporte da plataforma poderia restaurar o acesso a ele se reivindicasse a conta e citasse o telefone como prova.

• Remova das configurações de segurança qualquer número de telefone que você não tenha adicionado, e depois adicione o seu.
• Saia de todas as sessões ativas. A maioria das plataformas tem uma opção "sair de todos os lugares" ou "revogar a autorização de todos os dispositivos". Isso encerra qualquer sessão que o vendedor ainda possa ter aberta.
• No caso específico da Steam, revise os dispositivos autorizados no Steam Guard e remova tudo o que você não reconhecer.

Depois de sair de todas as sessões, faça login você mesmo novamente — isso confirma que somente os seus dispositivos mantêm tokens ativos.

5. Revise as contas vinculadas e os métodos de pagamento

Antes de conectar as suas próprias contas, verifique o que já está vinculado.

• Logins sociais conectados: Algumas contas têm logins do Google, Apple, Facebook ou PlayStation vinculados como métodos de acesso. Remova os que não forem seus — eles são vetores de recuperação adicionais para quem controlar essas contas sociais.
• Consoles vinculados: Um PlayStation ou Xbox definido como "principal" concede acesso amplo. Desvincule os consoles que você não configurou.
• Métodos de pagamento salvos: Verifique se o vendedor deixou um cartão ou PayPal cadastrado e remova-o imediatamente. Não adicione o seu próprio método de pagamento até que os passos 1 a 4 estejam concluídos — não há benefício em adicionar um cartão enquanto a conta ainda puder ser recuperada por outra pessoa.

6. Guarde o seu comprovante de compra

Os marketplaces mantêm registros de transações; guarde os seus também. Se algum dia você precisar contatar o suporte da plataforma e demonstrar que adquiriu a conta legitimamente, um recibo com data e hora — mostrando o que foi comprado, quando e de quem — fortalece o seu caso. Salve a confirmação do pedido, quaisquer recibos por e-mail e uma captura de tela das credenciais como entregues (armazenada de forma privada). Mantenha tudo em uma pasta separada das próprias contas. São a prova de uma transferência de boa-fé, o que é relevante caso a sua conta seja sinalizada algum dia e você precise explicar o histórico dela. Se você algum dia perder o acesso e precisar do processo oficial da Steam, o nosso guia de recuperação de conta da Steam aborda qual documentação o suporte costuma solicitar.

Diferenças entre plataformas que você deve conhecer

• Riot vincula as contas a uma região; as transferências de região são limitadas e podem custar RP, então confirme a região antes de comprar.
• Steam aplica uma retenção de trocas/mercado de vários dias após uma mudança de segurança importante (novo e-mail, novo autenticador) — espere essa janela após os passos 1 a 3; é uma medida de prevenção de fraude, não um bug.
• Epic (Fortnite) tem regras rígidas de vinculação de console — uma conta só pode ser vinculada a um ecossistema PlayStation ou Xbox por vez, e algumas vinculações são difíceis de desfazer. Verifique o status das vinculações antes de adicionar o seu próprio console.

Passo	O que fazer	Por que importa
1	Altere o e-mail da conta para o seu	Fecha a via de redefinição de senha do vendedor
2	Defina uma senha nova, única e forte	Invalida as credenciais que o vendedor conhecia
3	Ative a 2FA por aplicativo; salve os códigos de backup	Bloqueia o login mesmo que a sua senha vaze
4	Remova o telefone do vendedor; saia de todos os dispositivos	Encerra sessões ativas e a via de recuperação por SMS
5	Remova redes sociais, consoles e cartões salvos vinculados	Elimina a exposição de login alternativo e de cobrança
6	Salve o seu recibo e a confirmação de compra	Apoia o seu caso se você algum dia precisar do suporte

Perguntas frequentes

Qual é o passo mais importante?

Alterar o endereço de e-mail. Toda outra configuração de segurança — redefinições de senha, recuperação de 2FA, recuperação por número de telefone — passa pelo e-mail registrado no nível da plataforma. Enquanto outra pessoa controlar essa caixa de entrada, ela terá um caminho de volta. Altere o e-mail primeiro, verifique-o e depois prossiga pelo restante da lista de verificação.

E se eu não tiver acesso ao e-mail original?

Contate o vendedor imediatamente e solicite acesso ao e-mail por tempo suficiente para concluir a transferência. Um vendedor que opera por meio de um marketplace verificado tem incentivo para cooperar, já que disputas e estornos são caros para ele. Se o vendedor não responder, encaminhe ao suporte do marketplace e documente a conversa. Algumas plataformas têm um processo de recurso de recuperação de conta que pondera as provas de compra — é aí que o seu comprovante de compra (passo 6) se torna útil.

Com que rapidez devo concluir esses passos?

Dentro da primeira hora após receber as credenciais. Quanto mais tempo o e-mail, a senha e os dispositivos do vendedor permanecerem ativos, maior será a janela de exposição. Não há benefício em esperar — faça login, percorra a lista de verificação de cima a baixo de uma só vez, e a conta é sua. Leva cerca de 15 a 20 minutos se você tiver acesso ao e-mail original.

O vendedor ainda pode recuperar a conta depois que eu fizer tudo isso?

Se você concluiu cada passo — novo e-mail que é seu, nova senha, a sua própria 2FA, o telefone dele removido, os dispositivos dele desconectados — o risco restante é muito baixo. A rota mais prática dele era o e-mail, e ela está fechada. O risco residual é um recurso ao suporte da plataforma usando os registros de pagamento originais, que é exatamente o motivo pelo qual guardar o seu próprio comprovante de compra importa: ele lhe dá uma contranarrativa. Comprar de vendedores verificados em marketplaces estabelecidos reduz esse risco desde o início.

Pronto para comprar a sua próxima conta com confiança? Cada anúncio na BuyAccount é verificado antes de ir ao ar, com suporte caso algo não saia como esperado. Leia o nosso guia completo do comprador antes de comprar e, se você tiver contas que não usa mais, pode candidatar-se a vendedor e repassá-las a jogadores que farão bom uso delas.