Este artigo foi traduzido automaticamente do inglês.
No momento em que a sua compra for confirmada, faça o seguinte em ordem: altere o endereço de e-mail para um que seja seu, defina uma nova senha forte, ative a autenticação de dois fatores baseada em um aplicativo de autenticação, remova o número de telefone do vendedor e revogue a autorização dos dispositivos dele, e depois guarde o seu comprovante de compra em um lugar seguro. Cada passo fecha uma via de recuperação específica que o proprietário anterior poderia usar — pule um e a conta nunca será totalmente sua.
Comprar uma conta de jogo em um marketplace verificado é simples, mas a transferência da segurança cabe a você. O vendedor entrega as credenciais; é você quem precisa transformar essas credenciais em uma conta blindada que só você controla. Esta lista de verificação percorre cada passo, na ordem certa, para Riot (Valorant e League of Legends), Steam (CS2) e Epic Games (Fortnite). Se você ainda não comprou e quer entender como uma compra segura funciona do início ao fim, leia primeiro o nosso guia sobre como comprar contas de jogo com segurança.
1. Altere o e-mail para um que você controle
Este é, de longe, o passo mais importante, e deve vir primeiro. Toda grande plataforma de jogos usa o endereço de e-mail registrado como âncora definitiva para a recuperação da conta. Se o e-mail vinculado à conta ainda pertencer ao vendedor, ele pode acionar um fluxo de "esqueci a senha" a qualquer momento e bloquear o seu acesso — mesmo depois de você alterar a senha.
O vendedor pode ter fornecido ou não acesso à caixa de entrada de e-mail original. Se forneceu, use-a agora para concluir a verificação da alteração de e-mail. Se não forneceu, contate o suporte do marketplace imediatamente; um vendedor confiável vai cooperar, pois isso faz parte de uma entrega limpa.
- Riot (Valorant / LoL): Configurações da conta → Sign In & Security → e-mail. Talvez seja necessário verificar a partir da caixa de entrada antiga. Nosso passo a passo: como alterar o seu e-mail do Valorant.
- Steam (CS2): Account Details → Manage email address. A Steam envia uma verificação para o e-mail atual, então o acesso ao e-mail original também importa aqui. Veja: como alterar o seu e-mail da Steam.
- Epic Games (Fortnite): Account → General → Email → Edit. A Epic exige um código de confirmação enviado para o endereço existente.
Use um endereço de e-mail dedicado para contas de jogos, um que você não use para mais nada. Se essa caixa de entrada for comprometida algum dia, o alcance do estrago fica limitado.
2. Altere a senha
Assim que o e-mail for seu, altere a senha imediatamente. O vendedor conhecia a antiga; não há motivo para mantê-la. Uma senha forte tem pelo menos 16 caracteres, mistura maiúsculas e minúsculas com números e símbolos, e é totalmente única para esta conta — ou seja, você não a usou em nenhum outro lugar.
A maneira mais simples de atender aos três critérios sempre é um gerenciador de senhas (o Bitwarden é gratuito e de código aberto; o 1Password e o Dashlane são opções pagas populares). Deixe que ele gere a senha, salve-a, e você nunca precisará lembrá-la nem reutilizá-la. Não use o seu nome de usuário, a sua data de nascimento, o nome do jogo nem qualquer senha que você já use em outro lugar — ataques de preenchimento de credenciais testam pares de nome de usuário/senha vazados em dezenas de plataformas, e uma senha única o torna imune.
3. Ative a autenticação de dois fatores
Com um novo e-mail e uma nova senha no lugar, a autenticação de dois fatores (2FA) é a próxima tranca na porta. Mesmo que alguém obtenha a sua senha, não conseguirá entrar sem o segundo fator. Use um aplicativo de autenticação — Google Authenticator, Authy ou Microsoft Authenticator — em vez de SMS sempre que possível. A 2FA por SMS pode ser contornada por troca de chip; um código baseado em aplicativo existe somente no seu dispositivo.
- Riot: configurações da conta → Two-factor authentication → aplicativo de autenticação.
- Steam: o Steam Guard é a 2FA integrada da Steam, gerenciada pelo aplicativo móvel da Steam. Ative-a imediatamente — ela também protege as trocas no marketplace, um benefício secundário útil.
- Epic: account → Password & Security → Two-factor authentication → aplicativo de autenticação.
Para um detalhamento plataforma por plataforma de onde exatamente fica cada opção, veja o nosso guia sobre como ativar a 2FA na sua conta de jogo. Ao ativar a 2FA, você geralmente verá códigos de backup — guarde-os no seu gerenciador de senhas ou imprima-os. Eles são o seu caminho de volta caso você perca o telefone.
4. Remova números de telefone antigos e revogue a autorização dos dispositivos
Os números de telefone são uma segunda via de recuperação. Se o número do vendedor ainda estiver na conta, ele poderia usar "esqueci a senha por SMS" — ou o suporte da plataforma poderia restaurar o acesso a ele se reivindicasse a conta e citasse o telefone como prova.
- Remova das configurações de segurança qualquer número de telefone que você não tenha adicionado, e depois adicione o seu.
- Saia de todas as sessões ativas. A maioria das plataformas tem uma opção "sair de todos os lugares" ou "revogar a autorização de todos os dispositivos". Isso encerra qualquer sessão que o vendedor ainda possa ter aberta.
- No caso específico da Steam, revise os dispositivos autorizados no Steam Guard e remova tudo o que você não reconhecer.
Depois de sair de todas as sessões, faça login você mesmo novamente — isso confirma que somente os seus dispositivos mantêm tokens ativos.
5. Revise as contas vinculadas e os métodos de pagamento
Antes de conectar as suas próprias contas, verifique o que já está vinculado.
- Logins sociais conectados: Algumas contas têm logins do Google, Apple, Facebook ou PlayStation vinculados como métodos de acesso. Remova os que não forem seus — eles são vetores de recuperação adicionais para quem controlar essas contas sociais.
- Consoles vinculados: Um PlayStation ou Xbox definido como "principal" concede acesso amplo. Desvincule os consoles que você não configurou.
- Métodos de pagamento salvos: Verifique se o vendedor deixou um cartão ou PayPal cadastrado e remova-o imediatamente. Não adicione o seu próprio método de pagamento até que os passos 1 a 4 estejam concluídos — não há benefício em adicionar um cartão enquanto a conta ainda puder ser recuperada por outra pessoa.
6. Guarde o seu comprovante de compra
Os marketplaces mantêm registros de transações; guarde os seus também. Se algum dia você precisar contatar o suporte da plataforma e demonstrar que adquiriu a conta legitimamente, um recibo com data e hora — mostrando o que foi comprado, quando e de quem — fortalece o seu caso. Salve a confirmação do pedido, quaisquer recibos por e-mail e uma captura de tela das credenciais como entregues (armazenada de forma privada). Mantenha tudo em uma pasta separada das próprias contas. São a prova de uma transferência de boa-fé, o que é relevante caso a sua conta seja sinalizada algum dia e você precise explicar o histórico dela. Se você algum dia perder o acesso e precisar do processo oficial da Steam, o nosso guia de recuperação de conta da Steam aborda qual documentação o suporte costuma solicitar.
Diferenças entre plataformas que você deve conhecer
- Riot vincula as contas a uma região; as transferências de região são limitadas e podem custar RP, então confirme a região antes de comprar.
- Steam aplica uma retenção de trocas/mercado de vários dias após uma mudança de segurança importante (novo e-mail, novo autenticador) — espere essa janela após os passos 1 a 3; é uma medida de prevenção de fraude, não um bug.
- Epic (Fortnite) tem regras rígidas de vinculação de console — uma conta só pode ser vinculada a um ecossistema PlayStation ou Xbox por vez, e algumas vinculações são difíceis de desfazer. Verifique o status das vinculações antes de adicionar o seu próprio console.
| Passo | O que fazer | Por que importa |
|---|---|---|
| 1 | Altere o e-mail da conta para o seu | Fecha a via de redefinição de senha do vendedor |
| 2 | Defina uma senha nova, única e forte | Invalida as credenciais que o vendedor conhecia |
| 3 | Ative a 2FA por aplicativo; salve os códigos de backup | Bloqueia o login mesmo que a sua senha vaze |
| 4 | Remova o telefone do vendedor; saia de todos os dispositivos | Encerra sessões ativas e a via de recuperação por SMS |
| 5 | Remova redes sociais, consoles e cartões salvos vinculados | Elimina a exposição de login alternativo e de cobrança |
| 6 | Salve o seu recibo e a confirmação de compra | Apoia o seu caso se você algum dia precisar do suporte |
Perguntas frequentes
Qual é o passo mais importante?
Alterar o endereço de e-mail. Toda outra configuração de segurança — redefinições de senha, recuperação de 2FA, recuperação por número de telefone — passa pelo e-mail registrado no nível da plataforma. Enquanto outra pessoa controlar essa caixa de entrada, ela terá um caminho de volta. Altere o e-mail primeiro, verifique-o e depois prossiga pelo restante da lista de verificação.
E se eu não tiver acesso ao e-mail original?
Contate o vendedor imediatamente e solicite acesso ao e-mail por tempo suficiente para concluir a transferência. Um vendedor que opera por meio de um marketplace verificado tem incentivo para cooperar, já que disputas e estornos são caros para ele. Se o vendedor não responder, encaminhe ao suporte do marketplace e documente a conversa. Algumas plataformas têm um processo de recurso de recuperação de conta que pondera as provas de compra — é aí que o seu comprovante de compra (passo 6) se torna útil.
Com que rapidez devo concluir esses passos?
Dentro da primeira hora após receber as credenciais. Quanto mais tempo o e-mail, a senha e os dispositivos do vendedor permanecerem ativos, maior será a janela de exposição. Não há benefício em esperar — faça login, percorra a lista de verificação de cima a baixo de uma só vez, e a conta é sua. Leva cerca de 15 a 20 minutos se você tiver acesso ao e-mail original.
O vendedor ainda pode recuperar a conta depois que eu fizer tudo isso?
Se você concluiu cada passo — novo e-mail que é seu, nova senha, a sua própria 2FA, o telefone dele removido, os dispositivos dele desconectados — o risco restante é muito baixo. A rota mais prática dele era o e-mail, e ela está fechada. O risco residual é um recurso ao suporte da plataforma usando os registros de pagamento originais, que é exatamente o motivo pelo qual guardar o seu próprio comprovante de compra importa: ele lhe dá uma contranarrativa. Comprar de vendedores verificados em marketplaces estabelecidos reduz esse risco desde o início.
Pronto para comprar a sua próxima conta com confiança? Cada anúncio na BuyAccount é verificado antes de ir ao ar, com suporte caso algo não saia como esperado. Leia o nosso guia completo do comprador antes de comprar e, se você tiver contas que não usa mais, pode candidatar-se a vendedor e repassá-las a jogadores que farão bom uso delas.
