O que fazer após comprar uma conta de jogo: checklist

Assim que a compra for confirmada, faça isto, nesta ordem: troque o e-mail por um que seja seu, defina uma senha nova e forte, ative a autenticação em duas etapas por aplicativo autenticador, remova o telefone do vendedor e desconecte os dispositivos dele, e depois guarde o comprovante da compra. Cada passo fecha um caminho específico de recuperação que o dono anterior poderia usar; pule um, e a conta nunca vai ser totalmente sua.

Comprar uma conta de jogo num marketplace confiável é simples, mas a transferência da segurança fica por sua conta. O vendedor entrega as credenciais; você precisa transformá-las numa conta blindada, que só você controla. Este checklist mostra cada passo, na ordem certa, para Riot (Valorant e League of Legends), Steam (CS2) e Epic Games (Fortnite). Se você ainda não comprou, leia antes o nosso guia sobre como comprar contas de jogos com segurança.

1. Troque o e-mail por um que você controla

Este é o passo mais importante, e ele precisa vir primeiro. Todas as grandes plataformas de jogos usam o e-mail cadastrado como âncora da recuperação de conta. Se o e-mail ligado à conta ainda for do vendedor, ele pode acionar o "esqueci minha senha" a qualquer momento e trancar você para fora, mesmo depois de você trocar a senha.

Um anúncio sério inclui acesso à caixa de entrada do e-mail original; use esse acesso agora para concluir a verificação da troca de e-mail. Se você não recebeu esse acesso, fale imediatamente com o suporte do marketplace, enquanto a sua proteção ao comprador ainda está valendo.

• Riot (Valorant / LoL): troque o e-mail nas configurações da sua conta Riot; talvez seja preciso confirmar pela caixa de entrada antiga. Passo a passo: como trocar o e-mail do Valorant. E vale saber: o suporte da Riot, que atende em português (LoL e Valorant), decide quem é o dono da conta pelo e-mail.
• Steam (CS2): vá em Detalhes da conta e gerencie o seu endereço de e-mail. O Steam envia uma verificação para o e-mail atual, então o acesso ao e-mail original também faz diferença aqui. Veja como trocar o e-mail da Steam.
• Epic Games (Fortnite): edite o e-mail nas configurações da sua conta Epic; a Epic envia um código de confirmação para o endereço atual. Veja como trocar o e-mail do Fortnite.

Use um e-mail exclusivo para contas de jogos, que você não use para mais nada. Se essa caixa de entrada um dia for invadida, o estrago fica contido.

2. Troque a senha

Com o e-mail na sua mão, troque a senha na hora. O vendedor sabia a antiga; não há motivo para mantê-la. Uma senha forte é longa (16 caracteres ou mais), mistura tipos de caracteres e é exclusiva desta conta.

O jeito mais simples de cumprir as três coisas sempre é usar um gerenciador de senhas: deixe que ele gere a senha e se lembre dela por você. Evite o seu nome de usuário, a sua data de nascimento, o nome do jogo ou qualquer senha que você já use em outro lugar. Existem ataques que testam pares de usuário e senha vazados em várias plataformas, e uma senha exclusiva fecha essa porta.

3. Ative a autenticação em duas etapas

Com e-mail e senha novos, a autenticação em duas etapas (2FA) é a próxima tranca. Mesmo que alguém descubra a sua senha, não consegue entrar sem o segundo fator. Sempre que possível, use um aplicativo autenticador em vez de SMS: códigos por SMS podem ser interceptados com a clonagem ou troca de chip, enquanto os códigos do aplicativo só existem no seu aparelho.

• Riot: autenticação multifator nas configurações da conta, por código no e-mail, aplicativo autenticador ou pelo app Riot Mobile.
• Steam: Steam Guard, gerenciado pelo aplicativo Steam para celular. Ele também afeta as trocas, como explicamos abaixo.
• Epic: Senha e segurança, depois Autenticação de dois fatores, de preferência com um aplicativo autenticador.

Para saber exatamente onde fica cada configuração, veja o nosso guia sobre como ativar a 2FA na sua conta de jogo. Ao ativar a 2FA, normalmente você recebe códigos de backup; guarde-os no seu gerenciador de senhas ou imprima-os.

4. Remova telefones antigos e desconecte dispositivos antigos

O número de telefone é um segundo caminho de recuperação. Se o número do vendedor continuar na conta, ele pode usar uma redefinição por SMS ou apresentar o número como prova numa solicitação ao suporte.

• Remova qualquer número de telefone que você mesmo não tenha adicionado e depois adicione o seu.
• Encerre todas as sessões ativas. A maioria das plataformas tem uma opção como "sair de todos os lugares" ou "desautorizar todos os dispositivos", que encerra qualquer sessão que o vendedor ainda tenha aberta.
• No Steam, revise os dispositivos listados no Steam Guard e remova qualquer um que você não reconheça.

Depois de encerrar todas as sessões, entre de novo você mesmo, para que só os seus dispositivos tenham logins ativos.

5. Revise as contas vinculadas e as formas de pagamento

Antes de conectar as suas próprias contas, confira o que já está vinculado.

• Logins sociais conectados: algumas contas têm login por Google, Apple, Facebook ou PlayStation vinculado. Remova os que não forem seus; eles são rotas extras de recuperação para quem os controla.
• Consoles vinculados: desvincule os consoles que você não configurou e depois vincule os seus, onde a plataforma permitir.
• Formas de pagamento salvas: remova qualquer cartão ou conta de pagamento que o vendedor tenha deixado salvo, e não adicione os seus até concluir os passos 1 a 4.

6. Guarde o comprovante da compra

Os marketplaces guardam os registros das transações; guarde os seus também. Se um dia você precisar mostrar ao suporte da plataforma ou ao marketplace que adquiriu a conta de boa-fé, um recibo com data mostrando o que foi comprado, quando e de quem fortalece o seu caso. Salve a confirmação do pedido, os recibos por e-mail e um registro particular das credenciais como foram entregues, numa pasta separada das próprias contas. Se um dia você perder o acesso, os nossos guias de recuperação de conta Riot, Steam e Epic explicam o que cada suporte pede.

Diferenças entre as plataformas

• A Riot prende as contas a uma região, e a troca de região é limitada, então confirme a região antes de gastar qualquer coisa: do Brasil, você joga no servidor BR; de Portugal, EUW no LoL e EU no Valorant, e o servidor aparece no título do anúncio. Quanto às punições, o que a Riot olha é o jeito como a conta é jogada: hacks, scripts, bots, boost e compartilhamento de conta, e entregar a conta para um booster já conta como compartilhamento. O nosso guia sobre smurf e as regras da Riot explica o que os sistemas dela miram.
• O Steam segura as trocas por até 15 dias até o autenticador móvel do Steam Guard estar ativo há sete dias, e mudanças de segurança, como um e-mail ou uma senha nova, trazem as suas próprias restrições temporárias de troca e de Mercado. É uma medida contra fraude, e não um defeito.
• A Epic (Fortnite) permite uma conta vinculada por plataforma de console. Depois que uma conta de console é desvinculada, a Epic bloqueia o vínculo de outra conta da mesma plataforma até a restrição ser liberada com um código enviado ao e-mail da conta, então confira o status do vínculo antes de adicionar o seu console.

Passo	O que fazer	Por que importa
1	Trocar o e-mail da conta por um seu	Fecha o caminho de redefinição de senha do vendedor
2	Definir uma senha nova, exclusiva e forte	Invalida as credenciais que o vendedor conhecia
3	Ativar a 2FA por aplicativo; guardar os códigos de backup	Bloqueia o login mesmo se a sua senha vazar
4	Remover o telefone do vendedor; desconectar todos os dispositivos	Encerra as sessões ativas e a rota de recuperação por SMS
5	Remover redes sociais, consoles e cartões salvos vinculados	Elimina logins alternativos e a exposição de cobrança
6	Guardar o recibo e a confirmação da compra	Ajuda o seu caso se um dia você precisar de suporte

Perguntas frequentes

Qual é o passo mais importante?

Trocar o e-mail. Redefinições de senha, recuperação da 2FA e recuperação por telefone passam todas pelo e-mail cadastrado. Enquanto outra pessoa controlar essa caixa de entrada, ela tem um caminho de volta. Troque o e-mail primeiro, confirme a troca e depois siga o resto do checklist.

E se eu não recebi o acesso ao e-mail original?

Fale com o vendedor pelo marketplace na hora e peça o acesso ao e-mail que o anúncio prometia. Se ele não responder, abra uma disputa com o suporte do marketplace enquanto o prazo da sua proteção ainda está aberto, e mantenha a conversa registrada. Sem o e-mail original, você não consegue proteger a conta por completo.

Em quanto tempo devo fazer esses passos?

Na hora, de uma vez só. Quanto mais tempo o e-mail, a senha e os dispositivos do vendedor continuarem ativos, mais tempo ele tem um caminho de volta. Com acesso ao e-mail original, o checklist inteiro costuma levar bem menos de uma hora.

O vendedor ainda consegue recuperar a conta depois de tudo isso?

Se você concluiu todos os passos (e-mail seu, senha nova, 2FA sua, telefone dele removido e dispositivos dele desconectados), os caminhos práticos de volta estão fechados. O risco que sobra é uma solicitação ao suporte usando registros antigos de compra, e é por isso que guardar o seu próprio comprovante importa. O que esses passos não mudam são as regras da própria empresa do jogo sobre transferência de contas.

Pronto para comprar a sua próxima conta? As compras na BuyAccount vêm com 14 dias de proteção ao comprador contra recuperação, divergência com o anúncio e falha na entrega, e, se você tem contas que não usa mais, pode se candidatar para ser vendedor.