Como remover a chave API da Steam e quando isso é urgente
A Steam Web API key é uma sequência que deixa programas fazerem pedidos à Steam em seu nome. Ela serve para desenvolvedores e para alguns serviços automatizados. Se você nunca criou uma chave e mesmo assim encontra uma registrada na sua conta, considere a conta comprometida e siga o roteiro completo de recuperação, não só a remoção da chave.
Onde fica a Web API key, como revogar em um clique e por que só apagar a chave não resolve quando a conta já foi comprometida.
Onde fica e como remover
Abra steamcommunity.com/dev/apikey — digite o endereço você mesmo, nunca clique num link recebido por mensagem. Se houver uma chave registrada, a página mostra o valor dela e o domínio para o qual foi emitida.
O botão de revogação está na mesma página. Um clique e a chave para de funcionar imediatamente.
Se a página pedir login, confira que a tela abriu no domínio oficial da Steam, não dentro de um site de terceiros disfarçado.
Quando isso é urgente
Você vê uma chave que nunca criou. É o sinal mais comum de que alguém de fora já tem acesso à conta.
Sua troca foi trocada de última hora: a oferta esperada sumiu e chegou uma parecida vinda de outra conta. A chave de API costuma ser usada justamente para automatizar esse golpe.
Você digitou dados da Steam num site externo, baixou um programa de origem desconhecida ou entrou numa plataforma por link recebido em chat.
Por que só remover a chave não é suficiente
A chave é uma ferramenta, não a causa do problema. Se o golpista tem acesso à conta ou ao computador, ele cria uma chave nova no minuto seguinte à sua remoção.
A ordem que funciona é essa, nessa sequência: primeiro, rode um antivírus no computador — se tem vírus ali, trocar senha não adianta nada. Segundo, troque a senha do e-mail vinculado à Steam, porque é por ele que se recupera a conta. Terceiro, troque a senha da Steam e encerre todas as sessões ativas nas configurações de segurança. Quarto, revogue a chave de API. Quinto, confira o histórico de trocas e as ofertas pendentes.
Faça tudo isso de um aparelho em que você confia. Sem confiar no seu computador, use o celular ou um dispositivo limpo de outra pessoa.
- O valor da chave não se entrega a ninguém, em nenhuma circunstância.
- Não crie uma chave seguindo instrução de alguém no chat — serviço legítimo não pede isso para trabalhar com dados públicos.
- Depois de resolvido, confira de novo em alguns dias se não apareceu chave nova.
Perguntas frequentes
Onde fica a chave API da Steam?
Na página steamcommunity.com/dev/apikey. Digite o endereço direto na barra, sem clicar em link recebido.
A chave de API é a mesma coisa que senha?
Não, mas é um identificador de acesso sensível. Não deve ser passada a ninguém, do mesmo jeito que uma senha.
Basta remover a chave depois de um golpe?
Não. Se a conta ou o aparelho estão comprometidos, uma chave nova é criada em minutos. É preciso o roteiro completo: antivírus, senha do e-mail, senha da Steam, encerrar sessões e só então revogar a chave.
Remover a chave cancela uma troca que já está travada?
Não. Ofertas ativas e confirmações pendentes precisam ser checadas à parte, direto no histórico de trocas da Steam.
Tenho uma chave registrada que nunca criei, o que faço?
Trate a conta como comprometida e siga o roteiro completo de recuperação a partir de um aparelho limpo, começando pelo antivírus e pela senha do e-mail.
Como ativar o autenticador Steam Guard no celular: passo a passo
Instalar o app, vincular o número, guardar o código de recuperação e entender por que a troca ainda fica retida nos primeiros sete dias mesmo depois de ativar.
Ler guia
O que é API scam na Steam: como funciona a troca de trade
Como o golpe troca sua oferta de negociação por uma idêntica sem você perceber, por que só remover a API key não resolve nada e a ordem certa pra reagir se você caiu nele.
Ler guia