A HourFarming é segura? Como a sua conta Steam é tratada

Atualizado em 6 de outubro de 2026 · horas farmadas no HourFarming até agora: 35.971

Resposta curta: a HourFarming conecta a sua conta Steam do mesmo jeito que o cliente da Steam e deixa jogos rodando. Ela não tem código para trocar, comprar, vender, craftar, comentar nem alterar o seu login. Com o login por QR, ela nunca vê a sua senha; com login por senha, a senha é criptografada e nunca sai do servidor de farm. Idle não é infração de VAC, mas ninguém pode prometer que a Valve nunca vai mudar de ideia — esta página diz o que nós fazemos, de que não podemos proteger você e quando você não deve nos usar de jeito nenhum.

A HourFarming chega a ver a minha senha da Steam?

Com o login por QR, não. Você escaneia um código com o app Steam Mobile, aprova o login do lado da Valve, e a HourFarming recebe um token de sessão emitido pela Steam — o mesmo tipo que o cliente da Steam guarda para você não digitar a senha todo dia. Esse token é o que fica guardado, criptografado, e você pode cortá-lo a qualquer momento em “desautorizar todos os dispositivos” do Steam Guard. Se você escolher o login por senha, a senha é criptografada com AES-256-GCM antes de ser gravada em disco, com uma chave que existe só no servidor de farm (um arquivo legível apenas pelo serviço). Ela só é descriptografada no instante em que um worker precisa entrar. A HourFarming nunca vai pedir para você desativar o Steam Guard, compartilhar um código de backup ou mover o Steam Guard para o nosso celular: quando a Steam pede um código, o painel pede para você, e você digita.

Onde o meu login realmente fica?

A HourFarming roda em dois sistemas separados, de propósito. O seu login da HourFarming (e-mail, hash da senha, estado da assinatura) fica com o nosso provedor de login, o Supabase. Tudo sobre as suas contas Steam — a credencial criptografada, o token de sessão, listas de jogos, configurações, logs, horas — fica no servidor de farm, que verifica a sua identidade com a chave pública de assinatura do provedor e nunca envia dados da Steam no sentido contrário. O servidor de farm tem uma chave privilegiada do provedor, usada só para registrar pagamentos e apagar contas, e nunca a chave de acesso total do provedor. Se o provedor de login fosse invadido, o invasor teria e-mails e hashes de senha da HourFarming, não credenciais da Steam. Se o servidor de farm fosse invadido, o invasor precisaria da chave de criptografia além do banco de dados. Nenhum dos sistemas transmite uma senha da Steam em texto puro, nem mesmo para nós.

O que a HourFarming faz dentro da minha conta — e o que ela nunca faz?

O worker que farma a sua conta envia à Steam dois tipos de instrução: “entrar” e “estes jogos estão sendo jogados”. Tudo na coluna da esquerda abaixo é algo que você pode ver acontecendo; tudo na coluna da direita não tem caminho de código no produto, então não dá para ativar por uma configuração, por um bug no painel ou por um estranho que pegou a sua senha da HourFarming. O Rep Farm, a troca de comentários, só lê páginas públicas de perfil para verificar que um comentário existe. O Level Boost é um planejador: ele calcula o caminho de insígnias mais barato e leva você a anúncios do Mercado — toda compra e todo craft é um clique que você mesmo dá no seu cliente Steam, ou não acontece.

Posso ser banido por usar?

O VAC procura software de cheat dentro do processo de um jogo rodando no seu PC; a HourFarming não executa jogo nenhum e não toca em arquivos de jogo, ela reporta o tempo de jogo pelo mesmo protocolo que o cliente da Steam usa. Não existe caso documentado de VAC ban por idle, e o Acordo de Assinante da Valve não cita idle — mas ele permite que a Valve tome medidas contra contas a seu critério, e as regras podem mudar. Então a afirmação honesta é: o risco é baixo, não é zero, e quem promete zero está vendendo alguma coisa. O guia de segurança explica o que o VAC realmente detecta, o que o acordo diz e onde estiveram os problemas reais desse nicho.

O que pode dar errado?

Coisas que acontecem, na ordem em que você provavelmente vai encontrá-las. Pedidos do Steam Guard: às vezes a Steam pede um código novo depois de uma sessão longa ou de uma troca de rede; o painel mostra o pedido e o farm espera por você. Conflitos de sessão: quando você joga no seu PC, a sessão de farm pausa; o outro dispositivo pode mostrar “conectado em outro lugar” por um instante e a HourFarming espera pelo menos cinco minutos antes de reconectar. Contas limitadas (menos de $5 gastos) deixam cinco jogos em idle ao mesmo tempo por padrão — uma configuração cautelosa que você pode aumentar. A janela de reembolso: a Steam reembolsa jogos com menos de duas horas jogadas; as horas farmadas contam, então se você deixar em idle um jogo que talvez devolva, perde o reembolso. Limites do plano grátis: 100 horas farmadas por mês, perfil forçado em Online e o título do jogo que seus amigos veem é “Farming on HourFarming.com” — isso é a nossa propaganda, e ela é visível. Tokens expirados: um token de sessão do QR eventualmente expira e você escaneia de novo. Valve: pode mudar as regras; nós não somos a Valve e não podemos prometer o contrário.

Quando você não deve usar a HourFarming?

• Você pode pedir reembolso de um jogo que estaria farmando — horas farmadas fazem você perder o reembolso.
• Sua conta tem um inventário de alto valor ou funciona como negócio de trocas e você não se sente à vontade em deixar um terceiro manter uma sessão nela, mesmo um sem código de troca. Essa cautela é razoável.
• Você joga CS2 ranqueado e se importa com o Trust Factor: horas em idle não são horas banidas, mas veja o guia do Trust Factor antes de decidir.
• Você precisa de horas em jogos que não tem. A HourFarming pode resgatar jogos grátis para você; não pode adicionar jogos pagos.
• Você espera que horas em idle pareçam horas jogadas. Elas parecem horas em idle: sessões longas, lineares, 24/7. Quem olhar de perto percebe, e a HourFarming não tenta esconder isso.

Como eu apago tudo?

Excluir uma conta Steam pelo painel remove na hora as credenciais, o token de sessão e os logs; as estatísticas (login da Steam, id do perfil, horas por jogo) são mantidas para a conta ser restaurada se você adicioná-la de novo. Cancelar uma assinatura interrompe a cobrança e rebaixa o plano — não apaga nada. Para apagar toda a sua presença na HourFarming, envie um e-mail para support@hourfarming.com a partir do seu e-mail de login: a exclusão é feita à mão, cancela qualquer assinatura, apaga todos os registros no servidor de farm e no provedor de login, e guarda uma linha — o id interno da conta apagada e qual assinatura foi cancelada — para que uma notificação de pagamento tardia não recrie nada. A política de privacidade lista todas as categorias de dados que guardamos.

O que protege o próprio serviço?

• HTTPS em todo lugar com HSTS; uma Content Security Policy rígida; proteções contra clickjacking e de referrer.
• Seu login da HourFarming pode usar autenticação em dois fatores (um app autenticador), ativada em Conta.
• Toda requisição ao painel leva um token assinado verificado com a chave pública do provedor de login; uma requisição com o token de outra pessoa não consegue ver nem mexer nas suas contas.
• Limites de requisições em todas as ferramentas públicas, na busca e na troca de comentários; as tentativas de login são limitadas pelo provedor de login.
• Os logs mostrados no painel são limpos de caminhos de arquivo e stack traces, e a saída de falha de um processo worker nunca é anexada ao log de outro usuário.
• Os pagamentos são tratados pelos processadores de pagamento (Paddle, PayPal, NOWPayments); números de cartão nunca passam pela HourFarming.

Achou um problema de segurança?

Envie um e-mail para support@hourfarming.com com os detalhes. Você receberá uma resposta de uma pessoa, uma correção se o relato estiver certo e crédito aqui se quiser. Não existe programa de recompensas; preferimos dizer isso a prometer um que não temos como bancar.

Perguntas antes de entrar