Um levantamento divulgado pelo TEMPO REAL identificou milhares de páginas com conteúdo relacionado a cassinos online, apostas esportivas, slots e bônus para jogadores dentro do domínio turismo.rj.gov.br, utilizado pelo portal TurismoRJ. O endereço é citado pelo próprio Governo do Estado como plataforma vinculada à Secretaria de Estado de Turismo (Setur-RJ) e destinada à divulgação dos destinos e atrativos turísticos fluminenses.
Segundo o levantamento, entre os conteúdos encontrados havia uma página intitulada, em inglês, “Exciting Online Casino Bonuses to Claim in 2025”, além de categorias internas com nomes associados a empresas e serviços de apostas, como “bet365-casino-eu-50”. Também teriam sido identificados conteúdos voltados a jogadores de diferentes países e páginas produzidas em vários idiomas.
A análise apontou ainda a presença desses endereços no sitemap do portal, arquivo utilizado para informar aos mecanismos de busca quais páginas existem em um site. De acordo com os dados apresentados pelo TEMPO REAL, foram analisadas 8.831 URLs, das quais 4.270 foram classificadas automaticamente como suspeitas por apresentarem palavras ou referências relacionadas a cassinos, apostas ou jogos. O próprio levantamento ressalta, porém, que a classificação automatizada pode produzir falsos positivos e, portanto, não permite afirmar que todas essas URLs tenham conteúdo efetivamente ligado a apostas.
Apesar dessa ressalva, o material aponta a existência de um volume expressivo de páginas aparentemente sem relação com a finalidade institucional do portal. A página oficial da Setur-RJ confirma que o TurismoRJ foi criado para reunir informações sobre experiências, destinos, serviços e segmentos turísticos dos 92 municípios fluminenses. O governo também já divulgou oficialmente o endereço turismo.rj.gov.br em ações promocionais da Secretaria.
Padrão pode ser compatível com “SEO spam”
Uma das hipóteses técnicas levantadas é a ocorrência de SEO spam, prática pela qual terceiros inserem páginas em um domínio legítimo para tentar aproveitar sua reputação nos mecanismos de busca. Sites institucionais podem ser alvos desse tipo de ação justamente por possuírem histórico, autoridade e maior confiança perante ferramentas como Google e Bing.
A existência das páginas, entretanto, não permite concluir que a Secretaria de Turismo tenha produzido, contratado ou autorizado os conteúdos. Também não é possível afirmar, apenas a partir da análise pública das URLs, que tenha ocorrido invasão. Entre as possibilidades técnicas estão comprometimento de credenciais, vulnerabilidade em algum componente do site, inserção indevida de conteúdo ou outras falhas que somente uma perícia nos registros internos poderia esclarecer.
Para identificar a origem das publicações seria necessário analisar logs de acesso, contas administrativas, histórico de alterações, plugins, servidores e demais registros do sistema. Sem esses elementos, não é possível atribuir responsabilidade a uma pessoa, empresa ou agente público específico.
Segundo o levantamento, a página suspeita mais antiga localizada teria sido publicada em 19 de novembro de 2024, enquanto a mais recente seria de 3 de agosto de 2026. A presença de conteúdos em diferentes idiomas e destinados a usuários de vários países reforçou a suspeita de que as páginas não integravam a produção editorial habitual do portal de turismo.
Em consulta realizada nesta segunda-feira (17), o domínio TurismoRJ permanecia acessível e apresentava normalmente conteúdos institucionais sobre destinos, eventos e experiências turísticas do Estado. A apuração pública, contudo, não permite determinar se todos os conteúdos apontados no levantamento continuam disponíveis, foram removidos ou deixaram de aparecer nos mecanismos de busca.
Até que haja uma análise técnica dos sistemas ou manifestação oficial sobre a origem das páginas, o caso deve ser tratado como uma possível inserção indevida de conteúdo em infraestrutura digital vinculada ao turismo estadual, sem atribuição antecipada de responsabilidade.
