Hackeraram sites públicos, empresas de fachada e uma loteria municipal: primeiro acordo na Operação Conto da Sorte contra jogos de azar ilegais no Brasil

Três investigados na Operação Conto da Sorte, que persegue uma rede ilegal de apostas no Brasil, assinaram um acordo com o Ministério Público do Rio Grande do Norte em 15 de outubro. Isso foi noticiado pelo Ministério da Fazenda do Brasil. Os três admitem ter participado dos eventos em investigação e pagarão 1,4 milhão de reais: 200.000 reais de multa, mais 1,2 milhão em ativos que perderem.

O acordo inclui outra condição: as empresas vinculadas ao grupo terão 180 dias para demonstrar que implementaram um programa de integridade, ou seja, conformidade regulatória. A investigação ainda está aberta para os demais envolvidos.

O regulador, na origem do caso

Segundo o Tesouro, o caso surgiu de uma análise técnica da Secretaria de Prêmios e Apostas (SPA). Essa agência do Ministério da Fazenda autoriza e supervisiona as apostas de odds fixas no Brasil desde a Lei 14.790/2023 , que regula o mercado, que opera com licenças federais desde janeiro de 2025.

A operação ocorreu em 18 de junho de 2026. A Receita Federal, a Agência Tributária brasileira, atuou em conjunto com os Miniscursos do Rio Grande do Norte e Pernambuco e executou 14 mandados de busca contra sete pessoas e seis empresas. Houve buscas em Recife, Caruaru e Toritama (Pernambuco), em Fortaleza (Ceará) e em São Paulo e Iguape (São Paulo). O juiz concordou em bloquear ativos por um valor de até 145 milhões de reais.

O secretário especial da Receita Federal (Receita Federal), Robinson Barreirinhas, estimou que o dinheiro que 37 empresas ligadas à organização haviam movido em 50.000 milhões de reais. Segundo o Ministério Público, apenas uma delas recebeu 4.600 milhões de reais em receita em 2025.

Lotseridó: a loteria municipal que servia como cobertura

O esquema foi apoiado pelo Lotseridó, a loteria criada pelo município de Bodó, uma pequena cidade no interior do Rio Grande do Norte. Por meio dele, dezenas de plataformas de apostas passaram a parecer legalidade que não possuíam.

Para o leitor espanhol, vale lembrar que a lei brasileira reconhece poderes de loteria apenas à União, aos estados e ao Distrito Federal, não aos municípios. A Suprema Corte Federal suspendeu as loterias municipais com medida de precaução no caso ADPF 1212. As multas aplicadas foram de 500.000 reais por dia para municípios e empresas que continuaram em operação e 50.000 reais para prefeitos e funcionários.

A Lotseridó encerrou suas operações em outubro de 2025, segundo a Câmara Municipal de Bodó. A própria câmara municipal reconheceu que as empresas autorizadas arrecadaram cerca de 415 milhões de reais em dez meses e deixaram 8,3 milhões de reais nos cofres municipais. Mesmo assim, segundo os investigadores, as plataformas continuaram operando sem autorização da SPA.

Sites e empresas hackeados em .gov.br em nome de terceiros

A nota do Tesouro detalha os métodos do grupo. Ele teria entrado nos sistemas de órgãos públicos e inserido código em páginas com domínios .gov.br e .edu.br. Dessa forma, ele redirecionava os usuários para sites de apostas ilegais, aproveitando a credibilidade desses sites oficiais.

As empresas de fachada estavam em nome de terceiros: pessoas com poucos recursos, beneficiárias de programas sociais e parentes dos organizadores. Os líderes mantinham o controle das contas bancárias por meio de procurações. As empresas eram listadas em endereços inexistentes, em imóveis vazios ou escritórios virtuais, e algumas continuaram a movimentar dinheiro após terem sido desregistradas da Receita Federal. O Minisdratório identificou 21 empresas registradas no mesmo endereço fictício de Bodó.

Repressão ao jogo ilegal no Brasil

O caso se soma à repressão das autoridades brasileiras contra jogos de azar não licenciados. Em julho, a Polícia Federal lançou a Operação Caça-níqueis e bloqueou até R$951 milhões de outra rede de jogos ilegais. No mesmo mês, uma rede clandestina de jogos de azar online foi desmantelada.

No âmbito regulatório, a SPA aprovou uma porta em setembro que amplia a detecção, o bloqueio de contas e a interrupção de pagamentos para apostas ilegais de odds fixas. E este mês, ela ativou a fase final do fechamento de apostas que não têm autorização.