Provedor que só vende plano de internet por mega está num jogo de margem decrescente. O número de ISPs autorizados no Brasil estagnou em 11,8 mil em 2024, com apenas 200 novos em dois anos. Consolidação. Quem sobrevive diversifica receita. E saber como implementar hotspot em provedores deixou de ser conversa de TI pra virar decisão de negócio.
Hotspot pra provedor não é “compartilhar Wi-Fi na praça”. É uma plataforma com captive portal, autenticação RADIUS, bilhetagem e controle de banda que transforma a rede existente em produto vendável: Wi-Fi condominial, comercial, público, por voucher. Este guia cobre do hardware à monetização, passando pelos erros reais que derrubam implementações no campo.
Por que hotspot virou questão de sobrevivência pra ISP
O mercado brasileiro de provedores regionais vive um paradoxo. Esses ISPs detêm mais de 40% dos acessos de banda larga fixa do país e dominam mais de 5 mil municípios. Mas o preço por mega despenca a cada trimestre. E as grandes operadoras apertam: a Claro, por exemplo, já distribui roteadores Wi-Fi 7 grátis em todos os planos de fibra.
Provedor que continua vendendo só “cano” (conexão PPPoE residencial com SLA) será absorvido ou esmagado por margem. Hotspot entra como segundo pilar de receita. Produto separado, com bilhetagem própria, atendendo condomínios, comércios, espaços públicos e eventos.
Tem ainda o ângulo tributário. Hotspot com valor adicionado (portal customizado, relatórios, captura de dados) pode ser enquadrado como SVA (Serviço de Valor Adicionado), com carga fiscal menor que o SCM convencional. Receita nova com tributação mais branda.
A diferença entre o ISP que lucra com hotspot e o que acumula chamados de suporte começa numa decisão técnica: como o hotspot convive com a rede PPPoE que o provedor já opera.
PPPoE e Hotspot: dois protocolos, um provedor
A maioria dos ISPs brasileiros usa PPPoE pra autenticar assinantes residenciais. O protocolo cria uma sessão ponto-a-ponto entre o CPE do cliente e o concentrador do provedor. Exige credenciais configuradas no dispositivo. Funciona bem pra banda larga fixa: controle individual de banda, contabilidade por assinante, IP atribuído.
Hotspot (captive portal) funciona diferente. Intercepta o tráfego do dispositivo e redireciona pra uma página de login no navegador. Nada pra instalar. Qualquer smartphone, notebook ou tablet que conecte ao SSID recebe o portal automaticamente. Ideal pra Wi-Fi compartilhado: condomínios, lojas, hotéis, praças, eventos.
| Dimensão | PPPoE | Hotspot (Captive Portal) |
|---|---|---|
| Caso ideal | Banda larga fixa residencial/empresarial | Wi-Fi público, condomínios, comércios, eventos |
| Autenticação | Usuário/senha por sessão ponto-a-ponto | Página web no navegador (login social, voucher, celular) |
| Requisito no cliente | Suporte nativo a PPPoE (Windows, Linux, Android) | Nenhum. Qualquer dispositivo Wi-Fi |
| Controle de banda | Individual por assinante | Por perfil, período ou voucher |
| Bilhetagem | Plano mensal via ERP | Voucher pago (PIX, cartão) ou recorrência |
Os dois coexistem na mesma rede do provedor, mas em VLANs separadas. Misturar PPPoE e Hotspot na mesma interface ou bridge é o erro que mais gera conflito de IP e chamado no suporte. Cada protocolo roda numa sub-rede isolada, com DHCP próprio.
Com essa distinção clara, o próximo passo é definir o stack técnico.
Stack técnico: MikroTik, RADIUS e ERP
O ecossistema MikroTik é o padrão de fato nos provedores regionais brasileiros. Não porque seja o melhor do mundo em cada quesito, mas porque combina custo acessível, flexibilidade de configuração e uma comunidade enorme que documenta praticamente tudo.
Hardware: dimensionamento por escala
| Escala | Roteador | Access Point | Investimento estimado |
|---|---|---|---|
| Até 100 usuários simultâneos | hEX (RB750Gr3) ou RB450Gx4 | 1-2x cAP ac ou Audience | R$ 2 mil a R$ 5 mil |
| 100 a 500 usuários | CCR1009 ou CCR2004 | 3-10x cAP ac com CAPsMAN | R$ 10 mil a R$ 30 mil |
| 500+ usuários | CCR1036 ou CCR2216 | 10+ APs gerenciados via CAPsMAN | R$ 30 mil+ |
Se o provedor já opera Ubiquiti em enlaces ponto-a-ponto (LTU, airMAX), a combinação MikroTik no core com Ubiquiti nos enlaces é comum e funciona. CAPsMAN (a controladora de APs do MikroTik) é o que permite distribuir um SSID único em vários pontos, gerenciando tudo de forma centralizada.
Servidor RADIUS
RADIUS é o protocolo que autentica, autoriza e contabiliza os acessos no hotspot. O MikroTik tem cliente RADIUS nativo, mas o servidor precisa rodar externamente.
FreeRADIUS é o servidor RADIUS mais usado no mundo. Open source, sem licença, roda em qualquer VPS Linux. Serve pra qualquer ISP. A questão é que exige equipe técnica pra instalar, configurar e manter.
Pra provedores sem equipe dedicada, existem opções SaaS (IronWiFi, Aradial) que entregam RADIUS em nuvem com interface gráfica e suporte incluído. O custo mensal compensa quando manter servidor não é viável.
ERP e bilhetagem
O hotspot precisa conversar com o sistema financeiro do provedor. No mercado brasileiro, os ERPs mais usados são o IXC Soft (mais de 2 mil ISPs) e o MK-Auth, com integração nativa ao MikroTik.
Movimento relevante: em maio de 2025, WiFeed e IXC Soft se uniram pra integrar hotspot inteligente e ERP numa plataforma única. O sinal é claro: gestão de hotspot e gestão financeira do provedor convergem. Quem opera os dois de forma isolada vai gastar mais tempo com conciliação manual.
Agora, a mão na massa.
Implementação em 5 etapas (com os erros que derrubam cada uma)
1. Defina o modelo de negócio antes de tocar na rede
O hotspot vai atender condomínios? Comércios locais? Áreas públicas? Vouchers avulsos? Cada modelo exige configuração diferente de bilhetagem, perfil de banda e captive portal.
Wi-Fi condominial requer bilhetagem recorrente por unidade, com limite de dispositivos. Voucher pra praça pública requer integração com pagamento PIX e controle de tempo. Comércio local quer login social pra capturar dados de clientes.
Falha comum: implementar hotspot “genérico” e depois tentar adaptar. Gera retrabalho de portal, perfil RADIUS e regras de billing.
2. Separe VLANs: hotspot isolado da rede PPPoE
Crie uma VLAN dedicada pro hotspot, completamente separada da VLAN de assinantes PPPoE. No MikroTik, configure em Interfaces > VLAN. O hotspot roda numa bridge própria, com DHCP server específico pra essa sub-rede.
Falha comum: rodar hotspot e PPPoE na mesma bridge. Resultado: conflito de ARP, sobreposição de endereçamento IP, e chamados intermitentes que são pesadelo pra diagnosticar.
3. Configure o Hotspot Gateway no MikroTik
O HotSpot Gateway é nativo no RouterOS. O wizard em IP > Hotspot cria automaticamente o servidor de captive portal, DHCP, regras de firewall e walled garden na interface escolhida.
Pontos que exigem atenção manual:
- O walled garden precisa liberar acesso a sites específicos antes do login (página do provedor, gateway de pagamento PIX). Sem isso, venda de voucher não funciona.
- O captive portal depende de redirect HTTP. Se o DNS do hotspot não apontar pro gateway MikroTik, a página de login simplesmente não aparece. Esse é o problema técnico mais reportado em fóruns.
- A página de login é HTML customizável. Logo do provedor (ou do cliente B2B), campos de autenticação, login social. Pra hotspots vendidos a comércios, a marca do estabelecimento aparece aqui.
Falha comum: captive portal invisível no dispositivo do cliente. Quase sempre é DNS ou redirect HTTPS. Sites que forçam HTTPS não disparam o redirect do captive portal normalmente, e o usuário fica num limbo de “conectado, sem internet”.
4. Integre RADIUS externo
No MikroTik, aponte o cliente RADIUS nativo (em RADIUS > Configuração) pro servidor FreeRADIUS ou SaaS que você escolheu na etapa de stack. A integração habilita:
- Autenticação centralizada (voucher, login social, credenciais)
- Controle de banda por perfil (ex.: voucher de 1h com 10 Mbps)
- Contabilidade de uso (tempo online, tráfego consumido)
- Desconexão automática quando o tempo ou crédito expira
Falha comum: RADIUS timeout. O MikroTik envia requisição, o servidor não responde a tempo, usuário trava na tela de login. Causa mais frequente: firewall bloqueando portas 1812/1813 UDP ou latência alta entre roteador e servidor.
5. Conecte o ERP e abra pra operação
Com RADIUS funcionando, integre o ERP (IXC Soft, MK-Auth) pra gerenciar planos, cobranças e vouchers. O sincronismo é direto: quando o sistema financeiro libera, o acesso abre; quando bloqueia, corta.
Se o modelo inclui vouchers avulsos, configure geração em massa com QR code pra pagamento PIX. O fluxo: cliente conecta ao SSID > portal exibe opções de voucher > cliente paga via PIX > RADIUS libera acesso automaticamente.
Falha comum: voucher impresso com QR code que não funciona. Geralmente é problema de encoding ou URL do gateway de pagamento fora do walled garden.
Rede no ar. Próxima preocupação: as obrigações legais que o provedor não pode ignorar.
Segurança, Marco Civil e LGPD
Provedor que oferece hotspot é responsável pela infraestrutura, não pelo conteúdo acessado. O Marco Civil da Internet (Lei 12.965/2014) fez essa separação. Mas isso não é carta branca.
O Marco Civil exige que provedores de conexão guardem registros de acesso por 1 ano. Se o hotspot coleta dados de login (nome, celular, e-mail), esses logs precisam ser armazenados com segurança e estar disponíveis mediante ordem judicial.
O captive portal coleta dados pessoais. A LGPD obriga: consentimento explícito no momento do login, finalidade clara (“seus dados serão usados para X”), e possibilidade de exclusão sob demanda. Na prática, isso significa checkbox de aceite e link pra política de privacidade no portal. Não é burocracia opcional.
Do lado técnico: clientes do hotspot não podem, em hipótese alguma, acessar a rede interna do provedor ou a rede de assinantes PPPoE. Firewall entre VLANs com regras de drop explícitas, não apenas ausência de rota. WPA2 no mínimo (WPA3 quando o hardware permitir). Rede aberta sem criptografia expõe dados de todos os conectados.
A Resolução 777/2025 da Anatel aprovou novo Regulamento Geral dos Serviços de Telecomunicações. Vale consultar o texto atualizado pra garantir conformidade.
Rede segura e em conformidade. Falta a pergunta que realmente importa: como isso gera dinheiro?
4 formas de monetizar hotspot no provedor
Vouchers de acesso temporário
Modelo mais direto. Venda de acesso por hora, dia ou semana via PIX, cartão ou dinheiro (em parceria com estabelecimentos). Funciona em rodoviárias, praças, centros comerciais. O captive portal exibe as opções, o cliente paga, o RADIUS libera.
Wi-Fi condominial recorrente
O provedor instala APs em áreas comuns de condomínios (salão de festas, piscina, academia) e cobra mensalidade por unidade consumidora. Receita recorrente sem precisar levar fibra até cada apartamento. O síndico contrata um pacote. O provedor entrega.
Wi-Fi como serviço pra comércio local
O ISP oferece Wi-Fi gerenciado pra cafeterias, clínicas, barbearias e restaurantes da região de cobertura. O pacote inclui SSID personalizado com a marca do estabelecimento, captive portal com login social, relatórios de audiência. O comércio paga mensalidade ao provedor.
Esse é o modelo que mais cresce, porque resolve duas dores: o provedor ganha receita B2B recorrente; o comércio ganha um canal de captura de dados de clientes que antes não existia.
Enquadramento como SVA
Hotspot com valor adicionado (portal customizado, relatórios, captura de dados) pode ser enquadrado como SVA, com regime tributário diferente do SCM. A diferença prática na carga fiscal é significativa pra provedores operando no limite da margem. Esse ponto exige consultoria contábil especializada em telecom, mas é onde muitos ISPs encontram a justificativa financeira pro investimento.
Quatro formas de monetização, todas baseadas na venda de conectividade. Existe, porém, uma camada acima: o que acontece durante a conexão.
De hotspot a canal de captura: a receita que a maioria ignora
O captive portal coleta nome, celular, e-mail e perfil social no momento do login. Pro provedor, esse dado serve pra bilhetagem. Pro dono do estabelecimento que contratou o Wi-Fi, esse dado vale muito mais.
Um restaurante que contrata Wi-Fi gerenciado do provedor não quer apenas “internet pro cliente navegar”. Quer saber quem são seus clientes. Com que frequência voltam. Quer mandar oferta pra quem sumiu há 30 dias. Quando o provedor entrega essa camada de inteligência sobre o hotspot, ele muda de patamar. Sai de “vendedor de Wi-Fi” pra “parceiro de marketing” do comércio local. E cobra por isso.
Esse conceito tem nome: Wi-Fi marketing. O hotspot deixa de ser ponto de acesso e vira ferramenta de captura de leads, segmentação de base e reengajamento automático. O cliente conectou? O dado foi pro CRM. Não voltou em 15 dias? Recebe mensagem no WhatsApp.
Na prática, isso exige uma plataforma que rode sobre o hotspot. O provedor pode desenvolver internamente (investimento alto, manutenção contínua) ou operar uma solução white label: uma plataforma pronta que ele marca como produto próprio e revende como SaaS pra sua base de clientes B2B. Receita mensal recorrente, sem desenvolvimento, sem manutenção de software.
Se o seu provedor quer agregar Wi-Fi marketing à operação de hotspot, esse é o caminho mais curto. E se a ideia é revender a plataforma com a sua marca, gerando uma nova linha de receita sobre a base que você já atende, o modelo de revenda white label foi feito pra isso.
Perguntas frequentes
Qual a diferença prática entre PPPoE e Hotspot no provedor?
PPPoE cria sessão ponto-a-ponto entre o CPE do assinante e o concentrador, ideal pra banda larga fixa residencial com controle individual. Hotspot usa captive portal no navegador, sem nada instalado no dispositivo, ideal pra Wi-Fi compartilhado em condomínios, comércios e áreas públicas. Os dois coexistem no mesmo provedor, mas em VLANs separadas.
MikroTik resolve hotspot sozinho ou preciso de RADIUS externo?
O MikroTik tem HotSpot Gateway nativo com captive portal e cliente RADIUS integrado. Pra até 50-100 usuários, dá conta. Acima disso, o recomendado é um servidor RADIUS externo (FreeRADIUS é gratuito e resolve a maioria dos cenários) integrado ao ERP pra gerenciar planos, vouchers e cobrança.
Quanto custa implementar hotspot em provedor pequeno?
Pra até 100 usuários simultâneos: um hEX com 1-2 APs custa entre R$ 2 mil e R$ 5 mil. O FreeRADIUS roda em VPS de R$ 50/mês. O captive portal é nativo do RouterOS. O custo escala conforme o número de APs, a complexidade do billing e a decisão entre RADIUS self-hosted ou SaaS.
Hotspot pode ser enquadrado como SVA pra reduzir imposto?
Sim, quando o hotspot agrega valor além da conectividade pura (portal personalizado, captura de dados, relatórios de uso). O enquadramento como Serviço de Valor Adicionado pode reduzir a carga tributária comparada ao SCM. Exige avaliação contábil especializada em telecom, mas é uma das justificativas financeiras mais sólidas pra investir na implementação.
O que fazer quando o captive portal não aparece no dispositivo?
O DNS do hotspot precisa apontar pro gateway MikroTik. Se estiver apontando pra DNS externo (8.8.8.8, por exemplo), o redirect falha. Além disso, sites HTTPS não disparam o captive portal normalmente. Configure o walled garden, teste com Android e iOS (cada um trata o portal de forma diferente) e verifique se o servidor DHCP está entregando o DNS correto na VLAN do hotspot.
Wi-Fi 7 já vale a pena pra provedor regional?
Se o provedor compete por assinantes de planos acima de 600 Mbps, precisa ter pelo menos um AP Wi-Fi 7 no portfólio. Abaixo disso, Wi-Fi 6 ainda é suficiente. O custo de um AP Wi-Fi 7 gira em torno de 10x o de um Wi-Fi 6E, mas cai rápido conforme a adoção aumenta. Grandes operadoras já oferecem Wi-Fi 7 grátis nos planos de fibra, o que pressiona ISPs regionais a acompanhar.
