Seu Wi-Fi tem uma senha colada no balcão. O cliente digita, conecta e pronto. Você pagou a conta de internet, ele navegou de graça, ninguém ganhou nada além disso. Agora imagine outro cenário: o cliente conecta, vê uma tela pedindo nome e celular via WhatsApp, preenche em cinco segundos, ganha internet e você ganha um contato real. Um contato que pode virar mensagem, cupom, retorno, venda.
Isso é um hotspot com coleta de leads. E a distância entre os dois cenários é uma configuração de captive portal.
Este guia cobre o caminho completo: do momento em que o cliente vê a tela de login até a mensagem de WhatsApp que fecha a venda. Com decisões práticas pra cada tipo de negócio, sem teoria que não sai do slide.
Conheça nosso canal do YouTube, aproveite os conteúdos!
O que é hotspot com coleta de leads (e como funciona)
Hotspot com coleta de leads é um ponto de acesso Wi-Fi que exige identificação do usuário antes de liberar a navegação. Em vez de senha fixa, o cliente vê um captive portal: uma tela com opções de login por rede social, e-mail, celular ou WhatsApp. Ao se identificar, ganha internet. Você ganha um contato verificado.
O mecanismo é direto. O dispositivo do cliente detecta a rede, tenta acessar uma URL de teste e é redirecionado pra splash page que você configurou. Tudo acontece no navegador do celular, sem app, em segundos.
Os dados capturados mais comuns:
- Nome completo
- E-mail (verificado ou não)
- Telefone/celular
- Data de nascimento
- Rede social usada no login
- Hora, data e MAC address do dispositivo
- Duração da conexão e flag de visita repetida
A combinação desses dados revela padrões que nenhuma pesquisa manual entrega: horários de pico, frequência de visita, tempo médio no local. E o dado mais valioso de todos: um canal direto pra falar com quem já frequenta seu espaço. O brasileiro passa 5,3 horas online por dia. Boa parte desse tempo começa numa conexão Wi-Fi dentro de um estabelecimento. A pergunta é se esse estabelecimento está capturando algo ou só pagando a conta.
Mas dado sem destino é ruído. O que define o resultado é como você captura (o método de login) e o que faz com o lead depois. O próximo passo mexe exatamente na primeira decisão.

Métodos de autenticação: o que muda entre eles
Nem todo login é igual. Cada método coleta dados diferentes, exige esforço diferente do cliente e entrega qualidade de lead diferente. Plataformas modernas oferecem pelo menos nove opções, do social login ao Passpoint. Na prática, a escolha se resume a equilibrar fricção e qualidade.
| Método | Dados capturados | Fricção | Qualidade do lead |
|---|---|---|---|
| Click-through | MAC address apenas | Zero | Baixíssima |
| Social login (Facebook/Google) | Nome, e-mail, foto | Baixa | Média |
| E-mail (pode ser falso) | Baixa | Média-baixa | |
| SMS OTP | Celular verificado | Média | Alta |
| WhatsApp OTP | Celular verificado + canal aberto | Baixa (no Brasil) | Alta |
| Formulário customizado | O que você definir | Alta | Variável |
O WhatsApp OTP merece atenção especial no Brasil. Com 93% de adoção nacional e 98% em São Paulo, o login via WhatsApp elimina a principal barreira dos outros métodos: o cliente já tem o app aberto, o código chega instantaneamente e o estabelecimento ganha um canal de conversa direto. Não apenas um número de celular: uma porta aberta pra mensagem.
Social login (Facebook, Google) ainda é popular, mas perdeu relevância. O Facebook restringiu o acesso a dados de perfil, reduzindo o volume de informações retornadas. E muitos clientes evitam associar redes sociais a login de Wi-Fi por percepção de privacidade.
O click-through (apenas aceitar termos) captura volume, zero qualidade. Serve pra quem precisa oferecer conectividade sem interesse comercial. Pra quem quer leads, é oportunidade desperdiçada a cada conexão.
Escolher o método, porém, é só metade da decisão. A outra metade é definir o que perguntar. E isso muda radicalmente de um negócio pra outro.
O que perguntar no captive portal (depende do seu negócio)
Um erro frequente: copiar o formulário de outro setor. O que faz sentido pra um hotel não faz sentido pra uma academia. O que funciona numa clínica pode espantar clientes de uma cafeteria.
A regra: colete o mínimo necessário pra iniciar uma conversa relevante. Cada campo extra é um ponto de abandono.
| Tipo de negócio | Campos recomendados | Por quê |
|---|---|---|
| Restaurante/café | Nome + celular (WhatsApp OTP) | Canal pra promoções semanais. Dados demográficos vêm depois, pela frequência de visita. |
| Academia | Nome + celular + objetivo de treino | Segmenta campanhas (emagrecimento, hipertrofia, reabilitação) já no primeiro contato. |
| Hotel | Nome + e-mail + número do quarto | E-mail alimenta remarketing pós-estadia. Número do quarto cruza com PMS. |
| Clínica/consultório | Nome + celular | Dados de saúde são sensíveis pela LGPD. Não colete no Wi-Fi. Use o celular pra lembrete de retorno. |
| Evento/feira | Nome + e-mail + empresa | Leads B2B pra patrocinadores e organizadores. Volume alto, qualificação posterior. |
| Provedor de internet | Nome + celular + bairro | Isca pra upgrade de plano. Bairro identifica área de cobertura. |
A diferença entre capturar dois campos ou cinco pode significar 40% mais leads no mês. Não é exagero: cada campo adicional aumenta o atrito e derruba a taxa de preenchimento. Se o dado não vai alimentar nenhuma ação nos próximos 30 dias, ele não precisa estar ali.
Um detalhe que pouca gente implementa: preenchimento progressivo. Na primeira visita, capture nome e celular. Na segunda, peça data de nascimento. Na terceira, preferência de produto. Isso distribui o atrito ao longo de múltiplas visitas e constrói um perfil rico sem assustar na porta de entrada.
Até aqui, o cenário parece limpo: o cliente conecta, se identifica, você recebe o lead. Mas quando a base começa a crescer, aparece um problema que pode invalidar todo o esforço.
O problema dos leads falsos (e como filtrar sem encarecer)
Uma base com 5.000 contatos impressiona no relatório. Mas se 30% são e-mails temporários (guerrillamail, yopmail) e 15% são números inexistentes, você tem 2.750 leads reais. O restante consome crédito de disparo, derruba taxa de entrega e polui métricas.
Acontece principalmente com dois métodos: e-mail sem verificação e formulário aberto. O cliente quer internet rápida, inventa um endereço qualquer e navega.
Três formas de resolver sem explodir o custo:
- WhatsApp OTP como método primário. O número é validado pelo próprio WhatsApp. Sem custo extra de gateway SMS, sem margem pra número falso. No Brasil, é a melhor relação custo-qualidade.
- Bloqueio de domínios descartáveis. Plataformas de hotspot social permitem barrar domínios de e-mail temporários direto no captive portal. Não elimina 100%, mas corta o grosso.
- Double opt-in seletivo. Em vez de exigir confirmação de todo mundo (o que derruba a conversão), aplique double opt-in apenas pra e-mails de domínios genéricos. Pra WhatsApp OTP, não precisa.
O ponto central: lead bom não é lead abundante. É lead que abre mensagem, responde e volta ao estabelecimento. Otimize pra qualidade desde o captive portal, não na limpeza posterior.
Qualidade do lead, porém, não é só questão técnica. A forma como você coleta tem implicações legais diretas. E a LGPD já está cobrando.
LGPD na prática: o que o hotspot exige de você
Não é teoria. Em julho de 2023, a ANPD aplicou a primeira multa da história da LGPD: R$ 14.400 contra a Telekall Infoservice por venda de lista de contatos sem base legal. Em fevereiro de 2024, novas sanções atingiram um órgão público por vazamento de dados de 3.030 menores. A fiscalização alcança empresas de qualquer porte.
Pra quem opera hotspot com coleta de leads, três bases legais da LGPD se aplicam:
- Consentimento (Art. 7, I): o cliente marca uma checkbox separada autorizando o uso dos dados pra marketing. Não basta aceitar os termos de uso da rede. São duas permissões distintas.
- Execução de contrato (Art. 7, V): funciona pra hotelaria, onde o Wi-Fi faz parte do serviço de hospedagem. Não exige consentimento adicional pra prover o acesso, mas exige pra campanhas de marketing.
- Legítimo interesse (Art. 7, IX): usado pra logs de segurança e identificação de dispositivos. Arriscado pra marketing direto. A ANPD já sinalizou que essa é a base mais contestada quando envolve perfilamento comercial.
O Marco Civil da Internet (Lei 12.965/2014) adiciona outra camada: administradores de rede precisam manter registros de acesso (data, hora, IP) por prazo determinado. Obrigação paralela que não substitui nem se sobrepõe à coleta de leads.
Checklist prático de conformidade:
- Checkbox de marketing separada do aceite de rede no captive portal
- Política de privacidade acessível na splash page
- Mecanismo de revogação: o cliente pode pedir exclusão dos dados a qualquer momento
- RIPD (Relatório de Impacto à Proteção de Dados) documentado
- Retenção de logs pelo período mínimo necessário, com exclusão programada
- Criptografia de credenciais e segregação de rede (VLAN) entre visitante e operacional
Burocrático? É. Mas a alternativa é multa de até 2% do faturamento bruto por infração. Implementar privacidade desde o design do hotspot sai mais barato do que remediar depois.
Com a base legal resolvida e os leads capturados corretamente, falta a parte que define se todo esse esforço vira receita ou apenas um banco de dados parado: o que acontece com o lead depois do login.
Do captive portal ao CRM: o lead precisa virar conversa
Um lead que fica parado numa planilha exportada uma vez por mês é lead morto. O fluxo que funciona é automático: o cliente faz login no hotspot, o dado cai no CRM em tempo real, e um gatilho dispara a primeira comunicação em minutos.
A velocidade importa mais do que parece. Dados do setor indicam que o contato feito no primeiro minuto após a captura pode aumentar a taxa de conversão em quase 400%. Após 24 horas, essa taxa cai pra 17%. Num restaurante, a diferença entre mandar um cupom de sobremesa enquanto o cliente ainda está sentado e mandar no dia seguinte é a diferença entre venda e spam.
O fluxo canônico:
- Cliente se autentica no captive portal
- Dados são enviados via API pro CRM ou plataforma de marketing
- Contato é criado ou atualizado automaticamente
- Gatilho dispara mensagem de boas-vindas (e-mail, SMS ou WhatsApp)
- Sequências de follow-up ativam com base em comportamento: visita repetida, tempo desde última visita, data de aniversário
É aqui que a integração entre Wi-Fi e WhatsApp faz diferença prática. O lead capturado no hotspot (com celular verificado via OTP) recebe uma mensagem automática no WhatsApp minutos depois. Não um e-mail que vai pra aba de promoções. Uma mensagem no app que o brasileiro abre dezenas de vezes por dia. Esse tipo de automação de marketing com hotspot transforma Wi-Fi em ferramenta de vendas ativa.
Plataformas que conectam o hotspot social a CRMs como HubSpot, RD Station e Mailchimp eliminam o trabalho manual de exportar e importar bases. E quando o WhatsApp empresarial opera como módulo integrado ao Wi-Fi marketing, o loop entre captura e conversa fecha num único ecossistema: Wi-Fi capturando, WhatsApp fechando.
Integração sem métrica, porém, é piloto automático sem mapa. A próxima pergunta é inevitável: quanto isso realmente retorna?
ROI mensurável: o que esperar do hotspot com coleta de leads
Benchmarks de deploys reais apontam ROI entre 280% e 410%, melhora de 28% em visitas repetidas e aumento de até 35% no tempo de permanência. Não são projeções teóricas: são medições de clientes operacionais.
O segmento global de Wi-Fi Analytics confirma a tendência. Foi estimado em USD 7,32 bilhões em 2026, com projeção de USD 17,98 bilhões até 2031 (CAGR de 19,65%). A hospitalidade (hotéis, restaurantes, bares) lidera com 31,6% de participação. A inteligência sobre visitantes e a captura de leads são a principal alavanca de valor dentro do ecossistema Wi-Fi.
Pra um estabelecimento brasileiro, a conta simplificada de custo de hotspot considera:
- Plataforma de hotspot social: R$ 100 a R$ 500/mês por local
- Hardware (se necessário): R$ 500 a R$ 5.000 por ponto de acesso
- Captura média em local com bom fluxo: 30 a 100 leads por dia
- Taxa de conversão via campanha WhatsApp: 5% a 15% (muito acima do e-mail marketing)
Se uma academia com 200 visitantes diários captura 80 celulares verificados por dia e converte 8% em novas matrículas ao longo do mês, o payback do sistema acontece nas primeiras semanas.
Plataformas que já personalizam o captive portal com IA (conteúdo diferente pra primeira visita versus visitante recorrente) reportam ganho de 35 a 60% na taxa de conversão da splash page, segundo dados do relatório Salesforce State of Marketing 2025, comparadas a telas estáticas. É um multiplicador que tende a se tornar padrão.
O que não funciona: capturar milhares de contatos e não enviar nenhuma mensagem. O ativo principal do hotspot com coleta de leads não é a internet que você entrega. É o canal direto ao cliente que você ganha.
E pra quem opera múltiplos pontos ou quer revender a solução como serviço, o modelo se multiplica. Plataformas white label permitem que provedores, empresas de TI e agências revendam hotspot social como SaaS próprio, gerando receita recorrente mensal por ponto de acesso ativo.

Perguntas frequentes
O que é hotspot com coleta de leads?
É um ponto de acesso Wi-Fi configurado com captive portal que exige identificação do usuário (nome, e-mail, celular) antes de liberar a navegação. O estabelecimento oferece internet gratuita e, em troca, captura dados de contato pra campanhas futuras, análise de frequência e comunicação direta.
Qual o melhor método de autenticação no Brasil?
WhatsApp OTP. Com 93% de adoção do WhatsApp no país, o login via código de WhatsApp valida o número automaticamente, tem fricção baixa e abre um canal de conversa direto. É superior ao SMS (mais caro) e ao social login (menos dados retornados desde as restrições do Facebook).
O hotspot com coleta de leads é legal pela LGPD?
Sim, desde que o estabelecimento colete com base legal documentada (normalmente consentimento explícito), mantenha checkbox de marketing separada do aceite de rede, ofereça mecanismo de revogação e documente um RIPD. A ANPD já aplicou multas por coleta sem base legal, inclusive contra microempresas.
Quanto custa implementar?
A plataforma de software varia de R$ 100 a R$ 500/mês por local. Hardware (roteador compatível) custa entre R$ 500 e R$ 5.000 por ponto de acesso, dependendo do fabricante e da cobertura necessária. Plataformas cloud-based reduzem a necessidade de infraestrutura on-premise.
Funciona pra pequenos negócios?
Funciona especialmente bem. Um café com 50 clientes por dia que captura 30 celulares verificados por semana constrói uma base de mais de 1.500 contatos em um ano. Essa base, ativada via WhatsApp, gera recompra com custo por lead próximo de zero.
Como evitar leads falsos no captive portal?
Use WhatsApp OTP como método primário (valida o número automaticamente), bloqueie domínios de e-mail descartáveis na configuração do portal e aplique double opt-in seletivo quando necessário. A qualidade da base se define na porta de entrada, não na limpeza posterior.
