Seu provedor entrega banda larga, mantém backbone, resolve chamado. E o Wi-Fi do cliente B2B (hotel, café, condomínio) fica largado como apêndice do link dedicado. Sem captive portal, sem captura de lead, sem dado nenhum. O visitante conecta, usa e vai embora. Ninguém sabe quem ele era.
Enquanto isso, a Claro opera milhões de hotspots no país como benefício de plano. O provedor regional, que já tem a fibra na ponta, entrega o mesmo link sem nenhuma camada de inteligência por cima.
Hotspot Wi-Fi para ISP não é um extra técnico. É um SVA (Serviço de Valor Agregado) que transforma ponto de acesso em canal de captura, ferramenta de fidelização e fonte de receita recorrente. Este guia mostra como montar, monetizar e escalar essa operação com o stack que você provavelmente já tem.
O que é hotspot Wi-Fi para ISP
Hotspot Wi-Fi, no contexto de provedor de internet, é um ponto de acesso público ou semipúblico com autenticação centralizada via captive portal. O captive portal é a página exibida ao usuário antes de liberar o acesso à rede, exigindo login, aceite de termos ou cadastro.
A confusão comum: tratar hotspot como extensão gratuita do link vendido. Nessa lógica, é custo puro: mais AP, mais suporte, mais reclamação. Mas quando o captive portal vira ponto de coleta (nome, e-mail, telefone, perfil social), cada conexão gera um lead. E cada lead pode virar assinante, contrato B2B ou campanha segmentada para o estabelecimento parceiro.
Os componentes de uma solução hotspot para ISP:
- Roteador/gateway com suporte a RADIUS (Mikrotik RouterBOARD é o padrão de fato no Brasil)
- Access points gerenciados (Mikrotik cAP/hAP, Ubiquiti UniFi, Intelbras)
- Servidor RADIUS para autenticação centralizada (FreeRADIUS, User Manager ou SaaS)
- Portal cativo com formulário de cadastro, login social ou voucher
- Billing integrado (PIX recorrente, voucher, cobrança por tempo ou volume)
O diferencial do ISP sobre qualquer outro player: ele já tem o link, o backbone e a relação com o cliente final. Falta só a camada inteligente entre o AP e o usuário.
“Inteligente” aqui tem significado específico: captura de dado com opt-in, segmentação e automação. Não é splash page com logotipo e botão “Aceitar”.
Antes de entrar no stack, vale entender por que 2026 é o momento certo para ativar essa camada.
Por que agora: o cenário dos provedores regionais em 2026
O Brasil tem, segundo a TIC Provedores 2024 do NIC.br, 11.853 provedores regionais em operação. Em 2020 eram 7 mil. O crescimento desacelerou, mas a composição mudou: microprovedores (até 1.000 assinantes) encolheram de 56% para 45% do total. Os médios (5.000 a 50.000) dobraram, saindo de 5% para 10%. Consolidação, não fechamento.
E compressão de margem. Em maio de 2026, o CEO da Brisanet denunciou concorrentes vendendo banda larga a R$ 50 no Nordeste, enquanto o preço base da empresa parte de R$ 80. Quando o plano residencial entra em queda livre, o provedor precisa de outra camada de receita.
| Indicador | Dado | Fonte |
|---|---|---|
| Mercado fixo atendido por ISPs regionais | Cerca de 60% | Ookla/TI Inside, mai/2026 |
| Provedores autorizados ativos | 11.853 | TIC Provedores 2024 |
| Velocidade média de download | 221,53 Mbps | Ookla, mar/2025 |
| Usuários de internet no Brasil | 185 milhões | UIT, out/2025 |
| PPP nº 1 do Brasil (Brisanet) | 1,55 milhão de clientes | Valor Econômico, jan/2026 |
O provedor que depende exclusivamente do plano residencial corre a mesma corrida que todo mundo: quem dá mais banda por menos. O que oferece hotspot como SVA para clientes B2B (hotéis, cafés, clínicas, condomínios) cria uma camada de receita com margem maior. E quando esse hotspot faz captura de lead, a margem sobe ainda mais, porque o dado do visitante tem valor comercial para o estabelecimento.
Para construir essa camada, o stack técnico é o ponto de partida.
Stack técnico: do Mikrotik ao captive portal inteligente
Mikrotik: o padrão de fato do ISP regional brasileiro
O RouterOS oferece cliente RADIUS integrado que autentica HotSpot, PPPoE, PPP e outros protocolos. O hotspot nativo inclui captive portal customizável, walled garden, controle de banda por perfil e integração com RADIUS externo.
Na versão v7.20 (stable, setembro de 2025), o hotspot foi separado em pacote próprio e recebeu correções no atributo RADIUS Session-Timeout. A v7.20.7 long-term, de janeiro de 2026, consolida essas correções. Para quem já usa Mikrotik no backbone, adicionar hotspot é configuração, não investimento em hardware novo.
RADIUS: autenticação centralizada
O servidor RADIUS decide quem conecta, por quanto tempo, com quanta banda. As opções mais usadas no Brasil:
- FreeRADIUS (open source, Linux, integrado a PostgreSQL/MySQL) para operações com equipe técnica
- Mikrotik User Manager (nativo, funcional para operações menores)
- SaaS brasileiro como RadiusNet, GalaxyRAD ou WiFeed, que entregam painel com billing, voucher e relatórios prontos
Portal cativo: onde o lead é capturado
É possível hospedar splash pages customizadas em servidor externo, integradas via API ao RADIUS. Isso permite personalizar por estabelecimento: o hotel vê a marca do hotel, o café vê a marca do café. O provedor opera tudo por trás.
Billing: o boleto está perdendo espaço
Para cobrança do cliente B2B (o estabelecimento que contrata o SVA), o PIX recorrente automatizado via gateways como Asaas elimina o custo do boleto (R$ 1 a R$ 3 por emissão) e reduz inadimplência. Para cobrança do usuário final (modelo pay-per-use), voucher com QR Code via PIX é a opção mais ágil.
PPPoE vs. Hotspot: não é um ou outro
PPPoE exige driver no dispositivo do cliente e opera na camada 2. Hotspot opera na camada 3, autentica via navegador e não precisa de software. Na prática, ISPs usam ambos: PPPoE para o assinante residencial, hotspot para visitantes e clientes B2B. Cada um na sua função.
Comparativo de custo por stack
| Stack | Custo inicial | TCO anual estimado | Melhor para |
|---|---|---|---|
| Mikrotik + FreeRADIUS on-box | R$ 800 a R$ 5.000 | R$ 200 a R$ 1.000 | ISP pequeno, operação enxuta |
| Mikrotik + SaaS (RadiusNet/GalaxyRAD) | R$ 500 + R$ 100 a R$ 300/mês | R$ 1.500 a R$ 5.000 | ISP pequeno/médio, múltiplos sites |
| Ubiquiti UniFi + portal cloud | R$ 3.500 a R$ 7.000 | R$ 100 (licença) | Venues premium, hotelaria |
| Cisco Meraki (cloud-managed) | R$ 12.000+ | R$ 1.500 a R$ 3.000 | Enterprise, hospitais, educação |
| Fortinet FortiGate + FortiAP | R$ 6.000 a R$ 20.000 | R$ 200 a R$ 500 | Governo, saúde, financeiro |
Para ISP regional, Mikrotik + SaaS brasileiro domina. O TCO é uma fração do Cisco Meraki, e a integração com billing e RADIUS já vem pronta. Cisco e Fortinet fazem sentido quando o cliente final exige compliance de segurança específico (hospital, governo).
O stack é a fundação. O que transforma o hotspot em receita é o modelo de negócio por cima dele.
Quatro modelos de monetização que funcionam
O provedor não precisa escolher um só. Os modelos coexistem e se complementam.
1. SVA para cliente B2B
O mais direto. O provedor instala APs no estabelecimento parceiro e cobra mensalidade pelo hotspot gerenciado: R$ 150 a R$ 800/mês, dependendo do número de APs, personalização do portal e relatórios entregues. O estabelecimento ganha Wi-Fi com a marca dele e dados dos visitantes. O provedor ganha receita recorrente com margem alta sobre o link que já entrega.
2. Wi-Fi Marketing como serviço
Aqui o salto é qualitativo. Em vez de só entregar internet com login, o provedor entrega uma plataforma de captura de leads. Visitante faz login via e-mail, celular ou rede social. Esses dados alimentam campanhas do estabelecimento: e-mail de boas-vindas, cupom após 7 dias sem visita, pesquisa de satisfação. O provedor cobra mais pelo SVA (porque entrega mais valor) e o estabelecimento mede retorno real: frequência de visita, ticket médio, recompra.
Para escalar essa entrega, plataformas white label permitem que o provedor revenda a solução com a própria marca. Uma plataforma, múltiplos clientes B2B, receita recorrente mensal.
3. Voucher e pay-per-use
Comum em rodoviárias, aeroportos e coworkings. O usuário paga por tempo ou volume. Cobrança via PIX com QR Code no próprio portal cativo é o modelo mais ágil no Brasil. O provedor opera diretamente ou licencia para o parceiro.
4. Offload de rede móvel
Operadoras móveis usam hotspots de ISPs para desafogar tráfego celular em locais de alta densidade. O ISP disponibiliza infraestrutura e recebe por sessão ou volume. Exige integração Passpoint ou acordo comercial direto, e é mais viável para provedores médios e grandes.
Os modelos 1 e 2 são acessíveis para qualquer provedor com mais de 500 assinantes. Os modelos 3 e 4 pedem maior escala ou parcerias específicas. Mas nenhum deles funciona sem uma fundação legal sólida.
LGPD e Marco Civil: compliance no captive portal
Dois marcos legais regulam a operação de hotspot Wi-Fi no Brasil.
Marco Civil da Internet (Lei 12.965/2014): exige retenção de logs de conexão por no mínimo seis meses. Data, hora, IP de origem e destino de cada sessão. Sem esses registros, o provedor pode ser responsabilizado por atividades ilícitas de usuários na rede.
LGPD (Lei 13.709/2018): exige consentimento explícito para coleta de dados pessoais no captive portal. Nome, e-mail, telefone, perfil de redes sociais: tudo é dado pessoal. O portal precisa informar o que coleta, com quem compartilha e como o usuário pode pedir exclusão.
O que isso significa na prática:
- Checkbox de aceite explícito (não pré-marcado) para termos de uso e política de privacidade
- Infraestrutura para armazenar logs com segurança por seis meses no mínimo
- Declaração clara no momento do opt-in caso os dados sejam compartilhados com o estabelecimento para marketing
- Canal acessível para solicitação de exclusão de dados
A recomendação prática: use plataformas SaaS que já embutem coleta consentida e armazenamento seguro. Montar solução caseira sem respaldo jurídico é um risco desnecessário. As orientações da ANPD (Autoridade Nacional de Proteção de Dados) e os guias de boas práticas do NIC.br detalham a configuração de portais compatíveis com a LGPD.
Com a base legal resolvida, o provedor pode extrair o que realmente diferencia o hotspot de um simples “Wi-Fi grátis”: a captura inteligente de dados.
Wi-Fi Marketing: quando o hotspot vira canal de captura
Wi-Fi Marketing é o uso do momento da conexão Wi-Fi como ponto de captura de dados e início de jornada do cliente. O visitante se conecta, preenche formulário rápido (ou faz login social), e esse dado alimenta uma base segmentada que o estabelecimento ativa com campanhas.
Para o ISP, Wi-Fi Marketing transforma o hotspot de commodity em plataforma de valor. A diferença entre cobrar R$ 150/mês por “Wi-Fi gerenciado” e R$ 500/mês por “Wi-Fi Marketing com captura e automação” é exatamente essa camada.
O ciclo na prática
- Visitante conecta no Wi-Fi do estabelecimento
- Captive portal aparece com a marca do local (não do provedor)
- Login via e-mail, celular, Facebook ou Instagram
- Dados armazenados com consentimento (LGPD)
- Estabelecimento recebe: nome, contato, frequência de visita, tempo de permanência
- Automações disparam: boas-vindas, cupom de retorno, pesquisa NPS
O resultado mensurável: o estabelecimento consegue provar ROI sobre o investimento em Wi-Fi. Frequência de visita sobe, ticket médio sobe, recompra sobe. E o provedor que entrega isso cobra mais, retém mais e se diferencia de quem só vende “link”.
Wi-Fi captura, WhatsApp fecha
A integração entre hotspot e WhatsApp multiplica o efeito. O lead capturado no Wi-Fi recebe follow-up automático por WhatsApp, com taxa de abertura acima de 90%. O visitante que fez login no café segunda-feira recebe pelo WhatsApp na quarta uma oferta de almoço executivo. O ciclo fecha sem intervenção manual.
Para o ISP que vende essa solução como SVA, a proposta de valor fica concreta: Wi-Fi capturando clientes, WhatsApp fechando vendas. Esse combo é o que transforma hotspot de centro de custo em motor de receita para o estabelecimento parceiro, e justifica a mensalidade premium cobrada pelo provedor.
Com o modelo operando, vale olhar para frente: o que muda no hotspot nos próximos 12 a 24 meses?
O que está chegando: Passpoint, Wi-Fi 7 e a pressão do IPv6
Passpoint e OpenRoaming
Passpoint é o padrão da Wi-Fi Alliance que automatiza descoberta, autenticação e criptografia em hotspots. O dispositivo do usuário se conecta sem splash page, usando credenciais armazenadas (perfil do operador, certificado ou SIM). A experiência é como a do celular se conectando à rede da operadora, só que no Wi-Fi.
O aeroporto de Guarulhos opera OpenRoaming sobre Wi-Fi 6 desde 2021, o primeiro do mundo em rede pública. Para ISP regional, participar dessa federação como “identity provider” é possível via integração WBA, e se torna mais acessível à medida que os padrões amadurecem.
Wi-Fi 7 (802.11be)
O programa Wi-Fi CERTIFIED 7 foi lançado em janeiro de 2024 e o IEEE publicou o 802.11be em julho de 2025. Canais de até 320 MHz, MLO (Multi-Link Operation) e latência abaixo de 5 ms. Para hotspot em venue premium (evento com 1.000+ pessoas, shopping center, hotel de alto padrão), o ganho de capacidade é real. Para o assinante residencial médio, a transição ainda é cara. Mas para o cliente B2B que paga R$ 500+/mês pelo SVA, Wi-Fi 7 é argumento de venda.
CGNAT e IPv6
Em 2025, apenas 0,4% dos ISPs na fila do Registro.br receberam IPv4 novos. O esgotamento é irreversível. Isso não muda o modelo de hotspot diretamente, mas afeta o planejamento de rede. Implementação de hotspot que não considere dual-stack IPv4/IPv6 nasce defasada.
Todas essas tendências convergem num ponto: o hotspot que gera valor é o que vai além do link. Mas também existem armadilhas comuns que vale conhecer antes de investir.
O que não funciona (reality check)
Cinco erros que provedores repetem ao ativar hotspot como SVA:
- Splash page genérica com botão “Aceitar”. Não captura dado nenhum. O visitante entra, usa, sai. O provedor não sabe quem conectou. O estabelecimento não tem lead. Zero valor agregado.
- Login social sem automação por trás. Capturar e-mail via Facebook e não fazer nada com ele é desperdício. Sem fluxo de automação (boas-vindas, pesquisa, cupom de retorno), o dado apodrece no banco de dados.
- Hotspot sem controle de banda por perfil. Um único visitante baixando vídeo derruba a experiência de todos os outros. Sem QoS por perfil RADIUS, o hotspot perde reputação rápido. O estabelecimento reclama, o provedor perde o contrato.
- Prometer “Wi-Fi grátis” e coletar dados sem transparência. A LGPD exige clareza. Se o portal coleta dados para marketing, isso precisa estar explícito. Prometer uma coisa e fazer outra gera multa, desgaste e churn.
- Ignorar logs de conexão. O Marco Civil exige retenção por seis meses. Provedor que não retém log pode responder judicialmente por atividade ilícita de terceiro na rede.
Hotspot Wi-Fi para ISP é uma oportunidade concreta de receita recorrente. Mas exige maturidade operacional: stack correto, compliance, automação e entrega de valor mensurável para o cliente B2B.
O provedor que trata o hotspot como extensão grátis do link está deixando dinheiro na mesa. O que trata como SVA com captura de dados e jornada automatizada constrói uma camada de receita que não depende da guerra de preço do plano residencial.
Se o seu provedor já entrega link para estabelecimentos comerciais e ainda não opera hotspot com Wi-Fi Marketing, o canal de receita mais rentável da sua rede está desligado. Veja como ISPs estão transformando hotspot em SaaS próprio com a revenda white label.
Perguntas frequentes
O que é hotspot Wi-Fi para ISP?
É um serviço de valor agregado em que o provedor de internet disponibiliza acesso Wi-Fi em locais públicos ou privados (hotéis, cafés, condomínios) com autenticação via captive portal. Funciona como canal de fidelização, captura de leads e receita recorrente B2B, diferente do link residencial comum.
Qual equipamento é mais usado pelos ISPs regionais?
O Mikrotik (RouterBOARD + RouterOS) é o padrão. Oferece hotspot nativo, cliente RADIUS integrado, captive portal customizável e custo acessível. Para venues premium, Ubiquiti UniFi e Cisco Meraki são alternativas com TCO significativamente maior.
Qual a diferença entre hotspot e PPPoE?
PPPoE exige driver no dispositivo e opera na camada 2; é usado para assinante residencial. Hotspot opera na camada 3, autentica via navegador e não precisa de software. A maioria dos ISPs usa os dois: PPPoE para o assinante, hotspot para visitantes e clientes B2B.
O hotspot precisa cumprir a LGPD?
Sim. Captive portal que coleta dados pessoais (nome, e-mail, telefone, login social) exige consentimento explícito, política de privacidade acessível e canal de exclusão de dados. O Marco Civil ainda obriga retenção de logs de conexão por no mínimo seis meses.
Quanto custa implementar hotspot como SVA?
Com Mikrotik + SaaS brasileiro (RadiusNet, GalaxyRAD ou similar), o custo inicial fica entre R$ 500 e R$ 5.000, com TCO anual de R$ 1.500 a R$ 5.000. A receita por cliente B2B varia de R$ 150 a R$ 800/mês, dependendo do escopo do serviço.
O que é Wi-Fi Marketing no contexto de ISP?
É o uso do momento da conexão Wi-Fi como ponto de captura de dados e início de jornada do cliente. O visitante faz login no captive portal, o dado alimenta uma base segmentada, e automações (e-mail, WhatsApp, SMS) ativam esse lead para o estabelecimento. Para o ISP, é o que transforma o hotspot de commodity em plataforma de valor com mensalidade premium.
