Você tem a fibra passando nos postes. Tem OLT, roteador, base de assinantes. Mas o Wi-Fi que seu provedor entrega para o hotel da esquina, o condomínio residencial ou a cafeteria do centro provavelmente é uma senha compartilhada no balcão. Zero captura de dado, zero monetização, zero diferencial.
Enquanto isso, 60% do mercado brasileiro de banda larga fixa é atendido por provedores regionais. São mais de 11 mil ISPs disputando o mesmo cliente com margens cada vez menores. O hotspot Wi-Fi para ISP, quando tratado como produto (e não como brinde), vira um canal de receita B2B que a maioria dos provedores ainda não ativou.
Este artigo mostra como o hotspot wi-fi para provedores de internet: da arquitetura técnica ao modelo comercial, passando por LGPD, Wi-Fi Marketing e a possibilidade de revender hotspot como SaaS white label da sua própria marca.
Veja mais vídeos como esse em nosso canal do YouTube!
O que muda quando o ISP trata hotspot como produto
No cenário residencial, o provedor entrega um link PPPoE. O assinante conecta, paga o boleto, fim. Hotspot Wi-Fi é outra lógica. Em vez de autenticação por driver (como o PPPoE exige), o hotspot autentica via navegador, sem software no dispositivo do usuário. O cliente abre o celular, vê a rede, clica e cai num captive portal.
Esse captive portal é a peça central. É a página exibida antes da liberação do acesso, onde o ISP pode exigir login social, e-mail, telefone, aceite de termos ou pagamento. A diferença entre um hotspot amador (senha no papel) e um hotspot profissional está nos dados que passam por esse portal.
Os componentes de um hotspot profissional para ISP:
- Gateway ou roteador com suporte a RADIUS client (Mikrotik, Ubiquiti, Fortinet)
- Access points gerenciados, dimensionados para o número de usuários simultâneos do venue
- Servidor RADIUS para autenticar, contabilizar sessões e controlar tempo e banda por perfil
- Captive portal com formulário de captura, login social e termos de uso
- Camada de billing: voucher, PIX recorrente ou liberação por opt-in (no caso de Wi-Fi Marketing gratuito)
Quando o provedor monta essa cadeia, o hotspot deixa de ser “internet grátis pro cliente” e passa a ser um SVA (Serviço de Valor Agregado) que gera dado, lead e receita mensal por ponto atendido.
A questão é: por que tão poucos provedores regionais fazem isso hoje? A resposta está nas margens, e no que está acontecendo com elas.
Por que provedores regionais precisam de hotspot Wi-Fi agora
O mercado global de hotspot Wi-Fi foi avaliado em US$ 5,6 bilhões em 2024 e deve chegar a US$ 15,5 bilhões em 2035, crescendo acima de 9% ao ano. No Brasil, o contexto é ainda mais urgente para quem provê o sinal.
Segundo a TIC Provedores 2024, o país tem 11.853 provedores em operação. Eram 7 mil em 2020. O crescimento absoluto é impressionante, mas a fase de “abrir um ISP fácil” acabou. A disputa agora é por rentabilidade. Para ISPs em mercados de menor densidade populacional, o hotspot Wi-Fi para pequenas cidades oferece oportunidades específicas de diferenciação.
E a rentabilidade está sendo esmagada. Em maio de 2026, o CEO da Brisanet denunciou concorrentes vendendo banda larga a R$ 50 enquanto a empresa parte de R$ 80. Nesse cenário, vender só plano residencial com preço achatado é correr numa esteira que acelera no sentido contrário.
A composição dos provedores regionais confirma a pressão:
| Porte do ISP | 2020 | 2024 |
|---|---|---|
| Micro | 56% | 45% |
| Pequeno | 37% | 39% |
| Médio | 5% | 10% |
| Grande regional | 2% | 2% |
A participação de micros caiu de 56% para 45%. Médios dobraram. O mercado está consolidando. E quem consolida precisa de fontes de receita além do plano residencial.
Pra se ter uma ideia de onde está o topo da cadeia: o aeroporto de Guarulhos opera desde 2021 com WBA OpenRoaming sobre Wi-Fi 6, autenticação automática via EAP-SIM e roaming entre venues. Isso é hotspot carrier-grade. O provedor regional não precisa replicar esse nível, mas precisa entender que Wi-Fi com captive portal inteligente é a camada que transforma conectividade em serviço monetizável.
O provedor que já leva fibra para o shopping, o hotel, a academia ou o condomínio tem a infraestrutura na mão. O que falta é a camada de captura e monetização. E essa camada começa na stack técnica.
A stack técnica: Mikrotik, RADIUS e captive portal
Se você é provedor regional no Brasil, a probabilidade de ter pelo menos um Mikrotik no backbone é altíssima. O RouterOS é o padrão de fato do ISP pequeno e médio, e o módulo de hotspot nativo é o ponto de partida técnico mais acessível.
PPPoE para residencial, hotspot para venue
A maioria dos ISPs já opera PPPoE para o assinante: autenticação na camada 2, VLAN por assinante, controle de banda por perfil. O hotspot opera na camada 3, autentica pelo navegador. Não precisa de driver, não precisa de configuração no dispositivo do visitante.
Na prática, provedores usam os dois lado a lado: PPPoE no residencial e hotspot no B2B. A documentação do RADIUS no RouterOS mostra que o mesmo servidor RADIUS pode autenticar ambos os serviços.
RouterOS v7.20: o que mudou para hotspot
Em setembro de 2025, o RouterOS v7.20 chegou ao canal stable com mudanças diretas para hotspot:
- Hotspot foi separado do pacote
smipse virou pacote independente - Correção no atributo RADIUS
Session-Timeout(bug que desconectava usuários antes do tempo alocado) - Perfis PPP ganharam
dhcpv6-use-radiuspara integração IPv6
Em janeiro de 2026 entrou no canal long-term a versão v7.20.7, confirmando estabilidade para produção.
RADIUS: on-box ou SaaS?
O FreeRADIUS num servidor Linux é a opção mais flexível e barata. Você configura clients.conf com o IP/secret do Mikrotik, cria perfis por voucher, MAC ou e-mail, e conecta a um banco PostgreSQL para billing.
A alternativa são plataformas SaaS brasileiras (WiFeed, GalaxyRAD, RadiusNet) que entregam painel web, gestão de SSIDs, captura de leads e integração Mikrotik pronta. Para ISPs sem equipe de desenvolvimento interna, o SaaS encurta o caminho em meses.
Segurança: WPA3 e walled garden
Desde a publicação do KRACK em 2017, que demonstrou como quebrar WPA2 forçando reuso de nonce, a transição para WPA3 acelerou. Em 2026, access points que não suportam WPA3 (ou ao menos WPA2 com PMF) são passivo de risco operacional em qualquer venue. Vale reforçar boas práticas com dicas de senha para Wi-Fi que blindam a rede do estabelecimento.
O walled garden (lista de domínios liberados antes do login) é outro detalhe técnico que muitos ISPs ignoram: sem ele, o captive portal pode bloquear páginas de pagamento, CDNs de splash ou serviços de autenticação social, quebrando a experiência do usuário antes mesmo de começar.
Comparativo por perfil de ISP
| Solução | Custo inicial | TCO anual | Perfil ideal |
|---|---|---|---|
| Mikrotik + FreeRADIUS on-box | R$ 800 a R$ 5.000 | R$ 200 a R$ 1.000 | Micro/pequeno ISP com equipe técnica |
| Mikrotik + SaaS brasileiro | R$ 500 + R$ 100 a R$ 300/mês | R$ 1.500 a R$ 5.000 | Pequeno/médio ISP sem dev interno |
| Ubiquiti UniFi + portal cloud | R$ 3.500 a R$ 7.000 | ~R$ 100 | Hotelaria, condomínios |
| Cisco Meraki | R$ 12.000+ | R$ 1.500 a R$ 3.000 | Enterprise, carrier-grade |
| Fortinet (FortiGate + FortiAP) | R$ 6.000 a R$ 20.000 | R$ 200 a R$ 500 | Verticais reguladas (saúde, governo) |
A combinação Mikrotik + SaaS brasileiro é a que domina no ISP regional. Não é opinião: é reflexo do ecossistema que reúne mais de mil provedores no MUM São Paulo.
Mas ter a infraestrutura montada é só metade da equação. A outra metade é o que você faz com o dado que o captive portal captura.
Wi-Fi Marketing: onde o captive portal vira canal de receita
Quando um visitante conecta no Wi-Fi de um hotel que você atende, o captive portal pode pedir nome, e-mail, celular ou login via Instagram. Em troca, o visitante navega. O hotel ganha a base de contatos. E o ISP que provê isso como serviço cobra mensalmente pelo ponto.
Isso é Wi-Fi Marketing, um dos vários modelos de monetização de hotspot disponíveis. O hotspot deixa de ser custo de conectividade e passa a ser canal de captura de lead para o estabelecimento. O provedor vira o elo entre a infraestrutura de rede e a inteligência comercial do PDV.
Como funciona na prática
- Cliente B2B do ISP (restaurante, academia, clínica) contrata o SVA de hotspot
- ISP instala AP gerenciado e configura captive portal com a marca do cliente
- Visitante conecta, preenche formulário ou faz login social, recebe acesso
- Dado vai para a base do estabelecimento (e/ou do ISP, conforme contrato)
- Automação envia mensagem de boas-vindas, pesquisa de satisfação ou oferta via WhatsApp
A integração com WhatsApp é o que fecha o ciclo. O lead capturado no Wi-Fi pode virar conversa automatizada: cupom de desconto, lembrete de retorno, pesquisa NPS. Para o estabelecimento, isso é conversão mensurável. Para o ISP, é o argumento que justifica o preço do SVA.
O impacto no ticket médio B2B
Um plano de fibra residencial gira em torno de R$ 80 a R$ 120/mês, com margem apertada e alta concorrência. Um pacote de hotspot com Wi-Fi Marketing para ponto comercial pode sair de R$ 200 a R$ 500/mês, dependendo do escopo (captive portal simples vs. automação de WhatsApp com dashboard de métricas). A diferença de margem é significativa, e a base de clientes potenciais está literalmente nas portas dos estabelecimentos que o ISP já conecta.
Só que existe um detalhe que muitos provedores descobrem depois de já terem captive portal rodando: com dado, vem obrigação legal.
LGPD e Marco Civil: o que o provedor precisa cumprir
Quem provê acesso Wi-Fi via hotspot coleta dados pessoais. Nome, e-mail, telefone, endereço MAC, horário de conexão. Dois marcos regulatórios se aplicam diretamente ao ISP.
Marco Civil da Internet
Exige retenção de logs de conexão por no mínimo seis meses. Isso vale independente do porte do provedor. Se você oferece SVA de hotspot, precisa guardar registros de quem conectou, quando e por quanto tempo.
LGPD
Impõe três obrigações ao captive portal:
- Coleta com consentimento e base legal específica (legítimo interesse ou consentimento explícito)
- Transparência sobre compartilhamento: se o hotel recebe os dados, o visitante precisa ser informado antes de conectar
- Canal funcional para exercer direito de exclusão e portabilidade
Na prática, o portal precisa ter termos de uso claros, checkbox de opt-in e política de privacidade acessível. Guias de compliance específicos para guest Wi-Fi detalham como adaptar captive portals à legislação brasileira, cobrindo desde o consentimento explícito até a retenção de logs exigida pelo Marco Civil.
Plataformas SaaS de hotspot geralmente trazem templates de termos e mecanismos de opt-in embutidos. Para o micro e pequeno ISP sem jurídico dedicado, essa é uma vantagem concreta sobre o “portal feito em casa” com HTML num servidor qualquer.
Se o provedor já entendeu a técnica e a regulação, falta uma pergunta: precisa construir tudo do zero ou pode colocar a marca dele numa plataforma pronta?
White label: como revender hotspot como SaaS da sua marca
Montar captive portal, sistema de captura, automação de WhatsApp, dashboard de métricas e compliance LGPD do zero exige desenvolvimento, tempo e manutenção contínua. A maioria dos ISPs regionais não tem essa estrutura de software house. E não faz sentido ter.
O modelo que cresce no mercado é o de plataforma white label. O provedor contrata uma solução de hotspot social já pronta, aplica sua própria marca (logo, cores, domínio) e revende para clientes B2B como se fosse produto interno. O restaurante vê “Wi-Fi Inteligente da [Nome do seu Provedor]”. A academia idem. O condomínio idem.
Onde isso entra no modelo de receita
| Fonte de receita do ISP | Ticket médio mensal | Margem relativa |
|---|---|---|
| Plano residencial fibra | R$ 80 a R$ 120 | Baixa (alta concorrência) |
| Link dedicado B2B | R$ 300 a R$ 1.000 | Média (base menor) |
| Hotspot + Wi-Fi Marketing (SVA) | R$ 150 a R$ 500 por ponto | Alta (custo fixo de plataforma, margem cresce com escala) |
Um provedor com 50 pontos comerciais ativos a R$ 250/mês gera R$ 12.500 de receita recorrente só com hotspot. O custo da plataforma white label é fixo ou por ponto, então a margem sobe a cada novo cliente. Para estruturar a abordagem comercial e precificar corretamente esse SVA, veja como vender hotspot para empresas.
Se seu provedor já atende empresas locais com link dedicado, adicionar o hotspot social como SVA ao portfólio é o caminho mais curto para aumentar o ticket médio sem trocar de cliente. E se a ideia é operar a plataforma com sua marca, com painel próprio e domínio personalizado, o modelo de revenda autorizada white label resolve a equação sem contratar equipe de software.
A mesma lógica se aplica ao WhatsApp Empresarial: o lead capturado no Wi-Fi alimenta uma automação de atendimento e follow-up que o ISP pode oferecer como parte do pacote ou como módulo adicional. Wi-Fi capturando, WhatsApp fechando.
Perguntas frequentes
Qual a diferença entre hotspot e PPPoE para um ISP?
PPPoE autentica na camada 2 e exige software ou driver no dispositivo do assinante. É o padrão para banda larga residencial. Hotspot autentica na camada 3, via navegador, sem configuração no dispositivo. É usado em venues (hotel, café, condomínio) onde visitantes rotativos precisam de acesso rápido sem suporte técnico.
Qual equipamento é mais usado por ISPs regionais brasileiros?
Mikrotik (RouterBoard + RouterOS) domina o segmento de ISPs pequenos e médios pela relação custo/benefício e pelo módulo de hotspot nativo com integração RADIUS. Para venues premium e redes enterprise, Ubiquiti UniFi e Cisco Meraki são alternativas com TCO mais alto.
O captive portal é obrigatório para cumprir a LGPD?
Não é obrigatório por lei, mas é a forma mais prática de coletar dados com consentimento documentado. O portal registra o opt-in do usuário, armazena logs de conexão (obrigatórios pelo Marco Civil por 6 meses) e apresenta a política de privacidade antes do acesso.
Quanto um ISP pode cobrar pelo SVA de hotspot?
De R$ 150 a R$ 500 por ponto ao mês, dependendo do escopo. Um captive portal simples com login social fica na faixa inferior. Um pacote completo com Wi-Fi Marketing, automação de WhatsApp e dashboard de métricas fica na faixa superior. Hotelaria e eventos tendem a pagar mais que comércios de bairro.
O que é Wi-Fi Marketing no contexto do ISP?
É usar o momento da conexão Wi-Fi para capturar dados do visitante (nome, e-mail, celular, perfil social) e nutrir esse contato com comunicação automatizada. O ISP que oferece isso como SVA entrega ao estabelecimento não só internet, mas uma base ativa de leads para recompra e fidelização.
ISP pode revender hotspot com a marca dele?
Sim. Plataformas white label permitem ao provedor aplicar sua identidade visual (logo, domínio, cores) numa solução de hotspot social já desenvolvida. O ISP revende como produto próprio, cobrando mensalidade por ponto ativo, com margem sobre o custo da plataforma.
