Sexta à noite, restaurante lotado, 60 pessoas no Wi-Fi. O sistema de pagamento trava. O garçom reclama. O motivo: dois clientes fazendo download de atualização de jogo consumiram quase todo o link. Cenário comum em academias, hotéis, clínicas, escritórios. E o reflexo imediato do gestor é sempre o mesmo: “preciso colocar um limite de banda por usuário Wi-Fi”.
A intuição está correta. O problema é que “dividir a velocidade do plano pelo número de pessoas” não resolve. O valor certo depende do tipo de uso que você quer permitir, da capacidade real (upload incluso), do mecanismo de controle escolhido e de como a política interage com o hardware. Errar em qualquer uma dessas variáveis cria uma ilusão de controle: o número aparece no painel, mas o Wi-Fi continua travando.
Este guia cobre quanto liberar por perfil de uso, qual abordagem técnica escolher, como configurar nas plataformas mais comuns e os erros que fazem o limite simplesmente parar de funcionar.
Veja mais vídeos como esse em nosso canal do YouTube!
O que significa limitar banda por usuário (e o que não significa)
Limitar banda por usuário é definir um teto de velocidade de download e upload por dispositivo ou sessão conectada à rede Wi-Fi. Quando um aparelho tenta ultrapassar esse teto, o roteador (ou AP, ou controladora) segura ou descarta o excesso de tráfego.
Parece simples. Mas a confusão começa quando fabricantes usam nomes parecidos para controles que fazem coisas completamente diferentes. E no campo, vi gestores configurando QoS achando que era limite de banda, e vice-versa.
| Conceito | O que controla | O que NÃO faz |
|---|---|---|
| Limite por cliente | Teto de upload/download de cada dispositivo conectado | Não reserva capacidade. Se o link estiver saturado, o teto não cria Mbps extras. |
| Limite por SSID | Orçamento de velocidade compartilhado por todos os clientes daquela rede | Não garante distribuição igualitária entre os conectados. |
| Franquia de dados | Quantidade total de bytes (GB). Pode desconectar ao atingir o teto. | Não controla velocidade instantânea em Mbps. |
| QoS/WMM | Prioridade relativa entre tipos de tráfego (voz, vídeo, dados) | Não limita velocidade. Apenas define quem passa primeiro na fila. |
| SQM (Smart Queue Management) | Filas inteligentes que reduzem atraso sob carga (bufferbloat) | Não identifica usuários nem aplica teto individual. |
A pergunta que define toda a configuração vem antes do número: você quer proteger o link contra um usuário abusivo? Distribuir velocidade igualitariamente? Priorizar o sistema de pagamento sobre o streaming do cliente? Cada resposta leva a um mecanismo diferente. Às vezes, a dois mecanismos combinados.
Antes de escolher quanto liberar, vale entender o que cada perfil de uso realmente consome.
Quanto liberar: referências reais por tipo de uso
A maioria dos gestores chuta um número redondo (“5 Mbps”) e aplica para todos. O problema é que 5 Mbps de download pode ser suficiente para navegação e redes sociais, mas insuficiente para uma videoconferência em grupo. E o upload, quase sempre esquecido, costuma ser o primeiro gargalo.
Referências oficiais dos próprios serviços:
| Aplicação | Download recomendado | Upload recomendado | Fonte |
|---|---|---|---|
| Netflix HD (720p) | 3 Mbps | N/A | Netflix Help Center |
| Netflix Full HD (1080p) | 5 Mbps | N/A | Netflix Help Center |
| Netflix 4K | 15 Mbps | N/A | Netflix Help Center |
| Zoom em grupo (720p) | 1,8 Mbps | 2,6 Mbps | Zoom Support |
| Zoom em grupo (1080p) | 3,0 Mbps | 3,8 Mbps | Zoom Support |
| Navegação e redes sociais | 1 a 3 Mbps | 0,5 a 1 Mbps | Estimativa prática |
| Streaming de música | 0,5 a 1,5 Mbps | N/A | Estimativa prática |
Perceba o Zoom em grupo: o upload exigido (2,6 Mbps a 720p) é maior que o download. Isso pega muita gente de surpresa. Em links assimétricos, como os da maioria dos planos de fibra no Brasil, o upload disponível costuma ser uma fração do download.
A conta que expõe o gargalo
Cenário hipotético, mas realista: link de 200 Mbps de download e 20 Mbps de upload. Seguindo a recomendação do OpenWrt para SQM, comece configurando 90% da velocidade medida como orçamento. Resultado: 180 Mbps de download e 18 Mbps de upload disponíveis.
Com 20 clientes ativos simultâneos e divisão uniforme: 9 Mbps de download e 0,9 Mbps de upload por pessoa.
Esses 9 Mbps de download atendem Netflix em Full HD com folga. Mas os 0,9 Mbps de upload ficam abaixo do mínimo para qualquer videoconferência em grupo. Se o estabelecimento é um coworking, essa conta não fecha.
A lição: dimensionar limite de banda sem considerar upload é projetar uma rede pela metade. E o número ideal muda conforme o tipo de estabelecimento. Um café pode liberar 3 a 5 Mbps por cliente. Um hotel precisa de 10 a 15. Um coworking com salas de reunião virtual, mais ainda.
Com os números definidos, falta escolher como aplicar o controle. E aqui as opções divergem mais do que parece.
Teto fixo, divisão dinâmica ou QoS: quando usar cada um
Existem três abordagens principais, e cada uma resolve um problema diferente. Usar a errada é pior do que não usar nenhuma.
Teto fixo por cliente é o controle mais comum. Cada dispositivo recebe um limite de, por exemplo, 5 Mbps de download e 2 Mbps de upload. Simples de configurar, previsível, funciona bem para redes de visitantes em restaurantes, clínicas e academias. O problema: se a rede tem capacidade ociosa e apenas dois clientes conectados, ambos ficam limitados a 5 Mbps mesmo tendo 200 Mbps disponíveis. Desperdício.
Divisão dinâmica distribui a capacidade disponível entre os clientes ativos. No MikroTik, o PCQ (Per Connection Queue) faz isso: com pcq-rate=0, cada subfluxo recebe uma fração igual da banda total. Dois clientes conectados dividem 100 Mbps em 50 cada. Vinte clientes, 5 cada. Aproveita melhor o link, mas exige hardware com capacidade de processamento e configuração mais cuidadosa.
QoS por tipo de tráfego não limita velocidade individual. Prioriza. Voz e vídeo passam na frente de downloads em massa. Útil quando o sistema de pagamento (PDV) ou câmeras de segurança não podem falhar. No UniFi, as regras permitem combinar priorização e limite na mesma política. Essa combinação (QoS + teto) é o cenário ideal para a maioria dos estabelecimentos comerciais.
| Abordagem | Melhor para | Limitação principal |
|---|---|---|
| Teto fixo | Redes de visitantes com uso casual (café, sala de espera) | Desperdiça banda ociosa |
| Divisão dinâmica (PCQ, CAKE) | Ambientes com variação de público (hotel, evento) | Exige hardware e configuração mais avançados |
| QoS + limite combinado | PDVs com sistemas críticos (pagamento, câmeras, VoIP) | Pode reduzir throughput se desabilitar offload do gateway |
Um ponto que a documentação da Ubiquiti deixa claro: ativar regras de QoS pode desabilitar o offload do gateway, reduzindo a capacidade total de processamento. Traduzindo: o controle consome recursos. Em roteadores mais simples, isso significa que o limite funciona, mas a velocidade geral da rede cai. Teste sempre sob carga real, não apenas no painel.
Escolhida a abordagem, a implementação varia bastante conforme a plataforma. Vamos ao passo a passo.
Como configurar nas plataformas mais usadas
Cada fabricante chama o recurso de um jeito e coloca em um menu diferente. Abaixo, o caminho documentado nas plataformas mais comuns no Brasil.
TP-Link Archer (linha doméstica)
Nem todos os modelos suportam. Nos compatíveis, o caminho é Mapa de Rede > Clientes > dispositivo > Limite de Velocidade. Você define download e upload separadamente, por dispositivo. A FAQ da TP-Link alerta que o recurso existe apenas em modelos selecionados e recomenda desativar IPv6 como diagnóstico quando o limite parece não funcionar.
TP-Link Omada (linha empresarial)
No Controller v6.2 ou superior, acesse Network Config > WLAN > Advanced Settings para criar perfis de velocidade. Para aplicar exceção a um cliente específico: Clients > Manage Client > Config. O Omada permite combinar limite de SSID e limite individual, mas quando ambos coexistem, o teto do SSID prevalece como orçamento máximo do grupo.
Ubiquiti UniFi
Crie o perfil em Settings > Profiles > WiFi Speed Limits, definindo valores de upload e download. Depois, em Settings > WiFi, selecione a rede e associe o perfil. O recurso funciona por AP: o teto acompanha o cliente mesmo durante roaming entre access points.
MikroTik RouterOS
Opções vão de Simple Queues (mais direto) a Queue Tree com PCQ (mais flexível). Para redes com autenticação via HotSpot/Captive Portal, o sistema cria filas dinâmicas por sessão de login. Atenção: o FastTrack pode fazer o tráfego contornar as Simple Queues. Se você configurou o limite e ele não funciona, comece verificando isso.
Intelbras (linha RW)
O caminho é Wireless Configuration > Wireless QoS > Client Rate Limit, com opções de modo estático (valor fixo) e dinâmico (distribuição por serviço). O manual diferencia banda por cliente de banda total compartilhada, o que evita a confusão mais comum.
Cisco Meraki
Oferece limites por cliente, por SSID (com escopo por AP) e por política via RADIUS. Detalhe que surpreende em testes: o SpeedBurst permite rajadas de até 4 vezes o limite configurado durante 5 segundos. Isso favorece carregamento de páginas e downloads curtos, mas pode confundir quem faz speedtest e acha que o limite não está funcionando.
Configurar é a parte mais previsível. Os erros aparecem depois, quando a rede entra em produção.
Cinco erros que anulam o limite de banda
Já vi redes com limite perfeitamente configurado no painel e zero efeito prático. Quase sempre cai em um destes cinco cenários:
- FastTrack ou hardware offload ativados. No MikroTik, o FastTrack acelera o encaminhamento de pacotes, mas contorna as filas de QoS. No OpenWrt, hardware flow offloading é incompatível com SQM. O limite existe no papel, mas os pacotes passam por outro caminho. Solução: desabilite o offload ou garanta que as filas estão no caminho correto do tráfego.
- Tráfego IPv6 escapando do controle. Alguns roteadores aplicam o limite apenas sobre IPv4. Se o cliente se conecta por IPv6 (cada vez mais comum), o tráfego passa sem restrição. A TP-Link documenta esse comportamento e sugere desativar IPv6 como diagnóstico. A solução real é garantir que as regras cubram ambos os protocolos.
- Confundir burst com falha de configuração. Se o speedtest mostra 20 Mbps nos primeiros segundos e depois cai para 5, isso não é erro. É burst. Meraki faz isso por design. Teste com transferências sustentadas (mais de 30 segundos), não com picos de 5 segundos.
- Limitar só download. O upload é o gargalo silencioso. Chamadas de vídeo, envio de fotos, sincronização de apps: tudo consome upload. Sem limite de upload, um único backup de celular satura a saída do link e prejudica todos os outros.
- Não testar sob carga concorrente. Configurar o limite com 2 dispositivos na rede e declarar vitória não comprova nada. A validação real acontece com o número esperado de clientes simultâneos, executando o tipo de tráfego esperado. Um ensaio da HPE comparou limitação no AP e no switch e encontrou diferenças reais de retransmissão e ocupação de canal conforme o ponto de aplicação.
Todos esses erros são técnicos. Mas em rede comercial, existe um erro estratégico maior: tratar o limite de banda como a solução final, quando ele é só um dos instrumentos de gestão.
Em rede comercial, o limite vira ferramenta de gestão
Quando o Wi-Fi é de um restaurante, hotel, academia ou clínica, a equação muda. Não basta controlar velocidade. Você precisa saber quem está conectado, segmentar o acesso (funcionário vs. visitante), proteger sistemas operacionais e, de preferência, transformar essa conexão em dado útil para o negócio.
É aqui que o captive portal (ou hotspot social) entra. Em vez de entregar uma senha genérica e torcer para que ninguém abuse, o cliente se autentica (por celular, e-mail ou login social) antes de acessar a rede. A autenticação permite:
- Aplicar políticas de banda por perfil (visitante recebe 5 Mbps, funcionário recebe 20 Mbps, gerência sem limite).
- Controlar sessões simultâneas (um login, um dispositivo; ou um login, até três dispositivos com banda compartilhada).
- Capturar dados de contato com opt-in, criando base ativa para campanhas.
- Exibir página de boas-vindas com promoção, cardápio ou comunicação do dia.
Essa abordagem resolve a tensão que o teto fixo sozinho não resolve: comunicar o limite sem que o cliente sinta que “a internet é ruim”. Quando a pessoa faz login, aceita os termos e vê uma velocidade funcional, a percepção muda. O Wi-Fi deixa de ser commodity e passa a ser ponto de contato.
No Brasil, 86% dos domicílios já têm acesso à internet, segundo a TIC Domicílios 2025. Seu cliente não vem ao estabelecimento pelo Wi-Fi. Mas o Wi-Fi, bem gerido, captura o contato desse cliente e abre um canal direto de comunicação.
Se sua operação ainda distribui senha no cardápio e torce para que o limite do roteador dê conta, vale conhecer como o Wi-Fi Marketing transforma a conexão em captura de lead. Para hotéis, a solução dedicada ao setor de hotelaria já integra autenticação, controle de banda por perfil e coleta de dados. Em academias, restaurantes e clínicas, a lógica é a mesma: o Wi-Fi trabalha para o negócio, não apenas para o visitante.
E para provedores de internet, empresas de TI ou agências que atendem esses estabelecimentos, existe a possibilidade de revender a solução como plataforma white label, gerando receita recorrente mensal com gestão de hotspot social para múltiplos clientes.
Perguntas frequentes
Quantos Mbps devo liberar para cada usuário no Wi-Fi?
Depende do uso pretendido. Para navegação básica e redes sociais, 2 a 5 Mbps de download por pessoa costumam bastar. Para streaming em HD, 5 Mbps. Para videoconferência em grupo, considere pelo menos 3 Mbps de upload. Confronte esses valores com a capacidade total do seu link e o número de clientes simultâneos esperados.
Limite de banda e QoS são a mesma coisa?
Não. Limite de banda define um teto de velocidade (Mbps máximos). QoS define prioridade: qual tipo de tráfego passa primeiro quando há disputa. São complementares. Um restaurante pode usar QoS para priorizar o PDV e limite de banda para controlar o consumo dos visitantes.
Por que o speedtest mostra mais do que o limite configurado?
Provavelmente é burst. Plataformas como Meraki permitem rajadas de até 4x o limite durante 5 segundos. Teste com transferências sustentadas (acima de 30 segundos). Se persistir, verifique FastTrack, offload de hardware e regras de IPv6 na sua plataforma.
Posso limitar uma pessoa que usa vários dispositivos?
Depende do equipamento. No MikroTik HotSpot, cada login gera uma fila dinâmica, e é possível controlar quantos logins usam a mesma conta. Mas isso não cria automaticamente um orçamento único por pessoa. Teste sessões simultâneas para confirmar o comportamento real.
Limitar só o download resolve o problema de lentidão?
Quase nunca. O upload é frequentemente o primeiro gargalo, especialmente em links assimétricos. Chamadas de vídeo, envio de fotos e sincronização de apps consomem upload. Configure limites para ambas as direções.
Meu roteador comum (de operadora) permite configurar limite por usuário?
A maioria dos roteadores fornecidos por operadoras não oferece esse controle. Modelos domésticos da TP-Link possuem o recurso em alguns equipamentos específicos. Para controle confiável em ambiente comercial, plataformas como Omada, UniFi, MikroTik ou soluções de hotspot social são mais adequadas.
