Seu estabelecimento oferece Wi-Fi gratuito. O cliente conecta, aparece uma tela genérica do fabricante (ou pior, nenhuma tela), ele aceita qualquer coisa e navega. Você pagou pela internet, pelo roteador, pela instalação. Em troca, ficou com zero dados, zero contato, zero possibilidade de reengajamento.
A página de login Wi-Fi personalizada resolve isso. Ela transforma o momento da conexão numa troca justa: o visitante ganha acesso, você ganha um lead com nome, e-mail ou telefone. Mas a diferença entre uma página que captura de verdade e uma que só enfeita a tela do roteador está nos detalhes que a maioria dos artigos por aí ignora: autenticação, LGPD brasileira, compatibilidade com celular e o que acontece depois do login.
Esse guia cobre tudo. Do conceito técnico ao fluxo de receita.
Veja mais vídeos como esse em nosso canal do YouTube!
O que é uma página de login Wi-Fi personalizada
É a tela que aparece no celular ou computador do visitante quando ele tenta usar sua rede Wi-Fi. Tecnicamente, chama-se captive portal (portal cativo): um mecanismo que bloqueia o tráfego de internet até que a pessoa interaja com a página, seja aceitando termos, preenchendo um cadastro ou fazendo login social.
“Personalizada” significa que essa tela carrega a identidade do seu negócio: logo, cores, mensagem, formulário com os campos que você escolheu e, opcionalmente, ofertas ou direcionamentos. No MikroTik, o portal integra autenticação, contabilização e personalização da página num único fluxo. Na Cisco Meraki, a splash page pode ser hospedada pela própria Meraki ou em servidor externo.
Duas confusões recorrentes:
- Página de login Wi-Fi ≠ painel administrativo do roteador. O painel configura o equipamento. O portal cativo é a tela destinada ao visitante.
- Trocar o nome da rede (SSID) ou a senha ≠ ter um portal personalizado. O SSID identifica a rede. A senha controla quem entra. O portal é a camada de interação, cadastro ou autenticação que acontece depois da conexão ao sinal.
Agora que a definição está clara, a pergunta prática é: por que criar uma do zero se o roteador já vem com uma tela genérica?
Por que substituir a tela padrão do fabricante
A tela padrão existe pra resolver um problema do fabricante (mostrar que o equipamento tem a função), não o seu. Ela não captura dados, não comunica sua marca e não direciona o visitante pra nada útil.
Considere o cenário brasileiro: 39% dos usuários de celular tiveram o pacote de dados esgotado nos três meses anteriores à TIC Domicílios 2025. Entre pré-pagos, o número salta pra 54%. Ou seja, uma parcela significativa do público que frequenta seu estabelecimento precisa do seu Wi-Fi. Esse é um momento de atenção real, não uma obrigação burocrática.
O que uma página personalizada entrega e a padrão não:
- Captura de lead automática. Nome, e-mail, celular ou login social no instante da conexão.
- Identidade visual. O visitante sabe que está na rede certa (e não numa rede falsa, problema que a Polícia Federal Australiana já investigou com acusações formais contra criadores de redes evil twin).
- Direcionamento pós-login. Promoção, cardápio digital, pesquisa NPS, download de app.
- Base de dados própria. A PizzaExpress, usando plataforma de Wi-Fi Marketing em mais de 470 restaurantes, adicionou 3,7 milhões de usuários únicos ao CRM nos primeiros 24 meses. Sem portal personalizado, esses contatos simplesmente não existiriam.
Antes de personalizar qualquer coisa, porém, é preciso entender o que acontece entre o toque no Wi-Fi e o acesso liberado. Sem esse conhecimento, você decora a vitrine de uma loja que não abre a porta.
O que acontece entre o toque no Wi-Fi e o acesso liberado
O visitante seleciona a rede. O dispositivo se conecta ao ponto de acesso (AP). Até aqui, ele tem sinal, mas não tem internet. Um gateway ou controlador intercepta qualquer tentativa de navegação e redireciona pra página de login. Esse processo de autenticação de usuários no Wi-Fi determina como o acesso será liberado e quais dados serão capturados.
Essa interceptação funciona por dois caminhos:
- Sondas de conectividade. O sistema operacional do celular tenta acessar uma URL conhecida. Se a resposta não é a esperada, ele entende que há um portal e abre a janela de login. O Android mantém sondas HTTP e HTTPS quando não encontra uma API de portal cativo.
- CAPPORT (RFCs 8908 e 8910). Padrão mais moderno: o roteador informa via DHCP ou anúncio IPv6 o endereço da API do portal. A RFC 8908 define a API em JSON, exigindo HTTPS, TLS e certificado válido. Isso evita interceptações genéricas e funciona melhor em dispositivos recentes.
Depois que o visitante interage com a página (preenche dados, aceita termos, faz login social), o gateway libera o tráfego e aplica regras de sessão: limite de banda, tempo, sites permitidos.
Um detalhe que derruba muitos projetos: o walled garden. É a lista de domínios acessíveis antes do login. Se sua página de login carrega imagens de um CDN, scripts de um servidor externo ou fontes do Google, esses endereços precisam estar liberados. Caso contrário, a tela aparece quebrada ou nem aparece. A Meraki documenta essa exigência quando a hospedagem do portal é externa.
Com o fluxo técnico claro, a próxima decisão é: que tipo de verificação faz sentido pro seu público?
Métodos de autenticação: qual faz sentido pra cada negócio
Não existe método universal. O que funciona num hotel de negócios não serve pra uma praça de alimentação. A escolha depende do tipo de relação que você já tem (ou quer ter) com o visitante.
| Método | Como funciona | Melhor cenário | Cuidado principal |
|---|---|---|---|
| Clique e aceite | Visitante aceita os termos e navega | Eventos, espaços públicos de alto fluxo | Não captura dados de contato |
| Formulário (nome, e-mail, celular) | Cadastro direto na tela de login | Restaurantes, academias, varejo | Cada campo extra pode reduzir a conversão |
| Login social (Facebook, Google) | Autenticação via conta existente | Cafeterias, coworkings, lojas | Dependência da disponibilidade da plataforma social |
| SMS / WhatsApp | Código enviado ao celular | Redes que precisam validar o número | Custo de envio e dependência de entrega |
| Voucher | Código impresso ou entregue pelo atendente | Hotéis, clínicas, áreas VIP | Gestão de validade e reutilização |
| Reserva / número do quarto | Integração com PMS hoteleiro | Hotéis e resorts | Sincronização com o sistema de gestão |
| RADIUS | Base centralizada de autenticação | Corporativo, campus, multi-unidade | Configuração e disponibilidade do servidor |
No mercado brasileiro, dois métodos ganham relevância especial: login via celular/WhatsApp (porque valida o número e já abre canal de comunicação) e login social (porque reduz fricção). O Omada da TP-Link suporta voucher, SMS, formulário, RADIUS e servidor externo. O UniFi da Ubiquiti oferece vouchers, pagamento via Stripe, RADIUS e portal externo. Já soluções voltadas à hotelaria integram autenticação por reserva e PMS, conectando o login do hóspede diretamente ao sistema de gestão do hotel.
A regra prática: peça o mínimo necessário pra atingir seu objetivo. Cada campo a mais é um visitante a menos completando o login.
Escolhido o método, o próximo passo é montar uma tela que funcione no celular do seu cliente, não no PowerPoint da agência.
Como criar uma página que converte visitante em lead
A página de login é, na prática, uma landing page. Só que com restrições que uma landing page comum não tem: ela abre numa janela reduzida do sistema operacional, num momento em que o visitante quer acesso rápido, não quer ler um manifesto.
Cinco princípios que separam páginas que capturam de páginas que irritam:
1. Carregue rápido, mesmo na janela do sistema
O navegador “sandboxed” que o iOS e o Android usam pra exibir portais cativos é mais limitado que o Chrome ou Safari completo. Imagens pesadas, scripts de terceiros e fontes externas travam. Mantenha o peso da página abaixo de 500 KB e teste no celular real, não no navegador do computador.
2. Um formulário, um botão, zero distração
Logo no topo. Uma frase curta (“Conecte-se ao Wi-Fi grátis do [nome]”). Os campos mínimos. Um botão visível, com texto claro (“Conectar” funciona melhor que “Enviar”). Esqueça menus, links externos ou banners que competem pela atenção.
3. Botão ao alcance do polegar
A maioria dos visitantes está de pé, segurando o celular com uma mão. O botão de ação precisa estar na metade inferior da tela. Campos de formulário, na parte central.
4. Acessibilidade não é opcional
O critério WCAG 2.2 (3.3.8) orienta permitir gerenciadores de senhas, preenchimento automático e copiar/colar em telas de autenticação. Bloquear colagem de códigos ou exigir digitação manual penaliza quem mais precisa de acessibilidade. Contraste adequado entre texto e fundo é o básico.
5. Mostre o benefício, não só o pedido
Em vez de “Preencha seus dados para acessar o Wi-Fi”, experimente “Wi-Fi grátis + 10% de desconto na sua próxima visita”. A troca precisa parecer justa. Quando parece, a taxa de preenchimento sobe.
Uma referência de mercado: a PizzaExpress, ao combinar acesso gratuito com promoção de download do aplicativo, registrou 9,2 milhões de visitas ao portal em 24 meses. O volume é específico da escala deles, mas o princípio é universal: dê um motivo concreto pra o visitante completar o cadastro.
Formulário pronto, a pergunta seguinte é inevitável: o que a LGPD exige nesse contexto? Porque “coleta de dados” e “lei de proteção” moram na mesma frase, e errar aqui custa caro.
LGPD no Wi-Fi: separe acesso, termos e marketing
A maioria dos artigos sobre portal cativo menciona GDPR (a lei europeia). Mas se seu estabelecimento opera no Brasil, a referência é a LGPD (Lei 13.709/2018), que exige finalidade específica, necessidade e limitação ao mínimo de dados. Consentimentos genéricos são nulos, e a revogação precisa ser tão fácil quanto a adesão.
Na prática, isso significa separar três camadas que muita gente mistura:
- Aceite de termos de uso da rede. Necessário pra regular o uso do serviço. Pode ser baseado em legítimo interesse ou execução de contrato. Não exige opt-in de marketing.
- Coleta de dados cadastrais. Nome, e-mail, celular. Precisa de finalidade declarada (“pra enviar promoções” ou “pra personalizar seu acesso”). O visitante precisa saber o que será feito com os dados.
- Autorização de comunicação de marketing. Aqui o consentimento precisa ser separado, explícito e voluntário. O guia da ANPD sobre cookies indica que legítimo interesse dificilmente é a hipótese mais apropriada pra cookies publicitários. O mesmo raciocínio vale pra opt-in de marketing via Wi-Fi: não embuta dentro do botão “Conectar”.
Um equívoco comum é achar que o Marco Civil da Internet obriga qualquer café a guardar logs como se fosse provedor. O art. 13 atribui ao administrador do sistema autônomo a guarda de registros de conexão por um ano. O art. 14 veda, na provisão de conexão, guardar registros de acesso a aplicações. Ou seja: logs operacionais e histórico de navegação não são a mesma coisa.
Um teste prático: se o visitante puder se conectar sem fornecer o dado que você está pedindo, e o dado serve apenas pra marketing, ele precisa ser opcional. Se for obrigatório pra o acesso funcionar (como número do quarto num hotel), a base legal é outra.
E sobre o legítimo interesse? O guia da ANPD propõe um teste de balanceamento com finalidade, necessidade, balanceamento e salvaguardas. Não é um passe livre. E não se aplica a dados sensíveis.
Conformidade resolvida, a pergunta que paga a conta é outra: o que você faz com o contato depois que o visitante conecta?
Depois do login: como transformar conexão em receita
A captura do lead é o começo, não o fim. O lead que fica parado numa planilha tem o mesmo valor comercial de um lead que nunca existiu. O que diferencia operações que geram resultado de operações que só acumulam cadastros é o que acontece nos primeiros 60 segundos (e nos dias seguintes). É aqui que Wi-Fi marketing se converte em vendas reais, transformando dados de conexão em ações comerciais mensuráveis.
No momento do login
- Redirect pós-login: direcione o visitante pra uma landing page com oferta, cardápio digital, pesquisa rápida ou convite pra seguir nas redes sociais.
- Cupom de primeira visita: se o cadastro inclui celular, envie um código de desconto imediato via SMS ou WhatsApp. Isso conecta o dado capturado a uma ação de consumo.
Nos dias seguintes
- Automação por WhatsApp: o lead capturado no Wi-Fi vira conversa automática. Mensagem de agradecimento, pesquisa de satisfação, lembrete de retorno, oferta sazonal. Tudo sem intervenção manual. É o que a integração nativa entre Wi-Fi Marketing e WhatsApp Empresarial entrega na prática.
- Segmentação por frequência: um visitante que conectou três vezes no mês recebe tratamento diferente de quem apareceu uma vez. A base de Wi-Fi revela padrões de visita que nenhum formulário de site entrega.
- Reativação de inativos: quem não voltou em 30 dias recebe uma mensagem personalizada. O custo de reativar é menor que o de adquirir um novo cliente.
A rede hoteleira Atlantica ilustra essa lógica. Em 2018, 80 dos 98 hotéis da rede já usavam plataforma de Wi-Fi inteligente, com reconhecimento de dispositivo entre propriedades e uso da splash page pra pesquisas e campanhas. O Wi-Fi virou canal de relacionamento com o hóspede, não custo de infraestrutura.
No Brasil, onde o WhatsApp é o canal dominante de comunicação, a integração Wi-Fi + WhatsApp fecha um ciclo que outros mercados resolvem com e-mail. O visitante conecta no Wi-Fi, o número é capturado com consentimento, e a conversa começa automaticamente. Sem depender de o cliente abrir e-mail (coisa que, convenhamos, quase ninguém faz com promoção de restaurante).
Tudo isso funciona bem quando a página abre. E quando não abre?
Quando a página não abre: o que verificar
Conectar ao sinal Wi-Fi e ver a tela de login são duas coisas diferentes. O celular pode ter sinal cheio e, mesmo assim, a página não aparece. Esse é o problema técnico mais comum, e a causa quase nunca é o HTML da página.
Checklist de diagnóstico
| Sintoma | Causa provável | O que fazer |
|---|---|---|
| Nenhuma tela aparece depois de conectar | O dispositivo não detectou o portal cativo | Verifique se o gateway está interceptando as sondas de conectividade e se a API CAPPORT está configurada |
| A tela abre, mas aparece em branco ou quebrada | Recursos externos (imagens, CSS, JS) não estão no walled garden | Libere todos os domínios que a página precisa carregar antes do login |
| Aviso de “conexão não segura” | Certificado inválido, expirado ou autoassinado | Use certificado válido. No Android com Custom Tabs, certificado inválido causa retorno ao comportamento legado |
| Funciona no Android, mas não no iPhone | Diferenças na detecção de portal entre sistemas | Teste em ambos. O iOS usa sondas próprias da Apple (hotspot-detect). Garanta que esses endpoints estejam acessíveis |
| O visitante loga, mas a internet não libera | Falha na comunicação entre a página e o gateway de autorização | Verifique a integração (API, RADIUS ou redirecionamento) entre o portal e o controlador |
| Impressora ou TV não conecta | Dispositivos sem navegador não interagem com portais | Use MAC bypass ou VLAN separada pra dispositivos IoT. A Meraki desaconselha splash page pra esses equipamentos |
Um problema adicional e crescente: dispositivos Apple usam endereço MAC privado rotativo, que muda a cada duas semanas em redes abertas ou de segurança fraca. Isso significa que o “reconhecimento de retorno” baseado em MAC pode falhar. O visitante volta, mas o sistema acha que é alguém novo. A solução não é pedir que o cliente desative a proteção de privacidade; é usar identificadores autorizados (e-mail, celular) quando a recorrência importa.
Resolvidos os problemas técnicos, falta a pergunta que o gestor faz toda semana: como saber se está valendo a pena?
Como medir se o investimento compensa
Existe uma métrica de vaidade e uma métrica de resultado. “Número de cadastros no Wi-Fi” é vaidade se esses cadastros não viram nada. O que importa:
| Métrica | O que revela | Como melhorar |
|---|---|---|
| Taxa de conclusão do login | Quantos conectaram ao sinal vs. quantos completaram o cadastro | Reduza campos, melhore a proposta de valor na tela |
| Tempo até acesso | Quanto demora do toque no Wi-Fi até a navegação livre | Otimize carregamento e simplifique a autenticação |
| Frequência de visita | Quantas vezes o mesmo visitante volta ao estabelecimento | Use campanhas de reativação por WhatsApp ou e-mail |
| Conversão de campanhas | Leads capturados no Wi-Fi que efetivamente compraram algo | Segmente por perfil e comportamento, não dispare pra todo mundo |
| Custo por lead | Investimento total na solução dividido pelo número de contatos úteis | Compare com o custo de aquisição por outros canais (ads, panfleto, indicação) |
O caso PizzaExpress é referência de escala (3,7 milhões de contatos no CRM em 24 meses), mas volume não é resultado financeiro por si só. Compare o custo total da solução (equipamento, plataforma, operação) com a receita incremental que esses contatos geraram. Preferencialmente, use grupos comparáveis: uma unidade com portal ativo vs. uma sem, no mesmo período.
No contexto de um restaurante, academia ou hotel brasileiro, o ROI costuma ficar mais claro quando se mede recompra. O lead capturado no Wi-Fi que recebe uma oferta por WhatsApp e volta na semana seguinte é receita rastreável. E quando a captura pelo Wi-Fi se integra nativamente ao disparo pelo WhatsApp, o ciclo fecha sem planilha intermediária.
O que está mudando: OpenRoaming, Custom Tabs e menos formulários
O portal cativo como conhecemos (bloqueio + formulário + liberação) está evoluindo. Três movimentos simultâneos apontam pra menos fricção e mais inteligência:
OpenRoaming: a WiFeed anunciou em 2025 sua associação à Wireless Broadband Alliance pra implementar OpenRoaming no Brasil, com acesso automático a redes confiáveis em ambientes como shoppings e aeroportos. No levantamento WBA com 185 participantes, 62,5% citam Wi-Fi sem atrito como motivador de investimentos em OpenRoaming. Quando o dispositivo conecta automaticamente, o formulário deixa de ser etapa obrigatória. A relação com o cliente precisa acontecer por outros caminhos.
Android Custom Tabs: o Android documenta autenticação por Custom Tabs com preenchimento automático e compatibilidade com VPN. Exige Android 12 ou superior e módulo atualizado. Na prática, o formulário do portal pode aproveitar dados já salvos no navegador. Menos digitação, mais conclusão.
Privacidade por padrão: endereços MAC rotativos, bloqueio de cookies de terceiros, consentimento granular. O futuro privilegia plataformas que constroem relacionamento sobre dados autorizados, não sobre rastreamento passivo.
Isso não significa que o portal cativo vai desaparecer. Significa que ele precisa justificar sua existência pela qualidade da interação, não pela imposição do bloqueio. O estabelecimento que já trata o Wi-Fi como canal de relacionamento (e não como commodity de internet) vai se adaptar mais rápido.
Se sua operação ainda depende da tela padrão do fabricante, ou se você quer transformar o Wi-Fi em fonte de leads e canal de recompra, vale conhecer como o hotspot social com captive portal personalizado funciona na prática. E se o objetivo é fechar o ciclo com automação de WhatsApp, é aqui que Wi-Fi e WhatsApp se conectam.
Pra provedores de internet, empresas de TI e agências que atendem múltiplos clientes, existe ainda o modelo de revenda white label: você entrega a solução com sua marca e gera receita recorrente mensal por cliente ativo.
Perguntas frequentes
Página de login Wi-Fi personalizada funciona com qualquer roteador?
Não. O equipamento ou um controlador/gateway externo precisa suportar captive portal. Roteadores domésticos simples geralmente não têm essa função. Equipamentos como MikroTik, UniFi, Omada e Meraki suportam nativamente. Soluções SaaS de Wi-Fi Marketing adicionam essa camada mesmo sobre infraestruturas que não a oferecem sozinhas.
Preciso saber programar pra criar a página?
Depende da plataforma. Soluções como Nonius oferecem editor visual WYSIWYG. O pfSense aceita upload de HTML próprio. Plataformas de Wi-Fi Marketing costumam ter templates editáveis sem código. Se a personalização exigir CSS ou JavaScript, conhecimento técnico ajuda, mas não é obrigatório em todas as ferramentas.
É obrigatório pedir CPF pra cumprir a LGPD?
Não. A LGPD exige que a coleta de dados tenha finalidade específica e seja limitada ao necessário. Se o objetivo é oferecer Wi-Fi gratuito, CPF não é um dado necessário. Se o objetivo é emitir nota fiscal ou vincular a um programa de fidelidade, a justificativa muda. Peça só o que você vai usar, e explique pra que serve.
Qual a diferença entre captive portal e splash page?
Captive portal é o mecanismo completo: interceptação do tráfego, apresentação da tela, autenticação e liberação do acesso. Splash page é a tela visual que o visitante vê. Na prática, muita gente usa os termos como sinônimos, mas tecnicamente a splash page é apenas a parte visível do captive portal.
Posso usar o Wi-Fi pra enviar propaganda sem consentimento?
Não. O aceite dos termos de uso da rede não equivale a consentimento pra receber comunicações de marketing. A LGPD e o guia da ANPD exigem que o consentimento pra marketing seja separado, específico e revogável. Misturar “aceitar termos” com “aceitar promoções” num único botão é prática que pode ser considerada nula.
Como evitar que a página de login seja copiada por redes falsas?
Nenhuma medida isolada impede completamente a imitação. Mas usar HTTPS com certificado válido, manter o SSID reconhecível, orientar clientes sobre o nome correto da rede e nunca solicitar senhas de contas pessoais na tela de login reduz o risco. O padrão Enhanced Open (OWE) adiciona criptografia do enlace em redes abertas compatíveis, dificultando interceptação passiva.
