Sua escola tem internet. Provavelmente até tem um roteador Wi-Fi no corredor. E mesmo assim, na hora da prova digital, o sistema cai. No intervalo, 300 alunos disputam a mesma rede e ninguém consegue abrir uma página. O professor desiste da atividade online e volta pro quadro branco.
Esse cenário acontece em quase nove de cada dez escolas públicas monitoradas no Brasil. Apenas 11% das 32.379 escolas avaliadas pelo Medidor Educação Conectada atingiram a meta mínima de qualidade, que é de 1 Mbps por estudante no maior turno. O wi-fi para escolas e universidades não é um problema de cobertura. É um problema de capacidade, arquitetura e gestão.
Este guia mostra onde estão os erros reais, como cada camada do projeto funciona e o que separa uma rede que “pega” de uma rede que sustenta aprendizagem, avaliação e operação institucional.
Veja mais vídeos como esse em nosso canal do YouTube!
Conectada não significa funcional
O Brasil avançou em conectividade bruta. 92% das escolas brasileiras declararam ter acesso à internet em 2023. Mas essa estatística esconde três gargalos que transformam “ter internet” em “ter Wi-Fi que ninguém consegue usar”.
Gargalo 1: velocidade por aluno, não velocidade contratada. A velocidade média registrada nas escolas monitoradas foi de 0,26 Mbps por estudante em 2023. Em estados do Norte, essa média chegou perto de 0,1 Mbps. Isso mal carrega uma página de texto, quanto mais vídeo ou plataforma interativa.
Gargalo 2: equipamento + rede + uso simultâneo. Segundo a TIC Educação 2024, apenas 59% das escolas tinham a combinação de computador e internet disponível para atividades educacionais. Ter o link chegando ao prédio sem ter dispositivos e rede interna dimensionados é como ter uma torneira aberta sem cano ligado à pia.
Gargalo 3: a diferença entre cobertura e capacidade. Uma sala pode mostrar sinal forte no celular e ainda travar quando 35 notebooks abrem a mesma avaliação. Cobertura é sobre onde o sinal chega. Capacidade é sobre quantos dispositivos o access point consegue servir ao mesmo tempo, com qual aplicação, em qual horário.
Entender essa diferença é o ponto de partida de qualquer projeto sério. Sem ela, a escola compra mais access points achando que o problema é sinal, quando na verdade o problema pode ser o link, o switch, o canal ou a falta de segmentação.
O que torna o Wi-Fi educacional diferente de qualquer outra rede
Redes de escritório servem uma quantidade previsível de pessoas, com dispositivos padronizados, em horários regulares. Redes de varejo servem visitantes de passagem que ficam minutos. Redes educacionais combinam o pior dos dois mundos: alta densidade fixa (centenas de dispositivos por sala), dispositivos heterogêneos (BYOD de todas as idades e marcas) e picos violentos de uso (início de aula, prova, intervalo).
Mais do que isso, a escola tem perfis de acesso radicalmente diferentes na mesma infraestrutura:
- Alunos precisam de acesso a plataformas pedagógicas, filtro de conteúdo adequado à faixa etária e proteção de dados.
- Professores precisam de acesso ao sistema de notas, plataformas de ensino e recursos de streaming sem competir com a mesma fila dos alunos.
- Administrativo opera sistemas financeiros, folha de pagamento e comunicação institucional, com requisitos de segurança mais altos.
- Visitantes (pais, palestrantes, fornecedores) precisam de acesso à internet sem enxergar nada da rede interna.
- Dispositivos institucionais e IoT (câmeras, catracas, projetores, sensores) precisam de rede própria e isolada.
Tratar todos esses perfis na mesma rede, com a mesma senha colada no mural, é o erro mais comum. E é também o mais perigoso do ponto de vista legal: a LGPD exige que o tratamento de dados de crianças e adolescentes observe seu melhor interesse. Sem segmentação, sem autenticação individual e sem logs, a escola não sabe quem fez o quê na rede.
Esse cenário de múltiplos perfis é o que define a arquitetura. E é exatamente aí que entram as camadas do projeto.
As 5 camadas de um projeto de Wi-Fi escolar
Comprar access points e espalhar pelo prédio não é projeto. Projeto é empilhar camadas que se sustentam. Se uma falha, a experiência inteira desmorona. Estas são as cinco que precisam funcionar juntas:
1. Rádio (access points, canais, potência)
O access point é a parte visível, mas não é a mais importante. O dimensionamento precisa considerar: quantos clientes ativos por AP, quais aplicações consomem banda, qual a interferência do ambiente (paredes, lajes, outros equipamentos) e como será o roaming entre áreas. Vale entender também o que é um servidor e seu papel na entrega das aplicações que a rede acessa. Em prédios escolares antigos, paredes de concreto grosso atenuam o sinal de forma muito diferente de divisórias leves. Isso exige site survey em campo, não cálculo de catálogo.
2. Transporte (cabeamento, switches, PoE, link de internet)
Um AP Wi-Fi 6 conectado a um switch Fast Ethernet antigo entrega a velocidade do switch, não a do AP. O transporte inclui: fibra ou cobre até cada ponto de acesso, switches PoE com orçamento de energia compatível, uplinks suficientes e, claro, o link de internet dimensionado para o pico. A referência da ENEC (1 Mbps por aluno no maior turno) é um bom ponto de partida.
3. Controle (gestão centralizada, políticas, firmware)
Com 10 ou 50 access points distribuídos, gerenciar cada um individualmente é inviável. Um controlador (local ou em nuvem) permite aplicar políticas de acesso, atualizar firmware, monitorar saúde da rede e diagnosticar problemas de uma interface só. A decisão entre controlador local e cloud depende do tamanho da rede e da presença de equipe técnica no campus.
4. Identidade (autenticação, diretório, perfis)
Cada perfil (aluno, professor, visitante, IoT) deve ter seu próprio SSID ou VLAN, com regras de acesso diferentes. A autenticação pode usar 802.1X com RADIUS para dispositivos institucionais, credenciais do Google Workspace ou Active Directory para alunos e professores, e captive portal para visitantes. Em universidades, o eduroam permite que pesquisadores e estudantes usem suas credenciais institucionais em qualquer rede participante, presente em mais de 100 territórios.
5. Segurança e experiência (firewall, filtro, suporte, portal de acesso)
Segmentação de rede impede que um dispositivo comprometido na rede de visitantes alcance o sistema de notas. Filtro de conteúdo protege menores sem bloquear recursos pedagógicos legítimos. Logs de acesso garantem rastreabilidade. E o portal de acesso (captive portal) é o primeiro ponto de contato do usuário com a rede: se ele for confuso, lento ou exigir dados desnecessários, a experiência começa mal.
| Camada | Componente principal | Erro mais comum |
|---|---|---|
| Rádio | APs, canais, potência | Dimensionar por área e não por quantidade de clientes |
| Transporte | Cabeamento, switches PoE, link | AP moderno em switch antigo, link subdimensionado |
| Controle | Controlador ou cloud | Gerenciar AP por AP manualmente |
| Identidade | RADIUS, diretório, captive portal | Senha única para todos os perfis |
| Segurança | Firewall, NAC, filtro, logs | Rede plana sem segmentação |
Cada camada tem custo e complexidade. A tentação é economizar no transporte ou na identidade e investir todo o orçamento em APs de última geração. Mas um AP Wi-Fi 7 pendurado num link de 10 Mbps não resolve nada. A próxima seção mostra como equilibrar esse investimento conforme o tamanho da instituição.
Escola pequena vs. campus universitário: como dimensionar
Tratar uma escola de 200 alunos e um campus de 15 mil como o mesmo projeto é receita para desperdício ou subdimensionamento. As necessidades divergem em quase tudo.
Escola de educação básica (até 500 alunos)
O cenário típico: 8 a 15 salas, um laboratório de informática, secretaria, sala dos professores, pátio. O link de internet costuma ser de um provedor regional. A equipe de TI pode ser uma pessoa (ou nenhuma).
Prioridades: link dimensionado para o pico (considere 1 Mbps por aluno como piso), APs de qualidade moderada com gestão em nuvem (para não depender de técnico presencial), segmentação básica (pelo menos rede administrativa separada de aluno/visitante), filtro de conteúdo e captive portal simples para visitantes.
Em escolas públicas, a Estratégia Nacional de Escolas Conectadas (ENEC), lançada em setembro de 2023, coordena o financiamento para levar internet de qualidade às escolas de educação básica. Em 2025, uma seleção BNDES-FUST alcançou 1.258 escolas beneficiárias em três lotes, concentrados no Norte e Nordeste. Mas obra concluída não é rede em uso: a escola precisa de manutenção, suporte e medição contínua.
Universidade ou campus grande (acima de 2 mil alunos)
O cenário muda: múltiplos prédios, auditórios com 500 pessoas, laboratórios que exigem baixa latência, residências estudantis, áreas externas, eventos com público flutuante, pesquisadores que trazem dispositivos de outras instituições.
Prioridades: site survey profissional por prédio, links redundantes, controlador centralizado (com ou sem nuvem), 802.1X/RADIUS integrado ao diretório institucional, eduroam para mobilidade acadêmica, rede IoT isolada, capacidade de atender picos de eventos e monitoramento com SLA definido.
A Universidade de Fortaleza (Unifor) virou referência ao implementar Wi-Fi 7 em parceria com Huawei e EXH, sendo anunciada como a primeira universidade das Américas com o padrão. É um caso de vitrine tecnológica. A lição prática: Wi-Fi 7 faz sentido em laboratórios imersivos, engenharia e pesquisa. Mas a maioria das salas de aula convencionais funciona perfeitamente com Wi-Fi 6 bem configurado.
| Critério | Escola pequena | Campus universitário |
|---|---|---|
| APs típicos | 5 a 20 | 50 a 500+ |
| Gestão | Cloud simples | Controlador centralizado + cloud |
| Autenticação | Captive portal + senha por perfil | 802.1X/RADIUS + eduroam |
| Segmentação | 2-3 VLANs | 5+ VLANs (aluno, professor, admin, visitante, IoT) |
| Padrão Wi-Fi recomendado | Wi-Fi 6 | Wi-Fi 6 + Wi-Fi 7 seletivo |
| Link mínimo (referência) | 1 Mbps x alunos no pico | 1 Mbps x alunos no pico + redundância |
Independentemente do tamanho, um ponto se aplica a todos: a rede precisa estar em conformidade legal. E essa parte costuma ser subestimada até que um problema apareça.
Segurança, LGPD e conformidade legal
Uma escola que oferece Wi-Fi sem autenticação individual, sem logs e sem segmentação está exposta em três frentes ao mesmo tempo.
Frente 1: Marco Civil da Internet. O Marco Civil exige que o provedor de conexão (e a escola, nesse papel) guarde registros de conexão por pelo menos um ano. Se um aluno usar a rede para algo ilícito e a escola não tiver log de quem estava conectado, a responsabilidade pode recair sobre a instituição.
Frente 2: LGPD e dados de menores. Crianças e adolescentes têm proteção especial. A coleta de dados no momento do login (nome, e-mail, celular) precisa ter finalidade definida, base legal, consentimento quando aplicável e retençação limitada. Analytics de presença, localização e comportamento de navegação não podem ser tratados como subproduto gratuito do contrato de internet.
Frente 3: Segurança cibernética. Escolas são alvos frequentes de ransomware. A Sophos registrou que 63% das instituições de educação básica e 66% das de ensino superior sofreram ataques de ransomware em 2024. A CISA recomenda para escolas K-12 controles como MFA, inventário de ativos, segmentação de rede, backup e plano de resposta a incidentes.
Um checklist mínimo de conformidade para Wi-Fi educacional (requisitos similares aos aplicados em ambientes industriais com exigências de segurança):
- Autenticação individual (nada de senha única no mural)
- Logs de conexão armazenados por pelo menos 12 meses
- Segmentação por perfil (aluno, professor, admin, visitante, IoT)
- Filtro de conteúdo adequado à faixa etária
- Política de privacidade acessível que explique quais dados são coletados no login
- Firewall entre VLANs impedindo acesso lateral
- Atualização de firmware dos APs e switches em ciclo regular
- Plano de resposta a incidentes documentado
Boa parte desses itens depende de um captive portal bem configurado e de uma camada de identidade sólida. E é aqui que a escolha do padrão Wi-Fi começa a importar de verdade.
Wi-Fi 6 ou Wi-Fi 7: quando cada padrão faz sentido
A resposta curta: Wi-Fi 6 é o padrão seguro para a maioria dos ambientes educacionais em 2026. Wi-Fi 7 é investimento justificável em cenários específicos de alta densidade, baixa latência ou longevidade do projeto.
A Wi-Fi Alliance certificou o Wi-Fi 7 em janeiro de 2024, com canais de até 320 MHz, Multi-Link Operation (MLO) e 4K QAM. Na prática, isso significa mais banda por cliente, menor latência e maior confiabilidade quando o dispositivo também suporta Wi-Fi 7.
O problema: a maioria dos notebooks e celulares que alunos carregam hoje ainda é Wi-Fi 5 ou Wi-Fi 6. Um AP Wi-Fi 7 atendendo clientes Wi-Fi 5 não entrega as vantagens do padrão novo. É como ter uma rodovia de seis faixas onde todos os carros trafegam na faixa da direita.
No mercado corporativo, a adoção está acelerando: Wi-Fi 7 já representa 44,5% da receita de APs enterprise no primeiro trimestre de 2026, segundo a IDC. Mas “receita de APs vendidos” não é o mesmo que “APs operando com clientes Wi-Fi 7”.
Quando investir em Wi-Fi 7 na educação:
- Novo prédio com expectativa de uso por 8 a 10 anos (o parque de clientes vai migrar)
- Laboratórios de engenharia, medicina, design ou realidade virtual que exigem baixa latência
- Auditórios e centros de eventos com altíssima densidade
- Campus que já tem cabeamento e switches preparados para 2,5 Gbps ou mais
Quando Wi-Fi 6 resolve perfeitamente:
- Salas de aula convencionais com 30 a 50 alunos
- Escolas com link de internet abaixo de 1 Gbps (o AP não será o gargalo)
- Renovação parcial onde o orçamento é limitado
- Ambientes com parque de dispositivos predominantemente Wi-Fi 5/6
O critério de decisão não é “qual é mais rápido no datasheet”. É: qual padrão entrega mais valor real, considerando o link, o cabeamento, os dispositivos dos alunos e o orçamento total do projeto?
Até aqui, falamos de infraestrutura, segurança e padrões. Mas o Wi-Fi pode fazer mais do que “dar internet”. Pode ser um canal ativo de relacionamento com quem se conecta.
Quando o Wi-Fi vira canal de relacionamento
Pense no volume de pessoas que passam pela rede de uma universidade toda semana. Alunos, visitantes em eventos, pais em reuniões, participantes de vestibular, fornecedores. Cada conexão ao Wi-Fi é uma oportunidade de captura de dado (com consentimento) e comunicação direta.
O captive portal, aquela tela que aparece antes de liberar o acesso, não precisa ser apenas uma barreira técnica. Ele pode:
- Capturar nome, e-mail e celular de visitantes para comunicação futura
- Direcionar alunos a avisos institucionais, calendário ou pesquisas
- Coletar opt-in para comunicação via WhatsApp (com base legal clara)
- Segmentar automaticamente quem é aluno, quem é visitante e quem é funcionário
- Medir frequência de visita e horários de pico com dados agregados
Em universidades privadas, esse canal é especialmente valioso em períodos de matrícula, vestibular e eventos abertos. Em escolas, facilita a comunicação com pais e responsáveis que frequentam o espaço.
A integração entre Wi-Fi e WhatsApp fecha o ciclo: o visitante se conecta, o dado é capturado com opt-in, e uma mensagem automática é enviada com informações relevantes (programação do evento, link de inscrição, pesquisa de satisfação). Sem intervenção manual.
Para integração técnica avançada, veja como APIs de hotspot permitem automação completa do captive portal.
Se sua instituição de ensino ainda trata o Wi-Fi como custo de infraestrutura, vale entender como o hotspot social transforma a rede em canal ativo de captura e comunicação. E para quem opera como provedor ou integrador de TI atendendo escolas, a plataforma white label permite criar uma operação de Wi-Fi marketing sob sua própria marca, com receita recorrente por instituição atendida.
Perguntas frequentes
Quantos access points uma escola precisa?
Não existe número fixo por metragem. O cálculo depende de quantidade de alunos por sala, tipo de aplicação (vídeo consome mais que texto), materiais das paredes, interferência e horário de pico. O caminho correto é um site survey preditivo validado em campo, usando como referência pelo menos 1 Mbps por aluno no maior turno.
Wi-Fi na escola faz mal à saúde?
Uma revisão sobre exposição a radiofrequência de Wi-Fi concluiu que a exposição humana, inclusive de crianças em escolas, é muito baixa e inferior a outras fontes de campos eletromagnéticos. A instalação deve seguir normas técnicas, mas o risco de saúde pela radiofrequência do Wi-Fi não é sustentado pela evidência atual.
A escola é responsável pelo que o aluno acessa na rede?
Sim, em parte. O Marco Civil da Internet exige guarda de registros de conexão. Sem autenticação individual e logs, a escola pode ser responsabilizada por uso ilícito. Segmentação, filtro de conteúdo e captive portal com login individual são medidas mínimas de proteção.
O que é eduroam e minha universidade deveria aderir?
Eduroam é uma federação de identidade que permite a estudantes e pesquisadores usar credenciais de sua instituição em redes de outras instituições participantes. Está presente em mais de 100 territórios. Para universidades com mobilidade acadêmica, eventos e parcerias interinstitucionais, a adesão reduz atrito e melhora a experiência de visitantes acadêmicos.
Wi-Fi 6 já está obsoleto?
Não. Wi-Fi 6 continua sendo o padrão mais equilibrado para ambientes educacionais em 2026. Wi-Fi 7 oferece ganhos em cenários de altíssima densidade e baixa latência, mas exige clientes compatíveis, cabeamento preparado e backhaul dimensionado. Para salas de aula convencionais, Wi-Fi 6 bem projetado entrega resultado superior a Wi-Fi 7 mal implementado.
Como garantir conformidade com a LGPD no Wi-Fi da escola?
Defina finalidade clara para cada dado coletado no login. Use captive portal com política de privacidade acessível. Colete apenas o necessário (minimização). Armazene logs pelo tempo exigido e não além. Evite analytics comportamental de alunos menores sem base legal. E documente tudo: a LGPD não pune apenas vazamentos, pune falta de governança.
