O Captive Portal (ou Portal Cativo) é uma página web de autenticação exibida ao usuário antes de ele acessar a internet em uma rede Wi-Fi. Em vez de conectar diretamente, o visitante é “capturado” e redirecionado para uma tela onde precisa realizar uma ação — fazer login, preencher um formulário, aceitar termos de uso ou assistir a um anúncio.
Portanto, se você enfrenta o desafio de transformar o Wi-Fi tradicional da sua empresa em uma solução mais segura, rentável e confiável, o Captive Portal aliado a um Hotspot Wi-Fi eficiente, pode mudar esse cenário!
Neste guia completo, você vai entender o que é o captive portal, como funciona tecnicamente via protocolo RADIUS, quais são os tipos de autenticação disponíveis, como ele se enquadra na LGPD e no Marco Civil da Internet, como se compara a soluções nativas, open source e externas, e ainda como implementar na sua rede com Access Points de diferentes fabricantes.
O que é um Captive Portal?
Um Captive Portal é um sistema utilizado para gerenciar o acesso dos usuários às redes Wi-Fi pública ou privada. É conhecido por criar uma camada de segurança e de controle dos usuários que acessam a rede via autenticação. Esse sistema possibilita também a coleta de dados e a interação personalizada para cada um desses usuários.
Quem define as regras de acesso é a própria empresa que oferece o Wi-Fi: um restaurante pode pedir apenas o nome e e-mail, enquanto um hospital pode exigir credenciais corporativas para funcionários e acesso simplificado para visitantes.
Um dos usos mais comuns do captive portal é o Hotspot Social, que combina autenticação, dados e campanhas no mesmo fluxo.
👉Assista ao vídeo completo abaixo e saiba mais sobre o Captive Portal!
Captive Portal: como funciona tecnicamente
O captive portal funciona como a porta de entrada do Wi-Fi: ele autentica o visitante e garante que apenas usuários autorizados acessem a rede. Além disso, coleta dados relevantes para análises futuras e para orientar estratégias de marketing.
O funcionamento segue um fluxo simples e transparente para o usuário:
- O usuário conecta o dispositivo (celular, notebook, tablet) à rede Wi-Fi disponível
- Ao tentar acessar qualquer site, o sistema intercepta a requisição HTTP/HTTPS
- O dispositivo é redirecionado automaticamente para a página do captive portal
- O usuário realiza a ação exigida (login, cadastro, aceite de termos)
- Após a conclusão, o acesso à internet é liberado
Tecnicamente, o redirecionamento ocorre porque o captive portal bloqueia todo o tráfego de saída e só libera após a autenticação ser validada — geralmente via protocolo RADIUS ou regras de firewall configuradas no roteador ou AP (Access Point).
O sistema operacional do dispositivo detecta a presença de um portal e abre automaticamente uma janela pop-up (Captive Network Assistant), facilitando a experiência do usuário.
No vídeo a seguir explicamos como funciona um Captive Portal. Assista até o final!
Tipos de autenticação no Captive Portal
A autenticação é a etapa mais personalizável de toda a solução. As principais opções disponíveis são:
- Login Social — autenticação via Facebook, Google ou Apple ID; ideal para redes de varejo e hospitalidade
- Formulário customizado — coleta de nome, e-mail, telefone, CPF ou qualquer campo definido pela empresa
- Voucher Wi-Fi — código de acesso temporário, muito usado em hotéis, coworkings e eventos
- Active Directory / Google Workspace — autenticação corporativa com credenciais já existentes; ideal para colaboradores
- Login e senha pré-configurados — simples e rápido, adequado para redes internas com usuários fixos
- Integração com ERP ou CRM — o sistema valida o usuário diretamente na base de dados da empresa (ex.: verificar se o cliente tem cadastro ativo)
A escolha do método impacta diretamente a qualidade dos dados coletados e a experiência do usuário final.
Os 3 tipos de Captive Portal para redes Wi-Fi
Existem três categorias principais, cada uma com um perfil de uso diferente.
Escolher o Tipo de Captive Portal ideal é essencial para balancear custos, flexibilidade e desempenho. Confira abaixo o que é cada cada tipo:
1. Captive Portal – Nativo de Fabricante
Soluções nativas são integradas diretamente a equipamentos de marcas como Cisco, Unifi e Mikrotik. Elas são conhecidas por sua simplicidade na configuração e suporte técnico especializado.
O modelo “Next-Next-Finish” reduz o tempo de implantação, tornando-as atrativas para quem busca agilidade. Além disso, oferecem atualizações frequentes e assistência técnica alinhada ao hardware.
Por outro lado, apresentam limitações como pouca flexibilidade para personalizações ou integrações externas. Geralmente, seus recursos básicos não entregam um alto valor agregado ao cliente final.
O custo em dólar também pode pesar no orçamento, especialmente em redes que utilizam equipamentos variados, já que essas soluções têm compatibilidade restrita.
2. Captive Portal – Open Source
Os Captives do tipo Open Source, como PFSense e OpenWRT, destacam-se pela possibilidade de personalização total e pelo baixo custo, já que não exigem pagamento de licenças. Entretanto, aproveitar seus benefícios exige uma equipe altamente qualificada.
Apesar de viabilizarem integração entre diferentes equipamentos e soluções, sua instalação e manutenção podem ser complicadas.
O suporte é limitado a fóruns e comunidades, o que pode causar lentidão na resolução de problemas. Outro ponto é a defasagem tecnológica, já que o time interno precisa atualizar funcionalidades constantemente, exigindo tempo e expertise.
3. Captive Portal Externo (SaaS)
Soluções externas não estão vinculadas a fabricantes específicos e oferecem alta flexibilidade. Elas integram-se facilmente a equipamentos diversos por APIs ou protocolos como RADIUS, por exemplo.
Assim, são ideais para redes corporativas que precisam personalizar autenticações e fluxos de uso.
Essas plataformas conectam-se a sistemas como CRMs e ERPs, agregando mais valor ao negócio.
Com foco em tecnologia avançada, entregam funcionalidades modernas e ampla compatibilidade, funcionando bem em redes com equipamentos variados.
Embora o custo seja maior, a robustez dos recursos e o suporte especializado justificam o investimento. Neste caso, a única desvantagem pode ser a dependência do fornecedor para atualizações.
👉Assista ao vídeo e saiba tudo sobre os Tipos de Captive Portal!
⚠️ Atenção: soluções nativas costumam cobrar em dólar e não funcionam bem em redes com equipamentos de múltiplas marcas, um cenário muito comum em empresas que cresceram ao longo do tempo.
Benefícios do Captive Portal
A essa altura você já deve ter imaginado transformar o seu Wi-Fi tradicional, certo? O Captive Portal oferece muitas oportunidades para essa transformação como: autenticação de usuários, filtro de conteúdo, coleta de dados, publicidade e segurança.
A seguir falaremos sobre cada um dos benefícios principais do Captive Portal e como eles podem agregar ainda mais ao seu negócio. Com certeza algum deles é o que você estava procurando:
- Autenticação e controle de acesso
- Coleta de dados de primeira parte (first-party data)
- Marketing direto e campanhas segmentadas
- Segurança da rede
- Conformidade com Marco Civil e LGPD
1- Autenticação e controle de acesso
Com a autenticação e controle de acesso no Captive Portal, cada usuário é identificado antes de entrar na rede. Isso permite criar perfis de acesso distintos. Como funcionários, visitantes, clientes, tudo com permissões, velocidades e horários diferentes.
Imagine um hospital que utiliza um Captive Portal para oferecer acesso à sua rede Wi-Fi. Nesse cenário, diferentes categorias de usuários, como funcionários, visitantes e pacientes, terão necessidades distintas de acesso e segurança. Na prática seria mais ou menos assim:
- Funcionários: eles precisam de acesso completo à rede Wi-Fi para realizar suas atividades diárias, como: acesso a sistemas internos e enviar e-mails, por exemplo. Eles podem ser autenticados automaticamente através do captive portal, utilizando credenciais corporativas;
- Visitantes: Familiares e amigos dos pacientes, podem precisar de acesso limitado à internet apenas para fins de comunicação e entretenimento. A ferramenta pode direcioná-los para uma página de autenticação simples, onde podem fornecer informações básicas para obter acesso temporário;
- Pacientes: Os pacientes internados podem ter necessidades específicas de acesso à internet. Para se comunicarem com seus familiares, acessarem informações sobre seu tratamento ou até mesmo para entretenimento durante a permanência no hospital.
Diga adeus a acessos indesejados ou impróprios na sua rede. O Portal Cativo poder oferecer filtros inteligentes que bloqueiam conteúdos inadequados, garantindo um ambiente seguro e produtivo para todos os usuários.
O Filtro de conteúdo é ideal para empresas que precisam gerenciar os acessos como escolas e hospitais, ou qualquer lugar onde a proteção da navegação seja prioridade.
👉Conheça na prática aplicações e uso do Wi-Fi em escolas e universidades.
Essa segmentação de usuários com diferentes permissões de acesso permite ao hospital oferecer uma experiência Wi-Fi personalizada e segura para todos os envolvidos.
Você pode se interessar também 👉👉 Como vender o serviço de Wi-Fi Inteligente aos seus clientes
2- Coleta de dados de primeira parte (first-party data)
Uma das vantagens do captive portal mais significativa é sua capacidade de coletar informações dos usuários que acessam a rede Wi-Fi.
Ao solicitar que os usuários forneçam dados como endereços de e-mail, números de telefone ou até mesmo informações demográficas, as empresas podem criar perfis detalhados de seus clientes.
Essas informações são úteis para análises de mercado, personalização de campanhas de marketing e até mesmo para melhorar a experiência do usuário.
Com esses insights em mãos, é possível tomar decisões mais informadas e estratégicas. Aumentando assim a eficácia das ações de marketing e publicidade, melhorando o relacionamento com os clientes.
dados coletados diretamente pelo captive portal valem ouro. E-mail, telefone, preferências, frequência de visitas: tudo fica registrado em uma base própria da empresa.
3- Marketing direto e campanhas segmentadas
O Captive portal pode ser utilizado para exibir campanhas personalizadas ou ofertas promocionais via tela de cadastro, diretamente no e-mail ou SMS. Essas campanhas são enviadas para as pessoas certas, no momento certo.
Aproveite para divulgar ofertas, promoções e novidades, garantindo uma experiência diferenciada e um contato direto com seus clientes.
O foco aqui é oferecer a melhor experiência possível e maior contato com a marca, desde o nome de identificação da rede até campanhas personalizadas, a partir do acesso à internet dos seus usuários e clientes.
4- Segurança da rede
Senhas Wi-Fi podem ser compartilhadas — o captive portal não. Ele registra IP, MAC address e tempo de conexão de cada usuário, permitindo identificar e responsabilizar acessos suspeitos.
Um relatório da FortiGuard Labs mostrou que só em 2023 o Brasil foi alvo de 60 bilhões de ataques cibernéticos.
Soluções mais completas de Hotspot Wi-Fi oferecem autenticação avançada no Captive Portal e monitoramento contínuo da rede. Se algo suspeito acontecer, é possível identificar quem estava conectado e responsabilizar o usuário por qualquer ação mal-intencionada.
Assim, você não apenas controla quem acessa sua rede, mas também protege seus dados e reduz drasticamente os riscos de ataques cibernéticos no futuros.
Sabia que o Marco Civil da Internet exige que provedores de Wi-Fi armazenem dados de conexão dos usuários por um período específico? As plataformas mais consolidadas no mercado, como WiFeed, já fazem isso automaticamente, garantindo que você esteja 100% em conformidade com a legislação, sem complicações ou riscos legais.
O Captive Portal do WiFeed também total conformidade com a LGPD. Apresenta termos de uso claros e obtendo o consentimento dos usuários de maneira transparente. Além disso, o sistema organiza e administra as informações de forma automatizada, protegendo a privacidade e fortalecendo a confiança dos clientes.
Bem, falamos dos principais vantagens do Captive Portal, mas nada disso será possível se não escolher uma plataforma inteligente, de confiança e que ofereça personalização para refletir a identidade da sua marca.
Portanto, exija que a solução escolhida tenha conformidade com a LGPD, garantindo a privacidade dos dados coletados. Com um planejamento cuidadoso, seu captive portal não será apenas uma porta de entrada para a internet, mas um aliado para as suas estratégias de marketing, relacionamento com o cliente e segurança.
A legislação brasileira exige que provedores de Wi-Fi armazenem logs de conexão. O captive portal faz isso automaticamente, além de coletar o consentimento do usuário de forma documentada — requisito direto da LGPD.
Captive Portal, LGPD e Marco Civil da Internet
Esse é um ponto crítico e frequentemente ignorado por empresas que oferecem Wi-Fi sem controle.
O Marco Civil da Internet (Lei 12.965/2014) exige que provedores de conexão armazenem registros de conexão por 1 ano, contendo data, hora, duração e endereço IP. Já a LGPD (Lei 13.709/2018) exige que qualquer dado pessoal coletado — inclusive nome e e-mail no momento do login — tenha base legal e consentimento documentado.
Um captive portal bem implementado resolve os dois pontos automaticamente:
- Armazena logs de acesso com carimbo de data e hora
- Apresenta os Termos de Uso antes do acesso ser liberado
- Registra o aceite do usuário com evidência para eventual auditoria
Sem captive portal, sua empresa pode estar operando fora da lei sem perceber — e sujeita a multas que chegam a 2% do faturamento no caso de infrações à LGPD.
Captive Portal ajuda na segurança do Wi-Fi?
Sim — e de forma significativa. A segurança vai muito além de bloquear conteúdo inadequado.
- Filtro de conteúdo: bloqueia categorias de sites (apostas, conteúdo adulto, redes sociais) conforme o perfil do usuário ou horário
- Identificação forense: em caso de incidente, é possível cruzar o MAC address do dispositivo com o cadastro do usuário que realizou o acesso
- Isolamento de redes: clientes ficam em uma VLAN separada da rede corporativa, impedindo acesso a servidores internos
- Monitoramento em tempo real: sistemas como o WiFeed permitem ver conexões ativas, banir dispositivos e configurar alertas
Em 2023, o Brasil registrou 60 bilhões de tentativas de ataques cibernéticos, segundo o relatório FortiGuard Labs. Redes abertas ou com apenas senha são vetores de entrada fácil para esse tipo de ameaça.
Para que serve o Captive Portal?
O Captive Portal serve para fornecer uma camada adicional de segurança e controle sobre o acesso à rede, permitindo que os administradores imponham políticas de uso, autentiquem usuários e coletem informações importantes.
Por exemplo, ao implementar um captive portal, uma empresa pode exigir que os usuários concordem com os termos de serviço antes de acessarem a internet, garantindo assim que estejam cientes das políticas de uso da rede.
Além disso, o Captive Portal ou Portal Cativo também pode ser uma excelente ferramenta de marketing, permitindo que as empresas personalizem a experiência do usuário, exibam anúncios direcionados e capturem informações, como: endereços de e-mail e preferências de navegação.
Essa capacidade de interação direta com os usuários torna o captive portal uma peça fundamental na estratégia de engajamento com o cliente, coleta de dados e até mesmo plataformas publicitárias.
Confira também:
Setores onde o Captive Portal é mais usado
O Captive Portal é uma ferramenta versátil. Ela pode ser aproveitada por localidades públicas e empresas que fornecem acesso à internet aos seus clientes. Veja alguns exemplos:
- Cafeterias
- Hotéis
- Aeroportos
- Praças
- Bibliotecas
- Lojas de varejo e shoppings
- Restaurantes e bares
- Museus
- Academias
- Cinemas
- Transporte público e estações
- Estádios de futebol e ginásios esportivos
- Universidades e escolas
- Hospitais e centros de saúde
Veja alguns exemplos:
Hospitalidade e entretenimento
Hotéis, restaurantes, cafeterias, bares, cinemas, estádios e parques temáticos — lugares onde o Wi-Fi é um diferencial de experiência e canal direto de marketing com o visitante.
Varejo e shoppings
Coleta de dados de clientes presenciais, integração com programas de fidelidade e exibição de ofertas no momento em que o cliente está dentro da loja.
Saúde e educação
Hospitais, clínicas, universidades e escolas precisam de segmentação rigorosa: funcionários, pacientes/alunos e visitantes têm perfis e permissões completamente diferentes.
Transporte e espaços públicos
Aeroportos, estações de metrô, ônibus e praças com Wi-Fi público — ambientes que exigem autenticação para cumprimento do Marco Civil.
Provedores de Internet (ISPs)
ISPs que oferecem hotspot como serviço para condomínios, shoppings ou cidades precisam de uma solução escalável que gerencie milhares de conexões simultâneas.
Essa lista abrange apenas alguns dos muitos tipos de negócios e instituições que podem se beneficiar do uso do captive portal para promover sua marca, interagir com os clientes e oferecer uma experiência Wi-Fi diferenciada.
Perguntas e Respostas sobre Captive Portal
Confira um apanhado rápido de informações importantes que vimos nesse conteúdo!
- O que é um Captive Portal?
Um captive portal é uma página web que os usuários veem antes de acessar a internet em uma rede Wi-Fi pública. Ele é frequentemente usado em locais públicos como cafés, aeroportos, ioblicas para autenticar usuários, exibir anúncios ou coletar informações de contato.
- Qual a diferença entre Captive Portal e Hotspot Wi-Fi?
O Hotspot é o ponto de acesso Wi-Fi — o sinal disponível para conexão. O Captive Portal é o sistema que controla quem acessa esse sinal, exigindo autenticação antes de liberar a internet. Os dois funcionam juntos: o hotspot oferece o acesso, o captive portal gerencia e registra quem entra.
- Para que serve o Captive Portal?
O captive portal é indicado para qualquer empresa que ofereça acesso Wi-Fi ao público, como cafés, restaurantes, hotéis, lojas, aeroportos, eventos e praças. Ele é especialmente útil para negócios que desejam coletar dados dos usuários, aumentar a segurança da rede e oferecer uma experiência de conexão personalizada.
- Captive Portal deixa o Wi-Fi mais lento?
Não. O captive portal impacta apenas os primeiros segundos de conexão, durante a autenticação. Após o login, a navegação segue normalmente conforme a banda disponível na rede — sem qualquer interferência no desempenho.
- O que significa “Captive Portal”?
Captive Portal significa Portal Cativo. Um portal cativo é um software que automatiza o controle e a gestão do acesso à internet em redes públicas ou privadas.
Como implementar um Captive Portal na sua rede Wi-Fi
A implementação varia conforme o tipo de solução escolhida, mas o processo básico segue estas etapas:
1. Escolha da plataforma
Defina se usará a solução nativa do AP, um software open source ou uma plataforma externa como a WiFeed. Para redes com múltiplas marcas de AP ou necessidade de coleta de dados, a solução externa é a mais indicada.
2. Configuração do Access Point
O AP precisa ser configurado para redirecionar o tráfego para a URL do captive portal. Isso é feito via interface do equipamento, usando protocolos como RADIUS, CoA (Change of Authorization) ou Walled Garden.
3. Criação da página de autenticação
Personalize a tela de login com logotipo, cores da marca, campos de cadastro e Termos de Uso. A página deve ser responsiva (funcionar bem em celulares) e carregar rapidamente.
4. Definição das regras de acesso
Configure perfis de usuário, tempo de sessão, velocidade por perfil, filtros de conteúdo e redirecionamentos pós-login.
5. Ativação e testes
Realize testes em diferentes dispositivos (iOS, Android, Windows) antes de colocar em produção, pois cada sistema operacional lida de forma ligeiramente diferente com a detecção do portal.
6. Monitoramento contínuo
Acompanhe métricas como número de conexões, taxa de conversão no cadastro, dispositivos bloqueados e dados coletados para otimizar a estratégia ao longo do tempo.
Parece complicado, mas não é! Implementar um captive portal na sua rede Wi-Fi é mais simples do que você imagina. O WiFeed é uma solução de Hotspot especializada, integrada aos principais Access Points (APs) do mercado e oferece uma plataforma robusta para criar e gerenciar seu Captive Portal sem complicações.
Captive Portal WiFeed: como contratar?
A ferramenta de Portal Cativo do WiFeed conta com integração ao Active Directory, facilitando a autenticação de usuários, e trazendo soluções personalizadas para empresas de todos os tamanhos e setores.
Com mais de 15 métodos de autenticação e 10 milhões de usuários conectados, o WiFeed é uma solução testada e confiável.
Oferecemos tudo o que a sua empresa precisa para implementar um captive portal eficiente, seguro e personalizado.
Entre em contato com o nosso time e e transforme sua rede Wi-Fi em uma ferramenta estratégica agora mesmo!
