Portais cativos de hotéis: como páginas de login de Wi-Fi se tornaram um canal de publicidade e risco de segurança

Portais cativos em hotéis: como páginas de login de Wi-Fi se tornaram canal de publicidade e risco de segurança

Um artigo publicado pela The Next Web em junho de 2026 descreve como páginas de autorização de Wi-Fi para hóspedes em hotéis — os chamados portais cativos — se transformaram de um simples gateway técnico de acesso à rede em um canal oculto de coleta de dados e exibição de publicidade.

Como funciona um portal cativo

O mecanismo é familiar para qualquer um que já se hospedou em um hotel com Wi-Fi gratuito: um notebook se conecta à rede do hotel e, em vez da internet normal, o navegador abre automaticamente uma página de autorização onde você precisa inserir seu número de quarto, sobrenome e aceitar os termos de uso. Apenas depois disso o dispositivo obtém acesso completo à rede. Essa tecnologia — portal cativo — tem sido utilizada há décadas por hotéis, aeroportos, cafés e centros empresariais de escritórios para controlar o acesso de hóspedes à rede e diferenciar planos tarifários de acesso.

Por que se tornou um canal de publicidade e risco de segurança

O portal cativo ocupa uma posição privilegiada no tráfego de rede: antes de um dispositivo ganhar acesso completo à internet, todo o seu tráfego passa pela página de autorização. Isso o torna um ponto conveniente para incorporar rastreadores, exibir publicidade e coletar dados sobre o dispositivo, navegador e geolocalização — frequentemente sem notificação explícita ao hóspede sobre o escopo da coleta ou para quem os dados são transmitidos. A mesma posição privilegiada na rede é ativamente explorada por atores maliciosos: pontos de acesso falsos imitando o portal cativo de um hotel (ataque evil twin) permitem interceptar nomes de usuário, senhas e dados de cartão de crédito antes mesmo da vítima notar a substituição da rede.

Quem lucra com Wi-Fi para hóspedes de hotéis

Muitos hotéis não constroem sua própria infraestrutura de Wi-Fi para hóspedes, mas terceirizam para provedores especializados em soluções de rede que atendem centenas de instalações de hospedagem simultaneamente. Esses provedores frequentemente monetizam a própria página de autorização através da exibição de publicidade, ofertas de parceiros, banners patrocinados de agências de viagem e serviços de táxi, ou transmissão de dados anonimizados para redes de publicidade — transformando o acesso à internet formalmente gratuito em uma fonte adicional de renda para o hotel e seu contratante.

Um ponto de acesso aberto em um café sem autorização, embora ofereça menos controle, pelo menos não cria a ilusão de ser controlado: um hóspede entende que está se conectando a uma rede compartida junto com outros visitantes. O portal cativo, por outro lado, cria uma aparência de legitimidade e segurança — uma solicitação de dados pessoais como número de quarto e sobrenome é percebida como uma formalidade do hotel em vez de coleta de dados por um provedor de rede terceirizado, o que reduz a vigilância até mesmo em usuários cautelosos.

A lógica similar se aplica em aeroportos e centros empresariais: quanto mais oficial parecer a página de login — com o logo do estabelecimento, texto legal dos termos de uso e cores corporativas — menos motivos os usuários têm para suspeitar que representa a administração da instalação em vez de um contratante terceirizado com seus próprios interesses comerciais.

O que isso significa

Ao se conectar a Wi-Fi gratuito em um hotel, os hóspedes raramente consideram que a página de login pode simultaneamente ser um ponto de coleta de dados para redes de publicidade e um potencial ponto de entrada para ataque — portais cativos de hotel devem ser tratados com a mesma cautela que qualquer outra rede pública desconhecida, especialmente ao trabalhar com dados sensíveis ou email corporativo.