Um cliente recorrente pelo Wi-Fi é identificado principalmente por três mecanismos combinados: o endereço MAC do aparelho, o cadastro feito no captive portal (nome, e-mail, telefone) e o histórico de conexões armazenado no sistema de gestão da rede. Nenhum desses métodos funciona sozinho com total confiabilidade, porque smartphones atuais randomizam o MAC address por padrão. Na prática, reconhecimento consistente depende de cruzar identificação por dispositivo com um cadastro ativo do usuário.
Se o objetivo é apenas contar quantas pessoas voltaram, o MAC address ainda ajuda, com ressalvas. Se o objetivo é saber quem voltou, para enviar uma promoção ou medir a frequência de um cliente específico, só um cadastro via captive portal garante isso de forma confiável hoje.
Esse é o ponto que costuma gerar confusão em quem administra uma rede Wi-Fi comercial: o hardware mudou, os sistemas de identificação antigos não acompanharam a mudança na mesma velocidade, e boa parte do material disponível sobre o assunto ainda descreve um cenário que não existe mais desde a popularização do iOS 14 e do Android 10.
Este artigo explica o que realmente funciona, o que parou de funcionar, e como estruturar um reconhecimento de clientes recorrentes que respeite a LGPD e o Marco Civil da Internet.
O que significa “cliente recorrente” numa rede Wi-Fi
Antes de escolher uma ferramenta, vale separar duas perguntas que parecem iguais e não são: quantas visitas repetidas essa rede recebeu, e quem são as pessoas que repetiram a visita.
- A primeira pergunta é estatística. Serve para medir fluxo, comparar meses, calcular taxa de retorno de um estabelecimento. Não exige saber o nome de ninguém, só precisa distinguir “dispositivo novo” de “dispositivo que já apareceu antes” dentro de uma janela de tempo.
- A segunda pergunta é comportamental e comercial. Serve para acionar aquele cliente, oferecer um cupom no aniversário, entender se ele voltou depois de uma campanha específica. Essa pergunta só é respondida quando existe um identificador estável ligado a uma pessoa, não a um dispositivo que pode trocar de endereço a cada conexão.
A maior parte dos provedores de hotspot vende a segunda coisa e entrega apenas a primeira. É aqui que nasce a maioria das reclamações de quem contrata um sistema de Wi-Fi marketing e depois sente que “os números não batem” com a percepção de quem trabalha no balcão.
Como a rede reconhece quem já esteve ali antes
O papel do endereço MAC
Todo dispositivo com Wi-Fi tem um identificador de hardware de 48 bits, o endereço MAC (Media Access Control), atribuído pelo fabricante da placa de rede. Historicamente, esse endereço era fixo e o mesmo aparelho aparecia sempre com o mesmo número em qualquer rede à qual se conectasse. Foi sobre essa característica que praticamente todo sistema de Wi-Fi marketing dos últimos quinze anos construiu sua lógica de reconhecimento de visitantes.
Enquanto isso era verdade, bastava o roteador ou o controlador de rede registrar o MAC de cada conexão para saber, sem pedir nada ao usuário, se aquele aparelho já havia passado por ali antes.
Randomização de MAC e por que ela mudou o jogo
A partir de 2020, com o iOS 14 e o Android 10, os fabricantes passaram a gerar um MAC address aleatório para cada rede à qual o aparelho se conecta, em vez de expor o endereço físico real. O objetivo é proteger o usuário de rastreamento de localização entre lugares diferentes, não dificultar a vida de quem administra uma única rede.
Aqui está o detalhe que costuma passar despercebido, e que muda a leitura prática do problema: essa randomização é, na maioria dos sistemas operacionais atuais, persistente por rede. Ou seja, o iPhone de um cliente gera um MAC aleatório na primeira conexão ao Wi-Fi de um restaurante, e tende a manter esse mesmo MAC aleatório nas próximas visitas àquele mesmo restaurante, mesmo trocando de endereço em qualquer outra rede. O iOS 18 introduziu ainda a opção de rotacionar esse endereço a cada 14 dias em redes abertas ou com segurança fraca, o que reduz a janela de reconhecimento estável mesmo dentro da mesma rede.
Na prática, isso significa duas coisas. Primeiro, comparar visitantes entre estabelecimentos diferentes usando MAC address deixou de funcionar, porque cada rede vê um endereço distinto do mesmo aparelho. Segundo, mesmo dentro de uma única rede, o reconhecimento por MAC não é mais garantido por tempo indefinido, porque parte dos aparelhos troca esse endereço periodicamente.
Cadastro ativo via captive portal
O captive portal, aquela tela de login que aparece antes de liberar o acesso à internet, resolve o problema de outra forma: em vez de depender de um identificador técnico que o próprio sistema operacional pode alterar, ele pede diretamente ao usuário um dado que o identifica como pessoa. Nome, e-mail e/ou telefone.
Esse dado não muda quando o usuário troca de aparelho ou quando o sistema operacional gera um novo MAC. É o cliente, não o hardware, que fica registrado. É esse o motivo pelo qual a maioria dos sistemas modernos de Wi-Fi marketing evoluiu para tratar o MAC address como um coadjuvante, útil para sessão e estatística geral, e o cadastro como o identificador principal de recorrência.
Métodos práticos de identificação
Reconhecimento por MAC address
Funciona bem para contagem agregada de visitantes recorrentes num período curto, dentro da mesma rede. É o método mais barato, porque não exige nenhuma ação do usuário e não depende de captive portal ativo. A limitação é conhecida: não serve para identificar a pessoa, apenas indica que “algum aparelho que provavelmente já esteve aqui” retornou, com margem de erro crescente conforme o tempo entre visitas aumenta.
Login no captive portal
É o método mais usado quando o objetivo é comercial. O cliente preenche um formulário curto para liberar o Wi-Fi, e esse cadastro fica associado a todas as visitas seguintes, independentemente de qual aparelho ele use ou se o MAC mudou. A limitação aqui é de atrito: cada campo extra no formulário reduz a taxa de conversão, então o formulário precisa ser o mais curto possível para não afastar quem só quer acessar a internet rápido.
Número de telefone como chave única
Em captive portals que usam autenticação por SMS, o telefone funciona como identificador único e estável, e tem a vantagem de já ser um canal de contato pronto para campanhas via WhatsApp. É comum em provedores de internet que oferecem hotspot pago ou por tempo limitado, onde o número já é necessário para liberar o acesso.
Integração com CRM e histórico de visitas
O reconhecimento isolado, seja por MAC, seja por cadastro, só vira inteligência de negócio quando alimenta um sistema que acumula histórico: quantas vezes essa pessoa voltou, em quais horários, depois de quanto tempo desde a última visita. Sem essa camada de CRM, o estabelecimento sabe que existe recorrência, mas não consegue agir sobre ela.
A diferença entre Wi-Fi de estabelecimento e rede de provedor (ISP)
Vale separar dois cenários que costumam ser tratados como se fossem o mesmo problema. Um bar ou um hotel que oferece Wi-Fi de cortesia enxerga visitantes anônimos até o momento do login no captive portal. Já um provedor de internet que atende clientes assinantes, com CPF e contrato, já tem o cliente identificado desde o primeiro acesso, porque a conexão está vinculada ao plano contratado. Nesse segundo caso, o desafio muda de “quem é essa pessoa” para “o que essa pessoa faz na rede e como usar isso para reter ou fazer upsell”, o que já é uma pergunta de retenção, não de reconhecimento.
Comparativo entre os métodos
| Método | Identifica a pessoa ou o aparelho | Exige ação do usuário | Sobrevive à troca de aparelho | Custo de implementação |
|---|---|---|---|---|
| MAC address | Aparelho, com ressalvas | Não | Não | Baixo |
| Formulário no captive portal | Pessoa | Sim, breve | Sim | Baixo a médio |
| Autenticação por SMS | Pessoa | Sim, breve | Sim | Médio |
| Cadastro de assinante (ISP) | Pessoa | Já existe no contrato | Sim | Já embutido no onboarding |
O que a LGPD e o Marco Civil exigem
Endereço MAC, IP e registros de horário de conexão são considerados dados pessoais pela Lei Geral de Proteção de Dados (Lei nº 13.709/2018), o que significa que sua coleta exige uma base legal válida prevista no artigo 7º da lei. Para redes de Wi-Fi aberto ao público, a base mais comum é o consentimento, coletado de forma explícita, informada e específica no próprio captive portal.
Um ponto que gera problema jurídico com frequência é misturar o consentimento de conectividade com o consentimento de marketing. A liberação do acesso à internet não pode ficar condicionada a aceitar receber e-mails ou mensagens promocionais, esses dois consentimentos precisam ser campos separados, e a caixa de marketing deve vir desmarcada por padrão.
Além da LGPD, o Marco Civil da Internet (Lei nº 12.965/2014) obriga provedores de conexão a manter os registros de conexão por um ano, independentemente de qualquer uso comercial que se faça dos dados. Isso significa que mesmo um estabelecimento que decida não usar o Wi-Fi para marketing ainda tem obrigação de guardar esses logs pelo período exigido.
Na prática, isso se traduz em três cuidados que qualquer sistema de identificação de clientes recorrentes precisa ter desde o início:
- Termo de consentimento visível e específico no captive portal, separado de qualquer aceite de marketing.
- Coleta mínima de dados, pedindo apenas o que será efetivamente usado.
- Política clara de retenção e exclusão, com canal disponível para o titular solicitar remoção dos seus dados.
Erros comuns ao tentar identificar recorrência
O primeiro erro é confiar só no MAC address para métricas comerciais e depois se surpreender quando os números de “clientes recorrentes” não batem com o que a equipe percebe no dia a dia. A explicação, na maioria das vezes, é a randomização de MAC contando o mesmo cliente como visitante novo em parte das visitas.
O segundo erro é colocar campos demais no formulário do captive portal. Cada campo adicional reduz a conversão, e um sistema de reconhecimento que ninguém completa não gera dado nenhum, por mais sofisticado que seja o software por trás dele.
O terceiro erro é tratar consentimento de acesso e consentimento de marketing como a mesma coisa, o que além de ser uma falha jurídica sob a LGPD, também gera desconfiança em quem só queria usar o Wi-Fi.
O quarto, menos falado, é não ter processo nenhum para cruzar o dado coletado com uma ação real. Muitos estabelecimentos acumulam uma base de contatos recorrentes que nunca vira uma campanha, um cupom ou uma mensagem, o que transforma todo o esforço de captação em um banco de dados parado.
Quando cada método funciona bem, e quando não funciona
Um exemplo em que o MAC address funciona bem: uma loja quer saber, de forma agregada, se o fluxo de clientes que retornam em uma semana está subindo ou caindo depois de uma reforma na fachada. Não importa identificar quem são, só a tendência numérica, e para isso o MAC address, mesmo com alguma margem de erro por randomização, já entrega um sinal útil.
Um exemplo em que o MAC address não funciona: uma rede de academias quer saber se um aluno específico frequentou a unidade nas últimas duas semanas para acionar o time de retenção antes que ele cancele o plano. Aqui, qualquer troca de MAC quebra o rastreamento, e só um cadastro vinculado à matrícula do aluno resolve o problema de verdade.
Como identificar clientes recorrentes pelo Wi-Fi de forma confiável
Voltando à pergunta que dá título a este artigo, a resposta madura não é escolher entre MAC address e cadastro, é usar cada um para o que ele realmente resolve. O MAC serve de sinal complementar e de métrica de fluxo. O cadastro, seja via captive portal ou já embutido no plano de um provedor de internet, é o que garante que a próxima campanha chegue à pessoa certa, e não a um dispositivo que talvez nem seja mais o mesmo na próxima visita. Quem monta esse sistema sem levar em conta a randomização de MAC dos aparelhos atuais tende a superestimar sua base de recorrência, e quem ignora as exigências da LGPD corre risco jurídico desnecessário por um ganho de dado que poderia ser obtido de forma simples e transparente.
Perguntas frequentes
O Wi-Fi consegue identificar um cliente mesmo sem ele fazer login?
Consegue apenas de forma parcial, por meio do endereço MAC do aparelho, sem saber quem é a pessoa. Como grande parte dos smartphones atuais gera um MAC diferente a cada rede ou periodicamente dentro da mesma rede, esse reconhecimento serve para estimativas de fluxo, não para identificar o cliente com nome e histórico.
Por que meu sistema de Wi-Fi marketing mostra menos clientes recorrentes do que eu esperava?
Na maioria dos casos, o motivo é a randomização de MAC address dos iPhones e Androids mais recentes, que faz o mesmo cliente aparecer como visitante novo em parte das conexões. Sistemas que dependem só do MAC para essa métrica tendem a subestimar a recorrência real.
É obrigatório pedir consentimento para coletar dados no Wi-Fi?
Sim. Sob a LGPD, endereço MAC, IP e dados de sessão são considerados dados pessoais, e sua coleta precisa de uma base legal, normalmente o consentimento explícito do usuário, apresentado no captive portal antes da liberação do acesso.
Posso exigir que o cliente aceite receber promoções para liberar o Wi-Fi?
Não é recomendado e configura risco jurídico. O consentimento para conectividade e o consentimento para marketing devem ser tratados como campos separados no captive portal, com a opção de marketing desmarcada por padrão, já que condicionar o acesso à internet à aceitação de comunicação promocional fere o princípio de consentimento livre da LGPD.
Login social é mais confiável do que formulário próprio para reconhecer clientes?
Depende do objetivo. O login social costuma converter melhor porque exige menos digitação, e entrega dados já verificados pela rede social. Um formulário próprio dá mais controle sobre quais campos são coletados, mas tende a ter taxa de conclusão menor se pedir informações demais.
Provedores de internet (ISPs) têm o mesmo desafio de identificação que um Wi-Fi de estabelecimento?
Não exatamente. Um provedor com clientes assinantes já identifica cada conexão pelo contrato e pelo CPF vinculado ao plano, então o desafio deixa de ser “quem é esse cliente” e passa a ser como usar os dados de uso da rede para reter, engajar ou fazer upsell desse assinante já conhecido.
Quanto tempo os dados de conexão precisam ser guardados?
O Marco Civil da Internet exige que provedores de conexão mantenham os registros de conexão por um ano. Esse prazo vale independentemente de o dado ser usado para fins de marketing ou não, é uma obrigação legal separada da LGPD.
Existe um método definitivo para nunca perder o reconhecimento de um cliente recorrente?
Não existe um método infalível, porque qualquer identificador tem limitação, seja técnica (MAC que muda) seja comportamental (cliente que troca de número ou não completa o cadastro). O caminho mais confiável na prática combina cadastro ativo do usuário com um histórico acumulado em CRM, aceitando que uma parcela pequena de visitas sempre vai escapar do reconhecimento perfeito.
