Wi-Fi para clientes no salão: vale oferecer e como configurar sem comprometer os dados do negócio

A pergunta não é só "vale oferecer" — é "em que rede" Se a sua internet do salão é uma rede só, com a mesma senha pro computador do agendamento, a máquina de cartão e o celular da cliente que acabou de pedir a senha do Wi-Fi, o problema não é a generosidade. É que qualquer aparelho conectado numa rede comum consegue, em tese, ver outros aparelhos na mesma rede — e um celular de cliente comprometido por malware não avisa antes de tentar. A solução não é deixar de oferecer Wi-Fi. É oferecer numa rede separada da que roda o seu negócio. Isso tem nome — rede de convidados (guest network) — e já vem de fábrica na maioria dos roteadores vendidos no Brasil nos últimos anos. O que é a rede de convidados e por que ela resolve isso Rede de convidados é um Wi-Fi separado que o próprio roteador cria, com nome e senha diferentes da rede principal. Fabricantes como TP-Link e Asus documentam a função nos manuais oficiais, e o ponto central é sempre o mesmo: o aparelho conectado na rede de convidados não enxerga os aparelhos da rede principal — contanto que a opção de isolamento (às vezes chamada "Network Isolation" ou "Acesso à Intranet") esteja ativada. A Ubiquiti , fabricante de equipamentos de rede usados em comércios, recomenda combinar duas camadas: isolar a rede de convidados da rede interna, e isolar os próprios convidados entre si (pra um cliente não enxergar o celular do outro cliente). O NIST , órgão técnico de padrões dos Estados Unidos, recomenda o mesmo princípio em termos mais gerais: segregar redes que têm perfis de confiança diferentes. Na prática, pro seu salão: o sistema de agenda, o PDV e a máquina de cartão ficam na rede principal. A cliente usa a rede de convidados. Se o celular dela tiver algum problema, o problema fica do lado de fora. Como configurar — passo a passo Confirme se o seu roteador já tem a função. Entre no app ou na página de administração do roteador (geralmente digitando o IP dele, como 192.168.0.1 ou 192.168.1.1, no navegador) e procure por "Rede de convidados", "Guest Network" ou "Wi-Fi para visitantes". A Claro e a Vivo Fibra têm tutorial próprio pra ativar nos roteadores que alugam; se o seu veio de outra operadora ou foi comprado à parte, o manual do modelo específico confirma se tem a função. Ative o isolamento. Esse é o passo que as pessoas pulam — ativar a rede de convidados sem marcar a opção de isolamento (geralmente uma chave separada, às vezes dentro de "configurações avançadas") deixa a rede de convidados conversando com a principal, o que anula o motivo de ter criado ela. Dê um nome que ajude sua marca, não só sua rede. Usar o nome do salão no nome da rede (ex.: "WiFi_SalaoNomeDaSua") é prática recomendada em guias do setor de Wi-Fi para comércio, como a Cloudi-Fi . Evite deixar o nome padrão de fábrica, tipo "TP-LINK_2.4G", que não diz nada sobre onde a cliente está. Use senha, mesmo sendo rede de convidados. Rede aberta sem senha deixa o tráfego sem criptografia, o que facilita interceptação por qualquer pessoa próxima com as ferramentas certas — risco documentado pelo CISA , agência de cibersegurança dos Estados Unidos. Uma senha simples, trocada de vez em quando e talvez anotada num cartãozinho no balcão, já resolve a maior parte do risco. Troque a senha da rede de convidados com alguma frequência — não precisa ser todo dia, mas trocar de tempos em tempos evita que uma senha que já circulou com meio bairro continue válida pra sempre. Isso substitui ter a senha visível no balcão? Não — as duas coisas são compatíveis, só mudam de lugar. Com a rede de convidados configurada, você pode deixar a senha dela visível e fácil de digitar sem preocupação, porque ela não dá acesso a nada além da internet. É o oposto de deixar a senha da rede principal — a mesma que o PDV usa — anotada num post-it no balcão. Vale o custo de comprar um roteador novo? Se o seu roteador atual (próprio ou alugado da operadora) já tem a função, o custo é zero — é só configuração. Se precisar trocar, roteadores de entrada com rede de convidados confirmada, de marcas como TP-Link, D-Link, Mercusys e Intelbras, custam hoje algo entre R$ 180 e R$ 400 em loja física e nos grandes marketplaces. Não é um investimento que precisa de planejamento — é próximo do custo de um corte de cabelo masculino. O que a rede de convidados não resolve Ela separa o tráfego, mas não é a mesma coisa que uma tela de login com aceite de termos (portal captivo) — isso é outra camada, que serve pra pedir aceite de regras de uso ou coletar e-mail, não pra proteger a rede. A Cisco e a EFF (organização americana de direitos digitais) são claras nesse ponto: a tela de login controla quem entra, mas não criptografa nada por si só. Pro seu salão, a rede de convidados com senha e isolamento já cobre o essencial. Um portal de captação de e-mail é extra de marketing, não de segurança, e só vale a complicação se você tiver tempo de cuidar da lista depois. No fim, a pergunta "vale oferecer Wi