Funcionalidades do Captive Portal

Nome, CPF e e-mail obrigatórios; telefone, CEP, cidade e estado opcionais. Máscaras e teclado numérico onde faz sentido.

Dígitos verificadores conferidos na hora. Sem cadastros com CPF inventado.

A consulta ao ViaCEP é feita pelo servidor: funciona mesmo antes de o visitante ter internet.

Quem já se cadastrou entra pelo CPF, e o aparelho reconhecido pelo MAC ganha o botão "Conectar novamente".

Ative "Exigir e-mail junto com o CPF" para que só o titular consiga entrar de novo com aquele cadastro.

Concluído o cadastro, a internet é liberada sozinha: usuário de uso único no MikroTik ou autorização do aparelho na UniFi.

Campo-armadilha (honeypot) e limite de tentativas por aparelho (IP + MAC).

Logotipo em três tamanhos, favicon, cores e foto de fundo — veja em Aparência do portal.

Baixe login.html, alogin.html e setup.rsc em Configurações. Envie ao roteador e rode /import setup.rsc.

Cria o usuário da API restrito ao IP do servidor, walled garden, perfis com login CHAP/PAP, scripts on-login/on-logout, agendamentos e os limites de velocidade.

Para cada acesso o sistema cria o usuário do hotspot (u000123) com uma senha nova — nada para vazar ou compartilhar. O CPF nunca vai para o roteador.

Os scripts on-login e on-logout do MikroTik avisam o sistema, que grava o início e o fim de cada conexão.

Atualiza tráfego e tempo e fecha sessões perdidas, mesmo se o roteador reiniciar.

Botão para testar a API do roteador e modo simulação para conhecer o sistema sem equipamento.

UDM, UCG, Cloud Key Gen2+ e UniFi OS Server, ou a Network Application na porta 8443 — o tipo é detectado automaticamente.

Concluído o cadastro, o aparelho é autorizado na controladora (authorize-guest) e navega na hora.

O tempo máximo e a velocidade por usuário de Tempo e velocidade vão junto com a liberação de cada aparelho.

O painel instala o guest/s/<site>/index.php na raiz do servidor, que leva o visitante da UniFi ao portal — ou baixe o arquivo.

O painel confere a controladora, o site e o IP do servidor e testa o acesso, mostrando a versão do Network e os convidados conectados.

A sincronização agendada consulta a controladora e registra o fim de cada sessão; em Conectados agora, Desconectar tira a autorização do aparelho.

Em minutos (ex.: 60 = 1 hora). Ao atingir o tempo, o visitante é desconectado e precisa entrar de novo pelo portal.

Opção para cada cliente entrar pelo portal só uma vez por dia (até a meia-noite). Depois, só no dia seguinte.

Download e upload máximos de cada aparelho conectado, em Mbps (aceita decimais, ex.: 1,5).

Banda somada de todos os visitantes, para o Wi-Fi público não ocupar todo o link da empresa (no MikroTik; na UniFi, configure na própria controladora).

No MikroTik: rate-limit no perfil do hotspot e fila simples captive-total, pela API REST ou pela fila. Na UniFi: enviado em cada autorização.

O painel mostra os limites em vigor e, no modo fila, se o último envio ao roteador já foi aplicado.

Caixas desmarcadas, marketing separado e opcional. A prova fica gravada: versão, hash do texto, data, IP, MAC e navegador.

Política de Privacidade e Termos de Uso montados com os dados da empresa e do Encarregado (DPO). Nova versão exige novo aceite.

CPF guardado com criptografia (libsodium) e hash para busca, mascarado no painel. O CPF nunca vai para o roteador nem para a controladora.

Formulário público com protocolo, prazo de 15 dias com alerta, exportação JSON, correção, anonimização e revogação de marketing.

Início, fim, IP e MAC de cada acesso guardados por no mínimo 1 ano, como exige o art. 13.

Rotina diária apaga conexões vencidas e anonimiza cadastros inativos conforme o prazo que você definir.

Quem viu um CPF, exportou, alterou, bloqueou, anonimizou ou mudou uma configuração — tudo registrado (art. 37).

Conectados agora, conexões e usuários únicos do dia, cadastros, aceite de marketing, tempo médio e solicitações LGPD pendentes.

Conexões por dia com escolha do mês e horários de pico com período De/Até e atalhos de 7, 30 e 90 dias, 6 meses e 1 ano.

Filtros por data/hora, usuário (nome, e-mail ou CPF), MAC, IP e status, atalhos Hoje, Ontem, 7 dias, Este mês e Mês passado — com totais de tempo e tráfego, CSV (Excel) e impressão.

Por usuário (todas as vezes que conectou, tempo total e médio), por dia, por horário e por cidade.

Conexões, aparelhos, consentimentos, correção de dados e bloqueio; lista de conectados com tempo, tráfego e botão Desconectar.

Administrador (tudo), gerente (relatórios, Tempo e velocidade, Auditoria, Portal, Páginas e equipe) e operador (o dia a dia da recepção). Senhas com bcrypt, bloqueio por tentativas e expiração por inatividade.

Envie PNG, JPG, WEBP ou GIF e escolha Pequeno (48px), Médio (80px) ou Grande (130px).

O ícone da aba do navegador nas páginas do portal e do painel, separado do logotipo.

Cor sólida ou foto (recomendado 1920×1080), com ajuste da cor dos textos sobre o fundo.

Quadros, textos, bordas, campos, botões e abas, cada um com a sua cor.

Veja o portal mudar enquanto troca cores, logotipo e tamanho — antes de salvar.

Início, Termos, Política, Direitos, Atualização, Conectando, Conectado e Rodapé, com variáveis como {empresa}. Nova versão dos Termos ou da Política pede novo aceite e fica no histórico.

Instale num computador da própria empresa (Windows + XAMPP). Os dados ficam dentro da sua rede.

Portal em endereço público com HTTPS, walled garden por domínio e login por GET para evitar avisos de formulário não seguro.

O MikroTik consulta o servidor a cada poucos segundos e executa liberar, desconectar, bloquear e aplicar limites. Sem IP público, sem abrir portas.

Comunicação direta com o roteador ou com a controladora, na rede local, por VPN (WireGuard, SSTP, L2TP) ou por endereço público restrito.

Compatível com Cloudflare e Nginx: o sistema reconhece o IP real e o HTTPS.

CSS e JavaScript próprios: o portal funciona mesmo sem internet liberada.

Um único .zip com o banco inteiro e todos os arquivos, inclusive as chaves de criptografia dos CPFs.

Confere o SHA-256 do backup e cria um backup do estado atual antes de restaurar. Migre de servidor em minutos.

Um clique cria a sincronização (5 min), a retenção e o backup diários no Agendador do Windows ou no crontab, com próxima execução, último resultado e "Executar agora".

Baixa a nova versão, confere a assinatura, instala, aplica as mudanças do banco e desfaz sozinho se algo falhar.

Chave conferida on-line com tolerância offline. Os registros do Marco Civil continuam sendo gravados mesmo com a licença vencida.

CSRF, limite de tentativas, cabeçalhos de segurança e pastas internas bloqueadas.