Privacidade no Wi-Fi público: o que uma rede aberta sabe de ti

Ficha complementar da lição “Redes Wi-Fi públicas abertas: perceber e reduzir os riscos” — curso Privacidade online

A privacidade no Wi-Fi público não se resume ao intruso sentado a um canto do café. Tem a ver também com o que a própria rede, e a página que preenches para te ligares, ficam a saber de ti. Esta ficha mostra o que uma rede aberta pode ver, o que recolhe uma página de registo e como decidir o que pode esperar pela tua própria ligação.

A. Porque é que isto importa

Uma rede aberta é uma rede a que te ligas sem palavra-passe: na estação, no centro comercial, no café da esquina. O curso Segurança Online explica quando uma ligação assim é suficientemente segura. Esta ficha faz outra pergunta: o que se sabe de ti, e quem o sabe, depois de te ligares?

Há três partes envolvidas. As pessoas que estão perto, na mesma rede. Quem gere a rede, que durante a tua visita ocupa um lugar parecido com o do teu operador de internet em casa (uma comparação deste curso, não uma afirmação das fontes). E a página de registo, que pode pedir um e-mail, um número de telefone ou uma conta de uma rede social.

Nada disto é motivo para evitar o Wi-Fi público. É motivo para o usar com conhecimento e com uma alternativa à mão. A privacidade no Wi-Fi público decide-se sobretudo antes de te ligares e nos dados que escolhes entregar em troca do acesso.

O que dizem as fontes

A DECO PROteste, associação de defesa dos consumidores, dedicou em agosto de 2025 um artigo às redes Wi-Fi públicas. Entre os conselhos estão confirmar o nome da rede antes de te ligares, desligar a ligação automática, esquecer a rede depois de a usar e evitar operações sensíveis, como o homebanking. Sobre as páginas de registo, sugere um e-mail menos importante e refere que a entidade que oferece a rede deve proteger os dados de autenticação que recolhe, como o nome, o e-mail ou o telefone.

O Banco de Portugal vai mais longe numa brochura de 2018 com dicas para ficares mais seguro online. Aconselha a não te ligares a redes Wi-Fi públicas ou desconhecidas e a evitar computadores partilhados, sobretudo nas operações bancárias ou nos pagamentos. É um conselho mais categórico do que o deste curso e já tem alguns anos; aqui propomos uma regra mais fina: o que pode esperar pela tua ligação espera, e o resto decide-se com conhecimento.

Do lado dos teus direitos, a Comissão Europeia recorda, na página dos dez anos do RGPD (maio de 2026), que tens direito a saber que dados são recolhidos sobre ti, porquê e com quem são partilhados. O Comité Europeu para a Proteção de Dados (CEPD), no guia para pequenas empresas, explica que, quando os dados são recolhidos diretamente da pessoa, a informação deve ser dada «no momento da recolha». Segundo o guia, o primeiro nível traz o essencial e um segundo nível, mais detalhado, pode estar acessível por uma ligação.

Estas orientações dirigem-se a quem recolhe os dados, não a quem se liga, e não permitem avaliar se uma página concreta as cumpre. Daí o conselho simples deste curso, que é nosso e não de uma fonte: antes de escreveres seja o que for, procura a ligação para a informação sobre privacidade.

Há ainda um lado mais discreto. Em maio de 2024, a Agência Espanhola de Proteção de Dados, com as autoridades da Catalunha, do País Basco e da Andaluzia, publicou orientações sobre o seguimento de pessoas por Wi-Fi. Explicam que o telemóvel envia mensagens de procura de redes, chamadas Probe Request, mesmo sem estar ligado a uma rede, e que a maioria das técnicas funciona sem que o aparelho se ligue. O documento é espanhol e dirige-se a quem instala estes sistemas: serve aqui para mostrar o que pode ser detetado, não para dizer o que acontece em Portugal.

B. Conceitos-chave

Quatro ideias para ler uma rede aberta do ponto de vista da privacidade.

Rede aberta

Uma rede Wi-Fi sem palavra-passe: quem estiver ao alcance pode ligar-se.

Porque é que isto importa para ti: Numa rede aberta, a proteção depende sobretudo dos sites e das aplicações que usas, e não da rede. Por isso pesa mais o que decides fazer nela.

Página de registo (portal cativo)

A página que aparece antes de poderes navegar. Pede que aceites condições, que escrevas um e-mail ou um número de telefone, ou que continues «com» uma conta de uma rede social. Em inglês chama-se captive portal. É um dos sítios onde podem mudar de mãos dados pessoais.

Porque é que isto importa para ti: O que escreves chega a quem gere a rede, por vezes uma empresa que não conheces, para as finalidades que indicar na informação sobre privacidade. Como essa informação deve ser dada no momento da recolha, segundo o guia do CEPD, é razoável procurar a ligação antes de escreveres.

Iniciar sessão com uma conta social

Algumas páginas de registo propõem deixar-te entrar com uma conta que já tens. Nesse caso, o serviço a que te ligas recebe informação dessa conta; que informação, define-o quem fornece a conta, que o explica nas suas páginas de ajuda.

Porque é que isto importa para ti: Um toque poupa um formulário, mas liga a tua conta a mais um serviço. Nas definições da conta social costuma haver uma lista de serviços ligados, onde podes rever e remover os que já não usas.

O endereço Wi-Fi do teu telemóvel

Cada aparelho tem um identificador de hardware, o endereço MAC, que as redes podem ver. As orientações das autoridades espanholas referem que as mensagens Wi-Fi contêm o identificador do aparelho de origem, o endereço MAC, e que os fabricantes de telemóveis incorporaram de forma generalizada o endereço MAC aleatório. Se o endereço fosse sempre o mesmo, ajudaria a reconhecer o mesmo aparelho em visitas diferentes: é um raciocínio deste curso, não uma afirmação das fontes.

Nos telemóveis que o permitem, a opção de endereço Wi-Fi privado ou aleatório costuma estar nos detalhes de cada rede guardada. O nome e o sítio da opção variam consoante o fabricante e a versão do sistema operativo.

Porque é que isto importa para ti: Um endereço privado dificulta ligar a tua passagem por este café às tuas visitas a outros sítios. Não impede que uma página de registo saiba quem és, se fores tu a dizê-lo.

C. Um exemplo concreto: o João no café da estação

O João tem 50 anos e dirige uma pequena empresa em Lisboa. Numa quinta-feira, com quarenta minutos livres antes do comboio, senta-se no café da estação com o portátil. Tem de enviar um orçamento, confirmar o pagamento de um cliente e ler as notícias.

A página de registo do café propõe três caminhos: e-mail e número de telemóvel, «continuar com» uma conta de uma rede social, ou ver um anúncio curto. Uma caixa já assinalada aceita receber ofertas dos «nossos parceiros».

O primeiro impulso é o toque na conta social. Desta vez, para e pergunta-se: quanto me custa esta ligação?

Abre a ligação para a informação sobre privacidade. A rede é gerida por uma empresa de serviços Wi-Fi para várias estações, os endereços servem para enviar promoções e os dados da ligação são guardados durante algum tempo. Nada de dramático: é apenas um preço que nunca tinha olhado.

O que mudou quando o João olhou para o preço

• Escolheu o anúncio e não deixou endereço, telefone nem conta. Desassinalou a caixa dos parceiros antes de continuar.
• Leu as notícias na rede do café: não tem de iniciar sessão em nada e não há nada que lhe importe que se saiba.
• Para o pagamento e o orçamento, ligou o portátil ao ponto de acesso móvel do telemóvel, protegido por uma palavra-passe que tinha definido na semana anterior.
• Em casa, encontrou na sua conta social dois serviços Wi-Fi ligados em registos anteriores com um toque, e removeu-os.

O João não deixou de usar o Wi-Fi público. Passou a escolher para que serve.

D. Agora é a tua vez: uma verificação de privacidade antes da próxima rede aberta (15 minutos)

Quatro passos curtos, de preferência feitos em casa, para teres tudo pronto antes de precisares e reforçares a privacidade no Wi-Fi público sem abdicar das redes. Nada do que encontrares quer dizer que fizeste algo de errado.

Passo 1 — Verifica o endereço Wi-Fi do teu telemóvel (3 minutos)

• Abre as definições de Wi-Fi do telemóvel e entra nos detalhes de uma rede guardada, normalmente através de um símbolo de informação junto ao nome.
• Procura uma opção de endereço Wi-Fi privado ou aleatório. O nome e o sítio mudam consoante o fabricante e a versão do sistema.
• Se a opção existir e estiver desligada sem que saibas porquê, considera ligá-la nessa rede.
• Se não a encontrares, fica o conselho da DECO PROteste: desliga a ligação automática às redes.

Passo 2 — Prepara uma vez o teu ponto de acesso móvel (4 minutos)

• Procura nas definições do telemóvel a opção de partilha de ligação ou de ponto de acesso móvel. Costuma poder ativar-se também nas definições rápidas.
• Escolhe um nome que reconheças e uma palavra-passe longa, diferente das que usas noutros sítios. A recomendação R14, no fim desta ficha, explica porquê.
• Lê as condições do teu tarifário para saber se a partilha de ligação está incluída e como conta nos dados disponíveis.
• Liga o portátil uma vez ao ponto de acesso, para conheceres os passos quando for preciso.

Passo 3 — Separa o que fazes fora de casa (4 minutos)

Escreve duas listas curtas:

• Serve numa rede aberta: o que não exige iniciar sessão e que não te importaria que se soubesse, como notícias, horários ou meteorologia.
• Espera pela minha ligação: homebanking, ficheiros de trabalho, consultas médicas e tudo o que prefiras manter entre ti e o serviço.

Passo 4 — Decide o que dás a uma página de registo (4 minutos)

• Decide o que aceitas dar: nada, um e-mail menos importante, como sugere a DECO PROteste, ou os teus dados principais. Vê nisto uma regra tua, não um exame.
• Habitua-te a abrir a ligação para a informação sobre privacidade e a desassinalar as caixas de publicidade que não escolheste.
• Se uma página já usou os teus dados para publicidade, podes agir. Segundo o guia do CEPD, tens direito a receber gratuitamente uma cópia dos teus dados, em regra no prazo de um mês, e a opor-te ao tratamento para marketing direto sem apresentar motivo. Podes também apresentar queixa à autoridade de proteção de dados, que em Portugal é a CNPD.
• Se usaste uma conta social nestas páginas, revê nas definições dessa conta os serviços ligados e remove os que já não usas.

Uma decisão tomada em casa é mais fácil de manter do que uma tomada com um comboio para apanhar.

Já tratado no curso Segurança Online

O Wi-Fi público é seguro? O que mudou mesmo
Trata o lado da segurança: o que o HTTPS protege, as redes gémeas, a VPN e quando uma rede está cifrada. Esta ficha olha para o que uma rede aberta e a sua página de registo ficam a saber de ti.

E. Vídeos, artigos e outros recursos

Primeiro as fontes institucionais europeias e portuguesas, depois uma associação de defesa dos consumidores e uma fonte de Espanha, que está em espanhol. As páginas de ajuda dos fabricantes de telemóveis não estão listadas, porque os nomes e os caminhos das opções mudam consoante o aparelho e a versão.

Fontes institucionais

Comité Europeu para a Proteção de Dados (CEPD) — Respeitar os direitos dos indivíduos
Guia para pequenas empresas: quando e como informar as pessoas, acesso gratuito aos dados, prazo de um mês e oposição ao marketing direto.
https://www.edpb.europa.eu/sme/be-compliant/respect-individuals-rights_pt

Comissão Europeia — Dez anos do RGPD: os seus dados, os seus direitos
Página de maio de 2026 sobre o direito de saber que dados são recolhidos, porquê e com quem são partilhados.
https://commission.europa.eu/news-and-media/news/ten-years-gdpr-your-data-your-rights-2026-05-22_pt

Banco de Portugal — 5 dicas para ficares mais seguro online (#ficaadica)
Brochura de 2018 com conselhos sobre redes Wi-Fi públicas ou desconhecidas e sobre computadores partilhados nas operações bancárias.
https://clientebancario.bportugal.pt/sites/default/files/2022-03/Brochura%23ficaadica.pdf

Consumidores e uma fonte de Espanha

DECO PROteste — Redes wi-fi públicas: riscos e dicas para proteger os seus dados
Artigo de agosto de 2025 com conselhos para redes públicas: nome da rede, ligação automática, página de registo e operações sensíveis.
https://www.deco.proteste.pt/tecnologia/ciberseguranca/dicas/redes-wi-fi-publicas-riscos-dicas-proteger-dados

AEPD e outras autoridades de proteção de dados de Espanha — Tecnologías de seguimiento wi-fi: orientaciones para responsables del tratamiento
Orientações de maio de 2024, em espanhol, sobre como os aparelhos são detetados pelo sinal Wi-Fi, mesmo sem se ligarem.
https://www.aepd.es/guias/orientaciones-wifi-tracking-seguimiento.pdf

Ligações verificadas em outubro de 2026. Se um endereço mudar, procurar o título no site da entidade ajuda muitas vezes a encontrá-lo.

F. O Framework Cyber Welfare: Competências, Consciência, Comportamento Seguro

O nível de referência deste conteúdo é o FL1 – Básico. Esta ficha apoia-se no pilar Consciência: perceber o que uma ligação revela antes de decidir como a usar. É o ponto de partida da privacidade no Wi-Fi público.

Competências

• Procurar e definir o endereço Wi-Fi privado do telemóvel.
• Ativar o ponto de acesso móvel, protegido por palavra-passe.
• Encontrar a ligação para a informação sobre privacidade numa página de registo.

Consciência

• Saber que quem gere uma rede aberta pode recolher dados, além de fornecer acesso.
• Reconhecer a página de registo como um sítio onde se trocam dados pessoais por acesso.
• Perceber que um telemóvel com o Wi-Fi ativo pode ser detetado por redes a que não chega a ligar-se, como descrevem as autoridades espanholas.

Comportamento Seguro

• Fazer numa rede aberta apenas o que não te importaria que se soubesse.
• Dar a uma página de registo o mínimo de informação que aceite.
• Passar para os dados móveis ou para o teu próprio ponto de acesso no homebanking, no trabalho e em tudo o que é pessoal.

G. Perguntas para refletir

• Da última vez que te ligaste a uma rede gratuita, o que deste para entrar e sabes quem o recebeu?
• Quais das tuas atividades do dia a dia preferias reservar para a tua própria ligação?
• Se ofereces Wi-Fi a convidados ou a clientes, o que gostarias que soubessem sobre essa rede?

H. O que fazer agora

As recomendações (R) e medidas de segurança (MS) da base de dados Cyber Welfare que se aplicam mais diretamente aqui.

1. Na rede aberta

• R10: Dados sensíveis em redes Wi-Fi públicas: o risco mudou de lugar. O homebanking, os ficheiros de trabalho e os assuntos de saúde podem esperar pela tua própria ligação.
• R9: Ligar-se apenas através de HTTPS: o envelope fechado da web. Ajuda a manter reservado o conteúdo do que envias, também numa rede aberta.
• R31: Limitar o início de sessão através das redes sociais: usa «Iniciar sessão com…» só quando faz falta. Reserva «Iniciar sessão com…» para serviços ocasionais e de pouco valor. Como orientação do curso, uma página de registo de Wi-Fi normalmente não precisa da tua conta social, e as ligações que já criaste merecem uma revisão regular.

Esforço mínimo: da próxima vez que te ligares a uma rede aberta, lê a ligação para a informação sobre privacidade antes de escreveres seja o que for na página de registo.

2. A tua alternativa

• R14: Protege a palavra-passe do ponto de acesso móvel: longa, única e renovada com regularidade. Assim a tua ligação continua a ser tua quando a partilhas com o portátil.

Esforço mínimo: esta semana, em casa, ativa uma vez o ponto de acesso móvel do telemóvel, define a palavra-passe e liga o portátil, para teres tudo pronto quando precisares.

Em resumo

• A privacidade no Wi-Fi público tem a ver com o que a rede e a sua página de registo sabem de ti, e não só com ataques.
• Um telemóvel com o Wi-Fi ativo pode ser detetado por redes a que não se liga, e um endereço Wi-Fi privado dificulta ligar as tuas visitas a sítios diferentes.
• A página de registo é onde o Wi-Fi gratuito, por vezes, se paga com dados: dá o mínimo que aceite e lê quem os recebe.
• Tem pronto o teu ponto de acesso móvel para os momentos que importam e usa as redes abertas para o resto.

Recursos associados neste curso

• Wi-Fi público com palavra-passe: o que protege mesmo
• O que esconde uma VPN? Privacidade, confiança e como escolher
• O que é o HTTPS? O que o cadeado diz e o que não diz
• O que pode ver a minha operadora de internet? Privacidade em casa

Descobre mais fichas complementares dos cursos do programa Proteja a Sua Privacidade Digital.