Wi-Fi grátis existe em muito mais lugar do que parece — e boa parte dele é pago com dinheiro público, justamente para quem precisa. O problema é que ninguém coloca placa avisando, e a rede que aparece na lista do celular nem sempre é a rede que o nome diz que é.
Este guia resolve os dois lados: onde procurar conexão aberta de verdade e como não entregar sua senha para uma rede clonada no caminho.
O mapa que quase ninguém conhece
A maior malha de internet pública gratuita do Brasil é municipal, e o exemplo de São Paulo dá a dimensão do que existe. O programa WiFi Livre SP chegou a 7.842 pontos ativos, número divulgado pela prefeitura em julho de 2025, distribuídos em praças, bibliotecas, centros culturais, unidades de saúde, abrigos de ônibus e unidades de educação.
Repare no tipo de lugar da lista, porque o padrão se repete em cidade grande e média por todo o país:
- Praças e parques municipais — o ponto mais comum, e normalmente sem cadastro nenhum.
- Abrigo de ônibus — a instalação que mais cresceu nos últimos anos, e a que menos gente sabe que existe.
- Biblioteca e centro cultural — costumam ter o sinal mais estável do bairro, porque a rede foi feita para uso longo.
- Unidade de saúde — rede pensada para quem está aguardando atendimento.
Fora do município, existe ainda o programa federal de inclusão digital, que leva banda larga por satélite a lugares onde nenhuma operadora chegou, com prioridade para comunidades em situação de vulnerabilidade. É o que costuma explicar a existência de um ponto livre na praça central de cidade pequena.
Sobre velocidade, é bom calibrar a expectativa antes de sair procurando: em São Paulo, a velocidade mínima contratada por usuário é de 512 kbps. Isso serve muito bem para mensagem, mapa, e-mail, banco e navegação. Vídeo em alta definição e download grande vão sofrer, porque a banda é dividida entre todo mundo que está ali.
Transporte: a novidade de 2026
O Metrô de São Paulo começou em 3 de julho de 2026 os testes de um serviço de Wi-Fi gratuito nas estações, operado pela Eletromidia com patrocínio do PicPay. A fase inicial cobre três estações da Linha 3-Vermelha: Bresser-Mooca, Pedro II e Belém.
O funcionamento dá uma boa ideia do que esperar desse tipo de rede: o passageiro seleciona a rede de teste, preenche um cadastro com e-mail, telefone e CPF, aceita os termos e navega. Depois do primeiro acesso, não precisa repetir o login ao circular entre as estações no mesmo dia. A velocidade anunciada é de até 2 Mbps por usuário, e a cobertura vai das entradas até as plataformas.
Segundo o cronograma divulgado, a tecnologia deve ser estendida a todas as linhas públicas até o fim de 2026, incluindo testes dentro dos trens. Vale conferir a lista de estações atendidas antes de contar com o serviço — durante os testes ela muda.
Comércio e prédio público: a regra silenciosa
Shopping, café, rede de lanchonete, livraria, aeroporto e rodoviária oferecem conexão gratuita há anos. É o acordo mais antigo da internet pública: eles pagam a banda esperando que você fique mais tempo e consuma algo.
Em quase todos, o acesso pede um cadastro rápido com e-mail ou telefone. Se você não quer receber promoção pelo resto da vida, use um e-mail secundário — vale mais do que desistir da conexão.
Prédio público segue outra lógica: biblioteca municipal, CRAS, posto de atendimento e unidade de saúde costumam liberar a rede para quem está no local, e geralmente sem cadastro. Se estiver sem sinal na rua, esse é o tipo de lugar em que entrar e perguntar funciona.
Como conectar em menos de um minuto
O roteiro é sempre o mesmo, e o passo 3 é onde a maioria das pessoas trava:
- Abra a lista de redes e escolha a rede aberta (a que não tem cadeado) com o nome oficial do local.
- Aguarde a tela de login aparecer sozinha. Ela pede aceitar os termos ou preencher um cadastro.
- Se a tela não abrir, o celular fica conectado mas nenhum site carrega. Digite no navegador um endereço em http://, sem o “s” — sites em https não são redirecionados, e é por isso que parece que a rede está quebrada.
- Ainda não abriu? Desligue e ligue o Wi-Fi, ou use “esquecer rede” e conecte de novo.
- Continua sem abrir? Desative VPN Det är DNS privado. Os dois bloqueiam a tela de autenticação e são a causa menos óbvia do problema.
O golpe do gêmeo: quando a rede certa não é a rede certa
Aqui está o risco real do Wi-Fi público, e ele não é técnico demais para você entender. O ataque se chama evil twin — gêmeo do mal — e o mecanismo é simples: o criminoso liga um ponto de acesso com o mesmo nome da rede legítima do local, usando um celular, um notebook ou um roteador portátil. Quem se conecta cai numa página de login que é cópia da verdadeira, e tudo o que for digitado ali vai para ele.
Não é hipótese de manual. Na Austrália, um homem de 44 anos foi condenado a sete anos e quatro meses de prisão por montar redes falsas com o nome das redes legítimas dos aeroportos de Perth, Melbourne e Adelaide, além de voos domésticos. A página falsa pedia login de rede social, e era assim que ele coletava as credenciais. A condenação foi publicada em dezembro de 2025.
O que torna o golpe eficiente é que ele não exige invadir nada. A rede falsa é oferecida na lista junto com as verdadeiras, com nome idêntico ou quase — e o celular, sozinho, tende a escolher a de sinal mais forte.
Como reconhecer uma rede falsa
- Duas redes com o mesmo nome, ou nomes quase iguais. É o sinal mais claro. “Shopping_WiFi” e “Shopping WiFi Free” lado a lado merecem desconfiança.
- Confirme o nome no local. Estabelecimento sério deixa o nome da rede escrito na parede, no cardápio ou na comanda. Perguntar no balcão resolve em cinco segundos.
- Desconfie de cadastro que pede demais. Rede pública pede e-mail, telefone, às vezes CPF. Se a tela pedir senha de rede social, de e-mail ou de banco, é golpe — nenhuma rede legítima precisa disso.
- Rede aberta com nome genérico e sinal forte demais em lugar improvável. “Free WiFi” no meio de uma praça sem nenhum estabelecimento por perto é candidata natural.
- Desligue a conexão automática. Se o celular guarda a rede, ele reconecta sozinho da próxima vez — inclusive na falsa, se ela usar o mesmo nome. Use “esquecer rede” ao sair.
O que fazer e o que não fazer conectado
Mesmo numa rede legítima, o tráfego passa por um ambiente que você não controla. Três regras cobrem quase todo o risco:
- Banco e compra, só com dados móveis. É a regra que não abre exceção. Vale gastar dois minutos do pacote em vez de resolver isso no Wi-Fi da praça.
- Só digite senha em site com cadeado. Se o navegador avisar que o certificado é inválido, feche. Esse aviso é exatamente o que aparece quando alguém está no meio do caminho.
- Ligue a verificação em duas etapas nas suas contas principais. Se uma senha vazar, ela sozinha não abre a conta.
Se a conexão pública for parte da sua rotina, uma VPN de fornecedor conhecido resolve boa parte do problema, porque embaralha o tráfego entre o celular e o destino. E vale conferir se o roteador que você usa em casa é certificado pela Anatel — a agência recomenda isso justamente para reduzir vulnerabilidade em rede doméstica.
Os aplicativos de mapa: o que fazem e o que não fazem
Existe uma família de aplicativos que mapeia pontos de Wi-Fi aberto e mostra onde eles estão. Eles funcionam com base em colaboração: os próprios usuários marcam as redes que encontram. São úteis para descobrir um ponto que você não sabia que existia, e é honesto dizer que a informação envelhece — rede sai do ar, muda de nome, passa a pedir senha. Se quiser entender como esses mapas se sustentam, veja como funcionam os aplicativos de mapa de Wi-Fi.
O que essa categoria inga faz é revelar a senha de rede alheia. Aplicativo que promete isso é problema em duas frentes: é um dos vetores mais comuns de programa malicioso na loja, e acessar dispositivo de terceiro sem autorização é crime de invasão de dispositivo informático, previsto no artigo 154-A do Código Penal. O tema aparece com detalhe em por que nenhum app “quebra” a senha do Wi-Fi.
Vanliga frågor
Preciso fazer cadastro para usar Wi-Fi público?
Depende do tipo. Ponto livre em praça normalmente não pede nada. Comércio, transporte e aeroporto quase sempre pedem um cadastro rápido com e-mail ou telefone.
É seguro digitar meu CPF nesse cadastro?
Em rede oficial, como a do metrô, o cadastro é parte do serviço. O cuidado é confirmar que você está na rede certa antes de digitar qualquer dado — o problema nunca é o CPF em si, é a rede falsa que imita a tela.
Conectei e não abre nenhum site. O celular está com defeito?
Quase nunca. É a tela de login que não apareceu. Digite um endereço em http:// no navegador e ela costuma abrir na hora.
Dá para assistir vídeo nessas redes?
Em qualidade baixa, sim. A banda é dividida entre todos os conectados e a velocidade contratada por usuário é modesta, então vídeo em alta e download grande travam.
VPN é obrigatória?
Não é obrigatória, mas ajuda bastante em uso frequente. Só não substitui a regra principal: banco e compra continuam sendo assunto para os dados móveis.
O resumo
A conexão gratuita perto de você provavelmente já existe: praça, abrigo de ônibus, biblioteca, unidade de saúde, comércio e, cada vez mais, transporte público. Procurar nesses lugares rende mais do que procurar às cegas. E a checagem que evita o único risco sério do Wi-Fi público leva cinco segundos — confirmar o nome da rede no local antes de conectar, e nunca digitar senha de conta pessoal numa tela de login de rede.
