Vale a pena, e o jeito mais simples em casa é usar a rede de convidados do roteador como rede dos aparelhos inteligentes, com a opção que deixa os convidados acessarem a rede local desmarcada. Câmera Wi-Fi, tomada, lâmpada, aspirador robô e TV velha vão pra ela, e computador, celular e notebook do trabalho ficam na rede principal. Se o seu roteador é ASUS de linha mais nova, ele já tem uma rede própria pra isso, chamada Rede IoT.
Só que tem um preço, e eu não mandaria tudo pra lá sem pensar, porque o que depende de o celular achar o aparelho na rede local, como espelhar a tela pelo Google Cast na TV, para de funcionar quando o celular e a TV ficam em redes isoladas. Então a TV que você usa todo dia pra mandar vídeo do celular eu deixaria na principal, atualizada, e a separação fica pra quem não precisa desse contato direto.
Por que isso voltou a fazer sentido em outubro
Em outubro de 2026 apareceram duas falhas que mostram bem o motivo. Uma é a das TVs LG com webOS que podem ser controladas por quem está na mesma rede, sem PIN, e a outra é a WPSplinter, que atinge roteadores com chip Broadcom. A da TV é o caso típico de aparelho que, se ficar na mesma rede do seu notebook, vira uma porta a mais pra dentro de casa, e é justamente esse o tipo de risco que uma rede separada diminui.
Na cobertura da falha da LG, o Minuto da Segurança sugere colocar TVs e aparelhos de IoT num segmento próprio, longe dos computadores e servidores, e impedir que a rede de visitantes alcance esses aparelhos. É conselho pensado pra empresa, mas cabe em casa com um ajuste só, porque o roteador doméstico normalmente já tem a ferramenta, ela só fica desligada.
E claro que separar não corrige falha nenhuma. A câmera continua com o mesmo firmware, a TV continua precisando de atualização, o que muda é que, se um desses aparelhos for invadido, quem entrou fica preso numa rede onde não estão o seu computador, os seus arquivos e o celular onde você paga as contas.
Um ponto que eu acho que pesa a favor de separar é o perfil desses aparelhos. Câmera de 150 reais, tomada inteligente e lâmpada Wi-Fi são justamente os itens que o fabricante para de atualizar mais cedo, ou que nunca recebem atualização nenhuma depois de saírem da caixa, e eles ficam ligados 24 horas por dia, então é razoável tratar esses aparelhos como os vizinhos menos confiáveis da sua rede. Isso é avaliação minha, mas é o mesmo raciocínio que a ASUS usa pra justificar a Rede IoT, quando diz que esses aparelhos têm configuração de Wi-Fi difícil de mudar e muitas vezes não suportam os padrões mais novos.
Tem também um ganho que não tem nada a ver com segurança. Com os aparelhos inteligentes numa rede só deles, você pode trocar a senha do Wi-Fi principal, mudar o nome da rede ou trocar de roteador sem precisar refazer o cadastro de cada tomada e cada lâmpada, porque elas continuam na rede delas, desde que você mantenha o mesmo nome e a mesma senha na rede separada.
O que vai pra rede separada e o que fica na principal
| Aparelho | Onde eu deixaria | Por quê |
|---|---|---|
| Câmera Wi-Fi e vídeo porteiro | Rede separada | O app costuma funcionar pela nuvem do fabricante, sem contato direto com o celular |
| Tomada, lâmpada e interruptor inteligente | Rede separada | Raramente recebem atualização e quase sempre só usam 2,4 GHz |
| Aspirador robô, ar-condicionado com Wi-Fi | Rede separada | Mesmo motivo, controlados pelo app do fabricante |
| TV sem atualização ou que você não espelha | Rede separada | É o aparelho mais exposto da lista |
| TV ou Chromecast que recebe vídeo do celular | Rede principal | O Google Cast exige os dois na mesma rede |
| Computador, notebook, celular, impressora | Rede principal | É o que você quer proteger |
A coluna do meio é a minha recomendação, não regra de fabricante, e tem exceção. Caixa de som inteligente, tipo Echo ou Nest, depende de como você usa: se ela só responde voz e controla lâmpada pela nuvem, pode ir pra separada, mas se você manda música do celular pelo Cast, aí ela precisa ficar na mesma rede do celular.
Também vale saber que alguns aparelhos baratos são chatos pra trocar de rede, porque pedem pra refazer o pareamento inteiro no app. Eu faria a mudança de um por um, começando pelo que você menos usa, pra não ficar com a casa toda fora do ar num domingo.
Configurando no TP-Link e no ASUS
No TP-Link, o suporte oficial manda entrar no painel do roteador e ir em Avançado > Rede de Convidados, ou Configurações > Rede de Convidados conforme o modelo (a página oficial está em inglês, então o nome em português pode variar um pouco), ativar a rede de convidados, dar um nome, escolher WPA/WPA2 Personal com uma senha própria e salvar. O detalhe que interessa fica logo abaixo, em duas caixinhas: uma permite que os convidados se vejam entre si e a outra permite que eles acessem a rede local. A segunda tem que ficar desmarcada, já que essa caixinha é o que mantém os aparelhos da rede de convidados longe do seu computador, e pelo app Tether o caminho é tocar no roteador e depois em Rede de Convidados.
A primeira caixinha, a de deixar os convidados se verem, é mais discutível. Desmarcada, uma câmera não enxerga a outra, o que é melhor pra segurança, mas eu não achei documentação do TP-Link dizendo se algum hub ou central de câmera precisa dela ligada, então se algo parar depois da mudança, é a primeira coisa que eu testaria.
No ASUS a coisa é mais pronta. O suporte da ASUS no Brasil descreve a Rede IoT, que fica em Guest Network Pro > Rede IoT no painel ou no app ASUS Router, e diz que ela serve exatamente pra câmera IP, tomada, sensor e termostato. A observação dela é que a opção Usar a mesma sub-rede da rede principal vem ligada de fábrica, pra facilitar o controle dos aparelhos, e que desligar cria uma rede dedicada e mais isolada, que é o que eu escolheria. Ela vale pra modelos como RT-AX57 Go, RT-AX86U Pro, RT-BE58 Go e outros listados na página, com firmware 3.0.0.6.102_34312 ou mais novo, e a partir do firmware 3.0.0.6.102_35404 o menu passa a se chamar Network.
Roteador de operadora também costuma ter rede de convidados, mas o nome do menu e as opções mudam muito de modelo pra modelo, e em alguns não existe a opção de bloquear o acesso à rede local, só a de criar o segundo nome de Wi-Fi. Se for o seu caso, a separação fica pela metade, e aí eu pensaria em colocar um roteador próprio só pra isso.
Os recursos que deixam de funcionar
O Google é bem direto na página de ajuda do Google Cast: transmitir pra TV exige o celular e a TV na mesma rede doméstica, e o Cast não funciona quando o celular está numa rede de convidados, de hotel ou pública com isolamento de clientes, que é o mesmo recurso que mantém os aparelhos separados. Então se você mudar a TV de rede e o botão de transmitir sumir do YouTube no celular, isso quer dizer que a separação está funcionando do jeito que deveria.
A configuração inicial de aparelho novo é outro ponto que costuma dar trabalho. Muito app de câmera e de tomada pede que o celular esteja no mesmo Wi-Fi na hora de cadastrar, então o caminho mais tranquilo é conectar o celular na rede separada só durante a instalação e depois voltar pra principal. E como muito aparelho desses só conecta em 2,4 GHz, a rede separada precisa ter essa faixa ligada, e eu já expliquei como lidar com aparelho que só usa 2,4 GHz.
Agora, câmera que começa a ficar offline toda hora depois da mudança normalmente tem a ver com sinal fraco, ou com alguma regra que a rede de convidados traz de fábrica em certos roteadores, como funcionar só em 5 GHz, ter limite de banda ou horário de acesso, e eu olharia essas opções antes de desfazer a separação. Se acontecer, os ajustes que eu listei em câmera Wi-Fi que fica offline toda hora valem do mesmo jeito.
A ordem que eu seguiria
Eu começaria criando a rede separada com um nome que deixe claro o que ela é, tipo Casa-Aparelhos, senha diferente da principal e a opção de acesso à rede local bloqueada. E a senha dessa rede não vai pra visita, porque se ela virou a rede dos aparelhos, quem entrar nela fica junto com as câmeras e a TV, então pra visita eu criaria outra rede, se o roteador permitir, ou daria a principal pra quem é de confiança. Depois passaria as tomadas e lâmpadas, que são as mais fáceis de refazer, em seguida as câmeras, conferindo no app se a gravação e as notificações continuam chegando, e por último a TV, decidindo antes se você usa espelhamento ou não. Na maioria das casas isso leva uma tarde, mais pela paciência com app de fabricante do que pelo roteador.
E aproveitando que você vai entrar no painel, confira se o roteador está com o firmware em dia, porque se a falha estiver no próprio roteador, a separação não ajuda.
Material consultado
Tags
Você também pode gostar
Alexa+ no Brasil: seu Echo antigo recebe ou precisa trocar?
Echo Dot de 3ª, 4ª e 5ª geração e quase todo Echo Show recebem a Alexa+, só ficam de fora alguns modelos de 1ª e 2ª geração. Peça o acesso antes de trocar e veja qual Echo vale comprar por cômodo.
Luz voltou e a lâmpada inteligente acendeu: como evitar
A lâmpada acende quando a energia volta porque vem configurada assim. Na WiZ, no Smart Life e no Hue dá pra mudar no app, e eu mostro onde fica e o que fazer quando a sua não tem a opção.
Câmera Wi-Fi não grava no cartão de memória: o que ver
Um teste de 2 minutos mostra se o problema é o cartão, a configuração ou a câmera que não sobrescreve. Eu começaria pelo cartão, que é o culpado mais comum.