Todo dia 5 do mês, mais ou menos no mesmo horário, a mesma cena se repete em escritórios contábeis de todo o ABC Paulista. O Domínio trava ao gerar uma guia, o Alterdata “pensa” por dez segundos antes de salvar um lançamento, e alguém reclama que a internet caiu de novo. A reação natural é culpar o provedor de internet. Na maioria das vezes, o problema nem chega perto do link contratado. Ele está na configuração do Wi-Fi interno. Alguém montou essa rede como se fosse a de uma casa — não a de um escritório com quinze, vinte, trinta estações abrindo o mesmo sistema ao mesmo tempo.

Isso importa porque o fechamento mensal é justamente o momento em que a rede sofre mais estresse. Todo mundo processa guias, gera relatórios e sincroniza arquivo com o cliente ao mesmo tempo, na mesma janela de dias. Se a rede sem fio não foi pensada para esse padrão de uso, é exatamente quando ela mostra a fragilidade — e costuma ser só uma parte de um problema maior de infraestrutura de TI mal dimensionada para escritório contábil.

Este post é sobre o que muda entre configurar um roteador doméstico e configurar Wi-Fi para escritório contábil. E também sobre o que fazer, na prática, para parar de perder tempo com sistema travando.

Por que o Wi-Fi do escritório contábil precisa de configuração diferente de uma rede residencial

Um roteador doméstico é projetado para atender, no máximo, uma dezena de dispositivos com uso esporádico e simultâneo baixo: um celular navegando, uma smart TV, um notebook. O firmware é simples, a antena é fraca, e o equipamento não tem recursos de gestão de tráfego porque nunca foi pensado para isso.

Um escritório contábil com vinte estações rodando Domínio, Alterdata ou Questor ao mesmo tempo é um ambiente completamente diferente. Há múltiplos dispositivos competindo pelo mesmo canal de rádio, sessões de sistema contábil que exigem conexão estável — sem tolerância a microquedas —, além de notebooks, celulares e impressoras de rede disputando o mesmo espectro. Um roteador doméstico simplesmente não tem capacidade de rádio, nem software, para gerenciar essa disputa de forma inteligente. Ele atende as requisições na ordem que chegam, sem priorizar nada — e é aí que nasce a lentidão.

Equipamento de nível empresarial — o que chamamos de Wi-Fi corporativo ou “enterprise-grade” — resolve isso com rádios mais potentes e suporte a mais conexões simultâneas sem degradação. O mais importante: ele traz recursos de gestão de banda e prioridade de tráfego que um roteador de prateleira de loja de eletrônico não tem. A diferença de preço existe. Mas o custo de vinte pessoas parando de trabalhar quinze minutos todo dia por sistema lento paga o equipamento em poucos meses.

O que acontece quando vários usuários abrem o sistema contábil ao mesmo tempo na rede sem fio

Sistemas como Domínio e Alterdata, quando rodam em servidor local, dependem de uma conexão estável e de baixa latência entre a estação de trabalho e o servidor. Esse servidor pode ser físico, na sala ao lado, ou um servidor em nuvem acessado via VPN. Em uma rede sem fio mal dimensionada, cada usuário adicional que entra e sai de uma sessão do sistema aumenta a disputa por banda. Afinal, todos dividem o mesmo canal de rádio.

O sintoma clássico é: no dia 20 do mês, com metade da equipe, o sistema roda liso. No dia 5, com todo mundo processando fechamento ao mesmo tempo, o sistema trava e a tela congela ao salvar um lançamento. O relatório que demorava 10 segundos para gerar passa a demorar um minuto e meio. Isso não é o sistema contábil “ficando pesado”. Na verdade, a rede não entrega os pacotes de dados na velocidade que a aplicação espera. O resultado é que a aplicação parece travada mesmo quando o processamento em si é rápido.

Um agravante comum: muitos roteadores domésticos, e até alguns equipamentos empresariais mal configurados, fazem todos os dispositivos dividirem o mesmo canal de 2.4GHz. Essa banda tem menos capacidade e mais interferência — de micro-ondas, Bluetooth, redes vizinhas — do que a banda de 5GHz. Separar os dispositivos que realmente precisam de estabilidade — as estações que rodam o sistema contábil — na banda de 5GHz já ajuda bastante. Um canal fixo e sem sobreposição com a rede do vizinho resolve boa parte da lentidão perceptível no fechamento.

Separação de redes: por que os sistemas contábeis não devem dividir Wi-Fi com visitantes

É comum encontrar escritórios em que a mesma rede Wi-Fi atende a equipe interna e o cliente que está esperando na recepção, conectado para usar o celular. Às vezes, até a Smart TV da sala de reunião entra na mesma rede. Isso é problema por dois motivos, um de performance e um de segurança.

No lado de performance, cada dispositivo extra na mesma rede consome parte da banda disponível e do tempo de rádio (airtime) do ponto de acesso. Um celular de visitante baixando um vídeo em 4K no Wi-Fi da recepção compete com a estação que está tentando salvar uma guia no Domínio. Os dois disputam, literalmente, o mesmo canal de rádio. Em uma rede bem segmentada, isso não acontece. O tráfego de visitante fica isolado em uma rede separada, com banda limitada e sem acesso à rede interna.

No lado de segurança, dados fiscais, CPF e CNPJ de clientes trafegam na rede interna do escritório contábil. Ter um visitante ou um dispositivo desconhecido na mesma rede onde ficam os servidores é uma porta aberta desnecessária. Isso vale também para os compartilhamentos de arquivo e as estações que acessam o sistema contábil. A configuração recomendada é criar uma VLAN (rede virtual) separada para convidados. Uma regra de firewall isola essa VLAN da rede interna, de forma que o dispositivo do visitante enxergue apenas a internet e nada mais da rede do escritório.

Essa separação de redes, aliás, é um dos pontos que revisamos em praticamente todo checklist de TI para fechamento mensal que fazemos com clientes. É surpreendente quantos escritórios descobrem, só nessa revisão, que a rede de visitante e a rede interna são, na prática, a mesma coisa.

QoS: como priorizar o tráfego dos sistemas contábeis na rede

QoS (Quality of Service, ou qualidade de serviço) é o recurso que permite dizer para o roteador ou controlador de rede: “esse tipo de tráfego é mais importante, entregue ele primeiro”. Em vez de tratar todo pacote de dados da mesma forma, o equipamento prioriza o tráfego que você define como crítico.

Para um escritório contábil, isso normalmente significa priorizar o tráfego das aplicações contábeis e da conexão com o servidor (local ou em nuvem). Esse tráfego crítico vem antes de qualquer outro uso, como streaming de vídeo, atualização automática de sistema operacional ou downloads grandes. Na prática, a configuração de QoS pode ser feita por porta, por dispositivo, ou por tipo de aplicação, dependendo do equipamento. Equipamentos empresariais permitem, por exemplo, garantir que o tráfego do servidor de arquivos e do sistema contábil tenha prioridade sobre o tráfego de streaming de uma Smart TV na sala de espera. A maioria dos roteadores domésticos, porém, simplesmente não expõe essa opção de configuração.

Um erro comum que vemos é configurar QoS uma vez e nunca mais revisar. Se o escritório troca de sistema contábil, adiciona um servidor de backup na nuvem, ou passa a usar mais videochamada com cliente, é preciso revisar a política de priorização. Caso contrário, o tráfego que era prioritário ontem concorre, sem necessidade, com um uso novo que ninguém pensou em incluir na regra.

Segurança de rede sem fio para escritório contábil: WPA3, isolamento e controle de acesso

Segurança de Wi-Fi para escritório que lida com dados fiscais e dados pessoais de clientes (protegidos pela LGPD) não é opcional — e complementa, na camada de rede, o que uma solução de DLP faz na camada de dados. O primeiro ponto básico é usar WPA3 como protocolo de criptografia. Ainda assim, muitos pontos de acesso usam WPA2 ou, pior, senha compartilhada sem nenhuma segmentação, porque foi assim que “sempre funcionou”. WPA3 corrige fragilidades conhecidas do WPA2 e dificulta ataques de força bruta contra a senha da rede.

O segundo ponto é isolamento de cliente (client isolation) na rede de visitantes. Esse recurso impede que um dispositivo conectado ao Wi-Fi de convidado enxergue outros dispositivos na mesma rede, reduzindo o risco de um visitante mal-intencionado tentar acessar outro aparelho conectado ao mesmo Wi-Fi.

O terceiro ponto é controle de acesso por identidade, não apenas por senha de rede. Redes corporativas mais maduras usam autenticação 802.1X. Nesse modelo, cada usuário ou dispositivo se autentica com credencial própria — muitas vezes integrada ao Microsoft Entra ID — em vez de todo mundo compartilhar a mesma senha de Wi-Fi. Assim, é possível revogar o acesso de um funcionário específico sem precisar trocar a senha de toda a rede. Isso é essencial quando alguém sai do escritório e precisa ter o acesso cortado imediatamente.

Por fim, vale monitorar quais dispositivos estão conectados à rede regularmente. É comum encontrar, em auditorias, aparelhos que ninguém do escritório reconhece. Vão de ex-funcionário que nunca teve o acesso revogado a dispositivo de terceiro que se conectou uma vez e ninguém removeu depois.

Conclusão

Wi-Fi lento no fechamento raramente é culpa da operadora de internet. Na maioria dos casos que revisamos, o gargalo está na configuração da rede interna: equipamento subdimensionado, ausência de separação entre rede interna e de visitantes, e nenhuma política de priorização de tráfego para o que realmente importa no dia a dia do escritório. Resolver isso não exige trocar de provedor, exige revisar a arquitetura da rede sem fio com o mesmo cuidado técnico que se dedica ao sistema contábil.

Perguntas frequentes

Trocar de roteador resolve a lentidão do sistema contábil?
Só parcialmente. Um equipamento melhor ajuda, mas sem separação de redes e configuração de QoS o problema de disputa de banda continua existindo — só demora um pouco mais para aparecer.

Quantos usuários um Wi-Fi doméstico aguenta antes de degradar?
Na prática, a degradação perceptível em ambiente de escritório com uso intenso de sistema começa a aparecer já com 8 a 10 dispositivos simultâneos em equipamento doméstico, bem antes do limite técnico “anunciado” pelo fabricante.

É preciso cabo de rede além do Wi-Fi?
Sempre que possível, estações fixas (recepção, financeiro, servidores) devem usar cabo, reservando o Wi-Fi para notebooks e dispositivos móveis. Isso reduz a carga na rede sem fio e melhora a estabilidade geral — e problemas recorrentes de Wi-Fi que voltam toda semana são exatamente o tipo de falha que um bom SLA de suporte de TI deveria cobrir.

WPA3 é compatível com os sistemas contábeis mais antigos?
Sim, WPA3 opera na camada de rede sem fio e não interfere no funcionamento do sistema contábil em si. O ponto de atenção é garantir que os pontos de acesso e os dispositivos clientes (notebooks mais antigos, por exemplo) suportem o protocolo.