Aceder ao Home Assistant Fora de Casa: 3 Formas Seguras (2 Grátis) [Episódio 5]

Estás no supermercado e não sabes se deixaste o aquecimento ligado. Ou vais de férias e queres ver se o sensor da porta disparou. Dentro de casa, o Home Assistant funciona perfeitamente. Fora dela, por defeito, não lhe consegues chegar, e ainda bem: um sistema que controla a tua casa não deve estar aberto à internet de qualquer maneira.

Neste Episódio 5 da série Home Assistant do Zero à Prática, comparo as três formas seguras de aceder ao Home Assistant fora de casa, duas delas gratuitas, e explico porque deves esquecer a velha técnica de abrir portas no router.

Porque não deves abrir portas no router

Durante anos, a forma clássica era reencaminhar a porta 8123 no router e usar um serviço de DNS dinâmico. Funciona, mas deixa o Home Assistant exposto a toda a internet, onde há robôs a varrer endereços à procura de portas abertas 24 horas por dia.

Há ainda um problema muito português: várias ligações de internet usam CGNAT, em que partilhas o IP público com outros clientes da operadora. É frequente na internet móvel (4G/5G) e em alguns tarifários de fibra. Nesse caso, abrir portas simplesmente não funciona. As três opções deste artigo não precisam de portas abertas, por isso funcionam mesmo com CGNAT.

As 3 opções lado a lado

	Home Assistant Cloud	Tailscale	Cloudflare Tunnel
Preço	Subscrição (com 31 dias grátis)	Grátis para uso pessoal	Grátis (precisas de um domínio)
Dificuldade	Muito fácil	Fácil	Média
Abrir portas	Não	Não	Não
Funciona com CGNAT	Sim	Sim	Sim
Quem acede	Qualquer browser, com login	Só dispositivos com Tailscale	Qualquer browser, com login
Extras	Alexa, Google Assistant, voz na cloud	Acesso a toda a rede de casa	Controlo total do domínio

Opção 1: Home Assistant Cloud (pago, o mais simples)

O Home Assistant Cloud é o serviço oficial da Nabu Casa, a empresa que financia o desenvolvimento do Home Assistant. A partir de 2 de dezembro de 2026 passa a chamar-se Home Assistant Link, mas o funcionamento é o mesmo.

• Como ativar: em Definições > Home Assistant Cloud, cria a conta e liga o Acesso remoto. Recebes um endereço próprio, encriptado, que funciona em qualquer lado.
• Preço: à data deste artigo (outubro de 2026), 6,50 dólares por mês ou 65 dólares por ano, mais impostos, com 31 dias de experiência sem cartão. Confirma o valor atual em euros no site da Nabu Casa.
• Vantagens: zero configuração e integra a Alexa e o Google Assistant sem complicações. Parte da subscrição paga o desenvolvimento do projeto.
• Desvantagem: é a única opção paga.

Opção 2: Tailscale (grátis, sem abrir portas)

O Tailscale cria uma rede privada entre os teus dispositivos, como se o telemóvel estivesse ligado ao Wi-Fi de casa mesmo quando estás fora. Nada fica visível na internet: só os dispositivos com sessão iniciada na tua conta Tailscale conseguem chegar ao Home Assistant. É a opção que recomendo para a maioria das pessoas.

1. Em Definições > Apps, procura Tailscale, instala e inicia a app.
2. Abre a interface da app e inicia sessão com uma conta Google, Microsoft ou Apple. O Home Assistant passa a fazer parte da tua rede Tailscale.
3. Instala a app Tailscale no telemóvel e inicia sessão com a mesma conta.
4. Na consola do Tailscale (no browser), ativa o MagicDNS. Assim podes usar um nome fácil em vez de um IP.
5. Fora de casa, com o Tailscale ligado no telemóvel, acedes ao Home Assistant pelo nome da máquina ou pelo IP Tailscale (começa por 100.), seguido de :8123.

Opcional, para ter HTTPS: ativa os certificados HTTPS na consola do Tailscale e liga a opção Serve na app do Home Assistant. Não ligues o Funnel: essa opção expõe o Home Assistant publicamente, que é exatamente o que queremos evitar.

Opção 3: Cloudflare Tunnel (grátis, com domínio próprio)

O Cloudflare Tunnel cria uma ligação de saída do Home Assistant para a Cloudflare, que depois publica o acesso num endereço do teu domínio, por exemplo casa.omeudominio.pt. Não abres portas, mas o Home Assistant fica acessível a partir de qualquer browser.

• O que precisas: um domínio teu gerido na Cloudflare (a conta é gratuita, o domínio custa alguns euros por ano) e a app comunitária Cloudflared instalada no Home Assistant.
• Vantagens: acedes de qualquer computador sem instalar nada e tens um endereço bonito e com HTTPS.
• Desvantagens: configuração mais técnica e o Home Assistant fica visível na internet, protegido apenas pelo login. Se escolheres esta via, a autenticação em dois passos é obrigatória.

Segurança: o que fazer em qualquer opção

• Ativa a autenticação em dois passos: no teu perfil (canto inferior esquerdo), em Segurança, ativa a autenticação multifator com uma app como o Google Authenticator ou o Aegis.
• Usa uma palavra-passe longa e única para o utilizador administrador.
• Cria utilizadores separados para a família, sem permissões de administrador.
• Mantém o Home Assistant atualizado: as atualizações aparecem em Definições e trazem correções de segurança.
• Confirma que tens cópias de segurança automáticas, como vimos no Episódio 2.

Configurar a app Home Assistant no telemóvel

Para a app escolher sozinha o endereço certo dentro e fora de casa:

1. Na app, abre Definições > Aplicação complementar > Servidores e escolhe a tua casa.
2. Em URL interno, mantém o endereço de casa (por exemplo http://homeassistant.local:8123) e indica o nome da tua rede Wi-Fi.
3. Em URL externo, coloca o endereço da opção que escolheste (Home Assistant Cloud, Tailscale ou o teu domínio Cloudflare).

Assim, em casa a app usa a ligação local, mais rápida, e fora de casa muda automaticamente para o acesso remoto.

Perguntas frequentes

Qual é a forma mais segura de aceder ao Home Assistant fora de casa?

O Tailscale e o Home Assistant Cloud são as opções mais seguras para a maioria das pessoas. O Tailscale nem sequer expõe o Home Assistant à internet: só os teus dispositivos autorizados lhe conseguem chegar.

O acesso remoto ao Home Assistant é gratuito?

Pode ser. O Tailscale é gratuito para uso pessoal e o Cloudflare Tunnel também, se já tiveres um domínio. O Home Assistant Cloud é pago, mas é a opção mais simples e ajuda a financiar o projeto.

Funciona se a minha operadora usar CGNAT?

Sim. Home Assistant Cloud, Tailscale e Cloudflare Tunnel criam ligações de saída a partir de casa e não precisam de portas abertas no router, por isso funcionam com CGNAT.

O Home Assistant Cloud vai mudar de nome?

Sim. A partir de 2 de dezembro de 2026, o serviço passa a chamar-se Home Assistant Link. As funcionalidades de acesso remoto mantêm-se.

No próximo episódio

Com acesso dentro e fora de casa, está na hora de tornar o Home Assistant bonito e fácil para toda a família. No Episódio 6, vamos criar um dashboard simples, organizado por divisões, que até quem nunca mexeu no sistema consegue usar.

Que opção vais usar? Conta-nos nos comentários se a tua operadora usa CGNAT.