SONOFF MINI-1GP: o medidor que não precisa de nuvem — e o que ele mede sobre você
SONOFF MINI-1GP (MINI PM): medidor de energia Matter over Wi-Fi 16 A, bidirecional para solar, interface local sem nuvem, API HTTP/WebSocket/MQTT e Home Assistant. Especificações, a variante Zigbee MINI-ZB1GP, e a leitura de segurança e privacidade — NILM, interface local sem senha e segmentação de rede IoT.
O SONOFF MINI PM (MINI-1GP) é um medidor de energia Matter over Wi-Fi de 16 A que não liga nem desliga nada. Só mede. E é justamente por isso que ele é o aparelho mais interessante — e o mais revelador — da leva recente da SONOFF.
Ele foi certificado pela CSA em junho de 2026 (VID 0x1321, PID 0x0147) e entra num catálogo que a marca acabou de ampliar na IFA 2026, em Berlim, com TRV Gen2, Thermostat Core, a câmera CAM GlassView e a sirene SenseGuard, além do NSPanel Pro Gen2, do Bridge Max e de um dongle Z-Wave 800 PoE.
O que o MINI-1GP faz
| | | |---|---| | Carga | até 16 A | | Protocolo | Matter over Wi-Fi (comissionamento por Bluetooth) | | Medição | bidirecional — consumo e geração fotovoltaica | | Armazenamento | até 1 ano de histórico no próprio aparelho | | Interface | página web local, sem app e sem nuvem | | API | HTTP, WebSocket, MQTT | | Integrações | Home Assistant, openHAB, ioBroker, Node-RED; Apple Home, Google Home, SmartThings via Matter | | Comuta carga? | não |
Há duas variantes: o MINI ONE PM (MINI-1GSP), que é o mesmo com relé, e o MINI PM Zigbee (MINI-ZB1GP), que troca o Wi-Fi/Matter por Zigbee.
Para automação residencial isso é uma peça boa. Instalado atrás do disjuntor do ar-condicionado, do chuveiro ou do inversor solar, ele te dá um número real onde antes havia estimativa. O "alerta de aparelho concluído" — a máquina de lavar terminou — é simplesmente o consumo caindo abaixo de um limiar.
Por que ele me interessa como caso de segurança
Três coisas que quase nenhum dispositivo dessa faixa de preço oferece juntas:
Interface local. Você abre o IP do aparelho no navegador e vê os dados. Não precisa de conta, não precisa do app, não precisa que o servidor do fabricante esteja no ar.
API aberta e documentada. HTTP, WebSocket e MQTT. Você consome os dados no seu Home Assistant, no seu InfluxDB, no que você quiser, sem intermediário.
Histórico no aparelho. Um ano de dados guardados localmente. O dado nasce e pode morrer dentro de casa.
Isso é o oposto do padrão da categoria, em que o dispositivo é uma casca burra e o valor todo vive na nuvem do fabricante. Aqui dá para operar com zero dependência externa. Vale reconhecer quando um fabricante faz a coisa certa.
E as três coisas que ninguém conta na embalagem
1. Consumo elétrico em alta resolução é dado comportamental
Isso não é sobre a SONOFF, é sobre a física da medição. Uma série temporal fina de potência revela quando alguém acordou, quando saiu, quando voltou, quando a casa ficou vazia, quantas pessoas moram ali. A técnica tem nome — non-intrusive load monitoring — e é a mesma que faz o aparelho saber que a máquina de lavar terminou. Se ele consegue reconhecer a máquina de lavar, ele consegue reconhecer você.
Um ano de histórico local é excelente para privacidade enquanto o histórico continuar local. Se você mandar essa série para um serviço em nuvem para fazer gráfico bonito, você exportou o padrão de ocupação da sua casa.
2. Interface local sem autenticação é a falha clássica da categoria
"Sem app e sem nuvem" resolve o problema de fora para dentro e cria o problema de dentro para dentro. Uma página web num dispositivo IoT costuma vir sem senha, ou com uma senha padrão, sobre HTTP puro. Na sua LAN, isso significa que qualquer coisa comprometida ali — o notebook do adolescente, uma TV, a própria câmera Wi-Fi — lê e reconfigura o medidor.
Antes de qualquer outra coisa: abra a interface local e veja se ela pede credencial. Se não pedir, e não houver como exigir, trate o aparelho como público dentro da sua rede.
3. Wi-Fi é a escolha cara, e existe alternativa
Matter over Wi-Fi significa stack IP completa: o aparelho resolve DNS, abre conexões de saída, tem serviço de rede ouvindo. É alcançável. O MINI-ZB1GP faz a mesma medição por Zigbee, que não tem endereço IP e não fala com a internet — o coordenador na sua casa decide o que sai.
Se você não precisa da interface web nem da API HTTP, a versão Zigbee é a decisão de segurança mais barata que existe: menos superfície, mesmo dado.
O mínimo antes de energizar
- VLAN ou SSID separado para IoT, sem rota para a rede onde vivem seus computadores. Sem VLAN no roteador, um SSID isolado com client isolation já cobre a maior parte.
- Negue saída para a WAN nos endereços de IoT, com exceção explícita. Um medidor que você lê por MQTT local não tem motivo para falar com a internet.
- Coloque senha na interface local, ou assuma que ela não tem.
- Fixe o IP e monitore. Aparelho que começa a falar com destino novo é sinal, não é ruído.
- Instalação elétrica é com eletricista. 16 A atrás do disjuntor não é bricolagem — e não é assunto de segurança da informação, é de não incendiar a casa.
- Decida onde o histórico mora antes de habilitar qualquer integração de nuvem. Depois de exportado, não volta.
O resumo
O MINI-1GP é, de longe, o tipo de produto que eu gostaria de ver mais: interface local, API aberta, dado que fica em casa. O fabricante não se colocou no caminho crítico.
O que sobra é o de sempre — o risco migrou do produto para a arquitetura. Um dispositivo que não depende de nuvem, numa rede plana e sem senha, continua sendo uma rede plana e sem senha. Comprar bem não substitui configurar bem.
Fontes: SONOFF MINI PM Matter (MINI-1GP) · SONOFF MINI PM Zigbee (MINI-ZB1GP) · MatterDevices.io — certificação CSA · SONOFF na IFA Berlin 2026
Leia mais
DNS: o alicerce que ninguém audita
Os controles de DNS que decidem se um domínio pode ser sequestrado: trava no registrador, DNSSEC, CAA com iodef, SPF/DKIM/DMARC além do p=none, registros órfãos e TTL como parâmetro de resposta a incidente.
Superfície de ataque: o que responde, não o que você desenhou
Superfície de ataque, plugins de CMS e o raio do dano: por que 96% das vulnerabilidades do WordPress estão em plugins, por que remover do repositório não desinstala nada, e por que a origem pública não deveria saber escrever.

Um terço das empresas teve reunião escutada. Quase ninguém procurou.
33% das empresas relatam escuta de reuniões, à frente do ransomware. O que é varredura eletrônica (TSCM) na prática, por que dispositivo desligado ainda é encontrável, e quando a varredura faz sentido.