Analytics de presença da equipe: quem está no prédio, com que frequência e por quanto tempo

A análise de presença de funcionários usa autenticação 802.1X e bilhetagem RADIUS para mostrar quem está no edifício, com que frequência visitam e quanto tempo permanecem. Ao vincular sessões a provedores de identidade como Microsoft Entra ID ou Okta, ela converte conexões de rede em registros de frequência individuais, em vez de simples contagens de dispositivos.

O que é a análise de presença de funcionários?

A análise de presença de funcionários responde a três perguntas sobre as pessoas que trabalham em seus edifícios. Quem está aqui? Com que frequência eles vêm? Quanto tempo eles ficam?

Ela responde a essas perguntas a partir da rede WiFi, usando o login que cada funcionário já realiza. Você não precisa de novos sensores, câmeras ou leitores de crachá.

A diferença em relação à análise de convidados é a identidade. O dispositivo de um funcionário conecta-se à rede com credenciais pertencentes a uma pessoa específica. Esse único fato transforma uma contagem de dispositivos em um registro de frequência.

O que a autenticação torna mensurável

Quando um funcionário se conecta a uma rede baseada em identidade, a rede registra três coisas. Ela sabe quem se autenticou, quando a sessão começou e quando terminou. A partir desses três fatos, você pode derivar quatro métricas:

• Frequência por pessoa. Se um funcionário, prestador de serviço ou trabalhador temporário específico esteve no local em um determinado dia.
• Frequência de visitas. Quantos dias por semana ou mês cada pessoa comparece, por edifício.
• Tempo no local. O intervalo da primeira conexão até a última desconexão, por pessoa, por dia.
• Ocupação simultânea. Quantas pessoas distintas estavam presentes às 11:00 de uma terça-feira, por edifício ou andar.

Cada métrica vem de registros de autenticação que sua rede já produz.

Por que o número de convidados é uma tendência, não uma contagem exata

A presença de convidados geralmente começa com requisições de teste (probe requests). Uma requisição de teste é um pequeno quadro de gerenciamento que um telefone transmite enquanto procura por redes conhecidas. Ela carrega um endereço MAC e nenhuma identidade.

Os telefones modernos randomizam esse endereço. A Apple introduziu endereços de WiFi privados no iOS 14. O Android usa endereços randomizados por rede por padrão desde o Android 10.

O resultado é previsível. Um único telefone pode aparecer como vários dispositivos ao longo de um dia. Uma pessoa carregando um telefone, um tablet e um relógio aparece como três. Um telefone em um carro que passa na rua também aparece. As requisições de teste também ficam fora dos quadros que o 802.11w protege, como explica o nosso guia Protected Management Frames: A Practical Guide for 2026.

Portanto, diga claramente à sua diretoria. Os números de presença de convidados mostram uma direção, não uma contagem exata. Eles são bons para comparar este sábado com o sábado passado. Eles não são uma contagem de pessoas e nunca devem ser relatados como tal.

Visitantes que fazem login por meio de um Captive Portal são uma exceção parcial. Um Captive Portal é a página de login exibida antes do acesso à internet. Cada visitante conectado possui uma identidade, mas apenas uma parcela dos visitantes faz login. Interprete os números de usuários conectados no WiFi Analytics como uma amostra dos seus visitantes. Se você planeja adicionar a conexão automática, leia Passpoint e marketing para visitantes: mantendo dados proprietários quando os visitantes se conectam automaticamente.

	Presença de visitantes baseada em probe	WiFi para visitantes com login	Presença de funcionários (autenticados)
O que conta	Endereços MAC de dispositivos detectados	Visitantes que concluíram o login	Pessoas identificadas com credenciais de trabalho
Identidade vinculada	Nenhuma	Detalhes que o visitante escolheu compartilhar	Identidade corporativa do seu provedor de identidade
Efeito da randomização de MAC	Infla as contagens	O dispositivo que retorna pode parecer novo	Nenhum, a identidade permanece mesmo com um novo endereço MAC
Quem fica de fora	Dispositivos com WiFi desligado	Visitantes que nunca fazem login	Funcionários sem dispositivo cadastrado
Quem inclui incorretamente	Pessoas passando fora do edifício	Ninguém	Ninguém
Frequência de visitas por pessoa	Não confiável	Confiável para visitantes que fazem login novamente	Confiável
Tempo no local	Estimado a partir das detecções	Baseado em sessão	Baseado em sessão, a partir da contabilização do RADIUS
Adequado para contagem de pessoas	Não, apenas para tendência	Não, apenas amostra	Sim, para funcionários cadastrados
Melhor uso	Comparação semana a semana	Visitas repetidas e público de marketing	Presença, frequência e planejamento de espaço

Por que a presença de funcionários é importante na sua rede?

A maioria das organizações já possui esses dados e nunca os analisa. Seus pontos de acesso veem cada dispositivo de funcionário que se conecta. Seu servidor RADIUS registra cada autenticação. A análise de presença de funcionários transforma esses registros em decisões.

Planejamento predial e de espaço

O trabalho híbrido quebrou o vínculo entre o número de funcionários e as estações de trabalho. Você precisa da ocupação máxima simultânea por edifício e dia, não de uma média semanal. A presença autenticada conta pessoas distintas, portanto, alguém com um notebook, telefone e tablet é contado apenas uma vez.

Escala versus realidade

Hotéis, lojas e estádios alocam equipes com base em uma escala. Os dados de presença mostram quando as equipes escaladas chegaram e saíram. As lacunas tendem a se concentrar em turnos, locais ou agências específicas, o que indica onde você deve investigar.

Prestadores de serviço e funcionários terceirizados

As faturas de agências cobram por horas. Uma identidade individual por trabalhador terceirizado permite comparar as horas faturadas com o tempo no local, pessoa por pessoa.

Admissões, transferências e desligamentos

A presença também é um sinal de segurança. Conecte o WiFi de funcionários ao seu provedor de identidade e uma conta desativada parará de autenticar. Um ex-funcionário cuja identidade ainda aparece indica uma senha compartilhada ou uma chave não revogada. O modelo de admissões, transferências e desligamentos (JML) da Purple revoga o acesso quando a conta é desativada no Microsoft Entra ID, Okta ou Google Workspace.

Como funciona a análise de presença de funcionários?

A mecânica consiste em três etapas: uma identidade por conexão, um registro de cada sessão e regras que transformam sessões em presença.

Etapa 1: atribua uma identidade a cada conexão

A presença da equipe depende de uma identidade por conexão. Existem duas maneiras comuns de alcançar isso.

O IEEE 802.1X é o padrão para controle de acesso à rede baseado em porta. No WiFi, o dispositivo apresenta credenciais antes de alcançar a rede. Um servidor RADIUS as verifica. O RADIUS (Remote Authentication Dial-In User Service, RFC 2865) é o protocolo que aceita ou rejeita cada login.

O 802.1X executa um dos vários métodos EAP. Com o EAP-TLS, o dispositivo comprova a identidade com um certificado. Com o PEAP, ele envia um nome de usuário e senha dentro de um túnel criptografado.

O iPSK (identity pre-shared key) fornece a cada pessoa ou dispositivo sua própria senha de WiFi em um nome de rede compartilhado. Os fornecedores o nomeiam de forma diferente: a Cisco o chama de iPSK, a HPE Aruba o chama de MPSK e a Ruckus o chama de DPSK. Ele é ideal para telefones pessoais e dispositivos que não podem executar o 802.1X.

O Cloud RADIUS da Purple vincula ambos os métodos às identidades no Microsoft Entra ID, Okta ou Google Workspace. O registro de presença carrega o mesmo nome do seu diretório.

Etapa 2: registre cada sessão com o RADIUS accounting

O RADIUS accounting, definido na RFC 2866, transforma logins em tempo. O ponto de acesso envia um Accounting-Request com status de Start quando uma sessão é iniciada. Ele envia outro com status de Stop quando a sessão termina.

O registro de Stop carrega o Acct-Session-Time, a duração da sessão em segundos. Os registros de Interim-Update chegam durante a sessão, em um intervalo definido pelo atributo Acct-Interim-Interval na RFC 2869. Eles mostram quem está presente agora, não apenas depois que as pessoas saem.

Etapa 3: transforme sessões em presença

Sessões brutas contêm muito ruído. Um telefone perde a conexão com o WiFi em uma escadaria e se reconecta dois minutos depois. Um notebook entra em modo de repouso durante o almoço. Três dispositivos pertencem a uma mesma pessoa. Alinhe estas regras antes que qualquer pessoa leia um relatório:

• Mescle por identidade. Combine sessões de todos os dispositivos que se autenticam como a mesma pessoa.
• Preencha pequenas lacunas. Trate uma desconexão menor que uma janela combinada, como 15 minutos, como presença contínua.
• Defina uma visita mínima. Ignore a presença abaixo de uma duração combinada, para que uma visita rápida não conte como um dia de trabalho.
• Ajuste o limite do dia. Os turnos da noite cruzam a meia-noite, portanto, defina o dia de trabalho por turno, não pelo calendário.

Veja como as regras funcionam na prática. O telefone e o notebook de um coordenador de instalações registram cinco sessões em uma quarta-feira. A primeira começa às 08:12 e a última termina às 17:04. As duas lacunas de quatro e nove minutos caem dentro de uma janela de 15 minutos. O resultado é uma pessoa presente por oito horas e 52 minutos.

Agregue esses registros diários entre as pessoas e você terá presenças, frequência e ocupação.

Como isso se posiciona ao lado do que você já executa?

A análise de presença da equipe não substitui seus sistemas de controle de acesso, escala de trabalho ou RH. Ela preenche as lacunas entre eles.

Seus pontos de acesso

O Purple é independente de hardware e funciona como uma sobreposição em nuvem. Ele funciona com Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme e Fortinet. Seus pontos de acesso já enviam registros de autenticação e contabilização, portanto, não é necessário substituir nenhum equipamento. Leia Por que sua próxima atualização de WiFi não precisa de novos hardwares para entender o contexto amplo.

O design da sua rede

Mantenha o WiFi da equipe e o Guest WiFi em VLANs separadas. Uma VLAN (LAN virtual) é um segmento lógico que isola um grupo de dispositivos de outro. A separação mantém os dispositivos de visitantes fora dos números de presença da equipe e o tráfego da equipe fora dos relatórios de visitantes. O artigo Melhores Práticas de Rede para Locais e Empresas em 2026 aborda a segmentação com mais detalhes.

Suas outras fontes de dados

Cada fonte responde a uma pergunta diferente. Use esta matriz para escolher a opção correta.

Sua pergunta	Melhor fonte de dados	Por quê
Um funcionário específico esteve no local hoje?	Presença da equipe via 802.1X ou iPSK	Uma identidade está vinculada a cada sessão
Quanto tempo a equipe permanece por visita?	Presença da equipe via contabilização RADIUS	Os registros de encerramento fornecem a duração da sessão; a maioria dos sistemas de crachá registra apenas a entrada
De quantas mesas cada edifício precisa?	Presença da equipe, ocupação simultânea de pico	Conta pessoas distintas no horário de maior movimento
Quantas pessoas passaram pela porta?	Contador de pessoas instalado na porta	Conta todos, incluindo funcionários sem dispositivo cadastrado
Este sábado está mais movimentado que o sábado passado?	Presença de visitantes baseada em sondagem	Mesmo método todas as semanas, permitindo comparar a tendência
Quais visitantes retornam e com que frequência?	Guest WiFi com login efetuado	Os visitantes optaram por compartilhar uma identidade no momento do cadastro
A pessoa correta abriu uma porta de segurança?	Controle de acesso por crachá	Controle físico no ponto de entrada

Cenas práticas: presença da equipe na hotelaria, no varejo e no setor público

Os três cenários abaixo usam números ilustrativos. Eles mostram a situação, o que foi feito e o resultado mensurável que o método produz.

Um hotel de 200 quartos alinhando escalas de governança à presença real

Situação. Um hotel de 200 quartos emprega 140 funcionários divididos entre governança, cozinha, recepção e manutenção. Camareiras terceirizadas cobrem os fins de semana. O diretor de operações suspeitava que a governança nos fins de semana começava tarde, atrasando a liberação dos quartos antes do check-in das 15:00. A entrada de funcionários não tinha leitor de crachá, portanto ninguém podia verificar.

O que foi feito. A TI migrou a equipe permanente para o WiFi de funcionários com 802.1X, autenticado no Microsoft Entra ID por meio do Cloud RADIUS do Purple. Cada camareira terceirizada recebeu uma chave iPSK individual, revogada quando a alocação terminava. Os pontos de acesso existentes foram mantidos. O hotel concluiu uma avaliação de impacto sobre a proteção de dados e enviou um comunicado à equipe previamente.

Resultado. Ao longo de quatro finais de semana, a escala mostrava 14 camareiras a partir das 07:00. Os dados de presença mostraram uma média de 10 pessoas distintas no local às 07:30, atingindo 14 apenas às 08:45. A lacuna estava nas chegadas da agência, não na equipe permanente. O hotel adicionou uma verificação de chegada confirmada ao seu contrato com a agência. Nos quatro finais de semana seguintes, a média foi de 13 de 14 no local às 07:30. Mais detalhes sobre implantações em hotéis estão em nossa página de Hotéis.

Uma rede de varejo com 40 lojas medindo as visitas dos gerentes regionais

Situação. Uma rede de 40 lojas possui oito gerentes regionais, cada um responsável por cinco lojas. A política estabelece que cada loja receba pelo menos duas visitas por mês. As visitas eram autorrelatadas em uma planilha, e os gerentes de loja contestavam os números.

O que foi feito. Os laptops e telefones dos gerentes regionais conectaram-se ao WiFi de funcionários com sua identidade Okta. Todas as lojas transmitiam a mesma rede de funcionários, de modo que a presença acompanhava cada gerente em toda a propriedade. O varejista considerou uma visita como pelo menos 30 minutos de presença contínua em uma loja.

Resultado. No primeiro mês, 31 das 40 lojas cumpriram o padrão de duas visitas. As nove que não cumpriram estavam nos limites de dois territórios, que tiveram uma média inferior a uma visita cada. A duração média da visita foi de 95 minutos em relação a três horas planejadas. O varejista redesenhou dois territórios e, no mês seguinte, 38 das 40 lojas cumpriram o padrão. Consulte nossa página de Varejo para saber mais.

Gestão imobiliária de escritórios do conselho planejando o trabalho híbrido

Situação. Um conselho administra três edifícios de escritórios com 1.100 funcionários em uma política híbrida. Seu edifício principal comporta 620 estações de trabalho. A equipe de gestão imobiliária precisava de evidências antes de liberar um andar.

O que foi feito. O WiFi de funcionários já usava 802.1X integrado ao Microsoft Entra ID. O conselho ativou o RADIUS accounting e mediu o pico de pessoas distintas simultâneas por edifício por dia durante oito semanas. Os relatórios eram enviados à gestão imobiliária apenas no nível do edifício e nunca identificavam indivíduos para os gerentes diretos.

Resultado. A ocupação máxima no edifício principal atingiu 410 pessoas às terças e quartas-feiras. Às segundas e sextas-feiras, os picos ficaram abaixo de 250. O conselho liberou um andar de 120 estações de trabalho, mantendo 500. Isso ainda deixa 90 estações de trabalho acima do pico mais alto observado.

Quais são os limites que você deve conhecer?

A análise de presença de funcionários é precisa para o que mede. Saiba onde isso termina.

Ela conta dispositivos cadastrados, não cada pessoa

Funcionários sem dispositivo de trabalho, ou que nunca se conectam ao WiFi de funcionários, ficam invisíveis. Auxiliares de cozinha e faxineiros frequentemente se enquadram nesse grupo. Ofereça a eles iPSK em telefones pessoais e informe a cobertura de cadastro junto com cada valor de frequência.

Lacunas de cobertura tornam-se lacunas de presença

Câmaras frias, subsolos e salas de máquinas costumam ter sinal fraco. Um chef em um freezer walk-in pode perder a conexão com a rede. Regras de ponte ocultam pequenas lacunas, mas falhas persistentes exigem uma vistoria do local.

Não é uma chamada para evacuação de emergência

Os dispositivos podem permanecer conectados por minutos após a saída de alguém, e os telefones deixados nas mesas ainda aparecem como presentes. Use a presença WiFi para planejar o quadro de funcionários, não para confirmar se um edifício está vazio. O seu processo de brigada de incêndio continua sendo a chamada presencial.

Não é o seu sistema de registro para pagamentos

A presença WiFi mostra quando um dispositivo com a identidade de um funcionário esteve conectado. Ela não mostra quando alguém começou a trabalhar. Mantenha o seu sistema de controle de ponto como o registro oficial para pagamentos.

Trata-se de monitoramento de funcionários de acordo com a lei de proteção de dados

Sob o UK GDPR, medir quando funcionários identificados estão no local é o processamento de dados pessoais no trabalho. As orientações do ICO sobre monitoramento de trabalhadores exigem transparência e um propósito claro. Também exigem uma avaliação de impacto sobre a proteção de dados (DPIA) sob o Artigo 35, quando o monitoramento tiver probabilidade de ser de alto risco.

O consentimento raramente é válido entre empregador e empregado devido ao desequilíbrio de poder. A maioria das organizações se baseia em interesses legítimos sob o Artigo 6(1)(f). Aplique a minimização de dados sob o Artigo 5(1)(c): gere relatórios no nível do edifício e limite os dados identificados àqueles que precisam deles. Na Califórnia, os dados de funcionários estão cobrindo a CCPA desde 1º de janeiro de 2023.

A Purple possui certificações ISO 27001, GDPR, CCPA e Cyber Essentials. A certificação cobre como lidamos com os dados, não o seu propósito para coletá-los.

O que você deve fazer a seguir?

Comece com uma pergunta e um edifício. Em seguida, dimensione o que funciona.

1. Escreva a decisão. Nomeie a escolha que os dados vão orientar: a liberação de um andar, uma mudança de escala ou um contrato de agência.
2. Conclua a DPIA. Defina o propósito, a base legal, a retenção e quem visualiza os dados identificados. Publique um aviso de privacidade para os funcionários antes de coletar qualquer coisa.
3. Dê uma identidade a cada conexão. Use 802.1X integrado ao Microsoft Entra ID, Okta ou Google Workspace para dispositivos gerenciados. Use iPSK para telefones pessoais e equipe terceirizada.
4. Ative a contabilização RADIUS. Confirme se seus pontos de acesso enviam registros de Start, Stop e Interim-Update para o Cloud RADIUS da Purple.
5. Defina as regras da sessão. Ajuste a janela de intervalo, a visita mínima e o limite diário antes que qualquer pessoa leia um relatório.
6. Faça um piloto de quatro a oito semanas. Compare os resultados com os dados da sua escala ou crachá. Explique as diferenças antes de tomar decisões com base nelas.
7. Mantenha os números de visitantes separados. Relate a presença de visitantes como uma tendência e a presença de funcionários como uma contagem. Nunca some os dois.

A análise de presença de funcionários é ideal para propriedades baseadas em turnos e de múltiplos locais, incluindo instalações de Healthcare com grandes equipes terceirizadas. O método é o mesmo em qualquer lugar: autentique a pessoa, registre a sessão, relate o padrão.

Perguntas frequentes

Precisamos de novos pontos de acesso para a análise de presença de funcionários?

Não. O Purple roda como uma sobreposição em nuvem nos pontos de acesso que você já possui. Os fornecedores compatíveis incluem Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme e Fortinet. A presença vem da autenticação e dos registros de contabilidade RADIUS, que essas plataformas já enviam. Você aponta a rede de funcionários para o Cloud RADIUS do Purple e não adiciona sensores ou câmeras. Lacunas na cobertura importam mais do que a marca do hardware, portanto, verifique o sinal nas áreas internas primeiro.

A análise de presença de funcionários está em conformidade com o GDPR?

Sim, quando você a executa com um propósito claro, uma base legal e uma avaliação de impacto sobre a proteção de dados. As orientações do ICO sobre monitoramento de trabalhadores exigem que você informe à equipe o que coleta e o motivo. O consentimento raramente é válido entre empregador e empregado, portanto, a maioria das organizações conta com interesses legítimos. Faça relatórios em nível de edifício, defina um período de retenção e restrinja dados identificados. O Purple possui certificação ISO 27001 e está em conformidade com o GDPR.

Quão precisa é a frequência de funcionários via WiFi em comparação com os dados de acesso por crachá?

Para a frequência diária, ela é precisa para cada membro da equipe com um dispositivo cadastrado. Ela supera a maioria dos sistemas de crachá em relação ao tempo no local, porque a contabilidade RADIUS registra quando uma sessão termina, bem como quando começa. Muitos sistemas de crachá registram apenas a entrada. Ela é menos precisa nos primeiros e últimos minutos, à medida que os dispositivos se conectam e desconectam no limite da cobertura. Use-a junto com os crachás, não em substituição a eles.

Podemos usar os números de presença do WiFi de visitantes como uma contagem total de visitantes?

Não. Os números de visitantes baseados em sondagem contam dispositivos, não pessoas. A randomização de MAC no iOS e Android faz com que um telefone apareça como vários dispositivos. Trate esses números como uma tendência: esta semana contra a semana passada, este local contra aquele. Os números de visitantes conectados são uma amostra dos visitantes que optaram por se registrar. Para uma contagem real de pessoas, use um contador de pessoas instalado na porta e use os dados do WiFi para explicar a tendência.

Com quais provedores de identidade a análise de presença de funcionários funciona?

O Purple se integra com Microsoft Entra ID, Okta e Google Workspace. Os funcionários se autenticam com a identidade de trabalho que já usam, para que os registros de presença carreguem o mesmo nome do seu diretório. Quando uma conta é desativada para um funcionário desligado, o acesso à rede é revogado junto com ela. Esse vínculo de admissões, transferências e desligamentos também mantém os dados de presença limpos, porque os ex-funcionários param de aparecer assim que a conta deles é removida.

Os funcionários precisam fazer algo para serem contados?

Os funcionários se conectam uma vez à rede WiFi de funcionários com suas credenciais de trabalho ou uma chave iPSK pessoal. Depois disso, o dispositivo reconecta automaticamente a cada visita e cada sessão é registrada. A presença vem de registros de rede, não de software monitorando o dispositivo. Funcionários que nunca se conectam ou que desligam o WiFi não são contados. Informe a cobertura de cadastros junto com a frequência para que os leitores saibam quem os números incluem.

Os dados de presença de funcionários podem substituir nosso sistema de ponto e frequência?

Não, e nem deveria tentar. A presença no WiFi mostra quando um dispositivo com uma identidade de funcionário estava conectado, não quando alguém começou a trabalhar. Use-o para testar se as escalas correspondem à realidade e para planejar o espaço. Se você depender dele em uma disputa trabalhista ou de pagamento, trate-o apenas como prova de apoio. Declare esse uso no seu aviso de privacidade para funcionários. Seu sistema de ponto e frequência permanece como o registro oficial para pagamento.