Checklist de aquisição de WiFi para varejo: acesso de visitantes, filtragem e análise de fluxo de pessoas

Um checklist de aquisição de WiFi para varejo deve testar cinco coisas. O acesso de visitantes deve capturar dados primários consentidos e a filtragem deve cobrir todas as lojas. Relatórios de fluxo de visitantes devem comparar lojas de forma equivalente. A rede de visitantes deve ser segmentada fora do escopo do PCI-DSS. A plataforma deve funcionar nos access points que você já possui, como Cisco Meraki, HPE Aruba ou Ruckus.

O que um checklist de aquisição de WiFi para varejo deve cobrir?

O WiFi para visitantes no varejo atende a três compradores internos. Uma licitação que avalia apenas um deles faz com que os outros dois comprem suas próprias ferramentas.

• O TI quer uma rede segura que funcione no hardware que já está no teto.
• O Marketing quer contatos consentidos que possa utilizar.
• As Operações querem relatórios de fluxo de visitantes para dimensionar equipes e comparar formatos de loja.

Este checklist foi construído em torno dessas três demandas. Ele cobre cinco áreas:

• Acesso de visitantes: como os clientes se conectam, o que você captura e como registra o consentimento.
• Filtragem de conteúdo: o que é bloqueado, onde a política é aplicada e como você comprova isso.
• Relatórios de fluxo de visitantes: quais métricas de visitantes você obtém, quão precisas elas são e como chegam às operações.
• Segurança e conformidade: segmentação PCI-DSS, criptografia, GDPR e certificações.
• Compatibilidade com a infraestrutura: suporte a hardware, gerenciamento multilocal e integrações.

A Purple opera Guest WiFi em mais de 80.000 locais ativos em mais de 90 países. A plataforma processou 440 milhões de logins em 2024 (Purple master deck, 2026). As perguntas abaixo refletem o que os compradores de Retail multilocal perguntam em licitações e o que você deve perguntar a qualquer fornecedor pré-selecionado.

O que você precisa antes de abrir uma licitação?

Quatro etapas preparatórias transformam um requisito vago em algo que você pode pontuar. Se você pulá-las, a resposta de todos os fornecedores parecerá igualmente boa.

Um inventário da infraestrutura

Liste cada loja com seu fornecedor de access point, modelo, controlador ou painel na nuvem e linha de banda larga. Aquisições e modelos de franquia geralmente fazem com que uma rede opere com dois ou três fornecedores ao mesmo tempo. Observe onde você não é proprietário da rede, como concessões dentro de lojas de departamentos ou unidades em um shopping center gerenciado pelo proprietário do imóvel.

O inventário informa se uma plataforma precisa funcionar em hardwares mistos. Ele também mostra se uma atualização é realmente necessária ou se uma sobreposição na nuvem nos access points existentes será suficiente. Why your next WiFi upgrade doesn't need new hardware apresenta esse teste.

Responsáveis nomeados para cada área

Atribua a cada uma das cinco áreas um responsável que aprovará a pontuação:

• O TI responde pela segurança e pela compatibilidade com a infraestrutura.
• O Marketing ou CRM responde pelo acesso de visitantes e captura de dados.
• O diretor de operações responde pelos relatórios de fluxo de visitantes.
• O seu encarregado de proteção de dados revisa todos os três pontos antes da assinatura do contrato.

Etapas preparatórias de proteção de dados

O WiFi para convidados coleta dados pessoais. A contagem de fluxo baseada em presença também pode envolver identificadores de dispositivos. Sob o UK GDPR e o GDPR da UE, você precisa de uma base legal para cada finalidade.

O Artigo 35 exige uma avaliação de impacto sobre a proteção de dados (DPIA) quando o processamento puder resultar em alto risco. A lista de processamentos de alto risco do ICO inclui o monitoramento da localização ou do comportamento de uma pessoa. O marketing por e-mail e SMS no Reino Unido também se enquadra nas Regulamentações de Privacidade e Comunicações Eletrônicas (PECR). Elabore a DPIA antes da licitação, para que os fornecedores respondam de acordo com o seu registro de risco real.

Uma linha de base

Registre o que você mede hoje:

• conexões diárias por loja
• conclusão de login
• taxa de adesão ao marketing (opt-in)
• totais dos contadores de porta

Sem uma linha de base, você não pode provar que a nova plataforma melhorou algo. Se você ainda não possui dados do WiFi para convidados, a contagem dos contadores de porta ou das transações de caixa oferece um ponto de partida.

Como trabalhar na lista de verificação, área por área?

Avalie cada área separadamente e, em seguida, atribua um peso de acordo com suas prioridades. Um supermercado pode dar mais peso aos relatórios de fluxo de pessoas do que à captura de dados. Uma marca de luxo pode inverter isso.

Acesso de convidados: como os clientes se conectam

O método de acesso decide quantos dados você captura e quanta fricção os clientes sentem. O Captive Portal é a splash page que um dispositivo exibe antes de navegar na internet. É onde você captura detalhes e registra o consentimento. Peça para vê-lo funcionando ao vivo no iOS e Android, pois ambos abrem captive portals em um mini-navegador restrito.

O Passpoint, também chamado de Hotspot 2.0, permite que um dispositivo se conecte a uma rede automaticamente usando credenciais armazenadas. O OpenRoaming é uma federação de roaming gerenciada pela Wireless Broadband Alliance. Ele é baseado no Passpoint e permite que um único login funcione em todos os locais participantes.

Método de acesso	O que você captura	Esforço do cliente	Registro de consentimento	A quem se destina
Termos de clique único	Apenas dados do dispositivo e da sessão	Um toque	Aceitação dos termos, sem consentimento de marketing	Lojas de conveniência e postos de combustível que buscam acesso, não dados
Cadastro por e-mail ou formulário	Nome, e-mail, campos de perfil opcionais	Um formulário curto na primeira visita	Opt-in de marketing separado e desmarcado	Lojas de moda, beleza e de departamentos desenvolvendo uma base de CRM
Login por rede social	Campos de perfil liberados pela rede social	Dois a três toques	Opt-in separado mais a tela de permissão da rede	Marcas com um público mais jovem e focado em redes sociais
Verificação por SMS	Número de celular verificado	Inserir um código recebido por mensagem	Opt-in separado para marketing por SMS sob as PECR	Varejistas que realizam campanhas por SMS
OpenRoaming ou Passpoint	Identidade do provedor de roaming	Nenhum após a primeira configuração	Capturado no cadastro, não a cada visita	Shopping centers e locais com alto fluxo de pessoas que buscam reconexão automática

Pergunte a cada fornecedor:

• O consentimento de marketing é uma opção separada e desmarcada? O GDPR exige um ato afirmativo claro, e o Recital 32 exclui caixas pré-marcadas. A Purple chama essa abordagem de opt-ins de escolha consciente.
• É possível executar um único design de splash page em todas as lojas, com variações regionais ou por loja?
• Os compradores que retornam se reconectam sem precisar se cadastrar novamente, e por quanto tempo?
• Você pode exportar registros de consentimento com o registro de data e hora e o texto exato que cada comprador viu?

Filtragem de conteúdo: o que é bloqueado e onde

As redes de visitantes do varejo são espaços públicos, frequentemente usados por crianças. A filtragem protege sua marca e impede que sua conexão seja usada para acessar conteúdo ilegal.

No Reino Unido, o Friendly WiFi é uma credenciamento voluntário para WiFi público. Ele exige o bloqueio de pornografia e de conteúdo de abuso sexual infantil presente na lista da Internet Watch Foundation (IWF). Pergunte se a filtragem vem da plataforma, do seu hardware na loja ou de um serviço de DNS de terceiros, e quem mantém as listas de categorias.

Onde a filtragem é executada	Como funciona	Ponto forte	Limitação	A quem se destina
Serviço de filtragem de DNS	Bloqueia domínios quando um dispositivo os consulta	Uma única política em hardwares mistos	Visualiza domínios, não URLs completas em sites HTTPS	Ambientes com múltiplos fornecedores que buscam um único conjunto de regras
Firewall ou gateway da loja	Filtragem por categoria em um dispositivo como Cisco Meraki MX ou Fortinet FortiGate	Filtra aplicativos além de domínios	Ambientes mistos executam um conjunto de regras por fornecedor	Ambientes com um único fornecedor e dispositivos de segurança na loja
Inspeção TLS	Descriptografa o tráfego HTTPS para ler URLs completas	Controle mais granular	Requer um certificado instalado em cada dispositivo	Redes de funcionários, nunca redes de visitantes
Sem filtragem	Internet aberta	Nada a configurar	Exposição da marca e de salvaguarda, reprova no Friendly WiFi	Não adequado para espaços públicos de varejo

Pergunte a cada fornecedor:

• Onde a política é aplicada e ela é executada de forma idêntica em todos os fornecedores de hardware utilizados?
• Quais categorias são bloqueadas por padrão e você pode alterá-las por local?
• Como você comprova que a filtragem está ativa durante uma auditoria ou verificação de credenciamento?
• Você pode incluir em uma lista de permissões os serviços dos quais suas lojas dependem, como seu próprio aplicativo ou páginas de clique e retire?

Não aceite "sim, nós filtramos" sem um ponto de aplicação especificado.

Relatórios de fluxo de pessoas: o que as operações realmente pedem

Os diretores de operações fazem quatro perguntas:

• Quantas pessoas entraram?
• Quanto tempo elas permaneceram?
• Quantas retornaram?
• Como esta loja se compara com as outras?

O WiFi de visitantes responde a elas a partir de duas fontes de dados. Os dados conectados vêm de compradores que se conectam à rede. Os dados de presença vêm de dispositivos próximos com o WiFi ligado, mesmo que nunca se conectem.

Métrica	Fonte de dados	Quem usa	O que verificar
Visitantes por hora e dia	Presença e conectados	Gerentes de loja e regionais planejando escalas	Reconciliar com contadores de porta no projeto piloto
Tempo de permanência	Presença e conectados	Operações e planejamento de espaço	Excluir dispositivos de funcionários e definir um limite mínimo de tempo de permanência
Taxa de captura (visitantes que entram como parcela dos transeuntes)	Presença	Equipes de propriedade e vitrines	Requer cobertura de ponto de acesso perto da entrada
Taxa de visitas de retorno	Compradores conectados e autenticados	CRM e operações	Endereços MAC aleatórios quebram as contagens de retorno baseadas em presença
Tabela de comparação de lojas	Presença e conectados	Operações regionais e da matriz	Normalizar pelo tamanho da loja e contagem de pontos de acesso

As alterações de privacidade dos dispositivos são importantes aqui. O iOS 14 e o Android 10 em diante usam um endereço MAC privado e aleatório para cada rede por padrão, e versões mais recentes podem alterná-lo. Relatórios que contam dispositivos por endereço MAC vão superestimar os visitantes e subestimar os retornos. Os números de visitas de retorno só são confiáveis quando vêm de compradores autenticados. Solicite a cada fornecedor seu método por escrito.

As diretrizes do ICO sobre análise de localização por WiFi tratam os endereços MAC dos dispositivos como dados pessoais quando podem identificar um indivíduo. Para atender a esse padrão:

• Exiba sinalização clara nas entradas das lojas.
• Pseudonimizar identificadores.
• Definir um período de retenção.

O WiFi Analytics da Purple reúne dados de visitantes e conexões de cada local em uma única visualização. As operações podem então comparar lojas sob as mesmas métricas. Confirme se qualquer plataforma pode exportar para suas ferramentas de business intelligence (BI) por API ou arquivo agendado.

Segurança e conformidade

Se o WiFi de convidados compartilhar uma rede com terminais de cartão, a rede de convidados pode cair no escopo do PCI-DSS. O PCI-DSS trata a segmentação como a forma de reduzir o escopo.

Isole o tráfego de convidados do ambiente de dados de portadores de cartão com regras de firewall e uma VLAN separada, uma LAN virtual que mantém o tráfego logicamente separado. Ative o isolamento de cliente para que os dispositivos de convidados não possam ver uns aos outros. Confirme se os terminais de cartão nunca se conectam ao SSID de convidados, o nome da rede que os compradores veem.

Redes abertas de convidados enviam tráfego não criptografado pelo ar. O Enhanced Open, baseado em Criptografia Sem Fio Oportunística (OWE, RFC 8110), criptografa a conexão de cada dispositivo sem uma senha. O WPA3 torna os Quadros de Gerenciamento Protegidos (IEEE 802.11w) obrigatórios. O guia Protected Management Frames: A Practical Guide for 2026 cobre as verificações de compatibilidade de dispositivos.

Peça certificados, não declarações. A Purple possui certificação ISO 27001 e Cyber Essentials, é uma B Corp certificada e está em conformidade com o GDPR e CCPA. Pergunte a cada fornecedor onde os dados dos compradores são hospedados e quais suboperadores os processam.

Muitas lojas ainda compartilham uma única senha de WiFi de funcionários, e a mesma licitação pode substituí-la. O 802.1X é o padrão para autenticar cada dispositivo individualmente em relação a uma fonte de identidade. As redes baseadas em identidade da Purple dão a cada colega sua própria credencial do Microsoft Entra ID, Okta ou Google Workspace. A Purple revoga o acesso automaticamente quando um colega se desliga.

Adequação à infraestrutura: hardware, gerenciamento e integrações

Um varejista multilojas raramente opera com apenas um fornecedor de hardware. A Purple é agnóstica em relação ao hardware e funciona como uma sobreposição em nuvem no Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme Networks e Fortinet. Você mantém seus pontos de acesso. O que muda é de onde vêm a tela de login, a autenticação e os relatórios.

Pergunte a cada fornecedor:

• A matriz consegue aplicar uma alteração para todas as lojas a partir de um único painel de controle?
• Os gerentes de loja conseguem visualizar sua própria loja sem editar as outras?
• A plataforma se integra ao seu CRM e às suas plataformas de marketing?
• Quais são os horários de suporte e eles cobrem o seu horário de funcionamento?

Para diretrizes mais amplas de projeto, consulte Melhores Práticas de Rede para Locais e Empresas em 2026.

A lista de verificação principal

Área	Pergunta a fazer a cada fornecedor	O que significa ser aprovado
Acesso de visitantes	O consentimento de marketing é uma opção separada e desmarcada?	Exibido na tela de login ativa, com a redação armazenada em cada registro
Acesso de visitantes	Os compradores que retornam se reconectam automaticamente?	Reconexão sem formulário por um período definido por você
Filtragem de conteúdo	Onde o filtro é aplicado?	Ponto de aplicação identificado, mesma política em todos os fornecedores que você opera
Filtragem de conteúdo	Você consegue provar isso a um auditor?	Testes de categorias bloqueadas aprovados no piloto, com exportação de política
Relatórios de fluxo de pessoas	Como os relatórios lidam com a randomização de MAC?	Método por escrito, com visitas de retorno baseadas em compradores autenticados
Relatórios de fluxo de pessoas	As operações conseguem comparar lojas?	Um relatório exportável classificando todas as lojas por visitantes, tempo de permanência e retornos
Segurança	O tráfego de visitantes é segmentado das máquinas de cartão?	VLAN separada, regras de firewall e isolamento de clientes documentados por local
Segurança	Quais certificações estão atualizadas?	Certificados fornecidos, como ISO 27001 e Cyber Essentials
Adequação à infraestrutura	Funciona em todos os fornecedores de pontos de acesso que você possui?	Referência ativa em cada fornecedor do seu inventário
Adequação à infraestrutura	A matriz consegue aplicar uma alteração para todas as lojas?	Alteração de modelo aplicada a todas as lojas piloto a partir de um único painel
Direitos de dados	Você consegue exportar e excluir os dados de um comprador mediante solicitação?	Solicitações de acesso e exclusão concluídas durante o piloto

Como verificar se uma plataforma selecionada funciona?

Faça um piloto em três a cinco lojas que cubram seus formatos, como uma loja principal (flagship), uma loja de rua, uma unidade em parque comercial e uma concessão. Execute estes sete testes e registre os resultados em relação à lista de verificação principal.

1. Conexão: em dispositivos iOS e Android atuais, o Captive Portal é exibido, é concluído e acessa a internet.
2. Consentimento: registre contas de teste com o consentimento ativado e desativado. Confirme se o seu CRM recebe apenas os registros que optaram por participar.
3. Filtragem: tente acessar páginas de teste em cada categoria bloqueada. Confirme se o seu próprio aplicativo e as páginas na lista de permissões ainda carregam.
4. Fluxo de pessoas: compare as contagens diárias de visitantes com os contadores de porta. Espere uma variação consistente, mas as tendências diárias devem se mover juntas.
5. Segmentação: a partir de um dispositivo de visitante, tente acessar sub-redes de pagamento e back-office. O teste só é aprovado se todas as tentativas falharem.
6. Direitos de dados: envie uma solicitação de acesso e uma solicitação de exclusão, e cronometre o tempo de resposta.
7. Cobertura: percorra o piso da loja, provadores e caixas. Um sinal fraco geralmente decorre do planejamento de canais, abordado em The Ultimate Guide to WiFi Channels: 2.4GHz vs 5GHz Explained.

A mesma disciplina de projeto-piloto se aplica ao setor de transportes. O artigo Airport WiFi platform providers: what to require in the RFP mostra como essa metodologia se adapta aos passageiros.

Como é essa aplicação em todo o portfólio imobiliário?

Os dois cenários abaixo são ilustrativos. Eles demonstram o método, e os números são premissas trabalhadas, não resultados reportados.

Cenário 1: uma rede de moda de 160 lojas após uma aquisição

Situação. Uma rede de moda opera 120 lojas com Cisco Meraki e acabou de adquirir uma marca de 40 lojas com HPE Aruba. Ela possui dois contratos de WiFi para visitantes e dois formatos de consentimento. Os contadores de fluxo cobrem apenas 70 lojas, portanto, a equipe de operações não consegue comparar toda a rede.

O que foi feito. A empresa atribuiu um peso de 30% para a adequação ao portfólio de lojas e pontuou cada fornecedor no checklist principal. Ela escolheu uma solução em nuvem agnóstica em relação ao hardware e migrou loja por loja fora do horário comercial. Antes da transição, exportou ambos os conjuntos de registros de consentimento. Agora, uma única splash page roda em todos os locais, e as visitas de retorno são contabilizadas apenas a partir de compradores autenticados.

Resultado mensurável. A atualização planejada de 160 access points nas lojas adquiridas, quatro por loja, foi removida do orçamento. Os registros de consentimento agora estão em um único formato. A equipe de operações compara todas as 160 lojas em um único relatório, em vez das 70 cobertas apenas pelos contadores de fluxo.

Cenário 2: um shopping center administrado por uma administradora de imóveis com 85 unidades

Situação. O gestor de ativos deseja obter o tempo de permanência por zona para apoiar negociações de locação. O shopping atrai um público familiar, por isso a administração deseja a acreditação Friendly WiFi.

O que foi feito. Os access points foram mapeados em quatro zonas. O filtro DNS aplicou a lista da IWF e a categoria de pornografia em todo o shopping. O OpenRoaming permitiu que visitantes recorrentes se reconectassem sem passar por uma splash page. A sinalização em cada entrada explicou os dados coletados e incluiu um link para o aviso de privacidade.

Resultado mensurável. A equipe de locação agora informa o tempo de permanência mensal para cada uma das quatro zonas. Não era possível gerar esse dado antes. A filtragem está documentada e pronta para ser testada na auditoria de acreditação.

O que dá errado na aquisição de WiFi para varejo e como corrigir?

O processo de seleção pontua recursos dos quais ninguém é responsável

Listas extensas de recursos recompensam fornecedores que apenas marcam opções, não aqueles que se adequam ao seu portfólio. Corrija isso nomeando um responsável para cada área antes da licitação. Pontue apenas os requisitos que um responsável realmente utilizará no primeiro ano.

Os números de visitas de retorno desmoronam após o lançamento

A randomização do MAC faz com que o mesmo telefone pareça um novo dispositivo. Corrija isso relatando retornos de compradores que fizeram login. Trate os dados de presença como uma contagem de visitantes, não como uma medida de fidelidade.

A splash page falha em alguns telefones

Os mini-navegadores de Captive Portal bloqueiam alguns scripts e pop-ups. O jardim murado (walled garden) é a lista de domínios que um dispositivo pode acessar antes do login. O login social falha se os domínios desses provedores estiverem ausentes da lista. Corrija isso testando em versões atuais do iOS e Android e mantendo o jardim murado no checklist do fornecedor.

A filtragem bloqueia algo de que você precisa

Um filtro de categoria pode reter seu próprio aplicativo, uma página de pagamento ou o serviço de clique e retire. Corrija isso criando uma lista de permissões durante o piloto e revisando-a após cada lançamento de aplicativo.

As maquininhas de cartão acabam na rede de convidados

Um gerente de loja conecta uma maquininha temporária à única rede cuja senha ele conhece. Corrija isso fornecendo às maquininhas sua própria rede segmentada e documentando-a por local. Repita o teste de segmentação sempre que uma loja mudar de layout.

Os registros de consentimento são perdidos na migração

Mudar de provedor sem exportar o consentimento deixa contatos para os quais você não pode provar o consentimento. Corrija isso exportando cada registro com seu carimbo de data/hora e texto exato antes da transição.

As concessões ficam na rede de outra pessoa

Lojas de departamentos e shopping centers geralmente são proprietários da rede que sua concessão usa. Corrija isso com uma cláusula contratual que cubra acesso de convidados, filtragem e propriedade dos dados.

Quanto custa o guest WiFi no varejo e qual é o retorno?

Modele o custo total, não apenas a licença.

Linha de custo	O que o direciona	Como reduzir
Licença da plataforma	Número de locais, plano e prazo	Adapte o plano ao formato de cada loja; a Purple oferece Connect, Capture e Engage
Hardware de pontos de acesso	Substituição versus reutilização	Execute uma sobreposição em nuvem nos pontos de acesso que você possui
Banda larga	Largura de banda por loja	Limite a largura de banda de convidados por sessão
Filtragem de conteúdo	Serviço DNS ou licença de appliance	Reutilize licenças de filtragem de firewall em infraestruturas de fornecedor único
Implementação	Locais, fornecedores e integrações	Implante a partir de modelos, loja por loja
Tempo interno	Horas de TI, marketing e proteção de dados	Nomeie os responsáveis antes da licitação para que a avaliação seja rápida

O retorno vem de quatro linhas. Use seus próprios números em cada fórmula.

• Hardware evitado: pontos de acesso que você não substitui, multiplicados pelo custo unitário e de instalação.
• Contatos com consentimento: novos opt-ins por mês, multiplicados pela receita por contato comercializável do seu CRM.
• Planejamento de mão de obra: horas deslocadas de períodos de menor movimento para picos de visitantes, multiplicadas pelo seu custo de mão de obra por hora.
• Suporte de WiFi para funcionários: chamados relacionados a senhas eliminados, multiplicados pelo seu custo por chamado.

Peça a todos os fornecedores pré-selecionados para precificarem por local, por plano, durante todo o prazo. Peça a eles que mostrem hardware, filtragem e implementação como linhas separadas para que você compare itens equivalentes.

Perguntas frequentes

O Purple funciona com os pontos de acesso que já possuímos?

Sim, o Purple funciona como uma sobreposição em nuvem nos pontos de acesso presentes em suas lojas hoje. Ele é compatível com Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme e Fortinet. Uma rede de lojas que opera com dois fornecedores após uma aquisição pode usar uma única plataforma em ambos. Você altera a origem da página de login, da autenticação e dos relatórios, e não o hardware no teto, portanto, nenhuma substituição de infraestrutura é necessária.

Podemos trocar de provedor de WiFi para visitantes sem fechar as lojas?

Sim, você pode migrar loja por loja fora do horário de funcionamento. Em hardwares corporativos, trocar de provedor significa redirecionar a página de login da rede de visitantes e as configurações de autenticação no seu controlador ou painel em nuvem. Crie um modelo primeiro e, em seguida, aplique-o site por site. Antes de fazer a troca, exporte seus registros de consentimento com carimbos de data/hora e o texto exato com o qual os clientes concordaram. O GDPR exige que você demonstre o consentimento para cada contato de marketing que mantiver.

A coleta de dados de fluxo de pessoas por meio do WiFi para visitantes está em conformidade com o GDPR?

Sim, desde que você tenha uma base legal e seja transparente com os clientes sobre isso. Exiba sinalização nas entradas, pseudonimize os identificadores de dispositivos e defina um período de retenção. Conclua uma avaliação de impacto sobre a proteção de dados, que o Artigo 35 do UK GDPR exige para processamentos de alto risco, como o monitoramento de localização. O consentimento de marketing deve ser uma escolha separada e desmarcada por padrão. O Purple é certificado pela ISO 27001 e compatível com o GDPR, além de usar opt-ins de escolha consciente para cada contato de marketing.

O WiFi para visitantes colocará nossas lojas no escopo do PCI-DSS?

Não, se você o segmentar corretamente. O PCI-DSS considera a segmentação de rede como a maneira de manter os sistemas fora do escopo. Isole o tráfego de visitantes do ambiente de dados de portadores de cartão com uma VLAN separada e regras de firewall, e ative o isolamento de clientes. Os terminais de cartão nunca devem se conectar à rede de visitantes. Em seu projeto piloto, tente acessar as sub-redes de pagamento e de back-office a partir de um dispositivo de visitante. O teste só é aprovado se todas as tentativas falharem.

Os varejistas precisam de filtragem de conteúdo no WiFi para visitantes?

Sim, trate isso como um requisito, mesmo onde a lei não o exija. Sua rede de visitantes é um espaço público usado por famílias, e o acesso sem filtro expõe sua marca. No Reino Unido, a credenciamento Friendly WiFi exige o bloqueio de pornografia e conteúdo de abuso sexual infantil presente na lista da Internet Watch Foundation. Peça a cada fornecedor para especificar onde a filtragem é aplicada. Confirme se a política é aplicada de forma idêntica em todos os fornecedores de hardware da sua infraestrutura.

Como os relatórios de fluxo de pessoas por WiFi se comparam aos contadores de porta?

Os relatórios por WiFi complementam os contadores de porta em vez de substituí-los. Um contador por feixe ou câmera na entrada fornece a contagem mais direta de entradas. O WiFi adiciona tempo de permanência, visitas de retorno de clientes conectados, taxa de captura de transeuntes e uma comparação direta entre todas as lojas com WiFi. Execute ambos durante o seu projeto piloto. Espere que as tendências diárias acompanhem o mesmo movimento, mesmo quando as contagens absolutas diferirem.

Como devemos comparar os preços do WiFi para visitantes no varejo?

Compare o preço por local, por plano, ao longo de todo o prazo do contrato. O Purple oferece três planos - Connect, Capture e Engage - para que você possa corresponder os recursos ao formato de cada loja, em vez de comprar o nível mais alto para todas. Peça a cada fornecedor pré-selecionado para mostrar hardware, filtragem de conteúdo e implementação como linhas separadas. Em seguida, adicione a banda larga e o tempo interno, para que o total reflita o custo real de operação de cada loja.