- Purple
- Multi-tenant WiFi: a complete guide
- Cobrança de WiFi por morador para MDU e acomodações estudantis: opções de plataforma
Cobrança de WiFi por morador para MDU e acomodações estudantis: opções de plataforma
Você poderá escolher entre inclusão no aluguel, revenda pelo proprietário, revenda por ISP terceiro e cobrança de WiFi base com upgrade para empreendimentos MDU, BTR e PBSA. Em seguida, poderá verificar a posição tributária de cada modelo. Você também saberá quais recursos de chave por unidade, integração com PMS e revogação automática exigir por escrito antes de selecionar uma plataforma.
Parte da nossa série principal: Multi-Tenant WiFi →
- Qual modelo de cobrança de WiFi você deve escolher para os residentes?
- Como os proprietários cobram os residentes pelo WiFi?
- Onde a cobrança de WiFi em lote, no varejo e em camadas realmente difere
- Chaves por unidade são a estrutura técnica, não o preço
- Quando o WiFi em lote incluído no aluguel é a decisão correta
- Cenário prático: residência universitária de 1.200 leitos
- Quando assinaturas de varejo e níveis de velocidade são a escolha certa
- Como os níveis de velocidade são vendidos aos moradores?
- Cenário prático: residência com serviços de 160 apartamentos
- Como o WiFi de residentes é desativado no final da estadia?
- Entradas: integração antes da mudança
- Mudanças: trocas de quarto, extensões e alterações de plano
- Saídas: revogação e exclusão de dados
- O que rompe a automação
- Como o IVA (VAT) se aplica ao WiFi residencial no Reino Unido?
- Quanto custa operar cada modelo de cobrança
- O que uma plataforma de faturamento de WiFi por residente deve incluir?
- Como decidir para o seu empreendimento
- Perguntas frequentes
- O WiFi em lote é melhor do que o faturamento por residente?
- Como os níveis de velocidade são vendidos aos residentes?
- Como o WiFi do residente é desligado no final do contrato?
- Preciso cobrar impostos sobre o WiFi que vendo aos residentes?
- Uma plataforma de faturamento de WiFi por morador funcionará com meus pontos de acesso existentes?
- Os moradores podem usar smart TVs, consoles e caixas de som inteligentes no WiFi por morador?
- De quais dados a plataforma precisa do meu sistema de gestão de propriedades?
- Devo permitir que um provedor de Internet terceirizado cobre os moradores diretamente?

Os proprietários cobram dos residentes pelo WiFi de quatro maneiras: inclusão no aluguel, assinaturas de varejo, upgrades de velocidade pagos em uma camada básica gratuita ou um modelo híbrido. Seja qual for o modelo escolhido, é necessária uma plataforma que forneça a cada unidade sua própria chave. Ela também deve iniciar e interromper o acesso nas datas de locação obtidas do seu sistema de gestão imobiliária.
Qual modelo de cobrança de WiFi você deve escolher para os residentes?
O modelo de cobrança é uma decisão comercial. Se ele funciona ou não é uma decisão de rede. Se você errar na rede, o modelo de cobrança gera chamados de suporte, solicitações de reembolso e residentes compartilhando senhas entre os andares.
Este guia cobre três tipos de empreendimentos:
- Unidades habitacionais de múltiplos domicílios (MDUs): edifícios de apartamentos com muitas residências separadas.
- Build-to-rent (BTR): blocos projetados e gerenciados para locação de longo prazo.
- Acomodações estudantis feitas sob medida (PBSA).
Em todos os três casos, você fornece WiFi para pessoas que moram no local, e não para visitantes de passagem. Isso muda seus requisitos. Os residentes trazem smart TVs, consoles de jogos e caixas de som inteligentes. Eles esperam que a rede pareça a banda larga de casa. Eles também saem em uma data conhecida, e o acesso deve ser encerrado quando isso acontecer.
Como os proprietários cobram os residentes pelo WiFi?
Quatro modelos cobrem quase todos os empreendimentos do Reino Unido:
- Inclusão em lote. Você compra o backhaul e a rede do edifício e inclui o WiFi no aluguel ou na taxa de condomínio. Cada residente é conectado a partir do momento em que se muda.
- Assinatura de varejo do proprietário. Você vende WiFi diretamente aos residentes, geralmente mensalmente, como uma cobrança separada do aluguel.
- Varejo de ISP de terceiros. Um provedor de serviços de internet faz o contrato diretamente com os residentes, usando a rede do seu edifício ou a dele própria. Você pode receber uma parte da receita ou uma taxa de permissão de uso (wayleave).
- Camada básica mais upgrades de velocidade. O aluguel inclui uma velocidade básica. Os residentes pagam mensalmente para migrar para uma camada mais rápida.
Um modelo híbrido de inclusão em lote e upgrades pagos permite manter um aluguel com tudo incluído. Você ainda obtém receita com os residentes que desejam mais velocidade.
Onde a cobrança de WiFi em lote, no varejo e em camadas realmente difere
| Modelo | Quem cobra o residente | O que o residente paga | Receita do operador | Posição do IVA no Reino Unido | Conectado no dia da mudança | Mais adequado para |
|---|---|---|---|---|---|---|
| Inclusão em lote | Você, no aluguel ou taxa de condomínio | Nada além do aluguel | Nenhuma direta; o WiFi sustenta o valor do aluguel | Acompanha o aluguel; aplica-se o teste de fornecimento único ou múltiplo | Sim, todas as unidades | PBSA e BTR com aluguéis com tudo incluído |
| Assinatura de varejo do proprietário | Você, como uma cobrança mensal separada | Taxa mensal | Assinatura integral, menos custos | Alíquota padrão de 20% | Somente após cadastro e pagamento | MDUs onde o WiFi é um extra opcional |
| Varejo de ISP de terceiros | O ISP | A taxa mensal do ISP | Participação na receita ou taxa de licenciamento (wayleave fee), se negociada | O ISP recolhe o imposto sobre a assinatura | Somente após o morador contratar o ISP | Contratos longos onde os moradores esperam poder escolher |
| Camada base mais upgrades | Você, ou seu provedor de pagamento | Base incluída; upgrade mensal | Taxas de upgrade | A camada base segue o aluguel; upgrade tributado à taxa padrão | Sim, na velocidade base | BTR e PBSA com demanda mista |
Chaves por unidade são a estrutura técnica, não o preço
Todos os modelos acima precisam da mesma base por baixo: uma maneira de identificar cada unidade ou morador na rede. Existem três abordagens comuns.
Uma chave pré-compartilhada (PSK) compartilhada significa uma única senha para um prédio ou apartamento. É a primeira a falhar. Você não pode revogar o acesso de um morador sem alterar a senha de todos. Os vizinhos também podem ver os dispositivos uns dos outros.
IEEE 802.1X é o padrão corporativo para autenticação por pessoa. Um servidor RADIUS verifica cada login e retorna a política de acesso. O RADIUS é o protocolo de autenticação definido na RFC 2865. O 802.1X funciona bem para laptops e celulares. Muitas smart TVs, consoles e impressoras só aceitam uma senha, portanto, ele falha para esses dispositivos.
PSK por unidade é onde a maioria dos projetos residenciais se consolida. Cada unidade ou morador recebe uma chave exclusiva em um único nome de rede. Os fornecedores usam nomes diferentes:
- A Cisco Meraki chama de Identity PSK (iPSK).
- A HPE Aruba usa Multiple PSK (MPSK).
- A Ruckus usa Dynamic PSK (DPSK).
Por trás da chave, o RADIUS coloca o morador em sua própria VLAN e aplica uma política de velocidade. Uma VLAN, ou LAN virtual, é um segmento de rede logicamente separado. O morador obtém uma rede privada para seus próprios dispositivos. Chromecast e AirPlay funcionam dentro da unidade e permanecem invisíveis para os vizinhos.
Verifique o suporte ao WPA3 antes de se comprometer. Muitas implantações de PSK por unidade ainda rodam em WPA2-Personal. Pergunte ao seu fornecedor se o seu hardware e firmware suportam chaves por unidade no WPA3-Personal, que utiliza SAE (Simultaneous Authentication of Equals).
Quando o WiFi em lote incluído no aluguel é a decisão correta
A inclusão em lote é adequada quando uma ou mais destas condições forem verdadeiras:
- Os contratos de locação começam em datas fixas. Em PBSA, centenas de moradores chegam em um único fim de semana e querem estar online antes mesmo de desempacotar.
- Seu mercado espera aluguéis com tudo incluído. Se os empreendimentos concorrentes incluem WiFi, uma cobrança separada é interpretada como um custo oculto.
- As locações são de curta duração. Uma assinatura mensal em um contrato de 44 semanas adiciona atrito para pouca receita.
- Você é proprietário da rede do edifício. Você controla a capacidade e o suporte em vez de depender de um ISP.
A desvantagem é que você paga pela capacidade, independentemente de os moradores a utilizarem ou não. Sem uma política de velocidade por morador, alguns usuários intensivos podem degradar o serviço para todos os outros. Planeje a capacidade por leito, não por edifício. Vistorias de Local de WiFi: Um Guia Prático de Planejamento cobre o trabalho de vistoria.
Cenário prático: residência universitária de 1.200 leitos
Situação. Uma universidade gerencia 1.200 quartos suíte em quatro blocos. Cada apartamento de seis estudantes compartilha uma única PSK, gerando 200 chaves compartilhadas. A equipe de acomodação redefine cada chave manualmente todo verão. Estudantes no mesmo apartamento conseguem ver os consoles e caixas de som uns dos outros.
O que foi feito. A universidade migra para chaves por estudante em seus pontos de acesso existentes. Seu sistema de gestão de acomodações já possui o quarto e as datas de contrato de cada estudante. Todas as noites, a plataforma lê contratos novos e alterados:
- Ela emite uma chave para cada estudante antes da chegada.
- A chave é ativada na data de início do contrato.
- Ela revoga a chave na data de término do contrato.
O WiFi continua embutido no aluguel. Como um fornecimento da universidade para seus próprios estudantes, ele pode se enquadrar na isenção de impostos para educação.
Resultado mensurável. Estes números são modelados a partir dos dados do próprio projeto, não extraídos de um estudo de caso publicado:
- Todas as 1.200 chaves existem antes da chegada do primeiro estudante, portanto o final de semana de chegada não exige manuseio manual de chaves.
- As 200 chaves compartilhadas dos apartamentos desaparecem, junto com a redefinição de verão.
- No final do ano, todas as 1.200 revogações ocorrem nas datas de término do contrato sem ação da equipe.
- Os dispositivos de cada estudante ficam visíveis apenas para aquele estudante.
Quando assinaturas de varejo e níveis de velocidade são a escolha certa
O modelo de varejo é ideal quando o WiFi é genuinamente opcional. Empreendimentos MDU com contratos de longa duração geralmente se enquadram aqui, pois moradores com contratos de 12 meses ou mais podem preferir seu próprio provedor. Um provedor de internet terceirizado assume o faturamento, impostos e suporte. Em troca, você perde o controle da experiência e da receita.
Os níveis de velocidade são ideais quando a demanda é mista. Alguns moradores apenas navegam e enviam mensagens. Outros fazem streaming em 4K, jogam online ou passam o dia todo em chamadas de vídeo. Um modelo em níveis inclui uma velocidade básica no aluguel e vende upgrades para os moradores que os desejarem.
Como os níveis de velocidade são vendidos aos moradores?
- Defina os níveis. Mantenha entre dois ou três, cada um com um limite de download e upload, para que os moradores possam compará-los facilmente.
- Apresente o upgrade onde os moradores já costumam olhar. Use o e-mail de boas-vindas, o aplicativo do morador ou uma página web acessada a partir da rede.
- Receba pagamentos por meio de um provedor de pagamentos hospedado. Se os dados do cartão nunca tocarem seus sistemas, seu escopo de PCI-DSS diminui para o Questionário de Autoavaliação A (SAQ A).
- Aplique o nível como uma política na identidade do morador. O RADIUS retorna o novo limite de velocidade. Uma mensagem de Change of Authorisation (CoA), definida na RFC 5176, atualiza uma sessão ativa. O morador não precisa se reconectar.
- Trate os casos excepcionais. Prorateie upgrades no meio do mês. Retorne ao nível básico em caso de cancelamento ou falha no pagamento. Encerre tudo na data de término do contrato de locação.
Mantenha o faturamento e o controle de rede separados. Seu provedor de pagamentos ou sistema de gestão de propriedades (PMS) gerencia o dinheiro. A plataforma de WiFi gerencia a identidade e a política. Os dois se conectam por meio de uma API.
Cenário prático: residência com serviços de 160 apartamentos
Situação. Uma operadora de edifícios residenciais de longa permanência administra 160 apartamentos para hóspedes que permanecem entre um mês e um ano. O WiFi básico está incluído na tarifa. Hóspedes que trabalham remotamente querem mais velocidade para chamadas de vídeo. A operadora não tem como vendê-la sem criar uma rede separada para cada hóspede.
O que foi feito. A operadora mantém seus pontos de acesso e adiciona uma sobreposição em nuvem que emite chaves por apartamento a partir do sistema de reservas. O plano básico continua incluído. Um plano mais rápido custa £10 por mês com impostos incluídos, comprado por meio de uma página de pagamento hospedada e vinculada ao e-mail de boas-vindas. Quando o hóspede paga, uma mensagem CoA aumenta sua velocidade na sessão ativa. No check-out, a chave e qualquer upgrade são encerrados juntos. Operadoras que também administram Hotéis podem aplicar o mesmo modelo a quartos de longa permanência.
Resultado mensurável. Estes números são modelados. Com uma adesão de 25% em 160 apartamentos ocupados, 40 hóspedes compram o upgrade. Isso gera £400 por mês brutos. Na taxa padrão de 20%, £66.67 são devidos ao imposto e £333.33 são de receita líquida. Em um ano, o upgrade gera £4.000 líquidos a partir de equipamentos que já estão nas paredes. Revogar o acesso não exige ação da recepção.
Como o WiFi de residentes é desativado no final da estadia?
O WiFi de residentes deve ser desligado automaticamente, na data de término da estadia registrada no seu PMS, sem ação da equipe. O registro da estadia gerencia a rede. Três eventos importam: entradas, mudanças e saídas.
Entradas: integração antes da mudança
Quando seu PMS cria uma estadia, a plataforma:
- cria a identidade do residente
- emite sua chave
- atribui sua VLAN e plano de velocidade
- agenda a ativação para a data de início.
O residente recebe a chave por e-mail ou aplicativo antes da chegada, e seus dispositivos se conectam no primeiro dia.
Mudanças: trocas de quarto, extensões e alterações de plano
- Mudança de quarto: a chave acompanha o residente, para que seus dispositivos se reconectem sem uma nova senha.
- Extensão: a plataforma atualiza a data de término e o acesso continua.
- Upgrade ou downgrade: uma mensagem CoA altera a política de velocidade na sessão ativa.
Saídas: revogação e exclusão de dados
Na data de término, a plataforma:
- revoga a chave
- envia um RADIUS Disconnect-Request, também definido na RFC 5176, para derrubar sessões ativas
- cancela qualquer upgrade pago e interrompe a cobrança.
Um curto período de tolerância, como a meia-noite do dia do check-out, cobre saídas atrasadas. Os dados pessoais são então excluídos ou anonimizados conforme seu cronograma de retenção. O Artigo 5(1)(e) do UK GDPR exige a limitação de armazenamento. Sua base legal para processamento durante a estadia geralmente é o contrato, nos termos do Artigo 6(1)(b).
O que rompe a automação
- Datas de término ausentes ou incorretas. Torne a data de término um campo obrigatório no seu PMS.
- Encerramentos antecipados registrados com atraso. O acesso continua até que alguém atualize o registro.
- Hóspedes de conferências de verão em residências universitárias. Visitantes de curta duração se adaptam melhor a um Captive Portal do que a uma chave por unidade. Um Captive Portal é uma página web exibida antes do acesso à rede. O WiFi para convidados atende a esse uso, incluindo áreas de lazer no térreo e espaços de Varejo em empreendimentos de uso misto.
- Chaves emitidas por apartamento, não por morador. A saída de um morador força a redefinição para os colegas de apartamento que permanecem.
Tem dúvidas sobre a sua configuração específica?
A nossa equipa trabalha com operadores de espaços, gestores de TI e engenheiros de rede em 80.000 locais. Agende uma chamada de 20 minutos e mostraremos como outros profissionais na sua situação o resolveram.
Como o IVA (VAT) se aplica ao WiFi residencial no Reino Unido?
Esta seção é uma orientação geral, não um aconselhamento fiscal. Confirme sua situação com seu consultor ou com a HMRC antes de definir os preços.
- O aluguel residencial é isento. A locação de moradias se enquadra no Grupo 1, Anexo 9 do Value Added Tax Act de 1994. A HMRC detalha isso no VAT Notice 742.
- O WiFi opcional, cobrado separadamente, tem alíquota padrão de 20%. Trata-se de um serviço de telecomunicações, não de um fornecimento de imóvel.
- O WiFi incluído no aluguel precisa do teste de fornecimento único ou múltiplo. A HMRC aplica princípios da jurisprudência do Tribunal de Justiça da União Europeia (TJUE), incluindo Card Protection Plan (C-349/96) e Levob (C-41/04). Se o WiFi for acessório à locação, ele pode compartilhar o tratamento de isenção do aluguel. Se for um fornecimento distinto, é cobrado pela alíquota padrão e você deve ratear a taxa. Redija os contratos de locação levando isso em consideração.
- Apartamentos com serviços e hotéis diferem. A acomodação em hotéis e estabelecimentos similares é cobrada pela alíquota padrão, conforme explica o VAT Notice 709/3.
- As residências universitárias também podem diferir. Uma entidade elegível que fornece acomodação aos seus próprios estudantes pode tratá-la como isenta, pois está intimamente relacionada à educação. O VAT Notice 701/30 cobre este ponto.
- As vendas de WiFi contam para o limite de registro. A partir de 1º de abril de 2024, esse limite é de £ 90.000 em faturamento tributável. O aluguel isento não conta, portanto, upgrades de WiFi podem fazer com que um pequeno proprietário ultrapasse esse limite.
- A isenção parcial se aplica a receitas mistas. A partir do momento em que você realiza fornecimentos isentos e tributáveis, o IVA que você pode recuperar sobre os custos de rede segue o VAT Notice 706.
- Um provedor de internet (ISP) terceirizado remove a assinatura totalmente da sua declaração de IVA.
Quanto custa operar cada modelo de cobrança
O hardware raramente é o custo decisivo. O Purple funciona como uma sobreposição em nuvem no Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme Networks e Fortinet. Você pode alterar os modelos de cobrança sem substituir os pontos de acesso, desde que seu fornecedor e firmware suportem chaves por unidade. O artigo Por que seu próximo upgrade de WiFi não precisa de novos hardwares explica a abordagem.
Os custos reais estão nas operações:
| Gerador de custo | Inclusão em lote | Varejo do proprietário | ISP terceirizado | Base mais upgrades |
|---|---|---|---|---|
| Contrato de backhaul | Você paga, por edifício | Você paga, por edifício | O ISP paga | Você paga, por edifício |
| Administração de cobrança | Nenhuma além do aluguel | Faturamento mensal, falhas de pagamento, reembolsos | Nenhuma | Apenas upgrades, por meio do provedor de pagamento |
| Contabilidade de IVA | Dentro do tratamento de aluguel | 20% em cada assinatura | Nenhum na assinatura | 20% apenas em upgrades |
| Escopo PCI DSS | Nenhum | SAQ A com pagamentos hospedados | Nenhum | SAQ A com pagamentos hospedados |
| Suporte ao residente | Você, cada residente | Você, assinantes | Provedor de Internet | Você, cada residente |
| Receita de WiFi | Nenhuma direta | Toda a receita de assinaturas | Compartilhamento de receita, se negociado | Receita de upgrade |
A manipulação manual de chaves é o custo oculto em todos os modelos. Se a sua equipe emite e revoga chaves manualmente, cada início e fim de contrato consome o tempo dos funcionários. O onboarding e offboarding automatizados eliminam esse trabalho.
O que uma plataforma de faturamento de WiFi por residente deve incluir?
Exija esses recursos por escrito antes de definir sua lista de opções:
- Chaves por unidade no seu hardware. Peça ao fornecedor para nomear a implementação em seus pontos de acesso, como iPSK, MPSK ou DPSK, e o firmware mínimo.
- Integração com PMS. As datas de início e término do contrato de locação devem fluir automaticamente, por API ou sincronização programada, com o PMS como a única fonte de verdade.
- Entradas, mudanças e saídas automáticas. As chaves devem ser ativadas, movidas e revogadas sem a ação da equipe.
- Uma rede privada por residente. A descoberta de dispositivos deve funcionar apenas dentro da unidade.
- Política de velocidade por residente. As alterações devem ser aplicadas em tempo real por meio do RADIUS CoA.
- Separação de faturamento e controle de rede. Os pagamentos devem ser processados por um provedor hospedado para manter o escopo do PCI DSS em SAQ A.
- Autoatendimento para residentes. Os residentes devem conseguir visualizar sua chave, adicionar dispositivos e alterar o plano sem precisar ligar para você.
- Uma rede separada para a equipe. A equipe deve usar 802.1X respaldado pelo Microsoft Entra ID, Okta ou Google Workspace. O guia Configurando 802.1X no Juniper Mist com cloud RADIUS mostra um exemplo.
- Roaming para áreas de lazer. Alguns operadores adicionam Passpoint ou OpenRoaming. O Passpoint, também chamado de Hotspot 2.0, permite que os dispositivos se conectem automaticamente usando um perfil armazenado. O OpenRoaming expande isso por uma federação de redes.
- Tratamento de dados certificado. Solicite as certificações ISO 27001, Cyber Essentials e processos documentados em conformidade com o GDPR.
O Purple Multi-Tenant WiFi é construído sobre redes baseadas em identidade (Identity-Based Networks). Cada residente obtém uma rede de área privada (Private Area Network): uma experiência residencial com segurança corporativa. As entradas, mudanças e saídas gerenciam o acesso automaticamente, sobrepostas à sua infraestrutura existente sem necessidade de substituição total. A Purple foi fundada em 2012. Com base nos próprios dados da Purple, o sistema opera em mais de 80.000 locais ativos e gerenciou 440 milhões de logins em 2024. A Purple possui as certificações ISO 27001 e Cyber Essentials, está em conformidade com o GDPR e é uma B Corp certificada.
Como decidir para o seu empreendimento
| Sua situação | Modelo recomendado | Por quê |
|---|---|---|
| PBSA com contratos fixos para o ano acadêmico | Inclusão em lote com chaves por residente | Chegadas em massa precisam de conectividade antes da mudança |
| Residências universitárias próprias | Inclusão em lote | Possível isenção fiscal educacional e sem atrito na assinatura |
| BTR com contratos de 12 meses e demanda mista | Nível básico mais upgrades | Mantém o aluguel com tudo incluído e gera receita com usuários de alto consumo |
| MDU antigo com contratos de longa duração | Varejo de ISP terceirizado | Remove faturamento, imposto e suporte da sua contabilidade |
| Apartamentos com serviços e estadias de um a 12 meses | Nível básico mais upgrades | Trabalhadores remotos pagam por velocidade; o acesso termina no check-out |
| Pequeno proprietário próximo ao limite de isenção de imposto | Inclusão em lote ou ISP terceirizado | Evita que o faturamento tributável de WiFi ultrapasse o limite legal |
Em seguida, siga estas cinco etapas:
- Audite os dados do seu PMS. Verifique os identificadores das unidades, datas de início e término em todos os contratos vigentes.
- Confirme o suporte à chave por unidade. Verifique seus pontos de acesso e firmware com seu fornecedor.
- Modele os impostos com seu consultor. Faça isso antes de publicar preços ou redigir novos contratos de locação.
- Pilote um edifício. Execute um ciclo completo de mudança de entrada e saída antes de expandir.
- Separe suas redes. Coloque a equipe em 802.1X e visitantes de curta estadia em um Captive Portal, separados dos residentes.
Perguntas frequentes
O WiFi em lote é melhor do que o faturamento por residente?
O WiFi em lote é melhor quando os contratos começam em datas fixas e seu mercado espera aluguéis com tudo incluído, como em acomodações estudantis planejadas. O faturamento por residente se adapta a contratos longos e demanda mista. Você também pode combinar as opções: incluir uma velocidade básica no aluguel e vender níveis mais rápidos. Qualquer que seja a escolha, dê a cada residente sua própria chave. Isso permite aplicar políticas e revogar o acesso de um residente por vez.
Como os níveis de velocidade são vendidos aos residentes?
Os níveis de velocidade são vendidos como upgrades mensais além da velocidade básica incluída no aluguel. O residente escolhe um nível a partir de um e-mail de boas-vindas, aplicativo ou página da web e paga por meio de um provedor de pagamento hospedado. A plataforma WiFi aplica então a nova política de velocidade à sua identidade. Uma mensagem RADIUS CoA altera a sessão ativa sem desconectar. O upgrade é encerrado em caso de cancelamento, falha no pagamento ou fim do contrato.
Como o WiFi do residente é desligado no final do contrato?
O WiFi do residente deve ser desligado automaticamente na data de término do contrato registrada no seu sistema de gestão de propriedades. A plataforma revoga a chave do residente, desconecta as sessões ativas, cancela qualquer upgrade pago e interrompe o faturamento. Um curto período de carência cobre mudanças em atraso. Os dados pessoais são então excluídos ou anonimizados de acordo com seu cronograma de retenção, em conformidade com as regras de limitação de armazenamento da UK GDPR. Nenhuma ação da equipe deve ser necessária.
Preciso cobrar impostos sobre o WiFi que vendo aos residentes?
Sim. Se você vende WiFi como uma cobrança separada e opcional, ele é tributado na alíquota padrão, mesmo que o aluguel residencial seja isento. O WiFi embutido no aluguel pode seguir o tratamento fiscal do aluguel se for acessório à locação. Hotéis, apartamentos com serviços e residências universitárias seguem regras diferentes. As vendas de WiFi também contam para o limite de registro fiscal. Confirme sua situação com um consultor tributário.
Uma plataforma de faturamento de WiFi por morador funcionará com meus pontos de acesso existentes?
Sim, se seus pontos de acesso forem de um fornecedor compatível. O Purple roda como uma sobreposição em nuvem agnóstica de hardware sobre Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme e Fortinet. As chaves por unidade dependem da implementação do seu fornecedor, como Cisco Meraki iPSK, HPE Aruba MPSK ou Ruckus DPSK. Elas também dependem da sua versão de firmware. Confirme ambos antes de se comprometer.
Os moradores podem usar smart TVs, consoles e caixas de som inteligentes no WiFi por morador?
Sim. A PSK por unidade existe exatamente por esse motivo. Muitas smart TVs, consoles e caixas de som aceitam apenas uma senha, e não o login 802.1X usado em redes corporativas. Com uma chave por unidade, o morador insere uma única senha em todos os dispositivos. Seus dispositivos ficam em um segmento de rede privada, portanto o espelhamento de tela e a transmissão funcionam dentro da unidade e permanecem ocultos para os vizinhos.
De quais dados a plataforma precisa do meu sistema de gestão de propriedades?
A plataforma precisa de um identificador de unidade, o nome e endereço de e-mail do morador e as datas de início e término do contrato de locação. Para modelos em camadas, ela também precisa da camada de velocidade atual do morador. Mantenha apenas isso. A minimização de dados sob o UK GDPR significa que a plataforma de WiFi não deve reter dados de aluguel, pagamento ou referências. As datas de término são as mais importantes, pois elas impulsionam o desligamento automático.
Devo permitir que um provedor de Internet terceirizado cobre os moradores diretamente?
Sim, se você deseja tirar o WiFi totalmente dos seus livros contábeis. Um provedor de Internet terceirizado contrata com cada morador, recebe o pagamento, contabiliza impostos e lida com o suporte. Você pode negociar uma participação nas receitas ou uma taxa de direito de passagem. A contrapartida é o controle: você não pode garantir a conectividade no dia da mudança, definir velocidades ou incluir o WiFi em um aluguel com tudo incluído. Esse modelo se adapta melhor a MDUs de longa locação do que a PBSA ou BTR.
Definições principais
Pre-shared key (PSK)
O modo de autenticação WPA2-Personal e WPA3-Personal definido no IEEE 802.11, no qual todos os dispositivos em um nome de rede derivam suas chaves de criptografia de uma frase de segurança compartilhada.
Uma única PSK por apartamento ou prédio é por onde a maioria dos alojamentos legados começa. Ela falha primeiro, porque você não pode revogar um morador sem alterar a senha para todos, e os vizinhos conseguem ver os dispositivos uns dos outros.
PSK por unidade (iPSK, MPSK, DPSK)
Uma extensão de fornecedor para autenticação IEEE 802.11 PSK que emite uma frase de segurança única por unidade ou morador em um nome de rede, com o RADIUS retornando a VLAN e a política para cada chave. A Cisco Meraki chama de Identity PSK, a HPE Aruba de Multiple PSK e a Ruckus de Dynamic PSK.
É aqui que a maioria dos projetos residenciais chega, porque smart TVs, consoles e caixas de som que aceitam apenas senha ainda obtêm seu próprio segmento privado. Peça a cada fornecedor para nomear sua implementação e firmware mínimo.
IEEE 802.1X
O padrão IEEE para controle de acesso à rede baseado em porta, que transporta a autenticação EAP entre o dispositivo, o ponto de acesso e um servidor RADIUS antes de conceder o acesso à rede.
É adequado para notebooks e celulares, mas falha para muitas smart TVs, consoles e impressoras. Em projetos residenciais, ele pertence à rede separada de funcionários, integrada com Microsoft Entra ID, Okta ou Google Workspace.
RADIUS
Remote Authentication Dial In User Service, o protocolo de autenticação definido na RFC 2865, no qual um servidor verifica cada login e retorna atributos como a VLAN e a política de acesso.
O RADIUS fica por trás de cada chave por unidade, colocando o morador em sua própria VLAN e aplicando seu plano de velocidade. A escolha da sua plataforma depende de quão bem o serviço RADIUS dela se integra com seus pontos de acesso.
VLAN
Uma LAN virtual, um segmento de rede logicamente separado em uma infraestrutura de comutação compartilhada, etiquetado de acordo com a IEEE 802.1Q.
Cada residente fica em sua própria VLAN, para que Chromecast e AirPlay funcionem dentro da unidade e permaneçam invisíveis para os vizinhos. Exija uma rede privada por residente por escrito.
WPA3-Personal com SAE
O modo de segurança pessoal que substitui a troca de senhas do handshake de quatro vias do WPA2 pelo Simultaneous Authentication of Equals, especificado na IEEE 802.11-2020.
Muitas implantações de PSK por unidade ainda rodam em WPA2-Personal. Pergunte ao seu fornecedor se o seu hardware e firmware suportam chaves por unidade sob o WPA3-Personal antes de se comprometer.
Change of Authorisation (CoA)
Uma mensagem RADIUS definida na RFC 5176 que permite ao servidor alterar os atributos de uma sessão ativa, como um limite de largura de banda, sem que o dispositivo precise se reconectar.
O CoA é a forma como um upgrade de velocidade pago, downgrade ou fallback de pagamento com falha entra em vigor na sessão ativa. Exija uma política de velocidade por residente aplicada por meio do CoA.
RADIUS Disconnect-Request
Uma mensagem RADIUS, também definida na RFC 5176, que instrui o servidor de acesso à rede a encerrar imediatamente uma ou mais sessões ativas.
Na data de término da locação, a plataforma revoga a chave e envia um Disconnect-Request, para que os dispositivos de quem está saindo desconectem da rede sem a ação da equipe.
PCI DSS SAQ A
Self-Assessment Questionnaire A do Payment Card Industry Data Security Standard, a validação reduzida para comerciantes que terceirizam totalmente o tratamento de dados de cartão para uma página de pagamento de terceiros em conformidade.
Se os pagamentos de upgrade forem executados por meio de um provedor hospedado e os dados do cartão nunca tocarem seus sistemas, o seu escopo de PCI DSS diminui para SAQ A. Mantenha o faturamento e o controle de rede separados, unidos apenas por uma API.
Captive portal
Uma página web exibida a um dispositivo antes que o acesso à rede seja concedido, normalmente usada para aceitação de termos, login ou pagamento em redes de convidados abertas.
Visitantes de curta permanência, como convidados de conferências de verão em residências estudantis, se adaptam melhor a um Captive portal do que a uma chave por unidade. Mantenha-os em uma rede separada, longe dos residentes.
Teste de fornecimento único ou múltiplo
O teste do HMRC, extraído da jurisprudência do TJUE, incluindo Card Protection Plan (C-349/96) e Levob (C-41/04), que decide se um elemento como o WiFi é acessório a uma locação isenta sob o Grupo 1, Anexo 9 do Value Added Tax Act 1994 ou um fornecimento separado tributado à taxa padrão.
Ele decide se o WiFi incluído no aluguel compartilha o tratamento de isenção do aluguel ou se deve ser rateado em 20%. Elabore os contratos de locação com o seu consultor tendo este teste em mente.
Limitação de armazenamento
O princípio do UK GDPR no Artigo 5(1)(e) de que os dados pessoais são mantidos de forma identificável não mais do que o necessário, juntamente com o contrato como base legal usual sob o Artigo 6(1)(b).
Após o término da locação e o término de qualquer período de carência, os dados dos residentes devem ser excluídos ou anonimizados em seu cronograma de retenção. Limite a alimentação do PMS a unidade, nome, e-mail, datas e nível.
Exemplos práticos
Uma universidade gerencia 1.200 quartos suítes em quatro prédios. Cada apartamento de seis estudantes compartilha uma PSK, gerando 200 chaves compartilhadas que a equipe redefine manualmente a cada verão, e os colegas de apartamento conseguem ver os consoles e caixas de som uns dos outros.
A universidade migrou para chaves por estudante em seus pontos de acesso existentes. Seu sistema de gestão de acomodações já mantinha os dados de quarto e datas de contrato de cada estudante, então a plataforma lê os contratos novos e alterados todas as noites. Ela emite cada chave antes da chegada, ativa a chave na data de início do contrato e a revoga na data de término. O WiFi permanece embutido no aluguel. Com base em valores modelados, todas as 1.200 chaves existem antes do fim de semana de chegada, e as 200 chaves compartilhadas e a redefinição de verão desaparecem. Todas as 1.200 revogações ocorrem sem ação da equipe, e os dispositivos de cada estudante ficam visíveis apenas para aquele estudante.
Um operador de flats de serviço gerencia 160 apartamentos para hóspedes que ficam de um mês a um ano. O WiFi básico está incluído na tarifa, mas trabalhadores remotos querem mais velocidade para chamadas de vídeo, e o operador não consegue vendê-la sem construir uma rede separada por hóspede.
O operador manteve seus pontos de acesso e adicionou uma sobreposição em nuvem que emite chaves por apartamento a partir do sistema de reservas. O plano básico continua incluído, e um plano mais rápido custa £10 por mês, comprado por meio de uma página de pagamento hospedada vinculada no e-mail de boas-vindas. Uma mensagem CoA aumenta a velocidade do hóspede na sessão ativa no momento do pagamento. No check-out, a chave e qualquer upgrade são encerrados juntos. Com base em valores modelados, uma adesão de 25% gera 40 upgrades e £400 brutos por mês, gerando £4.000 líquidos por ano a partir de equipamentos que já estão nas paredes.
Perguntas frequentes
O WiFi em lote é melhor do que o faturamento por residente?
O WiFi em lote é melhor quando os contratos de locação começam em datas fixas e seu mercado espera aluguéis com tudo incluído, como em acomodações estudantis projetadas para esse fim (PBSA). O faturamento por residente é ideal para locações de longa duração e demanda mista. Você também pode combinar as opções: incluir uma velocidade básica no aluguel e vender camadas mais rápidas. Qualquer que seja a escolha, forneça a cada residente sua própria chave. Isso permite aplicar políticas e revogar o acesso de um residente por vez.
Como as camadas de velocidade são vendidas aos residentes?
As camadas de velocidade são vendidas como upgrades mensais sobre uma velocidade básica incluída no aluguel. O residente escolhe uma camada a partir de um e-mail de boas-vindas, aplicativo ou página da web e paga por meio de um provedor de pagamento hospedado. A plataforma de WiFi aplica a nova política de velocidade à sua identidade. Uma mensagem RADIUS CoA altera a sessão ativa sem a necessidade de reconexão. O upgrade é encerrado em caso de cancelamento, falha no pagamento ou fim do contrato de locação.
Como o WiFi do residente é desligado ao final do contrato de locação?
O WiFi do residente deve ser desligado automaticamente na data de término da locação registrada em seu sistema de gestão imobiliária. A plataforma revoga a chave do residente, desconecta as sessões ativas, cancela qualquer upgrade pago e interrompe a cobrança. Um curto período de carência cobre desocupações tardias. Os dados pessoais são então excluídos ou anonimizados de acordo com seu cronograma de retenção, em conformidade com a limitação de armazenamento do UK GDPR. Nenhuma ação da equipe deve ser necessária.
Tenho que cobrar VAT sobre o WiFi que vendo aos residentes?
Sim. Se você vender WiFi como uma cobrança separada e opcional, ele será tributado à alíquota padrão de 20%, embora o aluguel residencial seja isento. O WiFi embutido no aluguel pode seguir o mesmo tratamento do aluguel se for acessório à locação. Hotéis, flats e residências universitárias seguem regras diferentes. As vendas de WiFi também contam para o limite de registro de £90.000. Confirme sua situação com um consultor fiscal.
Uma plataforma de faturamento de WiFi por residente funcionará com meus pontos de acesso existentes?
Sim, se seus pontos de acesso forem de um fornecedor compatível. O Purple funciona como uma sobreposição em nuvem independente de hardware no Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme e Fortinet. As chaves por unidade dependem da implementação do seu fornecedor, como Cisco Meraki iPSK, HPE Aruba MPSK ou Ruckus DPSK. Elas também dependem da sua versão de firmware. Confirme ambos antes de se comprometer.
Os residentes podem usar smart TVs, consoles e caixas de som inteligentes no WiFi por residente?
Sim. A PSK por unidade existe exatamente por esse motivo. Muitas smart TVs, consoles e caixas de som só aceitam uma senha, e não o login 802.1X usado em redes corporativas. Com uma chave por unidade, o residente insere uma senha em cada dispositivo. Seus dispositivos ficam em um segmento de rede privado, para que a transmissão e o espelhamento de tela funcionem dentro da unidade e permaneçam ocultos para os vizinhos.
Quais dados a plataforma precisa do meu sistema de gestão imobiliária?
A plataforma precisa de um identificador de unidade, o nome e e-mail do residente, e as datas de início e término do contrato de locação. Para modelos em camadas, ela também precisa da camada de velocidade atual do residente. Mantenha apenas isso. A minimização de dados sob o UK GDPR significa que a plataforma de WiFi não deve reter dados de aluguel, pagamento ou referências. As datas de término são as mais importantes, pois impulsionam o desligamento automático.
Devo permitir que um ISP terceirizado cobre os residentes diretamente?
Sim, se você quiser remover totalmente o WiFi da sua responsabilidade. Um ISP terceirizado contrata diretamente cada residente, realiza a cobrança, contabiliza o VAT e lida com o suporte. Você pode negociar uma participação nas receitas ou uma taxa de direito de passagem. O ponto negativo é o controle: você não pode garantir a conectividade no dia da mudança, definir velocidades ou embutir o WiFi em um aluguel com tudo incluído. Esse modelo se adapta melhor a edifícios residenciais de longa locação do que a PBSA ou BTR.
Fontes
- RFC 2865: Remote Authentication Dial In User Service (RADIUS)
- RFC 5176: Dynamic Authorization Extensions to RADIUS
- Value Added Tax Act 1994, Schedule 9
- HMRC VAT Notice 742: Land and property
- HMRC VAT Notice 709/3: Hotels, holiday accommodation and VAT
- HMRC VAT Notice 706: Partial exemption
- PCI Security Standards Council
Continue a ler esta série
Arquitetura VLAN por unidade e PSK: um guia de design para redes MDU
Você poderá escolher entre uma VLAN por apartamento e políticas aplicadas por chave única de cada residente, utilizando quatro fatores: portas cabeadas, rotatividade, contagem de segmentos e suporte de hardware. Com isso, você poderá dimensionar escopos DHCP, calcular segmentos de acordo com os limites reais da sua plataforma e estimar custos operacionais para locais BTR, PBSA e aparthotéis.
Retrofit vs new build: planejamento de cabeamento de WiFi em MDU e posicionamento de pontos de acesso
Decida se um edifício residencial precisa de pontos de acesso em corredores ou dentro das unidades, e planeje o cabeamento, prumadas, vedação contra incêndio e orçamento de PoE exigidos por cada caminho. Você será capaz de dimensionar o retrofit em um edifício ocupado contornando limites de acesso, ou integrar o projeto de rede a uma nova construção no Estágio 3 do RIBA, para que cada AP fique dentro do link permanente de 90 metros.
Custo de WiFi gerenciado por porta: um modelo prático para operadores de MDU
Você será capaz de construir um custo de WiFi gerenciado defensável por porta para um projeto de MDU, linha por linha, abrangendo cabeamento, pontos de acesso, comutação, licenciamento e suporte. Em seguida, poderá normalizar propostas de serviços gerenciados, testar como a escala e a vida útil dos ativos alteram o valor e comparar o custo mensal total com uma referência de banda larga residencial.
Tem dúvidas sobre a sua configuração específica?
A nossa equipa trabalha com operadores de espaços, gestores de TI e engenheiros de rede em 80.000 locais. Agende uma chamada de 20 minutos e mostraremos como outros profissionais na sua situação o resolveram.