Provedores de WiFi para apartamentos com serviços: estadias curtas, estadias longas e dispositivos de governança

Um provedor de WiFi para apartamentos com serviços deve operar três redes em seus pontos de acesso existentes. Estadias curtas recebem um login aberto com portal cativo, como em um hotel. Estadias longas recebem uma chave privada por apartamento, para que os dispositivos dos próprios hóspedes funcionem. Tablets da equipe de limpeza e fechaduras inteligentes ficam em uma rede de dispositivos separada. As chaves acompanham as datas de check-in e check-out do seu sistema de gestão de propriedades.

Qual modelo de acesso cada hóspede de apartamento com serviços deve receber?

Os apartamentos com serviços ficam entre um hotel e uma residência, e seu WiFi precisa atender a ambos. Um hóspede que fica duas noites se comporta como um hóspede de hotel. Ele traz um celular e um notebook, faz login uma vez e vai embora. Um hóspede que fica três meses se comporta como um residente. Ele traz um dispositivo de streaming, uma caixa de som inteligente, uma impressora e um notebook de trabalho que precisa de VPN.

Um portal cativo no estilo de hotel atende ao primeiro hóspede, mas não ao segundo. Um portal cativo é a página web que um dispositivo precisa preencher antes de acessar a internet. Dispositivos de streaming, consoles de videogame e smart TVs não têm navegador, portanto não conseguem preenchê-la. Redes para visitantes também costumam utilizar isolamento de clientes, o que impede que um dispositivo veja outro na mesma rede. Como resultado, o espelhamento de tela do celular para a TV deixa de funcionar.

Uma configuração residencial falha no sentido oposto. Uma senha por apartamento, impressa em um cartão de boas-vindas, raramente muda entre as estadias. O notebook do hóspede anterior, e do anterior a ele, ainda consegue se conectar.

A solução não é uma rede, mas três, nos mesmos pontos de acesso:

• Estadias curtas: um login aberto por meio de um portal cativo, operado como WiFi para visitantes.
• Estadias longas: uma chave privada por apartamento, que cria uma bolha de rede privada para os dispositivos do próprio hóspede.
• Dispositivos: uma rede separada para tablets de limpeza, hubs de fechaduras inteligentes e sistemas prediais, invisível para todos os hóspedes.

A Purple opera as três por meio do Purple Access como uma sobreposição em nuvem no hardware que você já possui. Isso engloba Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme e Fortinet. Não é necessário substituir equipamentos existentes, conforme explica o artigo Por que sua próxima atualização de WiFi não precisa de novos hardwares.

Como as redes de curta estadia, longa estadia e de dispositivos se diferenciam?

Três termos conduzem o restante deste guia. Uma iPSK (chave pré-compartilhada de identidade, também chamada de PPSK ou chave pré-compartilhada privada) fornece a cada apartamento sua própria senha em um único nome de rede. Uma VLAN (LAN virtual) é um segmento logicamente separado que opera sobre o mesmo cabeamento físico e pontos de acesso. O RADIUS é o serviço de autenticação que verifica uma credencial e informa ao ponto de acesso a qual VLAN um dispositivo pertence.

A tabela compara os três modelos com a senha compartilhada do edifício que a maioria das propriedades está substituindo.

	Login para estadias curtas	Chave privada para estadias longas	Rede de dispositivos	Senha compartilhada do edifício
A quem se destina	Hóspedes abaixo do seu limite de estadia, como 1 a 6 noites	Hóspedes no limite ou acima dele, como 7+ noites	Governança, manutenção, fechaduras inteligentes, sistemas prediais	Ninguém: a configuração legada que você está substituindo
Como um dispositivo se conecta	Portal cativo com login por e-mail, redes sociais ou formulário	Chave exclusiva por apartamento, inserida uma vez por dispositivo	IEEE 802.1X para dispositivos de funcionários, uma chave de dispositivo para equipamentos sem interface gráfica	Uma senha impressa em um cartão
Dispositivos compatíveis	Celulares, tablets e notebooks com navegador	Celulares, notebooks, aparelhos de streaming, consoles, smart speakers, impressoras	Tablets, dispositivos portáteis, hubs de fechaduras, termostatos, sensores	Qualquer dispositivo que saiba a senha
Descoberta entre dispositivos (D2D)	Bloqueada pelo isolamento de clientes	Permitida apenas dentro do próprio segmento do apartamento	Limitada aos sistemas de que cada dispositivo precisa	Aberta em todo o andar ou edifício
Duração da credencial	Duração da sessão definida por você; depois, faça login novamente	Do check-in ao check-out, a partir do PMS	Contrato do funcionário ou vida útil do dispositivo	Até que alguém a altere manualmente
Revogação	Expiração da sessão	Automática no check-out	Processo de desligamento de funcionários ou desativação de dispositivos	Alteração manual que todo hóspede atual precisa reinserir
O que você aprende	Dados próprios com opt-ins conscientes	Uso vinculado à estadia, sem necessidade de aviso de marketing	Apenas status operacional	Nada
Criptografia	Rede aberta ou criptografada por OWE	WPA2-Personal com iPSK; confirme o suporte a WPA3 no seu hardware	WPA2 ou WPA3-Enterprise com 802.1X; iPSK para equipamentos sem interface gráfica	WPA2-Personal, uma chave para todos

O OWE (Opportunistic Wireless Encryption, definido na RFC 8110) criptografa uma rede aberta sem solicitar uma senha ao hóspede. Pergunte ao seu provedor se os seus pontos de acesso oferecem suporte a esse recurso na rede de estadias curtas.

Quando o hóspede de um apartamento com serviços precisa de uma rede privada em vez de um login de hotel?

A duração da estadia é o ponto de partida, mas não é o único. Cinco critérios definem em qual rede uma reserva deve entrar.

1. Duração da estadia. Fazer login novamente todos os dias se torna um atrito após uma semana. Sugerimos um limite de sete noites, ajustando-o de acordo com as solicitações de WiFi na recepção.
2. Dispositivos sem navegador. Um hóspede que traz um aparelho de streaming ou console precisa de uma chave, independentemente da duração da estadia.
3. Trabalhar do apartamento. Impressoras e transmissão de tela dependem da descoberta de dispositivos, que é bloqueada pelo isolamento de clientes.
4. Privacidade. O notebook e o smart speaker de um hóspede de longa permanência devem ser invisíveis para o apartamento vizinho.
5. Tipo de reserva. Realocação corporativa e contratações de prestadores de serviços e médicos geralmente duram semanas, e esses profissionais chegam com equipamentos de trabalho.

Situação do hóspede	Acesso recomendado	Por quê
Estadia a lazer de 1 a 3 noites, celular e notebook	Login via portal cativo	O caminho mais rápido para se conectar, além de capturar dados de contato com consentimento
4-6 noites com um dispositivo de streaming	Portal cativo, mais uma chave privada mediante solicitação na recepção	O dispositivo não possui navegador para o portal cativo
Estadia de mais de 7 noites	Chave privada por apartamento, emitida no check-in	Cada dispositivo se conecta uma vez e permanece conectado
Relocação corporativa de 1 a 6 meses	Chave privada por apartamento, estendida na renovação	Suporta VPN, impressoras e todos os dispositivos de uma residência
Reserva de eventos ou em bloco para grupos	Portal cativo com limites de tempo e largura de banda	Protege a capacidade quando o edifício atinge a lotação máxima de uma só vez
Equipe de limpeza e manutenção	IEEE 802.1X na rede de dispositivos	O acesso é encerrado automaticamente quando um colaborador sai

Para semanas de eventos, o artigo Como implementar restrições de tempo e largura de banda no WiFi para visitantes WiFi explica como definir limites por dispositivo sem prejudicar os apartamentos de longa permanência.

Como as chaves são emitidas e revogadas no check-in e no check-out?

Uma chave privada deve ter a mesma duração exata da estadia. Isso só funciona se a chave estiver vinculada aos eventos de reserva, e não à dependência de alguém se lembrar de alterar uma senha.

O ciclo de vida da chave

• Check-in. Uma chave é criada para o apartamento, válida da chegada à partida. Ela chega ao hóspede por e-mail antes da chegada ou no cartão de boas-vindas impresso na recepção.
• Extensão. A data de término é alterada. A chave permanece a mesma, portanto o hóspede não precisa reinserir nada em nenhum dispositivo.
• Mudança de quarto. A chave do apartamento antigo é revogada e uma nova é emitida para o segmento do novo apartamento.
• Late check-out. Um período de tolerância definido por você mantém o hóspede online até a sua saída.
• Partida antecipada ou check-out. O Purple revoga a chave no momento do check-out. Dispositivos deixados configurados pelo hóspede anterior não conseguem se reconectar.

Por apartamento, não por pessoa

Emita uma chave por estadia de apartamento, compartilhada por todos na reserva. Uma família de quatro pessoas usa uma única chave em todos os seus dispositivos, e esses dispositivos conseguem se comunicar entre si. A próxima estadia nesse apartamento recebe uma chave nova e um segmento limpo.

As etapas de configuração variam de acordo com o fabricante do ponto de acesso. A documentação de suporte do Purple detalha essas etapas para cada plataforma compatível, portanto este guia não repete caminhos de menu ou configurações.

Onde os dispositivos prediais, fechaduras inteligentes e a equipe de limpeza devem ficar?

Mantenha todos os dispositivos que não pertençam aos hóspedes fora de ambas as redes de hóspedes. Um dispositivo visível para um hóspede é um dispositivo que ele pode tentar explorar. Divida-os em três grupos.

Dispositivos portáteis da equipe

Tablets de governança e dispositivos móveis de manutenção devem autenticar-se com IEEE 802.1X. Esse padrão exige que cada dispositivo comprove uma identidade antes de obter qualquer acesso à rede. O Cloud RADIUS verifica a identidade no Microsoft Entra ID, Okta ou Google Workspace e posiciona o dispositivo no VLAN de colaboradores. Quando alguém sai da empresa, a desativação da sua conta remove o acesso ao seu WiFi. Esse é o processo de admissões, transferências e demissões aplicado ao WiFi para colaboradores WiFi.

Dispositivos prediais headless

Hubs de fechaduras inteligentes, termostatos, medidores de energia e gateways de controle de acesso geralmente não conseguem executar o 802.1X. Atribua a cada classe de dispositivo seu próprio iPSK, mapeado para sua própria VLAN. Restrinja cada VLAN no firewall para que os dispositivos acessem apenas o serviço em nuvem ao qual se reportam.

Terminais de pagamento e back office

Os terminais de cartão da recepção devem ficar em um segmento próprio, fora de ambas as redes de hóspedes. O PCI DSS permite a segmentação de rede para reduzir o escopo do ambiente de dados de titulares de cartão. Manter os equipamentos de pagamento longe do tráfego de hóspedes reduz o que seu auditor precisa examinar.

O que um provedor precisa do seu sistema de gestão hoteleira (PMS)?

O modelo de chave privada depende de dados de reserva. Sem uma conexão com o sistema de gestão hoteleira (PMS), alguém na recepção precisa emitir e revogar chaves manualmente, e é aí que ocorrem falhas. Um provedor precisa destes campos:

• Identificador do apartamento ou unidade, mapeado para um segmento de rede.
• Datas e horários de chegada e partida, que definem a validade da chave.
• Nome e e-mail do hóspede, para o envio da chave.
• Mudanças de status: check-in, prorrogação, mudança de quarto, cancelamento e check-out.
• Duração da estadia ou código de tarifa, para que reservas acima do seu limite recebam uma chave automaticamente.

Faça quatro perguntas sobre o funcionamento da conexão:

1. Ela é orientada a eventos, para que um check-out revogue a chave imediatamente, ou sincroniza de forma programada?
2. Quem mantém o mapeamento entre os códigos de unidade do PMS e os segmentos de rede quando apartamentos são adicionados?
3. Qual é o plano de contingência se o PMS estiver indisponível e a recepção puder emitir uma chave manualmente?
4. Quais plataformas de PMS se conectam diretamente e quais precisam de middleware?

Como convidar hóspedes anteriores a reservarem diretamente?

Para um gerente de receita, o login de estadias curtas tem uma segunda função. Cada login pode capturar dados próprios por meio de autorizações conscientes de opt-in, nas quais o hóspede assinala ativamente para receber comunicações de marketing. Esse consentimento pertence a você, e não à agência de viagens online que intermediou a reserva.

O consentimento precisa ser consistente. De acordo com o GDPR, o consentimento deve ser livre, específico, informado e inequívoco (Artigo 4(11)). No Reino Unido, o e-mail de marketing também é regido pelos PECR (Regulamentos de Privacidade e Comunicações Eletrônicas), fiscalizados pelo ICO. Registre o opt-in no momento do login e envie marketing apenas para os hóspedes que concordaram.

O Purple Engage envia e-mails de nova reserva direta para esses hóspedes anteriores que deram consentimento. Duas campanhas funcionam muito bem para apart-hotéis. Um agradecimento pós-estadia pode oferecer uma tarifa para reserva direta. Uma mensagem antes das mesmas datas no próximo ano alcança hóspedes que retornam para eventos ou projetos recorrentes. Toda reserva feita diretamente economiza a comissão que uma agência de viagens online cobraria.

O WiFi Analytics mostra visitas recorrentes e tempo de permanência em toda a propriedade, para que você possa identificar quais hóspedes vale a pena convidar de volta. Hóspedes de longa estadia em chaves privadas não veem solicitações de marketing. Em vez disso, ofereça a opção de opt-in no e-mail de boas-vindas.

Como isso funciona na prática: três cenários de apart-hotel

Os números abaixo são modelados com base nos próprios dados de cada propriedade, não em resultados relatados. Eles mostram os cálculos que você pode aplicar ao seu portfólio de imóveis.

Cenário 1: um apart-hotel de 120 apartamentos com estadias mistas

Situação. Um apart-hotel no centro da cidade utilizava uma senha compartilhada por andar em seis andares, alterada manualmente todos os meses. Os dispositivos de streaming dos hóspedes de longa estadia não conseguiam passar pelo portal cativo. Os tablets da equipe de limpeza compartilhavam a rede de hóspedes.

O que foi feito. As estadias curtas passaram a fazer login por meio de um portal cativo com opt-ins. Estadias de sete noites ou mais receberam uma chave de apartamento no check-in a partir do PMS. Os tablets da limpeza foram migrados para um VLAN de dispositivos usando 802.1X.

Resultado. Seis credenciais compartilhadas se tornaram zero. As 72 trocas manuais de senha por ano (seis andares, mensalmente) foram eliminadas. Com cerca de 40 apartamentos de longa estadia ocupados a qualquer momento, 40 chaves funcionam em paralelo, cada uma revogada no check-out sem a necessidade de ação dos funcionários.

Cenário 2: um edifício de apartamentos ao lado de um centro de exposições

Situação. Um edifício de 80 apartamentos fica lotado de expositores para uma feira comercial de cinco dias a cada ano. Quinze apartamentos são alugados para hóspedes corporativos em processo de realocação com estadias de três meses. Durante a semana do evento, os hóspedes de longa permanência reclamaram da lentidão na rede.

O que foi feito. Os expositores se conectaram pelo portal cativo, com limites de tempo e largura de banda por dispositivo durante a semana da feira. Os 15 apartamentos de realocação mantiveram chaves privadas em seus próprios segmentos, fora dos limites aplicados.

Resultado. Os hóspedes em realocação mantiveram a mesma experiência de qualquer outra semana. Com dois hóspedes por apartamento em 65 apartamentos de curta estadia, a propriedade obteve até 130 oportunidades de opt-in por evento. Os expositores que deram consentimento tornaram-se o público-alvo para um e-mail de reserva direta antes das datas do próximo ano.

Cenário 3: um trust hospitalar acomodando médicos terceirizados

Situação. Um trust de saúde do setor público faz a reserva em bloco de 20 apartamentos com serviços para médicos terceirizados em contratos de 13 semanas. Os profissionais precisam que notebooks do trust, VPN e dispositivos pessoais funcionem desde o primeiro dia.

O que foi feito. Cada apartamento recebeu uma chave válida para as datas do contrato. Extensões de contrato alteraram a data de término sem a necessidade de uma nova chave. Os hubs de fechaduras inteligentes foram migrados para seu próprio VLAN de dispositivos.

Resultado. Vinte apartamentos operaram com 20 chaves, sem nenhuma senha compartilhada. Cada chave expirou na data de término do contrato. Nenhum médico precisou reinserir credenciais quando um contrato foi prorrogado.

Quanto custa manter cada modelo de acesso?

Deixando o licenciamento de lado, o custo operacional provém de quatro fontes.

• Hardware. Em pontos de acesso compatíveis, não há hardware novo, pois o Purple se sobrepõe à infraestrutura existente. Se os apartamentos tiverem cobertura fraca, resolva isso com pontos de acesso em vez de repetidores de tomada: Repetidor WiFi vs Ponto de acesso: de qual você precisa? explica o motivo. Se você já estiver atualizando o hardware, WiFi 6 (802.11ax) explicado aborda os benefícios que o padrão oferece em edifícios densos.
• Tempo da equipe. Uma senha compartilhada custa o tempo da equipe a cada alteração e a cada dúvida dos hóspedes. As chaves integradas ao PMS eliminam as alterações e a maioria das dúvidas.
• Risco. Uma senha não revogada é uma porta aberta para qualquer hóspede anterior. A revogação automática fecha essa porta a cada check-out.
• Receita recuperada. Contatos obtidos com consentimento oferecem a você um canal para reservas diretas que uma senha compartilhada jamais permite capturar.

O Purple é licenciado como um plano - Connect, Capture ou Engage - em vez de um projeto de hardware. O Engage inclui o e-mail para nova reserva descrito acima.

O que você deve perguntar a um provedor de WiFi para serviced apartments?

Use esta lista para comparar os provedores selecionados.

1. O login de curta permanência, as chaves de longa permanência e uma rede de dispositivos podem funcionar em um único conjunto de pontos de acesso?
2. Quais fabricantes de pontos de acesso são compatíveis? Você precisa do seu fabricante específico, e não de uma menção genérica a "hardware compatível".
3. As chaves de longa permanência são criadas e revogadas a partir de eventos do PMS ou manualmente?
4. O que acontece com uma chave em caso de extensão da estadia, troca de quarto e late check-out?
5. Os dispositivos dentro de um mesmo apartamento conseguem se comunicar entre si e permanecer invisíveis para os vizinhos?
6. Como os dispositivos dos funcionários se autenticam, e o acesso é encerrado quando alguém se desliga da empresa?
7. Como os opt-ins são registrados, e você consegue comprovar o consentimento com base no GDPR e nas normas de privacidade (PECR)?
8. Os hóspedes anteriores que deram consentimento podem receber e-mails diretos para novas reservas a partir da mesma plataforma?
9. Quais certificações o provedor possui?

Quanto ao último ponto, o Purple possui as certificações ISO 27001, Cyber Essentials e B Corp, além de estar em conformidade com o GDPR e o CCPA. O Purple opera em mais de 80.000 locais ativos em mais de 90 países, com 500 milhões de usuários e logins por ano. Entre as marcas de hospitalidade que utilizam o Purple estão a Premier Inn e a Whitbread. Mais detalhes sobre implantações no setor hoteleiro estão disponíveis na página de Hotéis.

Perguntas frequentes

O Purple funciona com os pontos de acesso que já temos?

Sim, o Purple funciona nos pontos de acesso que você já possui. As plataformas compatíveis são Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme e Fortinet. O Purple opera como uma camada em nuvem, de modo que o login para estadias curtas, as chaves de apartamentos para estadias longas e a rede de dispositivos funcionam na sua infraestrutura de hardware atual. As chaves exclusivas por apartamento e as opções de criptografia dependem do suporte do fabricante do seu equipamento; portanto, confirme o seu modelo durante o dimensionamento inicial do projeto.

Como é licenciado o WiFi para serviced apartments da Purple?

Você licencia um plano de software, e não hardware. O Purple oferece três planos: Connect, Capture e Engage. O Engage adiciona o envio direto de e-mails para novas reservas a hóspedes anteriores que deram consentimento. Como o Purple se integra à infraestrutura existente, não há custo de substituição de equipamentos. Solicite uma proposta com base no número de apartamentos, na quantidade de propriedades e no plano de que você precisa.

Podemos deixar de usar uma senha de edifício compartilhada sem prejudicar os hóspedes atuais?

Sim, você pode manter ambos funcionando em paralelo durante a transição. Mantenha a senha compartilhada ativa enquanto novos check-ins recebem chaves privadas e estadias curtas usam o portal cativo. Os hóspedes atuais de longa permanência recebem uma chave na próxima extensão da estadia ou em uma data que você escolher. Assim que todos os apartamentos ocupados tiverem migrado, desative a senha compartilhada. Nenhum hóspede perde a conectividade durante a transição.

Os dados dos hóspedes coletados no login são compatíveis com o GDPR?

Sim, o Purple é compatível com o GDPR e o CCPA e certificado conforme a ISO 27001. O login utiliza opções de consentimento consciente (opt-in), em que o hóspede concorda ativamente com o marketing. Isso atende ao requisito do GDPR para um consentimento livre, específico, informado e inequívoco. E-mails de marketing são enviados apenas para hóspedes que deram consentimento, o que também está em conformidade com as regras do PECR do Reino Unido. Hóspedes de longa permanência que utilizam chaves privadas não visualizam nenhuma solicitação de marketing.

Por que não disponibilizar para cada apartamento de longa permanência sua própria linha de banda larga?

Uma chave privada na rede do edifício proporciona a mesma experiência residencial sem a necessidade de uma linha por apartamento. Cada apartamento recebe seu próprio segmento, de modo que os dispositivos do hóspede se comuniquem entre si e permaneçam invisíveis para os vizinhos. Você evita contratar, instalar e cancelar linhas conforme as estadias mudam. O acesso é encerrado automaticamente no check-out, e você gerencia todos os apartamentos em um único lugar.

Quanto esforço a implantação exige?

A maior parte do trabalho envolve configuração, não instalação. O Purple funciona nos seus pontos de acesso existentes, portanto não há necessidade de novos cabeamentos ou hardware em plataformas compatíveis. As tarefas principais são definir o limite de permanência da estadia e conectar o PMS. Você também mapeia os apartamentos para os segmentos de rede e transfere os dispositivos de governança e prediais para suas próprias VLANs. A documentação de suporte do Purple detalha as etapas específicas para cada fornecedor.

Os dispositivos de governança precisam de um nome de rede próprio?

Não, eles precisam de seu próprio segmento, não necessariamente de um nome de rede exclusivo. Os tablets de governança devem ser autenticados com IEEE 802.1X em relação às identidades dos funcionários no Microsoft Entra ID, Okta ou Google Workspace. Dispositivos sem interface (headless), como hubs de fechaduras inteligentes, utilizam uma chave de dispositivo. Cada um é direcionado para uma VLAN separada que os hóspedes não conseguem ver. O acesso para dispositivos de funcionários é encerrado quando a conta do funcionário é desativada.