Provedores de WiFi para marinas: usuários de vagas, embarcações visitantes e capacidade sazonal

Escolha um provedor de WiFi para marinas que opere três redes separadas em uma única infraestrutura. Os proprietários de vagas recebem uma chave privada individual, as tripulações visitantes têm acesso a uma rede aberta de login e a equipe conta com uma rede segura. Em seguida, exija um levantamento em área externa com os píeres cheios, uma capacidade de verão especificada por escrito, revogação de acessos no mesmo dia e dados de visitantes obtidos mediante consentimento.

Qual provedor de WiFi para marinas você deve escolher?

Uma marina atende a três grupos com necessidades totalmente distintas. Proprietários de vagas de longo prazo consideram o píer como seu lar. Eles esperam que suas smart TVs, notebooks e equipamentos de monitoramento de embarcações se conectem uma única vez e permaneçam conectados. As tripulações visitantes chegam para ficar uma ou duas noites e desejam estar online menos de um minuto após atracar, sem precisar ligar para a administração do porto. Já a sua equipe precisa de uma rede protegida e restrita para a administração, posto de combustível, caixas da loja de suprimentos náuticos e CFTV.

A maioria dos provedores de WiFi para marinas atende bem a apenas um desses grupos. Poucos conseguem gerenciar os três nos mesmos pontos de acesso. O provedor que você escolher deve disponibilizar redes separadas para cada perfil, cobrir os píeres e o estaleiro de acordo com um padrão acordado e dimensionar a capacidade para o verão sem gerar custos desnecessários durante todo o ano. Utilize a matriz abaixo para relacionar a sua situação ao que você deve solicitar.

Sua situação	O que solicitar ao provedor	Por que isso é importante
Os proprietários de vagas compartilham uma única senha impressa na administração do porto	Uma chave privada por vaga, revogável individualmente	Alterar uma senha compartilhada desconecta todos os proprietários de uma só vez
Residentes a bordo reclamam que as smart TVs não conseguem se conectar	Uma rede com chave pré-compartilhada, e não um portal cativo, para os proprietários de vagas	TVs e dispositivos de monitoramento de embarcações não conseguem preencher uma página web de login
Tripulações visitantes formam filas na administração para pedir a senha	Uma rede aberta para convidados com login por portal cativo	As tripulações se conectam diretamente do barco, e você captura dados de contato com consentimento
As máquinas de cartão da loja de suprimentos compartilham a rede de convidados	Uma rede separada para a equipe e pagamentos	O PCI DSS exige a segmentação de rede para reduzir o escopo de conformidade
A cobertura cai drasticamente em finais de semana de regata	Capacidade máxima contratual garantida e reforço para eventos	A quantidade de dispositivos no verão pode ser muito superior à do inverno
Você deseja que as tripulações visitantes retornem	Cadastros com consentimento que alimentam uma lista de marketing	Os logins de visitantes transformam-se em um público para incentivo ao retorno

Onde os provedores de WiFi para marinas realmente se diferenciam

Qualquer provedor promete cobertura e velocidade. As diferenças reais residem em cinco áreas: segmentação, cobertura externa, capacidade de pico, controle de acesso individualizado por vaga e o tratamento dado aos dados dos visitantes.

Como os proprietários de vagas e as tripulações visitantes devem ser mantidos em redes separadas?

Execute pelo menos três redes lógicas, cada uma mapeada para sua própria VLAN (LAN virtual, uma forma de dividir uma rede física em segmentos isolados). Os proprietários de vagas de atracação, tripulações visitantes e funcionários nunca devem ver o tráfego ou os dispositivos uns dos outros.

A questão mais complexa é como os proprietários de vagas se autenticam. Um portal cativo (a página da Web exibida antes de você se conectar) é adequado para tripulações visitantes. No entanto, não funciona para proprietários de vagas de atracação, pois smart TVs, consoles de videogame e unidades de monitoramento de bordo não conseguem preencher um formulário da Web. Em vez disso, os proprietários de vagas precisam de uma rede com chave pré-compartilhada.

Uma única chave compartilhada não é a resposta certa. Utilize uma chave pré-compartilhada de identidade (iPSK): cada proprietário de vaga recebe sua própria senha sob o mesmo nome de rede. Os fornecedores de hardware usam nomenclaturas diferentes para esse conceito, incluindo iPSK, PPSK (chave pré-compartilhada privada) e DPSK, mas o princípio é o mesmo. Cada chave é mapeada para um proprietário de vaga específico. Você pode revogá-la sem afetar mais ninguém.

As redes baseadas em identidade da Purple vão além com uma bolha de rede privada. Os dispositivos de um mesmo proprietário de vaga conseguem se localizar mutuamente, permitindo que um smartphone transmita para a TV a bordo. Eles não conseguem visualizar a embarcação no píer vizinho. Essa é a experiência residencial com a segurança corporativa que os moradores a bordo esperam.

Abordagem para proprietários de vagas	Smart TVs e equipamentos de bordo	Revogação quando uma vaga muda de titular	Isolamento entre embarcações	Adequado para
Uma única senha compartilhada	Conecta	Alterar a senha e redistribuir para todos os titulares	Nenhum por padrão	Apenas marinas muito pequenas, a curto prazo
Login por portal cativo	Falha em dispositivos sem navegador	Expirar o login por dispositivo	Isolamento de clientes possível, sem descoberta de dispositivos	Tripulações visitantes, não proprietários de vagas
Chave privada por vaga (iPSK)	Conecta	Revogar uma chave; outros titulares não são afetados	Bolha de rede privada por vaga	Proprietários de vagas anuais e sazonais
IEEE 802.1X com RADIUS	Falha em muitos dispositivos de consumo	Desativar uma conta	Política por conta	Funcionários em dispositivos corporativos gerenciados

O IEEE 802.1X é o padrão para controle de acesso à rede baseado em portas. Ele verifica as credenciais de cada pessoa em um servidor RADIUS (um serviço de autenticação central) antes de autorizar a entrada de um dispositivo. É ideal para a equipe em notebooks e tablets gerenciados. Integre-o ao seu provedor de identidade, como Microsoft Entra ID, Okta ou Google Workspace, para que um administrador do cais que saia da empresa perca o WiFi assim que a conta for desativada.

Para tripulações visitantes, uma rede aberta com portal cativo continua sendo o método de login mais rápido. Verifique se o provedor oferece suporte a OWE (Opportunistic Wireless Encryption, definido na RFC 8110). Ele criptografa o tráfego em uma rede aberta sem a necessidade de senha. Pergunte também se oferecem suporte ao OpenRoaming, que permite que as tripulações recorrentes se conectem automaticamente a partir de uma identidade confiável.

Quais questões de cobertura são importantes nos pontões e no estaleiro?

O WiFi em pontões é um WiFi externo com características físicas incomuns. A água reflete os sinais de rádio. Mastros de alumínio os bloqueiam. Cascos de aço e alumínio blindam qualquer pessoa sentada na cabine. Em locais com variação de maré, um pontão flutuante se move em relação a qualquer ponto de acesso fixado na parede do porto.

Faça estas perguntas a todos os provedores:

• Quando você realizará o levantamento no local? Um levantamento em fevereiro, com metade das vagas vazias e sem mastros visitantes, subestima as obstruções. Exija um levantamento, ou uma vistoria de validação, com a marina próxima da ocupação de verão.
• Onde os pontos de acesso serão instalados? Pedestais de serviço, postes de iluminação e pilares de pontões oferecem alturas e linhas de visada diferentes. Peça o plano de instalação por pontão, não um mapa de calor de todo o local.
• Qual é o grau de proteção (IP) do hardware? A névoa salina corrói os conectores. Peça a classificação IP conforme a norma IEC 60529 e fixações de padrão marítimo.
• Como cada pontão recebe backhaul e energia? O Ethernet via cabo de cobre é limitado a 100 metros por segmento, segundo a norma IEEE 802.3. Pontões extensos podem exigir fibra óptica ou pontes sem fio ponto a ponto.
• Quais canais de 5 GHz são permitidos em ambientes externos? No Reino Unido, a Ofcom define quais bandas são isentas de licença para uso externo. O provedor deve projetar de acordo com essas regras, e não com um plano para ambientes internos.
• O estaleiro está no escopo? Barcos em suportes, galpões metálicos e a equipe da oficina demandam necessidades de cobertura diferentes das dos pontões.

A cobertura deve constar no contrato por área: cada pontão, o posto de abastecimento, o estaleiro, a capitania do porto e qualquer bar, restaurante ou hotel no local.

De quanta capacidade você precisa quando os picos de verão chegarem?

O planejamento de capacidade começa com os dispositivos, não com os barcos. Estime a tripulação por embarcação visitante, os dispositivos por pessoa e a proporção conectada no pico noturno. Faça o mesmo para os titulares de vagas a bordo. Peça a cada provedor para informar o número de dispositivos simultâneos para o qual projetou a infraestrutura, por pontão e em todo o local.

Pontos de acesso mais modernos ajudam. O padrão IEEE 802.11ax (WiFi 6) aprimora o desempenho quando muitos dispositivos compartilham o espectro. Ainda assim, rádios mais novos não substituem um número de capacidade documentado por escrito. Pergunte também como a largura de banda é compartilhada. Um limite de velocidade por dispositivo ou por rede impede que uma única tripulação assistindo a transmissões em 4K prejudique a velocidade de todo o pontão.

Como o acesso deve ser concedido e revogado conforme as vagas mudam de proprietário?

Trate os titulares de vagas como o departamento de TI trata os colaboradores: admissões, transferências e desligamentos. Um novo titular assina o contrato da vaga e recebe uma chave de acesso. Uma transferência ocorre quando alguém muda de vaga ou vende a embarcação para um novo proprietário na mesma vaga. O desligamento acontece quando o contrato é encerrado.

Cada evento deve acionar uma ação de WiFi no mesmo dia. Pergunte ao provedor quem gera as chaves de acesso, quanto tempo isso leva e se a capitania do porto pode fazer isso sem abrir um chamado de suporte. Pergunte se a chave pode ter uma data de validade alinhada ao contrato da vaga. Pergunte se eles podem integrar dados do seu sistema de gestão de amarração. Caso não possam, a capitania do porto deve ser capaz de emitir e revogar chaves a partir de um único painel de controle.

Vagas sazonais e de curta permanência precisam de chaves com datas de término fixas. Vagas para visitantes nunca devem receber uma chave de titular de vaga. Elas pertencem à rede de visitantes.

Como os cadastros de visitantes se tornam uma lista para novas visitas?

As tripulações visitantes são seus melhores clientes em potencial para a próxima temporada. Um portal cativo pode solicitar um endereço de e-mail e, separadamente, permissão para ações de marketing. De acordo com o UK GDPR e o Privacy and Electronic Communications Regulations (PECR), e-mails de marketing exigem uma opção de adesão (opt-in) clara e concedida livremente. O Considerando 32 do GDPR confirma que caixas pré-marcadas não contam como consentimento.

O Purple usa opt-ins de escolha consciente, portanto o acesso ao WiFi nunca depende da aceitação de comunicações de marketing. No plano Engage, os visitantes que deram consentimento formam uma lista de dados próprios que você pode segmentar por data da visita, tempo de permanência e visitas recorrentes. O painel do WiFi Analytics mostra quantas tripulações retornam. O Purple possui certificação ISO 27001 e está em conformidade com o GDPR, o que é fundamental quando um provedor armazena os dados dos seus visitantes.

Mantenha os registros dos titulares de vagas fora da lista de marketing, a menos que eles façam a adesão separadamente. Eles já estão no seu sistema de atracação e esperam um relacionamento diferente.

Onde cada opção se encaixa

Dois cenários práticos mostram como as perguntas acima se traduzem em decisões. Os locais são ilustrativos; os números decorrem dos dados de cada estabelecimento.

Cenário prático 1: uma marina com hotel e restaurante

Situação. Considere uma marina de 250 vagas com um hotel de 60 quartos e um restaurante à beira-mar. Ela possui 210 titulares de vagas anuais e 40 vagas para visitantes. Os titulares de vagas compartilham uma única senha, alterada uma vez por ano na renovação. Proprietários que venderam seus barcos na primavera mantiveram o acesso até o mês de janeiro seguinte. As smart TVs dos moradores a bordo não conseguiam se conectar ao portal cativo do hotel, então eles pediam a senha dos funcionários.

O que foi feito. A marina migrou para três redes em seus pontos de acesso existentes. Cada titular de vaga recebeu uma chave privada com validade equivalente ao seu contrato de atracação, dentro de sua própria bolha de rede privada. Hóspedes do hotel e tripulações visitantes compartilharam uma única rede Guest WiFi personalizada, com um portal cativo e opt-ins de escolha consciente. Os funcionários passaram a utilizar o padrão IEEE 802.1X vinculado ao Microsoft Entra ID, com terminais de cartão em um segmento separado.

Resultado. A troca anual de senha, que desconectava 210 titulares de vagas de uma só vez, foi totalmente eliminada. Quem sai agora perde o acesso no dia em que o contrato termina, em vez de até 12 meses depois. As outras 209 chaves permanecem inalteradas. As credenciais dos funcionários deixaram de circular pelos pontões, pois os titulares de vagas não precisavam mais delas. A mesma rede de visitantes atende tanto ao setor de hotéis quanto à marina, de modo que uma única lista de usuários com consentimento abrange ambos.

Cenário prático 2: semana de regata em uma marina de 400 vagas

Situação. Considere uma marina de 400 vagas com 320 mensalistas e 80 vagas para visitantes. Durante a semana da regata, os barcos visitantes atracam a contrabordo em filas de três, de modo que 80 vagas para visitantes comportam 240 barcos. A marina estima quatro tripulantes por barco e dois dispositivos para cada um, totalizando 1.920 dispositivos visitantes. Estima-se que 60% se conectem no pico da noite: 1.152 dispositivos. Estima-se também que metade dos mensalistas esteja a bordo com três dispositivos cada: mais 480. O valor de planejamento é de aproximadamente 1.630 dispositivos simultâneos.

O que foi feito. A marina estabeleceu 1.700 dispositivos simultâneos em contrato para os cinco dias de evento. Pontos de acesso temporários foram instalados nos dois píeres de visitantes, com remoção acordada para a semana seguinte. O evento utilizou sua própria página de portal cativo com a identidade visual da regata, o mesmo padrão utilizado em provedores de WiFi para locais de eventos: portais cativos por evento, acesso para expositores e relatórios de participantes. Os mensalistas mantiveram suas chaves privadas, portanto a carga do evento nunca interferiu no login deles.

Resultado. A marina pagou pela capacidade de pico referente a cinco dias, e não a 52 semanas. O portal do evento gerou uma lista separada de tripulações da regata com consentimento, pronta para a campanha de reservas antecipadas do próximo ano. A capacidade foi testada com base em um número assinado pelo provedor, e não em uma promessa verbal.

Quanto custa a operação de cada modelo

O custo operacional em uma marina é composto por cinco fatores. Os orçamentos dos provedores costumam apresentar apenas os dois primeiros.

Item de custo	Senha compartilhada com portal cativo	Baseado em identidade: chaves por vaga, portal de convidados e 802.1X da equipe
Pontos de acesso externos e suportes	Mesmo hardware	Mesmo hardware; plataformas agnósticas de hardware reutilizam os equipamentos existentes
Licenciamento	Licença de portal de convidados	Licenças para rede de convidados, mensalistas e equipe
Tempo da capitania/administração da marina ao transferir uma vaga	Alterar a senha, reimprimir avisos, atender chamadas de todos os mensalistas	Revogar uma chave, emitir uma chave
Exposição de segurança	Antigos mensalistas e qualquer pessoa que conheça a senha continuam conectados	O acesso termina com o contrato da vaga
Retorno de marketing	Poucos ou nenhum dado com consentimento	Lista de visitantes com consentimento para campanhas de retorno

O hardware costuma ser o maior custo isolado, portanto pergunte se o provedor realmente precisa de novos pontos de acesso. O Purple opera como uma sobreposição em nuvem no Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme e Fortinet. Se a sua infraestrutura externa estiver em boas condições, você altera a camada de software, não o hardware. O artigo Por que seu próximo upgrade de WiFi não precisa de novos equipamentos explica os motivos.

O custo oculto está no tempo da equipe. Cada alteração de senha compartilhada se transforma em um dia de telefonemas e visitas aos píeres. As chaves individuais transferem esse trabalho para uma única ação por vaga.

O que o contrato deve prever sobre os picos sazonais?

Inclua as demandas de verão no contrato, não em um e-mail. Um bom contrato de WiFi para marinas especifica:

• O período de pico por data. Por exemplo, do início de maio ao final de setembro, além das semanas de eventos específicos.
• Um número de dispositivos simultâneos para períodos de pico e fora de pico. Por píer e para todo o local, para que você possa testá-lo.
• Aumento de capacidade para eventos. Pontos de acesso temporários, quem os instala e remove, e o prazo de aviso prévio que você deve fornecer.
• Horários de suporte que acompanham a temporada. Cobertura nos fins de semana e à noite no verão, quando as tripulações visitantes chegam e a capitania do porto está mais movimentada.
• Tempos de resposta a falhas por área. Um ponto de acesso inoperante no píer de visitantes em agosto é mais crítico do que um no estaleiro em janeiro.
• Flexibilidade para reduzir a escala. Se as licenças ou o hardware temporário sofrem redução fora da temporada.
• Termos de dados. Quem controla os dados dos visitantes, onde são processados e como os registros de consentimento são mantidos sob a UK GDPR.

Se um provedor não registrar por escrito um número de capacidade, considere isso como a sua resposta.

Como decidir para a sua propriedade

Selecione dois ou três provedores de WiFi para marinas. Envie a cada um as mesmas perguntas por escrito e compare as respostas lado a lado.

1. Vocês conseguem operar redes de titulares de vagas, tripulações visitantes e funcionários em VLANs separadas nos nossos pontos de acesso?
2. Os titulares de vagas recebem uma chave individual, e uma chave pode ser revogada sem afetar as outras?
3. Os dispositivos de cada titular de vaga conseguem se comunicar entre si, mas não com as embarcações vizinhas?
4. A própria capitania do porto pode emitir e revogar chaves, com validade correspondente ao contrato de atracação?
5. Quando e como vocês farão a vistoria dos píeres, e com qual taxa de ocupação?
6. Com qual número de dispositivos simultâneos vocês se comprometem no verão, por píer e em todo o local?
7. Como vocês lidam com semanas de eventos e quanto custa esse aumento de capacidade?
8. Como o login dos visitantes captura o consentimento de marketing sob a UK GDPR e o PECR?
9. Quais fornecedores de hardware vocês suportam e precisamos substituir algum ponto de acesso?
10. Quais certificações de segurança vocês possuem?

O Purple opera em mais de 80.000 locais ativos em mais de 90 países e gerencia 500 milhões de usuários e logins por ano. As perguntas acima são as mesmas que respondemos para propriedades de hospitalidade, varejo e transporte. Uma marina adiciona água, marés e um verão que triplica o número de dispositivos.

Perguntas frequentes

O Purple funcionará com os pontos de acesso que já estão nos nossos píeres?

Sim, o Purple funciona nos seus pontos de acesso externos existentes se forem de um fornecedor homologado. O Purple opera como uma camada em nuvem sobre Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme e Fortinet. Você mantém o hardware e altera a camada de software que controla o login, as chaves e os dados. Se uma vistoria identificar lacunas de cobertura, você adiciona pontos de acesso do mesmo fornecedor em vez de substituir toda a infraestrutura.

Como o Purple é licenciado para uma marina?

A Purple faz cotações com base no plano que você escolher, Connect, Capture ou Engage, além de quaisquer complementos de segurança, como SecurePass, Verify ou Shield. O Connect cobre o acesso, o Capture adiciona a captura de dados no login e o Engage inclui marketing para visitantes que deram consentimento. Uma marina que deseja chaves privadas para os titulares de vagas e uma lista de visitas recorrentes geralmente opta pelo Engage. Solicite um orçamento informando o número de vagas, os locais e a alta temporada para que as necessidades sazonais sejam orçadas desde o início.

Como migrar os titulares de vagas de uma senha compartilhada sem uma enxurrada de reclamações?

Opere a nova rede baseada em chaves paralelamente à senha compartilhada antiga durante um período fixo de transição. Forneça a cada titular de vaga uma chave individual com instruções claras de conexão e, em seguida, desative a senha compartilhada em uma data anunciada com antecedência. Moradores a bordo com smart TVs e monitoramento embarcado se reconectam apenas uma vez com a nova chave. Após a mudança, você nunca mais precisará alterar a senha de todos.

Os dados de login do WiFi para visitantes estão em conformidade com o GDPR?

Sim, desde que o consentimento de marketing seja separado do acesso ao WiFi e nunca esteja pré-marcado. A Purple usa opt-ins de escolha consciente, permitindo que uma tripulação visitante acesse a internet sem precisar aceitar o marketing. De acordo com o UK GDPR e a PECR, o e-mail de marketing exige um opt-in explícito, e o Considerando 32 do GDPR proíbe caixas pré-marcadas. A Purple é certificada pela ISO 27001 e está em conformidade com o GDPR, e você tem o controle sobre o tempo de retenção dos dados dos visitantes.

Por que não usar o roteador WiFi do nosso provedor de banda larga nos píeres?

Porque um roteador de banda larga oferece apenas uma rede compartilhada, e não três redes separadas. Ele não pode emitir uma chave privada por vaga, revogar um único titular sem afetar os demais, nem capturar dados de visitantes com consentimento. Os roteadores internos também não possuem as classificações para uso externo e a fixação necessárias para resistir à névoa salina e aos postes de píer. Mantenha o link de banda larga como backhaul e execute uma rede externa gerenciada com acesso baseado em identidade sobre ele.

Quanto tempo leva a implantação do WiFi em uma marina?

Isso depende principalmente se os seus pontos de acesso existentes serão mantidos. Se a infraestrutura externa estiver em boas condições, a migração para chaves por vaga, um portal para visitantes e uma rede para a equipe é apenas uma mudança de configuração, não uma obra civil. Novos pontos de acesso em píeres exigem tempo para vistoria técnica, cabeamento, energia e suportes de nível marítimo. Planeje a instalação para a baixa temporada e valide a cobertura assim que as vagas começarem a ser ocupadas na primavera, antes do primeiro fim de semana movimentado de verão.

Os titulares de vagas podem usar smart TVs e dispositivos de monitoramento de embarcações?

Sim, porque os titulares de vagas se conectam com sua própria chave pré-compartilhada, e não por meio de um portal cativo. Smart TVs, consoles de jogos e unidades de monitoramento de bordo conseguem inserir uma frase secreta de WiFi, mas não conseguem concluir uma página de login na web. Com as Identity-Based Networks da Purple, os dispositivos de cada titular de vaga ficam isolados em sua própria rede privada. Um smartphone pode transmitir conteúdo para a TV de bordo, mas ninguém na embarcação ao lado conseguirá ver nenhum dos dispositivos.