Provedores de WiFi para parques de férias e caravanas: o que buscar para visitantes, proprietários e funcionários

Um parque de férias precisa de três redes separadas nos mesmos pontos de acesso. Os hóspedes precisam de um login rápido e com filtros para a família. Os proprietários de chalés e caravanas precisam de uma rede doméstica privada que dure toda a temporada. Os colaboradores precisam de uma rede segura para caixas registradoras e dispositivos portáteis. Escolha um único provedor que gerencie as três, colete e-mails com consentimento para novas reservas e ofereça preços justos para os picos sazonais.

De quais redes WiFi um parque de férias precisa e quem usa cada uma?

Muitos parques ainda utilizam um único nome de rede (SSID) com uma senha compartilhada ou uma página de visitantes anexada à rede dos proprietários. Esse modelo falha com os três grupos ao mesmo tempo.

• Hóspedes de férias encontram uma tela de login criada para outra pessoa.
• Proprietários conseguem ver os dispositivos dos vizinhos e perdem o emparelhamento da smart TV sempre que a senha é alterada.
• Caixas registradoras da equipe compartilham a rede com todos os telefones de visitantes no parque.

A solução é separar o tráfego com base em quem está se conectando, e não no local onde a pessoa está. A Purple chama isso de Rede Baseada em Identidade. Cada pessoa ou dispositivo é identificado no momento do login e alocado na rede correta, com a política adequada. Tudo isso funciona nos mesmos pontos de acesso.

Cada rede é mantida separada por meio de uma VLAN (rede local virtual). Uma VLAN é um segmento lógico que mantém o tráfego separado, mesmo compartilhando o hardware físico. A tabela apresenta as quatro redes operadas por um parque bem gerenciado.

Rede	Quem se conecta	Como fazem o login	Isolamento	Filtragem	O que o parque obtém	Produto Purple
Visitante	Hóspedes de férias, visitantes diários, participantes de eventos	Portal cativo: e-mail ou login social, com apenas um toque	Os visitantes não podem ver os dispositivos uns dos outros	Filtragem segura para a família ativada por padrão	Dados próprios com consentimento para novas reservas	WiFi para visitantes com Shield; Engage para e-mail
Proprietário	Proprietários de chalés e caravanas e suas famílias	iPSK: uma chave pessoal por proprietário, válida por toda a temporada	Rede de Área Privada (PAN) por proprietário	Bloqueio de malware e phishing; filtragem de conteúdo adulto à escolha do proprietário	Uma comodidade de padrão residencial que você pode incluir nas tarifas de estadia	WiFi multi-inquilino
Colaboradores	Recepção, bar, loja, equipes de limpeza e manutenção, trabalhadores sazonais	IEEE 802.1X integrado com Microsoft Entra ID, Okta ou Google Workspace	VLAN separada, sem rota para as redes de visitantes ou proprietários	Bloqueio de malware e phishing	Acesso que se encerra quando a conta do colaborador é desativada	WiFi para colaboradores
Dispositivos operacionais	Terminais de cartão, caixas registradoras, câmeras de cancelas, carregadores de veículos elétricos	Chave ou certificado exclusivo por dispositivo	VLAN bloqueada, delimitada para PCI DSS	Lista de permissões apenas para destinos obrigatórios	Escopo de avaliação do PCI DSS reduzido	WiFi para colaboradores

Um portal cativo é a página web visualizada por um dispositivo antes de acessar a internet, na qual o visitante faz o login ou aceita os termos.

Onde os provedores de WiFi para parques de férias realmente se diferenciam

Quase todos os provedores conseguem disponibilizar um portal cativo. As verdadeiras diferenças aparecem em quatro aspectos: a rede de proprietários, a filtragem, a integração entre o acesso dos colaboradores e o seu provedor de identidade, e a necessidade ou não de adquirir novo hardware.

Login de visitantes realizado em poucos segundos

Os visitantes geralmente chegam cansados, em um carro cheio de crianças, a um local rural com sinal móvel fraco. O WiFi para visitantes de um parque de férias deve solicitar o mínimo: um nome, um endereço de e-mail e uma caixa desmarcada para autorização de marketing. Cada campo obrigatório extra reduz o número de cadastros concluídos.

Faça estas perguntas a cada provedor:

• Quantos campos são obrigatórios e você pode alterá-los por parque?
• Um visitante recorrente pode se reconectar automaticamente pelo restante da estadia?
• Cada parque do seu grupo pode exibir sua própria identidade visual, mapa do local e ofertas, tudo gerenciado a partir de um único console?
• Você pode limitar a largura de banda por visitante, para que 300 trailers fazendo streaming em uma noite chuvosa não sobrecarreguem as máquinas de cartão da loja?
• O portal é compatível com o OpenRoaming?

O OpenRoaming é uma federação administrada pela Wireless Broadband Alliance. Ele permite que os smartphones se conectem automaticamente a redes WiFi participantes usando uma identidade que já possuem. Ele é baseado no Passpoint, também chamado de Hotspot 2.0, o padrão para login automático e criptografado em redes WiFi públicas.

O modelo de login é o mesmo que os Hotéis utilizam para seus hóspedes. A Purple gerencia o WiFi para visitantes para marcas do setor de hospitalidade, incluindo Premier Inn e Stonegate Pubs.

Uma rede doméstica privada para proprietários de chalés e trailers

Os proprietários tratam os chalés como uma segunda residência. Eles trazem smart TVs, dispositivos de streaming, impressoras, campainhas com vídeo e termostatos inteligentes. Muitos desses dispositivos não conseguem concluir um fluxo de portal cativo. Eles precisam de uma senha WPA2 ou WPA3 padrão e necessitam localizar uns aos outros na rede.

O WiFi para proprietários de chalés funciona melhor com iPSK (identity pre-shared key), também comercializado como PPSK (private pre-shared key). Cada proprietário recebe uma senha exclusiva no mesmo nome de rede. A senha identifica o proprietário e posiciona seus dispositivos em um segmento privado.

A Purple chama isso de Private Area Network (Rede de Área Privada). Trata-se de uma bolha de rede privada que acompanha o proprietário pelo parque. O celular dele pode transmitir conteúdo para a sua própria TV, mas nunca para a do vizinho. Este é o mesmo modelo que o WiFi multi-inquilino da Purple oferece em empreendimentos build-to-rent e alojamentos estudantis, onde os moradores esperam uma rede de padrão residencial em um edifício compartilhado.

Faça estas perguntas a cada provedor:

• O proprietário pode manter a mesma chave durante toda a temporada e levá-la para o ano seguinte?
• É possível revogar a chave de um proprietário no dia em que um chalé for vendido e emitir uma nova para o comprador, sem impactar mais ninguém?
• É possível conceder aos proprietários um nível de largura de banda superior ao dos visitantes?
• A rede privada do proprietário funciona no clube e na área da piscina tão bem quanto no chalé?
• O processo de admissões, transferências e saídas (JML) é gerenciado no console ou por meio de um chamado de suporte?

Filtragem segura para a família na rede para visitantes

A sua rede de visitantes receberá os dispositivos das crianças em todas as férias escolares. A filtragem deve estar ativada por padrão. Bloqueie conteúdo adulto, jogos de azar, malware e phishing, e imponha o SafeSearch nos principais mecanismos de busca.

A maioria dos provedores realiza a filtragem na camada de DNS. O DNS (Domain Name System) traduz o nome de um site em um endereço. Um filtro DNS se recusa a resolver nomes em categorias bloqueadas, portanto a página nunca é carregada. Isso funciona em qualquer dispositivo sem a necessidade de instalar software.

A filtragem de DNS possui um limite conhecido. Um visitante usando uma VPN ou DNS criptografado (DNS over HTTPS) pode contorná-la. Pergunte a cada provedor como eles lidam com essas rotas de desvio. Alguns parques também buscam o Friendly WiFi, o esquema de credenciamento do Reino Unido para WiFi público filtrado. Se você deseja exibi-lo, pergunte se a filtragem do provedor atende aos critérios exigidos.

Filtre cada rede para atender às necessidades dos seus usuários:

• Rede de visitantes: categorias seguras para a família, obrigatórias.
• Rede de proprietários: bloqueio de malware e phishing, com filtragem de conteúdo adulto a critério do proprietário. Os proprietários são adultos em sua própria residência.
• Rede de funcionários: bloqueio de malware e phishing, além de qualquer política corporativa que você definir.

O Purple Shield aplica a filtragem segura para a família à rede de visitantes a partir da mesma interface que gerencia o login. Você não precisa de um fornecedor de filtragem separado. Os argumentos para combinar esses serviços estão detalhados em Substituindo fornecedores separados de WiFi para visitantes, RADIUS e filtragem de DNS: os argumentos da consolidação para propriedades multissite.

Acesso de funcionários que começa e termina com a conta do funcionário

Os parques contratam em grande escala durante a alta temporada. Uma senha compartilhada de funcionários distribuída em março ainda é válida em novembro, muito depois de a maior parte da equipe ter saído. Substitua-a pelo IEEE 802.1X.

O IEEE 802.1X é o padrão para controle de acesso à rede baseado em portas. Um dispositivo deve se autenticar antes de entrar na rede. A verificação ocorre por meio de um servidor RADIUS (Remote Authentication Dial-In User Service), que valida as credenciais com o seu provedor de identidade. O EAP-TLS autentica com um certificado de dispositivo. O PEAP autentica com um nome de usuário e senha dentro de um túnel criptografado.

Conecte o RADIUS ao Microsoft Entra ID, Okta ou Google Workspace. Quando o RH desativa a conta de um trabalhador temporário, o seu acesso ao WiFi é encerrado no mesmo instante. O SCIM (System for Cross-domain Identity Management) mantém essas alterações de conta sincronizadas de forma automática.

Terminais de cartão e caixas registradoras precisam de um segmento isolado próprio. O PCI DSS considera a segmentação de rede uma forma de reduzir os sistemas dentro do escopo de avaliação. Manter os dispositivos de pagamento afastados do tráfego de visitantes diminui o que o seu avaliador precisa examinar. Use WPA3 onde quer que o dispositivo seja compatível.

Funcionamento nos pontos de acesso que você já possui

O Purple é agnóstico em relação a hardware. Ele é executado como uma sobreposição em nuvem em Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme e Fortinet. Um parque com uma boa cobertura externa não precisa de uma substituição completa (rip and replace) para adicionar redes para proprietários e funcionários. Por que seu próximo upgrade de WiFi não precisa de novos hardwares explica a abordagem.

Há duas ressalvas. Primeiro, a cobertura é uma questão de projeto de rádio. Nenhuma plataforma de software resolve um ponto cego entre duas fileiras de chalés, portanto, solicite uma vistoria técnica antes de assinar. Segundo, a alta densidade no clubhouse e no espaço de entretenimento pode justificar pontos de acesso mais recentes. WiFi 6 (802.11ax) explicado aborda os ganhos de capacidade.

Como o login de convidados se torna uma lista de nova reserva para envio de e-mails?

O login de convidados é o único ponto em que um parque pode coletar dados de contato primários (first-party data) de todos os adultos de um grupo, e não apenas do responsável pela reserva. Colete-os corretamente e eles se tornarão a lista de novas reservas da próxima temporada. Colete-os de forma negligente e você não poderá enviar e-mails a eles dentro da legalidade.

Capture o consentimento reconhecido pelos órgãos reguladores

Utilize um opt-in de escolha consciente. A caixa de marketing deve ficar desmarcada e separada do aceite dos termos de uso. O Considerando 32 do GDPR é explícito ao determinar que caixas pré-marcadas não configuram consentimento válido. O Artigo 7 exige que você comprove o consentimento, portanto, o provedor deve armazenar o seguinte:

• o texto exibido no momento;
• a data e o horário do opt-in;
• o parque onde o hóspede fez login.

No Reino Unido, o Privacy and Electronic Communications Regulations (PECR) rege o envio de e-mails de marketing para pessoas físicas. A isenção do "soft opt-in" abrange apenas dados de contato coletados durante uma venda ou a negociação de uma. Um login no WiFi não é uma venda. Trate os opt-ins de WiFi como consentimento e envie comunicações de marketing apenas aos hóspedes que marcaram a caixa.

Crianças exigem atenção redobrada. De acordo com o Artigo 8 do UK GDPR, menores de 13 anos não podem conceder o próprio consentimento para serviços on-line oferecidos diretamente a eles. Projete o portal para que os adultos façam o login e mantenha os opt-ins de marketing exclusivos para adultos.

Transforme logins em segmentos

Cada login registra qual parque o hóspede visitou, quando e com que frequência ele retorna. O WiFi Analytics adiciona onde ele passou o tempo, como na piscina, no restaurante ou no salão de entretenimento. Esses detalhes permitem que você crie segmentos, por exemplo:

• famílias que se hospedaram durante as férias escolares;
• casais que visitaram na meia estação;
• hóspedes que frequentaram o restaurante todas as noites.

Envie a oferta certa no momento certo

O Purple Engage envia e-mails automatizados com base nesses segmentos:

• um agradecimento após o checkout;
• uma oferta de reserva antecipada programada para o aniversário da estadia;
• uma promoção para outro parque do grupo.

Os cancelamentos de inscrição têm efeito imediato. O Purple integra-se a plataformas de CRM e marketing, permitindo que os contatos com consentimento também sejam direcionados ao sistema de reservas que sua equipe de marketing já utiliza.

A Purple possui certificação ISO 27001 e Cyber Essentials, além de conformidade com a GDPR e o CCPA. Ela registra 500 milhões de usuários e logins por ano em mais de 80.000 locais.

O que o contrato deve estipular sobre picos sazonais e preços por local?

A ocupação em um parque de férias pode variar de um pequeno grupo de proprietários em fevereiro a milhares de dispositivos em agosto. O modelo de preços determina se a sua fatura oscilará na mesma proporção.

Modelo de preços	Como a fatura é calculada	Efeito em agosto	Efeito na baixa temporada	Risco para o parque	O que solicitar
Por local	Valor anual fixo por parque	Sem alteração	Sem alteração	Pagar o valor integral durante o fechamento de inverno	Todas as redes incluídas na taxa de cada local
Por ponto de acesso	Valor para cada ponto de acesso gerenciado	Aumenta apenas se você adicionar pontos de acesso	Sem alteração	Uma melhor cobertura externa aumenta a fatura	Faixas que não penalizem a cobertura
Por dispositivo conectado ou login	Valor para cada dispositivo ou sessão	Aumenta com a ocupação	Diminui com a ocupação	O orçamento oscila com o clima e as férias escolares	Um limite mensal para as cobranças
Por rede ou módulo	Valores separados para redes de visitantes, proprietários e funcionários	Sem alteração	Sem alteração	Três itens de linha para uma única propriedade	Uma licença que cubra todas as redes

Independentemente do modelo escolhido, inclua estes termos no contrato:

• Capacidade em horários de pico. A plataforma aceita todos os logins no seu dia mais movimentado sem limitação de velocidade ou filas.
• Tempo de atividade e créditos de serviço. Obtenha um índice formal de disponibilidade com créditos em caso de descumprimento. A disponibilidade da plataforma da Purple é de 99,999%.
• Horário de suporte. Cubra fins de semana e feriados, pois é quando seus parques estão cheios.
• Alterações de locais. Adicione ou remova um parque no meio do contrato a um valor proporcional, para aquisições e alienações.
• Continuidade para proprietários. As chaves dos proprietários continuam válidas em renovações e atualizações da plataforma, para que eles nunca precisem emparelhar seus dispositivos novamente.
• Propriedade dos dados. Os dados dos visitantes pertencem a você, com uma exportação completa de contatos e registros de consentimento em caso de rescisão.
• Backhaul. Especifique quem fornece e oferece suporte à linha de internet de cada parque. Uma plataforma de WiFi não pode adicionar largura de banda além da capacidade fornecida pela linha.

Dois cenários práticos

Estes cenários mostram como o checklist se aplica a tipos reais de parques. Os valores são premissas de planejamento, não benchmarks. Substitua-os pelos seus próprios números.

Cenário 1: um parque litorâneo separa visitantes, proprietários e funcionários

Situação. Um parque litorâneo com 400 lotes conta com 150 chalés de proprietários e 250 caravanas de férias e áreas de camping. Ele utilizava uma única senha de WPA2 para todos, alterada a cada mês de março. O local também sedia um festival de música de três dias todo mês de julho.

O que foi feito. O parque manteve seus pontos de acesso externos Ruckus existentes e adicionou uma camada em nuvem com quatro redes:

• Os proprietários receberam chaves iPSK individuais.
• Os funcionários migraram para 802.1X autenticado via Microsoft Entra ID.
• As máquinas de cartão foram migradas para uma VLAN bloqueada.
• A filtragem do Shield foi ativada na rede de visitantes.

Para o fim de semana de música, os participantes receberam uma página de portal própria e personalizada, a mesma abordagem abordada em Provedores de WiFi para locais de eventos: portais cativos por evento, acesso para expositores e relatórios de participantes.

Resultado mensurável.

• Quando um chalé é vendido, a equipe revoga uma chave em vez de reemitir uma senha para 150 proprietários.
• O número de senhas compartilhadas da equipe cai de uma para zero. Quem sai da empresa perde o acesso assim que o RH desativa a conta.
• O limite de segmentação do PCI DSS agora fica em torno do terminal VLAN, e não de toda a rede do parque.

Cenário 2: um grupo de quatro parques cria uma lista de reservas recorrentes

Situação. Um grupo de quatro parques enviava e-mails apenas para o seu banco de dados de reservas. Esse banco de dados continha apenas o responsável pela reserva de cada grupo e mais ninguém.

O que foi feito. O grupo adicionou o login de WiFi para visitantes de parques de férias WiFi em todos os quatro parques, com uma opção de consentimento (opt-in) desmarcada. As campanhas do Engage foram programadas para o aniversário de cada estadia. Como os parques foram licenciados por localidade, o pico de agosto não alterou a fatura.

Resultado mensurável, usando premissas de planejamento. Suponha que cada parque receba 1.500 grupos por semana ao longo de um período de pico de 20 semanas. Isso resulta em 120.000 estadias de grupos (4 x 1.500 x 20). Se 40% dos grupos fizerem login e 30% destes optarem por aceitar as comunicações, o grupo ganha 14.400 contatos com consentimento em uma única temporada. Cada contato é marcado com o parque, as datas da estadia e o histórico de visitas. As lojas locais do grupo podem usar os mesmos dados, da mesma forma que os operadores de Varejo fazem.

Como decidir para a sua rede de parques

Avalie cada provedor pré-selecionado com base nas mesmas perguntas. Um provedor que apresentar uma resposta fraca em duas ou mais perguntas custará tempo a você a cada temporada.

Pergunta	Resposta forte	Resposta fraca
Funciona nos pontos de acesso que já possuímos?	Suporte nominal para o nosso fornecedor, como Ubiquiti UniFi ou Cambium	Exige hardware próprio
Como os proprietários se conectam?	Chave iPSK pessoal e uma rede privada por proprietário, válida durante toda a temporada	Senha de proprietário compartilhada
Como a equipe se conecta?	802.1X integrado a Microsoft Entra ID, Okta ou Google Workspace	Senha de equipe compartilhada
Como a rede de visitantes é filtrada?	Categorias seguras para a família ativadas por padrão, no mesmo console	Fornecedor e contrato de filtragem separados
Como o consentimento de marketing é coletado?	Opt-in desmarcado com registro de consentimento armazenado	Opt-in integrado aos termos de uso
O que acontece com a fatura em agosto?	Nenhuma alteração sob uma licença por localidade	Aumenta a cada dispositivo
Quem é o proprietário dos dados dos visitantes na rescisão?	Você, com exportação completa	Retidos pelo provedor

Se a sua propriedade incluir WiFi para parques de trailers e WiFi para áreas de camping juntamente com chalés, faça a pontuação por parque. Um acampamento exclusivo para motorhomes e trailers pode precisar apenas de redes de visitantes e de funcionários. Um parque de chalés precisa de todas as quatro.

Perguntas frequentes

O Purple funcionará com os pontos de acesso já instalados em nosso parque?

Sim, o Purple funciona como uma sobreposição em nuvem em pontos de acesso da Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme e Fortinet. Você mantém o hardware existente e adiciona redes para visitantes, proprietários e funcionários por cima. Novos pontos de acesso só fazem sentido onde uma vistoria técnica apontar uma falha de cobertura, ou onde a densidade de pico no clubhouse exigir mais capacidade do que o hardware antigo oferece.

Como deve ser precificado o WiFi para parques de férias em várias unidades?

A precificação por local atende à maioria dos grupos de parques, pois a fatura permanece estável entre a alta temporada de agosto e a baixa temporada. A precificação por dispositivo ou por login aumenta com a ocupação, fazendo com que seus custos variem de acordo com o clima e as férias escolares. Solicite uma licença por parque que cubra redes para visitantes, proprietários e funcionários. O seu contrato também deve permitir a inclusão ou remoção de parques durante a vigência a um valor proporcional.

Os proprietários de chalés podem manter a mesma senha de WiFi de uma temporada para a outra?

Sim, com o iPSK, cada proprietário tem uma chave pessoal que pode continuar válida ao longo das temporadas. Suas smart TVs, impressoras e campainhas inteligentes permanecem conectadas sem a necessidade de novo pareamento. Quando um chalé é vendido, você revoga a chave apenas daquele proprietário e emite uma nova para o comprador. Nenhum outro proprietário é afetado e ninguém precisa redefinir uma senha compartilhada.

Podemos enviar e-mails para hóspedes que fizerem login no WiFi do parque?

Sim, desde que tenham marcado uma caixa desmarcada de consentimento para marketing (opt-in) no momento do login. Sob o PECR, a isenção de "soft opt-in" abrange dados coletados durante uma venda, e o login no WiFi não é considerado uma venda. O consentimento é, portanto, a sua base legal. O Artigo 7º do GDPR exige a comprovação desse consentimento; por isso, escolha um provedor que armazene o texto exibido, o registro de data e hora (timestamp) e o parque para cada opt-in.

A rede de visitantes é segura para uso por crianças?

Sim, se a filtragem adequada para famílias estiver ativada por padrão. O Purple Shield aplica filtragem no nível de DNS à rede para visitantes, bloqueando categorias como conteúdo adulto, jogos de azar, malware e phishing. A filtragem por DNS funciona em qualquer dispositivo sem necessidade de instalar software. Ela pode ser contornada por uma VPN ou por DNS criptografado; portanto, pergunte como as rotas de desvio são tratadas. As redes de proprietários e funcionários contam com políticas separadas e adequadas para adultos.

Terminais de cartão e caixas registradoras precisam de uma rede separada para o PCI DSS?

Sim, mantenha os dispositivos de pagamento em um segmento próprio e bloqueado. O PCI DSS considera a segmentação de rede uma forma de reduzir os sistemas dentro do escopo da avaliação. Com a segmentação, o seu auditor avalia a rede dos terminais em vez de examinar o telefone de cada visitante no parque. Atribua a cada terminal uma chave ou certificado exclusivo e permita que ele acesse apenas os destinos estritamente necessários.

Quanto trabalho dá migrar do nosso atual provedor de WiFi para visitantes?

A migração consiste principalmente em trabalho de configuração, pois o Purple funciona nos seus pontos de acesso existentes, em vez de substituí-los. Você configura as novas redes na sua controladora e desenvolve o portal para cada parque. Em seguida, você conecta o acesso dos funcionários ao seu provedor de identidade e emite as chaves dos proprietários. Planeje a distribuição das chaves dos proprietários para a baixa temporada, para que eles emparelhem novamente os seus dispositivos uma única vez antes de chegarem para a nova temporada.