- Purple
- Guest WiFi: a complete guide
- Provedores de WiFi público para prefeituras: rotas de contratação e o que especificar
Provedores de WiFi público para prefeituras: rotas de contratação e o que especificar
Você será capaz de escolher a rota de contratação ideal para o WiFi público da prefeitura, separando a plataforma em nuvem da infraestrutura física. Você também poderá elaborar uma especificação para precificação por licitantes e testes na entrega. A especificação cobre cobertura, simultaneidade de pico, filtragem IWF, WCAG 2.2 AA, base legal de UK GDPR e pontuação de fornecedores baseada em evidências.
Parte da nossa série principal: Guia de WiFi para Convidados →
- Qual rota de aquisição seu conselho deve escolher?
- Onde as rotas de aquisição realmente diferem
- Quando o G-Cloud é a escolha certa
- Como funciona uma compra no G-Cloud
- Por que a compatibilidade de hardware decide a lista de finalistas
- Quando uma estrutura de rede ou sua própria licitação é a escolha certa
- Cenário prático: dividindo uma compra para uma cidade mercantil (valores ilustrativos)
- O que deve incluir uma especificação de WiFi público para um conselho municipal?
- Cobertura
- Simultaneidade e capacidade
- Filtragem de conteúdo em conformidade com a lista da IWF
- Acessibilidade
- Base legal do UK GDPR e PECR
- Segurança e níveis de serviço
- Quanto custa a operação do WiFi público municipal e quem paga
- Como as prefeituras medem o fluxo de pessoas no comércio local com o WiFi?
- Cenário prático: medindo um fim de semana de festival (números ilustrativos)
- Como você deve avaliar os fornecedores de WiFi público com base em evidências?
- Checklist de especificação de WiFi público para prefeituras
- Como decidir para o centro da sua cidade
- Perguntas frequentes
- Como as prefeituras contratam WiFi público?
- O WiFi público pode ser comprado pelo G-Cloud?
- Que filtragem de conteúdo o WiFi público do Reino Unido precisa?
- Como os conselhos medem o fluxo de pedestres nas ruas comerciais com WiFi?
- Podemos manter nossos pontos de acesso existentes se mudarmos de provedor?
- Qual base legal um conselho deve usar para dados de WiFi público?
- O patrocínio ou a publicidade podem financiar o WiFi público gratuito?

Os conselhos municipais do Reino Unido geralmente compram WiFi público em duas partes. A plataforma em nuvem, ou seja, Captive Portal, filtragem e relatórios, geralmente vem através do G-Cloud. Pontos de acesso, instalação e backhaul vêm através de uma estrutura de rede ou de uma licitação sob o Procurement Act 2023. Sua especificação deve definir cobertura, concorrência de pico, filtragem IWF, acessibilidade WCAG 2.2 e uma base legal do UK GDPR.
Qual rota de aquisição seu conselho deve escolher?
A maioria dos projetos de WiFi público de conselhos municipais contém duas compras diferentes. Tratá-las como uma só é a causa mais comum de atraso.
A primeira compra é um serviço de software em nuvem. Ela cobre o Captive Portal, que é a página da web que um visitante vê antes de ficar online. Também cobre autenticação, filtragem de conteúdo e relatórios. A segunda compra é física: pontos de acesso em postes de iluminação e edifícios, energia, backhaul, instalação e manutenção.
O G-Cloud se adapta à primeira compra. É uma estrutura do Crown Commercial Service (CCS) para hospedagem em nuvem, software em nuvem e suporte em nuvem, adquirida por meio do Digital Marketplace. A construção física geralmente precisa de uma estrutura que cubra hardware e serviços de instalação, ou do seu próprio procedimento competitivo.
Um terceiro modelo funciona separadamente. O fornecedor financia a construção e a operação em troca de acesso aos ativos do conselho e do direito de vender publicidade ou patrocínio. Esse arranjo pode ser um contrato de concessão, que possui regras próprias. Envolva sua equipe jurídica antes de ir ao mercado.
O Procurement Act 2023 entrou em vigor em 24 de fevereiro de 2025 e substituiu o Public Contracts Regulations 2015 para novas aquisições. Aquisições e estruturas iniciadas sob as regras antigas continuam sob elas. Verifique qual regime se aplica antes de escrever um único requisito.
Onde as rotas de aquisição realmente diferem
A tabela compara as quatro rotas que os conselhos do Reino Unido mais usam para a aquisição de WiFi no centro da cidade.
| Rota | Cobre a plataforma em nuvem | Cobre pontos de acesso e instalação | Concorrência necessária | Tempo para o contrato | Controle do conselho sobre dados e marca | Mais adequado para |
|---|---|---|---|---|---|---|
| G-Cloud via Digital Marketplace | Sim | Não, apenas serviços em nuvem | Não: pesquisa, lista curta, adjudicação direta | O mais rápido dos quatro | Alto | Substituição da plataforma em pontos de acesso de propriedade do conselho |
| Estrutura de rede CCS, como Network Services 3 (RM6116) | Sim, dentro de um serviço gerenciado | Sim | Concorrência adicional entre os fornecedores da estrutura | Moderado | Alto | Uma construção completa de uma nova rede no centro da cidade |
| Procedimento flexível aberto ou competitivo sob o Procurement Act 2023 | Sim, conforme especificado | Sim, conforme especificado | Concorrência pública total no Find a Tender | O mais lento, além de um período de suspensão de oito dias úteis | Alto | Agrupamento de WiFi com CFTV, sensores ou outros ativos |
| Concessão financiada pelo fornecedor | Sim, fornecido pelo fornecedor | Sim, financiado pelo fornecedor | Sim, acima do limite de concessão | Lenta, semelhante a uma licitação | Menor: o fornecedor monetiza a splash page | Conselhos sem orçamento de capital que aceitam publicidade |
Os lotes de estruturas e as datas de expiração mudam. Confirme a estrutura atual dos lotes e a data de término no site do CCS antes de planejar um cronograma em torno de qualquer estrutura. Os consórcios regionais de compras também operam estruturas com lotes de rede, portanto, verifique-os também em relação aos seus requisitos.
Quando o G-Cloud é a escolha certa
O G-Cloud é adequado para você quando a rede de rádio já existe ou se você a está comprando separadamente. Um caso típico é um conselho que possui pontos de acesso de um projeto anterior e cujo contrato de plataforma está terminando. Você precisa de um novo captive portal, filtragem e camada de relatórios sobre o hardware existente.
Como funciona uma compra no G-Cloud
- Escreva seus requisitos antes de pesquisar, incluindo necessidades de filtragem, acessibilidade e relatórios.
- Pesquise no Digital Marketplace com palavras-chave que correspondam a esses requisitos, como "guest WiFi" e "captive portal".
- Salve e exporte seus resultados de pesquisa. Eles formam sua trilha de auditoria.
- Filtre e selecione os finalistas de acordo com seus requisitos, fazendo perguntas de esclarecimento aos fornecedores onde a descrição do serviço não for clara.
- Avalie a lista de finalistas com base em preço e qualidade e, em seguida, faça a adjudicação direta usando o contrato de chamada da estrutura.
Você compra cada serviço conforme o fornecedor o descreve no Digital Marketplace. Não é possível adicionar requisitos após a adjudicação. Se a filtragem IWF, a conformidade com a WCAG 2.2 ou o hospedagem de dados no Reino Unido forem importantes para você, verifique se a descrição do serviço os declara por escrito.
Por que a compatibilidade de hardware decide a lista de finalistas
Uma plataforma que só funciona com os pontos de acesso de um único fornecedor força uma troca de hardware para a qual você não se orçou. O Guest WiFi da Purple funciona como uma sobreposição de nuvem agnóstica de hardware em Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme e Fortinet. Portanto, uma mudança de plataforma deixa a infraestrutura de rádio no lugar. Para ver o caso completo, leia por que sua próxima atualização de WiFi não precisa de novo hardware. Se o seu centro urbano roda em firewalls FortiGate, consulte nosso guia sobre a configuração do captive portal FortiGate com um servidor de portal externo.
Quando uma estrutura de rede ou sua própria licitação é a escolha certa
Uma nova construção envolve vistorias em postes de iluminação, conexões de energia, autorizações de rodovias, backhaul e um regime de manutenção. O G-Cloud não cobre nada disso. Uma nova competição sob uma estrutura de rede permite que você defina sua própria especificação e peso de avaliação entre os fornecedores pré-qualificados.
Execute seu próprio procedimento quando nenhuma estrutura se adequar. O mesmo se aplica quando você deseja combinar WiFi com CFTV, sensores de cidades inteligentes ou infraestrutura de pequenas células em ativos urbanos compartilhados. De acordo com a Lei de Licitações de 2023, você publica um aviso de licitação no Find a Tender. Em seguida, avalia as propostas de acordo com os critérios de adjudicação publicados e envia a cada licitante um resumo da avaliação. Um período de espera de oito dias úteis se segue antes da assinatura.
A Lei de Serviços Públicos (Valor Social) de 2012 exige que você considere o bem-estar econômico, social e ambiental ao contratar serviços acima do limite. Dê um peso ao valor social e solicite compromissos mensuráveis, e não apenas declarações.
Cenário prático: dividindo uma compra para uma cidade mercantil (valores ilustrativos)
Situação. Um conselho de uma cidade mercantil deseja WiFi público gratuito ao longo de uma rua de pedestres de 600 metros e dentro do seu mercado coberto. Ele possui fibra de CFTV própria ao longo da rua, mas não tem pontos de acesso. Seus próprios contadores de pessoas mostram cerca de 8.000 visitantes na zona em um sábado de pico.
O que foi feito. O conselho dividiu a compra em duas partes. Ele comprou pontos de acesso, suporte e instalação por meio de uma concorrência complementar via estrutura de contratação, tendo uma pesquisa de validação pós-instalação como marco de pagamento. Em seguida, comprou a plataforma em nuvem por meio do G-Cloud e definiu a compatibilidade de hardware como um critério eliminatório de seleção. Para dimensionar a capacidade, assumiu que 25% dos visitantes de pico se conectariam e que 60% destes estariam online no mesmo momento.
Resultado. Os cálculos forneceram um requisito de capacidade por escrito: 8.000 x 25% x 60% = 1.200 dispositivos simultâneos no pico. Todos os licitantes cotaram o preço com base na mesma figura de 1.200 dispositivos, de modo que as propostas foram diretamente comparáveis. Como as duas compras foram separadas, o conselho pôde substituir a plataforma posteriormente sem alterar a rede de rádio.
O que deve incluir uma especificação de WiFi público para um conselho municipal?
Uma boa especificação estabelece resultados que você pode testar na entrega. Evite números de modelos de fornecedores. Especifique o que a rede deve fazer e como você irá medi-la.
Cobertura
Defina a zona de cobertura em um mapa e marque os espaços cobertos, como mercados, bibliotecas e estações de ônibus. Exija uma pesquisa de design preditivo antes da instalação e uma pesquisa de validação posterior, ambas comparadas a um nível mínimo de sinal acordado no projeto. Nosso guia sobre pesquisas de local de WiFi explica o que cada pesquisa deve entregar. Especifique pontos de acesso adequados para ambientes externos com um grau de proteção de entrada sob a norma IEC 60529 adequado para montagem em vias públicas. Exija uma avaliação estrutural de qualquer poste de iluminação utilizado.
Especifique WiFi 6 (IEEE 802.11ax) ou superior. Ele lida com multidões densas melhor do que os padrões mais antigos, o que é importante em dias de feira e eventos.
Simultaneidade e capacidade
Indique o pico de dispositivos simultâneos por zona, como no cenário trabalhado acima. Defina uma taxa de transferência mínima por dispositivo e um aumento para dias de eventos, como desfiles, feiras e festivais. Especifique uma capacidade de backhaul que corresponda ao pico, não à média. Exija limites de largura de banda por dispositivo para que um único visitante não sobrecarregue uma zona.
Filtragem de conteúdo em conformidade com a lista da IWF
Toda rede WiFi pública no Reino Unido deve bloquear a lista de URLs da Internet Watch Foundation (IWF). Essa lista identifica páginas da web conhecidas por hospedar imagens de abuso sexual infantil, e a IWF a atualiza duas vezes ao dia. Torne isso um requisito obrigatório em cada SSID, sem opção de desativação por parte do visitante.
Vá além e exija a acreditação Friendly WiFi. É o esquema de certificação iniciado pelo governo do Reino Unido para filtragem de WiFi público. Como requisito mínimo, exige o bloqueio da lista da IWF e de conteúdo pornográfico. Adicione quaisquer outras categorias que sua prefeitura decidir, como malware e sites de phishing. Exija um processo documentado para revisar sites bloqueados por engano.
Acessibilidade
Os Regulamentos de Acessibilidade dos Organismos do Setor Público (Websites e Aplicativos Móveis) (Nº 2) de 2018 abrangem websites de prefeituras. Como seu Captive Portal é uma página da web com a marca da prefeitura, especifique a conformidade com o nível AA do WCAG 2.2 e uma declaração de acessibilidade publicada. Exija que o portal funcione com leitores de tela e com zoom de 400%. Ele não deve depender de um CAPTCHA e deve oferecer pelo menos uma rota de login que não exija uma conta de rede social.
Considere o Passpoint (também chamado de Hotspot 2.0) e o OpenRoaming. Ambos são padrões do setor que permitem que um dispositivo se conecte a uma rede WiFi automaticamente, usando credenciais que já possui. Visitantes recorrentes pulam o portal totalmente, o que ajuda qualquer pessoa que considere os formulários da web difíceis.
Base legal do UK GDPR e PECR
Sob o Artigo 6 do UK GDPR, as autoridades públicas não podem se basear em interesses legítimos para o tratamento realizado no cumprimento de suas tarefas. Para a execução do próprio serviço de WiFi, sua base legal geralmente é a tarefa pública sob o Artigo 6(1)(e). Seu encarregado de proteção de dados deve confirmar isso. Qualquer marketing eletrônico precisa de consentimento sob os Regulamentos de Privacidade e Comunicações Eletrônicas de 2003 (PECR). Isso significa caixas desmarcadas e opt-ins de escolha consciente, mantidos separados dos termos de uso.
O Artigo 35(3)(c) do UK GDPR exige uma avaliação de impacto sobre a proteção de dados (DPIA) para o monitoramento sistemático de uma área acessível ao público em grande escala. Relatórios de fluxo de pessoas no centro de uma cidade se enquadram perfeitamente nessa descrição. Conclua a DPIA antes de conceder o contrato.
Na maioria dos modelos, a prefeitura é a controladora dos dados e o fornecedor é o operador, sob um contrato do Artigo 28. Especifique períodos de retenção, hospedagem de dados no Reino Unido ou uma base de adequação, e a devolução dos dados no encerramento. Se um patrocinador for receber dados, mapeie a relação de controle antes do lançamento. A Purple possui as certificações ISO 27001 e Cyber Essentials, está em conformidade com o GDPR e a CCPA, e é uma B Corp certificada.
Segurança e níveis de serviço
A maioria das redes WiFi públicas opera como uma rede aberta por trás de um captive portal. Especifique o isolamento de clientes para que os dispositivos na rede não possam se comunicar entre si. Onde os pontos de acesso oferecerem suporte, especifique o Opportunistic Wireless Encryption (OWE), certificado como Enhanced Open, que criptografa o tráfego em redes abertas sem uma senha.
Defina uma meta de disponibilidade da plataforma com créditos de serviço, além de tempos de resposta por severidade da falha. A plataforma da Purple opera com 99,999% de disponibilidade. Exija um plano de saída que retorne seus dados em um formato padrão e deixe os pontos de acesso utilizáveis com outra plataforma.
Tem dúvidas sobre a sua configuração específica?
A nossa equipa trabalha com operadores de espaços, gestores de TI e engenheiros de rede em 80.000 locais. Agende uma chamada de 20 minutos e mostraremos como outros profissionais na sua situação o resolveram.
Quanto custa a operação do WiFi público municipal e quem paga
Faça o orçamento considerando três linhas de custo. O capital cobre pontos de acesso, montagem, instalação de backhaul e vistorias. Os custos recorrentes cobrem licenças de plataforma, circuitos de backhaul, energia, manutenção e suporte. Os custos periódicos cobrem a renovação do hardware ao final da vida útil dos pontos de acesso. Muitos projetos financiam o capital e esquecem a linha recorrente, e a rede se deteriora em poucos anos.
| Modelo de financiamento | Quem paga | Controle da prefeitura | Ideal quando |
|---|---|---|---|
| Orçamento de capital e receita da prefeitura | A prefeitura | Controle total de branding, dados e filtragem | Você deseja WiFi como infraestrutura pública sem publicidade |
| Contribuição do Business Improvement District (BID) | Empresas pagantes da contribuição por meio do BID | Compartilhado com o conselho do BID | Um BID já financia melhorias no comércio local na zona |
| Alocação do UK Shared Prosperity Fund | Governo central, por meio do seu plano de investimento local | Total, dentro das condições do subsídio | Seu plano de investimento cobre melhorias no centro da cidade |
| Patrocínio da tela de navegação | Um patrocinador local identificado | Alto: você aprova o conteúdo do patrocinador | Um empregador ou desenvolvedor local deseja visibilidade cívica |
| Concessão financiada pelo fornecedor | O fornecedor, recuperado por meio de publicidade | Menor: o fornecedor controla a monetização | Você não tem orçamento de capital e aceita publicidade |
O conteúdo de patrocinadores e publicidade em um portal enquadra-se no Código de Publicidade Não Transmitida do Reino Unido (o Código CAP). Inclua direitos de aprovação no contrato. Projetos financiados por subsídios devem verificar se os custos recorrentes permanecem elegíveis ou se existe financiamento de receita após o término do subsídio.
Como as prefeituras medem o fluxo de pessoas no comércio local com o WiFi?
O WiFi fornece às equipes de desenvolvimento econômico duas fontes de dados, e elas diferem em confiabilidade.
Sessões conectadas vêm de visitantes que fazem login por meio do captive portal. Elas fornecem contagens precisas de visitas, tempo de permanência, hora do dia e, quando o visitante optou por participar, visitas repetidas. Estes são os seus dados de fluxo de pessoas mais confiáveis.
Detecção de presença conta dispositivos que buscam por WiFi sem se conectar. Desde o iOS 14 e o Android 10, os telefones usam endereços MAC aleatórios por padrão. Um único telefone pode, portanto, aparecer como vários dispositivos. Trate as contagens de presença como indicadores de tendência, não como contagem exata de pessoas, e calibre-as em relação a contadores fixos de pessoas onde você os tiver.
O ICO trata endereços MAC como dados potencialmente pessoais. Coloque sinalização no limite da zona de cobertura e no seu aviso de privacidade explicando o que você coleta e por quê.
Relate as métricas sobre as quais um conselho de comércio local pode agir: visitas semanais, tempo médio de permanência, taxa de retorno, atividade na economia noturna, comparações zona a zona e aumento decorrente de eventos. O WiFi Analytics do Purple apresenta essas informações como painéis que sua equipe pode compartilhar com BIDs e comerciantes. O Purple registrou 440 milhões de logins em sua rede em 2024, de acordo com seus próprios dados. O mesmo modelo de relatório atende a empreendimentos de varejo e shopping centers.
Cenário prático: medindo um fim de semana de festival (números ilustrativos)
Situação. O centro de uma cidade realiza um festival gastronômico de dois dias. A equipe de desenvolvimento econômico precisa mostrar aos comerciantes e ao BID se o evento atraiu pessoas para as principais ruas de compras e por quanto tempo.
O que foi feito. A equipe tomou as sessões conectadas dos quatro sábados anteriores ao festival como linha de base. Em seguida, compararam o sábado do festival por zona, separando o local do festival das ruas de varejo do entorno.
Resultado. Nesses números ilustrativos, a linha de base registrou uma média de 2.400 visitas conectadas e o sábado do festival registrou 3.600. Isso representa um aumento de 50%: (3.600 - 2.400) / 2.400. O tempo médio de permanência subiu de 38 para 61 minutos. A divisão por zona mostrou que a maioria das visitas extras permaneceu dentro do local do festival, o que direcionou o planejamento de rotas do ano seguinte.
Como você deve avaliar os fornecedores de WiFi público com base em evidências?
Pontue os fornecedores com base no que eles podem provar. Uma alegação sem um documento comprobatório vale zero.
| O que eles alegam | Evidência a solicitar | Sinal de alerta |
|---|---|---|
| Escala e experiência | Contagem de locais ativos, referências em espaços públicos comparáveis | Apenas estudos de caso sem locais identificados |
| Confiabilidade | Histórico de disponibilidade e SLA com créditos de serviço | Meta de disponibilidade sem créditos vinculados |
| Segurança | Certificado ISO 27001 e seu escopo, certificado Cyber Essentials | O escopo do certificado exclui o serviço que você está comprando |
| Filtragem de conteúdo | Membro da lista IWF ou credenciamento Friendly WiFi | "Filtramos conteúdo adulto" sem uma lista nomeada |
| Acessibilidade | Relatório de auditoria WCAG 2.2 AA e declaração de acessibilidade | Nenhuma auditoria ou uma auditoria de uma versão anterior das WCAG |
| Proteção de dados | DPIA modelo, termos do Artigo 28, local de hospedagem dos dados | Consentimento de marketing vinculado aos termos de uso |
| Compatibilidade de hardware | Fornecedores de access point nomeados, com documentação de integração | Plataforma vinculada a um único fornecedor de hardware |
| Relatórios de fluxo de pessoas | Amostras de relatórios, explicação de como a randomização de MAC é tratada | Contagem de presença vendida como contagem exata de pessoas |
| Encerramento | Plano de saída por escrito e formato de exportação de dados | Nenhum compromisso de devolução de dados |
A Purple opera WiFi para visitantes em mais de 80.000 locais ativos em mais de 90 países. Nossos clientes do setor de transportes incluem a c2c Rail e a Avanti West Coast, abordados em nossa página de trens. Para referências do setor de hospitalidade, veja hotéis. Para comparar plataformas de portal lado a lado, leia alternativas ao Cloud4Wi: comparação de plataformas de Captive Portal.
Checklist de especificação de WiFi público para prefeituras
Copie estes itens para o seu documento de requisitos como declarações testáveis.
Aritmética de compras (Procurement)
- Plataforma em nuvem e estrutura física dimensionadas como lotes ou compras separadas
- Regime confirmado: Procurement Act 2023 ou regras legadas
- Ponderação de valor social e compromissos mensuráveis definidos
- Prazo de contrato, opções de renovação e plano de saída declarados
Cobertura e capacidade
- Zona de cobertura mapeada, espaços internos marcados
- Pesquisa de design preditivo e pesquisa de validação pós-instalação exigidas
- WiFi 6 (IEEE 802.11ax) ou posterior, access points de classificação externa
- Pico de dispositivos simultâneos por zona declarado, com aumento em dias de eventos
- Vazão mínima por dispositivo e capacidade de backhaul declaradas
Filtragem e segurança
- Lista de URLs da IWF bloqueada em todos os SSIDs
- Acreditação Friendly WiFi exigida
- Categorias de filtro adicionais listadas, com um processo para revisar sites bloqueados por engano
- Isolamento de cliente ativado, OWE onde suportado
Acessibilidade
- Captive Portal em conformidade com WCAG 2.2 nível AA
- Declaração de acessibilidade publicada
- Rota de login disponível sem necessidade de conta de rede social
- Suporte a Passpoint ou OpenRoaming para reconexão automática
Proteção de dados
- Base legal documentada para cada finalidade de processamento
- DPIA concluída antes da adjudicação do contrato
- Consentimento de marketing separado, desmarcado e em conformidade com a PECR
- Termos do operador do Artigo 28, períodos de retenção e hospedagem no Reino Unido ou base de adequação
- Sinalização da zona de cobertura e aviso de privacidade implementados
Relatórios e serviços
- Visitas conectadas, tempo de permanência, taxa de retorno e comparações de zonas em relatórios padrão
- Dados de presença rotulados como estimativas
- SLA de disponibilidade com créditos de serviço e tempos de resposta a falhas
- Exportação de dados em formato padrão no encerramento do contrato
Como decidir para o centro da sua cidade
Responda a três perguntas em ordem. Você já possui access points funcionando? Se sim, o G-Cloud costuma ser o caminho mais rápido para uma nova plataforma. Você precisa de uma nova rede física? Então use uma competição complementar do framework, ou seu próprio procedimento se estiver agrupando outros ativos urbanos. Falta capital para investimento? Pondere as opções de BID, subvenções e patrocínios antes de aceitar uma concessão, pois uma concessão entrega o controle da splash page e de seus dados ao fornecedor.
Seja qual for o caminho escolhido, especifique resultados que você possa testar na entrega: cobertura, simultaneidade, filtragem IWF, WCAG 2.2 e uma base legal documentada.
Perguntas frequentes
Como as prefeituras contratam WiFi público?
Os conselhos geralmente adquirem WiFi público em duas partes. A plataforma em nuvem, que abrange Captive Portal, filtragem e relatórios, geralmente é comprada por meio do G-Cloud no Digital Marketplace. Pontos de acesso, instalação e backhaul são comprados por meio de uma concorrência adicional da estrutura CCS ou regional, ou por meio de um procedimento flexível aberto ou concorrencial sob o Procurement Act 2023. Alguns conselhos usam concessões financiadas por fornecedores, onde a publicidade paga pela rede.
O WiFi público pode ser comprado pelo G-Cloud?
Sim, a parte do software em nuvem pode ser comprada pelo G-Cloud. Captive Portal, autenticação, filtragem de conteúdo e serviços de relatórios estão listados no Digital Marketplace, e você pode fazer a adjudicação direta após pesquisar e selecionar os finalistas. O G-Cloud não cobre pontos de acesso físicos, montagem, energia ou instalação, portanto, uma nova implantação precisa de uma compra separada. Verifique a descrição de cada serviço com atenção, pois você não pode adicionar requisitos após a adjudicação.
Que filtragem de conteúdo o WiFi público do Reino Unido precisa?
O WiFi público do Reino Unido deve bloquear a lista de URLs da Internet Watch Foundation, que identifica páginas da web que hospedam imagens de abuso sexual infantil. A maioria dos conselhos também exige a creditação Friendly WiFi, o esquema iniciado pelo governo que define a lista da IWF e o bloqueio de pornografia como seu mínimo. Você pode adicionar categorias como malware e phishing. Exija um processo documentado para revisar sites bloqueados por engano, para que os serviços legítimos permaneçam acessíveis a residentes e visitantes.
Como os conselhos medem o fluxo de pedestres nas ruas comerciais com WiFi?
Os conselhos medem o fluxo de pedestres por meio de sessões conectadas e detecção de presença. Sessões conectadas a partir de logins no portal fornecem contagens precisas de visitas, tempo de permanência e visitas repetidas onde os visitantes optam por participar. A detecção de presença conta os dispositivos que procuram por WiFi, mas a randomização de endereços MAC desde o iOS 14 e Android 10 torna essas contagens estimativas. Reporte os dados conectados como sua medida principal e calibre as tendências de presença com contadores fixos de pessoas.
Podemos manter nossos pontos de acesso existentes se mudarmos de provedor?
Sim, se a nova plataforma for independente de hardware. O Purple é executado como uma sobreposição em nuvem em pontos de acesso Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme e Fortinet. Mudar de plataforma significa reconfigurar a rede existente para apontar para o novo Captive Portal, e não substituir o hardware. Peça a qualquer licitante que informe os fornecedores que suporta e forneça documentação de integração para os seus.
Qual base legal um conselho deve usar para dados de WiFi público?
A maioria dos conselhos usa a tarefa pública nos termos do Artigo 6(1)(e) do UK GDPR para executar o serviço de WiFi. As autoridades públicas não podem contar com interesses legítimos para o processamento realizado para desempenhar suas tarefas. O marketing eletrônico precisa de consentimento separado sob a PECR, coletado com caixas desmarcadas. Conclua uma DPIA antes do lançamento, porque os relatórios de fluxo de pedestres no centro da cidade contam como monitoramento sistemático de uma área acessível ao público.
O patrocínio ou a publicidade podem financiar o WiFi público gratuito?
Sim, o patrocínio e a publicidade podem financiar o WiFi público gratuito, com algumas compensações. Um patrocinador identificado na splash page mantém o alto controle do município se você mantiver os direitos de aprovação sobre o conteúdo. Uma concessão financiada pelo fornecedor pode cobrir os custos de implantação e operação, mas o fornecedor controla a monetização do portal. O conteúdo publicitário deve cumprir o Código CAP, e quaisquer dados compartilhados com um patrocinador precisam de uma relação clara de controlador de dados.
Definições principais
G-Cloud
Um acordo-quadro do Crown Commercial Service para hospedagem em nuvem, software em nuvem e suporte em nuvem, contratado por meio do Digital Marketplace via pesquisa, pré-seleção, avaliação e adjudicação direta no contrato de chamada do framework. Os serviços são adquiridos conforme descritos pelo fornecedor, sem requisitos adicionados após a adjudicação.
Você se depara com isso ao substituir o Captive Portal, a filtragem e a camada de relatórios em pontos de acesso que a prefeitura já possui. Não cobre pontos de acesso, montagem, alimentação elétrica ou instalação.
Procurement Act 2023
Legislação do Reino Unido que entrou em vigor em 24 de fevereiro de 2025, substituindo o Public Contracts Regulations 2015 para novas contratações. Ela fornece procedimentos flexíveis, abertos e competitivos, avisos de licitação no Find a Tender, resumos de avaliação para licitantes e um período de suspensão de oito dias úteis antes da assinatura do contrato.
Rege a sua própria licitação quando nenhum acordo-quadro é adequado, ou quando você agrupa WiFi com CCTV, sensores ou pequenas células (small cells). Contratações iniciadas sob as regras antigas continuam sob o regime anterior, portanto confirme a legislação aplicável primeiro.
Captive Portal
A página da web que um visitante vê antes de ficar online em uma rede aberta, gerenciando a aceitação dos termos, a autenticação e a captura de consentimento. Em uma rede de conselho municipal, é uma página da web com a marca do conselho e, portanto, enquadra-se nos Public Sector Bodies (Websites and Mobile Applications) (No. 2) Accessibility Regulations 2018.
É a camada de software em nuvem adquirida por meio do G-Cloud. Sua acessibilidade, design de consentimento e controle de marca são itens de especificação nos quais você pontua os licitantes.
Lista de URLs da IWF
A lista da Internet Watch Foundation de páginas da web conhecidas por hospedar imagens de abuso sexual infantil, atualizada duas vezes ao dia pela IWF e aplicada por operadores de rede como uma lista de bloqueio.
Especifique-a como obrigatória em cada SSID, sem opção de desativação do lado do visitante. Um fornecedor que afirma filtrar conteúdo adulto sem nomear a lista é um sinal de alerta.
Friendly WiFi
O esquema de certificação iniciado pelo governo do Reino Unido para filtragem de WiFi público. Seu padrão mínimo exige o bloqueio da lista de URLs da IWF e de conteúdo pornográfico.
Exija a acreditação na especificação e solicite-a como evidência na pontuação do fornecedor; em seguida, liste quaisquer outras categorias, como malware e phishing.
WCAG 2.2 nível AA
As Diretrizes de Acessibilidade para Conteúdo Web (WCAG) do W3C, versão 2.2 no nível de conformidade AA - os critérios de sucesso que os sites do setor público no Reino Unido devem atender segundo os regulamentos de acessibilidade de 2018.
Especifique-o para o Captive Portal com uma declaração de acessibilidade publicada, suporte a leitor de tela, zoom de 400%, sem dependência de CAPTCHA e uma rota de login que não exija conta de rede social. Peça um relatório de auditoria, não uma auditoria de uma versão anterior.
Base legal de tarefa pública
Artigo 6(1)(e) do UK GDPR: tratamento necessário para o exercício de uma tarefa realizada no interesse público ou no exercício de autoridade pública. O Artigo 6 impede que autoridades públicas se baseiem em interesses legítimos para tratamentos realizados no cumprimento de suas tarefas.
Geralmente é a base para operar o próprio serviço de WiFi. O seu encarregado de proteção de dados deve confirmá-la antes que a especificação seja publicada.
Relatório de impacto à proteção de dados (DPIA)
Uma avaliação exigida pelo Artigo 35 do UK GDPR e, especificamente, pelo Artigo 35(3)(c) para o monitoramento sistemático de uma área acessível ao público em grande escala.
O fluxo de visitantes no centro da cidade se enquadra nessa descrição, portanto, conclua a DPIA antes da adjudicação do contrato e peça aos licitantes um modelo de DPIA.
PECR
O Privacy and Electronic Communications Regulations 2003, que exige consentimento para marketing eletrônico, coletado por meio de caixas de seleção desmarcadas e mantido separado dos termos de uso.
Qualquer opção de opt-in de marketing no portal deve ser uma escolha consciente. O consentimento de marketing vinculado aos termos de uso é um sinal de alerta na avaliação do fornecedor.
Passpoint e OpenRoaming
O Passpoint, também chamado de Hotspot 2.0, é um programa de certificação da Wi-Fi Alliance, e o OpenRoaming é uma federação desenvolvida sobre ele. Ambos permitem que um dispositivo se conecte a uma rede WiFi automaticamente usando credenciais que já possui.
Os visitantes recorrentes ignoram o Captive Portal completamente, o que ajuda qualquer pessoa que considere os formulários da web difíceis. Liste o suporte como um requisito de acessibilidade.
Opportunistic Wireless Encryption (OWE)
Um método de criptografia para redes abertas, definido na IETF RFC 8110 e certificado pela Wi-Fi Alliance como Enhanced Open, que criptografa o tráfego de cada dispositivo sem a necessidade de uma senha.
Especifique-o onde os pontos de acesso o suportarem, juntamente com o isolamento de cliente, para que uma rede pública aberta atrás de um Captive Portal ainda proteja o tráfego do visitante.
Randomização do endereço MAC
Comportamento padrão desde o iOS 14 e Android 10 no qual os telefones apresentam endereços MAC aleatórios, fazendo com que um único dispositivo possa aparecer como vários. O ICO trata endereços MAC como dados potencialmente pessoais.
Isso faz da detecção de presença um indicador de tendência, não uma contagem exata. Peça aos licitantes que expliquem como lidam com isso e exija sinalização no limite da zona de cobertura.
Exemplos práticos
A prefeitura de uma cidade comercial quer WiFi público gratuito ao longo de um calçadão de 600 metros e dentro do seu mercado coberto. Ela possui fibra para CCTV na rua, mas nenhum ponto de acesso, e seus contadores de público indicam cerca de 8.000 visitantes em um sábado de pico. Como ela deve comprar e dimensionar a rede? (Números ilustrativos.)
A prefeitura dividiu a compra em duas etapas. Ela adquiriu os pontos de acesso, a montagem e a instalação por meio de uma concorrência por acordo-quadro, com uma pesquisa de validação pós-instalação como marco de pagamento. Ela comprou a plataforma em nuvem via G-Cloud e definiu a compatibilidade de hardware como um critério eliminatório de pré-seleção. Para dimensionar a capacidade, ela assumiu que 25% dos visitantes de pico se conectariam e 60% deles estariam online simultaneamente: 8.000 x 25% x 60% = 1.200 dispositivos simultâneos. Todos os licitantes precificaram com base na mesma meta de 1.200 dispositivos, permitindo a comparação direta das propostas. Manter as compras separadas também permite que a prefeitura substitua a plataforma posteriormente sem alterar a rede de rádio.
O centro de uma cidade realiza um festival gastronômico de dois dias. A equipe de desenvolvimento econômico precisa demonstrar aos comerciantes e ao BID se o evento atraiu público para as principais ruas comerciais e por quanto tempo. Como medir isso com dados de WiFi? (Números ilustrativos.)
A equipe utilizou sessões conectadas, a fonte de fluxo de pessoas mais confiável, em vez de contagens de presença afetadas por randomização de MAC. Ela usou os quatro sábados anteriores ao festival como linha de base e comparou com o sábado do festival por zona, separando o local do evento das ruas comerciais do entorno. A linha de base registrou média de 2.400 visitas conectadas e o sábado do festival registrou 3.600, um aumento de 50%: (3.600 - 2.400) / 2.400. O tempo médio de permanência subiu de 38 para 61 minutos. A divisão por zonas mostrou que a maioria das visitas extras permaneceu no local do festival, o que direcionou o planejamento de rotas para o ano seguinte.
Uma prefeitura possui pontos de acesso de um projeto anterior e seu contrato de plataforma está terminando. Ela precisa de um novo Captive Portal, além de uma camada de filtragem e relatórios. Qual rota se adequa e o que define a lista de pré-seleção?
O G-Cloud é a opção adequada porque a rede de rádio já existe e apenas o software em nuvem é necessário. A prefeitura redigiu seus requisitos primeiro, cobrindo filtragem, acessibilidade e relatórios. Em seguida, pesquisou no Digital Marketplace, exportou os resultados como trilha de auditoria e fez a pré-seleção com base nesses requisitos. Como os serviços são adquiridos conforme descritos, ela verificou se cada descrição contemplava filtragem IWF, conformidade com WCAG 2.2 e hospedagem de dados no Reino Unido por escrito. A compatibilidade de hardware definiu a lista final. Uma plataforma vinculada aos pontos de acesso de um único fornecedor forçaria uma troca de hardware não orçada, enquanto uma solução em nuvem agnóstica de hardware mantém a estrutura de rádio existente.
Perguntas frequentes
Como os conselhos adquirem WiFi público?
Os conselhos geralmente adquirem WiFi público em duas partes. A plataforma em nuvem, cobrindo Captive Portal, filtragem e relatórios, é frequentemente comprada por meio do G-Cloud no Digital Marketplace. Pontos de acesso, instalação e backhaul são comprados por meio de concorrência secundária em estruturas regionais ou CCS, ou por meio de um procedimento flexível aberto ou competitivo sob o Procurement Act 2023. Alguns conselhos usam concessões financiadas por fornecedores, onde a publicidade paga pela rede.
O WiFi público pode ser comprado pelo G-Cloud?
Sim, a parte do software em nuvem pode ser comprada pelo G-Cloud. Captive Portal, autenticação, filtragem de conteúdo e serviços de relatórios estão listados no Digital Marketplace, e você pode fazer a adjudicação direta após buscar e selecionar os fornecedores. O G-Cloud não cobre pontos de acesso físicos, montagem, alimentação ou instalação, portanto, uma nova estrutura precisa de uma compra separada. Verifique cada descrição de serviço cuidadosamente, pois você não pode adicionar requisitos após a adjudicação.
De qual filtragem de conteúdo o WiFi público do Reino Unido precisa?
O WiFi público do Reino Unido deve bloquear a lista de URLs da Internet Watch Foundation, que identifica páginas da web que hospedam imagens de abuso sexual infantil. A maioria dos conselhos também exige o credenciamento Friendly WiFi, o esquema iniciado pelo governo que estabelece a lista da IWF e o bloqueio de pornografia como requisitos mínimos. Você pode adicionar categorias como malware e phishing. Exija um processo documentado para revisar sites bloqueados por engano, garantindo que serviços legítimos continuem acessíveis para residentes e visitantes.
Como os conselhos medem o fluxo de pessoas nas ruas com o WiFi?
Os conselhos medem o fluxo de pessoas por meio de sessões conectadas e detecção de presença. As sessões conectadas a partir de logins no portal fornecem contagens precisas de visitas, tempo de permanência e visitas repetidas quando os visitantes optam por participar. A detecção de presença conta os dispositivos que procuram por WiFi, mas a randomização do endereço MAC desde o iOS 14 e Android 10 torna essas contagens estimativas. Reporte os dados conectados como sua métrica principal e calibre as tendências de presença comparando com contadores fixos de pessoas.
Podemos manter nossos pontos de acesso existentes se mudarmos de provedor?
Sim, se a nova plataforma for agnóstica em relação ao hardware. O Purple é executado como uma sobreposição em nuvem em pontos de acesso Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme e Fortinet. Mudar de plataforma significa reconfigurar a rede existente para apontar para o novo Captive Portal, em vez de substituir o hardware. Peça a qualquer licitante que liste os fornecedores aos quais dá suporte e forneça a documentação de integração para o seu.
Qual base legal um conselho municipal deve usar para dados de WiFi público?
A maioria dos conselhos municipais utiliza a missão de interesse público sob o Artigo 6(1)(e) do UK GDPR para operar o serviço de WiFi. Autoridades públicas não podem se basear em interesses legítimos para tratamentos realizados no cumprimento de suas tarefas. O marketing eletrônico exige consentimento separado sob a PECR, coletado com caixas de seleção desmarcadas. Conclua uma DPIA antes do lançamento, pois o relatório de fluxo de pessoas no centro da cidade conta como monitoramento sistemático de uma área acessível ao público.
Patrocínios ou publicidade podem financiar WiFi público gratuito?
Sim, patrocínios e publicidade podem financiar WiFi público gratuito, com algumas ponderações. Um patrocinador nomeado na splash page mantém alto o controle do conselho municipal se você mantiver os direitos de aprovação sobre o conteúdo. Uma concessão financiada pelo fornecedor pode cobrir os custos de implantação e operação, mas o fornecedor controla a monetização do portal. O conteúdo publicitário deve cumprir o Código CAP, e quaisquer dados compartilhados com um patrocinador exigem uma relação clara de controladoria.
Fontes
- Procurement Act 2023, legislation.gov.uk
- Crown Commercial Service
- Public Services (Social Value) Act 2012
- Internet Watch Foundation
- W3C Web Content Accessibility Guidelines (WCAG) 2.2
- Public Sector Bodies (Websites and Mobile Applications) (No. 2) Accessibility Regulations 2018
- Privacy and Electronic Communications (EC Directive) Regulations 2003
- Information Commissioner's Office
Continue a ler esta série
WiFi de visitantes multilocal para franquias: controle central com marca local
Você poderá escolher um modelo operacional para o WiFi de visitantes em toda a sua rede de franquias e decidir quem controla os dados dos visitantes sob o GDPR. Em seguida, você pode bloquear a marca e o consentimento centralmente, dar aos franqueados acesso restrito ao local e planejar uma implantação agrupada por fornecedor. A abordagem funciona como uma sobreposição em nuvem em um ambiente misto de hardware Cisco Meraki, HPE Aruba, Ruckus e Ubiquiti UniFi.
Como o WiFi Corporativo Ajuda Você a Atender à ISO/IEC 27001: Mapeando Controles do Anexo A para a Sua Rede Sem Fio
Você será capaz de decidir se o seu WiFi corporativo pode comprovar 12 controles do Anexo A da ISO/IEC 27001:2022, incluindo A.5.15, A.8.5 e A.8.22. Você também será capaz de substituir uma chave WPA2-PSK compartilhada por IEEE 802.1X e VLANs dinâmicas. Finalmente, você poderá reunir os logs do RADIUS, testes de segregação e registros de fornecedores que um auditor aceita na etapa 2.
Eventos de radar DFS no Cisco Meraki, HPE Aruba e Ruckus: um checklist de diagnóstico para mudanças de canal
Descubra se um evento de radar DFS causou sua queda de 5GHz no Cisco Meraki, HPE Aruba ou Ruckus. Diferencie radares reais de falsos positivos e movimentações do planejador. Depois, decida quais canais excluir, em quais APs, sem abrir mão da capacidade que seu local precisa.
Tem dúvidas sobre a sua configuração específica?
A nossa equipa trabalha com operadores de espaços, gestores de TI e engenheiros de rede em 80.000 locais. Agende uma chamada de 20 minutos e mostraremos como outros profissionais na sua situação o resolveram.