Requisitos Legais e de Conformidade para Infraestrutura de WiFi Compartilhada

Resumo Executivo

Os ambientes corporativos modernos operam em um cenário altamente conectado e regulamentado. A oferta de infraestrutura sem fio compartilhada - seja em um hotel, empreendimento comercial, terminal de transporte ou campus do setor público - não é mais um simples utilitário; é uma atividade regulamentada. No momento em que uma organização roteia tráfego ou coleta dados de vários inquilinos independentes, funcionários e visitantes públicos em uma única rede física, ela assume responsabilidades legais substanciais. Essas obrigações abrangem regulamentações de privacidade de dados, como o GDPR [1], padrões de segurança de cartões de pagamento (PCI-DSS 4.0) [2] e legislação de segurança nacional, como o UK Investigatory Powers Act [3].

Para o Chief Technology Officer (CTO) e o Chief Information Security Officer (CISO), a falha em projetar essas redes corretamente expõe a empresa a multas regulatórias severas - de até 4% do faturamento anual global sob o GDPR - e a violações de segurança catastróficas. Para o Diretor de Operações do Local, a não conformidade representa uma ameaça direta à continuidade dos negócios, à retenção de inquilinos e à confiança do cliente.

Este guia fornece um plano de arquitetura abrangente e neutro em relação a fornecedores para enfrentar esses desafios. Ao implementar a segmentação de rede virtual (VLANs), controle de acesso robusto baseado em identidade (IEEE 802.1X) e gerenciamento automatizado de consentimento, as organizações podem transformar sua rede sem fio compartilhada de uma responsabilidade de alto risco em um ativo de negócios seguro, em conformidade e altamente valioso. A integração de plataformas de inteligência empresarial como o Guest WiFi e WiFi Analytics da Purple garante que a conformidade não seja alcançada às custas da experiência do usuário, mas sim que atue como um facilitador para a captura segura de dados primários e eficiência operacional.

Detalhamento Técnico

A transição de uma implantação sem fio de local único para uma infraestrutura compartilhada e multi-tenant exige uma mudança fundamental na filosofia de design de rede: de um ambiente plano e confiável para uma estrutura segmentada de zero-trust. O objetivo principal é garantir que vários inquilinos independentes coexistam em uma única infraestrutura física sem comprometer a segurança, o desempenho ou a privacidade.

O Imperativo Fundamental da Segmentação de VLAN

A pedra angular de qualquer rede multi-tenant é a Virtual Local Area Network (VLAN). Conforme definido pelo padrão IEEE 802.1Q, as VLANs permitem que um único switch de rede física seja particionado em múltiplos domínios de broadcast logicamente separados [4]. Em um local compartilhado, isso significa que o tráfego de um tenant - por exemplo, uma loja de varejo na VLAN 10 - é completamente invisível e inacessível ao tráfego de outro tenant, como um escritório corporativo na VLAN 20, mesmo quando seus dispositivos se conectam aos mesmos pontos de acesso físicos.

Regra Arquitetônica: Sem a implementação adequada de VLAN, a separação de tenants é meramente cosmética. Múltiplos SSIDs em uma LAN única e plana não oferecem isolamento de segurança; qualquer dispositivo na rede pode farejar o tráfego de broadcast e realizar reconhecimento lateral.

Para impor um isolamento rígido de tenants, o núcleo da rede deve implementar regras de firewall inter-VLAN com detecção de estado (stateful). Por padrão, todo o roteamento inter-VLAN deve ser bloqueado (Default Deny). O tráfego só deve ser permitido a atravessar os limites da VLAN se corresponder a regras de firewall explícitas e altamente restritas (por exemplo, roteamento de portas específicas para uma impressora local compartilhada ou gateway de pagamento).

Padrões de Autenticação: WPA3 e IEEE 802.1X

Proteger o acesso à infraestrutura compartilhada exige alinhar o protocolo de autenticação ao perfil de risco específico do tenant. Uma abordagem de chave pré-compartilhada (PSK) única para todos é uma vulnerabilidade de segurança crítica e uma falha direta de conformidade em ambientes corporativos.

• Tenants Corporativos e Regulamentados: Esses ambientes exigem WPA3-Enterprise combinado com controle de acesso à rede baseado em porta IEEE 802.1X [5]. Essa arquitetura substitui senhas estáticas por credenciais dinâmicas individuais autenticadas por meio de um método EAP (Extensible Authentication Protocol), como EAP-TLS (baseado em certificado) ou PEAP-MSCHAPv2 (baseado em credencial), comunicando-se com um servidor RADIUS (Remote Authentication Dial-In User Service) central. Isso garante que, quando um funcionário sai ou um dispositivo é comprometido, seu acesso possa ser revogado instantaneamente sem afetar nenhum outro usuário ou tenant. Para etapas detalhadas de implantação, consulte nosso guia sobre Como Implementar Autenticação 802.1X com Cloud RADIUS.
• Dispositivos IoT e Headless: Sensores de edifícios inteligentes, sinalização digital e controles ambientais geralmente não possuem a capacidade de realizar a autenticação 802.1X. Para esses dispositivos, devem ser implantadas tecnologias Multi-Pre-Shared Key (MPSK) ou Dynamic PSK (DPSK). Isso permite que a rede atribua uma PSK única e individual para cada dispositivo, mapeando-o automaticamente para uma VLAN de IoT restrita sem exigir software de cliente de nível empresarial.
• Acesso Público para Visitantes: Para proteger o tráfego de visitantes públicos contra interceptação sem fio passiva sem introduzir o atrito de senhas, os locais devem implantar o WPA3-Enhanced Open, baseado em Opportunistic Wireless Encryption (OWE) [6]. O OWE estabelece sessões sem fio individuais e criptografadas para cada dispositivo visitante de forma automática, garantindo a privacidade em redes abertas enquanto mantém um fluxo de integração contínuo por meio de um Captive Portal.

A Camada de Proteção de Dados: Conformidade com o GDPR e UK GDPR

Quando um local opera uma rede WiFi para visitantes, ele é legalmente classificado como um Controlador de Dados sob o GDPR e UK GDPR. O provedor do Captive Portal atua como o Operador de Dados. Essa distinção é crítica: o local retém a responsabilidade legal final sobre como os dados dos visitantes são capturados, processados e armazenados.

Sob o Artigo 4 do GDPR, dados pessoais incluem qualquer informação relacionada a uma pessoa física identificada ou identificável [1]. Em um ambiente de WiFi para visitantes, isso abrange tanto dados explícitos (nomes, endereços de e-mail, números de telefone ou perfis de redes sociais capturados via Captive Portal) quanto dados implícitos (endereços MAC, endereços IP, carimbos de data/hora de sessão e dados de localização do dispositivo capturados automaticamente pelo controlador sem fio).

Para processar esses dados pessoais legalmente, os locais devem estabelecer uma base legal válida sob o Artigo 6 do GDPR. Para conectividade de rede básica e registro de segurança, os locais podem alegar Interesse Legítimo (Artigo 6(1)(f)). No entanto, se o local desejar usar esses dados para marketing, perfil comportamental ou análise de dados, ele deve obter Consentimento Explícito (Artigo 6(1)(a)).

Padrão de Consentimento: O consentimento deve ser livre, específico, informado e inequívoco. Ele deve ser indicado por uma ação afirmativa clara. Condicionar o consentimento de marketing aos termos de serviço para acesso à rede é uma violação direta do regulamento.

Para atender a esse padrão, a página inicial do Captive Portal deve ser estruturada com caixas de seleção separadas e desmarcadas para cada finalidade distinta de processamento. Por exemplo, um usuário deve ser capaz de aceitar os Termos de Uso da rede para se conectar sem ser forçado a optar por comunicações de marketing. Além disso, o sistema deve manter uma Trilha de Auditoria de Consentimento detalhada e à prova de violações, registrando exatamente quem consentiu, quando, quais divulgações foram mostradas e a versão exata da política de privacidade ativa naquele momento.

Retenção de Dados e o Conflito Regulatório

As equipes de TI enfrentam um desafio complexo em duas frentes ao gerenciar a retenção de logs de rede. Elas devem equilibrar o princípio do GDPR de Minimização de Dados (reter dados pessoais por não mais tempo do que o estritamente necessário) com as leis de segurança nacional que exigem a retenção de logs.

Por exemplo, a UK Investigatory Powers Act 2016 (IPA) exige que os provedores de serviços de comunicação retenham os Internet Connection Records (ICRs) por até 12 meses para auxiliar as autoridades policiais em investigações de crimes graves [3]. Da mesma forma, vários regulamentos nacionais europeus de telecomunicações exigem a retenção de logs de conexão variando de 30 dias a 12 meses.

Para gerenciar esse conflito, os locais devem implementar uma Arquitetura de Retenção em Camadas que segrega e automatiza os cronogramas de retenção com base na classificação dos dados:

1. Logs de Sessão de Rede (atribuições de IP, endereços MAC, carimbos de data/hora): Retidos por 12 meses em um repositório syslog seguro e criptografado com acesso restrito para cumprir as obrigações legais de aplicação da lei, sendo excluídos automaticamente em seguida.
2. Dados de Registro do Captive Portal (sem consentimento): Excluídos ou totalmente anonimizados dentro de 30 dias após o encerramento da sessão.
3. Perfis de Marketing (com consentimento): Retidos até que o usuário retire o consentimento (opte por sair). Perfis inativos (por exemplo, usuários que não se conectaram por 180 dias) devem ser sinalizados automaticamente para exclusão ou campanhas de novo consentimento.

Guia de Implementação

A implantação de uma rede sem fio multi-tenant segura e em conformidade exige uma abordagem estruturada em fases. Esta seção descreve as etapas críticas de configuração, concentrando-se em práticas recomendadas neutras de fornecedor para arquitetos de rede e gerentes de TI.

Passo 1: Configuração Física e Lógica de VLAN

Comece definindo o esquema de VLAN no switch principal e propagando-o por todos os switches de distribuição e pontos de acesso (APs) usando entroncamento 802.1Q. Aloque sub-redes e IDs de VLAN distintos para isolar completamente os domínios de tráfego:

Configure Core Switch:
  vlan 10 -> Name: Corporate_Tenant (Subnet: 10.10.10.0/24)
  vlan 20 -> Name: Retail_POS_PCI (Subnet: 10.20.20.0/24)
  vlan 30 -> Name: Guest_WiFi (Subnet: 172.16.0.0/16)

Nos switches de borda, configure as portas que se conectam aos pontos de acesso sem fio como Trunk Ports, permitindo as VLANs 10, 20 e 30. Garanta que a VLAN nativa (sem tag) seja definida como uma VLAN de gerenciamento sem roteamento (por exemplo, VLAN 99) para proteger o tráfego de gerenciamento contra interceptação de inquilinos.

Passo 2: Lista de Controle de Acesso (ACL) e Aplicação de Firewall

No limite da Camada 3 (normalmente o switch principal ou gateway de segurança), aplique o bloqueio estrito entre VLANs. O estado padrão para todo o tráfego inter-VLAN deve ser bloqueado. Implemente Listas de Controle de Acesso (ACLs) stateful ou regras de firewall para evitar o movimento lateral:

Create Access-List (Cisco IOS Example):
  ip access-list extended BLOCK_LATERAL
    deny ip 172.16.0.0 0.0.255.255 10.10.10.0 0.0.0.255 (Block Guest to Corp)
    deny ip 172.16.0.0 0.0.255.255 10.20.20.0 0.0.0.255 (Block Guest to PCI)
    permit ip 172.16.0.0 0.0.255.255 any (Permit Guest to WAN)
```Aplique esta ACL de entrada na SVI (Switch Virtual Interface) para a VLAN 30. Para a VLAN 20 sob o escopo do PCI-DSS, configure uma regra de inspeção de estado (stateful inspection) que bloqueie todo o tráfego de entrada de todas as outras VLANs, permitindo apenas sessões TLS criptografadas de saída para os endereços IP específicos do processador de pagamentos.

### Passo 3: Integração Enterprise RADIUS e 802.1X

Para locatários corporativos, integre o controlador sem fio com um servidor RADIUS seguro (como FreeRADIUS, Microsoft NPS ou uma solução RADIUS baseada em nuvem). Configure o SSID corporativo para usar WPA3-Enterprise (criptografia AES-CCMP ou GCMP-256) com autenticação 802.1X. 

Configure o servidor RADIUS para realizar autenticação baseada em certificado (EAP-TLS). Gere e distribua certificados de cliente exclusivos para todos os dispositivos corporativos por meio de uma plataforma de MDM (Mobile Device Management). Isso evita que dispositivos pessoais não autorizados se conectem à rede corporativa, mesmo que as credenciais do usuário sejam vazadas.

### Passo 4: Configuração de Captive Portal e Captura de Consentimento

Para o WiFi de convidados público (VLAN 30), configure o controlador sem fio para redirecionar todo o tráfego HTTP/HTTPS não autenticado para um captive portal externo. Certifique-se de que o portal esteja hospedado em um servidor seguro, habilitado para HTTPS e com um certificado SSL/TLS válido.

Usando uma plataforma focada em conformidade como o Purple, projete a tela de login do captive portal para aplicar os seguintes elementos de interface:

1.  **Aviso de Privacidade Claro**: Exiba um resumo proeminente e de fácil leitura explicando quais dados são coletados (por exemplo, nome, e-mail, endereço MAC) e as finalidades do processamento.
2.  **Caixas de Seleção de Consentimento Separadas**: Implemente caixas de seleção separadas, desmarcadas e não obrigatórias para aceitação de marketing. A caixa de seleção "Aceitar Termos de Uso" deve ser separada da aceitação de marketing.
3.  **Link para Direitos do Titular dos Dados**: Forneça links diretos e funcionais para a Política de Privacidade completa do local e para um portal de autoatendimento onde os visitantes possam solicitar acesso ou exclusão de dados (DSARs).

![compliance_framework_diagram.png](https://tfstmpunsngbqczbybwb.supabase.co/storage/v1/object/public/guide-assets/guides/legal-compliance-shared-wifi/compliance_framework_diagram.webp)

## Melhores Práticas e Mapeamento Regulatório

Para garantir a conformidade a longo prazo, as equipes de TI devem alinhar seus controles técnicos com regulamentos e padrões internacionais estabelecidos. A tabela abaixo mapeia requisitos regulatórios específicos para os controles técnicos correspondentes e melhores práticas de arquitetura.

| Regulamento / Padrão | Requisito Específico | Controle Técnico / Melhor Prática | Funcionalidade da Plataforma Purple |
| :--- | :--- | :--- | :--- |
| **GDPR / UK GDPR** [1] | Artigo 6: Base legal para processamento; Artigo 7: Condições para o consentimento. | Caixas de seleção de consentimento desmarcadas e granulares no captive portal; registro de consentimento seguro e imutável. | Captive Portals automatizados e multilíngues com registro de consentimento em conformidade e exportações prontas para auditoria. |
| **GDPR / UK GDPR** [1] | Artigo 35: Avaliação de Impacto sobre a Proteção de Dados (DPIA). | Realizar uma DPIA formal antes de implantar análise de localização ou rastreamento público sistemático. | Análise de fluxo de pessoas anonimizada e relatórios de dados agregados para minimizar o impacto na privacidade. |
| **PCI DSS 4.0** [2] | Requisito 1.2: Restringir o tráfego entre o Ambiente de Dados de Portadores de Cartão (CDE) e outras redes. | Segmentação de VLAN de Camada 3; regras de firewall stateful com bloqueio por padrão; isolamento físico/lógico de redes de POS. | Compatibilidade total de isolamento de rede; implantação agnóstica de fornecedor em VLANs segmentadas. |
| **PCI DSS 4.0** [2] | Requisito 11.4: Detectar e evitar pontos de acesso sem fio não autorizados (Rogue APs). | Implementar Sistemas de Prevenção de Intrusão Sem Fio (WIPS); realizar varreduras sem fio trimestrais. | Integração com APIs de controladores corporativos para sinalizar pontos de acesso não autorizados ou rogue. |
| **UK Investigatory Powers Act** [3] | Seção 87: Retenção de Registros de Conexão de Internet (ICRs) para fins policiais. | Armazenamento de syslog segregado; retenção por 12 meses de mapeamento IP para MAC e carimbos de data/hora de sessão. | Encaminhamento automatizado de syslog para repositórios de retenção externos e seguros com arquivamento em conformidade. |
| **IEEE 802.1X / WPA3** [5] | Criptografia segura por canais de rádio e controle de acesso robusto baseado em porta. | WPA3-Enterprise para redes corporativas; WPA3-Enhanced Open (OWE) para redes públicas de visitantes. | Integração perfeita com RADIUS corporativo e suporte para padrões de segurança WPA3 avançados. |

### Melhores Práticas de Implementação Específicas do Setor

*   **Hospitalidade (Hotéis & Resorts)**: As redes de visitantes devem ser segmentadas por quarto ou por visitante usando **VLANs Privadas (PVLANs)** ou **Client Isolation** no nível do AP. Isso evita que os hóspedes do Quarto 101 façam varreduras ou acessem dispositivos (como smart TVs ou laptops) no Quarto 102. Para os lojistas de varejo e alimentação que operam no local, aplique uma segmentação rigorosa de VLAN para manter seus sistemas de Ponto de Venda (POS) completamente fora do escopo da rede de visitantes de hospitalidade [7]. Consulte nosso [Guia do Setor de Hospitalidade](/industries/hospitality) para obter insights verticais detalhados.
*   **Redes de Varejo & Shopping Centers**: Os varejistas devem isolar suas redes de POS principais tanto da rede WiFi de visitantes pública quanto das redes corporativas de back-office. Se implantar análises baseadas em localização (como rastrear o tempo de permanência do cliente por meio de solicitações de varredura WiFi), o sistema deve imediatamente aplicar hash ou anonimizar os endereços MAC na borda para evitar o rastreamento de indivíduos identificáveis sem consentimento. Explore nosso [Guia do Setor de Varejo](/industries/retail) para aprender como equilibrar a captura de dados em conformidade com a inteligência de marketing.
*   **Setor Público e Educação**: Municípios e distritos escolares devem impor filtragem de conteúdo rigorosa para bloquear o acesso a material prejudicial ou ilegal em redes públicas [8]. Além disso, as redes devem ser segmentadas para garantir que os sistemas administrativos, registros de alunos e redes de convidados públicos estejam totalmente isolados. Para conformidade específica em educação, consulte nosso guia completo sobre [WiFi in Schools: The 2026 Administrator & IT Guide](/blog/wifi-in-schools).

## Resolução de Problemas e Mitigação de Riscos

Mesmo as redes projetadas com o maior cuidado podem sofrer desvios de configuração ou falhas operacionais que comprometem a conformidade. Esta seção descreve os modos de falha comuns e fornece estratégias técnicas de mitigação.

### Modos de Falha Comuns e Mitigações Técnicas

#### 1. O 'Vizinho Barulhento' e a Exaustão de Largura de Banda
*   **Risco**: Um único locatário ou convidado público consome largura de banda excessiva (por exemplo, streaming de vídeo em alta definição), degradando o desempenho da rede para aplicações de negócios críticas ou outros locatários.
*   **Mitigação**: Imponha políticas de **Quality of Service (QoS)** e limitação de taxa rigorosa. Aplique limites de largura de banda de upload e download por sessão de usuário na VLAN de convidados (por exemplo, 5 Mbps de download, 1 Mbps de upload). Na borda da WAN, configure o enfileiramento baseado em classe para garantir um pool mínimo de largura de banda dedicada para as VLANs corporativas críticas e de processamento de pagamentos, independentemente do uso da rede de convidados.

#### 2. Vazamentos de VLAN e Portas de Switch Mal Configuradas
*   **Risco**: Uma porta de switch é mal configurada (por exemplo, uma porta de acesso não marcada atribuída à VLAN errada, ou uma porta trunk vazando tráfego de gerenciamento), permitindo que pacotes atravessem os limites dos locatários sem passar pelo firewall.
*   **Mitigação**: Implemente **Dynamic ARP Inspection (DAI)**, **DHCP Snooping** e **IP Source Guard** em todos os switches para evitar falsificação de MAC e atribuição não autorizada de endereços IP. Realize auditorias de rede semestrais usando ferramentas automatizadas de conformidade de configuração para detectar alterações não autorizadas de VLAN ou configurações incorretas de portas.

#### 3. Access Points Não Autorizados e Ataques 'Evil Twin'
*   **Risco**: Um invasor implanta um access point não autorizado transmitindo o mesmo SSID que o WiFi de convidados do local, capturando credenciais de login e dados pessoais dos convidados por meio de um Captive Portal malicioso.
*   **Mitigação**: Habilite o **Wireless Intrusion Prevention System (WIPS)** em todos os APs corporativos. Configure o WIPS para monitorar ativamente o espaço aéreo, detectar APs não autorizados transmitindo SSIDs corporativos ou de convidados e conter automaticamente os dispositivos não autorizados usando quadros de desautenticação. Force o WPA3-Enterprise e o WPA3-Enhanced Open, que mitigam o risco de espionagem passiva e ataques de dicionário offline.

#### 4. Falhas na Trilha de Auditoria de Consentimento
*   **Risco**: A plataforma de Captive Portal falha ao registrar o carimbo de data/hora do opt-in de marketing de um visitante ou o registra incorretamente, deixando o local incapaz de comprovar a conformidade durante uma auditoria regulatória.
*   **Mitigação**: Implante uma plataforma robusta baseada em nuvem como o Purple, que replica registros de consentimento em vários centros de dados geograficamente isolados. Garanta que os registros de consentimento sejam armazenados em um banco de dados somente leitura e de anexação única (append-only) com hash criptográfico para garantir a integridade dos registros. Implemente verificações diárias de integridade automatizadas para verificar se as gravações no banco de dados estão ocorrendo com sucesso.

## ROI e Impacto no Negócio

Os líderes de TI frequentemente veem os requisitos regulatórios e de conformidade apenas sob a ótica de custos e mitigação de riscos. No entanto, uma infraestrutura de WiFi compartilhado bem arquitetada e em conformidade é um poderoso motor de eficiência operacional, confiança do cliente e valor comercial mensurável.

### O Custo-Benefício da Conformidade

O impacto financeiro da não conformidade é severo. Sob o GDPR, a multa máxima para uma infração grave é de **€20 milhões ou 4% do faturamento anual global**, o que for maior [1]. Para um grande grupo hoteleiro ou multinacional de varejo, uma única falha de conformidade pode resultar em uma penalidade de milhões de libras, sem incluir os honorários advocatícios associados, custos de investigação forense e danos catastróficos à reputação da marca.

Por outro lado, o custo de implementar uma solução de classe empresarial e em conformidade como o Purple é uma fração dessa exposição ao risco. Ao consolidar vários utilitários de rede fragmentados em uma única infraestrutura física multi-tenant gerenciada centralmente, as organizações alcançam economias significativas de **Despesas de Capital (CapEx)** e **Despesas Operacionais (OpEx)**:

*   **Consolidação de Infraestrutura**: Em vez de implantar cabeamento físico, switches e pontos de acesso separados para cada tenant ou serviço, uma única rede física de alto desempenho é segmentada logicamente. Isso reduz os custos de aquisição de hardware em até 40% e diminui drasticamente o consumo de energia e os custos contínuos de manutenção.
*   **Gerenciamento Centralizado**: Gerenciar múltiplos tenants a partir de um único painel baseado em nuvem reduz a carga administrativa sobre as equipes internas de TI. Integrar um novo tenant, ajustar limites de largura de banda ou atualizar as políticas de privacidade do Captive Portal pode ser executado em minutos, em vez de dias, representando um ganho enorme de eficiência operacional.

### Transformando a Conformidade em um Ativo Estratégico

Ao implantar um Captive Portal em conformidade, os locais podem capturar legalmente dados primários (first-party) de alta qualidade de seus visitantes. Esses dados são altamente valiosos para marketing e inteligência de negócios, desde que tenham sido capturados de forma ética e transparente:

*   **Bancos de Dados de Marketing Éticos**: Como os visitantes optaram de forma ativa e transparente por receber comunicações de marketing por meio de caixas de seleção desmarcadas e em conformidade, o banco de dados de marketing resultante apresenta engajamento significativamente maior, taxas de cancelamento de inscrição mais baixas e métricas de conversão superiores em comparação com listas não segmentadas ou fora de conformidade.
*   **Análises Detalhadas de Visitantes**: Ao aproveitar o rastreamento de localização de forma anônima e em conformidade, os operadores de locais obtêm insights profundos sobre o comportamento dos visitantes - como padrões de fluxo de pessoas, tempo médio de permanência e frequência de visitas repetidas. Esses dados podem ser compartilhados com lojistas parceiros para ajudá-los a otimizar o dimensionamento de equipes, avaliar vitrines e medir o ROI de marketing, criando um poderoso diferencial em mercados imobiliários competitivos.

Para ouvir um resumo em áudio detalhado sobre esses conceitos, ouça o episódio do podcast profissional abaixo:

<audio controls src="https://tfstmpunsngbqczbybwb.supabase.co/storage/v1/object/public/guide-assets/guides/legal-compliance-shared-wifi/legal_and_compliance_requirements_for_shared_wifi_infrastructure_podcast.mp3" preload="none"></audio>