- Purple
- Captive portals: a complete guide
- Provedores de WiFi para locais de eventos: portais cativos por evento, acesso para expositores e relatórios de participantes
Provedores de WiFi para locais de eventos: portais cativos por evento, acesso para expositores e relatórios de participantes
Você poderá escolher entre prestadores de serviços temporários, páginas de boas-vindas de fornecedores, redes fornecidas pelos organizadores e uma sobreposição em nuvem para o seu local de eventos. Você também poderá especificar portais cativos por evento, chaves temporárias para expositores e relatórios de presença prontos para patrocinadores. Por fim, você pode definir quem controla os dados dos participantes de acordo com o UK GDPR antes que o primeiro portal entre em operação.
Parte da nossa série principal: Portal cativo: o guia completo →
- Que tipo de provedor de WiFi para espaços de eventos você deve escolher?
- Onde os provedores de WiFi para eventos realmente se diferenciam
- Como disponibilizar uma página de login diferente para cada evento?
- Qual método de autenticação é ideal para congressistas, expositores e equipe de produção?
- Como as redes dos estandes de expositores são disponibilizadas e desativadas?
- Quais relatórios de presença e tempo de permanência os organizadores e patrocinadores esperam receber?
- Quem é o proprietário dos dados dos participantes e como o consentimento é registrado?
- Onde cada opção se encaixa
- Cenário prático: um centro de exposições com três pavilhões
- Cenário prático: um hotel de conferências
- Cenário prático: um centro cívico administrado pela prefeitura
- Quanto custa a operação de cada modelo de WiFi para eventos
- Como decidir para o seu espaço
- Perguntas frequentes
- Podemos executar uma página de login com identidade visual diferente para cada evento sem novos hardwares?
- Uma sobreposição permanente é mais barata do que alugar uma estrutura temporária de WiFi para cada evento?
- Quem é o proprietário dos dados dos participantes: o local ou o organizador?
- Os expositores podem aceitar pagamentos com cartão usando o WiFi do evento?
- Com que rapidez o WiFi de expositores pode ser desativado após um evento?
- Os participantes podem se conectar automaticamente sem visualizar uma página de login?
- Como migrar do nosso provedor atual de WiFi para eventos no meio da temporada?

O provedor ideal de WiFi para espaços de eventos oferece a cada evento o seu próprio portal cativo personalizado. Ele emite para cada expositor uma chave de estande privada que expira ao final do evento. Ele entrega aos organizadores relatórios de presença e tempo de permanência que podem ser apresentados aos patrocinadores. Exija que ele funcione nos seus pontos de acesso existentes e registre o consentimento de cada participante em conformidade com a UK GDPR.
Que tipo de provedor de WiFi para espaços de eventos você deve escolher?
Os provedores de WiFi para espaços de eventos dividem-se em quatro grupos, e cada um resolve um problema diferente. Decida de qual grupo você precisa antes de comparar nomes em uma lista restrita.
- Contratadas temporárias de WiFi para eventos trazem seus próprios pontos de acesso, cabeamento e portal para cada evento. Elas desmontam e retiram tudo ao final.
- A página de boas-vindas integrada do fabricante do seu ponto de acesso executa uma tela básica de login no hardware que você já possui.
- Redes fornecidas pelo organizador chegam com o próprio provedor do organizador e operam sobre ou em paralelo à sua infraestrutura.
- Uma sobreposição em nuvem, como a Purple, opera sobre a sua rede permanente. Ela gerencia portais, chaves de expositores e relatórios a partir de um único painel.
Para um local que recebe eventos toda semana, a sobreposição é o modelo escalável. Cada novo evento torna-se uma alteração de configuração, não uma nova instalação. A Purple é independente de hardware e funciona em Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme e Fortinet. A Purple está ativa em mais de 80.000 locais em mais de 90 países e processou 440 milhões de logins em 2024 (dados da própria Purple).
| Contratada temporária | Página de boas-vindas integrada do fabricante | Rede fornecida pelo organizador | Sobreposição em nuvem (Purple) | |
|---|---|---|---|---|
| Hardware | Equipamento da contratada, instalado a cada evento | Seus pontos de acesso existentes | Equipamento do organizador ou sua rede emprestada | Seus pontos de acesso existentes, sem necessidade de substituição |
| Portal personalizado por evento | Reconstruído pela contratada para cada evento | Uma página de boas-vindas por SSID, editada pela sua equipe de rede | Desenvolvido apenas para os eventos daquele organizador | Um novo portal por evento, publicado a partir de um único painel |
| Acesso ao estande do expositor | Vendido por estande pela contratada | Senha compartilhada ou um VLAN manual por solicitação | Emitido pelo provedor do organizador, sem visibilidade para o espaço | Uma chave individual por estande com expiração definida |
| Equipe de produção e funcionários do espaço | Rede separada ou senha compartilhada | Senha compartilhada ou RADIUS do fabricante | Não coberto | IEEE 802.1X por meio do Cloud RADIUS, usando Microsoft Entra ID, Okta ou Google Workspace |
| Relatórios de presença e tempo de permanência | Formato próprio da contratada, entregue após o evento | Contagem de dispositivos no painel do fabricante | Entregues ao organizador, não ao espaço | Relatórios de presença, tempo de permanência e consentimentos por evento |
| Registros de consentimento | Mantidos pela contratada | Termos de aceite simples (click-through), sem registro de auditoria de consentimento | Mantidos pelo organizador | Aceites por escolha consciente registrados por participante, em conformidade com ISO 27001 e GDPR |
| Prazo de entrega para um novo evento | Instalação física antes da abertura dos portões, desmontagem depois | Uma janela de alteração com sua equipe de rede | Definido pelo contrato do organizador | Uma alteração no painel antes da abertura dos portões |
| Perfil ideal | Locais novos (greenfield) ou ao ar livre sem rede | Uma única sala sem necessidade de relatórios | Shows itinerantes com contratos fixos de provedores | Espaços que realizam eventos recorrentes em uma rede permanente |
Onde os provedores de WiFi para eventos realmente se diferenciam
Todo provedor dirá que "faz eventos". A diferença aparece em cinco áreas. Teste cada uma delas em sua RFP.
Como disponibilizar uma página de login diferente para cada evento?
Um portal cativo é a página da web que um visitante vê antes de a rede liberar seu acesso à internet. Para um portal cativo por evento, três coisas mudam de um evento para outro:
- Marca. O logotipo do organizador, as cores e eventuais patrocinadores principais.
- Dados e consentimento. Os campos que você coleta e o texto de aceite (opt-in), indicando o organizador que entrará em contato com os participantes.
- Destino. Para onde o participante é direcionado após o login, como o aplicativo do evento ou a programação.
Faça quatro perguntas a qualquer provedor de WiFi para eventos. A sua equipe de eventos consegue publicar um portal sem precisar de um engenheiro de rede? Dois eventos podem acontecer em pavilhões diferentes no mesmo dia, cada um com seu próprio portal? Um portal pode entrar no ar em um horário programado e ser desativado quando o evento terminar? O texto de consentimento fica registrado por evento, para que você possa comprovar posteriormente o que cada participante visualizou?
O Purple Access oferece portais cativos por evento diretamente da nuvem, nos access points que você já utiliza. A rede em si permanece intacta; apenas a experiência de login muda.
Uma decisão prática envolve a nomenclatura do SSID. Renomear a rede a cada evento faz com que visitantes recorrentes fiquem com redes salvas desatualizadas em seus celulares. A maioria dos espaços mantém um SSID fixo para o local e altera apenas o portal por trás dele. Eles adicionam um SSID com o nome do evento somente quando um patrocinador paga por essa personalização.
Qual método de autenticação é ideal para congressistas, expositores e equipe de produção?
Nenhum método único atende a todos no edifício. Congressistas precisam de rapidez e de uma etapa de consentimento. Expositores precisam de privacidade para os dispositivos de seus estandes. A equipe técnica e os colaboradores do local precisam de um acesso alinhado ao seu vínculo empregatício.
| Público | Método | Por que é ideal | Como o acesso é encerrado |
|---|---|---|---|
| Congressistas e participantes | Portal cativo com login por e-mail ou redes sociais e termos de aceite | Registra a presença e o consentimento em uma única etapa | Tempo limite de sessão definido por evento |
| Participantes recorrentes | Perfil OpenRoaming ou Passpoint | Conexão automática e criptografada, sem portal | Perfil removido do dispositivo |
| Expositores | Chave iPSK por estande | Chave própria e VLAN dedicada, sem necessidade de abrir chamado para a TI | A chave expira ao término da desmontagem |
| Prestadores de serviços de montagem e desmontagem | Chave iPSK com limite de tempo por empresa contratada | Cobre os dias de montagem sem compartilhar senhas | A chave expira quando a janela de montagem é encerrada |
| Áreas de imprensa e VIP | Chave dedicada em uma política de largura de banda superior | Garante capacidade de upload para transmissões ao vivo | A chave expira com o término do evento |
| Funcionários do local | IEEE 802.1X com EAP por meio do Cloud RADIUS | O acesso acompanha admissões, transferências e demissões | Revogado quando a conta do provedor de identidade é desativada |
Algumas definições. O iPSK (chave pré-compartilhada por identidade) fornece a cada estande sua própria frase secreta em um SSID compartilhado. Cada chave é mapeada para sua própria política e VLAN. Uma VLAN (rede local virtual) separa o tráfego de forma lógica na mesma rede física. O IEEE 802.1X é o padrão de controle de acesso baseado em porta. Ele autentica cada dispositivo por meio do EAP (Extensible Authentication Protocol) em um servidor RADIUS (Remote Authentication Dial-In User Service). O Passpoint, também chamado de Hotspot 2.0, permite que um dispositivo se conecte automaticamente a uma rede usando um perfil armazenado. O OpenRoaming é a federação da Wireless Broadband Alliance desenvolvida sobre o Passpoint.
Para funcionários, o Cloud RADIUS da Purple verifica identidades no Microsoft Entra ID, Okta ou Google Workspace. Quando o RH desativa uma conta, o acesso à rede é encerrado junto com ela. A configuração nos dispositivos é explicada em Como configurar o WiFi corporativo no iOS e no macOS com 802.1X.
Verifique como seus pontos de acesso gerenciam chaves por estande sob o WPA3-Personal, pois o suporte varia entre os fornecedores. O artigo WPA2 versus WPA3: qual é a diferença e vale a pena atualizar? aborda essas vantagens e desvantagens.
Como as redes dos estandes de expositores são disponibilizadas e desativadas?
O WiFi de exposições falha quando o acesso ao estande depende de uma fila de suporte técnico. O modelo ideal possui quatro etapas:
- Emissão a partir da lista de expositores. Gere uma chave por estande antes do início da montagem. Identifique cada chave com o número do estande e o nome da empresa.
- Entrega sem intervenção de TI. Envie as chaves no manual do expositor ou no e-mail de boas-vindas do organizador. O expositor se conecta assim que chega.
- Isolamento de cada estande. Mapeie cada chave para uma política que bloqueie o tráfego entre estandes e entre estandes e participantes.
- Expiração automática. Configure cada chave para expirar quando a desmontagem for concluída, com revogação manual imediata para chaves perdidas ou compartilhadas indevidamente.
O Purple Access emite chaves de expositores com esse ciclo de vida. Após o evento, a verificação de auditoria é simples: a contagem de chaves de expositores ativas deve ser zero.
Pagamentos com cartão aumentam as exigências de segurança. Estandes que realizam pagamentos via WiFi passam a se enquadrar no PCI DSS (Payment Card Industry Data Security Standard). O PCI DSS considera a segmentação de rede como a forma ideal de reduzir o escopo do ambiente de dados dos titulares de cartão. Uma VLAN por estande garante ao terminal de pagamento do expositor seu próprio segmento isolado.
O WiFi para expositores também pode gerar receita. Muitos locais vendem uma chave padrão no pacote do estande e uma chave com largura de banda maior como upgrade. Pergunte ao seu fornecedor se os pontos de acesso conseguem aplicar limites de largura de banda por chave. A maioria das plataformas corporativas na lista acima suporta limites de taxa por política.
Quais relatórios de presença e tempo de permanência os organizadores e patrocinadores esperam receber?
Os organizadores precisam de dados concretos para a avaliação com os patrocinadores, preferencialmente antes do início do próximo ciclo de vendas. Os relatórios mais solicitados são:
- Participantes únicos por dia e ao longo de todo o evento, contabilizados a partir dos cadastros de acesso (sign-ins).
- Visitantes novos e recorrentes, para eventos anuais ou de múltiplos dias.
- Pico de simultaneidade por pavilhão ou zona, o que também auxilia no planejamento de capacidade.
- Tempo de permanência por zona, indicando quanto tempo os participantes permaneceram em áreas patrocinadas.
- Contagem de opt-ins por parte: organizador, espaço do evento e qualquer patrocinador nominalmente identificado.
- Insights do formulário de acesso, como cargo ou porte da empresa, somente quando os participantes optarem por compartilhar.
Baseie a contagem de participantes nos cadastros de acesso, e não na contagem bruta de dispositivos. A Apple iOS e o Google Android usam, por padrão, um endereço MAC privado e aleatório para cada rede. Por isso, uma contagem baseada apenas em dispositivos pode superestimar ou subestimar o público real.
O Purple Access inclui relatórios de público, e o WiFi Analytics adiciona relatórios de visitas e permanência entre diferentes zonas. Defina o modelo de relatório com o organizador já na etapa de contratação. Dessa forma, os patrocinadores sabem exatamente o que estão adquirindo antes do evento, e não depois.
Quem é o proprietário dos dados dos participantes e como o consentimento é registrado?
Defina a titularidade por escrito antes que o primeiro portal entre em operação. De acordo com o UK GDPR, o controlador determina as finalidades e os meios do tratamento de dados pessoais (Artigo 4(7)). O operador atua segundo as instruções do controlador (Artigo 4(8)).
Três modelos cobrem a maioria dos eventos:
- O organizador coleta dados para seu próprio marketing. O organizador atua como controlador. O espaço do evento e a Purple atuam como operadores sob um contrato respaldado pelo Artigo 28.
- O espaço coleta dados para seu próprio marketing. O espaço atua como controlador dessa lista.
- Ambos definem as finalidades em conjunto. Eles atuam como controladores conjuntos nos termos do Artigo 26 e devem estabelecer suas respectivas responsabilidades em um acordo formal.
O Artigo 7(1) exige que o controlador comprove o consentimento. O seu registro de consentimento deve conter a data e hora (timestamp), a redação exata exibida, o evento e a opção escolhida pelo participante. Mantenha opt-ins separados para cada parte envolvida. Uma única caixa de seleção com a frase "compartilhar meus dados com parceiros" não atende aos requisitos normativos. As diretrizes do ICO determinam que o consentimento deve nomear expressamente quaisquer controladores terceiros que dependerão dele; portanto, cada patrocinador deve ser especificado de forma individual.
O marketing por e-mail também está sujeito ao PECR (Privacy and Electronic Communications Regulations), regulamento 22. Essa regra exige consentimento explícito, a menos que a exceção restrita de "soft opt-in" seja aplicável. Defina também os prazos de retenção para cada evento, já que o Artigo 5(1)(e) limita o armazenamento estritamente ao necessário para a finalidade pretendida.
A Purple utiliza opt-ins de escolha consciente e trata o resultado como dados próprios do controlador. O Purple Engage armazena a lista de participantes que consentiram para o organizador ou para o espaço, dependendo de quem for o controlador. A Purple possui certificação ISO 27001, conformidade com GDPR e CCPA e certificação Cyber Essentials.
Tem dúvidas sobre a sua configuração específica?
A nossa equipa trabalha com operadores de espaços, gestores de TI e engenheiros de rede em 80.000 locais. Agende uma chamada de 20 minutos e mostraremos como outros profissionais na sua situação o resolveram.
Onde cada opção se encaixa
Os valores apresentados nestes cenários são exemplos práticos elaborados para ilustrar os cálculos. Eles não representam resultados reais de clientes específicos.
Cenário prático: um centro de exposições com três pavilhões
Situação. Um centro de exposições com três pavilhões realiza 12 feiras de negócios por ano, com uma média de 180 estandes cada. Os expositores solicitavam WiFi abrindo um chamado. A equipe de rede criava uma VLAN e uma senha para cada solicitação, e as senhas eram reutilizadas entre os eventos. Ninguém sabia quantas redes de estandes permaneciam ativas após a desmontagem.
O que foi feito. O local migrou o acesso dos estandes para uma sobreposição em nuvem nos seus pontos de acesso existentes. Antes de cada evento, a equipe de eventos gerava uma chave por estande com base na lista de expositores do organizador. Cada chave continha uma política de VLAN específica para o estande e expirava ao término da desmontagem. Os estandes que processavam pagamentos recebiam uma chave separada em seu próprio segmento.
Resultado mensurável. A cada evento, 180 chamados de expositores saíram da fila de TI. A equipe de rede agora gerencia apenas os estandes que necessitam de conexões cabeadas. O número de chaves de expositores ativas após a desmontagem caiu de um total desconhecido para zero, comprovado por uma auditoria pós-evento.
Cenário prático: um hotel de conferências
Situação. Um hotel de 250 quartos com uma ala de conferências realiza três eventos por semana. Ele exibia uma única página de boas-vindas genérica para todos. Os organizadores solicitavam o número de participantes após cada evento e não recebiam nada.
O que foi feito. O hotel disponibilizou um portal personalizado para cada reserva de evento, contendo o logotipo do organizador e o link para a programação. O portal apresentava dois termos de consentimento (opt-in) separados: um em nome do organizador e outro em nome do hotel. Após cada evento, o organizador recebia um relatório de acessos, pico de conexões simultâneas e tempo de permanência por sala de reunião.
Resultado mensurável. Em uma conferência de 400 participantes na qual 260 realizam login, o organizador obtém uma taxa de acesso de 65% e dados sobre o tempo de permanência em cada sala temática. O hotel adiciona à sua própria lista apenas os participantes que marcaram a opção de consentimento para o hotel. Cada relatório torna-se um argumento comprovado na proposta comercial de conferências do hotel. Saiba mais sobre o setor hoteleiro em nossa página de Hotéis.
Cenário prático: um centro cívico administrado pela prefeitura
Situação. Um centro cívico administrado pela prefeitura sedia feiras de emprego e consultas públicas. O órgão financiador solicitava comprovação de público, e os funcionários contavam os participantes manualmente com contadores mecânicos.
O que foi feito. A prefeitura, atuando como controladora dos dados, disponibilizou um portal sem opção de marketing por padrão. Foram coletados apenas os dados estritamente necessários para contabilizar o público, com um período curto de retenção. Os funcionários da prefeitura conectavam-se via IEEE 802.1X autenticando-se no provedor de identidade municipal.
Resultado mensurável. Os relatórios de comparecimento deixaram de ser uma estimativa manual para se tornarem uma contagem precisa de acessos únicos por evento. Agora, a prefeitura envia essa contagem ao órgão financiador após cada feira.
Espaços de varejo enfrentam o mesmo desafio quando shopping centers realizam eventos temporários (pop-up). O artigo WiFi para shopping centers: planejamento, segurança e mensuração aborda esse cenário.
Quanto custa a operação de cada modelo de WiFi para eventos
Compare os custos operacionais ao longo de um ano inteiro de eventos, e não apenas de um único evento.
- Prestador de serviços temporário. Você paga pelo equipamento, pela instalação e pela desinstalação a cada evento. O trabalho se repete a cada feira e não deixa nenhum ativo permanente ou dados.
- Página de boas-vindas integrada do fornecedor. O custo da licença é baixo, mas o tempo da equipe fica a cargo do seu time de rede. Cada novo evento e cada solicitação de expositor torna-se uma alteração para eles.
- Rede fornecida pelo organizador. Não custa nada diretamente ao espaço. Você perde os dados dos participantes, a receita dos expositores e o controle sobre o tráfego na rede do seu edifício.
- Overlay em nuvem. Uma assinatura é executada nos pontos de acesso que você já possui, mantendo os gastos de capital estáveis. As alterações de eventos passam para a equipe de eventos. Consulte Por que seu próximo upgrade de WiFi não precisa de novos hardwares.
O custo oculto é a configuração manual dos expositores. Suponha 20 minutos por rede de estande. Com 180 estandes, isso representa 60 horas do tempo da equipe de rede por evento. Ao longo de 12 feiras, chega-se a 720 horas por ano dedicadas a um trabalho que as chaves automatizadas eliminam.
Considere também o lado da receita. Pacotes de WiFi por estande para expositores e upgrades de largura de banda tornam-se um item no manual do expositor. Espaços para patrocinadores em um portal por evento tornam-se inventário que a equipe comercial pode vender. O Purple Engage transforma participantes que deram consentimento em uma lista de dados primários (first-party) para a qual o controlador pode fazer marketing novamente.
Como decidir para o seu espaço
Faça estas perguntas a cada fornecedor de WiFi para locais de eventos na sua lista de finalistas. Peça uma demonstração ao vivo, não uma apresentação de slides.
- Mostre-nos como a nossa equipe de eventos publica um novo portal personalizado sem precisar de um engenheiro de rede.
- Dois eventos em pavilhões diferentes podem executar portais separados no mesmo dia?
- A quais pontos de acesso vocês oferecem suporte? Usamos uma plataforma específica hoje e não vamos substituí-la.
- Como as chaves de expositores são emitidas a partir de uma lista de expositores e como elas expiram?
- Como cada estande é isolado e como vocês oferecem suporte à segmentação PCI DSS para terminais de pagamento?
- A equipe do local pode se autenticar por meio do IEEE 802.1X com Microsoft Entra ID, Okta ou Google Workspace?
- Como vocês contabilizam os participantes quando os dispositivos tornam os endereços MAC aleatórios?
- Mostre-nos um relatório de exemplo para patrocinadores com dados de comparecimento, tempo de permanência e contagem de opt-ins.
- Como o consentimento é registrado por participante, por evento e por parte identificada?
- Quem é o controlador e quem é o operador de dados de acordo com o seu contrato padrão?
Se você realiza eventos recorrentes em uma rede permanente, escolha um overlay em nuvem. Ele reaproveita seu hardware e oferece portais específicos para cada evento, chaves de expositores e relatórios de participantes. Deixe os prestadores de serviços temporários apenas para locais que não possuem rede alguma. Trate as redes fornecidas por organizadores como uma exceção permitida, não como o padrão. O WiFi para visitantes da Purple é o ponto de partida para essa avaliação.
Perguntas frequentes
Podemos executar uma página de login com identidade visual diferente para cada evento sem novos hardwares?
Sim. Uma sobreposição em nuvem como a Purple publica um novo portal cativo por evento nos pontos de acesso que você já opera. As plataformas compatíveis são Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme e Fortinet. Cada portal traz a identidade visual do organizador, os termos de consentimento e a página de destino pós-login. Sua equipe de eventos faz a alteração no painel antes da abertura dos portões, sem a necessidade de engenheiros de rede ou de novos equipamentos.
Uma sobreposição permanente é mais barata do que alugar uma estrutura temporária de WiFi para cada evento?
Para locais que realizam eventos regulares, uma sobreposição permanente elimina o maior custo recorrente: a instalação e desmontagem de equipamentos a cada evento. Uma assinatura opera no hardware que você já possui. As chaves de expositores e os portais por evento transferem o trabalho rotineiro da sua equipe de rede para a equipe de eventos. O aluguel temporário ainda é ideal para locais externos pontuais ou áreas sem infraestrutura prévia de rede. Faça a projeção de ambos considerando um ano inteiro de eventos, e não apenas um único evento.
Quem é o proprietário dos dados dos participantes: o local ou o organizador?
A parte que define a finalidade da coleta dos dados é a proprietária na condição de controladora, nos termos do Artigo 4(7) do UK GDPR. Se o organizador coleta dados para fins de marketing próprio, ele é o controlador. O local e a Purple atuam, então, como operadores sob um contrato do Artigo 28. Se ambas as partes decidem as finalidades em conjunto, elas são controladoras conjuntas segundo o Artigo 26. Formalize isso por escrito antes que o primeiro portal entre no ar.
Os expositores podem aceitar pagamentos com cartão usando o WiFi do evento?
Sim, desde que cada terminal de pagamento esteja em seu próprio segmento isolado. O PCI DSS considera a segmentação de rede a forma de reduzir o escopo do ambiente de dados de titulares de cartão. Forneça aos estandes que realizam cobranças uma chave dedicada de iPSK mapeada para a sua própria VLAN. Isso mantém o terminal separado do tráfego dos participantes e de outros estandes. O expositor permanece responsável pela sua própria conformidade com o PCI DSS.
Com que rapidez o WiFi de expositores pode ser desativado após um evento?
Imediatamente, e de forma automática se você configurá-lo corretamente. Cada chave de expositor tem uma data de expiração vinculada ao término da desmontagem, de modo que o acesso é encerrado sem a necessidade de abrir um chamado. Uma chave perdida ou compartilhada pode ser revogada manualmente a qualquer momento. Realize uma auditoria pós-evento das chaves de expositores ativas após cada ocasião. O número que você deve ver é zero.
Os participantes podem se conectar automaticamente sem visualizar uma página de login?
Sim. O Passpoint, também chamado de Hotspot 2.0, e o OpenRoaming permitem que um dispositivo se conecte à rede automaticamente usando um perfil armazenado, com uma conexão criptografada. Isso é ideal para participantes que retornam em eventos anuais e visitantes frequentes. Mantenha um portal cativo para participantes de primeira viagem, pois é no portal que você registra o consentimento e a presença. A maioria dos locais adota ambos, oferecendo a cada participante o método mais adequado.
Como migrar do nosso provedor atual de WiFi para eventos no meio da temporada?
Execute o novo provedor em paralelo com o antigo antes de fazer a transição. Uma sobreposição em nuvem se integra à sua rede existente, permitindo que você lance o novo portal em um SSID separado para um único evento. Compare logins, relatórios e o feedback dos expositores para, em seguida, migrar o SSID principal do local. Exporte primeiro todas as listas de participantes com consentimento sob seu controle, mantendo os registros de consentimento intactos.
Definições principais
Portal cativo
Uma página da web apresentada pela rede antes de conceder acesso à internet, normalmente redirecionando a primeira solicitação HTTP até que o visitante faça login ou aceite os termos. É nela que são exibidos a identidade visual do evento, os campos de dados e os termos de consentimento.
Sua equipe de eventos se depara com isso quando um organizador solicita uma página de login com a sua própria marca. O teste decisivo é verificar se um novo portal pode ser publicado por evento sem a necessidade de um engenheiro de rede.
iPSK (chave pré-compartilhada de identidade)
Um método que concede a cada usuário ou grupo sua própria frase secreta WPA2-Personal ou WPA3-Personal em um SSID compartilhado. Cada chave é mapeada para sua própria política e VLAN, com o suporte de fornecedores variando sob WPA3-Personal.
Este é o mecanismo de acesso para os estandes de expositores. Verifique como seus pontos de acesso gerenciam chaves individuais por estande no padrão WPA3-Personal antes de se comprometer com um fornecedor.
VLAN (rede local virtual)
Separação lógica de tráfego em uma rede física compartilhada, definida pela marcação IEEE 802.1Q. Cada VLAN forma seu próprio domínio de broadcast, portanto dispositivos em VLANs diferentes não conseguem se comunicar sem roteamento.
Mapear a chave de cada estande para sua própria VLAN bloqueia o tráfego entre estandes e entre estande e participante. Isso também fornece aos terminais de pagamento seu próprio segmento.
IEEE 802.1X
O padrão IEEE para controle de acesso à rede baseado em portas. Ele autentica cada dispositivo por meio do EAP, transmitido do ponto de acesso para um servidor de autenticação RADIUS antes que o acesso à rede seja concedido.
Utilize-o para a equipe do local e a produção técnica, para que o acesso acompanhe admissões, mudanças de função e desligamentos no Microsoft Entra ID, Okta ou Google Workspace, em vez de depender de uma senha compartilhada.
EAP (Protocolo de Autenticação Extensível)
Uma estrutura de autenticação especificada no IETF RFC 3748 que suporta métodos como EAP-TLS e PEAP. O IEEE 802.1X transporta o EAP entre o dispositivo e o servidor de autenticação.
O método EAP decide se a equipe se autentica com certificados ou credenciais. Ele também determina como os dispositivos são configurados no iOS e no macOS.
RADIUS (Serviço de Autenticação Remota de Usuários Discados)
Um protocolo de autenticação, autorização e contabilização especificado no IETF RFC 2865. É o lado do servidor do IEEE 802.1X, retornando aceite ou rejeição, além de diretrizes como atribuição de VLAN.
O Cloud RADIUS da Purple verifica as identidades da equipe com o seu provedor de identidade. Quando o RH desativa uma conta, o acesso à rede termina junto com ela.
Passpoint (Hotspot 2.0)
Um programa de certificação baseado na descoberta de rede IEEE 802.11u. Ele permite que um dispositivo localize e acesse uma rede automaticamente com um perfil armazenado, usando uma conexão criptografada e autenticada por 802.1X.
É ideal para participantes que retornam em eventos anuais. Mantenha um portal cativo em conjunto para participantes de primeira viagem, pois o portal registra o consentimento e a presença.
OpenRoaming
Uma federação de roaming gerenciada pela Wireless Broadband Alliance e baseada no Passpoint. Ela permite que dispositivos com identidade federada acessem redes participantes de forma automática, sem uma página de login.
Ele elimina a etapa do portal para visitantes frequentes. Você ainda precisa de um portal para os participantes cujo consentimento e presença precisam ser registrados.
Segmentação do PCI DSS
O Padrão de Segurança de Dados para a Indústria de Cartões de Pagamento (PCI DSS), publicado pelo PCI Security Standards Council, considera a segmentação de rede como a forma de reduzir o escopo do ambiente de dados de titulares de cartão.
Isso se aplica quando os expositores recebem pagamentos com cartão via WiFi. Uma chave de estande dedicada em sua própria VLAN mantém o terminal isolado do tráfego dos participantes e de outros estandes.
Controlador e operador
Sob o Artigo 4(7) do UK GDPR, o controlador decide por que e como os dados pessoais são processados. Sob o Artigo 4(8), o operador atua com base em suas instruções, regido por um contrato do Artigo 28, enquanto o Artigo 26 abrange controladores conjuntos.
Defina isso formalmente por escrito antes que o primeiro portal entre em operação. Isso determina quem é o proprietário da lista de participantes e quem deve comprovar o consentimento sob o Artigo 7(1).
Regulamento 22 do PECR
O Regulamento 22 dos Privacy and Electronic Communications Regulations de 2003 do Reino Unido exige consentimento para e-mails de marketing não solicitados, a menos que a exceção restrita de "soft opt-in" seja aplicável.
Ele atua em conjunto com o UK GDPR quando um organizador, local ou patrocinador envia e-mails para participantes coletados pelo WiFi do evento. Cada adesão (opt-in) deve ser separada e nomear a respectiva parte.
Endereço MAC aleatório
Um endereço de hardware privado por rede que o iOS da Apple e o Android do Google atribuem por padrão em vez do endereço MAC fixo do dispositivo.
Isso significa que uma contagem baseada apenas em dispositivos pode superestimar ou subestimar o público presente. Em vez disso, baseie os relatórios de patrocinadores em logins únicos.
Exemplos práticos
Um centro de exposições com três pavilhões realiza 12 feiras de negócios por ano, com uma média de 180 estandes cada. Os expositores abrem um chamado para WiFi, a equipe de rede cria um VLAN e uma senha para cada solicitação, e as senhas são reutilizadas entre os eventos. Ninguém sabe quantas redes de estandes continuam ativas após a desmontagem. Como o acesso aos estandes deve mudar?
O local migrou o acesso dos estandes para uma sobreposição em nuvem nos seus pontos de acesso existentes. Antes de cada evento, a equipe de eventos gerava uma chave por estande a partir da lista de expositores do organizador. Cada chave continha uma política de VLAN específica para o estande e expirava ao término da desmontagem. Os estandes que processavam pagamentos recebiam uma chave separada em seu próprio segmento para redução do escopo do PCI DSS. Neste cenário ilustrativo, 180 chamados de expositores por evento foram eliminados da fila de TI. A equipe de rede agora atende apenas os estandes que precisam de conexões cabeadas. Considerando uma estimativa de 20 minutos por rede de estande, isso economiza 60 horas por evento e 720 horas por ano. As chaves de expositores ativas após a desmontagem caíram de um número desconhecido para zero, comprovado por uma auditoria pós-evento.
Um hotel de 250 quartos com uma ala de conferências realiza três eventos por semana utilizando uma única página de boas-vindas genérica. Os organizadores solicitam os números de participantes após cada evento e não recebem nada. Como o hotel pode fornecer aos organizadores dados úteis e expandir sua própria base de contatos de forma legal?
O hotel publicou um portal individual para cada reserva de evento, exibindo o logotipo do organizador e o link para a programação. O portal apresentava dois opt-ins separados, um identificando o organizador e outro identificando o hotel, para que o consentimento atendesse à exigência do ICO de nomear cada controlador. Após cada evento, o organizador recebia dados de logins, pico de conexões simultâneas e tempo de permanência por sala de reunião. Em uma conferência ilustrativa com 400 participantes em que 260 realizam login, o organizador obtém uma taxa de login de 65% e uma métrica de tempo de permanência para cada sala de apoio. O hotel adiciona à sua própria lista apenas os participantes que marcaram o opt-in do hotel. Cada relatório torna-se, então, um argumento de prova nas propostas comerciais de conferências do hotel.
Um centro cívico administrado pela prefeitura realiza feiras de empregos e consultas públicas. O órgão financiador exige comprovação de presença, e a equipe faz a contagem manual com contadores mecânicos. Como a prefeitura deve coletar essa comprovação sem exceder a coleta de dados pessoais?
A prefeitura atuou como controladora e disponibilizou um portal sem opt-in de marketing por padrão. Foram coletados apenas os dados necessários para contabilizar o público presente e foi definido um período curto de retenção, em conformidade com a limitação de armazenamento do Artigo 5(1)(e) do UK GDPR. Os funcionários da prefeitura conectavam-se separadamente via IEEE 802.1X com o provedor de identidade do município, mantendo o acesso dos funcionários vinculado aos registros de emprego. A comprovação de presença deixou de ser uma estimativa manual para se tornar uma contagem de logins exclusivos por evento. Contabilizar logins em vez de dispositivos evita distorções causadas por endereços MAC aleatórios. A prefeitura agora envia essa contagem ao órgão financiador após cada feira.
Perguntas frequentes
Podemos disponibilizar uma página de login personalizada para cada evento sem novos hardwares?
Sim. Uma sobreposição em nuvem como o Purple publica um novo portal cativo por evento nos pontos de acesso que você já opera. As plataformas compatíveis incluem Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme e Fortinet. Cada portal exibe a marca do organizador, os termos de consentimento e o destino pós-login. Sua equipe de eventos faz a alteração diretamente no painel antes da abertura dos portões, sem a necessidade de um engenheiro de rede ou novos equipamentos.
Uma sobreposição permanente é mais barata do que contratar WiFi temporário para cada evento?
Para locais que recebem eventos com frequência, uma sobreposição permanente elimina o maior custo recorrente: a instalação e a desmontagem de equipamentos a cada evento. Uma assinatura opera no hardware que você já possui. As chaves de expositores e os portais por evento transferem o trabalho rotineiro da equipe de rede para a equipe de eventos. A contratação temporária ainda é indicada para áreas externas pontuais ou locais sem infraestrutura de rede preexistente. Avalie os custos considerando um ano inteiro de eventos, e não apenas uma ocasião isolada.
Quem é o proprietário dos dados dos participantes: o local ou o organizador?
A parte que determina os propósitos da coleta dos dados detém o controle como controladora, de acordo com o Artigo 4(7) do UK GDPR. Se o organizador coleta dados para seu próprio marketing, ele atua como controlador. O local e o Purple atuam como operadores conforme um contrato sob o Artigo 28. Caso ambas as partes definam as finalidades em conjunto, elas se configuram como controladoras conjuntas sob o Artigo 26. Formalize esse acordo por escrito antes que o primeiro portal entre em operação.
Os expositores podem processar pagamentos com cartão pelo WiFi do evento?
Sim, desde que cada terminal de pagamento opere em seu próprio segmento isolado. O PCI DSS trata a segmentação de rede como a forma ideal de reduzir o escopo do ambiente de dados de portadores de cartão. Forneça aos estandes que recebem pagamentos uma chave iPSK dedicada vinculada à sua própria VLAN. Isso isola o terminal do tráfego de participantes e de outros estandes. O expositor permanece responsável por sua própria conformidade com o PCI DSS.
Com que rapidez o WiFi dos expositores pode ser desativado após um evento?
Imediatamente, e de forma automática se configurado corretamente. Cada chave de expositor possui uma expiração vinculada ao término da desmontagem, encerrando o acesso sem a necessidade de abrir um chamado. Uma chave perdida ou compartilhada indevidamente pode ser revogada manualmente a qualquer momento. Realize uma auditoria pós-evento das chaves ativas de expositores ao final de cada ocasião. O número esperado deve ser zero.
Os participantes podem se conectar automaticamente sem visualizar uma página de login?
Sim. O Passpoint, também chamado de Hotspot 2.0, e o OpenRoaming permitem que um dispositivo se conecte à rede automaticamente utilizando um perfil armazenado, com uma conexão criptografada. Isso é ideal para participantes recorrentes em eventos anuais e frequentadores assíduos. Mantenha um portal cativo para novos participantes, pois é no portal que o consentimento e a presença são registrados. A maioria dos locais adota ambos os métodos para atender a cada perfil de visitante.
Como migrar do nosso provedor atual de WiFi para eventos no meio da temporada?
Execute o novo provedor juntamente com o antigo antes de fazer a migração. Uma sobreposição em nuvem se integra à sua rede existente, permitindo lançar o novo portal em um SSID separado para um evento. Compare logins, relatórios e o feedback dos expositores e, em seguida, faça a migração do SSID principal do local. Exporte primeiro todas as listas de participantes consentidas que você controla, mantendo os registros de consentimento intactos.
Fontes
- IEEE 802.1X: Port-based network access control
- IETF RFC 2865: Remote Authentication Dial In User Service (RADIUS)
- Wireless Broadband Alliance: OpenRoaming
- PCI Security Standards Council: document library (PCI DSS)
- UK GDPR (Regulation (EU) 2016/679 as retained in UK law)
- Privacy and Electronic Communications Regulations 2003, regulation 22
- ICO: UK GDPR guidance and resources
Continue a ler esta série
Ruckus SmartZone e RUCKUS One WiFi para visitantes WiFi versus plataformas de portal cativo externas
Decida se o acesso de WiFi para visitantes nativo do Ruckus SmartZone ou do RUCKUS One atende a toda a sua estrutura ou se um portal cativo externo, como o Purple, vale a assinatura. Você pode mapear seus locais, fornecedores e propriedade de dados para obter uma recomendação clara. Você também entenderá a integração com WISPr, Northbound Interface e RADIUS, além do custo de cada opção.
Plataformas de Passpoint para visitantes central vs. portal cativo dedicado da Aruba: comparação de CRM, WiFi e relatórios
Use esta comparação para escolher entre o Cloud Guest nativo do Aruba Central, o ClearPass Guest e uma plataforma em nuvem dedicada, como a Purple, para a sua estrutura da HPE Aruba. Você pode alinhar cada opção a quem possui o WiFi para visitantes, onde os dados dos visitantes devem ser armazenados, como você registra o consentimento de GDPR, se os visitantes recorrentes precisam de Passpoint e qual é o custo de cada opção ao longo de três anos.
Portais de visitante Juniper Mist WiFi vs overlays de portal cativo externo: comparação multissítio
Você poderá decidir, local por local, se o portal de visitante nativo do Juniper Mist é suficiente ou se um overlay de portal cativo externo justifica sua licença. Você também saberá como redirecionar uma WLAN do Mist para um overlay, configurar a bilhetagem RADIUS e manter um único registro de visitante durante uma migração em fases a partir de controladores legados.
Tem dúvidas sobre a sua configuração específica?
A nossa equipa trabalha com operadores de espaços, gestores de TI e engenheiros de rede em 80.000 locais. Agende uma chamada de 20 minutos e mostraremos como outros profissionais na sua situação o resolveram.