Provedores de plataforma de WiFi para aeroportos: o que exigir no RFP

Um RFP de WiFi para aeroportos deve exigir evidências em sete áreas. Os fornecedores devem provar concorrência na sua onda de partidas mais movimentada e oferecer suporte a Passpoint e OpenRoaming. Eles precisam de um Captive Portal multilíngue que atenda ao WCAG 2.2 AA, além de tratamento de dados em conformidade com o UK GDPR e EU GDPR. Adicione análises de tempo de permanência no nível de zona, APIs documentadas para o aplicativo do seu aeroporto e um SLA de disponibilidade com créditos de serviço.

Qual modelo de provedor de plataforma de WiFi para aeroportos você deve escolher?

Os provedores de plataforma de WiFi para aeroportos se dividem em três modelos comerciais. Cada modelo decide quem possui os pontos de acesso, quem controla os dados dos passageiros e com que facilidade você pode mudar de direção mais tarde. Defina o modelo antes de escrever os critérios de pontuação, pois isso altera o que você pode solicitar razoavelmente que cada fornecedor comprove.

	Sobreposição em nuvem independente de hardware	Serviço gerenciado empacotado	Operador de concessão (compartilhamento de receita)
Hardware necessário	Seus pontos de acesso existentes	Novos pontos de acesso fornecidos pelo provedor	Pontos de acesso e backhaul de propriedade do provedor
Contrato vinculado a	Termo de licença de software que você definir	Ciclo de atualização de hardware do provedor	Acordo de concessão com o aeroporto
Rota para o primeiro terminal ativo	Configuração nos pontos de acesso instalados	Pesquisa, cabeamento e instalação	Pesquisa, construção e negociação comercial
Quem controla os dados dos passageiros	Você, como controlador, com o provedor como processador	Você, se o contrato o nomear como controlador	O operador, a menos que a concessão o reserve para você
Passpoint e OpenRoaming	Recurso da plataforma, confirmado com o firmware do seu AP	Empacotado com o hardware do provedor	Definido pelos acordos de roaming do operador
Custo de saída	Baixo: os pontos de acesso permanecem no local	Alto: remoção ou recompra de hardware	Alto: reconstrução ou transferência de ativos de rede
Adequado para	Aeroportos com uma estrutura atual de WiFi 6 ou 6E	Aeroportos com pontos de acesso em fim de vida útil e uma equipe de rede reduzida	Aeroportos que desejam capex zero e aceitam menos controle de dados

O Purple funciona como uma sobreposição em nuvem independente de hardware no Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme e Fortinet. Se os seus pontos de acesso tiverem menos de um ciclo de atualização, leia Por que sua próxima atualização de WiFi não precisa de novo hardware antes de planejar uma substituição completa.

Onde os provedores de plataforma de WiFi para aeroportos realmente se diferenciam

A maioria dos fornecedores marca todas as caixas em uma lista de verificação de recursos. Seis áreas os separam assim que você pede evidências em vez de um sim ou não.

Vazão e concorrência no pico de partidas

A carga média não diz nada de útil. O verdadeiro teste é a onda de partidas, quando a segurança libera centenas de passageiros na área de embarque em questão de minutos. Muitos deles usam o celular ao mesmo tempo.

Dois números importam. O primeiro é o número de sessões concorrentes por zona. O segundo é de novas autenticações por segundo através do captive portal, a página web que o passageiro vê antes de se conectar. A capacidade de processamento bruto depende principalmente dos seus pontos de acesso e backhaul. O papel da plataforma é autenticar esse pico de acessos sem criar filas.

Peça a cada fornecedor:

• O maior número de sessões concorrentes que a plataforma já gerenciou em um único local, informando o tipo de local e a data.
• Autenticações por segundo sustentadas em testes de carga, com o método de teste documentado por escrito.
• O que acontece com o login quando a integração do seu CRM ou aplicativo responde devagar, e se o portal falha aberto ou fechado.
• Limites de largura de banda por dispositivo e controles de uso aceitável por SSID (o nome da rede que o passageiro vê) e VLAN, uma LAN virtual que separa o tráfego na infraestrutura compartilhada.
• Suporte para clientes de 6 GHz. No Reino Unido, a Ofcom liberou a faixa de 5925-6425 MHz para WiFi isento de licença em julho de 2020.

A evidência a ser solicitada é um relatório de teste de carga, um local de referência com um pico comparável e um diagrama de arquitetura mostrando onde a autenticação é executada. Como ponto de referência, a Purple processou 440 milhões de logins em 2024 em mais de 80.000 locais ativos em mais de 90 países.

Passpoint e OpenRoaming para passageiros frequentes

O Passpoint, também chamado de Hotspot 2.0, é baseado no IEEE 802.11u. Ele permite que um dispositivo descubra uma rede e se conecte a ela automaticamente usando uma credencial armazenada, sem captive portal. A conexão usa 802.1X, o padrão IEEE para autenticar um dispositivo antes que ele entre na rede, de modo que o tráfego seja criptografado com WPA2-Enterprise ou WPA3-Enterprise. Um servidor RADIUS, o sistema que verifica cada credencial, opera em segundo plano.

O OpenRoaming é uma federação gerenciada pela Wireless Broadband Alliance. Ele usa Passpoint e uma estrutura de certificados compartilhada, para que a credencial de um provedor de identidade funcione em qualquer rede participante. Para um aeroporto, isso significa que passageiros frequentes e viajantes a negócios se conectam ao chegar sem precisar se registrar novamente.

Quais aeroportos usam Passpoint ou OpenRoaming? Nenhum registro público lista todas as implantações do Passpoint em aeroportos, e o cenário muda rapidamente. Peça aos fornecedores nomes de referências ativas em vez de confiar apenas em uma lista de recursos.

Inclua estas perguntas na RFP:

• O fornecedor é um provedor de identidade OpenRoaming, um provedor de rede de acesso ou ambos?
• O captive portal pode emitir um perfil Passpoint após o primeiro login, tanto no iOS quanto no Android?
• Quais aeroportos ou locais de transporte específicos operam com Passpoint ativo hoje, com um contato de referência?
• Como os passageiros que usam Passpoint aparecem nos relatórios analíticos se eles nunca veem o portal?
• Quais modelos de pontos de acesso e versões de firmware na sua infraestrutura suportam Passpoint? Confirme isso com seu fornecedor de hardware.

A Purple oferece suporte a OpenRoaming e cloud RADIUS. Nossas implantações no setor de transportes incluem AGS Airports, Manchester Airports Group, c2c Rail e Avanti West Coast. Veja como essa mesma abordagem funciona em Trens.

Captive portals multilíngues e acessíveis

Um portal aeroportuário atende passageiros de dezenas de países, frequentemente em seus primeiros minutos no Reino Unido. Ele deve detectar o idioma do navegador e oferecer um seletor de idioma visível. Todos os elementos precisam ser traduzidos, incluindo os termos de uso e o aviso de privacidade, não apenas o botão de login. Scripts da direita para a esquerda, como árabe e hebraico, devem ser renderizados corretamente.

A acessibilidade é uma questão legal, bem como de serviço. Exija conformidade com as diretrizes WCAG 2.2 no nível AA, que o W3C publicou em outubro de 2023. Onde você opera na UE, a Lei Europeia de Acessibilidade se aplica desde 28 de junho de 2025, e os serviços de transporte aéreo de passageiros estão dentro de seu escopo. Um aeroporto público do Reino Unido também pode estar sujeito aos Regulamentos de Acessibilidade para Órgãos do Setor Público (Sites e Aplicativos Móveis) de 2018.

Solicite uma auditoria de acessibilidade independente do portal ao vivo, não apenas de uma simulação de design. Teste você mesmo dentro do assistente de rede cativa, aquele pequeno navegador pop-up que o iOS e o Android abrem ao se conectar. Muitos portais que funcionam perfeitamente em um navegador desktop falham nessa janela.

Proteção de dados para viajantes internacionais

Um aeroporto no Reino Unido processa dados de WiFi de visitantes sob o UK GDPR e o Data Protection Act 2018. O GDPR da UE se aplica onde você opera aeroportos na UE, ou onde o processamento de outra forma se enquadra no escopo do seu Artigo 3. Grupos com aeroportos em ambas as jurisdições precisam de uma plataforma que lide com ambos os regimes sem a necessidade de compilações separadas.

Exija que cada fornecedor responda a estes pontos por escrito:

• Funções. Confirme que você é o controlador e o fornecedor é o seu operador, sob um acordo de processamento do Artigo 28.
• Localização e transferências. Indique onde os dados dos passageiros são armazenados e processados. Qualquer transferência fora do Reino Unido ou do EEE precisa do Acordo Internacional de Transferência de Dados do Reino Unido ou das cláusulas contratuais padrão da UE.
• Base legal. Separe acesso à rede, análises e marketing. No Reino Unido, o marketing por e-mail também se enquadra nos Regulamentos de Privacidade e Comunicações Eletrônicas de 2003.
• Design do consentimento. As opções de adesão de marketing devem estar desmarcadas e ser específicas. A Purple chama essas opções de adesões de escolha consciente.
• Idade. O Reino Unido define 13 anos como a idade para consentimento digital. O GDPR da UE estabelece o padrão em 16 anos, e os estados-membros podem reduzi-lo para 13.
• Retenção e solicitações. Indique os períodos de retenção por tipo de dado e como o fornecedor oferece suporte a solicitações de acesso do titular dos dados em vários idiomas.
• Garantia. Solicite o certificado ISO 27001 e seu escopo, além da lista de suboperadores.

A Purple é certificada pela ISO 27001, GDPR, CCPA, Cyber Essentials e B Corp. Peça ao fornecedor para contribuir com sua avaliação de impacto sobre a proteção de dados, que o Artigo 35 exige para processamentos de alto risco.

Análise de tempo de permanência por zona

Os aeroportos medem o tempo de permanência no WiFi agrupando pontos de acesso em zonas: lado de fora, segurança, área de embarque central, lojas, portões de embarque e salas VIP. A permanência é o tempo entre a primeira e a última associação de um dispositivo dentro de uma zona. Agregado ao longo de milhares de passageiros, isso mostra onde o tempo é gasto entre a segurança e o embarque.

A randomização de endereços MAC complica isso. A Apple introduziu endereços de WiFi privados no iOS 14, e o Android 10 randomiza por padrão por rede. As contagens de dispositivos não autenticados, portanto, superestimam os visitantes únicos. As sessões autenticadas fornecem uma identidade estável, por isso produzem os números de permanência mais confiáveis.

Pergunte aos fornecedores se você mesmo pode definir e editar zonas, e se um limite mínimo de permanência filtra os transeuntes. Confirme se os relatórios mostram medianas, bem como médias, e se os dados são exportados para suas ferramentas de business intelligence por API. WiFi Analytics mostra como a Purple relata a permanência por zona. As equipes comerciais usam esses números para planejamento de concessões, dimensionamento de pessoal nos portões e cronogramas de limpeza.

Integração com o aplicativo do seu aeroporto

Seu aplicativo e seu WiFi devem reconhecer o mesmo passageiro. Pergunte se os usuários do aplicativo podem fazer login no WiFi com sua conta de aplicativo existente, usando single sign-on por meio de SAML ou OAuth. SAML é a Security Assertion Markup Language, um padrão para passar um login entre sistemas.

Exija APIs REST documentadas, webhooks em eventos de login e conectores de CRM dedicados. Pergunte se o conteúdo do portal pode mudar por terminal ou zona, para que uma área de portões de embarque possa promover ofertas diferentes do lado de fora. A Purple se integra com plataformas de CRM e marketing por meio do produto Guest WiFi.

Quais níveis de serviço um provedor de WiFi para aeroportos deve oferecer?

Uma interrupção durante um pico de partidas significa filas nos balcões de informação e perda de receita no varejo. Defina níveis de serviço no contrato com evidências mensuráveis por trás deles.

Nível de serviço	O que exigir	Tempo de inatividade permitido	Evidência a solicitar
Disponibilidade do portal e autenticação	Mínimo mensal de 99,95%	Cerca de 22 minutos por mês	12 meses de disponibilidade medida
Disponibilidade da plataforma, nível superior	99,999% anual	Cerca de cinco minutos por ano	Histórico da página de status pública
Resposta de Prioridade 1	15 minutos, 24 horas por dia	Não aplicável	Documento do processo de suporte
Meta de restauração de Prioridade 1	4 horas	Não aplicável	Relatórios de incidentes dos últimos 12 meses
Manutenção planejada	Fora do horário das 05:00 às 22:00 local, aviso prévio de 7 dias	Excluído da disponibilidade apenas com aviso prévio	Calendário de manutenção do último ano
Notificação de violação para você	Dentro de 24 horas após a descoberta	Não aplicável	Plano de resposta a incidentes
Créditos de serviço	Percentual da taxa mensal por violação	Não aplicável	Cláusula contratual preliminar

Para comparação, 99.9% permite cerca de 43 minutos de indisponibilidade por mês, ou quase nove horas por ano. A plataforma da Purple opera com 99.999% de uptime. A linha de notificação de violação protege seu próprio prazo de 72 horas para notificar o órgão regulador nos termos do Artigo 33.

Quando um overlay em nuvem agnóstico a hardware é a escolha certa

Escolha um overlay quando seus pontos de acesso forem atuais e sua equipe de rede quiser manter o controle do design de rádio. Você altera o Captive Portal e a configuração do RADIUS, não o hardware. Isso mantém os custos de saída baixos e permite substituir a plataforma sem precisar tocar no teto.

Um overlay também se adapta a grupos aeroportuários com infraestruturas mistas. Um terminal pode operar com HPE Aruba e outro com Cisco Meraki após uma aquisição. Uma plataforma agnóstica a hardware oferece um único portal, um único conjunto de dados e um único registro de consentimento em ambos.

Quando um serviço gerenciado em pacote ou uma concessão é a escolha certa

Escolha um serviço gerenciado em pacote quando seus pontos de acesso estiverem em fim de vida útil e você não tiver equipe para realizar uma atualização. Você contrata cobertura, hardware e suporte em um único contrato. Em troca, aceite um prazo mais longo e um custo de saída mais alto.

Uma operadora de concessão atende a aeroportos que desejam custo de capital zero e tratam o WiFi como um serviço básico. O ponto negativo são os dados. Se a operadora atuar como controladora, sua equipe comercial talvez nunca veja o tempo de permanência dos passageiros ou os dados de opt-in. Se optar por este caminho, reserve os direitos de controlador e um feed de dados completo no contrato de concessão.

Quanto custa executar cada modelo

Compare o custo total no mesmo período, não apenas a licença principal. Peça a cada fornecedor o preço de um escopo idêntico de três anos abrangendo:

• Licenças da plataforma por local ou por terminal.
• Custo de capital em hardware, se houver, e a data de atualização que ele implica.
• Instalação, cabeamento e trabalho de vistoria.
• Trânsito de Internet e backhaul.
• Suporte nos níveis de serviço exigidos.
• Serviços profissionais para design de portal, tradução e integrações.
• Custos de saída, incluindo exportação de dados e remoção de hardware.

Em seguida, compare a receita com o custo. Níveis de velocidade premium e passes com limite de tempo geram receita direta, conforme explica o guia de Monetização de WiFi pago: comparação entre vouchers, acesso em camadas e gateways de pagamento. Mídias no portal e dados de primeira parte podem apoiar vendas de estacionamento, fast-track e lounges. A Purple licencia o Guest WiFi em três planos, Connect, Capture e Engage, para que você possa adicionar recursos à medida que o caso de negócio amadurece.

Cenários práticos: dois aeroportos, duas cláusulas de RFP

Estes cenários são exemplos de planejamento. As entradas são suposições que o comprador substituiria por seus próprios números; as saídas são os números de RFP que essas entradas produzem.

Cenário 1: um aeroporto regional público dimensiona sua cláusula de concorrência

Situação. Um aeroporto regional pertencente a dois conselhos locais opera um terminal. Sua onda de pico matinal coloca 3.000 passageiros no lado do embarque (airside) em 90 minutos, juntamente com 400 funcionários e trabalhadores de concessões em uma rede separada. A RFP anterior solicitava apenas "alta capacidade", e o portal da concessionária anterior travava todo sábado de verão.

O que foi feito. O diretor de TI modelou a onda com dados conservadores: 1,5 dispositivo por passageiro e 50% de adesão. Isso resulta em 3.000 × 1,5 × 0,5 = 2.250 sessões simultâneas de visitantes. A adição de 30% de margem de segurança elevou o requisito para 2.925, arredondado para 3.000 sessões. A equipe presumiu que 40% das sessões começam nos 15 minutos após um pico no raio-X. São 900 novos logins em 900 segundos, ou uma autenticação por segundo sustentada.

Como o aeroporto é um órgão do setor público, a equipe também exigiu o WCAG 2.2 AA e uma auditoria independente.

Resultado. A RFP agora estabelece dois números testáveis: 3.000 sessões simultâneas de visitantes e uma autenticação por segundo sustentada por 15 minutos, com um teste de pico com o triplo dessa taxa. Os fornecedores sem um relatório de teste de carga cobrindo esses números foram eliminados no primeiro estágio. A cláusula de acessibilidade agora cita uma norma e uma auditoria, não uma intenção.

Cenário 2: uma equipe de varejo do lado do embarque define o tempo de permanência antes de comprar

Situação. O diretor comercial de um aeroporto de médio porte queria saber se os passageiros permaneciam em uma zona de duty-free de passagem ou se seguiam direto. Os aluguéis das concessões estavam previstos para revisão. Os relatórios de WiFi anteriores contavam dispositivos, incluindo os não autenticados, de modo que os endereços MAC aleatórios inflavam todas as zonas.

O que foi feito. A equipe agrupou os pontos de acesso em cinco zonas: lado do saguão (landside), saída do raio-X, varejo de passagem, praça de alimentação central e píeres de embarque. Eles definiram um limite mínimo de permanência de dois minutos para excluir quem estava apenas passando. A RFP exigia relatórios de permanência baseados apenas em sessões autenticadas, com medianas por zona e hora, exportados diariamente por API.

Resultado. Com uma estimativa de 20.000 passageiros por dia no lado do embarque e 35% fazendo login, a amostra é de 7.000 sessões por dia. Isso representa mais de 200.000 sessões por mês, o suficiente para comparar zonas semana a semana com confiança. A equipe comercial iniciou a revisão de aluguéis com uma métrica definida em vez de uma contagem de dispositivos. Veja como a Purple apoia estabelecimentos de Retail com a mesma abordagem de zonas.

Se a sua propriedade inclui um hotel aeroportuário, a mesma plataforma e o mesmo registro de consentimento podem ser estendidos a ele. A abordagem da Purple para Hotels se aplica diretamente.

Como avaliar provedores de plataformas de WiFi aeroportuário para o seu complexo de terminais

Pondere cada área de acordo com seu efeito sobre os passageiros e a receita e, em seguida, pontue apenas com base em evidências. Um fornecedor que responder "sim" sem apresentar um documento recebe pontuação zero nessa linha.

Área	Peso	Pergunta a fazer	Evidência a solicitar
Simultaneidade no pico	20%	Qual é a sua maior taxa de autenticação sustentada em um único local?	Relatório de teste de carga e um local de referência
Proteção de dados	20%	Onde os dados dos passageiros são armazenados e sob qual mecanismo de transferência?	Acordo do Artigo 28, lista de subprocessadores, certificado ISO 27001
Passpoint e OpenRoaming	15%	Quais locais de transporte nomeados executam o Passpoint ao vivo hoje?	Contato de referência e uma demonstração ao vivo de dispositivo recorrente
Análise de tempo de permanência	15%	Podemos definir zonas e exportar dados de permanência autenticados por API?	Relatório de amostra e documentação da API
Portal bilíngue e acessível	10%	Quais idiomas são fornecidos e quem traduz o texto legal?	Auditoria independente WCAG 2.2 AA
Integração com app e CRM	10%	Os membros do aplicativo podem fazer login no WiFi com sua conta do aplicativo?	Documentação de SSO e conectores nomeados
Níveis de serviço	10%	Qual disponibilidade você mediu nos últimos 12 meses?	Histórico da página de status e relatórios de incidentes

Faça uma pré-seleção de dois ou três fornecedores no papel. Em seguida, execute uma prova de conceito em uma zona durante pelo menos uma onda de pico real de partidas. Faça você mesmo as chamadas de referência e pergunte a cada referência o que falhou no primeiro mês.

Perguntas frequentes

Quanto custa uma plataforma de WiFi para visitantes de aeroporto?

Uma plataforma independente de hardware custa uma licença de software por local, sem capex de ponto de acesso se sua infraestrutura for atual. Serviços gerenciados agrupados adicionam hardware, instalação e um prazo mais longo. Modelos de concessão podem não custar nada antecipadamente, mas abrem mão de receita e, frequentemente, do controle de dados. Peça a cada fornecedor para precificar o mesmo escopo de três anos, incluindo suporte e custos de saída, para que você compare ofertas equivalentes.

Uma plataforma de WiFi de aeroporto pode ser executada em nossos pontos de acesso existentes?

Sim, se a plataforma for independente de hardware. O Purple funciona como uma sobreposição em nuvem no Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme Networks e Fortinet. Seus pontos de acesso, comutação e backhaul permanecem no local. Verifique duas coisas no RFP: se os modelos e o firmware dos seus pontos de acesso suportam Passpoint e se o Captive Portal suporta sua taxa máxima de autenticação.

Como mudamos de provedor de WiFi de aeroporto sem interromper os passageiros?

Execute a nova plataforma em um SSID ou em uma zona primeiro e, em seguida, faça a transição terminal por terminal. Com uma sobreposição, você altera as configurações do Captive Portal e do RADIUS em vez do hardware, portanto, a reversão significa restaurar a configuração antiga. Agende a transição fora das suas ondas de pico de partida. Peça ao fornecedor atual uma exportação de dados e confirmação por escrito da exclusão de acordo com o contrato de processamento existente.

O EU GDPR se aplica ao WiFi para visitantes de um aeroporto no Reino Unido?

O UK GDPR e a Lei de Proteção de Dados de 2018 regem o WiFi para visitantes de um aeroporto no Reino Unido. O EU GDPR se aplica onde você opera aeroportos na UE ou onde o processamento se enquadra no escopo do Artigo 3. Muitos grupos aeroportuários enfrentam ambos os regimes. Exija que o fornecedor ofereça suporte a ambos, documente a localização dos dados e use o IDTA do Reino Unido ou as cláusulas contratuais padrão da UE para transferências.

Quais aeroportos usam Passpoint ou OpenRoaming?

Nenhum registro público lista todos os aeroportos que executam Passpoint ou OpenRoaming, e as implantações mudam rapidamente. A Wireless Broadband Alliance publica anúncios do OpenRoaming, e fornecedores confiáveis divulgam suas referências ativas de aeroportos e transportes. Em seu RFI/RFP, solicite a cada fornecedor o nome de um local, um contato de referência e uma demonstração ao vivo de um dispositivo recorrente conectando-se sem um Captive Portal.

Como os aeroportos medem o tempo de permanência no WiFi por zona?

Os aeroportos agrupam pontos de acesso em zonas, como área pública, segurança, varejo no lado do embarque e portões de embarque. Eles medem o tempo entre a primeira e a última associação de um dispositivo em cada zona. Sessões autenticadas fornecem os números mais confiáveis, pois a randomização do endereço MAC no iOS e no Android distorce as contagens não autenticadas. Relate medianas junto com as médias, para que alguns dispositivos com longa permanência não distorçam os resultados.

Qual disponibilidade um provedor de WiFi para aeroportos deve garantir?

Exija pelo menos 99,95% de disponibilidade mensal para o Captive Portal e o serviço de autenticação, com créditos de serviço caso fique abaixo desse nível. Isso ainda permite cerca de 22 minutos de inatividade por mês. A plataforma da Purple opera com 99,999% de disponibilidade, cerca de cinco minutos por ano. Solicite 12 meses de disponibilidade medida, não apenas o número contratual, e confirme como a manutenção planejada é tratada.