Resumo / Principais conclusões
- WiFi multi-inquilino é uma categoria diferente do WiFi para visitantes. Uma rede atende muitos lares, e cada residente fica na sua própria “bolha de WiFi” privada: os seus dispositivos se reconhecem, mas os outros residentes ficam invisíveis.
- A tecnologia por trás é o iPSK (Identity Pre-Shared Key), chamado de PPSK pela Aruba e de Personal Private Network pela Cisco Meraki. Cada residente tem uma chave WiFi exclusiva vinculada ao seu contrato de locação.
- Setores atendidos: build to rent (BTR), moradia estudantil planejada, habitação social e coworking. A mesma tecnologia, com modelo operacional e comercial diferente em cada setor.
- Camada de software independente de hardware. Funciona nos access points Cisco, Aruba, Ruckus, Mist, UniFi, Cambium, Extreme ou Fortinet que você já tem. Preço por unidade, sem contrato de banda larga embutido.
WiFi multi-inquilino é o que acontece quando uma única rede atende centenas de lares separados. Cada residente tem a sua própria experiência de WiFi privada: os seus dispositivos se reconhecem e ficam isolados de todos os outros residentes do prédio.
Sem folhas de senha na entrada. Sem chamados de “o Chromecast não conecta”. Sem trocar a senha compartilhada toda vez que alguém se muda.
Este guia explica o que é WiFi multi-inquilino, como funciona (a resposta técnica é o iPSK, e vamos explicá-lo direito), como varia por setor, os argumentos operacionais e comerciais para tratar o WiFi como um serviço gerenciado e como implantá-lo nos access points que você já tem.
O que é WiFi multi-inquilino?
WiFi multi-inquilino é uma arquitetura de rede pensada para prédios em que muitos lares ou empresas separados compartilham a mesma infraestrutura. Quatro requisitos definem a categoria. O WiFi para visitantes, criado para usuários de passagem, falha em todos os quatro.
Privacidade entre residentes
Os dispositivos de um residente não enxergam os dispositivos de outro, mesmo no mesmo access point.
Continuidade dentro do lar
Os dispositivos de cada residente se reconhecem e funcionam juntos, como numa rede doméstica.
Acesso específico por residente
O acesso é provisionado na mudança de entrada e encerrado na saída. Ninguém mais precisa trocar senha.
Densidade em escala de IoT
15-25 dispositivos por lar. Um prédio de 200 unidades tem 3.000-5.000 dispositivos no WiFi a qualquer momento.
Como funciona: a “bolha de WiFi”
A tecnologia que torna o WiFi multi-inquilino possível é o iPSK (Identity Pre-Shared Key). Cada residente recebe uma senha de WiFi exclusiva no onboarding. Todos os seus dispositivos usam essa senha, e a rede usa a senha para identificar a qual residente cada dispositivo pertence.
Planejando o layout de uma rede multi-inquilino? Use o nosso iPSK Subnet Designer gratuito (da nossa biblioteca gratuita de ferramentas de WiFi) para calcular o tamanho das sub-redes, os escopos de IP e as faixas de DHCP necessários para o seu imóvel.
O resultado é uma bolha de WiFi por residente:
- Cada dispositivo na chave do residente A enxerga todos os outros dispositivos na chave do residente A. O celular encontra o Chromecast, a caixa de som inteligente pareia com as lâmpadas, o console encontra a TV.
- Nenhum dispositivo na chave do residente A enxerga dispositivos de outra chave. Os dispositivos do residente B ficam invisíveis para o residente A, mesmo no mesmo access point.
- A senha do residente A não funciona para mais ninguém. Quando ele se muda, a chave é revogada sem afetar nenhum outro residente.
Para o residente, a sensação é exatamente a de uma rede doméstica. Para o operador, é uma única rede com forte isolamento entre inquilinos. O iPSK às vezes é chamado de PPSK (Aruba) ou Personal Private Network (Cisco Meraki). A terminologia varia conforme o fabricante; o conceito é o mesmo. Veja RADIUS-as-a-Service para o lado do mecanismo de autenticação e WPA-Enterprise para os padrões por trás.
WiFi multi-inquilino vs WiFi para visitantes: as diferenças que importam
Às vezes os operadores perguntam se podem usar um sistema de WiFi para visitantes no estilo de hotel em um residencial. A resposta é não. Um sistema de WiFi para visitantes pode atender os visitantes de um prédio residencial (entregadores, prestadores de serviço, familiares dos residentes). Ele não consegue atender os próprios residentes.
| Dimensão | WiFi para visitantes | WiFi multi-inquilino |
|---|---|---|
| Descoberta de dispositivos | Cada dispositivo isolado de todos os outros, por padrão. | Dispositivos na chave do mesmo residente se reconhecem; os outros residentes ficam invisíveis. |
| Duração da sessão | Horas ou dias, com login no portal cativo no início. | Persistente, automática, ao longo de anos. |
| Modelo de onboarding | Fluxo de login avulso a cada sessão. | Credenciais que sobrevivem a mudanças, troca de dispositivos e novos dispositivos IoT. |
| Modelo de privacidade | Os usuários não se conhecem e são tratados como passageiros. | Relação contínua; a expectativa é mais próxima do WiFi de casa que do saguão de um hotel. |
| Suporte a IoT | Pressupõe dispositivos com tela e uma pessoa por perto. | Caixas de som inteligentes, lâmpadas, tomadas, sensores e eletrodomésticos são todos suportados. |
WiFi multi-inquilino por setor
A tecnologia é a mesma em todos os setores. O que muda é o modelo operacional, o argumento comercial e os requisitos específicos.
Os desafios comuns em ambientes multi-inquilino (e como o iPSK os resolve)
Em todos os setores, o mesmo punhado de problemas consome o tempo da operação. Alta densidade de dispositivos, IoT doméstico e infraestrutura compartilhada criam problemas que a banda larga residencial não tem. A maioria tem a mesma solução: isolamento por residente bem feito.
Chromecast e pareamento de casa inteligente
O chamado de suporte mais comum em ambientes multi-inquilino. O Chromecast (e Apple TV, Echo, Sonos) precisa descobrir o dispositivo que transmite na mesma rede. O iPSK resolve isso: dispositivos na chave do mesmo residente se enxergam, dispositivos em chaves diferentes não.
Consoles de videogame e tipo de NAT
PlayStation, Xbox e Switch precisam de NAT tipo Aberto (ou Tipo 2, no caso da Sony) para o multiplayer online. A solução é tratar corretamente CGNAT e UPnP em cada segmento de residente, não afrouxar a rede inteira.
Onboarding de dispositivos de casa inteligente
A maioria dos dispositivos de casa inteligente usa Bluetooth ou uma rede WiFi local temporária na configuração e depois precisa ser adicionada à rede principal do residente. O iPSK permite isso sem expor o novo dispositivo a outros residentes.
Assistentes de voz e transmissão de mídia
Alexa, Google Home e HomePod precisam estar na mesma rede lógica que os dispositivos que controlam. Com iPSK bem implantado, funciona como em casa. Com isolamento no estilo de rede para visitantes, simplesmente não funciona.
Novos dispositivos durante o contrato
Os residentes adicionam dispositivos ao longo de todo o contrato. A abordagem certa é a adição self-service (via app do residente ou um fluxo de portal cativo que emite a chave existente do residente para o novo dispositivo).
Mudança de saída sem afetar ninguém
Sem credenciais exclusivas por residente, encerrar um contrato significa trocar a senha do prédio inteiro e derrubar os dispositivos de todos os outros residentes. Com iPSK, revogar uma chave afeta apenas aquele residente.
O argumento comercial para o WiFi gerenciado como comodidade
Para operadores de BTR e de moradia estudantil planejada, o WiFi deixou de ser um extra opcional. É uma comodidade comparável à academia ou à lavanderia na unidade, e traz um retorno comercial mensurável. Os benchmarks abaixo citam a British Property Federation e pesquisas setoriais equivalentes.
NOI por unidade
Some o aluguel adicional, a redução da vacância e o ganho de retenção. O WiFi gerenciado como comodidade tem NOI positivo de forma consistente nos casos modelados quando implantado como camada de software sobre hardware próprio. O modelo piora quando o WiFi vem atrelado a um contrato de banda larga de terceiros que fica com o valor.
Diferenciação no marketing
A qualidade do WiFi está entre as cinco comodidades mais importantes nas pesquisas de reserva de BTR e de moradia estudantil planejada. Operadores que se destacam na qualidade do WiFi superam de forma consistente a média do setor nos índices de satisfação com comodidades.
Habitação social: outro enfoque
Para a habitação social, o argumento comercial é outro. A métrica é a inclusão digital. O modelo de financiamento costuma envolver programas de investimento, parcerias de tarifa social ou taxas de serviço, e não aumento do aluguel de mercado. O modelo de camada de software continua valendo; o enfoque comercial muda.
Conformidade e privacidade dos dados dos residentes
O WiFi multi-inquilino está num contexto de privacidade mais sensível que o WiFi para visitantes. Os residentes têm uma relação contínua com o operador, e a exposição dos dados se estende por anos, não minutos.
O isolamento entre residentes já é um requisito de privacidade
Os operadores têm o dever de cuidado de impedir que um residente descubra ou interaja com os dispositivos de outro. O iPSK é o mecanismo técnico que garante isso.
Análises individuais são restritas
Análises agregadas de fluxo e tempo de permanência em áreas comuns costumam ser aceitáveis. Rastrear o comportamento individual de um residente dentro da unidade não é.
Retenção padrão curta
Logs de WiFi que identificam residentes devem ser guardados apenas pelo tempo necessário para segurança, conformidade e operação. Seis meses é um teto comum.
Residência de dados selecionável
Os dados da Purple ficam em regiões da UE, do Reino Unido ou dos EUA, escolhidas no provisionamento.
Marco aplicável no seu mercado: UK GDPR. Equivalentes em outros mercados: GDPR da UE, CCPA / CPRA (Califórnia), PIPEDA (Canadá), LGPD (Brasil). Todos os detalhes na página de privacidade de dados.
Compatibilidade de hardware
O WiFi multi-inquilino roda no mesmo hardware de access points corporativos que o WiFi para visitantes e o WiFi para colaboradores. O diferencial é a camada de software que emite chaves iPSK por residente e gerencia o isolamento entre eles.
A plataforma multi-inquilino da Purple funciona com:
A principal capacidade técnica de que o access point precisa é a atribuição de VLAN por dispositivo com base na chave iPSK usada na autenticação. Todos os access points corporativos atuais suportam isso; equipamentos mais antigos talvez não.
Em novos empreendimentos BTR e PBSA, especificar o hardware na fase de projeto e obra evita adaptações depois. Em prédios existentes, o modelo de camada de software da Purple faz com que os access points atuais normalmente funcionem sem troca, desde que sejam de nível corporativo. O IEEE 802.11 WPA-PSK é o padrão de base; o WPA3 Personal é o estado da arte atual.
Como escolher uma plataforma de WiFi multi-inquilino
Um checklist prático para avaliar software de WiFi multi-inquilino.
Fundamental. Soluções sem chaves pré-compartilhadas por residente não são soluções multi-inquilino.
Um app do residente ou portal self-service que cuide da emissão de chaves, da adição de dispositivos e das mudanças.
Evite plataformas que prendem você a um fabricante específico de AP ou a um contrato de banda larga embutido.
Antes de fechar, teste especificamente com Chromecast, Sonos, assistentes de voz e consoles de videogame.
Operadores de portfólio precisam de um único dashboard para vários prédios. Administração prédio a prédio não escala.
Yardi, MRI, RealPage, Spareroom: automação de entrada e saída de moradores que se encaixe na sua stack.
UK GDPR ou equivalente local, além dos requisitos de cada setor (proteção a pessoas vulneráveis, regras de tarifa social).
O preço por unidade escala de forma previsível. Modelos por AP ou por largura de banda distorcem o projeto do prédio.
Cobertura nos picos de locação: agosto-setembro para estudantes, janeiro / setembro para BTR.
Perguntas frequentes
O que é WiFi multi-inquilino?
+
WiFi multi-inquilino é uma arquitetura de rede que atende vários lares ou empresas separados sobre uma infraestrutura compartilhada, com os dispositivos de cada residente isolados dos dispositivos dos demais, mas visíveis entre si. É usado em build to rent (BTR), moradia estudantil planejada, habitação social e coworking.
Qual é a diferença entre iPSK e PPSK?
+
É o mesmo conceito com nomes diferentes conforme o fabricante. iPSK (Identity Pre-Shared Key) é o termo mais associado à Cisco. PPSK (Private Pre-Shared Key) é o termo da Aruba. Ambos oferecem chaves pré-compartilhadas exclusivas por dispositivo ou por residente para isolar os inquilinos.
Posso usar WiFi para visitantes para os residentes?
+
Não. O WiFi para visitantes isola cada dispositivo de todos os outros, o que quebra cenários dos residentes como Chromecast, pareamento de casa inteligente e controle por assistente de voz. O WiFi multi-inquilino é uma arquitetura diferente, pensada para uso residencial contínuo.
Como o Chromecast funciona no WiFi multi-inquilino?
+
Um iPSK bem implantado permite que os dispositivos de um residente se enxerguem enquanto ficam isolados dos outros residentes. O Chromecast descobre os dispositivos de transmissão na chave do mesmo residente. O problema de “o Chromecast não conecta” é sintoma de uma implantação no estilo de WiFi para visitantes num prédio residencial, não do WiFi multi-inquilino em geral.
Os residentes precisam instalar um app?
+
É opcional. O onboarding self-service por um app do residente é o modelo mais eficiente na operação e dá ao residente controle sobre a adição de dispositivos. A alternativa é um cadastro pelo portal cativo na primeira conexão. Os dois funcionam; o modelo com app escala melhor em portfólios.
Qual a diferença entre WiFi multi-inquilino e dar a cada unidade a sua própria banda larga?
+
A banda larga por unidade exige contrato com provedor, equipamento, instalação na mudança e suporte para cada unidade. O WiFi multi-inquilino oferece uma experiência por residente comparável a partir de uma única rede e um único contrato, com WiFi pronto no dia da mudança e operações centralizadas. O custo por unidade costuma ser 30-50% menor que o da banda larga individual.
Os residentes podem trazer o próprio roteador WiFi?
+
Depende da política do operador. A maioria dos operadores de BTR e de moradia estudantil planejada proíbe roteadores instalados pelos residentes, porque eles causam interferência de RF no sistema do prédio e contornam a segurança da rede. Onde roteadores pessoais são permitidos (alguns empreendimentos de habitação social), o sistema multi-inquilino isola a rede do roteador do resto do prédio.
O WiFi multi-inquilino suporta games?
+
Sim, quando bem implantado. Consoles de videogame precisam de NAT tipo Aberto (ou Tipo 2 no PlayStation), o que se obtém com a configuração correta de CGNAT e suporte a UPnP em cada segmento de residente. Isso faz parte da implantação multi-inquilino padrão da Purple.
Como os dados dos residentes são tratados?
+
Conforme a política de proteção de dados do operador e a lei aplicável (UK GDPR ou equivalente). A Purple é a operadora dos dados; o operador do imóvel é o controlador. Logs que identificam residentes são guardados apenas pelo tempo necessário para operação e conformidade, normalmente seis meses ou menos. Análises agregadas de áreas comuns são aceitáveis; rastrear o comportamento individual de residentes não é adequado.
A mesma rede pode atender visitantes além dos residentes?
+
Sim. As plataformas de WiFi multi-inquilino normalmente operam um SSID de visitantes separado ao lado dos SSIDs dos residentes, servido pelos mesmos access points. Os visitantes (prestadores de serviço, entregadores, familiares dos residentes) se conectam por um fluxo de portal cativo com sessões curtas e isolamento total. Os residentes se conectam pelo seu iPSK, com acesso persistente.