WiFi de visitantes multilocal para franquias: controle central com marca local

As franquias executam o WiFi de visitantes em centenas de locais a partir de uma única plataforma em nuvem. O franqueador bloqueia o modelo da marca, o texto de consentimento e as regras de rede. Cada franqueado edita os campos locais aprovados e visualiza apenas os seus próprios locais. Uma sobreposição agnóstica de hardware atende a infraestruturas mistas de Cisco Meraki, HPE Aruba e Ubiquiti UniFi. O contrato de franquia define quem é o proprietário dos dados dos visitantes.

Qual modelo operacional sua franquia deve escolher?

Você tem três maneiras de executar o WiFi de visitantes em uma rede de franquias:

• Plataforma central: o franqueador executa uma plataforma e permite personalizações locais.
• Liderado pelo franqueado: cada franqueado contrata seu próprio provedor.
• Portal integrado ao controlador: cada local usa o Captive Portal integrado ao seu controlador de ponto de acesso. Um Captive Portal é a página da web que um visitante visualiza antes que a rede o libere para navegar.

O modelo escolhido determina três coisas: quem controla a marca, quem mantém os registros de consentimento e se é possível gerar relatórios em toda a rede.

Eixo	Plataforma central, personalizações locais	Liderado pelo franqueado, provedor próprio	Portal integrado ao controlador
Controle da splash page	Modelo do franqueador, franqueado edita campos desbloqueados	Cada franqueado, sem verificações de marca	Cada local, por controlador
Consistência da marca	Logotipo, cores e texto legal bloqueados em toda a rede	Varia de local para local	Apenas logotipo e texto básicos
Registros de consentimento	Um único registro, um único texto	Um registro por franqueado	Raramente capturado
Propriedade dos dados dos visitantes	Definida uma vez no contrato de franquia	Fica com cada franqueado	Nenhum dado de marketing retido
Hardware misto	Uma sobreposição em todos os principais fabricantes	Lista de fabricantes de cada provedor	Um fabricante por local
Relatórios de toda a rede	Painel único, do local à rede completa	Fusão manual de exportações	Nenhum
Entrada em operação de novos locais	Clonar modelo, atribuir local	Novo contrato e criação de splash page	Configurar cada controlador
Indicado para	20+ locais sob um único padrão de marca	Redes baseadas apenas em licenciamento	Locais individuais, sem metas de dados

Para a maioria das franquias focadas em marca, o modelo central vence apenas pelos quesitos de consentimento e relatórios. O restante deste guia aborda como executá-lo e quando ele é a escolha errada.

Onde o controle central e o branding local realmente diferem

O controle central e o branding local seguem em direções opostas. O franqueador precisa de um padrão legal e de um modelo de dados únicos. O franqueado precisa de uma splash page que reflita o seu local. Uma boa plataforma separa os dois campo por campo, e não local por local.

O modelo da marca e suas personalizações locais

Crie um modelo mestre por marca. Bloqueie os elementos que carregam riscos legais ou de marca:

• Logotipo, paleta de cores e tipografia
• Aviso de privacidade, termos de uso e identidade do controlador
• Texto de consentimento e a ordem das caixas de opt-in
• Campos de dados coletados no login
• Duração da sessão e regras de largura de banda

Em seguida, desbloqueie os campos que fazem com que o local pareça nativo:

• Nome, endereço e horário de funcionamento do local
• Imagem principal e oferta local
• Links para os canais de redes sociais do próprio local
• Idioma, caso o franqueado atue fora do Reino Unido

Todos os sites de franqueados herdam o modelo. Quando você atualiza o aviso de privacidade, todos os locais o recebem na publicação seguinte. O franqueado não pode editar o texto de consentimento, portanto nenhuma alteração local pode comprometer sua conformidade com o GDPR.

Acesso delegado para franqueados

O acesso delegado significa que cada pessoa vê apenas os locais que administra. Mapeie as funções de acordo com a estrutura da sua franquia antes de criar qualquer item.

Função	Escopo	Pode editar	Não pode editar
Administrador do franqueador	Toda a rede	Modelos, consentimento, integrações, funções	Sem restrições
Gerente regional	Um grupo de locais	Campos locais e campanhas do seu grupo	Modelos, texto de consentimento
Franqueado	Seus próprios locais	Campos locais, ofertas locais, relatórios próprios	Outros locais e seus dados
Agência ou parceiro	Marcas designadas, somente leitura	Nada	Toda a configuração

Vincule as contas de administrador ao seu provedor de identidade nos casos em que a plataforma oferece suporte ao logon único SAML. O SAML (Security Assertion Markup Language) é o padrão que permite que um único login autentique administradores em vários sistemas. O Microsoft Entra ID, o Okta e o Google Workspace oferecem suporte a ele. Novas contratações, transferências e desligamentos seguem o processo do seu departamento de RH. Quando um franqueado vende a sua unidade, você revoga o acesso dele em um único local.

Redes com hardware misto

As redes de franquias raramente usam um único fornecedor. Os primeiros locais mantêm o que o franqueador especificou anos atrás. Os franqueados posteriores compram o que o instalador local recomenda. Um programa de substituição total é a maneira mais cara de corrigir uma identidade visual inconsistente.

Uma sobreposição em nuvem evita isso. Os pontos de acesso continuam gerenciando a frequência de rádio, e a plataforma gerencia a página de autenticação, a autenticação e os dados. O Guest WiFi da Purple funciona dessa forma em Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme e Fortinet. Cada controlador redireciona os convidados para a página de autenticação hospedada e verifica o acesso em um serviço RADIUS em nuvem. O RADIUS (Remote Authentication Dial-In User Service) é o protocolo que informa a um ponto de acesso se deve permitir um dispositivo. Nosso artigo sobre por que sua próxima atualização de WiFi não precisa de novos hardwares aborda o aspecto financeiro.

Padronize três itens em todos os fornecedores:

• O nome do SSID para convidados. Use um único nome em cada local.
• A VLAN para convidados. Uma VLAN (LAN virtual) é um segmento de rede lógico em switches compartilhados.
• Isolamento de cliente. Isso impede que os dispositivos dos convidados se comuniquem entre si.

O PCI-DSS v4.0 traz os sistemas conectados ao ambiente de dados de portadores de cartão para o escopo. Mantenha o tráfego de convidados em uma VLAN sem rota para sistemas de ponto de venda. Para privacidade extra em redes abertas de convidados, verifique se seu hardware suporta OWE (Opportunistic Wireless Encryption, RFC 8110). O OWE criptografa o tráfego sem uma senha.

Relatórios para toda a rede

Os relatórios centralizados são onde o modelo se paga. Com todos os locais em uma única plataforma, você compara dados equivalentes:

• Logins
• Convidados novos versus recorrentes
• Tempo de permanência
• Taxa de opt-in

Você pode filtrar cada métrica por local, região ou marca. O WiFi Analytics eleva a visão do local para a visão de toda a rede sem a necessidade de mesclar exportações.

Forneça aos franqueados seus próprios relatórios de local, além de um parâmetro comparativo anonimizado de toda a rede. Um franqueado que vê sua taxa de opt-in abaixo da média da rede tem um motivo para corrigir uma sinalização mal posicionada. Eles nunca veem os registros de convidados de outro franqueado.

Quem é o proprietário dos dados de convidados em uma franquia?

O contrato de franquia decide, e o GDPR testa se a decisão foi correta. Sob o UK GDPR e o GDPR da UE, o controlador é quem determina as finalidades e os meios do processamento. Na maioria das franquias, isso aponta para uma de duas configurações.

Franqueador como controlador único. O franqueador define as finalidades, é proprietário da lista e faz o marketing no nível da marca. Os franqueados recebem relatórios, não registros brutos. Isso se adequa a marcas de QSR e hotéis com gestão centralizada.

Franqueador e franqueado como controladores conjuntos. Ambos decidem por que os dados dos convidados são coletados. O Artigo 26 exige um acordo que estabeleça as responsabilidades de cada parte. A essência desse acordo deve estar disponível para o convidado.

De qualquer forma, seu provedor de plataforma WiFi normalmente atua como um operador, vinculado por um contrato do Artigo 28. Três regras se aplicam independentemente do modelo escolhido.

1. Nomeie o controlador no momento da coleta. O Artigo 13 exige a identidade e os dados de contato do controlador no momento da coleta de dados. Coloque-os na tela de captura, dentro do modelo bloqueado.
2. Separe os opt-ins. Use um opt-in de escolha consciente para o marketing da marca e um segundo para o marketing local. O convidado pode, então, dizer sim ao estabelecimento local e não à marca nacional.
3. Comprove cada consentimento. O Artigo 7(1) exige que o controlador demonstre o consentimento. Armazene o texto exibido, o carimbo de data/hora e o local para cada registro. Sob o Artigo 7(3), retirar o consentimento deve ser tão fácil quanto dá-lo.

No Reino Unido, as Regulamentações de Privacidade e Comunicações Eletrônicas (PECR) exigem consentimento para e-mails de marketing. As orientações do ICO vinculam a exceção do opt-in suave a uma venda ou negociações para uma venda. Um login WiFi gratuito raramente conta como qualquer um dos dois, portanto, não confie nessa exceção.

Para franquias nos EUA, a CCPA exige um aviso no momento da coleta. Incorpore-o ao mesmo modelo bloqueado.

Acorde os termos de saída antecipadamente. O contrato deve declarar o que acontece com a lista de opt-in local de um franqueado quando ele sai. As opções são transferência, exclusão ou retenção pelo franqueador.

Quando uma plataforma central liderada pelo franqueador é a escolha certa

Escolha o modelo centralizado quando estas condições forem atendidas:

• Você opera 20 ou mais locais sob um único padrão de marca.
• Seu manual de marca já rege a sinalização, cardápios ou o design dos ambientes.
• Você executa, ou planeja executar, ações de CRM e fidelidade em nível de marca e precisa de um padrão único de consentimento para apoiá-las.
• Seu hardware é misto e continuará sendo misto.
• Sua diretoria espera comparações de desempenho local por local.

Isso descreve a maioria dos grupos de Hotéis, marcas de QSR e redes geridas de pubs. Também se adequa a cadeias de Varejo franqueadas em que a marca detém o relacionamento com o comprador.

Quando o WiFi liderado pelo franqueado é a escolha certa

Permita que os franqueados escolham seu próprio provedor quando:

• o contrato for uma licença para operar sob um nome, com pouco controle operacional.
• o franqueador não tiver planos de fazer marketing para os convidados em nível de marca.
• os locais forem poucos, distantes entre si e operados como negócios independentes.

Mesmo assim, publique um padrão mínimo. Ele deve cobrir a separação de VLAN de convidados, um aviso de privacidade em conformidade e o uso do logotipo. O portal do controlador integrado atende apenas a locais únicos sem metas de dados. Ele vincula o branding ao editor de páginas de um único fornecedor e não oferece uma visão geral de toda a rede.

Como implementar WiFi para convidados em centenas de locais?

Faça a implementação em ondas, com um piloto que espelhe sua mistura de hardware. Ao fazer o lançamento em grandes redes, o ritmo é definido pelos seus instaladores e franqueados, não pela plataforma.

Etapa 1: auditar a rede

Crie um registro de locais. Para cada estabelecimento, registre quatro pontos:

• Fabricante e modelo do ponto de acesso
• Tipo de controlador
• Linha de banda larga
• Quem possui as credenciais de administrador

Sinalize os locais que usam roteadores residenciais, que podem não ter suporte para redirecionamento para o Captive Portal ou suporte a RADIUS. Encomende vistorias apenas onde houver reclamações de cobertura. Nosso guia prático de planejamento para vistorias de WiFi explica quando esse investimento vale a pena.

Etapa 2: criar o modelo e a governança

Defina o modelo de controlador com o setor jurídico antes de iniciar o design. Em seguida, crie o modelo mestre, bloqueie os campos, defina as funções e conecte seu CRM. Escreva um guia de uma página para o franqueado cobrindo o que ele pode alterar e como solicitar mais opções.

Etapa 3: pilotar cinco locais na sua combinação de hardware

Escolha um local por fabricante, além de um local mais complexo, como uma grande unidade principal. Teste o login no iOS e Android, a captura de opt-in, a sincronização do CRM, o acesso do franqueado e os relatórios. Os dispositivos podem perder a conexão entre os ambientes em uma unidade com Cisco Meraki. Se isso acontecer, verifique o modo de roaming rápido: nosso guia para Cisco Meraki 802.11r adaptive vs enabled aborda a solução.

Etapa 4: implementar em ondas

Agrupe os locais por fabricante de hardware e, em seguida, por região. Ondas com o mesmo fabricante permitem que seu instalador reutilize uma única configuração. Comece com uma onda de 15 a 20 locais. Aumente para 30 a 50 por onda assim que as verificações de início de operação forem aprovadas. Congele as alterações antes dos períodos de pico de vendas, como o Natal.

Etapa 5: transferir e operar

Migre os franqueados para seus acessos delegados. Publique o primeiro relatório da rede dentro de um mês após a onda final. Revise o modelo trimestralmente, e não cada vez que um franqueado solicitar.

Cenários práticos

Os dois cenários abaixo são exemplos práticos de planejamento construídos a partir de perfis típicos de redes. Eles não são estudos de caso nominais.

Uma franquia de restaurantes fast-food com 140 unidades

Situação. Um franqueador de QSR opera 140 restaurantes por meio de 38 franqueados. O franqueador especificou Cisco Meraki para 90 locais. Instaladores locais escolheram Ubiquiti UniFi para os outros 50. Cada franqueado havia criado sua própria página de login, o que deixou dezenas de textos de consentimento e nenhuma lista de convidados compartilhada.

O que foi feito. Uma alteração no contrato de franquia tornou o franqueador o único controlador. Um modelo entrou em operação com consentimento bloqueado e um único opt-in da marca. Os franqueados podiam editar apenas a oferta local e o horário de funcionamento. A implementação ocorreu em três etapas, agrupadas por fornecedor:

• Um piloto de cinco locais
• Uma primeira onda de 15 locais
• Quatro ondas de 30 locais

Nenhum ponto de acesso foi substituído.

Resultado. A rede entrou em operação em 12 semanas, sendo duas semanas para o piloto e duas semanas por onda. Uma campanha de menu agora é publicada uma única vez, em vez de ser digitada novamente em 140 locais. O consentimento fica em um único registro sob um único texto, de modo que uma solicitação de exclusão é executada apenas uma vez. Para o planejamento de cobertura no nível do local, consulte nosso guia do Reino Unido para cobertura de WiFi e segurança em restaurantes.

Um grupo franqueado de 45 hotéis

Situação. Uma marca de hotéis me concede a franquia de 45 propriedades para 12 proprietários-operadores no Reino Unido e na Irlanda. O hardware é dividido entre HPE Aruba e Ruckus. Os proprietários gerenciam seus próprios restaurantes e spas e queriam suas próprias listas de marketing. A marca queria um padrão de fidelidade único.

O que foi feito. O franqueador e os proprietários assinaram um acordo de controladores conjuntos do Artigo 26, resumido na página de login. O modelo possui dois opt-ins de escolha consciente, um para a marca e outro para o hotel. Cada proprietário tem acesso delimitado ao local e vê apenas os convidados que optaram por seu hotel. As propriedades irlandesas reutilizam o mesmo modelo com detalhes de contato editados localmente.

Resultado. A lista de fidelidade da marca inclui apenas opt-ins da marca. A lista de cada proprietário inclui apenas opt-ins do hotel. Uma solicitação de acesso do titular é respondida a partir de um conjunto de registros em vez de 12 sistemas de proprietários. Os proprietários comparam sua taxa de opt-in com a rede de 45 hotéis sem ver os convidados uns dos outros.

Recursos da plataforma a serem exigidos

Coloque estes itens em sua licitação e teste cada um deles no piloto.

Recurso	Por que é importante em uma franquia	Como testar no piloto
Herança de modelos com bloqueios em nível de campo	Uma edição atualiza todos os locais	Altere o aviso de privacidade uma vez e verifique todos os cinco locais
Funções com escopo por local	Os franqueados veem apenas seus próprios convidados	Faça login como franqueado e tente abrir outro local
Suporte a múltiplos fornecedores	Nenhuma substituição de ponto de acesso para corrigir a identidade visual	Execute um local piloto por fornecedor que você possui
Registros de consentimento por finalidade	Comprova o consentimento sob o Artigo 7(1) do GDPR	Exporte um registro e verifique a redação, o carimbo de data/hora e o local
Opt-ins locais e de marca separados	Permite que controladores conjuntos façam marketing de forma independente	Faça o opt-in apenas localmente e confirme se a lista da marca exclui você
Relatórios do ecossistema ao local	Compara locais sem mesclar exportações	Extraia a taxa de opt-in por local, região e marca
Integração com CRM	Alimenta a fidelidade com dados proprietários (first-party)	Confirme se um novo login chega ao seu CRM
Segurança certificada	Libera a aquisição por franqueados	Solicite os certificados ISO 27001 e Cyber Essentials

Em termos de certificação, a Purple possui as certificações ISO 27001 e Cyber Essentials, está em conformidade com o GDPR e a CCPA, e é uma B Corp certificada. A Purple opera em mais de 80.000 locais ativos em mais de 90 países. Ela gerenciou 440 milhões de logins em 2024 (dados da Purple).

Pergunte também sobre o OpenRoaming, a federação da Wireless Broadband Alliance construída sobre o Passpoint (Hotspot 2.0). O Passpoint permite que um dispositivo se conecte a uma rede automaticamente usando credenciais armazenadas. O OpenRoaming permite que os visitantes que retornam se conectem em qualquer local do seu ecossistema sem uma splash page.

Quanto custa para executar cada modelo

Compare o custo total de operação, não apenas o preço da licença.

• Licenças. O modelo centralizado significa um único contrato para todo o ecossistema. O modelo liderado pelo franqueado significa um contrato por franqueado e sem termos de volume.
• Hardware. Uma solução overlay não precisa de novos pontos de acesso em equipamentos compatíveis. Uma visualização do ecossistema em portais integrados exige a padronização prévia dos fornecedores.
• Tempo de administração. Uma alteração no modelo central é uma única edição. No modelo liderado pelo franqueado, 38 franqueados repetem o mesmo trabalho.
• Conformidade. Cada redação de consentimento separada é um risco separado. Cada franqueado também lida com suas próprias solicitações de acesso do titular dos dados.

A Purple oferece Guest WiFi em três planos: Connect, Capture e Engage. Calcule o preço para o seu ecossistema com base na tabela de recursos acima.

Como decidir para o seu ecossistema

Combine sua situação com uma recomendação.

Sua situação	Recomendação
Mais de 20 locais, um padrão de marca, CRM no nível da marca	Plataforma central, franqueador como controlador único
Franqueados fazem marketing local junto com a marca	Plataforma central, controladores conjuntos, dois opt-ins
Fornecedores mistos que você não vai padronizar	Overlay em nuvem nos pontos de acesso existentes
Rede apenas com licença, sem marketing de marca	Liderado pelo franqueado, com um padrão mínimo publicado
Local único, sem metas de dados	Portal controlador integrado

Em seguida, siga três etapas neste trimestre:

1. Monte o registro de locais.
2. Defina o modelo de controlador com o setor jurídico.
3. Agende um piloto em cinco locais que cubra todos os fornecedores que você possui.

Perguntas frequentes

A Purple funciona com os pontos de acesso que nossos franqueados já utilizam?

Sim. O Guest WiFi da Purple funciona como uma sobreposição em nuvem no Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme e Fortinet. Seus pontos de acesso continuam gerenciando o sinal de rádio, enquanto a Purple hospeda a splash page, a autenticação e os dados dos visitantes. Uma infraestrutura mista permanece mista. Você configura cada controlador para redirecionar para a splash page hospedada e, em seguida, gerencia cada local a partir de um único painel. Não é necessário substituir nenhum equipamento.

Cada franqueado pode personalizar sua própria splash page?

Sim, dentro dos campos que o franqueador liberar. Crie um modelo mestre por marca, com logotipo, cores, aviso de privacidade e texto de consentimento bloqueados. Os franqueados editam os campos locais, como nome do local, horário de funcionamento, imagem principal, oferta local e idioma. Cada local permanece reconhecível localmente. Nenhum franqueado pode alterar o texto legal que protege sua conformidade com o GDPR.

Quem é o proprietário dos dados de guest WiFi em uma franquia?

O contrato de franquia decide, e o GDPR valida. O controlador é quem determina por que e como os dados dos visitantes são processados. Geralmente é o franqueador sozinho, ou o franqueador e o franqueado como controladores conjuntos sob o Artigo 26. Seu provedor de plataforma WiFi atua como operador sob um contrato do Artigo 28. Identifique o controlador na splash page e acorde o que acontece com as listas locais quando um franqueado sai da rede.

Quanto tempo leva para implantar o guest WiFi em centenas de locais?

A capacidade da equipe de instalação define o ritmo, não a plataforma. Um plano prático executa um piloto em cinco locais, uma primeira onda de 15 a 20 locais e, em seguida, ondas de 30 a 50. Agrupe cada onda por fabricante de hardware. Com duas semanas por onda, uma rede de 140 locais entra em operação em cerca de 12 semanas.

O guest WiFi de franquias entra no escopo do PCI-DSS?

Não se você o segmentar corretamente. O PCI-DSS v4.0 inclui no escopo os sistemas conectados ao ambiente de dados de portadores de cartão. Coloque o tráfego de visitantes em sua própria VLAN sem rota para sistemas de ponto de venda ou pagamento. Ative o isolamento de clientes para que os dispositivos dos visitantes não possam alcançar uns aos outros. Aplique as mesmas regras em todos os locais, independentemente do fornecedor, e registre-as em seu manual de operações.

Os franqueados podem ver os dados de visitantes uns dos outros?

Não, desde que você limite as permissões por local. Dê a cada franqueado seus próprios locais, aos gerentes regionais a sua região e aos administradores do franqueador toda a rede. Os franqueados ainda podem comparar a taxa de opt-in ou tempo de permanência com uma média anonimizada da rede. Onde a plataforma suporta logon único SAML, vincule as contas de administração ao Microsoft Entra ID, Okta ou Google Workspace. O acesso é encerrado quando alguém se desliga.

Como a Purple define os preços para uma rede de franquias multilocal?

A Purple oferece o Guest WiFi em três planos: Connect, Capture e Engage. Defina o preço da sua rede com base nos recursos necessários, como herança de modelos, permissões com escopo por local, registros de consentimento e integração com CRM. A Purple opera como uma sobreposição nos seus pontos de acesso existentes, portanto redes compatíveis não precisam de novos hardwares. Solicite uma cotação com base no seu número de locais e no seu mix de hardware.