Análise de presença de funcionários: quem está no edifício, com que frequência e por quanto tempo

A análise de presença de colaboradores utiliza a autenticação 802.1X e o RADIUS accounting para mostrar quem está no edifício, com que frequência o visita e quanto tempo permanece. Ao associar as sessões a fornecedores de identidade como o Microsoft Entra ID ou o Okta, converte as ligações de rede em registos de assiduidade individuais, em vez de simples contagens de dispositivos.

O que é a análise de presença de colaboradores?

A análise de presença de colaboradores responde a três perguntas sobre as pessoas que trabalham nos seus edifícios. Quem está aqui? Com que frequência vêm? Quanto tempo permanecem?

Responde a estas questões através da rede WiFi, utilizando o início de sessão que cada colaborador já realiza. Não precisa de novos sensores, câmaras ou leitores de cartões.

A diferença em relação à análise de convidados é a identidade. O dispositivo de um colaborador junta-se à rede com credenciais pertencentes a uma pessoa identificada. Esse simples facto transforma uma contagem de dispositivos num registo de assiduidade.

O que a autenticação permite medir

Quando um colaborador se liga a uma rede baseada em identidade, a rede regista três coisas. Sabe quem se autenticou, quando a sessão começou e quando terminou. A partir desses três factos, pode derivar quatro métricas:

• Assiduidade por pessoa. Se um funcionário, prestador de serviços ou trabalhador temporário específico esteve no local num determinado dia.
• Frequência de visitas. Quantos dias por semana ou mês cada pessoa comparece, por edifício.
• Tempo no local. O intervalo entre a primeira ligação e a última desligação, por pessoa, por dia.
• Ocupação concorrente. Quantas pessoas distintas estavam presentes às 11:00 de uma terça-feira, por edifício ou piso.

Cada métrica provém dos registos de autenticação que a sua rede já produz.

Por que razão os números de convidados são uma tendência e não uma contagem exata

A presença de convidados começa normalmente com probe requests. Um probe request é um pequeno tráfego de gestão que um telemóvel transmite enquanto procura redes conhecidas. Transporta um endereço MAC e nenhuma identidade.

Os telemóveis modernos aleatorizam esse endereço. A Apple introduziu endereços WiFi privados no iOS 14. O Android utiliza endereços aleatórios por rede por predefinição desde o Android 10.

O resultado é previsível. Um telemóvel pode aparecer como vários dispositivos ao longo de um dia. Uma pessoa com um telemóvel, um tablet e um relógio aparece como três. Um telemóvel num carro a passar também aparece. Os probe requests também ficam fora dos quadros que o 802.11w protege, conforme explica o nosso guia sobre Protected Management Frames: A Practical Guide for 2026.

Por isso, seja claro perante a sua administração. Os números de presença de convidados mostram uma tendência, não uma contagem exata. São úteis para comparar este sábado com o sábado passado. Não são uma contagem de pessoas e nunca devem ser apresentados como tal.

Os visitantes que se autenticam através de um captive portal são uma exceção parcial. Um captive portal é a página de início de sessão apresentada antes do acesso à internet. Cada visitante autenticado possui uma identidade, mas apenas uma parte dos visitantes efetua o login. Consulte os números de utilizadores autenticados em WiFi Analytics como uma amostra dos seus visitantes. Se planeia adicionar a ligação automática, leia Passpoint e guest marketing: mantendo dados de primeira parte quando os convidados se ligam automaticamente.

	Presença de visitantes baseada em sondagem	Guest WiFi com sessão iniciada	Presença de funcionários (autenticada)
O que conta	Endereços MAC de dispositivos detetados	Visitantes que concluíram o início de sessão	Pessoas identificadas com credenciais de trabalho
Identidade associada	Nenhuma	Detalhes que o visitante escolheu partilhar	Identidade profissional do seu fornecedor de identidade
Efeito da aleatorização de MAC	Inflaciona as contagens	Um dispositivo que regressa pode parecer novo	Nenhum, a identidade subsiste a um novo endereço MAC
Quem omite	Dispositivos com o WiFi desligado	Visitantes que nunca iniciam sessão	Funcionários sem dispositivo registado
Quem inclui incorretamente	Transeuntes fora do edifício	Ninguém	Ninguém
Frequência de visitas por pessoa	Não fiável	Fiável para visitantes que voltam a iniciar sessão	Fiável
Tempo no local	Estimado a partir de deteções	Baseado na sessão	Baseado na sessão, a partir da contabilidade RADIUS
Adequado para contagem de pessoas	Não, apenas para tendências	Não, apenas como amostra	Sim, para funcionários registados
Melhor utilização	Comparação semana a semana	Visitas repetidas e público de marketing	Assiduidade, frequência e planeamento de espaço

Por que motivo a presença de funcionários é importante na sua rede?

A maioria das organizações já possui estes dados e nunca os consulta. Os seus pontos de acesso veem todos os dispositivos de funcionários que se ligam. O seu servidor RADIUS regista todas as autenticações. A análise de presença de funcionários transforma esses registos em decisões.

Planeamento imobiliário e de espaço

O trabalho híbrido quebrou a ligação entre o número de funcionários e as secretárias. Precisa da ocupação simultânea máxima por edifício e por dia, e não de uma média semanal. A presença autenticada conta pessoas distintas, pelo que alguém com um portátil, um telemóvel e um tablet conta apenas uma vez.

Escalas versus realidade

Hotéis, lojas e estádios gerem equipas de acordo com uma escala. Os dados de presença mostram quando as equipas escalonadas chegaram e partiram. As lacunas tendem a concentrar-se em turnos, locais ou agências específicos, o que lhe indica onde deve procurar.

Empreiteiros e trabalhadores temporários

As faturas das agências cobram horas. Uma identidade individual por trabalhador temporário permite-lhe comparar as horas faturadas com o tempo no local, pessoa a pessoa.

Entradas, mobilidade e saídas

A presença é também um sinal de segurança. Associe o WiFi para funcionários ao seu fornecedor de identidade e uma conta desativada deixa de se autenticar. Um colaborador de saída cuja identidade ainda aparece indica uma palavra-passe partilhada ou uma chave não revogada. O modelo de entradas, mobilidade e saídas (JML) da Purple revoga o acesso quando a conta é desativada no Microsoft Entra ID, Okta ou Google Workspace.

Como funciona a análise de presença de funcionários?

A mecânica consiste em três passos: uma identidade por ligação, um registo de cada sessão e regras que transformam sessões em presença.

Passo 1: atribuir uma identidade a cada ligação

A presença da equipa depende de uma identidade por ligação. Existem duas formas comuns de a obter.

IEEE 802.1X é o padrão para controlo de acesso à rede baseado em portas. No WiFi, o dispositivo apresenta credenciais antes de aceder à rede. Um servidor RADIUS verifica-as. O RADIUS (Remote Authentication Dial-In User Service, RFC 2865) é o protocolo que aceita ou rejeita cada início de sessão.

O 802.1X suporta um de vários métodos EAP. Com o EAP-TLS, o dispositivo comprova a identidade com um certificado. Com o PEAP, envia um nome de utilizador e palavra-passe dentro de um túnel encriptado.

O iPSK (identity pre-shared key) atribui a cada pessoa ou dispositivo a sua própria palavra-passe de WiFi num nome de rede partilhado. Os fornecedores usam designações diferentes: a Cisco chama-lhe iPSK, a HPE Aruba chama-lhe MPSK e a Ruckus chama-lhe DPSK. É adequado para telemóveis pessoais e dispositivos que não conseguem executar 802.1X.

O Cloud RADIUS da Purple associa ambos os métodos às identidades no Microsoft Entra ID, Okta ou Google Workspace. O registo de presença contém o mesmo nome do seu diretório.

Passo 2: registar cada sessão com RADIUS accounting

O RADIUS accounting, definido na RFC 2866, transforma inícios de sessão em tempo. O ponto de acesso envia um Accounting-Request com o estado Start quando uma sessão é iniciada. Envia outro com o estado Stop quando a sessão termina.

O registo Stop contém o Acct-Session-Time, a duração da sessão em segundos. Os registos Interim-Update chegam durante a sessão, num intervalo definido pelo atributo Acct-Interim-Interval na RFC 2869. Estes mostram quem está presente no momento, e não apenas após as pessoas saírem.

Passo 3: transformar sessões em presença

As sessões brutas contêm muito ruído. Um telemóvel perde a ligação WiFi numa escadaria e volta a ligar-se dois minutos depois. Um portátil entra em modo de suspensão durante o almoço. Três dispositivos pertencem a uma única pessoa. Acorde estas regras antes de consultar qualquer relatório:

• Unificar por identidade. Combine sessões de todos os dispositivos que se autentiquem como a mesma pessoa.
• Unir pequenos intervalos. Trate uma descontinuidade inferior a uma janela acordada, como 15 minutos, como presença contínua.
• Definir uma visita mínima. Ignore a presença inferior a uma duração acordada, para que uma breve passagem não conte como um dia de trabalho.
• Ajustar o limite do dia. Os turnos da noite cruzam a meia-noite, por isso defina o dia de trabalho por turno e não por calendário.

Eis como as regras funcionam na prática. O telemóvel e o portátil de um coordenador de instalações registam cinco sessões numa quarta-feira. A primeira começa às 08:12 e a última termina às 17:04. Os dois intervalos de quatro e nove minutos situam-se dentro da janela de 15 minutos. O resultado é uma pessoa presente durante oito horas e 52 minutos.

Agregue esses registos diários de várias pessoas e obterá a assiduidade, a frequência e a ocupação.

Como se enquadra juntamente com as ferramentas que já utiliza?

A análise de presença de colaboradores não substitui os seus sistemas de controlo de acessos, de escalas ou de RH. Ela preenche as lacunas entre eles.

Os seus pontos de acesso

O Purple é agnóstico em relação ao hardware e funciona como uma sobreposição na nuvem. Funciona com Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme Networks e Fortinet. Os seus pontos de acesso já enviam registos de autenticação e contabilização, pelo que não é necessário substituir nenhum equipamento. Leia Por que motivo a sua próxima atualização de WiFi não precisa de novo hardware para obter o contexto mais amplo.

O seu design de rede

Mantenha o WiFi de funcionários e o WiFi de convidados em VLANs separadas. Uma VLAN (LAN virtual) é um segmento lógico que isola um grupo de dispositivos de outro. A separação mantém os dispositivos dos convidados fora dos dados de presença de funcionários e o tráfego de funcionários fora dos relatórios de convidados. As Melhores Práticas de Rede para Recintos e Empresas em 2026 abordam a segmentação com maior detalhe.

As suas outras fontes de dados

Cada fonte responde a uma pergunta diferente. Utilize esta matriz para escolher a fonte certa.

A sua pergunta	Melhor fonte de dados	Porquê
Um funcionário específico esteve no local hoje?	Presença de funcionários a partir de 802.1X ou iPSK	É associada uma identidade a cada sessão
Quanto tempo os funcionários permanecem por visita?	Presença de funcionários a partir da contabilização RADIUS	Os registos de fim de sessão indicam a duração da sessão; a maioria dos sistemas de crachá regista apenas a entrada
De quantas secretárias precisa cada edifício?	Presença de funcionários, ocupação de pico simultânea	Conta o número de pessoas distintas na hora de maior afluência
Quantas pessoas passaram pela porta?	Contador de pessoas instalado na porta	Conta todas as pessoas, incluindo funcionários sem dispositivo registado
Este sábado está mais movimentado do que o último sábado?	Presença de convidados baseada em sondagem	O mesmo método todas as semanas, o que permite comparar a tendência
Que convidados regressam e com que frequência?	WiFi de convidados com sessão iniciada	Os convidados optaram por partilhar uma identidade ao iniciar sessão
A pessoa certa abriu uma porta de segurança?	Controlo de acesso por crachá	Controlo físico no ponto de entrada

Cenários práticos: presença de funcionários na hotelaria, comércio e setor público

Os três cenários abaixo utilizam dados ilustrativos. Mostram a situação, o que foi feito e o resultado mensurável que o método produz.

Um hotel de 200 quartos a alinhar as escalas de limpeza com a presença real

Situação. Um hotel de 200 quartos emprega 140 funcionários entre os serviços de limpeza, cozinha, receção e manutenção. Os funcionários de limpeza em regime de agência cobrem os fins de semana. O diretor de operações suspeitava que a equipa de limpeza aos fins de semana começava mais tarde, atrasando a preparação dos quartos antes do check-in das 15:00. A entrada de funcionários não tinha leitor de crachás, pelo que ninguém podia verificar.

O que foi feito. A equipa de IT migrou os funcionários permanentes para o WiFi de funcionários com 802.1X, autenticado com o Microsoft Entra ID através do Cloud RADIUS do Purple. Cada funcionário de limpeza da agência recebeu uma chave iPSK individual, revogada no final do respetivo contrato. Os pontos de acesso existentes foram mantidos. O hotel concluiu uma avaliação de impacto sobre a proteção de dados e emitiu primeiro um comunicado aos funcionários.

Resultado. Ao longo de quatro fins de semana, a escala mostrava 14 governantas a partir das 07:00. Os dados de presença mostraram uma média de 10 pessoas distintas no local às 07:30, atingindo 14 apenas às 08:45. A diferença devia-se às chegadas de pessoal de agência, e não ao pessoal efetivo. O hotel adicionou uma verificação de chegada confirmada ao seu contrato de agência. Nos quatro fins de semana seguintes, a média foi de 13 em 14 no local às 07:30. Encontre mais informações sobre implementações em hotéis na nossa página de Hotéis.

Uma cadeia de retalho de 40 lojas a medir as visitas dos gestores de área

Situação. Uma cadeia de 40 lojas tem oito gestores de área, cada um responsável por cinco lojas. A política define que cada loja recebe pelo menos duas visitas por mês. As visitas eram autorreportadas numa folha de cálculo e os gestores de loja contestavam os números.

O que foi feito. Os portáteis e telemóveis dos gestores de área ligaram-se à WiFi de funcionários com a sua identidade Okta. Cada loja transmitia a mesma rede de funcionários, pelo que a presença acompanhava cada gestor em todas as instalações. O retalhista considerou como visita uma presença contínua de, pelo menos, 30 minutos numa loja.

Resultado. No primeiro mês, 31 de 40 lojas cumpriram o padrão de duas visitas. As nove que falharam situavam-se nos limites de dois territórios, que registaram uma média inferior a uma visita cada. A duração média da visita foi de 95 minutos, em comparação com as três horas planeadas. O retalhista redesenhou dois territórios e, no mês seguinte, 38 de 40 lojas cumpriram o padrão. Consulte a nossa página de Retalho para saber mais.

Um parque imobiliário de escritórios municipais a planear o trabalho híbrido

Situação. Um município gere três edifícios de escritórios com 1100 funcionários em regime de trabalho híbrido. O seu edifício principal tem 620 secretárias. A equipa de gestão imobiliária precisava de provas antes de libertar um piso.

O que foi feito. A WiFi de funcionários já utilizava 802.1X com a Microsoft Entra ID. O município ativou a contabilização RADIUS e mediu os picos de pessoas distintas simultâneas por edifício, por dia, durante oito semanas. Os relatórios eram enviados para a gestão imobiliária apenas ao nível do edifício e nunca identificavam indivíduos perante os respetivos chefes diretos.

Resultado. A ocupação máxima no edifício principal atingiu 410 pessoas às terças e quartas-feiras. Às segundas e sextas-feiras, os picos ficaram abaixo das 250 pessoas. O município libertou um piso de 120 secretárias, mantendo 500. Isso ainda deixa 90 secretárias acima do pico mais elevado observado.

Quais são os limites que deve conhecer?

A análise de presença de funcionários é precisa para o que mede. Saiba onde isso termina.

Conta dispositivos registados, não todas as pessoas

Os funcionários sem dispositivo de trabalho, ou que nunca se ligam à WiFi de funcionários, ficam invisíveis. Os ajudantes de cozinha e o pessoal de limpeza pertencem frequentemente a este grupo. Ofereça-lhes iPSK nos telemóveis pessoais e apresente a cobertura de adesão juntamente com cada valor de assiduidade.

Falhas de cobertura tornam-se falhas de presença

Câmaras de refrigeração, caves e salas técnicas têm frequentemente um sinal fraco. Um chefe de cozinha numa câmara frigorífica pode desligar-se da rede. As regras de transição ocultam pequenas falhas, mas as lacunas persistentes exigem uma análise de cobertura do local.

Não é uma lista de verificação para evacuação

Os dispositivos podem permanecer ligados durante minutos após a saída de alguém, e os telemóveis deixados nas secretárias continuam a parecer presentes. Utilize a presença por WiFi para planear o pessoal, não para confirmar que um edifício está vazio. O seu processo de evacuação em caso de incêndio continua a ser a chamada nominal.

Não é o seu sistema de registo para efeitos de remuneração

A presença por WiFi mostra quando um dispositivo com uma identidade de funcionário esteve ligado. Não mostra quando alguém começou a trabalhar. Mantenha o seu sistema de assiduidade e pontualidade como o registo para efeitos de remuneração.

É monitorização de funcionários ao abrigo da lei de proteção de dados

Ao abrigo do UK GDPR, medir quando funcionários identificados estão nas instalações é tratar dados pessoais no trabalho. As orientações do ICO sobre a monitorização de trabalhadores exigem transparência e uma finalidade clara. Exigem também uma avaliação de impacto sobre a proteção de dados (DPIA) ao abrigo do Artigo 35.º quando for provável que a monitorização represente um elevado risco.

O consentimento raramente é válido entre empregador e funcionário devido ao desequilíbrio de poder. A maioria das organizações baseia-se, em alternativa, em interesses legítimos ao abrigo do Artigo 6.º(1)(f). Aplique a minimização dos dados ao abrigo do Artigo 5.º(1)(c): apresente relatórios ao nível do edifício e limite os dados identificados a quem deles necessita. Na Califórnia, os dados dos funcionários estão abrangidos pela CCPA desde 1 de janeiro de 2023.

A Purple tem certificação ISO 27001, GDPR, CCPA e Cyber Essentials. A certificação cobre a forma como tratamos os dados, não a sua finalidade ao recolhê-los.

O que deve fazer a seguir?

Comece com uma pergunta e um edifício. Depois, dimensione o que funciona.

1. Registe a decisão. Nomeie a escolha que os dados irão fundamentar: a libertação de um piso, uma alteração de escala ou um contrato de prestação de serviços.
2. Conclua a DPIA. Defina a finalidade, o fundamento jurídico, a retenção e quem consulta os dados identificados. Publique um aviso de privacidade para os funcionários antes de recolher qualquer informação.
3. Atribua uma identidade a cada ligação. Utilize 802.1X com o Microsoft Entra ID, Okta ou Google Workspace para dispositivos geridos. Utilize iPSK para telemóveis pessoais e pessoal externo.
4. Ative a contabilização RADIUS. Confirme que os seus pontos de acesso enviam registos de Start, Stop e Interim-Update para o Cloud RADIUS da Purple.
5. Defina as regras da sessão. Ajuste o intervalo de tolerância, a visita mínima e o limite diário antes de qualquer pessoa ler um relatório.
6. Faça um piloto de quatro a oito semanas. Compare os resultados com a sua escala ou dados de acessos. Esclareça as diferenças antes de agir com base neles.
7. Mantenha os dados de convidados separados. Apresente a presença de convidados como uma tendência e a presença de funcionários como uma contagem. Nunca some os dois valores.

A análise de presença de funcionários adapta-se a infraestruturas baseadas em turnos e com múltiplos locais, incluindo instalações de Healthcare com grandes equipas de prestadores de serviços. O método é igual em todo o lado: autenticar a pessoa, registar a sessão, apresentar o padrão.

Perguntas frequentes

Precisamos de novos pontos de acesso para a análise de presença de funcionários?

Não. O Purple funciona como uma sobreposição na nuvem nos pontos de acesso que já possui. Os fornecedores suportados incluem Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme e Fortinet. A presença provém da autenticação e dos registos de accounting RADIUS, que estas plataformas já enviam. Apenas tem de apontar a rede de funcionários para o Cloud RADIUS do Purple e não adicionar sensores nem câmaras. As falhas de cobertura são mais importantes do que a marca do hardware, por isso verifique primeiro o sinal nas áreas internas (back-of-house).

A análise de presença de funcionários está em conformidade com o GDPR?

Sim, quando a executa com uma finalidade clara, uma base legal e uma avaliação de impacto sobre a proteção de dados. As orientações das autoridades de proteção de dados sobre a monitorização de trabalhadores exigem que informe os funcionários sobre o que recolhe e porquê. O consentimento raramente é válido entre empregador e empregado, pelo que a maioria das organizações confia nos interesses legítimos. Crie relatórios ao nível do edifício, defina um período de retenção e restrinja os dados identificados. O Purple possui certificação ISO 27001 e está em conformidade com o GDPR.

Quão precisa é a assiduidade dos funcionários por WiFi em comparação com os dados de acesso por cartão?

Para a assiduidade diária, é precisa para todos os funcionários com um dispositivo registado. Supera a maioria dos sistemas de cartão no tempo de permanência no local, porque o accounting RADIUS regista quando uma sessão termina, bem como quando começa. Muitos sistemas de cartão registam apenas a entrada. É menos preciso nos primeiros e últimos minutos, à medida que os dispositivos se ligam e desligam no limite da cobertura. Utilize-o em conjunto com os cartões de acesso, e não como substituto dos mesmos.

Podemos utilizar os dados de presença de WiFi de convidados como uma contagem total de visitantes?

Não. Os dados de convidados baseados em sondagens (probes) contam dispositivos, não pessoas. A personalização aleatória de MAC no iOS e Android faz com que um único telemóvel possa aparecer como vários dispositivos. Trate esses números como uma tendência: esta semana em comparação com a semana passada, este local em comparação com aquele. Os dados de convidados com sessão iniciada são uma amostra dos visitantes que optaram por se registar. Para uma contagem real de pessoas, utilize um contador de pessoas instalado na porta e utilize os dados de WiFi para explicar a tendência.

Com que fornecedores de identidade funciona a análise de presença de funcionários?

O Purple integra-se com o Microsoft Entra ID, Okta e Google Workspace. Os funcionários autenticam-se com a identidade de trabalho que já utilizam, pelo que os registos de presença contêm o mesmo nome do seu diretório. Quando uma conta é desativada para alguém que sai da empresa, o acesso à rede é revogado em simultâneo. Essa ligação ao ciclo de vida dos colaboradores (entradas, transferências e saídas) também mantém os dados de presença limpos, uma vez que os ex-funcionários deixam de aparecer assim que a sua conta é eliminada.

Os funcionários têm de fazer alguma coisa para serem contados?

Os funcionários ligam-se uma vez à rede WiFi de funcionários com as suas credenciais de trabalho ou uma chave iPSK pessoal. Depois disso, o dispositivo volta a ligar-se automaticamente em cada visita e cada sessão é registrada. A presença provém dos registos de rede, e não de software a monitorizar o dispositivo. Os funcionários que nunca se ligam, ou que desligam o WiFi, não são contados. Apresente a cobertura de adesão juntamente com a assiduidade para que os leitores saibam quem está incluído nos dados.

Os dados de presença de funcionários podem substituir o nosso sistema de tempo e assiduidade?

Não, e nem devia tentar fazê-lo. A presença por WiFi mostra quando um dispositivo com uma identidade de funcionário esteve ligado, não quando alguém começou a trabalhar. Utilize-a para testar se os turnos correspondem à realidade e para planejar o espaço. Se confiar nela num litígio laboral ou salarial, trate-a apenas como prova de apoio. Indique essa utilização no seu aviso de privacidade dos funcionários. O seu sistema de assiduidade e pontualidade continua a ser o registo oficial para efeitos de pagamento.