Como potenciar um serviço de SMS marketing para aumentar as visitas de retorno
Este guia de referência técnica explica como os operadores de espaços, gestores de TI e diretores de marketing podem implementar um serviço de SMS marketing através de redes WiFi empresariais para impulsionar aumentos mensuráveis nas visitas de retorno. Abrange toda a arquitetura de recolha de dados - desde o Captive Portal até ao acionador de SMS -, mecanismos de consentimento em conformidade com o GDPR e estratégias de implementação comprovadas em ambientes de hotelaria, retalho e grandes espaços. O Purple Engage automatiza todo este fluxo de trabalho, transformando cada início de sessão WiFi num contacto verificado e acionável.
Ouça este guia
Ver transcrição do podcast
- Resumo executivo
- Análise técnica aprofundada
- Porquê que o SMS supera qualquer outro canal de re-engagement
- Arquitetura de recolha de dados
- Integração e mecanismos de acionamento
- Conformidade e segurança dos dados
- Guia de implementação
- Passo 1: Configurar a infraestrutura de rede
- Passo 2: Desenhar o fluxo de autenticação
- Passo 3: Definir segmentação e gatilhos
- Passo 4: Testar e validar antes do lançamento
- Melhores práticas
- Priorize a relevância em detrimento da frequência
- Mantenha os dados limpos
- Utilize dados de primeira parte para personalização
- Integre o SMS com o email para um aumento omnicanal
- Resolução de problemas e mitigação de riscos
- Baixas taxas de opt-in
- Altas taxas de cancelamento de subscrição
- Falhas de integração e gatilhos perdidos
- Falhas de auditoria de conformidade
- ROI e impacto empresarial

Resumo executivo
A sua rede Guest WiFi já recolhe os dados de que necessita para executar um serviço de SMS marketing de alto desempenho. A lacuna, para a maioria dos operadores de espaços, reside na ligação desses dados a um motor de campanhas automatizado. O SMS alcança uma taxa de abertura de 98%, com 90% das mensagens lidas no prazo de três minutos após a entrega - números que o email não consegue aproximar. O WiFi Analytics da Purple transforma os dados de presença em listas de contactos verificadas e segmentadas, e o Purple Engage automatiza as campanhas de SMS que trazem os visitantes de volta. Este guia aborda a arquitetura técnica necessária para recolher dados telefónicos primários em conformidade, a camada de integração entre os seus controladores de rede e um gateway de SMS, e os passos de implementação necessários para passar dos dados brutos de WiFi para uma campanha de re-engagement ativa. Quer opere uma propriedade Premier Inn, uma cadeia de retalho, um estádio ou um centro de conferências, a arquitetura subjacente é a mesma.
Análise técnica aprofundada
Porquê que o SMS supera qualquer outro canal de re-engagement
As taxas de abertura de SMS atingem consistentemente os 90-98%, com 80% das mensagens lidas nos cinco minutos seguintes à entrega, de acordo com o relatório de Estatísticas de Marketing de SMS de 2025 da Sakari. Compare isto com a taxa de abertura típica de 20-25% do marketing por email. As taxas de clique para campanhas de SMS têm uma média de 18-35%, contra 2,5-3,5% para o email. As taxas de resposta situam-se em aproximadamente 45% para o SMS, contra cerca de 6% para o email. As estimativas de ROI dos dados de 2024 da Attentive situam os retornos em até $71 por cada $1 gasto durante as campanhas de pico, com referências conservadoras de $21-$41 por dólar.
A eficácia do canal decorre de um único facto comportamental: as pessoas trazem os seus telemóveis consigo em todos os momentos e tratam o SMS como um canal de comunicação pessoal. Uma mensagem de um espaço que visitaram recentemente, oferecendo um incentivo relevante e limitado no tempo, chega num contexto que o email não consegue replicar.

Arquitetura de recolha de dados
A base de um serviço de SMS marketing eficaz é uma base de dados de números de telefone primários verificados. Isto começa na extremidade da rede. Quando um visitante se liga ao seu Guest WiFi , o controlador de rede sem fios (WLC) - quer seja executado em hardware Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme Networks ou Fortinet - redireciona o tráfego não autenticado para um Captive Portal alojado na nuvem. Este portal é o ponto principal de ingestão de dados.
O fluxo de autenticação deve exigir a introdução do número de telefone, seguido de verificação através de uma palavra-passe de utilização única (OTP) enviada por SMS. Este passo confirma que o dispositivo possui o número reivindicado e estabelece a primeira comunicação. Sem a verificação OTP, a sua base de dados conterá números inválidos que aumentam os custos e reduzem as métricas das campanhas.
Uma vez autenticado, o sistema associa o endereço MAC do dispositivo ao número de telefone verificado e ao respetivo registo de consentimento. Em visitas subsequentes, a rede reconhece automaticamente o dispositivo que regressa. Esta camada de identidade persistente permite que a plataforma de análise monitorize o tempo de permanência, a frequência de visitas e os padrões de movimento baseados na localização, sem exigir que o visitante inicie sessão novamente.

Integração e mecanismos de acionamento
A ligação da plataforma de análise a um gateway de SMS requer uma camada robusta de integração de API. A plataforma deve processar eventos de presença em tempo real - ligação, desligação, limites de tempo de permanência e períodos de ausência - e avaliá-los em relação a regras de campanha predefinidas.
Uma regra típica de acionamento estabelece: "Se o endereço MAC de um visitante não se autenticou em 30 dias e o perfil associado aceitou comunicações de marketing, envie uma chamada de API para o gateway de SMS com o modelo de mensagem de recuperação e o número de telefone verificado." A plataforma monitoriza a base de dados continuamente e executa a chamada quando as condições são cumpridas.
Para locais de grandes dimensões, como estádios ou centros comerciais, os acionamentos simultâneos para milhares de contactos excederão os limites de taxa do gateway de SMS. A arquitetura deve incluir uma fila de mensagens entre a plataforma de análise e o gateway. Um sistema de enfileiramento liberta as chamadas de API de saída em lotes que respeitam os limites de processamento do fornecedor, garantindo uma entrega fiável sem erros. AWS SQS, RabbitMQ ou serviços de fila geridos equivalentes são adequados neste caso.
A integração também deve processar eventos de entrada. Quando um utilizador responde "STOP" a um SMS, o gateway envia uma notificação de webhook para a plataforma de análise, que atualiza imediatamente o estado de recusa do contacto. Este processamento automatizado de recusas é um requisito legal ao abrigo do GDPR e dos Regulamentos de Privacidade e Comunicações Eletrónicas (PECR) do Reino Unido.
Conformidade e segurança dos dados
A arquitetura deve cumprir o GDPR, CCPA e PECR a partir do momento da recolha de dados. Três requisitos são inegociáveis.
Primeiro, o consentimento explícito. O Captive Portal deve apresentar a opção de aceitação de SMS de marketing como uma caixa de seleção desmarcada. As caixas pré-selecionadas são inválidas ao abrigo do Artigo 7.º do GDPR. O utilizador deve fazer uma escolha deliberada e afirmativa.
Segundo, registos de consentimento auditáveis. O sistema deve registar o carimbo de data/hora exato, o endereço IP do utilizador, o endereço MAC do dispositivo e a versão específica dos termos e condições aceites no momento da adesão. A Purple armazena 29 mil milhões de pontos de dados e possui a certificação ISO 27001, fornecendo a infraestrutura para manter estes registos à escala.
Terceiro, processamento automatizado de exclusões. O sistema deve atualizar o perfil do utilizador imediatamente após a receção de um sinal de exclusão, impedindo quaisquer mensagens adicionais. Os atrasos no processamento de exclusões expõem o operador a riscos regulamentares.
Os dados devem ser encriptados em repouso utilizando AES-256 e em trânsito utilizando TLS 1.2 ou superior. O acesso a informações de identificação pessoal (PII) deve ser restrito a pessoal e sistemas autorizados através de controlos de acesso baseados em funções.
Guia de implementação
Passo 1: Configurar a infraestrutura de rede
Comece com o controlador LAN sem fios ou o painel de gestão na nuvem. Defina um SSID dedicado para Guest WiFi . Configure as definições de Walled Garden para permitir que o tráfego de pré-autenticação chegue aos URLs do portal cativo e aos endpoints do gateway de SMS OTP. Defina a autenticação e a contabilidade RADIUS para apontar para a plataforma de analítica. Esta configuração é independente de hardware nos desenvolvimentos Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme e Fortinet.
Passo 2: Desenhar o fluxo de autenticação
Construa o portal cativo para priorizar a recolha do número de telefone e o consentimento. O portal deve ser otimizado para dispositivos móveis, uma vez que a maioria dos utilizadores se irá autenticar num smartphone. Exija a introdução do número de telefone, exiba a caixa de seleção de adesão de marketing claramente desmarcada por predefinição e integre um serviço de SMS OTP para verificar o número em tempo real. Os termos e condições devem descrever explicitamente como o número de telefone será utilizado para campanhas de marketing por SMS. Para obter orientação sobre como causar uma excelente primeira impressão no início de sessão, consulte How to make a great first impression with your guest WiFi .
Passo 3: Definir segmentação e gatilhos
Estabeleça as regras que impulsionam as campanhas de SMS a partir dos dados de rede. Crie segmentos com base na frequência de visitas: visitantes frequentes, visitantes habituais (três ou mais visitas em 90 dias) e visitantes perdidos (ausentes há 30 dias ou mais). Defina gatilhos com base em eventos de presença: 24 horas após uma primeira visita, sete dias após uma segunda visita e 30 dias após a última visita. Elabore modelos de SMS concisos para cada segmento. Mantenha as mensagens abaixo dos 160 caracteres para evitar faturação de várias partes. Inclua uma hiperligação rastreável ou um código de desconto exclusivo em todas as mensagens para permitir a atribuição.
Passo 4: Testar e validar antes do lançamento
Realize testes estruturados antes de ativar campanhas live. Verifique se o Captive Portal é composto corretamente em iOS e Android. Confirme se a velocidade de entrega do OTP é inferior a 10 segundos. Teste cada gatilho automatizado simulando o evento de presença relevante num ambiente de staging. Valide se o mecanismo de opt-out atualiza a base de dados em menos de cinco segundos após receber uma resposta de STOP. Reveja o registo de auditoria de consentimento para confirmar se todos os campos obrigatórios são capturados corretamente.
Melhores práticas
Priorize a relevância em detrimento da frequência
Os consumidores apenas toleram o marketing por SMS quando este oferece valor imediato. Limite as mensagens promocionais a duas por mês por contacto. Uma mensagem que oferece um desconto num café enviada 10 minutos após um visitante se ligar ao WiFi num centro comercial converte a uma taxa muito mais elevada do que uma transmissão genérica enviada num horário arbitrário. Os dados de presença que a sua rede recolhe são o fator de diferenciação. Utilize-os para tornar cada mensagem contextualmente relevante.
Mantenha os dados limpos
Implemente processos automatizados para remover números de telefone inválidos da base de dados. Monitorize as taxas de falha de entrega e suprima os números que devolvem erros de forma consistente. Uma lista limpa reduz os custos e melhora as métricas de entregabilidade que os gateways de SMS utilizam para avaliar a reputação do remetente. Procure obter uma taxa de entrega superior a 95%, que a Infobip identifica como a referência para listas de marketing por SMS bem mantidas.
Utilize dados de primeira parte para personalização
Os dados comportamentais recolhidos pela rede WiFi são mais precisos do que qualquer fonte de dados de terceiros. Se a plataforma de analytics mostrar que um comprador visita frequentemente a secção de desporto de uma loja de retalho, a oferta por SMS deve referenciar produtos relevantes. Se um hóspede de um hotel visita o spa em todas as estadias, a mensagem de re-engagement deve destacar uma promoção do spa. A plataforma de WiFi Analytics da Purple fornece as ferramentas de segmentação para agir sobre estes padrões em escala.
Integre o SMS com o email para um aumento omnicanal
As marcas que integram o SMS juntamente com o email registam aumentos de engagement de aproximadamente 47,7%, de acordo com as referências de 2025 da Sakari. Utilize o email para conteúdos de formato mais longo e o SMS para mensagens urgentes e sensíveis ao tempo. Os dois canais amplificam-se mutuamente. Um visitante que recebe um email sobre um próximo evento e, em seguida, um lembrete por SMS no dia do evento tem uma probabilidade significativamente maior de comparecer do que um que recebeu apenas o email.
Resolução de problemas e mitigação de riscos
Baixas taxas de opt-in
Se a taxa de opt-in de marketing no Captive Portal for inferior a 15%, a proposta de valor não é suficientemente clara. Reveja o design do portal e a estrutura de incentivos. Ofereça um benefício imediato e tangível - como um código de desconto entregue por SMS após o opt-in bem-sucedido - para alinhar a ação com uma recompensa imediata. Certifique-se de que a caixa de seleção de opt-in está visível sem necessidade de fazer scroll num ecrã móvel.
Altas taxas de cancelamento de subscrição
Um pico de cancelamentos de subscrição (opt-outs) sinaliza fadiga de mensagens ou conteúdo irrelevante. Reveja primeiro a frequência das campanhas. Se estiver a enviar mais de duas mensagens por mês, reduza a cadência. Em seguida, reveja a segmentação. As transmissões genéricas enviadas para toda a base de dados gerarão sempre taxas de opt-out mais elevadas do que as mensagens direcionadas enviadas para subsegmentos relevantes.
Falhas de integração e gatilhos perdidos
Se as mensagens SMS não estiverem a ser acionadas conforme o programado, verifique a ligação da API entre a plataforma de analítica e o gateway de SMS. Verifique se as chaves de API são válidas e não expiraram. Reveja os registos de erros para identificar respostas de limite de taxa do gateway. Se a fila estiver a acumular, aumente a taxa de libertação de lotes ou atualize o plano do gateway para um nível de débito superior. Monitorize o endpoint do webhook para eventos de opt-out para confirmar que está a receber e a processar os sinais corretamente.
Falhas de auditoria de conformidade
Se uma auditoria revelar lacunas nos registos de consentimento, reveja a configuração de registo do Captive Portal. Confirme que o carimbo de data/hora, o endereço IP, o endereço MAC e a versão dos termos são todos gravados na base de dados no momento do opt-in. Teste o fluxo de ponta a ponta num ambiente de testes (staging) e inspecione o registo resultante na base de dados antes de reativar a recolha em direto.
ROI e impacto empresarial
Um serviço de marketing por SMS baseado em dados primários recolhidos através de WiFi proporciona um retorno mensurável e atribuível. As principais métricas a acompanhar são a taxa de opt-in, a taxa de abertura de campanhas, a taxa de clique (click-through), a taxa de conversão e a taxa de visitas de retorno.
Incorpore hiperligações exclusivas e rastreáveis ou códigos de desconto em cada campanha de SMS. Isto permite-lhe atribuir visitas de retorno e receitas específicas diretamente ao serviço. Com taxas de conversão a atingirem 21 a 30% em campanhas bem direcionadas, o custo do gateway de SMS é rapidamente compensado pelo aumento do valor de vida do visitante (lifetime value).
Para operadores de hospitalidade , um hotel de 300 quartos que execute uma oferta semanal no local para hóspedes que fizeram opt-in através de WiFi pode gerar receitas incrementais em restaurantes e spas que excedem de longe o custo mensal do gateway de SMS. Para operadores de espaços de retalho , uma campanha de recuperação de 60 dias dirigida a compradores ausentes com um desconto por tempo limitado pode recuperar uma parte significativa do tráfego pedonal perdido. Para centros de transportes e aeroportos, a reativação por SMS impulsiona visitas repetidas a concessões de retalho e de restauração.
O Purple Engage recolhe dados verificados de e-mail e telefone de convidados no momento do início de sessão e automatiza campanhas de marketing em mais de 80.000 locais ativos. A plataforma processou 440 milhões de inícios de sessão em 2024 e possui as certificações ISO 27001, GDPR, CCPA e Cyber Essentials. Funciona como uma sobreposição na nuvem em hardware Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme e Fortinet, o que significa que a sua infraestrutura existente não precisa de ser alterada.
Para obter orientações de implementação relacionadas, consulte Como tirar partido de uma empresa de marketing por SMS para aumentar as visitas de retorno .
Definições Principais
Captive Portal
Uma página web que um utilizador da rede deve visualizar e com a qual deve interagir antes de lhe ser concedido acesso à internet em geral. Numa implementação de Guest WiFi, serve como interface principal para recolher números de telefone verificados e registar o consentimento de marketing.
As equipas de TI configuram o WLC ou a plataforma de gestão na nuvem para redirecionar o tráfego não autenticado para o URL do Captive Portal. O design do portal determina diretamente a taxa de consentimento e a qualidade dos dados.
MAC address
Um identificador exclusivo atribuído a um controlador de interface de rede, utilizado como um endereço de hardware dentro de um segmento de rede. No formato XX:XX:XX:XX:XX:XX.
A plataforma de analítica associa o número de telefone verificado ao MAC address do dispositivo no primeiro início de sessão. Isto permite ao sistema reconhecer os dispositivos que regressam sem exigir autenticação repetida, viabilizando a monitorização do tempo de permanência e da frequência de visitas.
Walled Garden
Uma configuração de rede que restringe os utilizadores não autenticados a um conjunto definido de endereços IP ou domínios antes de concluírem o processo de início de sessão.
Configurado no WLC para permitir que o tráfego de pré-autenticação chegue ao servidor do Captive Portal e ao gateway de OTP por SMS. Sem a configuração correta do Walled Garden, os utilizadores não conseguem concluir a etapa de verificação do telefone.
Palavra-passe de utilização única (OTP)
Uma palavra-passe válida para uma única sessão de autenticação, normalmente enviada via SMS para verificar se o utilizador controla o dispositivo associado ao número de telefone indicado.
Enviada durante o fluxo do Captive Portal para validar o número de telefone antes de ser gravado na base de dados. A verificação por OTP é o mecanismo que distingue um número proprietário verificado de uma entrada não verificada e potencialmente inválida.
Dados proprietários
Informações recolhidas diretamente dos utilizadores pela organização que detém a relação, em oposição a dados comprados a corretores terceiros.
Os números de telefone capturados através de Captive Portals de Guest WiFi são dados proprietários. São mais precisos, mais conformes e mais acionáveis do que listas compradas porque estão associados a uma interação real e verificada com o local.
Acionador de API
Uma ação automatizada iniciada por uma aplicação de software em resposta a um evento específico, executada através de uma chamada de interface de programação de aplicações (API) para um serviço externo.
A plataforma de análise envia acionadores de API para o gateway de SMS quando um contacto cumpre uma regra de campanha predefinida, como uma ausência de 30 dias. O acionador passa o número de telefone verificado e o modelo de mensagem para o gateway para entrega.
Fila de mensagens
Um componente de software que armazena mensagens enviadas e as liberta para um sistema de destino a uma taxa controlada, separando o remetente das restrições de processamento do destinatário.
Necessária em qualquer implementação onde acionadores simultâneos para grandes listas de contactos excederiam os limites de taxa de API do gateway de SMS. Serviços como AWS SQS ou RabbitMQ são implementações adequadas.
Taxa de opt-in
A percentagem de utilizadores que aceitam explicitamente receber comunicações de marketing, calculada como os contactos que efetuaram opt-in divididos pelo total de utilizadores autenticados.
Um indicador direto da eficácia do Captive Portal e do valor percebido do serviço de WiFi. Uma taxa de opt-in inferior a 15% indica tipicamente uma proposta de valor fraca ou uma interface de consentimento mal desenhada.
Tempo de permanência
A duração durante a qual um dispositivo permanece ligado à rede dentro de um local físico específico, medida desde a autenticação até à desativação da ligação.
Utilizado como uma variável de segmentação nas regras de campanhas de SMS. Por exemplo, um acionador direcionado a visitantes que passaram mais de duas horas num local tem maior probabilidade de alcançar contactos envolvidos e de elevado valor do que meros transeuntes.
Exemplos Práticos
Um hotel com 300 quartos pretende aumentar a ocupação do seu restaurante no local durante o serviço de terça-feira à noite, que costuma ser calmo. Têm 18 meses de dados de Guest WiFi e uma taxa de consentimento de marketing de 22% a partir do Captive Portal.
A equipa de TI configura a plataforma de analítica Purple para criar um segmento de hóspedes que se autenticaram no Guest WiFi nas últimas 48 horas, mas cujos dados de localização mostram que não visitaram a área do restaurante. Às 16:00 de terça-feira, o sistema aciona um SMS automatizado para este segmento: 'Janta connosco esta noite? Desfrute de uma entrada de oferta na compra de qualquer prato principal. Reserve a sua mesa: [link monitorizável].' A mensagem tem 142 carateres, cabe num único SMS e inclui um link de reserva exclusivo para atribuição. A regra de acionamento é executada semanalmente e exclui qualquer contacto que tenha recebido um SMS do restaurante nos 14 dias anteriores.
Um grande centro comercial com 120 lojas pretende voltar a envolver os clientes que o visitavam regularmente, mas que não regressam há mais de 60 dias. A sua base de dados WiFi contém 85.000 contactos que deram consentimento de marketing.
O operador do espaço configura uma campanha automatizada de recuperação na plataforma de analítica. O sistema identifica os endereços MAC que se autenticaram pelo menos três vezes nos 90 dias anteriores à janela de ausência de 60 dias. Às 09:00 de quinta-feira, antes de um fim de semana prolongado, o sistema aciona um SMS para este segmento: 'Temos saudades suas. Desfrute de 15% de desconto em qualquer loja aderente este fim de semana. Apresente esta mensagem na caixa: [código exclusivo].' A fila de mensagens envia as 85.000 mensagens em lotes de 500 por minuto para respeitar os limites de débito do gateway de SMS, concluindo a entrega em aproximadamente três horas. O código de desconto exclusivo é monitorizado no ponto de venda para medir a conversão.
Perguntas de Prática
Q1. O seu espaço comercial está a capturar 5.000 números de telefone por semana através de Guest WiFi, mas a taxa de opt-in de marketing por SMS é de apenas 11%. As campanhas de SMS estão a gerar um aumento insignificante de visitas de retorno. Quais são as duas causas mais prováveis e como abordaria cada uma delas?
Dica: Considere o problema de qualidade dos dados e o problema de relevância da campanha separadamente.
Ver resposta modelo
A primeira causa é uma proposta de valor fraca no Captive Portal. Com 11% de opt-in, os visitantes não veem benefício suficiente em partilhar o seu número para fins de marketing. A solução é oferecer um incentivo imediato e tangível - como um código de desconto enviado por SMS após o opt-in - que torne explícita a troca de valor. A segunda causa é uma segmentação deficiente. Se todos os 5.000 números semanais receberem a mesma transmissão genérica, as mensagens não terão impacto nos visitantes individuais. A solução é implementar segmentos baseados no comportamento utilizando os dados de presença que a rede recolhe, direcionando ofertas com base na frequência de visitas, tempo de permanência e padrões de localização dentro do espaço.
Q2. O diretor de TI de um estádio precisa de enviar uma oferta por SMS para 25.000 adeptos ao intervalo de um grande evento. O gateway de SMS tem um limite de taxa de 300 mensagens por segundo. A janela do intervalo é de 15 minutos. Isto é tecnicamente viável e qual é a arquitetura necessária?
Dica: Calcule o tempo necessário para enviar 25.000 mensagens a 300 por segundo, depois considere o componente de arquitetura necessário.
Ver resposta modelo
A 300 mensagens por segundo, 25.000 mensagens requerem aproximadamente 83 segundos para serem entregues - bem dentro da janela do intervalo de 15 minutos. A arquitetura requer uma fila de mensagens entre a plataforma de analytics e o gateway de SMS. Quando o gatilho do intervalo é acionado, a plataforma envia as 25.000 mensagens para a fila em simultâneo. A fila então liberta-as para o gateway a 300 por segundo, evitando erros de limite de taxa. A fila também fornece lógica de repetição para quaisquer mensagens que falhem na primeira tentativa, garantindo a taxa máxima de entrega.
Q3. Após uma auditoria de GDPR, o encarregado de proteção de dados descobre que os registos de consentimento na plataforma de analytics não incluem a versão dos termos e condições aceites por cada utilizador. Qual é o risco e qual é a remediação?
Dica: Considere tanto a exposição legal como a correção técnica necessária ao nível do Captive Portal.
Ver resposta modelo
O risco é que o operador não consegue demonstrar que os utilizadores consentiram com os termos específicos em vigor no momento do opt-in. Se os termos foram atualizados desde que alguns utilizadores fizeram o opt-in, o operador não pode provar que esses utilizadores consentiram com a versão atual. Ao abrigo do Artigo 7 do GDPR, o responsável pelo tratamento tem o ónus de demonstrar o consentimento válido. A remediação requer dois passos: primeiro, atualizar o registo do Captive Portal para capturar o identificador da versão dos termos juntamente com o carimbo de data/hora, endereço IP e endereço MAC no momento do opt-in. Segundo, para os registos existentes sem uma versão dos termos, o operador deve considerar realizar uma campanha de re-consentimento para obter um consentimento novo e totalmente documentado dos contactos afetados antes de continuar a enviar-lhes mensagens de marketing.