- Purple
- Captive portals: a complete guide
- Fornecedores de WiFi para espaços de eventos: portais cativos por evento, acesso para expositores e relatórios de participantes
Fornecedores de WiFi para espaços de eventos: portais cativos por evento, acesso para expositores e relatórios de participantes
Poderá escolher entre prestadores temporários, splash pages de fornecedores, redes disponibilizadas pelos organizadores e uma sobreposição na cloud para o seu espaço de eventos. Também poderá especificar portais cativos por evento, chaves de expositor com expiração e relatórios de afluência prontos para patrocinadores. Por fim, pode definir quem controla os dados dos participantes nos termos do UK GDPR antes da publicação do primeiro portal.
Parte da nossa série principal: Portal cativo: o guia completo →
- Que tipo de fornecedor de WiFi para espaços de eventos deve escolher?
- Onde os fornecedores de WiFi para eventos realmente diferem
- Como disponibilizar uma página de início de sessão diferente para cada evento?
- Qual o método de autenticação mais adequado para delegados, expositores e equipas de apoio?
- Como são atribuídas e desativadas as redes dos stands dos expositores?
- Que relatórios de afluência e tempo de permanência esperam os organizadores e patrocinadores?
- A quem pertencem os dados dos participantes e como é registado o consentimento?
- Onde cada opção se enquadra
- Cenário prático: um centro de exposições com três pavilhões
- Cenário prático: um hotel de conferências
- Cenário prático: um espaço municipal gerido pela autarquia
- Quanto custa gerir cada modelo de WiFi para eventos
- Como decidir para o seu património de espaços
- Perguntas frequentes
- Podemos ter uma página de início de sessão personalizada diferente para cada evento sem novo hardware?Sim. Uma sobreposição na nuvem como a Purple publica um novo portal cativo por evento nos pontos de acesso que já possui. As plataformas suportadas são Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme e Fortinet. Cada portal apresenta a imagem de marca do organizador, o texto de consentimento e o destino pós-início de sessão. A sua equipa de eventos faz a alteração no painel de controlo antes da abertura de portas, pelo que não são necessários engenheiros de rede nem novos equipamentos.
- Uma sobreposição permanente é mais económica do que alugar WiFi temporário para eventos em cada feira?
- Quem é o proprietário dos dados dos participantes, o espaço ou o organizador?
- Os expositores podem aceitar pagamentos com cartão através do WiFi do evento?
- Com que rapidez se pode desativar o WiFi dos expositores após um evento?
- Os participantes podem ligar-se automaticamente sem ver uma página de início de sessão?
- Como podemos mudar de fornecedor de WiFi para eventos a meio da época?

O fornecedor certo de WiFi para espaços de eventos disponibiliza a cada evento o seu próprio portal cativo personalizado. Emite para cada expositor uma chave de stand privada que expira quando o evento termina. Entrega aos organizadores relatórios de assistência e tempo de permanência que estes podem apresentar aos patrocinadores. Exija que funcione nos seus pontos de acesso existentes e que registe o consentimento de cada participante ao abrigo do UK GDPR.
Que tipo de fornecedor de WiFi para espaços de eventos deve escolher?
Os fornecedores de WiFi para espaços de eventos dividem-se em quatro grupos, e cada um resolve um problema diferente. Decida de que grupo necessita antes de comparar nomes numa lista de seleção.
- Os prestadores temporários de WiFi para eventos trazem os seus próprios pontos de acesso, cablagem e portal para cada evento. Removem tudo na desmontagem.
- A página de boas-vindas integrada do fornecedor dos seus pontos de acesso executa um ecrã de início de sessão básico no hardware que já possui.
- As redes fornecidas pelo organizador chegam com o fornecedor próprio do organizador e sobrepõem-se ou funcionam em paralelo com a sua infraestrutura.
- Uma sobreposição na cloud, como a Purple, funciona sobre a sua rede permanente. Gere portais, chaves de expositores e relatórios a partir de um único painel de controlo.
Para um espaço que acolhe eventos todas as semanas, a sobreposição é o modelo que se ajusta em escala. Cada novo evento torna-se uma alteração de configuração, e não uma instalação. A Purple é agnóstica em relação ao hardware e funciona em Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme e Fortinet. A Purple opera em mais de 80 000 espaços ativos em mais de 90 países e processou 440 milhões de inícios de sessão em 2024 (dados próprios da Purple).
| Prestador temporário | Página de boas-vindas integrada do fornecedor | Rede fornecida pelo organizador | Sobreposição na cloud (Purple) | |
|---|---|---|---|---|
| Hardware | Equipamento do prestador, instalado por evento | Os seus pontos de acesso existentes | Equipamento do organizador ou a sua rede por empréstimo | Os seus pontos de acesso existentes, sem necessidade de substituição integral |
| Portal personalizado por evento | Reconstruído pelo prestador para cada evento | Uma página de boas-vindas por SSID, editada pela sua equipa de rede | Criado apenas para os eventos desse organizador | Um novo portal por evento, publicado a partir de um único painel de controlo |
| Acesso ao stand do expositor | Vendido por stand pelo prestador | Palavra-passe partilhada ou uma VLAN manual por pedido | Emitido pelo fornecedor do organizador, sem visibilidade para o espaço | Uma chave pessoal por stand com uma data de validade definida |
| Equipas de apoio e funcionários do espaço | Rede separada ou palavra-passe partilhada | Palavra-passe partilhada ou RADIUS do fornecedor | Não abrangido | IEEE 802.1X através de Cloud RADIUS, com Microsoft Entra ID, Okta ou Google Workspace |
| Relatórios de assistência e tempo de permanência | Formato próprio do prestador, entregue após o evento | Contagens de dispositivos no painel de controlo do fornecedor | Entregues ao organizador, não ao espaço | Relatórios de assistência, tempo de permanência e consentimento por evento |
| Registos de consentimento | Mantidos pelo prestador | Termos com clique de aceitação, sem registo de consentimento | Mantidos pelo organizador | Autorizações de escolha consciente registadas por participante, ao abrigo do ISO 27001 e do GDPR |
| Prazo de implementação para um novo evento | Instalação física antes da abertura de portas, desmontagem posterior | Uma janela de alteração com a sua equipa de rede | Definido pelo contrato do organizador | Uma alteração no painel antes da abertura de portas |
| Melhor adequação | Terrenos sem infraestrutura ou locais ao ar livre sem rede | Uma única sala sem necessidades de relatórios | Espetáculos em digressão com contratos de fornecedores fixos | Espaços que realizam eventos recorrentes numa rede permanente |
Onde os fornecedores de WiFi para eventos realmente diferem
Todos os fornecedores afirmam que "fazem eventos". A diferença revela-se em cinco áreas. Teste cada uma delas no seu RFP.
Como disponibilizar uma página de início de sessão diferente para cada evento?
Um portal cativo é a página Web que um visitante visualiza antes de a rede permitir o acesso à Internet. Num portal cativo por evento, três elementos mudam de evento para evento:
- Marca. O logótipo e as cores do organizador, bem como qualquer patrocinador principal.
- Dados e consentimento. Os campos que recolhe e o texto de aceitação, indicando o organizador que contactará os participantes.
- Destino. A página de destino do participante após o início de sessão, como a aplicação do evento ou a agenda.
Coloque quatro questões a qualquer fornecedor de WiFi para eventos. A sua equipa de eventos consegue publicar um portal sem um engenheiro de rede? É possível realizar dois eventos em pavilhões diferentes no mesmo dia, cada um com o seu próprio portal? Um portal pode ficar ativo a uma hora definida e ser desativado quando o evento terminar? O texto de consentimento fica armazenado por evento, para que possa posteriormente comprovar o que cada participante visualizou?
O Purple Access disponibiliza portais cativos por evento a partir da cloud, nos pontos de acesso que já utiliza. A rede em si permanece inalterada; apenas a experiência de início de sessão muda.
Uma decisão prática é a atribuição do nome do SSID. Mudar o nome da rede em cada evento faz com que os visitantes recorrentes fiquem com redes guardadas obsoletas nos seus telemóveis. A maioria dos espaços mantém um SSID de espaço estável e altera o portal associado. Adicionam um SSID com o nome do evento apenas quando um patrocinador paga por esse nome.
Qual o método de autenticação mais adequado para delegados, expositores e equipas de apoio?
Nenhum método individual serve a todas as pessoas no edifício. Os delegados necessitam de rapidez e de uma etapa de consentimento. Os expositores precisam de privacidade para os dispositivos dos seus stands. As equipas de produção e os colaboradores do espaço necessitam de um acesso associado ao seu registo de colaboração.
| Público-alvo | Método | Motivo da adequação | Como termina o acesso |
|---|---|---|---|
| Delegados e participantes | Portal cativo com início de sessão por e-mail ou redes sociais e aceitação | Regista a presença e o consentimento num único passo | Limite de tempo de sessão definido por evento |
| Participantes recorrentes | Perfil OpenRoaming ou Passpoint | Ligação automática e encriptada sem portal | Perfil removido do dispositivo |
| Expositores | Chave iPSK por stand | Chave própria e VLAN próprio, sem pedido de suporte de TI | A chave expira no final da desmontagem |
| Prestadores de serviços de montagem e desmontagem | Chave iPSK com limite de tempo por empresa contratada | Abrange os dias de montagem sem uma palavra-passe partilhada | A chave expira quando a janela de montagem termina |
| Áreas de imprensa e VIP | Chave dedicada numa política de largura de banda superior | Garante capacidade de carregamento para transmissões em direto | A chave expira com o evento |
| Funcionários do recinto | IEEE 802.1X com EAP através de Cloud RADIUS | O acesso acompanha entradas, transferências e saídas | Revogado quando a conta do fornecedor de identidade é desativada |
Algumas definições. O iPSK (identity pre-shared key) fornece a cada stand a sua própria frase-passe num SSID partilhado. Cada chave é mapeada para a sua própria política e VLAN. Uma VLAN (virtual local area network) separa o tráfego de forma lógica na mesma rede física. O IEEE 802.1X é a norma de controlo de acessos baseada em portas. Autentica cada dispositivo através de EAP (Extensible Authentication Protocol) num servidor RADIUS (Remote Authentication Dial-In User Service). O Passpoint, também denominado Hotspot 2.0, permite que um dispositivo adira automaticamente a uma rede utilizando um perfil armazenado. A OpenRoaming é a federação da Wireless Broadband Alliance desenvolvida sobre o Passpoint.
Para os funcionários, o Cloud RADIUS da Purple verifica as identidades face ao Microsoft Entra ID, Okta ou Google Workspace. Quando os Recursos Humanos desativam uma conta, o acesso à rede termina em simultâneo. A vertente do dispositivo é abordada em Como Configurar WiFi Empresarial no iOS e no macOS com 802.1X.
Verifique como os seus pontos de acesso gerem as chaves por stand sob WPA3-Personal, dado que o suporte varia consoante o fornecedor. O artigo WPA2 vs WPA3: Qual é a Diferença e Deve Atualizar? aborda as vantagens e desvantagens.
Como são atribuídas e desativadas as redes dos stands dos expositores?
O WiFi de exposições falha quando o acesso aos stands depende de uma fila do suporte técnico. O modelo a solicitar tem quatro passos.
- Atribuir a partir da lista de expositores. Gere uma chave por stand antes do início da montagem. Identifique cada chave com o número do stand e o nome da empresa.
- Entregar sem intervenção de TI. Envie as chaves no manual do expositor ou no e-mail de boas-vindas da organização. O expositor liga-se à chegada.
- Isolar cada stand. Mapeie cada chave para uma política que bloqueie o tráfego entre stands e entre stands e visitantes.
- Expirar automaticamente. Defina cada chave para terminar quando a desmontagem for concluída, com revogação manual imediata para chaves perdidas ou partilhadas.
O Purple Access atribui chaves de expositores com este ciclo de vida. Após o evento, a verificação de auditoria é simples: a contagem de chaves de expositores ainda ativas deve ser zero.
Os pagamentos com cartão aumentam a exigência. Os stands que aceitam pagamentos via WiFi trazem a norma PCI DSS (Payment Card Industry Data Security Standard) para primeiro plano. O PCI DSS considera a segmentação de rede como o método ideal para reduzir o âmbito do ambiente de dados dos titulares de cartões. Uma VLAN por stand atribui ao terminal de pagamento do expositor o seu próprio segmento.
O WiFi para expositores também pode gerar receitas. Muitos recintos incluem uma chave padrão no pacote do stand e vendem uma chave de maior largura de banda como upgrade. Pergunte se os seus pontos de acesso conseguem aplicar limites de largura de banda por chave. A maioria das plataformas empresariais da lista acima suporta limites de débito por política.
Que relatórios de afluência e tempo de permanência esperam os organizadores e patrocinadores?
Os organizadores necessitam de dados concretos para a reunião de balanço com os patrocinadores, idealmente antes da abertura do ciclo de vendas seguinte. Os relatórios mais solicitados são:
- Participantes únicos por dia e ao longo de todo o evento, contabilizados a partir dos inícios de sessão.
- Visitantes novos e recorrentes, para eventos anuais e de vários dias.
- Pico de acessos simultâneos por pavilhão ou zona, o que também apoia o planeamento da capacidade.
- Tempo de permanência por zona, indicando quanto tempo os participantes permaneceram em áreas patrocinadas.
- Contagens de autorizações (opt-ins) por entidade: organizador, espaço do evento e qualquer patrocinador identificado.
- Informações do formulário de início de sessão, tais como função profissional ou dimensão da empresa, apenas se os participantes tiverem optado por partilhá-las.
Baseie a contagem de participantes nos inícios de sessão e não no número bruto de dispositivos. A Apple iOS e a Google Android utilizam, por predefinição, um endereço MAC privado e aleatório por rede. Uma contagem baseada exclusivamente em dispositivos pode, consequentemente, sobrestimar ou subestimar a assistência real.
O Purple Access inclui relatórios de assistência, e o WiFi Analytics adiciona relatórios de visitas e permanência em várias zonas. Defina o modelo de relatório com o organizador na fase de contratação. Desta forma, os patrocinadores sabem exatamente o que estão a adquirir antes do evento, e não apenas no fim.
A quem pertencem os dados dos participantes e como é registado o consentimento?
Defina a titularidade por escrito antes de o primeiro portal ficar ativo. Ao abrigo do UK GDPR, o responsável pelo tratamento determina as finalidades e os meios de tratamento dos dados pessoais (Artigo 4.º, n.º 7). O subcontratante atua sob as instruções do responsável pelo tratamento (Artigo 4.º, n.º 8).
Três modelos cobrem a maioria dos eventos:
- O organizador recolhe dados para o seu próprio marketing. O organizador é o responsável pelo tratamento. O espaço e a Purple atuam como subcontratantes ao abrigo de um contrato regido pelo Artigo 28.º.
- O espaço recolhe dados para o seu próprio marketing. O espaço é o responsável pelo tratamento dessa lista.
- Ambos determinam conjuntamente as finalidades. São corresponsáveis pelo tratamento ao abrigo do Artigo 26.º e devem definir as respetivas responsabilidades num acordo.
O Artigo 7.º, n.º 1, exige que o responsável pelo tratamento comprove o consentimento. O seu registo de consentimento deve incluir o carimbo de data/hora, o texto exato apresentado, o evento e a opção selecionada pelo participante. Mantenha opt-ins separados para cada entidade. Uma única caixa de seleção com "partilhar os meus dados com parceiros" não cumpre os requisitos. As orientações do ICO indicam que o consentimento deve nomear expressamente quaisquer responsáveis pelo tratamento terceiros que dependam dele, pelo que cada patrocinador tem de ser mencionado nominalmente.
O marketing por e-mail também está abrangido pelo PECR (Regulamento de Privacidade e Comunicações Eletrónicas), regra 22. Essa norma exige consentimento, salvo se for aplicável a exceção restrita de "soft opt-in". Defina igualmente o período de conservação por evento, uma vez que o Artigo 5.º, n.º 1, alínea e), restringe o armazenamento estritamente ao necessário para a respetiva finalidade.
A Purple utiliza opt-ins de escolha consciente e trata o resultado como dados próprios do responsável pelo tratamento. O Purple Engage guarda a lista de participantes que deram consentimento para o organizador ou para o espaço, consoante a entidade que for o responsável pelo tratamento. A Purple possui certificação ISO 27001, conformidade com GDPR e CCPA, e certificação Cyber Essentials.
Tem dúvidas sobre a sua configuração específica?
A nossa equipa trabalha com operadores de espaços, gestores de TI e engenheiros de rede em 80.000 espaços. Agende uma chamada de 20 minutos e mostraremos como outros profissionais na sua área o resolveram.
Onde cada opção se enquadra
Os valores apresentados nestes cenários são exemplos práticos para ilustrar os cálculos. Não constituem resultados de nenhum cliente específico.
Cenário prático: um centro de exposições com três pavilhões
Situação. Um centro de exposições com três pavilhões acolhe 12 feiras comerciais por ano, com uma média de 180 stands cada. Os expositores solicitavam WiFi através da abertura de um pedido de suporte. A equipa de rede criava uma política de VLAN e uma palavra-passe para cada pedido, e as palavras-passe eram reutilizadas entre eventos. Ninguém sabia quantas redes de stands permaneciam abertas após a desmontagem.
O que foi feito. O espaço transferiu o acesso dos stands para um overlay na cloud nos seus pontos de acesso existentes. Antes de cada evento, a equipa de eventos gerava uma chave por stand a partir da lista de expositores do organizador. Cada chave incluía uma política de VLAN específica para o stand e expirava no final da desmontagem. Os stands com terminais de pagamento recebiam uma chave separada no seu próprio segmento.
Resultado mensurável. Por evento, saíram 180 pedidos de expositores da fila do departamento de TI. A equipa de rede agora gere apenas os stands que necessitam de ligações cabeadas. O número de chaves de expositores ativas após a desmontagem passou de um número desconhecido para zero, confirmado por uma auditoria pós-evento.
Cenário prático: um hotel de conferências
Situação. Um hotel de 250 quartos com uma ala de conferências realiza três eventos por semana. Apresentava uma única splash page genérica a todos os utilizadores. Os organizadores pediam dados sobre o número de participantes após cada evento e não recebiam nada.
O que foi feito. O hotel disponibilizou um portal específico por evento para cada reserva, com o logótipo do organizador e o link para a agenda. O portal apresentava duas opções de consentimento (opt-in) distintas: uma com o nome do organizador e outra com o nome do hotel. Após cada evento, o organizador recebia um relatório de acessos, pico de utilizadores em simultâneo e tempo de permanência por sala de reunião.
Resultado mensurável. Numa conferência de 400 participantes em que 260 iniciam sessão, o organizador obtém uma taxa de acesso de 65% e dados sobre o tempo de permanência em cada sala de sessões paralelas. O hotel adiciona à sua própria lista apenas os participantes que assinalaram o opt-in do hotel. Cada relatório torna-se um argumento comprovado nas apresentações comerciais de conferências do hotel. Saiba mais sobre a vertente da hotelaria na nossa página de Hotéis.
Cenário prático: um espaço municipal gerido pela autarquia
Situação. Um espaço municipal gerido pela autarquia acolhe feiras de emprego e consultas públicas. A entidade financiadora exigia comprovativos de afluência e os funcionários contavam as pessoas manualmente com contadores mecânicos.
O que foi feito. O município, na qualidade de responsável pelo tratamento de dados, implementou um portal sem opt-in de marketing por predefinição. Recolheu apenas os dados necessários para contabilizar as presenças, com um período curto de retenção. Os funcionários da autarquia estabeleciam ligação através do protocolo IEEE 802.1X com validação no fornecedor de identidade do município.
Resultado mensurável. Os relatórios de afluência passaram de uma estimativa com contador manual para uma contagem de inícios de sessão únicos por evento. O município envia agora essa contagem à entidade financiadora após cada feira.
Os espaços comerciais enfrentam a mesma divisão quando os centros comerciais organizam eventos temporários. O artigo WiFi em centros comerciais: Desenho, segurança e métricas aborda esse contexto.
Quanto custa gerir cada modelo de WiFi para eventos
Compare os custos operacionais ao longo de um ano completo de eventos, em vez de analisar apenas um evento individual.
- Prestador de serviços temporário. Paga pelo equipamento, instalação e desmontagem em cada evento. O trabalho repete-se em todos os eventos e não deixa qualquer ativo permanente ou dados.
- Página de boas-vindas integrada do fornecedor. O custo da licença é baixo, mas o tempo da equipa recai sobre a sua equipa de rede. Cada novo evento e cada pedido de expositor tornam-se numa alteração para eles.
- Rede fornecida pelo organizador. Não custa nada diretamente ao espaço. No entanto, perde os dados dos participantes, a receita dos expositores e o controlo sobre o tráfego na rede do seu edifício.
- Overlay na cloud. Uma subscrição funciona nos pontos de acesso que já possui, pelo que o investimento de capital permanece inalterado. As alterações para os eventos passam para a equipa de eventos. Consulte Por que motivo a sua próxima atualização de WiFi não necessita de novo hardware.
O custo oculto é a configuração manual para os expositores. Assumindo 20 minutos por rede de stand, para 180 stands, são 60 horas do tempo da equipa de rede por evento. Ao longo de 12 eventos, atinge as 720 horas por ano dedicadas a trabalho que chaves automatizadas eliminam.
Considere também o lado da receita. Pacotes de WiFi por stand para expositores e melhorias de largura de banda tornam-se numa linha no manual do expositor. As presenças de patrocinadores num portal por evento tornam-se em inventário que a equipa comercial pode vender. O Purple Engage transforma os participantes com consentimento concedido numa lista própria (first-party) à qual o responsável pelo tratamento pode voltar a fazer marketing.
Como decidir para o seu património de espaços
Faça estas perguntas a todos os fornecedores de WiFi para espaços de eventos na sua lista de seleção. Peça uma demonstração ao vivo, e não uma apresentação de diapositivos.
- Mostre-nos como a nossa equipa de eventos publica um novo portal personalizado sem precisar de um engenheiro de rede.
- Dois eventos em pavilhões diferentes podem ter portais separados no mesmo dia?
- Que pontos de acesso suportam? Atualmente utilizamos uma plataforma específica e não a vamos substituir.
- Como são emitidas as chaves de expositor a partir de uma lista de expositores e como expiram?
- De que forma cada stand é isolado e como suportam a segmentação PCI DSS para terminais de pagamento?
- A equipa do espaço pode autenticar-se através do IEEE 802.1X contra o Microsoft Entra ID, Okta ou Google Workspace?
- Como contabilizam os participantes quando os dispositivos aleatorizam os seus endereços MAC?
- Mostre-nos um exemplo de relatório de patrocinador com contagens de presenças, tempo de permanência e autorizações concedidas (opt-ins).
- Como é registado o consentimento por participante, por evento e por entidade identificada?
- Quem é o responsável pelo tratamento e quem é o subcontratante segundo o vosso contrato padrão?
Se realiza eventos recorrentes numa rede permanente, escolha um overlay na cloud. Reutiliza o seu hardware e oferece portais por evento, chaves de expositor e relatórios de participantes. Reserve os prestadores temporários para locais que não possuem qualquer rede. Trate as redes fornecidas por organizadores como uma exceção permitida, e não como o padrão. O Guest WiFi da Purple é o ponto de partida para essa avaliação.
Perguntas frequentes
Podemos ter uma página de início de sessão personalizada diferente para cada evento sem novo hardware?Sim. Uma sobreposição na nuvem como a Purple publica um novo portal cativo por evento nos pontos de acesso que já possui. As plataformas suportadas são Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme e Fortinet. Cada portal apresenta a imagem de marca do organizador, o texto de consentimento e o destino pós-início de sessão. A sua equipa de eventos faz a alteração no painel de controlo antes da abertura de portas, pelo que não são necessários engenheiros de rede nem novos equipamentos.
Uma sobreposição permanente é mais económica do que alugar WiFi temporário para eventos em cada feira?
Para espaços que acolhem eventos regulares, uma sobreposição permanente elimina o maior custo recorrente: montar e desmontar equipamento a cada evento. Uma subscrição funciona no hardware que já possui. As chaves de expositor e os portais por evento transferem o trabalho de rotina da sua equipa de rede para a sua equipa de eventos. O aluguer temporário continua a ser adequado para locais pontuais ao ar livre ou em zonas sem infraestrutura prévia de rede. Simule ambas as opções ao longo de um ano completo de eventos, e não apenas para um único evento.
Quem é o proprietário dos dados dos participantes, o espaço ou o organizador?
A parte que decide a finalidade da recolha dos dados é a sua proprietária na qualidade de responsável pelo tratamento, nos termos do Artigo 4.º, n.º 7, do UK GDPR. Se o organizador recolher dados para o seu próprio marketing, o organizador é o responsável pelo tratamento. O espaço e a Purple atuam então como subcontratantes ao abrigo de um contrato baseado no Artigo 28.º. Se ambas as partes decidirem as finalidades em conjunto, atuam como corresponsáveis pelo tratamento ao abrigo do Artigo 26.º. Acorde isto por escrito antes de o primeiro portal entrar em funcionamento.
Os expositores podem aceitar pagamentos com cartão através do WiFi do evento?
Sim, desde que cada terminal de pagamento esteja no seu próprio segmento isolado. O PCI DSS considera a segmentação de rede a forma de reduzir o âmbito do ambiente de dados dos titulares de cartões. Atribua aos stands que processam pagamentos uma chave iPSK dedicada associada à sua própria VLAN. Isto mantém o terminal isolado do tráfego dos participantes e de outros stands. O expositor continua a ser o responsável pela sua própria conformidade com o PCI DSS.
Com que rapidez se pode desativar o WiFi dos expositores após um evento?
Imediatamente, e de forma automática se o configurar corretamente. Cada chave de expositor inclui um prazo de validade associado ao final do desmantelamento, pelo que o acesso termina sem necessidade de criar um pedido de suporte. Uma chave perdida ou partilhada pode ser revogada manualmente a qualquer momento. Realize uma auditoria pós-evento às chaves de expositor ativas após cada evento. O número pretendido é zero.
Os participantes podem ligar-se automaticamente sem ver uma página de início de sessão?
Sim. O Passpoint, também denominado Hotspot 2.0, e o OpenRoaming permitem que um dispositivo se ligue à rede automaticamente através de um perfil guardado, com uma ligação encriptada. Isto é ideal para participantes habituais em eventos anuais e visitantes frequentes. Mantenha um portal cativo para novos participantes, pois é no portal que regista o consentimento e a presença. A maioria dos espaços utiliza ambos, garantindo a cada participante o método mais adequado.
Como podemos mudar de fornecedor de WiFi para eventos a meio da época?
Execute o novo fornecedor em paralelo com o antigo antes de mudar. Uma sobreposição em nuvem integra-se na sua rede existente, permitindo lançar o novo portal num SSID separado para um evento. Compare inícios de sessão, relatórios e o feedback dos expositores e, em seguida, migre o SSID principal do espaço. Exporte primeiro todas as listas de participantes com consentimento que controla, mantendo os respetivos registos de consentimento intactos.
Definições Principais
Portal cativo
Uma página web apresentada pela rede antes de conceder acesso à Internet, habitualmente através do redirecionamento do primeiro pedido HTTP até que o visitante inicie sessão ou aceite os termos. É o local onde são apresentados o branding específico do evento, os campos de dados e o texto de consentimento.
A sua equipa de eventos depara-se com esta situação quando um organizador solicita a sua própria página de início de sessão personalizada. O critério determinante é a possibilidade de publicar um novo portal para cada evento sem a intervenção de um engenheiro de redes.
iPSK (chave pré-partilhada de identidade)
Um método que atribui a cada utilizador ou grupo a sua própria frase de acesso WPA2-Personal ou WPA3-Personal num SSID partilhado. Cada chave é mapeada para a sua própria política e VLAN, com o suporte de fornecedores a variar no WPA3-Personal.
Este é o mecanismo de acesso para os stands de expositores. Verifique a forma como os seus pontos de acesso gerem chaves por stand em WPA3-Personal antes de se comprometer com um fornecedor.
VLAN (rede local virtual)
Separação lógica de tráfego numa rede física partilhada, definida por etiquetagem IEEE 802.1Q. Cada VLAN forma o seu próprio domínio de difusão (broadcast), pelo que os dispositivos em VLANs diferentes não conseguem comunicar sem encaminhamento.
Mapear a chave de cada expositor para a sua própria VLAN bloqueia o tráfego entre expositores e entre expositores e participantes. Também atribui aos terminais de pagamento o seu próprio segmento.
IEEE 802.1X
A norma IEEE para controlo de acesso à rede baseado em portas. Autentica cada dispositivo através de EAP, transmitido do ponto de acesso para um servidor de autenticação RADIUS antes de o acesso à rede ser concedido.
Utilize-o para o pessoal do local e a equipa técnica, para que o acesso acompanhe as entradas, mudanças e saídas no Microsoft Entra ID, Okta ou Google Workspace, em vez de recorrer a uma palavra-passe partilhada.
EAP (Protocolo de Autenticação Extensível)
Uma estrutura de autenticação especificada no IETF RFC 3748 que suporta métodos como EAP-TLS e PEAP. O IEEE 802.1X transporta o EAP entre o dispositivo e o servidor de autenticação.
O método EAP determina se os colaboradores se autenticam com certificados ou credenciais. Também define a forma como os dispositivos são configurados no iOS e no macOS.
RADIUS (Serviço de Autenticação Remota de Utilizadores por Ligação Telefónica)
Um protocolo de autenticação, autorização e contabilização (accounting) especificado no IETF RFC 2865. Constitui a componente de servidor do IEEE 802.1X, devolvendo a aceitação ou rejeição, bem como políticas como a atribuição de VLAN.
O Cloud RADIUS da Purple valida as identidades dos colaboradores junto do seu fornecedor de identidade. Quando os RH desativam uma conta, o acesso à rede cessa em conjunto.
Passpoint (Hotspot 2.0)
Um programa de certificação baseado na descoberta de rede IEEE 802.11u. Permite que um dispositivo encontre e aceda automaticamente a uma rede com um perfil armazenado, utilizando uma ligação cifrada e autenticada por 802.1X.
É adequado para participantes habituais em eventos anuais. Mantenha um portal cativo em simultâneo para os participantes que comparecem pela primeira vez, uma vez que o portal regista o consentimento e a presença.
OpenRoaming
Uma federação de roaming gerida pela Wireless Broadband Alliance e baseada no Passpoint. Permite que dispositivos com uma identidade federada acedam automaticamente a redes aderentes sem necessidade de uma página de início de sessão.
Elimina a etapa do portal para visitantes frequentes. Continua a necessitar de um portal para os participantes cujo consentimento e presença tem de registar.
Segmentação PCI DSS
O Payment Card Industry Data Security Standard, publicado pelo PCI Security Standards Council, considera a segmentação de rede a forma de reduzir o âmbito do ambiente de dados do titular do cartão.
Aplica-se quando os expositores aceitam pagamentos com cartão através de WiFi. Uma chave de expositor dedicada na sua própria VLAN mantém o terminal isolado do tráfego dos participantes e de outros expositores.
Responsável pelo tratamento e subcontratante
Ao abrigo do Artigo 4.º, ponto 7, do UK GDPR, o responsável pelo tratamento decide as finalidades e os meios de tratamento dos dados pessoais. Ao abrigo do Artigo 4.º, ponto 8, o subcontratante atua segundo as suas instruções, regido por um contrato ao abrigo do Artigo 28.º, enquanto o Artigo 26.º abrange os cotitulares do tratamento.
Defina isto por escrito antes de o primeiro portal entrar em funcionamento. Determina quem é o proprietário da lista de participantes e quem tem de demonstrar o consentimento ao abrigo do Artigo 7.º, n.º 1.
Regulamento 22 do PECR
O regulamento 22 dos Privacy and Electronic Communications Regulations de 2003 do Reino Unido exige o consentimento para o envio de comunicações de marketing não solicitadas por e-mail, salvo quando se aplica a exceção restrita de 'soft opt-in'.
Aplica-se em paralelo com o UK GDPR quando um organizador, espaço ou patrocinador envia e-mails aos participantes recolhidos através do WiFi do evento. Cada consentimento (opt-in) tem de ser separado e identificar a respetiva entidade.
Endereço MAC aleatório
Um endereço de hardware privado por rede que o iOS da Apple e o Android da Google atribuem por predefinição em vez do endereço MAC fixo do dispositivo.
Significa que uma contagem baseada unicamente no dispositivo pode sobrestimar ou subestimar a afluência. Baseie antes os relatórios dos patrocinadores em inícios de sessão únicos.
Exemplos Práticos
Um centro de exposições com três pavilhões acolhe 12 feiras profissionais por ano, com uma média de 180 stands cada. Os expositores abrem um pedido de suporte para obter WiFi, a equipa de rede cria um VLAN e uma palavra-passe por pedido, e as palavras-passe são reutilizadas entre feiras. Ninguém sabe quantas redes de stands permanecem ativas após a desmontagem. Como deve mudar o acesso nos stands?
O espaço migrou o acesso nos stands para uma sobreposição na cloud nos seus pontos de acesso existentes. Antes de cada feira, a equipa de eventos gerava uma chave por stand a partir da lista de expositores do organizador. Cada chave incluía uma política de VLAN específica para o stand e expirava no final da desmontagem. Os stands com pagamentos receberam uma chave separada no seu próprio segmento para redução do âmbito do PCI DSS. Neste cenário ilustrativo, saíram da fila de espera de TI 180 pedidos de suporte de expositores por feira. A equipa de rede gere agora apenas os stands que necessitam de ligações cabeadas. Considerando 20 minutos por rede de stand, isso elimina 60 horas por evento e 720 horas por ano. As chaves de expositor ativas após a desmontagem passaram de um número desconhecido para zero, verificado através de uma auditoria pós-evento.
Um hotel com 250 quartos e uma ala de conferências realiza três eventos por semana sob uma única splash page genérica. Os organizadores solicitam os números de participantes após cada evento e não recebem nada. Como pode o hotel fornecer aos organizadores dados úteis e aumentar a sua própria lista de contactos em conformidade com a lei?
O hotel publicou um portal individualizado por evento para cada reserva, com o logótipo do organizador e o link para a agenda. O portal apresentava dois opt-ins distintos, um com o nome do organizador e outro com o nome do hotel, assegurando que o consentimento cumpria a diretriz da ICO de identificar cada responsável pelo tratamento. Após cada evento, o organizador recebia dados de inícios de sessão, pico de acessos simultâneos e tempo de permanência por sala de reuniões. Numa conferência ilustrativa de 400 participantes em que 260 iniciam sessão, o organizador obtém uma taxa de adesão de 65% e o tempo de permanência em cada sala de sessões paralelas. O hotel adiciona à sua própria lista apenas os participantes que assinalaram o opt-in do hotel. Cada relatório torna-se, assim, um argumento de venda para a oferta de conferências do hotel.
Um centro cívico gerido pelo município acolhe feiras de emprego e consultas públicas. A entidade financiadora exige comprovativos de afluência e os funcionários contabilizam as entradas com contadores manuais. Como deve o município recolher esses comprovativos sem recolher dados pessoais em excesso?
O município atuou como responsável pelo tratamento e implementou um portal sem opt-in de marketing por predefinição. Recolheu apenas os dados estritamente necessários para a contagem de presenças e definiu um período de retenção curto, em conformidade com a limitação da conservação prevista na alínea e) do n.º 1 do artigo 5.º do UK GDPR. Os funcionários municipais ligavam-se separadamente através de IEEE 802.1X com autenticação no fornecedor de identidade do município, mantendo o acesso dos colaboradores associado aos registos de recursos humanos. A medição de presenças passou de uma estimativa manual para uma contagem de inícios de sessão únicos por evento. A contagem de inícios de sessão em vez de dispositivos evita as distorções causadas por endereços MAC aleatórios. O município submete agora essa contagem à entidade financiadora após cada feira.
Perguntas frequentes
Podemos ter uma página de início de sessão personalizada diferente para cada evento sem novo hardware?
Sim. Uma sobreposição na nuvem como a Purple publica um novo portal cativo por evento nos pontos de acesso que já utiliza. As plataformas suportadas são Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme e Fortinet. Cada portal inclui a imagem de marca do organizador, o texto de consentimento e o destino pós-início de sessão. A sua equipa de eventos faz a alteração no painel de controlo antes da abertura de portas, pelo que não são necessários engenheiros de rede nem novos equipamentos.
Uma sobreposição permanente é mais económica do que alugar WiFi temporário para cada evento?
Para espaços que acolhem eventos regulares, uma sobreposição permanente elimina o maior custo recorrente: instalar e desmontar equipamentos em cada evento. Uma subscrição funciona no hardware que já possui. As chaves de expositor e os portais por evento transferem o trabalho de rotina da sua equipa de redes para a sua equipa de eventos. O aluguer temporário continua a ser adequado para locais pontuais ao ar livre ou sem infraestrutura de rede. Desenvolva o modelo para ambos com base num ano inteiro de eventos, e não num único certame.
Quem detém os dados dos participantes: o espaço ou o organizador?
A entidade que decide o motivo pelo qual os dados são recolhidos detém-nos enquanto responsável pelo tratamento, nos termos do artigo 4.º, n.º 7, do UK GDPR. Se o organizador recolher dados para o seu próprio marketing, o organizador é o responsável pelo tratamento. O espaço e a Purple atuam então como subcontratantes ao abrigo de um contrato segundo o artigo 28.º. Se ambas as partes decidirem as finalidades em conjunto, são corresponsáveis pelo tratamento nos termos do artigo 26.º. Acorde isto por escrito antes de o primeiro portal entrar em funcionamento.
Os expositores podem aceitar pagamentos com cartão através do WiFi do evento?
Sim, desde que cada terminal de pagamento esteja no seu próprio segmento isolado. O PCI DSS considera a segmentação de rede como a forma de reduzir o âmbito do ambiente de dados de titulares de cartões. Atribua aos stands que aceitam pagamentos uma chave dedicada de iPSK mapeada para a sua própria VLAN. Isto mantém o terminal afastado do tráfego dos participantes e de outros stands. O expositor permanece responsável pela sua própria conformidade com o PCI DSS.
Com que rapidez se pode desligar o WiFi dos expositores após um evento?
Imediatamente, e de forma automática se a configuração for feita corretamente. Cada chave de expositor tem uma data de expiração associada ao fim da desmontagem, pelo que o acesso é encerrado sem que ninguém precise de abrir um pedido de suporte. Uma chave perdida ou partilhada pode ser revogada manualmente a qualquer momento. Realize uma auditoria pós-evento às chaves ativas de expositores após cada evento. O número pretendido é zero.
Os participantes podem ligar-se automaticamente sem verem uma página de início de sessão?
Sim. O Passpoint, também denominado Hotspot 2.0, e o OpenRoaming permitem que um dispositivo se ligue à rede automaticamente através de um perfil guardado, com uma ligação encriptada. Isto é ideal para participantes que regressam a eventos anuais e para visitantes frequentes. Mantenha um portal cativo para quem visita pela primeira vez, pois é no portal que se regista o consentimento e a presença. A maioria dos espaços disponibiliza ambas as opções, para que cada participante tenha o método mais adequado.
Como podemos mudar do nosso atual fornecedor de WiFi para eventos a meio da temporada?
Execute o novo fornecedor em simultâneo com o antigo antes de mudar. Uma sobreposição na nuvem funciona sobre a sua rede existente, permitindo lançar o novo portal num SSID separado para um evento. Compare os inícios de sessão, os relatórios e o feedback dos expositores, e depois migre o SSID principal do recinto. Exporte primeiro todas as listas de participantes com consentimento que controla, mantendo intactos os respetivos registos de consentimento.
Fontes
- IEEE 802.1X: Port-based network access control
- IETF RFC 2865: Remote Authentication Dial In User Service (RADIUS)
- Wireless Broadband Alliance: OpenRoaming
- PCI Security Standards Council: document library (PCI DSS)
- UK GDPR (Regulation (EU) 2016/679 as retained in UK law)
- Privacy and Electronic Communications Regulations 2003, regulation 22
- ICO: UK GDPR guidance and resources
Continue a ler esta série
WiFi para visitantes Ruckus SmartZone e RUCKUS One WiFi vs plataformas de portal cativo externo
Decida se o acesso de visitantes nativo do Ruckus SmartZone ou do RUCKUS One abrange toda a sua propriedade, ou se um portal cativo externo como o Purple justifica a sua subscrição. Pode mapear os seus locais, fornecedores e propriedade dos dados numa recomendação clara. Também irá compreender a integração WISPr, Northbound Interface e RADIUS, bem como o custo de cada opção.
Plataformas de portal cativo para visitantes centrais da Aruba WiFi vs. dedicadas: comparação de CRM, Passpoint e relatórios
Utilize esta comparação para escolher entre o Cloud Guest nativo do Aruba Central, o ClearPass Guest e uma plataforma em nuvem dedicada, como a Purple, para o seu parque de HPE Aruba. Pode associar cada opção a quem detém a WiFi dos visitantes, onde os dados dos visitantes devem ser integrados, como regista o consentimento de GDPR, se os visitantes recorrentes precisam de Passpoint e quanto custa cada opção ao longo de três anos.
Portais de WiFi para visitantes Juniper Mist WiFi vs. sobreposições de portal cativo externo: comparação entre múltiplos locais
Poderá decidir, local por local, se o portal nativo de Juniper Mist para visitantes é suficiente ou se uma sobreposição de portal cativo externo justifica a sua licença. Saberá também como reencaminhar uma WLAN Mist para uma sobreposição, configurar a contabilização RADIUS e manter um único registo de visitante através de uma migração faseada a partir de controladores legados.
Tem dúvidas sobre a sua configuração específica?
A nossa equipa trabalha com operadores de espaços, gestores de TI e engenheiros de rede em 80.000 espaços. Agende uma chamada de 20 minutos e mostraremos como outros profissionais na sua área o resolveram.