- Purple
- Multi-tenant WiFi: a complete guide
- Faturação de WiFi por residente para MDU e alojamento estudantil: opções de plataforma
Faturação de WiFi por residente para MDU e alojamento estudantil: opções de plataforma
Poderá escolher entre inclusão no valor global, venda a retalho pelo proprietário, venda a retalho por ISP terceiro e faturação de WiFi base com opção de upgrade para esquemas MDU, BTR e PBSA. Poderá então verificar a posição de IVA no Reino Unido para cada modelo. Saberá também quais as funcionalidades de chave por unidade, integração PMS e revogação automática a exigir por escrito antes de selecionar uma plataforma.
Parte da nossa série principal: Multi-Tenant WiFi →
- Qual é o modelo de faturação de WiFi que deve escolher para os residentes?
- Como é que os senhorios faturam o WiFi aos residentes?
- Onde residem as verdadeiras diferenças entre a faturação global, individual e por escalões de WiFi
- Chaves por fração são a infraestrutura, não o preço
- Quando a inclusão de WiFi em lote na renda é a opção correta
- Cenário prático: residência universitária de 1200 camas
- Quando as subscrições individuais e os escalões de velocidade são a opção certa
- Como são vendidos os escalões de velocidade aos residentes?
- Cenário prático: residência com serviços de 160 apartamentos
- Como é desativado o WiFi do residente no final de um contrato de arrendamento?
- Entradas: integração antes da mudança
- Mudanças: alterações de quarto, prolongamentos e alterações de nível
- Saídas: revogação e eliminação de dados
- O que invalida a automatização
- Como se aplica o IVA ao WiFi residencial no Reino Unido?
- Quanto custa gerir cada modelo de faturação
- O que deve incluir uma plataforma de faturação de WiFi por residente?
- Como decidir para o seu património imobiliário
- Perguntas frequentes
- O WiFi em lote é melhor do que a faturação por residente?
- Como são vendidos os escalões de velocidade aos residentes?
- Como é desativado o WiFi do residente no final do contrato?
- Tenho de cobrar IVA sobre o WiFi que vendo aos residentes?
- Uma plataforma de faturação de WiFi por residente funcionará com os meus pontos de acesso existentes?
- Os residentes podem utilizar Smart TVs, consolas e colunas inteligentes no WiFi por residente?
- De que dados precisa a plataforma a partir do meu sistema de gestão de propriedades?
- Devo permitir que um ISP terceiro fature diretamente aos residentes?

Os senhorios faturam o WiFi aos residentes de quatro formas: inclusão no valor da renda, subscrições individuais, upgrades de velocidade pagos sobre um plano base gratuito ou um modelo híbrido. Qualquer que seja o modelo escolhido, necessita de uma plataforma que atribua a cada fração a sua própria chave. Esta deve também ativar e desativar o acesso de acordo com as datas do contrato de arrendamento integradas no seu sistema de gestão imobiliária.
Qual é o modelo de faturação de WiFi que deve escolher para os residentes?
O modelo de faturação é uma decisão comercial. O seu sucesso depende da rede. Se a rede falhar, o modelo de faturação vai gerar pedidos de suporte, pedidos de reembolso e residentes a partilhar palavras-passe entre andares.
Este guia aborda três tipos de empreendimentos:
- Unidades habitacionais de fração autónoma (MDUs): edifícios de apartamentos com várias habitações independentes.
- Build-to-rent (BTR): edifícios concebidos e geridos para arrendamento de longa duração.
- Alojamento estudantil à medida (PBSA).
Em todos estes três casos, fornece WiFi a pessoas que residem no local e não a visitantes de passagem. Isso altera os seus requisitos. Os residentes trazem Smart TVs, consolas de jogos e colunas inteligentes. Esperam que a rede funcione como a banda larga de casa. Além disso, saem numa data definida e o seu acesso deve terminar assim que terminarem o contrato.
Como é que os senhorios faturam o WiFi aos residentes?
Existem quatro modelos que cobrem quase todos os empreendimentos:
- Inclusão global. Compra a ligação principal e a rede do edifício, incluindo depois o WiFi na renda ou na taxa de condomínio/serviços. Todos os residentes ficam ligados a partir do dia de mudança.
- Subscrição direta ao senhorio. Vende o WiFi diretamente aos residentes, geralmente com uma mensalidade cobrada em separado da renda.
- Subscrição a operador externo. Um fornecedor de serviços de internet celebra contratos diretamente com os residentes, através da rede do seu edifício ou de uma rede própria. Pode receber uma percentagem das receitas ou uma taxa de direito de passagem.
- Plano base mais upgrades de velocidade. A renda inclui uma velocidade base. Os residentes pagam um valor mensal para migrarem para um plano mais rápido.
Um modelo híbrido de inclusão global e upgrades pagos permite-lhe manter uma renda com tudo incluído, enquanto rentabiliza os residentes que procuram maior velocidade.
Onde residem as verdadeiras diferenças entre a faturação global, individual e por escalões de WiFi
| Modelo | Quem fatura ao residente | O que o residente paga | Receita do operador | Situação do IVA | Ligado no dia da mudança | Mais adequado para |
|---|---|---|---|---|---|---|
| Inclusão global | O senhorio, integrado na renda ou taxa de serviços | Nada além da renda | Nenhuma direta; o WiFi valoriza a renda | Acompanha a renda; aplica-se o teste de prestação única ou múltipla | Sim, todas as frações | PBSA e BTR com rendas com tudo incluído |
| Subscrição direta ao senhorio | O senhorio, como uma cobrança mensal separada | Mensalidade | Subscrição integral, deduzida dos custos | Taxa normal de IVA | Apenas após registo e pagamento | MDUs onde o WiFi é um extra opcional |
| Retalho de ISP terceiro | O ISP | Mensalidade do ISP | Partilha de receitas ou taxa de concessão, se negociada | O ISP contabiliza o IVA sobre a subscrição | Apenas após o residente contratar com o ISP | Arrendamentos de longa duração onde os residentes esperam poder escolher |
| Escalão base com upgrades | Você ou o seu fornecedor de pagamentos | Base incluída; upgrade mensal | Taxas de upgrade | O base segue a renda; upgrade à taxa normal de 20% | Sim, à velocidade base | BTR e PBSA com procura mista |
Chaves por fração são a infraestrutura, não o preço
Todos os modelos acima precisam da mesma base por baixo: uma forma de identificar cada fração ou residente na rede. Existem três abordagens comuns.
Uma chave pré-partilhada (PSK) partilhada significa uma palavra-passe para todo o edifício ou apartamento. É a primeira a falhar. Não pode revogar um residente sem alterar a palavra-passe de todos. Os vizinhos também podem ver os dispositivos uns dos outros.
IEEE 802.1X é o padrão empresarial para autenticação por pessoa. Um servidor RADIUS verifica cada início de sessão e devolve a política de acesso. O RADIUS é o protocolo de autenticação definido no RFC 2865. O 802.1X funciona bem em portáteis e telemóveis. Muitas Smart TV, consolas e impressoras apenas aceitam uma palavra-passe, pelo que falha nesses dispositivos.
PSK por fração é onde a maioria dos projetos residenciais vai ter. Cada fração ou residente recebe uma chave única num único nome de rede. Os fabricantes dão-lhe nomes diferentes:
- A Cisco Meraki chama-lhe Identity PSK (iPSK).
- A HPE Aruba utiliza Multiple PSK (MPSK).
- A Ruckus utiliza Dynamic PSK (DPSK).
Por trás da chave, o RADIUS coloca o residente na sua própria VLAN e aplica uma política de velocidade. Uma VLAN, ou LAN virtual, é um segmento de rede logicamente separado. O residente obtém uma rede privada para os seus próprios dispositivos. O Chromecast e o AirPlay funcionam dentro da fração e permanecem invisíveis para os vizinhos.
Verifique o suporte para WPA3 antes de se comprometer. Muitas implementações de PSK por fração ainda funcionam em WPA2-Personal. Pergunte ao seu fabricante se o seu hardware e firmware suportam chaves por fração sob WPA3-Personal, que utiliza SAE (Simultaneous Authentication of Equals).
Quando a inclusão de WiFi em lote na renda é a opção correta
A inclusão em lote ajusta-se quando uma ou mais das seguintes situações se verificam:
- Os arrendamentos começam em datas fixas. Em PBSA, centenas de residentes chegam num único fim de semana e querem estar online antes de desmbalarem.
- O seu mercado espera rendas com tudo incluído. Se os empreendimentos concorrentes incluem WiFi, uma taxa separada é vista como um custo oculto.
- Os arrendamentos são curtos. Uma subscrição mensal num contrato de 44 semanas adiciona fricção para pouco rendimento.
- É proprietário da rede do edifício. Controla a capacidade e o suporte em vez de depender de um ISP.
A desvantagem é que paga pela capacidade quer os residentes a utilizem quer não. Sem uma política de velocidade por residente, alguns utilizadores intensivos podem degradar o serviço para todos os outros. Planeie a capacidade por cama e não por edifício. O guia WiFi Site Surveys: A Practical Planning Guide aborda o trabalho de levantamento técnico.
Cenário prático: residência universitária de 1200 camas
Situação. Uma universidade gere 1200 quartos com casa de banho privativa distribuídos por quatro residências. Cada apartamento de seis estudantes partilha uma única PSK, o que resulta em 200 chaves partilhadas. A equipa de gestão do alojamento reconfigura cada chave manualmente no verão. Os estudantes do mesmo apartamento conseguem ver as consolas e colunas de som uns dos outros.
O que foi feito. A universidade mudou para chaves por estudante nos seus pontos de acesso existentes. O seu sistema de gestão de alojamento já contém o quarto e as datas de contrato de cada estudante. Todas as noites, a plataforma lê os contratos novos e alterados:
- Emite a chave a cada estudante antes da chegada.
- A chave é ativada na data de início do contrato.
- Revoga a chave na data de fim do contrato.
O WiFi continua incluído na renda. Como uma prestação da universidade aos seus próprios estudantes, pode enquadrar-se na isenção de IVA do ensino.
Resultado mensurável. Estes números foram modelados a partir dos dados do próprio projeto e não retirados de um estudo de caso publicado:
- Todas as 1200 chaves existem antes de o primeiro estudante chegar, pelo que o fim de semana de chegada não exige qualquer gestão manual de chaves.
- As 200 chaves partilhadas dos apartamentos desaparecem, juntamente com a reconfiguração de verão.
- No final do ano, todas as 1200 revogações ocorrem nas datas de fim do contrato sem intervenção da equipa.
- Os dispositivos de cada estudante são visíveis apenas para esse estudante.
Quando as subscrições individuais e os escalões de velocidade são a opção certa
A subscrição individual adequa-se quando o WiFi é verdadeiramente opcional. Os edifícios habitacionais multifamiliares de longa duração enquadram-se frequentemente aqui, porque os residentes com contratos de 12 meses ou mais podem preferir o seu próprio fornecedor. Um ISP externo assume a faturação, o IVA e o suporte. Em troca, perde o controlo da experiência e da receita.
Os escalões de velocidade adequam-se quando a procura é mista. Alguns residentes apenas navegam e enviam mensagens. Outros fazem streaming em 4K, jogam online ou passam o dia em chamadas de vídeo. Um modelo por escalões inclui uma velocidade base na renda e vende atualizações aos residentes que as pretendam.
Como são vendidos os escalões de velocidade aos residentes?
- Defina os escalões. Mantenha-os entre dois ou três, cada um com um limite de download e upload, para que os residentes os possam comparar num relance.
- Apresente a atualização onde os residentes já procuram. Utilize o e-mail de boas-vindas, a aplicação do residente ou uma página web acedida a partir da rede.
- Receba os pagamentos através de um fornecedor de pagamentos alojado. Se os dados do cartão nunca passarem pelos seus sistemas, o seu âmbito de PCI-DSS reduz-se ao Questionário de Autoavaliação A (SAQ A).
- Aplique o escalão como uma política na identidade do residente. O RADIUS devolve o novo limite de velocidade. Uma mensagem de Alteração de Autorização (CoA), definida no RFC 5176, atualiza uma sessão ativa. O residente não precisa de se voltar a ligar.
- Trate os casos particulares. Prorateie as atualizações a meio do mês. Volte ao escalão base em caso de cancelamento ou falha no pagamento. Encerre tudo na data de fim do contrato de arrendamento.
Mantenha a faturação e o controlo da rede separados. O seu fornecedor de pagamentos ou sistema de gestão de propriedades (PMS) é responsável pelo dinheiro. A plataforma de WiFi é responsável pela identidade e pela política. Os dois cruzam-se através de uma API.
Cenário prático: residência com serviços de 160 apartamentos
Situação. Um operador de apartamentos com serviços gere 160 apartamentos para hóspedes que permanecem entre um mês e um ano. O WiFi base está incluído na tarifa. Os hóspedes que trabalham remotamente querem mais velocidade para videochamadas. O operador não tem forma de a vender sem construir uma rede separada para cada hóspede.
O que foi feito. O operador mantém os seus pontos de acesso e adiciona uma sobreposição em nuvem que emite chaves por apartamento a partir do sistema de reservas. O nível base permanece incluído. Um nível mais rápido custa 10 £ por mês com IVA incluído, adquirido através de uma página de pagamento alojada associada a partir do e-mail de boas-vindas. Quando um hóspede paga, uma mensagem CoA aumenta a sua velocidade na sessão ativa. No check-out, a chave e qualquer upgrade terminam em conjunto. Os operadores que também gerem Hotéis podem aplicar o mesmo modelo a quartos de longa duração.
Resultado mensurável. Estes valores são modelados. Com uma adesão de 25% nos 160 apartamentos ocupados, 40 hóspedes compram o upgrade. Isso produz 400 £ brutos por mês. À taxa normal de 20%, 66,67 £ correspondem ao IVA devido à HMRC e 333,33 £ são receita líquida. Ao longo de um ano, o upgrade gera 4 000 £ líquidas a partir de equipamento que já está nas paredes. A revogação do acesso não requer qualquer ação da receção.
Como é desativado o WiFi do residente no final de um contrato de arrendamento?
O WiFi do residente deve desligar-se automaticamente, na data de fim do contrato registada no seu PMS, sem qualquer ação da equipa. O registo do contrato de arrendamento comanda a rede. Há três eventos relevantes: entradas, mudanças de quarto e saídas.
Entradas: integração antes da mudança
Quando o seu PMS cria um contrato de arrendamento, a plataforma:
- cria a identidade do residente
- emite a sua chave
- atribui a sua VLAN e nível de velocidade
- agenda a ativação para a data de início.
O residente recebe a chave por e-mail ou aplicação antes da chegada, e os seus dispositivos ligam-se no primeiro dia.
Mudanças: alterações de quarto, prolongamentos e alterações de nível
- Mudança de quarto: a chave acompanha o residente, pelo que os seus dispositivos se voltam a ligar sem uma nova palavra-passe.
- Prolongamento: a plataforma atualiza a data de fim e o acesso continua.
- Upgrade ou downgrade: uma mensagem CoA altera a política de velocidade na sessão ativa.
Saídas: revogação e eliminação de dados
Na data de fim, a plataforma:
- revoga a chave
- envia um RADIUS Disconnect-Request, também definido na RFC 5176, para terminar sessões ativas
- cancela qualquer upgrade pago e interrompe a faturação.
Um curto período de tolerância, como a meia-noite do dia da saída, abrange partidas tardias. Os dados pessoais são então eliminados ou anonimizados de acordo com o seu calendário de retenção. O Artigo 5(1)(e) do UK GDPR exige a limitação da conservação. A sua base jurídica para o tratamento durante o contrato é geralmente o contrato, ao abrigo do Artigo 6(1)(b).
O que invalida a automatização
- Datas de fim em falta ou incorretas. Torne a data de fim um campo obrigatório no seu PMS.
- Rescisões antecipadas registadas com atraso. O acesso continua até que alguém atualize o registo.
- Visitantes de conferências de verão em residências de estudantes. Visitantes de curta duração adaptam-se melhor a um portal cativo do que a uma chave por fração. Um portal cativo é uma página web apresentada antes do acesso à rede. O Guest WiFi cobre essa utilização, incluindo espaços de comodidades no piso térreo e áreas de Retail em empreendimentos de uso misto.
- Chaves emitidas por apartamento, não por residente. A saída de um residente força a redefinição para os colegas de apartamento que permanecem.
Tem dúvidas sobre a sua configuração específica?
A nossa equipa trabalha com operadores de espaços, gestores de TI e engenheiros de rede em 80.000 espaços. Agende uma chamada de 20 minutos e mostraremos como outros profissionais na sua área o resolveram.
Como se aplica o IVA ao WiFi residencial no Reino Unido?
Esta secção é uma orientação geral, não um aconselhamento fiscal. Confirme a sua posição com o seu consultor ou com a HMRC antes de definir os preços.
- A renda residencial está isenta. A locação de habitações enquadra-se no Grupo 1, Anexo 9 do Value Added Tax Act 1994. A HMRC especifica isto no VAT Notice 742.
- O WiFi opcional com preço separado tem a taxa normal de 20%. Trata-se de um serviço de telecomunicações e não de uma prestação de bens imóveis.
- O WiFi incluído na renda necessita do teste de prestação única ou múltipla. A HMRC aplica princípios da jurisprudência do Tribunal de Justiça da União Europeia (TJUE), incluindo Card Protection Plan (C-349/96) e Levob (C-41/04). Se o WiFi for acessório à locação, pode partilhar do tratamento de isenção da renda. Se for uma prestação distinta, é sujeito à taxa normal e deve repartir o valor. Redija os contratos de arrendamento tendo isto em mente.
- Apartamentos turísticos e hotéis diferem. O alojamento em hotéis e estabelecimentos semelhantes é sujeito à taxa normal, conforme explica o VAT Notice 709/3.
- As residências universitárias podem voltar a diferir. Um organismo elegível que forneça alojamento aos seus próprios estudantes pode tratá-lo como isento, por estar estreitamente relacionado com a educação. O VAT Notice 701/30 cobre este ponto.
- As vendas de WiFi contam para o limite de registo. A partir de 1 de abril de 2024, esse limite é de £90.000 de volume de negócios tributável. A renda isenta não conta, pelo que as atualizações de WiFi podem fazer um pequeno senhorio ultrapassar o limite.
- A isenção parcial aplica-se a rendimentos mistos. Assim que realizar prestações isentas e tributáveis, o IVA que pode deduzir nos custos de rede segue o VAT Notice 706.
- Um ISP externo retira totalmente a subscrição da sua declaração de IVA.
Quanto custa gerir cada modelo de faturação
O hardware raramente é o custo decisivo. O Purple funciona como uma sobreposição na nuvem sobre Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme Networks e Fortinet. Pode alterar os modelos de faturação sem substituir os pontos de acesso, desde que o seu fornecedor e firmware suportem chaves por fração. O artigo Why your next WiFi upgrade doesn't need new hardware explica a abordagem.
Os custos reais residem nas operações:
| Fator de custo | Inclusão global | Venda a retalho pelo senhorio | ISP externo | Base mais atualizações |
|---|---|---|---|---|
| Contrato de circuito de ligação | Paga o senhorio, por edifício | Paga o senhorio, por edifício | Paga o ISP | Paga o senhorio, por edifício |
| Gestão de faturação | Nenhuma além da renda | Faturação mensal, pagamentos falhados, reembolsos | Nenhuma | Apenas atualizações, através do fornecedor de pagamentos |
| Contabilidade de IVA | Tratamento no âmbito da renda | 20% em cada subscrição | Nenhum na subscrição | 20% apenas nas atualizações |
| Âmbito PCI DSS | Nenhum | SAQ A com pagamentos alojados | Nenhum | SAQ A com pagamentos alojados |
| Suporte ao residente | Você, cada residente | Você, subscritores | ISP | Você, cada residente |
| Receita do WiFi | Nenhuma direta | Toda a receita de subscrições | Partilha de receitas, se negociada | Receita de atualizações |
A gestão manual de chaves é o custo oculto em todos os modelos. Se a sua equipa emite e revoga chaves manualmente, cada início e fim de contrato consome tempo dos funcionários. O onboarding e offboarding automatizados eliminam esse trabalho.
O que deve incluir uma plataforma de faturação de WiFi por residente?
Exija estas funcionalidades por escrito antes de selecionar a sua lista curta:
- Chaves por fração no seu hardware. Peça ao fornecedor para nomear a implementação nos seus pontos de acesso, como iPSK, MPSK ou DPSK, e o firmware mínimo.
- Integração com PMS. As datas de início e fim do arrendamento devem fluir automaticamente, por API ou sincronização agendada, com o PMS como a única fonte de verdade.
- Entradas, mudanças e saídas automáticas. As chaves devem ser ativadas, movidas e revogadas sem intervenção dos funcionários.
- Uma rede privada por residente. A deteção de dispositivos deve funcionar apenas dentro da fração.
- Política de velocidade por residente. As alterações devem ser aplicadas em tempo real através de RADIUS CoA.
- Separação entre faturação e controlo de rede. Os pagamentos devem ser processados através de um fornecedor alojado para manter o âmbito PCI DSS em SAQ A.
- Self-service para residentes. Os residentes devem conseguir ver a sua chave, adicionar dispositivos e alterar de escalão sem lhe ligar.
- Uma rede de funcionários separada. A equipa deve utilizar 802.1X suportado por Microsoft Entra ID, Okta ou Google Workspace. Configuração de 802.1X no Juniper Mist com cloud RADIUS mostra um exemplo.
- Roaming para áreas de lazer. Alguns operadores adicionam Passpoint ou OpenRoaming. O Passpoint, também chamado Hotspot 2.0, permite que os dispositivos se liguem automaticamente utilizando um perfil armazenado. O OpenRoaming alarga isto a toda uma federação de redes.
- Tratamento de dados certificado. Solicite a ISO 27001, Cyber Essentials e processos GDPR documentados.
O Purple Multi-Tenant WiFi é construído sobre Identity-Based Networks. Cada residente obtém uma Private Area Network: uma experiência semelhante à de estar em casa com segurança empresarial. As entradas, mudanças e saídas gerem o acesso automaticamente, sobrepostos à sua infraestrutura existente, sem necessidade de substituir equipamentos. A Purple foi fundada em 2012. De acordo com os dados da própria Purple, opera em mais de 80 000 locais ativos e geriu 440 milhões de sessões em 2024. A Purple possui certificação ISO 27001 e Cyber Essentials, está em conformidade com o GDPR e é uma B Corp certificada.
Como decidir para o seu património imobiliário
| A sua situação | Modelo recomendado | Porquê |
|---|---|---|
| PBSA com arrendamentos de ano académico fixo | Inclusão global com chaves por residente | As chegadas em massa precisam de conetividade antes da mudança |
| Residências universitárias próprias | Inclusão global | Possível isenção de IVA para o ensino e sem fricção na subscrição |
| BTR com contratos de arrendamento de 12 meses e procura mista | Escalão base mais upgrades | Mantém uma renda com tudo incluído e obtém receitas com utilizadores intensivos |
| MDU mais antigo com contratos de longa duração | Fornecedor de serviços de internet de retalho (terceiros) | Elimina a faturação, IVA e suporte dos seus livros contabilísticos |
| Apartamentos mobilados com estadias de 1 a 12 meses | Escalão base mais upgrades | Trabalhadores remotos pagam por velocidade; o acesso termina no check-out |
| Pequeno senhorio próximo do limite de IVA | Inclusão em lote ou fornecedor de serviços de internet de terceiros | Impede que a faturação tributável de WiFi o faça ultrapassar os £90,000 |
Em seguida, siga estes cinco passos:
- Audite os seus dados de PMS. Verifique os identificadores de unidade, datas de início e datas de fim em cada contrato ativo.
- Confirme o suporte para chave por unidade. Verifique os seus pontos de acesso e firmware com o seu fornecedor.
- Modele o IVA com o seu consultor. Faça isto antes de publicar preços ou redigir novos contratos de arrendamento.
- Pilote um edifício. Execute um ciclo completo de entrada e saída de residentes antes de escalar.
- Separe as suas redes. Coloque a equipa em 802.1X e os visitantes de curta estadia num Captive Portal, isolados dos residentes.
Perguntas frequentes
O WiFi em lote é melhor do que a faturação por residente?
O WiFi em lote é melhor quando os contratos começam em datas fixas e o seu mercado espera rendas com tudo incluído, como em alojamentos estudantis construídos de raiz. A faturação por residente adapta-se a contratos de longa duração e procura mista. Também pode dividir as opções: incluir uma velocidade base na renda e vender escalões mais rápidos. Seja qual for a escolha, atribua a cada residente a sua própria chave. Isso permite-lhe aplicar políticas e revogar acessos residente a residente.
Como são vendidos os escalões de velocidade aos residentes?
Os escalões de velocidade são vendidos como upgrades mensais sobre uma velocidade base incluída na renda. O residente escolhe um escalão a partir de um e-mail de boas-vindas, aplicação ou página web e paga através de um fornecedor de pagamentos alojado. A plataforma de WiFi aplica depois a nova política de velocidade à sua identidade. Uma mensagem RADIUS CoA altera a sessão ativa sem necessidade de religação. O upgrade termina após cancelamento, falha no pagamento ou fim do contrato.
Como é desativado o WiFi do residente no final do contrato?
O WiFi do residente deve desligar-se automaticamente na data de fim do contrato registada no seu sistema de gestão de propriedades. A plataforma revoga a chave do residente, desliga as sessões ativas, cancela qualquer upgrade pago e interrompe a faturação. Um curto período de tolerância cobre saídas tardias. Os dados pessoais são depois eliminados ou anonimizados de acordo com o seu plano de retenção, em conformidade com as limitações de conservação do UK GDPR. Nenhuma ação por parte da equipa deve ser necessária.
Tenho de cobrar IVA sobre o WiFi que vendo aos residentes?
Sim. Se vender WiFi como um custo separado e opcional, este é sujeito à taxa normal de 20%, embora a renda residencial esteja isenta. O WiFi incluído na renda pode seguir o tratamento da renda se for acessório à locação. Hotéis, apartamentos mobilados e residências universitárias seguem regras diferentes. As vendas de WiFi também contam para o limite de registo de £90,000. Confirme a sua posição com um consultor fiscal.
Uma plataforma de faturação de WiFi por residente funcionará com os meus pontos de acesso existentes?
Sim, se os seus pontos de acesso forem de um fornecedor suportado. O Purple é executado como uma sobreposição na nuvem agnóstica de hardware sobre Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme e Fortinet. As chaves por unidade dependem da implementação do seu fornecedor, como o Cisco Meraki iPSK, HPE Aruba MPSK ou Ruckus DPSK. Também dependem da sua versão de firmware. Confirme ambos antes de se comprometer.
Os residentes podem utilizar Smart TVs, consolas e colunas inteligentes no WiFi por residente?
Sim. A PSK por unidade existe exatamente por este motivo. Muitas Smart TVs, consolas e colunas apenas aceitam uma palavra-passe, e não o login 802.1X utilizado em redes empresariais. Com uma chave por unidade, o residente insere uma palavra-passe em todos os dispositivos. Os seus dispositivos ficam num segmento de rede privado, para que a transmissão de conteúdos e o espelhamento de ecrã funcionem dentro da unidade e permaneçam ocultos dos vizinhos.
De que dados precisa a plataforma a partir do meu sistema de gestão de propriedades?
A plataforma precisa de um identificador de unidade, do nome e endereço de e-mail do residente, e das datas de início e fim do contrato de arrendamento. Para modelos em níveis, também precisa do nível de velocidade atual do residente. Limite-se a isso. A minimização de dados ao abrigo do UK GDPR significa que a plataforma de WiFi não deve reter dados de renda, pagamento ou referências. As datas de fim são as mais importantes, pois impulsionam o cancelamento automático do serviço.
Devo permitir que um ISP terceiro fature diretamente aos residentes?
Sim, se pretender retirar completamente o WiFi dos seus livros contabilísticos. Um ISP terceiro celebra contrato com cada residente, cobra o pagamento, contabiliza o IVA e trata do suporte. Pode negociar uma partilha de receitas ou uma taxa de direito de passagem. A contrapartida é o controlo: não pode garantir a conectividade no dia da mudança, definir velocidades ou incluir o WiFi numa renda com tudo incluído. Este modelo adapta-se melhor a MDUs de longa duração do que a PBSA ou BTR.
Definições Principais
Pre-shared key (PSK)
O modo de autenticação WPA2-Personal e WPA3-Personal definido no IEEE 802.11, onde cada dispositivo num nome de rede deriva as suas chaves de encriptação a partir de uma frase de acesso partilhada.
Uma única PSK por apartamento ou edifício é onde a maioria das residências antigas começa. Falha em primeiro lugar porque não é possível revogar um residente sem alterar a palavra-passe de todos, e os vizinhos conseguem ver os dispositivos uns dos outros.
PSK por unidade (iPSK, MPSK, DPSK)
Uma extensão de fornecedor à autenticação IEEE 802.11 PSK que emite uma frase de acesso única por unidade ou residente num único nome de rede, com o RADIUS a retornar a VLAN e a política para cada chave. A Cisco Meraki denomina-a Identity PSK, a HPE Aruba Multiple PSK e a Ruckus Dynamic PSK.
É aqui que a maioria dos projetos residenciais termina, porque as Smart TV, consolas e colunas que apenas aceitam uma palavra-passe continuam a obter o seu próprio segmento privado. Peça a cada fornecedor que identifique a sua implementação e o firmware mínimo.
IEEE 802.1X
O padrão IEEE para controlo de acesso à rede baseado em portas, que transporta a autenticação EAP entre o dispositivo, o ponto de acesso e um servidor RADIUS antes de conceder acesso à rede.
É adequado para portáteis e telemóveis, mas falha em muitas Smart TV, consolas e impressoras. Em esquemas residenciais deve ser aplicado na rede separada da equipa, suportado por Microsoft Entra ID, Okta ou Google Workspace.
RADIUS
Remote Authentication Dial In User Service, o protocolo de autenticação definido no RFC 2865, no qual um servidor verifica cada início de sessão e retorna atributos como a VLAN e a política de acesso.
O RADIUS opera por trás de cada chave por unidade, colocando o residente na sua própria VLAN e aplicando o seu nível de velocidade. A escolha da sua plataforma depende de quão bem o seu serviço RADIUS se integra com os seus pontos de acesso.
VLAN
Uma LAN virtual, um segmento de rede logicamente separado numa infraestrutura de comutação partilhada, identificado segundo a norma IEEE 802.1Q.
Cada residente fica na sua própria VLAN, para que o Chromecast e o AirPlay funcionem dentro da fração e se mantenham invisíveis para os vizinhos. Exija por escrito uma rede privada por residente.
WPA3-Personal com SAE
O modo de segurança pessoal que substitui a troca de palavras-passe de quatro vias do WPA2 pela Autenticação Simultânea de Iguais (SAE), especificada na norma IEEE 802.11-2020.
Muitas implementações de PSK por fração ainda funcionam em WPA2-Personal. Pergunte ao seu fornecedor se o seu hardware e firmware suportam chaves por fração em WPA3-Personal antes de se comprometer.
Alteração de Autorização (CoA)
Uma mensagem RADIUS definida na RFC 5176 que permite ao servidor alterar os atributos de uma sessão ativa, como o limite de largura de banda, sem que o dispositivo precise de se voltar a ligar.
A CoA é o mecanismo pelo qual um upgrade de velocidade pago, um downgrade ou uma regressão por falha de pagamento entra em vigor na sessão ativa. Exija uma política de velocidade por residente aplicada através de CoA.
Pedido de Desligamento RADIUS
Uma mensagem RADIUS, também definida na RFC 5176, que instrui o servidor de acesso à rede a terminar imediatamente uma ou mais sessões ativas.
Na data de fim do contrato de arrendamento, a plataforma revoga a chave e envia um Pedido de Desligamento (Disconnect-Request), fazendo com que os dispositivos do residente cessante saiam da rede sem intervenção da equipa.
PCI DSS SAQ A
Questionário de Autoavaliação A no âmbito do PCI DSS (Payment Card Industry Data Security Standard), a validação reduzida para comerciantes que externalizam totalmente o processamento de dados de cartão para uma página de pagamento de terceiros em conformidade.
Se os pagamentos de upgrade forem processados por um fornecedor alojado e os dados do cartão nunca passarem pelos seus sistemas, o seu âmbito de PCI DSS reduz-se ao SAQ A. Mantenha a faturação e o controlo de rede separados, unidos apenas por uma API.
Captive Portal
Uma página web apresentada a um dispositivo antes de ser concedido acesso à rede, normalmente utilizada para aceitação de termos, início de sessão ou pagamento em redes de convidados abertas.
Para visitantes de curta duração, como participantes em conferências de verão em residências universitárias, um Captive Portal é mais adequado do que uma chave por fração. Mantenha-os numa rede separada e isolada dos residentes.
Teste de prestação única ou múltipla
O teste da HMRC, derivado da jurisprudência do TJUE, incluindo os casos Card Protection Plan (C-349/96) e Levob (C-41/04), que decide se um elemento como o WiFi é acessório a um arrendamento isento ou se constitui uma prestação autónoma sujeita à taxa normal.
Determina se o WiFi incluído na renda beneficia da mesma isenção aplicável à renda ou se deve ser repartido à taxa normal. Redija os contratos de arrendamento com o seu consultor tendo este teste em mente.
Limitação da conservação
O princípio do UK GDPR presente no Artigo 5.º(1)(e), segundo o qual os dados pessoais são mantidos de forma identificável apenas durante o tempo necessário, a par da execução do contrato como fundamento jurídico habitual nos termos do Artigo 6.º(1)(b).
Após o fim do contrato de arrendamento e decorrido qualquer período de carência, os dados do residente devem ser eliminados ou anonimizados de acordo com o seu plano de retenção. Limite os dados recebidos do PMS à fração, nome, e-mail, datas e plano.
Exemplos Práticos
Uma universidade gere 1 200 quartos en-suite em quatro residências. Cada apartamento de seis estudantes partilha uma PSK, resultando em 200 chaves partilhadas que a equipa repõe manualmente todos os verões, e os colegas de apartamento conseguem ver as consolas e colunas uns dos outros.
A universidade mudou para chaves por estudante nos seus pontos de acesso existentes. O seu sistema de gestão de alojamento já mantinha o quarto e as datas de contrato de cada estudante, pelo que a plataforma lê os contratos novos e alterados todas as noites. Emite cada chave antes da chegada, ativa-a na data de início do contrato e revoga-a na data de fim. O WiFi permanece incluído na renda, que pode enquadrar-se na isenção de IVA de educação para uma universidade que fornece os seus próprios estudantes. Com base nos valores modelados, todas as 1 200 chaves existem antes do fim de semana de chegada e as 200 chaves partilhadas com a reposição de verão desaparecem. As 1 200 revogações ocorrem sem qualquer ação da equipa, e os dispositivos de cada estudante são visíveis apenas para esse estudante.
Um operador de apartamentos com serviços gere 160 apartamentos para hóspedes com estadias de um mês a um ano. O WiFi base está incluído na tarifa, mas os trabalhadores remotos pretendem mais velocidade para videochamadas, e o operador não a consegue vender sem criar uma rede separada por hóspede.
O operador manteve os seus pontos de acesso e adicionou um overlay em nuvem que emite chaves por apartamento a partir do sistema de reservas. O nível base permanece incluído e um nível mais rápido custa 10 £ por mês com IVA incluído, adquirido através de uma página de pagamento alojada ligada a partir do e-mail de boas-vindas. Uma mensagem CoA aumenta a velocidade do hóspede na sessão ativa assim que este efetua o pagamento. No check-out, a chave e qualquer upgrade terminam em simultâneo. Com base em valores modelados, uma adesão de 25% gera 40 upgrades e 400 £ por mês brutos. Desses, 66,67 £ correspondem ao IVA devido à HMRC e 333,33 £ ao rendimento líquido, pelo que o upgrade rende 4 000 £ líquidas por ano a partir do equipamento já instalado nas paredes.
Perguntas frequentes
O WiFi em lote é melhor do que o faturamento por residente?
O WiFi em lote é melhor quando os arrendamentos começam em datas fixas e o seu mercado espera rendas com tudo incluído, como no alojamento para estudantes construído para o efeito. O faturamento por residente adequa-se a arrendamentos longos e à procura mista. Também pode optar por uma solução intermédia: incluir uma velocidade base na renda e vender patamares mais rápidos. Qualquer que seja a escolha, atribua a cada residente a sua própria chave. Isso permite aplicar políticas e revogar o acesso a um residente de cada vez.
Como são vendidos os patamares de velocidade aos residentes?
Os patamares de velocidade são vendidos como atualizações mensais além da velocidade base incluída na renda. O residente escolhe um patamar através de um e-mail de boas-vindas, aplicação ou página web e paga através de um fornecedor de pagamentos alojado. A plataforma de WiFi aplica depois a nova política de velocidade à sua identidade. Uma mensagem RADIUS CoA altera a sessão ativa sem necessidade de reconexão. A atualização termina com o cancelamento, falha no pagamento ou fim do arrendamento.
Como é desativado o WiFi do residente no fim do arrendamento?
O WiFi do residente deve ser desativado automaticamente na data de fim do arrendamento registada no seu sistema de gestão imobiliária. A plataforma revoga a chave do residente, desliga as sessões ativas, cancela qualquer atualização paga e interrompe o faturamento. Um curto período de tolerância cobre saídas em atraso. Os dados pessoais são depois eliminados ou anonimizados de acordo com o seu plano de retenção, em conformidade com a limitação da conservação do UK GDPR. Não deve ser necessária qualquer ação por parte da equipa.
Tenho de cobrar IVA sobre o WiFi que vendo aos residentes?
Sim. Se vender WiFi como uma taxa separada e opcional, é aplicada a taxa normal de 20%, embora a renda residencial esteja isenta. O WiFi incluído na renda pode seguir o tratamento da renda se for acessório à locação. Hotéis, apartamentos mobilados e residências universitárias seguem, cada um, regras diferentes. As vendas de WiFi também contam para o limite de registo de £90 000. Confirme a sua situação com um consultor fiscal.
Uma plataforma de faturamento de WiFi por residente funcionará com os meus pontos de acesso existentes?
Sim, se os seus pontos de acesso forem de um fornecedor suportado. A Purple funciona como uma sobreposição na nuvem agnóstica de hardware em Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme e Fortinet. As chaves por unidade dependem da implementação do seu fornecedor, como Cisco Meraki iPSK, HPE Aruba MPSK ou Ruckus DPSK. Também dependem da versão do seu firmware. Confirme ambos antes de se comprometer.
Os residentes podem utilizar Smart TVs, consolas e colunas inteligentes no WiFi por residente?
Sim. O PSK por unidade existe exatamente por esta razão. Muitas Smart TVs, consolas e colunas inteligentes apenas aceitam uma palavra-passe, e não o login 802.1X utilizado nas redes empresariais. Com uma chave por unidade, o residente introduz uma palavra-passe em cada dispositivo. Os seus dispositivos ficam situados num segmento de rede privado, para que a transmissão e o espelhamento de ecrã funcionem dentro da unidade e permaneçam ocultos para os vizinhos.
De que dados precisa a plataforma a partir do meu sistema de gestão imobiliária?
A plataforma precisa de um identificador de unidade, do nome e endereço de e-mail do residente, e das datas de início e fim do arrendamento. Para modelos por patamares, também precisa do patamar de velocidade atual do residente. Limite-se a isso. A minimização de dados ao abrigo do UK GDPR significa que a plataforma de WiFi não deve reter dados de renda, pagamento ou referências. As datas de fim são as mais importantes, pois impulsionam o encerramento automático.
Devo permitir que um ISP terceiro fature diretamente aos residentes?
Sim, se pretender retirar totalmente o WiFi do seu plano financeiro. Um ISP terceiro celebra contrato com cada residente, cobra o pagamento, contabiliza o IVA e trata do suporte. Pode negociar uma partilha de receitas ou uma taxa de passagem de cabos. A contrapartida é o controlo: não pode garantir conectividade no dia da mudança, definir velocidades ou incluir o WiFi numa renda com tudo incluído. Este modelo adequa-se melhor a edifícios de longa duração do que a alojamentos estudantis ou BTR.
Fontes
- RFC 2865: Remote Authentication Dial In User Service (RADIUS)
- RFC 5176: Dynamic Authorization Extensions to RADIUS
- Value Added Tax Act 1994, Schedule 9
- HMRC VAT Notice 742: Land and property
- HMRC VAT Notice 709/3: Hotels, holiday accommodation and VAT
- HMRC VAT Notice 706: Partial exemption
- PCI Security Standards Council
Continue a ler esta série
Arquitetura de VLAN e PSK por unidade: um guia de design para redes MDU
Poderá escolher entre uma VLAN por apartamento e políticas associadas à chave única de cada residente, utilizando quatro fatores: portas cabeadas, rotatividade, número de segmentos e suporte de hardware. Pode depois dimensionar os âmbitos DHCP, contabilizar os segmentos face aos limites reais da sua plataforma e estimar o custo de funcionamento para empreendimentos BTR, PBSA e aparthotéis.
Retrofit vs construção nova: planeamento de cablagem de WiFi para MDU e colocação de pontos de acesso
Decida se um edifício residencial precisa de pontos de acesso em corredores ou dentro das frações, e planeie a cablagem, prumadas, corta-fogo e orçamento PoE que cada opção exige. Aprenderá a dimensionar o retrofit num edifício ocupado com base em limites de acesso, ou a integrar o projeto de rede numa construção nova até à Etapa 3 do RIBA, garantindo que todos os APs ficam dentro do ligação permanente de 90 metros.
Custo de WiFi gerido por porta: um modelo prático para operadores de MDU
Poderá construir um custo de WiFi gerido por porta defensável para um empreendimento MDU, linha a linha em cablagem, pontos de acesso, comutação, licenciamento e suporte. Pode então normalizar propostas de serviços geridos, testar como a escala e a vida útil dos ativos alteram o valor e comparar o custo mensal total com uma referência de banda larga de retalho.
Tem dúvidas sobre a sua configuração específica?
A nossa equipa trabalha com operadores de espaços, gestores de TI e engenheiros de rede em 80.000 espaços. Agende uma chamada de 20 minutos e mostraremos como outros profissionais na sua área o resolveram.