Fornecedores de WiFi para apartamentos turísticos: estadias de curta duração, estadias de longa duração e dispositivos de limpeza

Um fornecedor de WiFi para apartamentos com serviços incluídos deve operar três redes nos seus pontos de acesso existentes. As estadias de curta duração recebem um início de sessão aberto por portal cativo, como num hotel. As estadias de longa duração recebem uma chave privada por apartamento, para que os dispositivos dos próprios hóspedes funcionem. Os tablets do serviço de limpeza e as fechaduras inteligentes ficam numa rede de dispositivos separada. As chaves acompanham as datas de check-in e check-out do seu sistema de gestão de propriedades.

Que modelo de acesso deve ser atribuído a cada hóspede de apartamentos com serviços incluídos?

Os apartamentos com serviços incluídos situam-se entre um hotel e uma residência, e o seu WiFi tem de responder a ambos. Um hóspede de duas noites comporta-se como um hóspede de hotel. Traz um telemóvel e um computador portátil, inicia sessão uma vez e parte. Um hóspede de três meses comporta-se como um residente. Traz um dispositivo de streaming, uma coluna inteligente, uma impressora e um computador de trabalho que necessita de VPN.

Um portal cativo ao estilo de um hotel adequa-se ao primeiro hóspede, mas falha com o segundo. Um portal cativo é a página Web que um dispositivo tem de preencher antes de aceder à Internet. Os dispositivos de streaming, as consolas de jogos e as Smart TVs não têm navegador, pelo que não o conseguem preencher. As redes para visitantes também costumam utilizar isolamento de clientes, o que impede um dispositivo de ver outro na mesma rede. Como resultado, a transmissão de um telemóvel para uma televisão deixa de funcionar.

Uma configuração residencial falha no sentido oposto. Uma palavra-passe única por apartamento, impressa num cartão de boas-vindas, raramente é alterada entre estadias. O computador portátil do hóspede anterior, e o do que veio antes dele, continuam a conseguir ligar-se.

A solução não passa por uma rede, mas sim por três, nos mesmos pontos de acesso:

• Estadias de curta duração: um início de sessão aberto através de um portal cativo, gerido como WiFi para visitantes.
• Estadias de longa duração: uma chave privada por apartamento, que cria uma bolha de rede privada para os dispositivos do próprio hóspede.
• Dispositivos: uma rede separada para tablets de limpeza, hubs de fechaduras inteligentes e sistemas do edifício, invisível para qualquer hóspede.

A Purple gere as três através do Purple Access como uma sobreposição na cloud sobre o hardware que já possui. Isso abrange Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme e Fortinet. Não é necessário substituir tudo, conforme explicado em Por que motivo a sua próxima atualização de WiFi não precisa de novo hardware.

Qual é a diferença entre as redes para estadias de curta duração, de longa duração e de dispositivos?

Três termos sustentam o restante deste guia. Uma iPSK (identity pre-shared key, também designada PPSK ou private pre-shared key) atribui a cada apartamento a sua própria palavra-passe num único nome de rede. Uma VLAN (LAN virtual) é um segmento logicamente separado que funciona sobre a mesma cablagem física e pontos de acesso. O RADIUS é o serviço de autenticação que valida uma credencial e indica ao ponto de acesso a que VLAN pertence um dispositivo.

A tabela compara os três modelos com a palavra-passe partilhada do edifício que a maioria dos empreendimentos está a substituir.

	Início de sessão para estadias de curta duração	Chave privada para estadias de longa duração	Rede de dispositivos	Palavra-passe partilhada do edifício
A quem se adequa	Hóspedes abaixo do seu limite de estadia, como 1 a 6 noites	Hóspedes no seu limite ou acima dele, como 7+ noites	Limpeza, manutenção, fechaduras inteligentes, sistemas do edifício	Ninguém: a configuração legada que está a substituir
Como um dispositivo se liga	Portal cativo com início de sessão por e-mail, redes sociais ou formulário	Chave única por apartamento, introduzida uma vez por dispositivo	IEEE 802.1X para dispositivos de funcionários, uma chave de dispositivo para equipamentos sem ecrã	Uma palavra-passe impressa num cartão
Dispositivos suportados	Telemóveis, tablets e computadores portáteis com navegador	Telemóveis, computadores portáteis, dispositivos de streaming, consolas, colunas inteligentes, impressoras	Tablets, terminais portáteis, hubs de fechaduras, termóstatos, sensores	Qualquer dispositivo que conheça a palavra-passe
Deteção entre dispositivos	Bloqueada pelo isolamento de clientes	Permitida apenas dentro do próprio segmento do apartamento	Limitada aos sistemas de que cada dispositivo necessita	Aberta em todo o piso ou edifício
Duração das credenciais	Duração da sessão definida por si, seguida de novo início de sessão	Do check-in ao check-out, a partir do PMS	Contrato do funcionário ou vida útil do dispositivo	Até alguém a alterar manualmente
Revogação	Expiração da sessão	Automática no check-out	Processo de saída de funcionários ou abate do dispositivo	Alteração manual que todos os hóspedes atuais têm de voltar a introduzir
O que fica a saber	Dados próprios com consentimentos conscientes	Utilização associada à estadia, sem necessidade de pedidos de marketing	Apenas estado operacional	Nada
Encriptação	Rede aberta ou com encriptação OWE	WPA2-Personal com iPSK; confirme o suporte de WPA3 no seu hardware	WPA2 ou WPA3-Enterprise com 802.1X; iPSK para equipamentos sem ecrã	WPA2-Personal, uma chave para todos

O OWE (Opportunistic Wireless Encryption, definido na RFC 8110) encripta uma rede aberta sem solicitar uma palavra-passe ao hóspede. Pergunte ao seu fornecedor se os seus pontos de acesso suportam esta tecnologia na rede para estadias curtas.

Quando é que um hóspede de um apartamento com serviços necessita de uma rede privada em vez do início de sessão de um hotel?

A duração da estadia é o indicador inicial, mas não é o único. Cinco critérios determinam em que rede deve ficar uma reserva.

1. Duração da estadia. Voltar a iniciar sessão todos os dias torna-se um incómodo após uma semana. Sugerimos um limite de sete noites, ajustando-o depois com base nos pedidos de WiFi feitos à receção.
2. Dispositivos sem navegador. Um hóspede que traga um dispositivo de streaming ou uma consola precisa de uma chave, independentemente da duração da estadia.
3. Trabalho a partir do apartamento. Impressoras e a transmissão de ecrã dependem da deteção de dispositivos, a qual é bloqueada pelo isolamento de clientes.
4. Privacidade. O computador portátil e a coluna inteligente de um hóspede de longa duração devem estar invisíveis para o apartamento ao lado.
5. Tipo de reserva. A relocalização empresarial e as colocações de prestadores de serviços ou profissionais de saúde costumam prolongar-se por semanas e implicam a chegada com equipamento de trabalho.

Situação do hóspede	Acesso recomendado	Motivo
Estadia de lazer de 1 a 3 noites, telemóvel e computador portátil	Início de sessão por portal cativo	A forma mais rápida de aceder à internet, recolhendo dados de contacto consentidos
4-6 noites com um dispositivo de streaming	Portal cativo, mais uma chave privada a pedido na receção	O dispositivo de streaming não tem browser para o portal cativo
Estadia de mais de 7 noites	Chave privada por apartamento, emitida no check-in	Cada dispositivo liga-se uma vez e permanece ligado
Relocalização corporativa de 1-6 meses	Chave privada por apartamento, prolongada na renovação	Suporta VPN, impressoras e os dispositivos de todo o agregado familiar
Reserva de grupo ou evento em bloco	Portal cativo com limites de tempo e largura de banda	Protege a capacidade quando o edifício fica lotado de uma só vez
Pessoal de limpeza e manutenção	IEEE 802.1X na rede de dispositivos	O acesso cessa automaticamente quando um colaborador sai

Para semanas de eventos, Como Implementar Restrições de Tempo e Largura de Banda no WiFi para Visitantes explica como definir limites por dispositivo sem prejudicar os apartamentos de estadia prolongada.

Como são emitidas e revogadas as chaves no check-in e check-out?

Uma chave privada deve durar exatamente o tempo da estadia. Isso só funciona se a chave estiver associada a eventos de reserva, e não a alguém que se lembre de alterar uma palavra-passe.

O ciclo de vida da chave

• Check-in. É criada uma chave para o apartamento, válida da chegada à partida. Chega ao hóspede através de e-mail pré-chegada ou no cartão de boas-vindas impresso na receção.
• Prolongamento. A data de término muda. A chave permanece a mesma, para que o hóspede não tenha de introduzir novamente nada em nenhum dispositivo.
• Mudança de quarto. A chave do apartamento anterior é revogada e é emitida uma nova chave para o segmento do novo apartamento.
• Check-out tardio. Um período de tolerância definido por si mantém o hóspede online até à sua saída.
• Partida antecipada ou check-out. O Purple revoga a chave no momento do check-out. Os dispositivos deixados configurados pelo hóspede anterior não conseguem voltar a ligar-se.

Por apartamento, não por pessoa

Emita uma chave por estadia de apartamento, partilhada por todos os elementos da reserva. Uma família de quatro pessoas utiliza uma chave em todos os seus dispositivos, e esses dispositivos conseguem comunicar entre si. A estadia seguinte nesse apartamento recebe uma nova chave e um segmento limpo.

Os passos de configuração variam consoante o fornecedor do ponto de acesso. A documentação de suporte do Purple detalha-os para cada plataforma suportada, pelo que este guia não repete percursos de menus ou definições.

Onde devem ficar os dispositivos de limpeza, fechaduras inteligentes e dispositivos do edifício?

Mantenha todos os dispositivos que não sejam de hóspedes fora de ambas as redes de visitantes. Um dispositivo que um hóspede consiga ver é um dispositivo que um hóspede pode sondar. Divida-os em três grupos.

Dispositivos utilizados pelos colaboradores

Os tablets de limpeza e os dispositivos móveis de manutenção devem autenticar-se através do IEEE 802.1X. Esse padrão exige que cada dispositivo comprove uma identidade antes de obter qualquer acesso à rede. O Cloud RADIUS verifica a identidade face ao Microsoft Entra ID, Okta ou Google Workspace, e coloca o dispositivo no VLAN dos colaboradores. Quando alguém sai da empresa, a desativação da respetiva conta remove o seu acesso ao WiFi. Trata-se do processo de entradas, mudanças e saídas aplicado ao WiFi para colaboradores.

Dispositivos do edifício sem interface (headless)

Os hubs de fechaduras inteligentes, termóstatos, contadores de energia e gateways de controlo de acessos muitas vezes não conseguem executar o 802.1X. Atribua a cada classe de dispositivos o seu próprio iPSK, mapeado para a sua própria VLAN. Restrinja cada VLAN na firewall para que os dispositivos alcancem apenas o serviço de nuvem para o qual transmitem dados.

Terminais de pagamento e back office

Os terminais de pagamento da receção devem estar no seu próprio segmento, fora de ambas as redes de convidados. O PCI DSS permite a segmentação de rede para reduzir o âmbito do ambiente de dados dos titulares de cartões. Manter o equipamento de pagamento afastado do tráfego de convidados reduz o que o seu avaliador tem de examinar.

Do que necessita um fornecedor relativamente ao seu property management system?

O modelo de chave privada depende dos dados de reserva. Sem uma ligação a um property management system (PMS), alguém na receção emite e revoga chaves manualmente, e é aí que ocorrem esquecimentos de chaves. Um fornecedor necessita destes campos:

• Identificador de apartamento ou unidade, mapeado para um segmento de rede.
• Datas e horas de chegada e partida, que definem a validade da chave.
• Nome e e-mail do hóspede, para o envio da chave.
• Alterações de estado: check-in, prolongamento, mudança de quarto, cancelamento e check-out.
• Duração da estadia ou código de tarifa, para que as reservas acima do seu limite recebam automaticamente uma chave.

Coloque quatro perguntas sobre a forma como a ligação funciona:

1. É orientada por eventos, de modo a que um check-out revogue a chave imediatamente, ou sincroniza com base num agendamento?
2. Quem faz a manutenção do mapeamento entre os códigos de unidades do PMS e os segmentos de rede quando são adicionados apartamentos?
3. Qual é a contingência se o PMS estiver indisponível e pode a receção emitir uma chave manualmente?
4. Quais as plataformas de PMS que se ligam diretamente e quais necessitam de middleware?

Como podem os hóspedes anteriores ser convidados a reservar diretamente?

Para um revenue manager, o início de sessão de estadias curtas tem uma segunda função. Cada início de sessão pode recolher dados próprios através de opt-ins conscientes, nos quais o hóspede assinala ativamente a opção para receber comunicações de marketing. Esse consentimento pertence-lhe a si, e não à agência de viagens online que gerou a reserva.

O consentimento tem de ser válido e sustentável. Ao abrigo do GDPR, o consentimento deve ser livre, específico, informado e inequívoco (Artigo 4.º(11)). No Reino Unido, o e-mail de marketing também está sujeito aos PECR (Privacy and Electronic Communications Regulations), regulamentos aplicados pelo ICO. Registe o opt-in no início de sessão e envie marketing apenas aos hóspedes que o forneceram.

O Purple Engage envia e-mails de nova reserva direta a esses hóspedes anteriores que deram consentimento. Duas campanhas adaptam-se muito bem a apartamentos turísticos com serviços. Uma nota de agradecimento pós-estadia pode incluir uma tarifa de reserva direta. Uma comunicação antes das mesmas datas no ano seguinte chega aos hóspedes que regressam para eventos ou projetos recorrentes. Cada reserva direta evita a comissão que uma agência de viagens online teria cobrado.

O WiFi Analytics apresenta as visitas repetidas e o tempo de permanência na propriedade, permitindo-lhe ver quais os hóspedes que vale a pena convidar a regressar. Os hóspedes de estadias longas com chaves privadas não veem qualquer pedido de marketing. Disponibilize-lhes, em alternativa, o opt-in no e-mail de boas-vindas.

Como funciona na prática: três cenários de apartamentos turísticos com serviços

Os valores abaixo foram modelados a partir dos dados de cada propriedade e não de resultados comunicados. Ilustram as contas que pode aplicar ao seu património imobiliário.

Cenário 1: um aparthotel de 120 apartamentos com estadias mistas

Situação. Um aparthotel no centro da cidade utilizava uma palavra-passe partilhada por piso ao longo de seis pisos, alterada manualmente todos os meses. Os dispositivos de streaming dos hóspedes de estadias longas não conseguiam passar pelo portal cativo. Os tablets da equipa de limpeza partilhavam a rede de hóspedes.

O que foi feito. As estadias curtas passaram para um início de sessão através de portal cativo com consentimentos (opt-ins). As estadias de sete noites ou mais receberam uma chave de apartamento no check-in através do PMS. Os tablets da equipa de limpeza passaram para um dispositivo VLAN através de 802.1X.

Resultado. Seis credenciais partilhadas passaram a zero. As 72 alterações manuais de palavras-passe por ano (seis pisos, mensalmente) foram eliminadas. Com cerca de 40 apartamentos de estadia longa ocupados em simultâneo, funcionam 40 chaves em paralelo, sendo cada uma revogada no check-out sem intervenção dos funcionários.

Cenário 2: um edifício de apartamentos junto a um centro de exposições

Situação. Um edifício de 80 apartamentos enche-se de expositores durante uma feira profissional de cinco dias todos os anos. 15 apartamentos estão arrendados a colaboradores em recolocação empresarial para estadias de três meses. Durante a semana da feira, os hóspedes de estadias longas queixaram-se de que a rede ficou lenta.

O que foi feito. Os expositores iniciaram sessão através do portal cativo, com limites de tempo e de largura de banda por dispositivo durante a semana do evento. Os 15 apartamentos de recolocação mantiveram chaves privadas nos seus próprios segmentos, fora dos limites aplicados.

Resultado. Os hóspedes em recolocação mantiveram a mesma experiência de qualquer outra semana. Com dois hóspedes por apartamento em 65 apartamentos de curta duração, a propriedade obteve até 130 oportunidades de recolha de consentimento por evento. Os expositores com consentimento concedido tornaram-se o público-alvo para um e-mail de reserva direta antes das datas do ano seguinte.

Cenário 3: uma entidade hospitalar que acolhe médicos de agência

Situação. Uma entidade pública de cuidados de saúde faz a reserva em bloco de 20 apartamentos mobilados para profissionais clínicos de agência com contratos de 13 semanas. Os médicos necessitam que os computadores portáteis da entidade, a VPN e os dispositivos pessoais funcionem desde o primeiro dia.

O que foi feito. Cada apartamento recebeu uma chave válida para as datas do contrato. As extensões de contrato atualizaram a data de fim sem ser necessária uma nova chave. Os hubs de fechaduras inteligentes passaram para o seu próprio dispositivo VLAN.

Resultado. 20 apartamentos funcionaram com 20 chaves sem qualquer palavra-passe partilhada. Cada chave expirou na data de término do contrato. Nenhum médico teve de introduzir novamente as credenciais aquando do prolongamento de um contrato.

Quanto custa manter cada modelo de acesso?

Excluindo o licenciamento, o custo de funcionamento provém de quatro vertentes.

• Hardware. Nos pontos de acesso suportados não há necessidade de novo hardware, uma vez que a Purple funciona sobre a infraestrutura existente. Se os apartamentos tiverem uma cobertura fraca, resolva-a com pontos de acesso em vez de extensores de tomada: o artigo Repetidor WiFi vs. Ponto de acesso: de qual precisa? explica o motivo. Se já estiver a renovar o hardware, o artigo O WiFi 6 (802.11ax) explicado aborda o que a norma acrescenta em edifícios de grande densidade.
• Tempo da equipa. Uma palavra-passe partilhada consome tempo da equipa a cada alteração e a cada questão dos hóspedes. As chaves geridas por PMS eliminam a alteração e a maioria das questões.
• Risco. Uma palavra-passe não revogada é uma porta aberta para todos os hóspedes anteriores. A revogação automática fecha-a em cada check-out.
• Receita recuperada. Os contactos obtidos com consentimento proporcionam-lhe uma via para reservas diretas que uma palavra-passe partilhada nunca consegue captar.

O licenciamento do Purple é feito através de um plano - Connect, Capture ou Engage - em vez de um projeto de hardware. O Engage inclui o e-mail de nova reserva descrito acima.

O que deve perguntar a um fornecedor de WiFi para apartamentos turísticos?

Utilize esta lista para comparar os fornecedores pré-selecionados.

1. O início de sessão para estadias curtas, as chaves para estadias longas e a rede de dispositivos podem funcionar num único conjunto de pontos de acesso?
2. Quais são os fabricantes de pontos de acesso suportados? Precisa que o seu fabricante esteja especificamente indicado, e não apenas referido como "hardware compatível".
3. As chaves para estadias longas são criadas e revogadas a partir de eventos do PMS ou manualmente?
4. O que acontece a uma chave em caso de extensão da estadia, mudança de quarto ou late check-out?
5. Os dispositivos dentro do mesmo apartamento comunicam entre si e permanecem invisíveis para os vizinhos?
6. Como é feita a autenticação dos dispositivos dos colaboradores e o acesso é revogado quando alguém sai da empresa?
7. Como são registados os consentimentos (opt-ins) e consegue comprovar a conformidade com o GDPR e o PECR?
8. Os antigos hóspedes que deram consentimento podem receber e-mails diretos para novas reservas a partir da mesma plataforma?
9. Que certificações possui o fornecedor?

Relativamente ao último ponto, o Purple possui as certificações ISO 27001, Cyber Essentials e B Corp, cumprindo ainda o GDPR e o CCPA. O Purple opera em mais de 80 000 espaços ativos em mais de 90 países, com 500 milhões de utilizadores e inícios de sessão por ano. As marcas do setor hoteleiro que utilizam o Purple incluem a Premier Inn e a Whitbread. Encontrará mais informações sobre implementações na hotelaria na página de Hotéis.

Perguntas frequentes

O Purple funciona com os pontos de acesso que já temos?

Sim, o Purple funciona nos pontos de acesso que já possui. As plataformas suportadas são a Cisco Meraki, a HPE Aruba, a Ruckus, a Juniper Mist, a Ubiquiti UniFi, a Cambium, a Extreme e a Fortinet. O Purple funciona como uma camada na cloud, pelo que o início de sessão para estadias curtas, as chaves de apartamento para estadias longas e a rede de dispositivos operam no seu hardware atual. As chaves por apartamento e as opções de encriptação dependem do suporte do fabricante do seu equipamento; por isso, confirme o seu modelo durante o levantamento de requisitos.

Como é licenciado o WiFi para apartamentos turísticos do Purple?

Licencia um plano de software, e não hardware. O Purple disponibiliza três planos: Connect, Capture e Engage. O Engage adiciona o envio direto de e-mails para novas reservas a hóspedes anteriores que tenham dado consentimento. Como o Purple se integra sobre a infraestrutura existente, não há custos de substituição total de equipamento. Peça um orçamento com base no número de apartamentos, no número de propriedades e no plano de que necessita.

É possível deixar de usar uma palavra-passe partilhada do edifício sem perturbar os hóspedes atuais?

Sim, pode executar ambos em simultâneo durante a transição. Mantenha a palavra-passe partilhada ativa enquanto os novos check-ins recebem chaves privadas e as estadias curtas utilizam o portal cativo. Os hóspedes de estadias longas existentes recebem uma chave na sua próxima extensão ou numa data à sua escolha. Assim que todos os apartamentos ocupados tiverem transitado, desative a palavra-passe partilhada. Nenhum hóspede perde a conectividade durante a transição.

Os dados dos hóspedes recolhidos no início de sessão estão em conformidade com o GDPR?

Sim, o Purple está em conformidade com o GDPR e a CCPA e é certificado pela ISO 27001. O início de sessão utiliza opções de consentimento consciente (opt-in), em que o hóspede aceita ativamente o marketing. Isto cumpre o requisito do GDPR de consentimento livre, específico, informado e inequívoco. O e-mail de marketing é enviado apenas aos hóspedes que deram o seu consentimento, o que também cumpre as regras do PECR do Reino Unido. Os hóspedes de estadias longas com chaves privadas não veem qualquer pedido de marketing.

Por que não atribuir a cada apartamento de estadia longa a sua própria linha de banda larga?

Uma chave privada na rede do edifício proporciona a mesma experiência que em casa, sem a necessidade de uma linha por apartamento. Cada apartamento obtém o seu próprio segmento, para que os dispositivos do hóspede comuniquem entre si e permaneçam invisíveis para os vizinhos. Evita encomendar, instalar e cancelar linhas consoante as estadias mudam. O acesso termina automaticamente no check-out e gere todos os apartamentos a partir de um único local.

Quanto esforço exige a implementação?

A maior parte do trabalho é de configuração e não de instalação. O Purple funciona nos seus pontos de acesso existentes, pelo que não há cablagem nem hardware novos nas plataformas suportadas. As principais tarefas consistem em definir o seu limite de duração de estadia e ligar o PMS. Também mapeia os apartamentos para segmentos de rede e transfere os dispositivos de limpeza e do edifício para as suas próprias VLAN. A documentação de suporte do Purple cobre os passos específicos de cada fornecedor.

Os dispositivos de limpeza precisam do seu próprio nome de rede?

Não, precisam do seu próprio segmento, não necessariamente do seu próprio nome de rede. Os tablets da equipa de limpeza devem autenticar-se com IEEE 802.1X contra identidades de colaboradores no Microsoft Entra ID, Okta ou Google Workspace. Os dispositivos headless, como os hubs de fechaduras inteligentes, utilizam uma chave de dispositivo. Cada um é direcionado para uma VLAN separada que os hóspedes não conseguem ver. O acesso para dispositivos de colaboradores termina quando a conta do colaborador for desativada.