- Purple
- Guest WiFi: a complete guide
- Fornecedores de WiFi para discotecas e espaços noturnos: filtragem de conteúdos, capacidade de pico e acesso para funcionários
Fornecedores de WiFi para discotecas e espaços noturnos: filtragem de conteúdos, capacidade de pico e acesso para funcionários
Utilize este guia para pré-selecionar fornecedores de WiFi para discotecas com base em cinco requisitos para o período noturno: capacidade de início de sessão na primeira hora, filtragem de conteúdos exigida pelo licenciamento, separação rigorosa para funcionários e dispositivos, relatórios para questões de licenciamento e listas de eventos com consentimento. Pode dimensionar o seu portal a partir dos seus próprios dados de entrada, definir uma política de filtragem e decidir de que componentes de Purple o seu espaço necessita.
Parte da nossa série principal: WiFi para visitantes: o guia completo →
- O que deve um espaço de diversão noturna exigir de um fornecedor de WiFi?
- Onde os fornecedores de WiFi para discotecas realmente se diferenciam
- De que capacidade de início de sessão necessita um espaço na primeira hora?
- Que conteúdos deve uma rede de visitantes noturna bloquear, e como?
- Como se mantêm os leitores de portas, caixas registadoras e dispositivos de segurança fora da rede de visitantes?
- Que relatórios são úteis se o espaço for questionado sobre a utilização da rede?
- De que forma os inícios de sessão na noite de um evento se podem tornar numa lista para o próximo evento?
- Comparação entre os três tipos de fornecedor
- Onde cada opção se enquadra
- Cenário prático: uma discoteca no centro da cidade com capacidade para 1200 pessoas
- Cenário prático: um bar no terraço de um hotel aberto até às 02:00
- Onde as opções mais simples deixam de responder
- Quanto custa manter cada opção
- Como decidir para o seu parque
- Perguntas frequentes
- A Purple funciona com os pontos de acesso que já temos?
- Como é calculado o preço da Purple para um único espaço ou um grupo de estabelecimentos?
- Podemos mudar do nosso fornecedor atual de WiFi para visitantes sem fechar o espaço?
- A recolha de dados dos visitantes no início de sessão está em conformidade com o GDPR?
- Por que não utilizar o WiFi gratuito incluído no nosso pacote de banda larga?
- Os leitores de controlo de acessos necessitam de suporte para 802.1X para se ligarem em segurança?
- Quanto trabalho implica a implementação para um único espaço?

Um fornecedor de WiFi para discotecas tem de conseguir gerir picos de início de sessão e, ao mesmo tempo, proteger os dispositivos dos funcionários e filtrar conteúdos. Plataformas como a Purple disponibilizam esta capacidade através de segmentação IEEE 802.1X e iPSK, integrando-se com o Microsoft Entra ID para autenticação da equipa e suportando 500 milhões de utilizadores e inícios de sessão por ano em mais de 80 000 locais distribuídos por 90 países, utilizando o hardware já existente.
O que deve um espaço de diversão noturna exigir de um fornecedor de WiFi?
Um espaço noturno sobrecarrega a rede de forma diferente de um átrio de hotel ou de uma loja comercial. A procura chega como uma vaga assim que as portas abrem, atinge o pico antes da meia-noite e mantém-se densa até ao encerramento. Esse mesmo espaço radioelétrico suporta os dispositivos que mantêm o negócio a funcionar e em conformidade legal: leitores de bilhetes à entrada, terminais de pagamento, caixas registadoras e equipamento de segurança.
Inclua cinco requisitos essenciais ao avaliar fornecedores de WiFi para discotecas:
- Capacidade de início de sessão para a primeira hora. O portal cativo é a página web que o cliente visualiza antes de aceder à Internet. Tem de absorver um pico repentino de acessos sem criar filas na pista de dança.
- Filtragem de conteúdos controlada pelo titular da licença. O titular da licença do estabelecimento decide a que conteúdos a rede de convidados pode aceder. O fornecedor aplica essa política em todas as sessões de convidados.
- Separação rigorosa para funcionários e dispositivos. Os leitores de entrada, caixas e dispositivos de segurança devem ficar em redes dedicadas, fora do alcance do tráfego dos clientes.
- Relatórios prontos a apresentar. Sempre que as autoridades reguladoras ou a polícia solicitarem informações sobre a utilização da rede, pode apresentar facilmente as sessões, horários e a política de filtragem em vigor.
- Listas com consentimento para o próximo evento. O início de sessão só se torna um contacto de marketing quando o cliente opta ativamente por subscrever.
A Purple dá resposta a tudo isto com três produtos. O Purple Access separa as redes de convidados, de funcionários e de dispositivos. O Purple Shield filtra conteúdos na rede de convidados. O Purple Engage transforma os inícios de sessão dos eventos com consentimento prévio numa lista para ações de marketing.
A Purple funciona como uma camada na cloud sobre pontos de acesso Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme e Fortinet. Cumprir estes requisitos raramente implica a aquisição de novo hardware. O artigo Porque é que a sua próxima atualização de WiFi não necessita de novo hardware explica o funcionamento do modelo de sobreposição.
Onde os fornecedores de WiFi para discotecas realmente se diferenciam
A maior parte dos fornecedores consegue configurar uma página de boas-vindas numa rede de convidados. As verdadeiras diferenças revelam-se às 23:00 de um sábado de lotação esgotada - e voltam a notar-se quando alguém pede esclarecimentos sobre a utilização dada à rede.
De que capacidade de início de sessão necessita um espaço na primeira hora?
Dimensione a capacidade com base nos 15 minutos de maior afluência após a abertura de portas, e não na média ao longo de toda a noite. Planeie a partir dos dados reais de entradas no recinto, em vez de recorrer apenas à lotação licenciada.
Eis a aritmética de planeamento para um clube com lotação de 1000 pessoas. Suponha que o seu sistema de controlo de acessos regista 600 entradas na primeira hora. Suponha que 40% dessas chegam nos 15 minutos de maior afluência. Isto dá 240 chegadas em 15 minutos, ou 16 por minuto. Se cada visitante que chega tentar ligar-se, o portal tem de concluir 16 inícios de sessão por minuto. Faz isto enquanto continua a servir todos os que já estão no interior. Adicione margem para novas tentativas quando um visitante se engana a digitar ou alterna entre dados móveis e WiFi.
A capacidade tem dois níveis, e um fornecedor deve responder por ambos.
Capacidade de rádio. Os seus pontos de acesso têm de suportar todos os dispositivos ligados em simultâneo. Uma sala cheia absorve o sinal de rádio, pelo que um design que funciona às 18:00 pode falhar à meia-noite. Instale os pontos de acesso no teto, onde as pessoas não os possam bloquear. Utilize as orientações de design de alta densidade do fabricante do seu hardware para o número de clientes por rádio. O WiFi 6 (IEEE 802.11ax) introduz o OFDMA, que permite a um ponto de acesso servir vários dispositivos numa única transmissão. O artigo WiFi 6 802.11ax explained aborda os ganhos em salas densas. Não preencha as falhas de cobertura com repetidores. O artigo WiFi extender vs Access point: Which one do you need? explica por que motivo os extensores reduzem o tempo de antena útil para metade.
Capacidade da plataforma. O serviço de início de sessão não pode tornar-se o estrangulamento. A Purple processa 500 milhões de utilizadores e inícios de sessão por ano em mais de 80 000 espaços ativos em 90 países, funcionando com 99,999% de disponibilidade (dados da própria Purple). Peça a qualquer fornecedor os seus números equivalentes e pergunte como se comporta o respetivo portal sob picos de carga.
Menos inícios de sessão à partida. Os visitantes recorrentes não devem ter de esperar novamente na fila do portal. O Passpoint, também denominado Hotspot 2.0, é a norma do setor para início de sessão WiFi automático e encriptado. O OpenRoaming é uma federação da Wireless Broadband Alliance que utiliza o Passpoint para ligar dispositivos a redes participantes de forma automática. A Purple suporta o OpenRoaming, o que retira totalmente os visitantes recorrentes do pico de inícios de sessão.
Por último, impeça que alguns dispositivos monopolizem o tempo de antena de que todos necessitam. Os limites de duração da sessão e de largura de banda evitam que um visitante que esteja a transmitir o set do DJ em direto torne a rede mais lenta para toda a sala. O guia How to Implement Time and Bandwidth Restrictions on Guest WiFi explica passo a passo as configurações.
Que conteúdos deve uma rede de visitantes noturna bloquear, e como?
Em Inglaterra e no País de Gales, a Lei de Licenciamento de 2003 (Licensing Act 2003) estabelece quatro objetivos de licenciamento. São eles a prevenção do crime e da desordem, a segurança pública, a prevenção do incómodo público e a proteção de crianças contra danos. O titular da licença do estabelecimento deve promovê-los em todo o espaço que gere. Uma rede para visitantes faz parte desse espaço, pelo que uma política escrita de filtragem é um controlo sensato.
Estruture a política em dois níveis.
A base de referência que todos os espaços devem bloquear:
- Conteúdos de abuso sexual infantil. Pergunte se o filtro do fornecedor utiliza a lista de URL da Internet Watch Foundation (IWF).
- Domínios conhecidos de malware e phishing, que protegem os telemóveis dos clientes e a sua própria reputação.
- Proxies de anonimização e serviços para contornar filtros, que, de outro modo, permitiriam a qualquer visitante desativar a política.
As escolhas de política que o titular da licença toma:
- Conteúdo para adultos, jogos de azar e outras categorias, dependendo da sua clientela, eventos e condições da licença.
- Partilha de ficheiros peer-to-peer e transferências pesadas, que consomem capacidade de que necessita nos períodos de pico.
A maioria da filtragem para visitantes funciona ao nível do DNS. O DNS é a consulta que transforma o nome de um site num endereço. Um filtro de DNS responde às consultas de sites bloqueados com uma página de bloqueio. Funciona em todos os telemóveis sem necessidade de instalar software. Alguns navegadores enviam consultas através de DNS encriptado (DNS over HTTPS), o que pode contornar um filtro de rede. Pergunte como o fornecedor lida com essa situação.
O Purple Shield aplica a filtragem de conteúdos apenas à rede de visitantes. As redes de colaboradores e de dispositivos funcionam sob as suas próprias políticas, para que uma regra para visitantes nunca bloqueie uma atualização de caixa registadora.
Como se mantêm os leitores de portas, caixas registadoras e dispositivos de segurança fora da rede de visitantes?
A separação começa com um nome de rede (SSID) distinto para cada grupo. Cada SSID é mapeado para a sua própria VLAN, uma LAN virtual que funciona como uma rede lógica separada nos mesmos switches. As regras de firewall bloqueiam, depois, qualquer tráfego da VLAN de visitantes para as VLAN de dispositivos. O isolamento de clientes na rede de visitantes impede que os clientes acedam aos telemóveis uns dos outros.
Em seguida, decida como cada grupo comprova a sua identidade.
Os telemóveis e computadores portáteis dos colaboradores devem utilizar IEEE 802.1X. Esta norma faz com que cada pessoa inicie sessão com as suas próprias credenciais, verificadas por um servidor RADIUS, o serviço que aprova ou recusa cada ligação. O RADIUS na cloud da Purple liga-se ao Microsoft Entra ID, Okta ou Google Workspace. Quando um gerente de bar sai, desativa a sua conta e o seu acesso WiFi desaparece em conjunto. Se recorrer a pessoal temporário ou de agência, uma palavra-passe partilhada de colaboradores sobrevive a todas as pessoas que alguma vez a conheceram.
Leitores de portas, terminais de pagamento, caixas registadoras e dispositivos de segurança muitas vezes não conseguem executar 802.1X. Em alternativa, utilize iPSK (chave individual pré-partilhada), por vezes denominada PPSK. Cada dispositivo ou grupo de dispositivos recebe a sua própria chave no mesmo SSID, mapeada para a sua própria VLAN. Pode revogar a chave de um leitor perdido sem ter de alterar a chave de todas as caixas registadoras. Utilize encriptação WPA3 sempre que o dispositivo a suportar.
Os terminais de pagamento e caixas registadoras implicam uma obrigação adicional. O PCI DSS considera qualquer sistema que se possa ligar ao ambiente de dados do titular do cartão como estando no âmbito da sua avaliação. Isolar os dispositivos de pagamento face ao WiFi para visitantes mantém a rede de visitantes fora desse âmbito.
A separação também necessita de capacidade de uplink. Se os visitantes e os dispositivos partilharem a mesma ligação à Internet, reserve largura de banda para a VLAN de dispositivos no seu gateway. Desta forma, uma multidão pode saturar a rede de visitantes sem paralisar a entrada. O Purple Access fornece estas redes separadas para visitantes, colaboradores e dispositivos a partir de um único painel de controlo.
Que relatórios são úteis se o espaço for questionado sobre a utilização da rede?
As questões podem surgir a partir de uma revisão de licenciamento, de um inquérito policial ou de uma reclamação de um cliente. Certifique-se de que o seu fornecedor consegue apresentar:
- Registos de sessão: identificador do dispositivo, início e fim da ligação, e o ponto de acesso ou zona.
- Registos de início de sessão: quando cada visitante se autenticou e que consentimento deu.
- Registos de filtragem: a política em vigor numa determinada noite e quando foi alterada pela última vez.
- Registos de acesso de colaboradores: quem se ligou à rede de colaboradores e quando, a partir de registos 802.1X.
Guarde os registos apenas durante o tempo estritamente necessário. O princípio de limitação da conservação do UK GDPR exige-o, e o seu aviso de privacidade deve indicar o período de retenção. Quando a polícia solicita dados, o seu responsável pela proteção de dados decide o que divulgar. A Lei de Proteção de Dados de 2018 (Data Protection Act 2018), Anexo 2, permite a divulgação para a prevenção ou deteção de crimes.
Os relatórios também alimentam o seu próprio planeamento. O WiFi Analytics mostra as ligações por hora, permitindo-lhe ver quando ocorre o verdadeiro pico e dimensionar a equipa à entrada em conformidade. O Purple possui a certificação ISO 27001, certificação Cyber Essentials e conformidade com GDPR.
De que forma os inícios de sessão na noite de um evento se podem tornar numa lista para o próximo evento?
Ao abrigo do Artigo 7.º do UK GDPR, o consentimento tem de ser dado livremente. Não pode torná-lo numa condição para aceder à internet. O Regulamento de Privacidade e Comunicações Eletrónicas (PECR), norma 22, exige o consentimento antes de enviar e-mails ou mensagens de texto de marketing a particulares. Na prática, coloque uma opção de aceitação de marketing não assinalada no portal, separada da aceitação dos termos.
As opções de aceitação de escolha consciente do Purple seguem esse modelo. O Purple Engage transforma os inícios de sessão com consentimento na noite do evento em dados próprios que lhe pertencem. O Purple integra-se com plataformas de CRM e marketing, fazendo com que a lista chegue às ferramentas que os seus promotores já utilizam. Registe a noite em que cada visitante iniciou sessão e poderá convidar as pessoas que compareceram numa determinada noite para a data seguinte. Os espaços com eventos privados utilizam o mesmo padrão. Plataformas de WiFi para clubes de golfe: membros, visitantes e eventos do clubhouse numa única rede mostra a aplicação disto a eventos no clubhouse.
Comparação entre os três tipos de fornecedor
| Requisito | Router de pacote de banda larga | Página de boas-vindas integrada do fornecedor de pontos de acesso | Plataforma na nuvem de WiFi para visitantes da Purple |
|---|---|---|---|
| Inícios de sessão na primeira hora | Palavra-passe partilhada, sem registo de início de sessão | Página de boas-vindas básica na nuvem do fornecedor | Portal cativo na nuvem, 500 milhões de utilizadores e inícios de sessão por ano, OpenRoaming para visitas de regresso |
| Filtragem de conteúdos | Filtro ao nível do router, se o ISP o disponibilizar | Filtro do fornecedor ou de terceiros, configurado separadamente | Purple Shield na rede de visitantes |
| Separação de colaboradores e dispositivos | Uma rede de visitantes e uma palavra-passe partilhada para colaboradores | SSIDs e VLANs apenas no hardware desse fornecedor | Purple Access: 802.1X através do Entra ID, Okta ou Google Workspace, além de iPSK para dispositivos |
| Lista de marketing para noites de eventos | Nenhuma | Recolha de e-mails sem integração com CRM | Purple Engage com consentimentos conscientes e integração com CRM |
| Hardware | Router fornecido pelo ISP | Bloqueado a um fornecedor | Agnóstico em termos de hardware em oito fornecedores designados |
Tem dúvidas sobre a sua configuração específica?
A nossa equipa trabalha com operadores de espaços, gestores de TI e engenheiros de rede em 80.000 espaços. Agende uma chamada de 20 minutos e mostraremos como outros profissionais na sua área o resolveram.
Onde cada opção se enquadra
Os cenários práticos abaixo utilizam pressupostos declarados. Substitua-os pelas suas próprias contagens de entradas e taxas de consentimento para dimensionar o seu espaço.
Cenário prático: uma discoteca no centro da cidade com capacidade para 1200 pessoas
Situação. A discoteca operava uma rede de convidados partilhada com os seus leitores de portas e terminais de pagamento. Em noites de lotação esgotada, os leitores perdiam a ligação à medida que o espaço enchia, e a fila à porta estendia-se pela rua fora. O alvará exigia a leitura de documentos de identificação, pelo que uma falha nos leitores se tornava num problema de conformidade e não apenas numa fila de espera.
O que foi feito. A discoteca manteve os pontos de acesso existentes e adicionou a Purple como uma sobreposição na cloud. A Purple Access dividiu a rede em três. Os convidados utilizam o portal cativo com limites de sessão e de largura de banda. Os leitores da porta e as caixas utilizam iPSK nas suas próprias VLANs com capacidade de uplink reservada. Os seguranças da porta e o pessoal do bar utilizam 802.1X através de Microsoft Entra ID. O Purple Shield aplicou a política de filtragem do titular do alvará apenas aos convidados.
Resultado mensurável. O tráfego de convidados já não consegue alcançar ou sobrecarregar a VLAN do leitor, pelo que a porta já não depende da afluência do público. A discoteca mede este indicador semanalmente através das desconexões dos leitores entre as 22:00 e a 01:00. Do lado do marketing, considerando 700 inícios de sessão no portal por noite e uma taxa de consentimento de 25%, quatro sábados produzem 700 contactos com consentimento, cada um associado à noite em que estiveram presentes.
Cenário prático: um bar no terraço de um hotel aberto até às 02:00
Situação. Um hotel de 200 quartos gere um bar no terraço com noites de DJ aos fins de semana. Clientes não residentes partilham o bar com os hóspedes do hotel. O diretor-geral pretendia uma lista separada para os clientes locais do bar, distinta da dos hóspedes do hotel. O titular do alvará pretendia uma política de filtragem que abrangesse o bar sem interferir com a rede de back-office do hotel.
O que foi feito. O hotel adicionou uma rede de convidados específica para o bar, com o seu próprio portal cativo e texto de consentimento. O Purple Shield filtrou a rede de convidados do bar. As caixas do bar passaram para a sua própria VLAN protegida por iPSK, retirando-as do âmbito do PCI DSS da rede de convidados. O Purple Engage associou cada início de sessão no bar à respetiva noite do evento. A nossa página Hotéis aborda a implementação mais abrangente no hotel.
Resultado mensurável. O bar produz agora a sua própria lista em vez de ser integrada nos dados de hóspedes do hotel. Considerando 150 inícios de sessão em cada uma das oito noites de DJ e uma taxa de consentimento de 30%, obtêm-se 360 contactos locais com consentimento para os eventos da próxima temporada. O hotel pode demonstrar à entidade reguladora qual a política aplicada ao bar em qualquer noite.
Onde as opções mais simples deixam de responder
Um router de pacote de banda larga serve para um escritório em casa, não para um espaço licenciado. Não lhe fornece registos por sessão, não identifica os colaboradores e não cria uma lista com consentimento. A página de boas-vindas do fornecedor de um ponto de acesso funciona apenas no hardware desse fornecedor. Deixa a filtragem, o consentimento e a integração de CRM como projetos separados. Um bar de sala única sem leitores à porta pode começar com o Purple Connect e mudar para o Capture ou Engage quando começar a organizar eventos.
Quanto custa manter cada opção
Compare o custo total de funcionamento, e não apenas a linha da licença. Cinco custos são decisivos.
Hardware. Substituir pontos de acesso em funcionamento é o maior custo evitável. Uma sobreposição agnóstica ao hardware mantém o seu parque existente de Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme ou Fortinet em serviço. Preveja orçamento para pontos de acesso adicionais apenas onde o seu estudo de alta densidade mostrar falhas de cobertura.
Licenças. A Purple comercializa três planos: Connect, Capture e Engage. O SecurePass, o Verify e o Shield são suplementos. A maioria dos espaços noturnos precisa do Shield para filtragem e do Engage para listas de eventos. Peça a qualquer fornecedor que orçamente cada componente em separado para que possa comparar o que é comparável.
Tempo dos colaboradores. As palavras-passe partilhadas custam tempo sempre que alguém sai. Com o 802.1X associado ao Microsoft Entra ID, Okta ou Google Workspace, uma única alteração de conta revoga o acesso ao WiFi. Com o iPSK, a perda de um leitor significa revogar uma única chave, e não ter de reconfigurar todos os dispositivos.
Inatividade à porta. Uma falha num leitor ou num terminal de pagamento às 23:00 traduz-se em perdas de entradas e vendas no bar, podendo violar as condições da licença. Redes de dispositivos separadas eliminam a afluência de visitantes como causa.
A lista. Um espaço sem registos com consentimento paga para alcançar novamente as mesmas pessoas através de publicidade paga. Os dados próprios provenientes do seu próprio WiFi para visitantes WiFi constituem o retorno no balanço financeiro.
Como decidir para o seu parque
Faça corresponder a sua situação ao requisito gerado e, em seguida, avalie cada fornecedor em função do mesmo.
| A sua situação | O que exigir | Componente Purple |
|---|---|---|
| Leitores de porta ou verificação de ID previstos na sua licença | VLAN de dispositivos com iPSK e largura de banda ascendente reservada | Purple Access |
| Terminais de pagamento ou caixas no WiFi | Dispositivos de pagamento segmentados fora do âmbito de PCI DSS da rede de visitantes | Purple Access |
| Trabalhadores temporários ou em regime de escala | Início de sessão 802.1X associado ao Microsoft Entra ID, Okta ou Google Workspace | Purple Access com RADIUS na cloud |
| O titular da licença pretende o controlo do conteúdo de visitantes | Filtragem exclusiva para visitantes com lista IWF e bloqueio de anti-proxy | Purple Shield |
| Mais de 500 entradas na primeira hora | Portal cativo testado contra picos de tráfego, conceção de rádio de alta densidade, OpenRoaming | Purple Guest WiFi |
| Noites de eventos com promotores | Aceitações conscientes associadas à noite do evento, integração com CRM | Purple Engage |
| Vários espaços com hardware misto | Uma plataforma única transversal a fornecedores | Sobreposição na cloud agnóstica ao hardware |
Antes de assinar, faça cinco perguntas a cada fornecedor pré-selecionado:
- Que taxa de inícios de sessão por minuto suporta o seu portal e que provas corroboram esse valor?
- Que dispositivos no meu parque precisam de iPSK e como posso revogar uma chave?
- O vosso filtro utiliza a lista da IWF e como lida com DNS encriptado?
- Que registos de sessão, consentimento e filtragem posso exportar para uma auditoria de licenciamento?
- Quais dos meus pontos de acesso existentes são suportados atualmente?
A nossa página de WiFi para visitantes explica como a Purple responde a cada uma destas questões.
Perguntas frequentes
A Purple funciona com os pontos de acesso que já temos?
Sim, a Purple funciona em pontos de acesso Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme e Fortinet. A Purple é independente de hardware e é implementada como uma sobreposição na cloud, pelo que mantém o seu parque existente. Poderá ainda necessitar de pontos de acesso adicionais se um estudo de alta densidade indicar falhas de cobertura na pista de dança. Essa decisão decorre do seu planeamento de rádio e não da plataforma de WiFi para visitantes que escolher.
Como é calculado o preço da Purple para um único espaço ou um grupo de estabelecimentos?
A Purple define os preços por plano, com os níveis Connect, Capture e Engage, e SecurePass, Verify e Shield como suplementos. Um espaço noturno que organize eventos necessita habitualmente do Engage para listas com consentimento e do Shield para filtragem de conteúdos para visitantes. O seu orçamento reflete o número de espaços, bem como o plano e os suplementos escolhidos. Peça o preço de cada componente em separado para comparar fornecedores em termos de igualdade.
Podemos mudar do nosso fornecedor atual de WiFi para visitantes sem fechar o espaço?
Sim. Uma vez que a Purple funciona como uma sobreposição na cloud, a mudança consiste numa alteração de configuração nos seus pontos de acesso existentes, e não numa substituição total de equipamentos. Agende a transição para um dia de encerramento ou um período calmo no início do dia. Em seguida, teste o portal de visitantes, o início de sessão dos funcionários e todos os leitores de controlo de acessos e caixas registadoras antes da abertura de portas. Exporte previamente todos os contactos com consentimento do seu fornecedor atual, mantendo associado o respetivo registo de consentimento.
A recolha de dados dos visitantes no início de sessão está em conformidade com o GDPR?
Sim, desde que o consentimento de marketing seja uma opção separada, não pré-selecionada, e o acesso à Internet não dependa do mesmo. O Artigo 7.º do UK GDPR exige que o consentimento seja prestado livremente, e o PECR exige consentimento antes do envio de e-mails ou mensagens de marketing. A Purple utiliza opções de adesão conscientes, está em conformidade com o GDPR e possui certificação ISO 27001. Divulgue o seu período de conservação no aviso de privacidade apresentado no portal cativo.
Por que não utilizar o WiFi gratuito incluído no nosso pacote de banda larga?
Porque um router incluído no pacote junta visitantes, funcionários e dispositivos em redes sem gestão de identidade, sem registos por sessão e sem uma lista com consentimento. Um pico de afluência pode, assim, desligar os leitores de bilhetes e as caixas registadoras. Além disso, não terá quaisquer dados para apresentar às entidades de licenciamento caso seja questionado sobre a utilização da rede. Uma plataforma dedicada de WiFi para visitantes separa essas redes e associa cada sessão a um início de sessão.
Os leitores de controlo de acessos necessitam de suporte para 802.1X para se ligarem em segurança?
Não, os dispositivos que não conseguem executar o 802.1X ligam-se com iPSK, o que atribui a cada dispositivo ou grupo de dispositivos a sua própria chave. Cada chave é mapeada para a sua própria VLAN, mantendo os scanners fora da rede de convidados. Se um scanner desaparecer, revoga a respetiva chave sem ter de reconfigurar a chave de qualquer outro dispositivo. Utilize a encriptação WPA3 sempre que o scanner a suportar.
Quanto trabalho implica a implementação para um único espaço?
Para um espaço com pontos de acesso suportados, a implementação é um projeto de configuração e não um projeto de hardware. O trabalho consiste em definir SSIDs e VLANs, configurar o portal de convidados e o texto de consentimento, e acordar a política de filtragem com o titular da licença. Também abrange a emissão de chaves iPSK para dispositivos e a ligação do início de sessão dos colaboradores ao Microsoft Entra ID, Okta ou Google Workspace. Teste tudo num dia em que o espaço esteja encerrado, antes da primeira noite de eventos.
Definições Principais
Portal cativo
A página web que um convidado vê antes de aceder à Internet, onde se autentica, aceita os termos e faz eventuais opções de marketing. Situa-se antes do SSID de convidados e regista cada início de sessão associado a uma sessão.
Num espaço noturno, o portal tem de absorver um pico de inícios de sessão após a abertura de portas. No exemplo do guia para uma capacidade de 1000 pessoas, isso significa 16 inícios de sessão por minuto mais uma margem para novas tentativas.
IEEE 802.1X
O padrão IEEE para controlo de acesso à rede baseado em portas. Cada pessoa inicia sessão com as suas próprias credenciais, que um servidor de autenticação verifica antes de o ponto de acesso conceder a ligação.
Utilize-o para os telemóveis e computadores portáteis dos funcionários. Com o RADIUS na cloud do Purple ligado ao Microsoft Entra ID, Okta ou Google Workspace, desativar a conta de um colaborador cessante remove o respetivo acesso WiFi.
RADIUS
Remote Authentication Dial-In User Service, o protocolo de autenticação definido no IETF RFC 2865. Um servidor RADIUS aprova ou recusa cada pedido de ligação 802.1X.
O Purple disponibiliza RADIUS na cloud, pelo que não necessita de manter um servidor no local. Também gera os registos de acesso de funcionários que possa ter de apresentar para uma inspeção de licenciamento.
iPSK (PPSK)
Individual pre-shared key (chave pré-partilhada individual), também designada por private pre-shared key (chave pré-partilhada privada). Cada dispositivo ou grupo de dispositivos obtém a sua própria chave no mesmo SSID, e cada chave é mapeada para a sua própria VLAN.
Muitas vezes, os leitores de bilhetes à entrada, os terminais de pagamento e as caixas registadoras não conseguem executar 802.1X. A iPSK permite-lhe revogar a chave de um leitor perdido sem ter de alterar a chave de todas as caixas.
VLAN
Virtual LAN, definida na norma IEEE 802.1Q. Funciona como uma rede lógica independente nos mesmos comutadores físicos, com o tráfego etiquetado para manter os grupos isolados.
Cada SSID é mapeado para a sua própria VLAN, e as regras de firewall impedem que a VLAN de convidados aceda às VLANs de dispositivos. Isto evita que uma multidão cause perturbações nos leitores à entrada.
IEEE 802.11ax (WiFi 6) e OFDMA
O IEEE 802.11ax é a alteração que introduz o WiFi 6. Acrescenta o acesso múltiplo por divisão ortogonal da frequência (OFDMA), o que permite a um único ponto de acesso servir vários dispositivos numa única transmissão.
Pistas de dança cheias absorvem o sinal de rádio, pelo que uma configuração que funciona às 18:00 pode falhar à meia-noite. O WiFi 6 melhora a forma como cada rádio partilha o tempo de emissão nas horas de ponta.
Passpoint (Hotspot 2.0) e OpenRoaming
O Passpoint, também denominado Hotspot 2.0, é a norma do setor para um início de sessão WiFi automático e cifrado. O OpenRoaming é uma federação da Wireless Broadband Alliance que utiliza o Passpoint para ligar dispositivos automaticamente a redes aderentes.
O Purple suporta o OpenRoaming, que liga convidados habituais sem passar pelo portal. Deste modo, retiram-se os visitantes recorrentes do pico de inícios de sessão da primeira hora.
Filtragem de DNS e DNS sobre HTTPS
Um filtro de DNS responde a consultas de sites bloqueados com uma página de bloqueio, funcionando em qualquer telemóvel sem necessidade de software. O DNS sobre HTTPS (IETF RFC 8484) cifra as consultas dentro de HTTPS, o que pode contornar um filtro ao nível da rede.
A maior parte da filtragem de convidados, incluindo o Purple Shield na rede de convidados, funciona a este nível. Pergunte a cada fornecedor de que forma processa o DNS cifrado.
Lista de URLs da IWF
A lista da Internet Watch Foundation de endereços web que alojam conteúdos de abuso sexual de menores, fornecida a prestadores de serviços de filtragem para efeitos de bloqueio.
Bloquear este conteúdo faz parte dos requisitos de base que qualquer espaço deve aplicar. Questione se o filtro do fornecedor utiliza a lista da IWF.
Âmbito do PCI DSS
O Payment Card Industry Data Security Standard considera qualquer sistema capaz de se ligar ao ambiente de dados do titular do cartão como estando no âmbito de avaliação.
Segmentar terminais de pagamento e caixas registadoras para a sua própria VLAN protegida por iPSK mantém a rede de convidados fora da sua avaliação do PCI DSS.
Objetivos da Licensing Act 2003
Em Inglaterra e no País de Gales, esta lei estabelece quatro objetivos de licenciamento: prevenção de criminalidade e desordem, segurança pública, prevenção de perturbação da ordem pública e proteção de crianças contra danos.
O titular da licença do estabelecimento tem de promover estes objetivos em todas as instalações, incluindo na rede de convidados. Uma política de filtragem formal por escrito é uma medida de controlo sensata.
Artigo 7.º do UK GDPR e Regulamento 22 das PECR
O Artigo 7.º do UK GDPR define as condições para um consentimento válido, que tem de ser livremente prestado. O Regulamento 22 das PECR exige consentimento antes de enviar mensagens de correio eletrónico ou SMS de marketing a particulares.
O consentimento não pode ser uma condição obrigatória para aceder à internet. Utilize uma opção de consentimento desmarcada no portal, separada da aceitação dos termos.
Exemplos Práticos
Uma discoteca no centro da cidade, com capacidade para 1200 pessoas, partilha uma rede de convidados com os seus leitores de bilhetes à entrada e os terminais de pagamento. Em noites de lotação esgotada, os leitores falham à medida que o espaço enche, e a licença inclui uma condição de verificação de identificação. O que deve fazer?
A discoteca manteve os seus pontos de acesso existentes e adicionou o Purple como uma sobreposição na cloud. O Purple Access dividiu a rede em três. Os convidados utilizam o portal cativo com limites de sessão e de largura de banda. Os leitores da entrada e as caixas registadoras utilizam iPSK nas suas próprias VLANs com capacidade de uplink reservada. Os seguranças de porta e os funcionários do bar utilizam 802.1X através do Microsoft Entra ID. O Purple Shield aplica a política de filtragem do titular da licença apenas aos convidados. O tráfego de convidados já não consegue alcançar nem saturar a VLAN dos leitores, e a discoteca monitoriza semanalmente as desconexões dos leitores entre as 22:00 e as 01:00. Assumindo 700 inícios de sessão por noite e uma taxa de adesão de 25%, quatro sábados geram 700 contactos com consentimento associados à noite em que estiveram presentes.
Um hotel de 200 quartos gere um bar no terraço com noites de DJ aos fins de semana até às 02:00. Pretende que os clientes locais do bar fiquem numa lista separada dos hóspedes residentes, bem como uma filtragem que cubra o bar sem interferir com os sistemas de back-office. Como é que isto se configura?
O hotel adicionou uma rede de convidados específica para o bar com o seu próprio portal cativo e texto de autorização. O Purple Shield filtrou apenas essa rede de convidados, mantendo a rede de back-office sob a sua própria política. As caixas do bar passaram para a sua própria VLAN protegida por iPSK, retirando-as do âmbito do PCI DSS da rede de convidados. O Purple Engage associou cada início de sessão no bar à respetiva noite de evento. O bar gera agora a sua própria lista em vez de fundir dados com os dos residentes. Assumindo 150 inícios de sessão em cada uma das oito noites de DJ e uma taxa de adesão de 30%, obtêm-se 360 contactos locais com consentimento para a próxima época. O hotel pode também comprovar perante a autoridade de licenciamento que política foi aplicada em qualquer noite específica.
Uma discoteca com capacidade para 1000 pessoas precisa de saber que taxa de inícios de sessão o seu portal cativo deve suportar após a abertura de portas. Como deve dimensionar este requisito?
Dimensione para os 15 minutos de maior afluência, e não para a média de toda a noite, e planeie com base nos dados de entrada. Suponha que o sistema da entrada regista 600 admissões na primeira hora, com 40% a chegar nos 15 minutos mais movimentados. Isto resulta em 240 chegadas em 15 minutos, ou 16 por minuto. Se todos os convidados tentarem ligar-se, o portal tem de concluir 16 inícios de sessão por minuto enquanto serve todos os que já estão no interior. Adicione margem para novas tentativas quando os convidados se enganam a digitar ou alternam entre dados móveis e WiFi. De seguida, cubra a camada de rádio com pontos de acesso suspensos e as orientações para alta densidade do seu fabricante. Utilize o OpenRoaming para retirar totalmente do portal os convidados habituais.
Perguntas frequentes
O Purple funciona com os pontos de acesso que já temos?
Sim, o Purple funciona em pontos de acesso Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme e Fortinet. O Purple é agnóstico em relação ao hardware e é implementado como uma sobreposição na cloud, permitindo manter o seu parque de equipamentos existente. Poderá ainda necessitar de pontos de acesso adicionais se um estudo de alta densidade indicar falhas de cobertura na pista de dança. Essa decisão decorre do seu planeamento de radiofrequência e não da plataforma de WiFi para visitantes que escolher.
Como é calculado o preço do Purple para uma única discoteca ou para um grupo de espaços?
O Purple define os preços por plano, com os níveis Connect, Capture e Engage, e SecurePass, Verify e Shield como complementos. Um espaço noturno que organize noites de eventos necessita normalmente do Engage para listas com consentimento e do Shield para filtragem de conteúdos de visitantes. A sua proposta reflete o número de espaços e o plano e complementos que selecionar. Peça o preço de cada componente em separado para comparar os fornecedores em condições de igualdade.
Podemos mudar do nosso fornecedor atual de WiFi para visitantes sem fechar o espaço?
Sim, uma vez que o Purple funciona como uma sobreposição na cloud, a mudança consiste numa alteração de configuração nos seus pontos de acesso existentes e não numa substituição total de equipamentos. Agende a transição para um dia de encerramento ou para o início de um período calmo. De seguida, teste o portal de visitantes, o início de sessão dos colaboradores e todos os leitores de portas e caixas antes da abertura de portas. Exporte primeiro todos os contactos com consentimento do seu fornecedor atual, mantendo associado o respetivo registo de consentimento.
A recolha de dados de visitantes no início de sessão está em conformidade com o GDPR?
Sim, desde que o consentimento de marketing seja uma opção autónoma, não pré-selecionada, e o acesso à Internet não dependa dele. O Artigo 7.º do UK GDPR exige que o consentimento seja prestado livremente, e o PECR exige consentimento antes do envio de e-mails ou mensagens promocionais. O Purple utiliza opções de consentimento consciente, está em conformidade com o GDPR e possui certificação ISO 27001. Indique o seu período de conservação de dados na política de privacidade apresentada no portal cativo.
Por que não utilizar o WiFi gratuito incluído no nosso pacote de banda larga?
Porque um router fornecido pelo operador coloca visitantes, colaboradores e dispositivos em redes sem identificação, sem registos por sessão e sem uma lista com consentimento. Um afluxo repentino de público pode, assim, desligar os leitores de portas e as caixas. Além disso, não terá qualquer informação para apresentar à entidade reguladora ou licenciadora se for questionado sobre a utilização da rede. Uma plataforma dedicada de WiFi para visitantes separa essas redes e associa cada sessão a um início de sessão.
Os leitores de portas precisam de suporte a 802.1X para se ligarem em segurança?
Não, os dispositivos que não suportam 802.1X ligam-se com iPSK, o que atribui a cada dispositivo ou grupo de dispositivos a sua própria chave. Cada chave é mapeada para a sua própria VLAN, mantendo os leitores fora da rede de visitantes. Se um leitor for extraviado, revoga a sua chave sem necessidade de reconfigurar qualquer outro dispositivo. Utilize a encriptação WPA3 sempre que o leitor a suportar.
Que volume de trabalho implica a implementação num único espaço?
Para um espaço com pontos de acesso suportados, a implementação é um projeto de configuração e não de hardware. O trabalho consiste em definir SSIDs e VLANs, configurar o portal de visitantes e o texto de consentimento, e acordar a política de filtragem com o titular da licença. Inclui também a atribuição de chaves iPSK aos dispositivos e a integração do início de sessão dos colaboradores com Microsoft Entra ID, Okta ou Google Workspace. Teste tudo num dia de encerramento antes da primeira noite de evento.
Continue a ler esta série
Mudar de fornecedor de WiFi para visitantes: uma lista de verificação de migração para locais com vários espaços
Conseguirá planear a mudança de fornecedor de WiFi para visitantes em vários locais pela ordem correta, desde as datas contratuais e a exportação de dados com consentimento até ao projeto-piloto, transição por fases e aprovação de relatórios. Também saberá quais as configurações dos pontos de acesso que falham com maior frequência e o que orçamentar, para que nenhum local fique sem serviço e nenhuma lista de marketing se perca.
Plataformas de WiFi para clubes de golfe: membros, visitantes e eventos do clubhouse numa única rede
Utilize este guia para escolher uma plataforma de WiFi para clubes de golfe que faça a gestão das redes de membros, visitantes e colaboradores nos pontos de acesso que já possui. Poderá atribuir a cada grupo o seu próprio percurso de acesso, retirar os terminais de pagamento da rede de convidados, dimensionar eventos de sociedades de golfe e criar uma lista de e-mails com consentimento a partir dos registos de visitantes.
Fornecedores de WiFi para marinas: titulares de postos de amarração, embarcações visitantes e capacidade sazonal
Poderá selecionar fornecedores de WiFi para marinas com base em cinco critérios: separação de redes, cobertura dos pontões, capacidade no verão, controlo de chaves ao nível do posto de amarração e dados de visitantes com consentimento. Também saberá o que incluir no contrato, desde um número assinado de dispositivos simultâneos até ao reforço para eventos, bem como as 10 perguntas a enviar a cada fornecedor.
Tem dúvidas sobre a sua configuração específica?
A nossa equipa trabalha com operadores de espaços, gestores de TI e engenheiros de rede em 80.000 espaços. Agende uma chamada de 20 minutos e mostraremos como outros profissionais na sua área o resolveram.