Fornecedores de WiFi para parques de campismo e de férias: o que procurar para visitantes, proprietários e colaboradores

Um parque de campismo necessita de três redes distintas nos mesmos pontos de acesso. Os hóspedes precisam de um início de sessão rápido e com filtragem para famílias. Os proprietários de chalés e caravanas precisam de uma rede doméstica privada que dure toda a época. Os colaboradores precisam de uma rede protegida para caixas registadoras e terminais portáteis. Escolha um fornecedor único que execute as três, recolha e-mails com consentimento para novas reservas e apresente preços justos para os picos sazonais.

De que redes WiFi necessita um parque de campismo, e quem utiliza cada uma?

Muitos parques ainda operam com um único nome de rede (SSID) e uma palavra-passe partilhada, ou uma página para visitantes associada à rede dos proprietários. Esta abordagem falha com os três grupos em simultâneo.

• Os hóspedes de férias deparam-se com um início de sessão concebido para outra pessoa.
• Os proprietários conseguem ver os dispositivos dos vizinhos e perdem o emparelhamento da sua Smart TV sempre que a palavra-passe muda.
• As caixas dos colaboradores partilham a rede com todos os telemóveis dos hóspedes no parque.

A solução passa por separar o tráfego com base em quem se está a ligar, e não no local onde se encontra. A Purple denomina este conceito de Identity-Based Network (Rede Baseada na Identidade). Cada pessoa ou dispositivo é identificado no início de sessão e colocado na rede correta, com a política adequada. Tudo isto funciona nos mesmos pontos de acesso.

Cada rede é mantida isolada através de uma VLAN (rede local virtual). Uma VLAN é um segmento lógico que mantém o tráfego separado, mesmo quando partilha o hardware físico. A tabela apresenta as quatro redes operadas por um parque bem gerido.

Rede	Quem se liga	Como inicia sessão	Isolamento	Filtragem	O que o parque obtém	Produto Purple
Visitantes	Hóspedes de férias, visitantes diários, participantes em eventos	Portal cativo: e-mail ou início de sessão por redes sociais, num só toque	Os visitantes não conseguem ver os dispositivos uns dos outros	Filtragem segura para a família ativada por predefinição	Dados próprios com consentimento para novas reservas	WiFi para visitantes com Shield; Engage para e-mail
Proprietários	Proprietários de chalés e caravanas e respetivas famílias	iPSK: uma chave pessoal por proprietário, válida toda a época	Rede de Área Privada por proprietário	Bloqueio de malware e phishing; filtragem de conteúdos para adultos à escolha do proprietário	Uma comodidade de nível doméstico que pode incluir nas taxas de aluguer do espaço	WiFi multi-inquilino
Colaboradores	Equipas de receção, bar, loja, limpeza e manutenção, trabalhadores sazonais	IEEE 802.1X contra Microsoft Entra ID, Okta ou Google Workspace	VLAN separada, sem rota para as redes de visitantes ou proprietários	Bloqueio de malware e phishing	Acesso que cessa quando a conta do colaborador é desativada	WiFi para colaboradores
Dispositivos operacionais	Terminais de pagamento, caixas registadoras, câmaras de controlo de acessos, carregadores de VE	Chave única ou certificado por dispositivo	VLAN bloqueada, no âmbito da norma PCI DSS	Lista de permissões apenas com os destinos necessários	Âmbito de avaliação PCI DSS mais reduzido	WiFi para colaboradores

Um portal cativo é a página web apresentada a um dispositivo antes de este aceder à Internet, onde o visitante inicia sessão ou aceita os termos.

Onde os fornecedores de WiFi para parques de campismo realmente se diferenciam

Quase todos os fornecedores conseguem implementar um portal cativo. As verdadeiras diferenças revelam-se em quatro aspetos: a rede dos proprietários, a filtragem, a ligação entre o acesso dos colaboradores e o seu fornecedor de identidade, e a necessidade ou não de adquirir novo hardware.

Início de sessão de visitantes em segundos

Os hóspedes chegam frequentemente cansados, num carro cheio de crianças, a um local rural com sinal móvel fraco. O WiFi para visitantes de parques de férias deve solicitar o mínimo: um nome, um endereço de e-mail e uma opção de adesão a comunicações de marketing desselecionada. Cada campo obrigatório adicional custa-lhe registos.

Faça estas perguntas a cada fornecedor:

• Quantos campos são obrigatórios e é possível alterá-los por parque?
• Um visitante recorrente pode voltar a ligar-se automaticamente durante o resto da sua estadia?
• Cada parque do seu grupo pode apresentar a sua própria identidade visual, mapa do local e ofertas, tudo gerido a partir de uma única consola?
• É possível limitar a largura de banda por visitante, para que 300 caravanas a fazer streaming numa noite chuvosa não esgotem a ligação dos terminais de pagamento da loja?
• O portal é compatível com OpenRoaming?

O OpenRoaming é uma federação gerida pela Wireless Broadband Alliance. Permite que os telemóveis adiram automaticamente a redes de WiFi aderentes utilizando uma identidade que já possuem. Foi desenvolvido com base no Passpoint, também denominado Hotspot 2.0, o padrão para início de sessão automático e encriptado em WiFi público.

O modelo de início de sessão é o mesmo que os Hotéis utilizam para os seus hóspedes. A Purple gere o WiFi para visitantes para marcas do setor da hotelaria e restauração, incluindo a Premier Inn e os pubs Stonegate.

Uma rede doméstica privada para proprietários de bungalows e caravanas

Os proprietários tratam o bungalow como uma segunda casa. Trazem Smart TVs, dispositivos de streaming, impressoras, campainhas com vídeo e termóstatos inteligentes. Muitos destes dispositivos não conseguem concluir um portal cativo. Necessitam de uma palavra-passe WPA2 ou WPA3 padrão e precisam de se conseguir encontrar na rede.

O WiFi para proprietários de bungalows funciona melhor com iPSK (identity pre-shared key), também comercializado como PPSK (private pre-shared key). Cada proprietário recebe uma palavra-passe exclusiva no mesmo nome de rede. A palavra-passe identifica o proprietário e coloca os seus dispositivos num segmento privado.

A Purple chama a isto uma Private Area Network. Trata-se de uma bolha de rede privada que acompanha o proprietário pelo parque. O seu telemóvel pode transmitir para a sua própria televisão, mas nunca para a do vizinho. Este é o mesmo modelo que o WiFi multi-inquilino da Purple oferece em habitações para arrendamento (build-to-rent) e residências de estudantes, onde os residentes esperam uma rede de nível doméstico num edifício partilhado.

Faça estas perguntas a cada fornecedor:

• Um proprietário pode manter uma única chave durante toda a época e utilizá-la no ano seguinte?
• É possível revogar a chave de um proprietário no dia em que um bungalow é vendido e emitir uma nova para o comprador, sem interferir com mais ninguém?
• É possível atribuir aos proprietários um nível de largura de banda superior ao dos visitantes?
• A rede privada do proprietário funciona no clubhouse e na zona da piscina, bem como no bungalow?
• O processo de entradas, mudanças e saídas (JML) é gerido na consola ou através de um pedido de suporte?

Filtragem segura para famílias na rede de visitantes

A sua rede de visitantes irá suportar dispositivos de crianças em todas as férias escolares. A filtragem deve estar ativada por predefinição. Bloqueie conteúdos para adultos, jogos de azar, malware e phishing, e imponha o SafeSearch nos principais motores de busca.

A maioria dos fornecedores filtra na camada de DNS. O DNS (Domain Name System) traduz o nome de um website num endereço. Um filtro de DNS recusa-se a resolver nomes em categorias bloqueadas, pelo que a página nunca carrega. Isto funciona em qualquer dispositivo sem necessidade de instalar software.

A filtragem de DNS tem um limite conhecido. Um visitante que utilize uma VPN ou DNS encriptado (DNS over HTTPS) pode contorná-la. Pergunte a cada fornecedor como lidam com essas vias de contorno. Alguns parques também procuram a certificação Friendly WiFi, o esquema de acreditação do Reino Unido para WiFi público com filtragem. Se pretende exibi-la, pergunte se a filtragem do fornecedor cumpre os respetivos critérios.

Filtre cada rede de acordo com os utilizadores que nela se encontram:

• Rede de visitantes: categorias seguras para famílias, aplicadas de forma obrigatória.
• Rede de proprietários: bloqueio de malware e phishing, deixando a filtragem de conteúdos para adultos ao critério do proprietário. Os proprietários são adultos na sua própria casa.
• Rede de colaboradores: bloqueio de malware e phishing, mais quaisquer políticas empresariais que definir.

O Purple Shield aplica a filtragem segura para famílias à rede de visitantes a partir da mesma consola que gere o início de sessão. Não necessita de um fornecedor de filtragem separado. Os argumentos a favor da combinação destes serviços estão descritos em Substituir fornecedores separados de WiFi para visitantes, RADIUS e filtragem de DNS: o caso da consolidação para propriedades multissítio.

Acesso de colaboradores que começa e termina com a conta de colaborador

Os parques contratam intensamente para a época. Uma palavra-passe partilhada de colaboradores distribuída em março continua válida em novembro, muito depois de a maior parte da equipa ter saído. Substitua-a pelo IEEE 802.1X.

O IEEE 802.1X é a norma para controlo de acesso à rede baseado em portas. Um dispositivo tem de se autenticar antes de entrar na rede. A verificação é realizada através de um servidor RADIUS (Remote Authentication Dial-In User Service), que valida as credenciais junto do seu fornecedor de identidade. O EAP-TLS autentica com um certificado de dispositivo. O PEAP autentica com um nome de utilizador e palavra-passe dentro de um túnel encriptado.

Ligue o RADIUS ao Microsoft Entra ID, Okta ou Google Workspace. Quando os Recursos Humanos desativam a conta de um trabalhador sazonal, o seu acesso ao WiFi termina no mesmo instante. O SCIM (System for Cross-domain Identity Management) mantém essas alterações de contas sincronizadas automaticamente.

Os terminais de pagamento e as caixas registadoras necessitam do seu próprio segmento isolado. O PCI DSS considera a segmentação de rede uma forma de reduzir os sistemas incluídos no âmbito da avaliação. Manter os dispositivos de pagamento afastados do tráfego de visitantes reduz o que o seu avaliador tem de examinar. Utilize WPA3 sempre que o dispositivo o suporte.

Funcionamento nos pontos de acesso que já possui

O Purple é agnóstico em relação ao hardware. Funciona como uma sobreposição na cloud em Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme e Fortinet. Um parque com uma boa cobertura exterior não precisa de substituir tudo para adicionar redes para proprietários e funcionários. Porque é que a sua próxima atualização de WiFi não necessita de novo hardware explica esta abordagem.

Aplicam-se duas ressalvas. Em primeiro lugar, a cobertura é uma questão de conceção de rádio. Nenhuma plataforma de software resolve uma zona sem sinal entre duas filas de alojamentos, pelo que deve solicitar um levantamento do local antes de assinar. Em segundo lugar, a densidade de pico no clubhouse e no salão de entretenimento pode justificar pontos de acesso mais recentes. WiFi 6 (802.11ax) explicado aborda os ganhos de capacidade.

Como é que o início de sessão de hóspedes se torna numa lista de reservas futuras para a qual pode enviar e-mails?

O início de sessão de hóspedes é o único ponto em que um parque pode recolher dados de contacto primários de todos os adultos de um grupo, e não apenas do responsável pela reserva. Faça uma recolha adequada e esta transformar-se-á na lista de novas reservas da próxima época. Faça-o sem cuidado e não poderá enviar e-mails legalmente para esses contactos.

Recolher o consentimento que o regulador reconhece

Utilize um opt-in de escolha consciente. A caixa de marketing não deve estar pré-selecionada e deve ser mantida separada da aceitação dos termos de utilização. O Considerando 32 do GDPR é explícito ao determinar que as caixas pré-validadas não constituem um consentimento válido. O Artigo 7.º exige que demonstre o consentimento, pelo que o fornecedor deve armazenar o seguinte:

• o texto exato apresentado no momento;
• a data e hora do opt-in;
• o parque onde o hóspede iniciou sessão.

No Reino Unido, o Privacy and Electronic Communications Regulations (PECR) regula os e-mails de marketing enviados a particulares. A isenção de "soft opt-in" abrange apenas os dados de contacto recolhidos durante uma venda ou a negociação de uma. Um início de sessão de WiFi não é uma venda. Trate as opções de adesão de WiFi como consentimento e envie comunicações de marketing apenas aos hóspedes que assinalaram a caixa.

As crianças requerem cuidados redobrados. Nos termos do Artigo 8.º do UK GDPR, as crianças com menos de 13 anos não podem dar o seu próprio consentimento para serviços online que lhes sejam diretamente disponibilizados. Desenhe o portal de modo a que apenas os adultos iniciem sessão e reserve as opções de marketing exclusivamente a adultos.

Transforme os inícios de sessão em segmentos

Cada início de sessão regista o parque visitado pelo hóspede, a data e a frequência com que regressa. O WiFi Analytics acrescenta os locais onde passaram o tempo, como a piscina, o restaurante ou o salão de entretenimento. Estes detalhes permitem criar segmentos, por exemplo:

• famílias que ficaram hospedadas durante as férias escolares;
• casais que visitaram na época média;
• hóspedes que utilizaram o restaurante todas as noites.

Envie a oferta certa no momento certo

O Purple Engage envia e-mails automáticos a partir desses segmentos:

• um agradecimento após o checkout;
• uma oferta de reserva antecipada a coincidir com o aniversário da estadia;
• uma promoção para um parque parceiro do grupo.

Os cancelamentos de subscrição são aplicados de imediato. O Purple integra-se com plataformas de CRM e marketing, permitindo que os contactos com consentimento sejam também encaminhados para o sistema de reservas que a sua equipa de marketing já utiliza.

A Purple tem certificação ISO 27001 e Cyber Essentials, e está em conformidade com o GDPR e o CCPA. Regista 500 milhões de utilizadores e inícios de sessão por ano em mais de 80 000 locais.

O que deve o contrato estipular sobre picos sazonais e preços por local?

A ocupação num parque de campismo ou de férias pode oscilar entre um punhado de proprietários em fevereiro e milhares de dispositivos em agosto. O modelo de preços determina se a sua fatura oscila da mesma forma.

Modelo de preços	Como a fatura é calculada	Efeito em agosto	Efeito na época baixa	Risco para o parque	O que solicitar
Por local	Valor fixo anual por parque	Sem alteração	Sem alteração	Pagar o valor total durante o encerramento no inverno	Todas as redes incluídas na tarifa de cada local
Por ponto de acesso	Valor por cada ponto de acesso gerido	Aumenta apenas se adicionar pontos de acesso	Sem alteração	Uma melhor cobertura no exterior aumenta a fatura	Escalões que não penalizem a cobertura
Por dispositivo ligado ou início de sessão	Valor por cada dispositivo ou sessão	Aumenta com a ocupação	Diminui com a ocupação	O orçamento varia com a meteorologia e as férias escolares	Um limite mensal para os custos
Por rede ou módulo	Valores separados para as redes de convidados, proprietários e colaboradores	Sem alteração	Sem alteração	Três linhas de faturação para uma única propriedade	Uma licença que cubra todas as redes

Independentemente do modelo que escolher, inclua estas condições no contrato:

• Capacidade máxima. A plataforma aceita todas as tentativas de início de sessão no seu dia mais movimentado sem restrições nem filas de espera.
• Tempo de atividade e créditos de serviço. Obtenha um valor de disponibilidade explícito com créditos caso este não seja cumprido. A disponibilidade da plataforma da Purple é de 99,999%.
• Horário de suporte. Cubra os fins de semana e feriados, pois é nessas alturas que os seus parques estão cheios.
• Alterações de locais. Adicione ou remova um parque a meio do contrato a um preço proporcional, para efeitos de aquisições e alienações.
• Continuidade para proprietários. As chaves dos proprietários mantêm-se válidas após renovações e atualizações da plataforma, para que nunca precisem de emparelhar novamente os seus dispositivos.
• Propriedade dos dados. Os dados dos convidados são seus, com direito a uma exportação completa dos contactos e registos de consentimento aquando da cessação do serviço.
• Backhaul. Especifique quem fornece e suporta a linha de internet de cada parque. Uma plataforma de WiFi não consegue criar largura de banda que a linha não suporte.

Dois cenários práticos

Estes cenários mostram como a lista de verificação se aplica a tipos reais de parques. Os valores apresentados são pressupostos de planeamento e não valores de referência. Substitua-os pelos seus próprios números.

Cenário 1: um parque costeiro separa convidados, proprietários e colaboradores

Situação. Um parque costeiro com 400 parcelas tem 150 alojamentos de proprietários e 250 caravanas de férias e parcelas para tendas/autocaravanas. Utilizava uma única palavra-passe de WPA2 para toda a gente, alterada anualmente em março. Além disso, acolhe todos os anos em julho um festival de música de três dias.

O que foi feito. O parque manteve os seus pontos de acesso exteriores Ruckus existentes e adicionou uma camada de gestão na nuvem com quatro redes:

• Os proprietários receberam chaves iPSK individuais.
• Os colaboradores passaram a utilizar 802.1X com autenticação em Microsoft Entra ID.
• Os terminais de pagamento foram transferidos para uma rede VLAN isolada.
• A filtragem Shield foi ativada na rede de convidados.

Para o fim de semana de música, os participantes tiveram a sua própria página de portal personalizada, a mesma abordagem abordada em Fornecedores de WiFi para locais de eventos: portais cativos por evento, acesso para expositores e relatórios de participantes.

Resultado mensurável.

• Quando um lodge é vendido, a equipa revoga uma chave em vez de reemitir uma palavra-passe para 150 proprietários.
• O número de palavras-passe partilhadas pelos funcionários desce de um para zero. Os colaboradores cessantes perdem o acesso quando os RH desativam a sua conta.
• O limite de segmentação PCI DSS fica agora em torno do terminal VLAN e não em toda a rede do parque.

Cenário 2: um grupo de quatro parques cria uma lista de novas reservas

Situação. Um grupo de quatro parques enviava e-mails apenas para a sua base de dados de reservas. Essa base de dados continha o titular de cada reserva e mais ninguém.

O que foi feito. O grupo adicionou o início de sessão de WiFi para visitantes de parques de campismo nos quatro parques, com uma opção de consentimento desmarcada. As campanhas do Engage foram programadas para o aniversário de cada estadia. Uma vez que os parques tinham licenças por local, o pico de agosto não alterou a fatura.

Resultado mensurável, utilizando pressupostos de planeamento. Suponha-se que cada parque acolhe 1500 grupos por semana durante um pico de 20 semanas. Isto resulta em 120 000 estadias de grupos (4 x 1500 x 20). Se 40% dos grupos iniciarem sessão e 30% destes derem consentimento, o grupo ganha 14 400 contactos consentidos numa única época. Cada contacto é identificado com o parque, as datas de estadia e o histórico de visitas. As lojas locais do grupo podem utilizar os mesmos dados, à semelhança dos operadores de Retalho.

Como decidir para o seu conjunto de parques

Classifique cada fornecedor pré-selecionado com base nas mesmas perguntas. Um fornecedor que dê uma resposta fraca a duas ou mais perguntas vai custar-lhe tempo em cada época.

Pergunta	Resposta forte	Resposta fraca
Funciona nos pontos de acesso que já possuímos?	Suporte específico para o nosso fabricante, como Ubiquiti UniFi ou Cambium	Requer hardware próprio
Como se ligam os proprietários?	Chave iPSK pessoal e uma rede privada por proprietário, válida para toda a época	Palavra-passe partilhada de proprietário
Como se liga a equipa?	802.1X contra Microsoft Entra ID, Okta ou Google Workspace	Palavra-passe partilhada de funcionários
Como é filtrada a rede de visitantes?	Categorias seguras para famílias ativadas por predefinição, a partir da mesma consola	Um fornecedor e contrato de filtragem separados
Como é recolhido o consentimento de marketing?	Opção de consentimento desmarcada com registo de consentimento armazenado	Consentimento associado aos termos de utilização
O que acontece à fatura em agosto?	Nenhuma alteração ao abrigo de uma licença por local	Aumenta com cada dispositivo
Quem é o proprietário dos dados dos visitantes na rescisão?	O cliente, com uma exportação completa	Retidos pelo fornecedor

Se o seu património incluir WiFi para parques de caravanas e WiFi para parques de campismo juntamente com lodges, aplique a pontuação por parque. Um parque de campismo exclusivo para caravanas e tendas pode necessitar apenas de redes para visitantes e funcionários. Um parque com lodges necessita de todas as quatro.

Perguntas frequentes

O Purple funcionará com os pontos de acesso já instalados no nosso parque?

Sim, o Purple funciona como uma sobreposição na cloud em pontos de acesso Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme e Fortinet. Mantém o seu hardware existente e adiciona redes para visitantes, proprietários e funcionários. Novos pontos de acesso só fazem sentido onde um estudo de cobertura identificar uma falha de sinal, ou onde a densidade máxima no clubhouse exigir mais capacidade do que o hardware mais antigo consegue fornecer.

Como deve ser definido o preço do WiFi para parques de férias em vários parques?

O preço por local é o mais adequado para a maioria dos grupos de parques, uma vez que a fatura se mantém estável entre o pico de agosto e a época baixa. O preço por dispositivo ou por início de sessão aumenta com a ocupação, fazendo com que os seus custos variem consoante o clima e as férias escolares. Solicite uma licença por parque que cubra as redes para visitantes, proprietários e funcionários. O seu contrato deve também permitir adicionar ou remover parques a meio do período contratual a um preço proporcional.

Os proprietários de chalés podem manter a mesma palavra-passe de WiFi de uma época para a seguinte?

Sim, com o iPSK cada proprietário tem uma chave pessoal que pode permanecer válida ao longo das épocas. As suas smart TVs, impressoras e campainhas mantêm-se ligadas sem necessidade de emparelhar novamente. Quando um chalé é vendido, revoga a chave desse proprietário e emite uma nova para o comprador. Nenhum outro proprietário é afetado e ninguém precisa de redefinir uma palavra-passe partilhada.

Podemos enviar e-mails aos hóspedes que iniciam sessão no WiFi do parque?

Sim, desde que tenham selecionado uma opção de consentimento prévio de marketing (não pré-selecionada) ao iniciar sessão. De acordo com os PECR, a isenção de soft opt-in abrange dados recolhidos durante uma venda, e um início de sessão no WiFi não é uma venda. O consentimento é, portanto, a sua via legal. O Artigo 7.º do GDPR exige que comprove esse consentimento; por isso, escolha um fornecedor que guarde o texto apresentado, o carimbo de data/hora e o parque relativamente a cada consentimento.

A rede para visitantes é segura para ser utilizada por crianças?

Sim, se a filtragem adequada a famílias estiver ativa por predefinição. O Purple Shield aplica filtragem ao nível do DNS à rede para visitantes, bloqueando categorias como conteúdo para adultos, jogos de azar, malware e phishing. A filtragem por DNS funciona em todos os dispositivos sem instalação de software. Pode ser contornada através de uma VPN ou de DNS encriptado, pelo que convém perguntar como são geridas as formas de contorno. As redes de proprietários e funcionários têm políticas distintas adaptadas a adultos.

Os terminais de pagamento e as caixas registadoras precisam de uma rede separada para efeitos de PCI DSS?

Sim, mantenha os dispositivos de pagamento no seu próprio segmento protegido. A norma PCI DSS considera a segmentação de rede uma forma de reduzir os sistemas abrangidos pela avaliação. Com a segmentação, o seu auditor avalia a rede de terminais em vez de todos os telemóveis de visitantes no parque. Atribua a cada terminal uma chave ou certificado exclusivo e permita-lhe aceder apenas aos destinos de que necessita.

Quanto trabalho dá mudar do nosso atual fornecedor de WiFi para visitantes?

A migração consiste sobretudo em tarefas de configuração, pois o Purple funciona nos seus pontos de acesso existentes em vez de os substituir. Configura as novas redes no seu controlador e cria o portal para cada parque. Em seguida, associa o acesso da equipa ao seu fornecedor de identidade e emite as chaves dos proprietários. Planeie a distribuição das chaves dos proprietários para a época baixa, para que estes voltem a emparelhar os seus dispositivos uma única vez antes de chegarem para a nova época.