- Purple
- Guest WiFi: a complete guide
- Fornecedores de WiFi público para câmaras municipais: vias de contratação e o que especificar
Fornecedores de WiFi público para câmaras municipais: vias de contratação e o que especificar
Poderá escolher a via de contratação certa para o WiFi público da câmara municipal, separando a plataforma em nuvem da construção física. Também poderá elaborar uma especificação sobre a qual os concorrentes possam apresentar propostas e que possa testar na entrega. Cobre cobertura, simultaneidade de pico, filtragem IWF, WCAG 2.2 AA, base legal do UK GDPR e pontuação de fornecedores baseada em evidências.
Parte da nossa série principal: Guia de WiFi para Convidados →
- Qual a via de contratação pública que o seu município deve escolher?
- Onde as vias de contratação pública diferem verdadeiramente
- Quando o G-Cloud é a opção certa
- Como funciona uma compra via G-Cloud
- Por que razão a compatibilidade de hardware decide a lista final
- Quando um acordo-quadro de rede ou o seu próprio concurso é a opção certa
- Cenário prático: divisão de uma aquisição numa cidade mercantil (valores ilustrativos)
- O que deve incluir a especificação de WiFi público de um município?
- Cobertura
- Simultaneidade e capacidade
- Filtragem de conteúdos com base na lista IWF
- Acessibilidade
- Base legal do UK GDPR e PECR
- Segurança e níveis de serviço
- Quanto custa a operação do WiFi público camarário e quem paga
- Como medem as câmaras a afluência ao comércio local com WiFi?
- Cenário prático: medir um fim de semana de festival (números ilustrativos)
- Como deve avaliar os fornecedores de WiFi público com base em evidências?
- Lista de verificação de especificações de WiFi público para municípios
- Como decidir para o centro da sua cidade
- Perguntas frequentes
- Como é que os municípios adquirem WiFi público?
- O WiFi público pode ser adquirido através do G-Cloud?
- De que filtragem de conteúdos necessita o WiFi público no Reino Unido?
- Como é que os municípios medem o afluência às zonas comerciais com WiFi?
- Podemos manter os nossos pontos de acesso existentes se mudarmos de fornecedor?
- Que fundamento jurídico deve um município utilizar para os dados do WiFi público?
- Os patrocínios ou a publicidade podem financiar WiFi público gratuito?

Os municípios do Reino Unido compram normalmente WiFi público em duas partes. A plataforma em nuvem, ou seja, o Captive Portal, a filtragem e os relatórios, é frequentemente adquirida através do G-Cloud. Os pontos de acesso, a instalação e o backhaul vêm através de uma estrutura de rede ou de um concurso ao abrigo do Procurement Act 2023. A sua especificação deve definir a cobertura, a simultaneidade máxima, a filtragem IWF, a acessibilidade WCAG 2.2 e uma base legal em conformidade com o UK GDPR.
Qual a via de contratação pública que o seu município deve escolher?
A maioria dos projetos de WiFi público municipal envolve duas compras diferentes. Tratá-las como uma só é a causa mais comum de atrasos.
A primeira compra é um serviço de software em nuvem. Abarca o Captive Portal, que é a página web que um visitante vê antes de ficar online. Também abarca a autenticação, a filtragem de conteúdos e os relatórios. A segunda compra é física: pontos de acesso em postes de iluminação e edifícios, energia, backhaul, instalação e manutenção.
O G-Cloud adapta-se à primeira compra. É uma estrutura do Crown Commercial Service (CCS) para alojamento em nuvem, software em nuvem e suporte em nuvem, adquirida através do Digital Marketplace. A construção física precisa normalmente de uma estrutura que cubra hardware e serviços de instalação, ou do seu próprio procedimento competitivo.
Um terceiro modelo funciona separadamente. O fornecedor financia a construção e a operação em troca do acesso a ativos municipais e do direito de vender publicidade ou patrocínios. Esse acordo pode ser um contrato de concessão, o qual tem as suas próprias regras. Envolva a sua equipa jurídica antes de ir para o mercado.
O Procurement Act 2023 entrou em vigor a 24 de fevereiro de 2025 e substituiu o Public Contracts Regulations 2015 para novas contratações. As aquisições e estruturas iniciadas ao abrigo das regras antigas continuam a reger-se por elas. Verifique qual o regime aplicável antes de escrever um único requisito.
Onde as vias de contratação pública diferem verdadeiramente
A tabela compara as quatro vias que os municípios do Reino Unido mais utilizam para a aquisição de WiFi no centro da cidade.
| Via | Abarca a plataforma em nuvem | Abarca pontos de acesso e instalação | Concorrência necessária | Tempo até ao contrato | Controlo do município sobre dados e marca | Mais adequado para |
|---|---|---|---|---|---|---|
| G-Cloud através do Digital Marketplace | Sim | Não, apenas serviços em nuvem | Não: pesquisa, lista restrita, adjudicação direta | O mais rápido dos quatro | Elevado | Substituir a plataforma em pontos de acesso do município |
| Estrutura de rede CCS, como Network Services 3 (RM6116) | Sim, dentro de um serviço gerido | Sim | Concorrência adicional entre fornecedores da estrutura | Moderado | Elevado | Construção completa de uma nova rede no centro da cidade |
| Procedimento flexível aberto ou competitivo ao abrigo do Procurement Act 2023 | Sim, conforme especificado | Sim, conforme especificado | Concorrência pública total no Find a Tender | O mais lento, acrescido de um período de suspensão de oito dias úteis | Elevado | Agrupar WiFi com CCTV, sensores ou outros ativos |
| Concessão financiada pelo fornecedor | Sim, fornecido pelo fornecedor | Sim, financiado pelo fornecedor | Sim, acima do limite de concessão | Lento, semelhante a um concurso público | Mais baixo: o fornecedor monetiza a página de boas-vindas | Autarquias sem orçamento de capital que aceitam publicidade |
Os lotes dos acordos-quadro e as datas de validade alteram-se. Confirme a estrutura de lotes atual e a data de fim no site do CCS antes de planejar um cronograma com base em qualquer acordo-quadro. Os consórcios regionais de compras também gerem acordos-quadro com lotes de redes, por isso verifique-os igualmente face aos seus requisitos.
Quando o G-Cloud é a opção certa
O G-Cloud adequa-se quando a rede de rádio já existe ou quando a está a adquirir separadamente. Um caso típico é uma autarquia que possui pontos de acesso de um projeto anterior e cujo contrato de plataforma está a terminar. Necessita de um novo Captive Portal, filtragem e camada de relatórios sobre o hardware existente.
Como funciona uma compra via G-Cloud
- Escreva os seus requisitos antes de pesquisar, incluindo necessidades de filtragem, acessibilidade e relatórios.
- Pesquise no Digital Marketplace com palavras-chave que correspondam a esses requisitos, tais como "guest WiFi" e "captive portal".
- Guarde e exporte os seus resultados de pesquisa. Estes constituem o seu registo de auditoria.
- Filtre e selecione face aos seus requisitos, fazendo perguntas de esclarecimento aos fornecedores onde a descrição do serviço não for clara.
- Avalie a lista de selecionados em termos de preço e qualidade e, em seguida, faça a adjudicação direta utilizando o contrato-tipo do acordo-quadro.
Adquire cada serviço tal como o fornecedor o descreve no Digital Marketplace. Não pode adicionar requisitos após a adjudicação. Se a filtragem IWF, a conformidade WCAG 2.2 ou o alojamento de dados no Reino Unido forem importantes para si, confirme que a descrição do serviço os menciona por escrito.
Por que razão a compatibilidade de hardware decide a lista final
Uma plataforma que apenas funciona com pontos de acesso de um único fornecedor força uma troca de hardware para a qual não tinha orçamento. O Guest WiFi da Purple funciona como uma sobreposição na nuvem agnóstica em termos de hardware sobre Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme Networks e Fortinet. Uma alteração de plataforma mantém, portanto, a infraestrutura de rádio existente. Para obter todos os detalhes, leia porque a sua próxima atualização de WiFi não precisa de novo hardware. Se o centro da sua cidade funciona com firewalls FortiGate, consulte o nosso guia para a configuração do Captive Portal FortiGate com um servidor de portal externo.
Quando um acordo-quadro de rede ou o seu próprio concurso é a opção certa
Uma nova construção envolve levantamentos de postes de iluminação, ligações elétricas, autorizações rodoviárias, redes de suporte (backhaul) e um regime de manutenção. O G-Cloud não cobre nada disso. Uma nova consulta ao abrigo de um acordo-quadro de rede permite-lhe definir a sua própria especificação e ponderação de avaliação entre fornecedores pré-qualificados.
Execute o seu próprio procedimento quando nenhum enquadramento se adequar. O mesmo se aplica quando pretende combinar WiFi com CCTV, sensores de cidades inteligentes ou infraestruturas de pequenas células em ativos de rua partilhados. Nos termos do Procurement Act 2023, publica um aviso de concurso no Find a Tender. Em seguida, avalia as propostas em função dos critérios de adjudicação publicados e envia a cada concorrente um resumo da avaliação. Segue-se um período de suspensão de oito dias úteis antes da assinatura.
O Public Services (Social Value) Act 2012 exige que considere o bem-estar económico, social e ambiental ao adjudicar serviços acima do limite. Atribua uma ponderação ao valor social e solicite compromissos mensuráveis, não declarações.
Cenário prático: divisão de uma aquisição numa cidade mercantil (valores ilustrativos)
Situação. O município de uma cidade mercantil pretende WiFi público gratuito ao longo de uma rua pedonal de 600 metros e no interior do seu mercado coberto. É proprietário da fibra de CCTV municipal ao longo da rua, mas não tem pontos de acesso. Os seus próprios contadores de pessoas mostram cerca de 8 000 visitantes na zona num sábado de pico.
O que foi feito. O município dividiu a aquisição em duas partes. Adquiriu pontos de acesso, montagem e instalação através de uma nova consulta num enquadramento, definindo um estudo de validação pós-instalação como marco de pagamento. Em seguida, adquiriu a plataforma em nuvem através do G-Cloud e definiu a compatibilidade do hardware como critério de seleção do tipo passa ou falha. Para dimensionar a capacidade, assumiu que 25% dos visitantes de pico se ligariam e que 60% destes estariam online no mesmo momento.
Resultado. O cálculo resultou num requisito escrito de capacidade: 8 000 x 25% x 60% = 1 200 dispositivos simultâneos no pico. Todos os concorrentes orçamentaram com base no mesmo valor de 1 200 dispositivos, tornando as propostas diretamente comparáveis. Como as duas aquisições foram separadas, o município pôde substituir a plataforma mais tarde sem alterar a rede de rádio.
O que deve incluir a especificação de WiFi público de um município?
Uma boa especificação estabelece resultados que pode testar no momento da entrega. Evite números de modelo de fornecedores. Especifique o que a rede deve fazer e como irá medi-lo.
Cobertura
Defina a zona de cobertura num mapa e assinale os espaços interiores, tais como mercados, bibliotecas e estações de autocarros. Exija um estudo de projeto preditivo antes da instalação e um estudo de validação posterior, ambos em comparação com um nível mínimo de sinal acordado no projeto. O nosso guia sobre estudos de cobertura de WiFi explica o que cada estudo deve fornecer. Especifique pontos de acesso com classificação para exterior e um grau de proteção segundo a norma IEC 60529 adequado para montagem na rua. Exija uma avaliação estrutural de qualquer coluna de iluminação utilizada.
Especifique WiFi 6 (IEEE 802.11ax) ou posterior. Lida melhor com grandes multidões do que as normas anteriores, o que é importante em dias de mercado e eventos.
Simultaneidade e capacidade
Indique o número máximo de dispositivos simultâneos por zona, tal como no cenário exemplificado acima. Defina um débito mínimo por dispositivo e um reforço para dias de eventos, como desfiles, mercados e festivais. Especifique uma capacidade de backhaul que corresponda ao pico e não à média. Exija limites de largura de banda por dispositivo para que um único visitante não consiga saturar uma zona.
Filtragem de conteúdos com base na lista IWF
Todas as redes WiFi públicas do Reino Unido devem bloquear a lista de URLs da Internet Watch Foundation (IWF). Essa lista identifica páginas web conhecidas por alojar imagens de abuso sexual infantil, e a IWF atualiza-a duas vezes por dia. Torne isso um requisito obrigatório em todos os SSIDs, sem possibilidade de desativação por parte do visitante.
Vá mais longe e exija a acreditação Friendly WiFi. Trata-se do esquema de certificação de filtragem de WiFi público iniciado pelo governo do Reino Unido. Como requisito mínimo, exige o bloqueio da lista da IWF e de conteúdos pornográficos. Adicione quaisquer outras categorias que o seu município decidir, como sites de malware e phishing. Exija um processo documentado para rever sites bloqueados por erro.
Acessibilidade
Os Regulamentos de Acessibilidade dos Organismos do Setor Público (Websites e Aplicações Móveis) (N.º 2) de 2018 abrangem os websites dos municípios. O seu Captive Portal é uma página web com a imagem do município, pelo que deve especificar a conformidade com o nível AA das WCAG 2.2 e uma declaração de acessibilidade publicada. Exija que o portal funcione com leitores de ecrã e com um zoom de 400%. Não deve depender de um CAPTCHA e deve oferecer pelo menos um método de início de sessão que não exija uma conta de rede social.
Considere o Passpoint (também chamado Hotspot 2.0) e o OpenRoaming. Ambos são padrões da indústria que permitem que um dispositivo se ligue a uma rede WiFi automaticamente, utilizando credenciais que já possui. Os visitantes recorrentes passam assim a ignorar totalmente o portal, o que ajuda qualquer pessoa que tenha dificuldades com formulários web.
Base legal do UK GDPR e PECR
Nos termos do Artigo 6.º do UK GDPR, as autoridades públicas não podem invocar interesses legítimos para o tratamento efetuado no âmbito do exercício das suas funções. Para a gestão do próprio serviço de WiFi, a sua base legal é geralmente o interesse público nos termos do Artigo 6.º(1)(e). O seu encarregado da proteção de dados deve confirmá-lo. Qualquer marketing eletrónico necessita de consentimento ao abrigo do Regulamento de Privacidade e Comunicações Eletrónicas de 2003 (PECR). Isto significa caixas não preenchidas e opções de adesão por escolha consciente, mantidas separadas dos termos de utilização.
O Artigo 35.º(3)(c) do UK GDPR exige uma avaliação de impacto sobre a proteção de dados (DPIA) para a monitorização sistemática de uma área de acesso público em grande escala. Os relatórios de afluência de visitantes no centro de uma cidade enquadram-se perfeitamente nessa descrição. Conclua a DPIA antes de adjudicar o contrato.
Na maioria dos modelos, o município é o responsável pelo tratamento de dados e o fornecedor é o seu subcontratante, ao abrigo de um contrato do Artigo 28.º. Especifique os prazos de conservação, o alojamento de dados no Reino Unido ou uma base de adequação, e a devolução dos dados no termo do contrato. Se um patrocinador for receber quaisquer dados, mapeie a relação de responsabilidade do tratamento antes do lançamento. A Purple possui as certificações ISO 27001 e Cyber Essentials, está em conformidade com o GDPR e CCPA, e é uma B Corp certificada.
Segurança e níveis de serviço
A maioria do WiFi público funciona como uma rede aberta por trás de um Captive Portal. Especifique o isolamento de clientes, para que os dispositivos na rede não se consigam alcançar entre si. Onde os pontos de acesso o suportem, especifique o Opportunistic Wireless Encryption (OWE), certificado como Enhanced Open, que encripta o tráfego em redes abertas sem uma palavra-passe.
Defina uma meta de disponibilidade da plataforma com créditos de serviço, além de tempos de resposta por gravidade da falha. A plataforma da Purple funciona com 99,999% de disponibilidade. Exija um plano de saída que devolva os seus dados num formato standard e deixe os pontos de acesso utilizáveis com outra plataforma.
Tem dúvidas sobre a sua configuração específica?
A nossa equipa trabalha com operadores de espaços, gestores de TI e engenheiros de rede em 80.000 espaços. Agende uma chamada de 20 minutos e mostraremos como outros profissionais na sua área o resolveram.
Quanto custa a operação do WiFi público camarário e quem paga
Orçamente ao longo de três linhas de custos. O capital cobre pontos de acesso, montagem, instalação de backhaul e levantamentos. Os custos recorrentes cobrem licenças de plataforma, circuitos de backhaul, energia, manutenção e suporte. Os custos periódicos cobrem a renovação do hardware no final da vida útil dos pontos de acesso. Muitos projetos financiam o capital e esquecem a linha recorrente, e a rede degrada-se em poucos anos.
| Modelo de financiamento | Quem paga | Controlo da câmara | Melhor quando |
|---|---|---|---|
| Orçamento de capital e receita da câmara | A câmara | Controlo total de branding, dados e filtragem | Pretende WiFi como infraestrutura pública sem publicidade |
| Taxa do Business Improvement District (BID) | Empresas pagadoras da taxa através do BID | Partilhado com a administração do BID | Um BID já financia melhorias no comércio local na zona |
| Alocação do UK Shared Prosperity Fund | Governo central, através do seu plano de investimento local | Total, dentro das condições da subvenção | O seu plano de investimento cobre melhorias no centro da cidade |
| Patrocínio da página de boas-vindas | Um patrocinador local identificado | Elevado: aprova o conteúdo do patrocinador | Um empregador ou promotor local pretende visibilidade cívica |
| Concessão financiada pelo fornecedor | O fornecedor, recuperado através de publicidade | Mais baixo: o fornecedor controla a monetização | Não tem orçamento de capital e aceita publicidade |
O conteúdo de patrocinadores e publicidade num portal está sujeito ao UK Code of Non-broadcast Advertising (o CAP Code). Inclua direitos de aprovação no contrato. Os projetos financiados por subvenções devem verificar se os custos recorrentes permanecem elegíveis, ou se existe financiamento de receitas assim que a subvenção terminar.
Como medem as câmaras a afluência ao comércio local com WiFi?
O WiFi fornece às equipas de desenvolvimento económico duas fontes de dados, que diferem em fiabilidade.
Sessões ligadas provêm de visitantes que iniciam sessão através do Captive Portal. Fornecem contagens precisas de visitas, tempo de permanência, hora do dia e, quando o visitante optou por aderir, visitas repetidas. Estes são os seus dados de afluência mais fiáveis.
Deteção de presença conta os dispositivos que procuram WiFi sem se ligarem. Desde o iOS 14 e o Android 10, os telemóveis utilizam endereços MAC aleatórios por predefinição. Um único telemóvel pode, portanto, aparecer como vários dispositivos. Trate as contagens de presença como indicadores de tendência, não como contagem de pessoas, e calibre-as em relação a contadores fixos de pessoas, onde os tiver.
O ICO trata os endereços MAC como dados potencialmente pessoais. Coloque sinalética no limite da zona de cobertura e no seu aviso de privacidade a explicar o que recolhe e porquê.
Apresente métricas sobre as quais um conselho de comércio local possa atuar: visitas semanais, tempo médio de permanência, taxa de regresso, atividade económica noturna, comparações zona a zona e o aumento gerado por eventos. O WiFi Analytics da Purple apresenta estes dados em painéis que a sua equipa pode partilhar com BIDs e comerciantes. A Purple registou 440 milhões de sessões iniciadas na sua rede em 2024, de acordo com os seus próprios dados. O mesmo modelo de relatórios serve complexos de comércio a retalho e centros comerciais.
Cenário prático: medir um fim de semana de festival (números ilustrativos)
Situação. O centro de uma cidade organiza um festival gastronómico de dois dias. A equipa de desenvolvimento económico precisa de demonstrar aos comerciantes e ao BID se o evento atraiu pessoas para as principais artérias comerciais e durante quanto tempo.
O que foi feito. A equipa utilizou as sessões ligadas dos quatro sábados anteriores ao festival como ponto de partida (baseline). Em seguida, comparou o sábado do festival por zonas, separando o recinto do festival das ruas comerciais circundantes.
Resultado. Com base nestes números ilustrativos, o ponto de partida registou uma média de 2400 visitas ligadas e o sábado do festival registou 3600. Trata-se de um aumento de 50%: (3600 - 2400) / 2400. O tempo médio de permanência subiu de 38 para 61 minutos. A divisão por zonas demonstrou que a maioria das visitas adicionais se manteve dentro do recinto do festival, o que ajudou a definir o planeamento do percurso para o ano seguinte.
Como deve avaliar os fornecedores de WiFi público com base em evidências?
Avalie os fornecedores com base no que conseguem comprovar. Uma afirmação sem documento comprovativo vale zero.
| O que afirmam | Evidência a solicitar | Sinal de alarme |
|---|---|---|
| Escala e experiência | Contagem de locais ativos, referências em espaços públicos comparáveis | Apenas estudos de caso sem locais identificados |
| Fiabilidade | Histórico de disponibilidade e SLA com créditos de serviço | Meta de disponibilidade sem créditos associados |
| Segurança | Certificado ISO 27001 e respetivo âmbito, certificado Cyber Essentials | Âmbito do certificado exclui o serviço que está a adquirir |
| Filtragem de conteúdos | Adesão à lista IWF ou acreditação Friendly WiFi | "Filtramos conteúdo adulto" sem uma lista identificada |
| Acessibilidade | Relatório de auditoria WCAG 2.2 AA e declaração de acessibilidade | Sem auditoria, ou auditoria de uma versão WCAG anterior |
| Proteção de dados | DPIA de modelo, termos do Artigo 28.º, localização de alojamento de dados | Consentimento de marketing associado aos termos de utilização |
| Compatibilidade de hardware | Fornecedores de pontos de acesso identificados, com documentação de integração | Plataforma vinculada a um único fornecedor de hardware |
| Relatórios de afluência | Exemplo de relatórios, explicação de como é tratada a aleatorização de MAC | Contagem de presença vendida como contagem exata de pessoas |
| Saída | Plano de saída por escrito e formato de exportação de dados | Sem compromisso de devolução de dados |
A Purple gere WiFi de convidados em mais de 80 000 locais ativos em mais de 90 países. Os nossos clientes de transportes incluem a c2c Rail e a Avanti West Coast, abordados na nossa página sobre comboios. Para referências na hotelaria, consulte hotéis. Para comparar plataformas de portais lado a lado, leia Alternativas à Cloud4Wi: comparação de plataformas de Captive Portal.
Lista de verificação de especificações de WiFi público para municípios
Copie estes pontos para o seu documento de requisitos como declarações testáveis.
Aprovisionamento
- Plataforma Cloud e instalação física dimensionadas como lotes ou aquisições separadas
- Regime confirmado: Procurement Act 2023 ou regras legadas
- Ponderação de valor social e compromissos mensuráveis definidos
- Prazo do contrato, opções de renovação e plano de saída declarados
Cobertura e capacidade
- Zona de cobertura mapeada, espaços interiores assinalados
- Inquérito de design preditivo e inquérito de validação pós-instalação exigidos
- WiFi 6 (IEEE 802.11ax) ou posterior, access points com classificação para exterior
- Pico de dispositivos concorrentes por zona declarado, com reforço para dias de eventos
- Débito mínimo por dispositivo e capacidade de backhaul declarados
Filtragem e segurança
- Lista de URL da IWF bloqueada em todos os SSID
- Acreditação Friendly WiFi exigida
- Categorias de filtro adicionais listadas, com um processo para rever sites bloqueados por engano
- Isolamento de clientes ativado, OWE onde for suportado
Acessibilidade
- Captive Portal em conformidade com o nível AA das WCAG 2.2
- Declaração de acessibilidade publicada
- Rota de início de sessão disponível sem necessidade de conta de rede social
- Suporte Passpoint ou OpenRoaming para ligação automática
Proteção de dados
- Base legal documentada para cada finalidade de processamento
- DPIA concluída antes da adjudicação do contrato
- Consentimento de marketing separado, desmarcado e em conformidade com as regras de comunicações eletrónicas
- Termos de subcontratante do Artigo 28.º, períodos de retenção e base de alojamento ou adequação
- Sinalização da zona de cobertura e aviso de privacidade implementados
Relatórios e serviço
- Visitas ligadas, tempo de permanência, taxa de regresso e comparações de zonas em relatórios padrão
- Dados de presença identificados como estimativas
- SLA de disponibilidade com créditos de serviço e tempos de resposta a falhas
- Exportação de dados num formato padrão em caso de rescisão
Como decidir para o centro da sua cidade
Responda a três perguntas por ordem. Já possui access points operacionais? Se sim, a G-Cloud é normalmente a via mais rápida para uma nova plataforma. Precisa de uma nova rede física? Nesse caso, utilize uma consulta prévia num acordo-quadro, ou o seu próprio procedimento se estiver a agrupar outros ativos de via pública. Carece de financiamento de capital? Pondere as opções de BID, subsídios e patrocínios antes de aceitar uma concessão, pois uma concessão entrega o controlo da splash page e dos respetivos dados ao fornecedor.
Qualquer que seja a via escolhida, especifique resultados que possa testar na entrega: cobertura, concorrência, filtragem IWF, WCAG 2.2 e uma base legal documentada.
Perguntas frequentes
Como é que os municípios adquirem WiFi público?
Os municípios usam habitualmente dois processos para adquirir WiFi público. A plataforma cloud, que abrange o Captive Portal, a filtragem e os relatórios, é frequentemente adquirida através do G-Cloud no Digital Marketplace. Os pontos de acesso, a instalação e o backhaul são adquiridos através de um concurso complementar num acordo-quadro regional ou CCS, ou através de um procedimento flexível aberto ou concorrencial ao abrigo do Procurement Act 2023. Alguns municípios utilizam, em alternativa, concessões financiadas por fornecedores, em que a publicidade paga a rede.
O WiFi público pode ser adquirido através do G-Cloud?
Sim, a componente de software cloud pode ser adquirida através do G-Cloud. Os serviços de Captive Portal, autenticação, filtragem de conteúdos e relatórios estão listados no Digital Marketplace, sendo possível fazer uma adjudicação direta após pesquisa e seleção. O G-Cloud não cobre pontos de acesso físicos, montagem, alimentação elétrica ou instalação, pelo que uma nova infraestrutura exige uma aquisição separada. Verifique cuidadosamente a descrição de cada serviço, pois não é possível adicionar requisitos após a adjudicação.
De que filtragem de conteúdos necessita o WiFi público no Reino Unido?
O WiFi público no Reino Unido deve bloquear a lista de URL da Internet Watch Foundation, que identifica páginas web que alojam imagens de abuso sexual infantil. A maioria dos municípios também exige a acreditação Friendly WiFi, o programa de iniciativa governamental que estabelece o bloqueio da lista da IWF e de pornografia como requisito mínimo. Pode adicionar categorias como malware e phishing. Exija um processo documentado para rever sites bloqueados por erro, garantindo que os serviços legítimos permanecem acessíveis para residentes e visitantes.
Como é que os municípios medem o afluência às zonas comerciais com WiFi?
Os municípios medem a afluência através de sessões ligadas e deteção de presença. As sessões ligadas a partir de registos no portal fornecem contagens precisas de visitas, tempo de permanência e visitas repetidas quando os visitantes dão o seu consentimento. A deteção de presença conta os dispositivos que procuram WiFi, mas a automatização da aleatoriedade de endereços MAC desde o iOS 14 e Android 10 torna essas contagens estimativas. Apresente os dados de ligações como a sua métrica principal e calibre as tendências de presença com contadores fixos de pessoas.
Podemos manter os nossos pontos de acesso existentes se mudarmos de fornecedor?
Sim, se a nova plataforma for independente do hardware. O Purple funciona como um overlay cloud em pontos de acesso Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme e Fortinet. Mudar de plataforma significa reconfigurar a rede existente para apontar para o novo Captive Portal, e não substituir o hardware. Solicite a qualquer concorrente que indique os fornecedores suportados e forneça documentação de integração para a sua infraestrutura.
Que fundamento jurídico deve um município utilizar para os dados do WiFi público?
A maioria dos municípios utiliza o interesse público ao abrigo do Artigo 6.º(1)(e) do UK GDPR para disponibilizar o serviço WiFi. As autoridades públicas não podem confiar em interesses legítimos para o tratamento efetuado no exercício das suas funções. O marketing eletrónico exige consentimento separado ao abrigo da PECR, recolhido com caixas não selecionadas. Conclua uma DPIA antes do lançamento, uma vez que os relatórios de afluência ao centro da cidade contam como monitorização sistemática de uma área acessível ao público.
Os patrocínios ou a publicidade podem financiar WiFi público gratuito?
Sim, os patrocínios e a publicidade podem financiar WiFi público gratuito, com algumas compensações. Um patrocinador identificado na splash page mantém um elevado controlo do município se mantiver os direitos de aprovação sobre o conteúdo. Uma concessão financiada por um fornecedor pode cobrir os custos de implementação e funcionamento, mas o fornecedor controla a monetização do portal. O conteúdo publicitário deve cumprir o CAP Code, e quaisquer dados partilhados com um patrocinador exigem uma relação clara de responsável pelo tratamento de dados.
Definições Principais
G-Cloud
Um acordo-quadro do Crown Commercial Service para alojamento em nuvem, software em nuvem e suporte em nuvem, adquirido através do Digital Marketplace por pesquisa, pré-seleção, avaliação e adjudicação direta ao abrigo do contrato de chamada do acordo-quadro. Os serviços são adquiridos tal como o fornecedor os descreve, sem adição de requisitos após a adjudicação.
Encontra-o ao substituir o portal captivo, a filtragem e a camada de relatórios em pontos de acesso que a câmara municipal já possui. Não cobre pontos de acesso, montagem, alimentação elétrica ou instalação.
Procurement Act 2023
Legislação do Reino Unido que entrou em vigor a 24 de fevereiro de 2025, substituindo os Public Contracts Regulations 2015 para novas contratações públicas. Disponibiliza procedimentos flexíveis abertos e competitivos, avisos de concurso no Find a Tender, resumos de avaliação para concorrentes e um período de suspensão (standstill) de oito dias úteis antes da assinatura do contrato.
Rega o seu próprio concurso quando nenhum acordo-quadro se adequa, ou quando junta WiFi com CCTV, sensores ou pequenas células. Os procedimentos de contratação iniciados ao abrigo das regras antigas continuam sob o regime anterior, pelo que deve confirmar o regime primeiro.
Captive Portal
A página web que um visitante vê antes de aceder à internet numa rede aberta, gerindo a aceitação de termos, autenticação e recolha de consentimento. Numa rede municipal, é uma página web com a marca do município e, portanto, enquadra-se nos Public Sector Bodies (Websites and Mobile Applications) (No. 2) Accessibility Regulations 2018.
É a camada de software na nuvem adquirida através do G-Cloud. A sua acessibilidade, design de consentimento e controlo de imagem de marca são itens de especificação pelos quais pontua os concorrentes.
Lista de URL da IWF
A lista da Internet Watch Foundation de páginas web conhecidas por alojar imagens de abuso sexual infantil, atualizada duas vezes por dia pela IWF e aplicada pelos operadores de rede como uma lista de bloqueio.
Especifique-a como obrigatória em cada SSID sem opção de exclusão (opt-out) do lado do visitante. Um fornecedor que afirme filtrar conteúdo adulto sem nomear a lista é um sinal de alerta.
Friendly WiFi
O esquema de certificação de filtragem de WiFi público iniciado pelo governo do Reino Unido. O seu padrão mínimo exige o bloqueio da lista de URL da IWF e de conteúdos pornográficos.
Exija o credenciamento na especificação e peça-o como prova na pontuação do fornecedor; em seguida, liste quaisquer outras categorias adicionais, tais como malware e phishing.
WCAG 2.2 nível AA
As W3C Web Content Accessibility Guidelines versão 2.2 no nível de conformidade AA, os critérios de êxito que os websites do setor público no Reino Unido devem cumprir ao abrigo dos regulamentos de acessibilidade de 2018.
Especifique-o para o Captive Portal com uma declaração de acessibilidade publicada, suporte para leitores de ecrã, ampliação de 400%, sem dependência de CAPTCHA e uma rota de início de sessão que não exija conta de rede social. Peça um relatório de auditoria e não uma auditoria de uma versão mais antiga.
Base legal de interesse público
Artigo 6.º, n.º 1, alínea e) do UK GDPR: tratamento necessário ao exercício de funções de interesse público ou ao exercício da autoridade pública de que está investido o responsável pelo tratamento. O Artigo 6.º impede as autoridades públicas de se basearem em interesses legítimos para tratamentos efetuados no âmbito do exercício das suas funções.
É geralmente a base para gerir o próprio serviço de WiFi. O seu encarregado da proteção de dados deve confirmá-la antes da publicação da especificação.
Avaliação de impacto sobre a proteção de dados (DPIA)
Uma avaliação exigida pelo Artigo 35.º do UK GDPR e, especificamente, pelo Artigo 35.º, n.º 3, alínea c), para a monitorização sistemática de uma zona de acesso público em grande escala.
A relatoria de afluência nos centros urbanos enquadra-se nessa descrição, pelo que deve concluir a DPIA antes da adjudicação do contrato e solicitar aos concorrentes um modelo de DPIA.
PECR
Os Privacy and Electronic Communications Regulations 2003, que exigem consentimento para marketing eletrónico, recolhido através de caixas não selecionadas e mantido separado dos termos de utilização.
Qualquer consentimento de marketing no portal deve ser uma opção por escolha consciente (opt-in). Consentimento de marketing associado aos termos de utilização é um sinal de alerta na avaliação do fornecedor.
Passpoint e OpenRoaming
O Passpoint, também designado Hotspot 2.0, é um programa de certificação da Wi-Fi Alliance, e o OpenRoaming é uma federação criada sobre ele. Ambos permitem que um dispositivo se junte a uma rede WiFi automaticamente utilizando credenciais que já possui.
Os visitantes que regressam ignoram completamente o Captive Portal, o que ajuda qualquer pessoa que considere os formulários web difíceis. Liste o suporte como um requisito de acessibilidade.
Opportunistic Wireless Encryption (OWE)
Um método de encriptação para redes abertas, definido na IETF RFC 8110 e certificado pela Wi-Fi Alliance como Enhanced Open, que encripta o tráfego de cada dispositivo sem necessidade de palavra-passe.
Especifique-o onde os pontos de acesso o suportem, juntamente com o isolamento de clientes, para que uma rede pública aberta por trás de um Captive Portal continue a proteger o tráfego dos visitantes.
Randomização de endereços MAC
Comportamento predefinido desde o iOS 14 e Android 10 no qual os telemóveis apresentam endereços MAC aleatórios, fazendo com que um único dispositivo possa aparecer como vários. O ICO trata os endereços MAC como dados potencialmente pessoais.
Faz da deteção de presença um indicador de tendências e não uma contagem exata de pessoas. Peça aos concorrentes para explicarem como a gerem e exija sinalética no limite da zona de cobertura.
Exemplos Práticos
Uma câmara municipal quer WiFi público gratuito ao longo de uma artéria comercial pedonal de 600 metros e no interior do seu mercado municipal coberto. Possui fibra de CCTV ao longo da rua, mas não tem pontos de acesso, e os seus contadores de pessoas mostram cerca de 8 000 visitantes num sábado de pico. Como deve comprar e dimensionar a rede? (Valores ilustrativos.)
A câmara municipal dividiu a aquisição em duas partes. Comprou os pontos de acesso, a montagem e a instalação através de um concurso limitado no âmbito de um acordo-quadro, definindo um inquérito de validação pós-instalação como marco de pagamento. Comprou a plataforma em nuvem através do G-Cloud e definiu a compatibilidade de hardware como critério eliminatório de pré-seleção. Para dimensionar a capacidade, assumiu que 25% dos visitantes de pico se ligariam e 60% desses estariam online ao mesmo tempo: 8 000 x 25% x 60% = 1 200 dispositivos simultâneos. Todos os concorrentes apresentaram propostas com base no mesmo valor de 1 200 dispositivos, tornando-as diretamente comparáveis. Manter as aquisições separadas também permite à câmara municipal substituir a plataforma mais tarde sem alterar a rede de rádio.
O centro de uma cidade acolhe um festival gastronómico de dois dias. A equipa de desenvolvimento económico precisa de mostrar aos comerciantes e ao BID se o evento atraiu pessoas para as principais ruas de comércio e por quanto tempo. Como deve medir isto com dados de WiFi? (Valores ilustrativos.)
A equipa utilizou sessões ligadas, a fonte mais fiável de afluência de visitantes, em vez de contagens de presença afetadas pela aleatorização de MAC. Considerou os quatro sábados anteriores ao festival como linha de base e depois comparou o sábado do festival por zona, separando o local do festival das ruas comerciais circundantes. A linha de base registou uma média de 2 400 visitas ligadas e o sábado do festival registou 3 600, um aumento de 50%: (3 600 - 2 400) / 2 400. O tempo médio de permanência subiu de 38 para 61 minutos. A divisão por zonas mostrou que a maioria das visitas adicionais permaneceu dentro do recinto do festival, o que ajudou a planear o percurso do ano seguinte.
Uma câmara municipal possui pontos de acesso de um projeto anterior e o seu contrato de plataforma está a terminar. Necessita de um novo portal captivo, filtragem e camada de relatórios. Qual é a via adequada e o que decide a pré-seleção?
O G-Cloud é adequado porque a rede de rádio já existe e apenas é necessário software em nuvem. A câmara municipal redigiu primeiro os seus requisitos, cobrindo filtragem, acessibilidade e relatórios. Em seguida, pesquisou no Digital Marketplace, exportou os resultados como pista de auditoria e fez a pré-seleção em função desses requisitos. Como os serviços são adquiridos conforme descritos, verificou por escrito se cada descrição de serviço indicava filtragem IWF, conformidade com WCAG 2.2 e alojamento de dados no Reino Unido. A compatibilidade de hardware decidiu a pré-seleção. Uma plataforma vinculada aos pontos de acesso de um único fornecedor força uma troca de hardware não orçamentada, enquanto uma sobreposição em nuvem agnóstica em termos de hardware mantém a infraestrutura de rádio existente.
Perguntas frequentes
Como é que as câmaras municipais adquirem WiFi público?
As câmaras municipais adquirem habitualmente o WiFi público em duas partes. A plataforma em nuvem, que abrange o Captive Portal, filtragem e relatórios, é frequentemente adquirida através do G-Cloud no Digital Marketplace. Os pontos de acesso, a instalação e o backhaul são adquiridos através de um procedimento competitivo adicional numa estrutura CCS ou regional, ou através de um procedimento flexível aberto ou competitivo ao abrigo do Procurement Act 2023. Algumas câmaras utilizam concessões financiadas pelo fornecedor, nas quais a publicidade paga a rede.
O WiFi público pode ser adquirido através do G-Cloud?
Sim, a componente de software em nuvem pode ser adquirida através do G-Cloud. Os serviços de Captive Portal, autenticação, filtragem de conteúdos e relatórios estão listados no Digital Marketplace, e pode fazer uma adjudicação direta após a pesquisa e seleção sumária. O G-Cloud não cobre pontos de acesso físicos, montagem, alimentação ou instalação, pelo que uma nova infraestrutura necessita de uma compra separada. Verifique cuidadosamente cada descrição de serviço, pois não é possível adicionar requisitos após a adjudicação.
De que filtragem de conteúdos necessita o WiFi público do Reino Unido?
O WiFi público no Reino Unido deve bloquear a lista de URL da Internet Watch Foundation, que identifica páginas web que alojam imagens de abuso sexual infantil. A maioria das câmaras municipais também exige a acreditação Friendly WiFi, o programa de iniciativa governamental que estabelece o bloqueio da lista IWF e de pornografia como requisito mínimo. Pode adicionar categorias como malware e phishing. Exija um processo documentado para rever sites bloqueados por erro, garantindo que os serviços legítimos permanecem acessíveis para residentes e visitantes.
Como é que as câmaras municipais medem a afluência no comércio local com o WiFi?
As câmaras municipais medem a afluência através de sessões ligadas e deteção de presença. As sessões ligadas a partir de logins no portal fornecem contagens precisas de visitas, tempo de permanência e visitas repetidas quando os visitantes aceitam participar. A deteção de presença conta os dispositivos que procuram rede WiFi, mas a aleatorização do endereço MAC desde o iOS 14 e Android 10 torna essas contagens estimativas. Apresente os dados de ligação como a sua métrica principal e calibre as tendências de presença com contadores fixos de pessoas.
Podemos manter os nossos pontos de acesso existentes se mudarmos de fornecedor?
Sim, se a nova plataforma for independente de hardware. O Purple funciona como uma sobreposição em nuvem em pontos de acesso Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme e Fortinet. Mudar de plataforma significa reconfigurar a rede existente para apontar para o novo Captive Portal, em vez de substituir o hardware. Solicite a qualquer concorrente que identifique os fornecedores suportados e faculte a documentação de integração para o seu equipamento.
Que fundamento jurídico deve um município utilizar para os dados do WiFi público?
A maioria dos municípios utiliza a tarefa de interesse público ao abrigo do Artigo 6.º, n.º 1, alínea e) do UK GDPR para prestar o serviço de WiFi. As autoridades públicas não podem basear-se em interesses legítimos para o tratamento efetuado no âmbito do exercício das suas funções. O marketing eletrónico exige um consentimento separado ao abrigo do PECR, recolhido através de caixas não assinaladas. Conclua uma DPIA antes do lançamento, pois a monitorização do afluência nos centros urbanos é considerada uma monitorização sistemática de uma área acessível ao público.
O patrocínio ou a publicidade podem financiar o WiFi público gratuito?
Sim, o patrocínio e a publicidade podem financiar o WiFi público gratuito, com algumas contrapartidas. Um patrocinador identificado na splash page mantém um elevado controlo por parte do município, caso preserve os direitos de aprovação do conteúdo. Uma concessão financiada pelo fornecedor pode cobrir os custos de instalação e funcionamento, mas o fornecedor controla a monetização do portal. O conteúdo publicitário deve cumprir o Código CAP, e quaisquer dados partilhados com um patrocinador exigem uma relação clara de responsável pelo tratamento.
Fontes
- Procurement Act 2023, legislation.gov.uk
- Crown Commercial Service
- Public Services (Social Value) Act 2012
- Internet Watch Foundation
- W3C Web Content Accessibility Guidelines (WCAG) 2.2
- Public Sector Bodies (Websites and Mobile Applications) (No. 2) Accessibility Regulations 2018
- Privacy and Electronic Communications (EC Directive) Regulations 2003
- Information Commissioner's Office
Continue a ler esta série
WiFi de convidados multisite para franchisados: controlo central com imagem de marca local
Poderá escolher um modelo operacional para o WiFi de convidados em toda a sua rede de franchisados e decidir quem controla os dados dos convidados ao abrigo do GDPR. Pode depois bloquear centralmente a imagem de marca e os consentimentos, conceder aos franchisados acesso limitado ao local e planejar uma implementação agrupada por fornecedor. A abordagem funciona como uma sobreposição na nuvem em hardware misto Cisco Meraki, HPE Aruba, Ruckus e Ubiquiti UniFi.
Como o WiFi de Colaboradores o Ajuda a Cumprir a ISO/IEC 27001: Mapeamento de Controlos do Anexo A para a Sua Rede Sem Fios
Será capaz de decidir se o seu WiFi de colaboradores pode comprovar 12 controlos do Anexo A da ISO/IEC 27001:2022, incluindo A.5.15, A.8.5 e A.8.22. Será também capaz de substituir uma chave WPA2-PSK partilhada por IEEE 802.1X e VLANs dinâmicas. Finalmente, poderá reunir os registos RADIUS, testes de segregação e registos de fornecedores que um auditor aceita na fase 2.
Eventos de radar DFS em Cisco Meraki, HPE Aruba e Ruckus: um checklist de diagnóstico para alterações de canal
Descubra se um evento de radar DFS causou a sua quebra de ligação de 5GHz em Cisco Meraki, HPE Aruba ou Ruckus. Distinga radares reais de falsos positivos e de alterações do planeador. Em seguida, decida quais os canais a excluir, em quais APs, sem abdicar da capacidade de que o seu espaço necessita.
Tem dúvidas sobre a sua configuração específica?
A nossa equipa trabalha com operadores de espaços, gestores de TI e engenheiros de rede em 80.000 espaços. Agende uma chamada de 20 minutos e mostraremos como outros profissionais na sua área o resolveram.