- Purple
- Guest WiFi: a complete guide
- Plataformas de WiFi para clubes de golfe: membros, visitantes e eventos do clubhouse numa única rede
Plataformas de WiFi para clubes de golfe: membros, visitantes e eventos do clubhouse numa única rede
Utilize este guia para escolher uma plataforma de WiFi para clubes de golfe que faça a gestão das redes de membros, visitantes e colaboradores nos pontos de acesso que já possui. Poderá atribuir a cada grupo o seu próprio percurso de acesso, retirar os terminais de pagamento da rede de convidados, dimensionar eventos de sociedades de golfe e criar uma lista de e-mails com consentimento a partir dos registos de visitantes.
Parte da nossa série principal: WiFi para visitantes: o guia completo →
- Que plataforma de WiFi para clubes de golfe deve escolher?
- Os membros e os visitantes devem iniciar sessão da mesma forma?
- Onde as opções de WiFi para clubes de golfe realmente diferem
- Início de sessão e reconhecimento
- Separação de funcionários e pagamentos
- Consentimento que pode comprovar
- Como cada opção se adapta ao seu clubhouse
- Que dispositivos pertencem a uma rede de colaboradores separada?
- O que deve solicitar uma página de início de sessão personalizada?
- De que forma os dias de sociedades de golfe e eventos alteram a carga de rede?
- Cenário prático: um hotel de resort de golfe
- Cenário prático: um campo público municipal em regime "pay-and-play"
- Quanto custa manter cada opção
- Como os inícios de sessão de visitantes alimentam os pedidos de adesão e de eventos
- Como decidir para o seu clube
- Perguntas frequentes
- O Purple funciona com os pontos de acesso que o nosso clube já possui?
- Como é definido o preço de uma plataforma de WiFi para clubes de golfe?
- Podemos deixar de utilizar uma palavra-passe partilhada sem perturbar os membros?
- Uma lista de e-mails de visitantes obtida através de inícios de sessão de WiFi está em conformidade com o GDPR?
- As caixas registadoras e os terminais de pagamento têm de sair do WiFi para visitantes para cumprir o PCI DSS?
- Em que é que isto difere da página de hotspot integrada no nosso router?
- Quanto trabalho envolve a implementação num clube pequeno?

Um clube de golfe deve utilizar uma única plataforma com três redes separadas nos pontos de acesso existentes. Os membros recebem uma credencial pessoal e ligam-se automaticamente. Os visitantes de green fee, grupos e eventos iniciam sessão através de uma página personalizada com a marca. Os funcionários, os pontos de venda e os dispositivos da loja profissional ficam numa rede encriptada e segmentada. Os visitantes que assinalem uma caixa de consentimento opcional passam a integrar uma lista para a qual o clube pode enviar e-mails.
Que plataforma de WiFi para clubes de golfe deve escolher?
Escolha uma plataforma na cloud que faça a gestão de todas as redes a partir de um único painel. Ter três ferramentas interligadas custa mais a manter e gera mais falhas de segurança. A sua sede de clube serve quatro grupos com necessidades distintas, frequentemente na mesma tarde.
- Os membros visitam o clube todas as semanas e contam ligar-se sem ter de pensar nisso.
- Os visitantes de green fee e de grupos vêm uma ou duas vezes por época e precisam de um início de sessão rápido e com a marca do clube.
- Os convidados de eventos enchem o clube para casamentos, funerais e jantares empresariais.
- Os funcionários operam caixas registadoras, terminais de pagamento, o mapa de saídas e computadores do back-office.
Uma única palavra-passe partilhada não consegue servir estes quatro grupos com segurança. Qualquer visitante que tenha jogado no seu campo poderá continuar a ter acesso à rede. Os seus terminais de pagamento partilham a rede com todos os telemóveis presentes no bar. Além disso, não recolhe quaisquer contactos a quem tenha autorização para enviar e-mails.
Uma plataforma de WiFi para clubes de golfe resolve esta questão ao separar as pessoas pela respetiva identidade, e não por palavra-passe. O Purple funciona como uma camada na cloud sobre os pontos de acesso que já possui. É agnóstico em relação ao hardware e funciona com Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme e Fortinet. O Purple opera em mais de 80 000 espaços ativos em mais de 90 países, gerindo 500 milhões de utilizadores e inícios de sessão por ano.
Os membros e os visitantes devem iniciar sessão da mesma forma?
Não. Devem utilizar a mesma plataforma, mas seguir percursos distintos de acesso.
Já conhece os seus membros. Tem os respetivos nomes e endereços de e-mail ao abrigo do contrato de membro. Exigir-lhes que preencham uma página de início de sessão todos os sábados acrescenta fricção e duplica dados que já possui. Em vez disso, forneça a cada membro uma credencial pessoal.
Uma chave pré-partilhada de identidade (iPSK) atribui a cada pessoa a sua própria palavra-passe de WiFi num nome de rede partilhado. A Cisco chama-lhe iPSK; outros fornecedores designam-na por PPSK, uma chave pré-partilhada privada. Quando a inscrição de um membro caduca, revoga apenas essa chave específica. Nenhum outro membro precisa de alterar o que quer que seja.
Os clubes que pretendam que os membros se liguem sem qualquer toque podem utilizar o Passpoint. O Passpoint, também designado por Hotspot 2.0, permite que um telemóvel se ligue de forma automática e segura a partir de um perfil guardado. O OpenRoaming é uma federação baseada no Passpoint e gerida pela Wireless Broadband Alliance.
Os visitantes são diferentes. Ainda não os conhece e eles ainda não autorizaram o contacto da sua parte. Devem encontrar um portal cativo com a marca: uma página Web apresentada antes de o dispositivo aceder à Internet. Essa página identifica o seu clube, coloca algumas perguntas e regista o consentimento que venham a dar.
Não confie nos endereços de hardware dos dispositivos para reconhecer pessoas. Desde o iOS 14 e o Android 10, os telemóveis utilizam por predefinição um endereço privado por rede. Algumas versões mais recentes podem alternar esse endereço ao longo do tempo. Uma credencial pessoal reconhece o membro, independentemente do que o telemóvel reporte.
Onde as opções de WiFi para clubes de golfe realmente diferem
A maioria dos clubes acaba por escolher entre quatro configurações. A tabela compara-as nos pontos mais importantes para um secretário de clube e um responsável de TI.
| Opção | Como os membros se ligam | Como os visitantes se ligam | Separação de funcionários, caixas e pro-shop | Lista de e-mails utilizável | Hardware necessário | A quem se adequa |
|---|---|---|---|---|---|---|
| Palavra-passe partilhada | A mesma palavra-passe que todos os outros | Palavra-passe impressa num cartão no bar | Nenhuma: uma única rede plana | Nenhuma | Router existente | Apenas uma solução temporária |
| Página de hotspot integrada no router ou controlador | A mesma página de clique de acesso que os visitantes, em cada visita | Página básica de clique de acesso | VLANs possíveis, configuradas manualmente | Exportação básica, texto de consentimento redigido por si | Controlador existente | Inadequado para clubes que necessitem de adesões (opt-ins) de marketing ou redes automatizadas |
| Ferramentas separadas por grupo | Rede de membros configurada pela equipa de TI local | Portal cativo de terceiros | Separadas, mas geridas em duas ou três consolas | Mantida separada dos registos dos membros | Pontos de acesso existentes mais licenças adicionais | Inadequado para clubes que procuram uma gestão unificada e uma administração simples |
| Uma plataforma única baseada na identidade (Purple) | Perfil pessoal iPSK ou Passpoint, liga-se automaticamente | Portal cativo personalizado com adesões por escolha consciente | Funcionários na 802.1X, caixas e dispositivos nos seus próprios segmentos | Com consentimento e segmentada por tipo de visita | Pontos de acesso existentes da lista de fornecedores suportados | Um clube com torneios corporativos, jogadores ocasionais (green-fee) e eventos |
Início de sessão e reconhecimento
As primeiras três opções tratam um membro de 30 anos como um visitante que entra pela primeira vez. Ou todos partilham a mesma palavra-passe, ou todos veem a mesma página. Apenas uma abordagem baseada na identidade oferece aos membros um percurso pessoal e aos visitantes um percurso personalizado com a marca. A Purple chama a isto Redes Baseadas na Identidade: o acesso acompanha a pessoa, e não uma palavra-passe num cartão.
Separação de funcionários e pagamentos
Uma rede plana coloca os terminais de pagamento, o CCTV e os telemóveis dos convidados no mesmo local. Uma VLAN, ou LAN virtual, é uma rede logicamente separada através dos mesmos cabos e pontos de acesso. As páginas de hotspot do router podem adicionar VLANs, mas alguém terá de configurar e manter cada uma delas manualmente. Com uma plataforma única, atribui cada pessoa ou dispositivo ao respetivo segmento a partir de um único painel. Os seus pontos de acesso tratam depois de aplicar essa regra.
Consentimento que pode comprovar
Um campo de e-mail não é uma lista de marketing. Ao abrigo do GDPR, o consentimento deve ser dado de forma livre, específica, informada e inequívoca. O Considerando 32 deixa claro que as caixas pré-validadas não contam. No Reino Unido, o regulamento 22 do PECR adiciona a sua própria regra de consentimento para e-mails de marketing. O Artigo 7(1) do GDPR também exige que comprove quem deu o consentimento, quando e para quê. O Purple utiliza opt-ins de escolha consciente: caixas separadas e não assinaladas que o visitante seleciona ativamente.
Como cada opção se adapta ao seu clubhouse
Que dispositivos pertencem a uma rede de colaboradores separada?
Tudo o que armazena dados do clube ou processa pagamentos fica fora da rede de convidados. Divida em dois grupos: pessoas com contas profissionais e dispositivos sem contas.
As pessoas utilizam a WiFi para colaboradores com recurso ao IEEE 802.1X. Esta norma faz com que cada pessoa inicie sessão com as suas próprias credenciais. Um servidor RADIUS, o serviço que verifica essas credenciais, aprova ou recusa cada ligação. O Purple disponibiliza RADIUS na nuvem integrado com o Microsoft Entra ID, o Okta ou o Google Workspace. Quando um funcionário sazonal do bar sai, basta desativar a sua conta uma única vez. O seu acesso à WiFi termina no mesmo instante. Utilize encriptação WPA3-Enterprise sempre que os seus dispositivos a suportem.
Os dispositivos que não conseguem executar o 802.1X recebem uma iPSK própria num segmento dedicado.
| Dispositivo | Rede | Motivo |
|---|---|---|
| PC do escritório e computadores portáteis da gestão | WiFi para colaboradores com 802.1X | Cada pessoa inicia sessão com a sua própria conta profissional |
| PC da pro-shop e de marcações de golfe | WiFi para colaboradores com 802.1X | Os dados de reservas e de stock permanecem restritos aos colaboradores designados |
| Terminais POS do bar e restaurante | Segmento de pagamentos | Mantém o âmbito do PCI DSS limitado a um só segmento |
| Terminais de pagamento automático (TPA) no bar e na pro-shop | Segmento de pagamentos, ou com ligação por cabo conforme indicação do fornecedor | Os dados dos titulares de cartões nunca partilham a rede com telemóveis |
| CCTV, controlo de acessos e controladores de rega | Segmento de dispositivos com uma iPSK por dispositivo | Não suportam 802.1X, pelo que devem ser isolados e ter uma chave exclusiva |
| Simuladores de golfe e ecrãs do bar | Segmento de dispositivos com uma iPSK por dispositivo | Equipamento gerido pelo fornecedor permanece separado dos sistemas do clube |
| Telemóveis de membros e visitantes | Rede de membros ou convidados com isolamento de clientes | Os dispositivos não conseguem ver-se uns aos outros nem aos sistemas do clube |
O PCI DSS não exige a segmentação, mas indica que a segmentação reduz os sistemas incluídos no âmbito. Pergunte ao fornecedor dos seus terminais de pagamento se estes devem utilizar WiFi. A pro-shop é uma pequena operação de retalho, pelo que se aplicam as mesmas regras de pagamento de qualquer espaço de Retalho. O modelo de 802.1X para colaboradores é apresentado em maior detalhe no nosso guia sobre Aquisição de WiFi para escolas: 802.1X para colaboradores, dispositivos de alunos, visitantes e filtragem numa única especificação.
O que deve solicitar uma página de início de sessão personalizada?
Peça apenas o que vai utilizar. O Artigo 5(1)(c) do GDPR exige que os dados pessoais sejam limitados ao estritamente necessário. Cada campo adicional também reduz o número de visitantes que conclui o início de sessão.
| Campo | Solicitar? | Motivo |
|---|---|---|
| Primeiro nome | Sim | Permite personalizar adequadamente os e-mails de seguimento |
| Endereço de e-mail | Sim | O contacto que irá utilizar, com consentimento |
| Motivo da visita: green fee, sociedade, evento social ou outro | Sim, com um só toque | Segmenta a sua lista para diferentes ações de acompanhamento |
| Consentimento para novidades e ofertas do clube | Sim, desmarcado | A sua base legal para e-mails de marketing |
| Consentimento para eventos e celebrações | Sim, desmarcado e em separado | Permite que os convidados de casamentos recebam apenas informações sobre eventos |
| Aceitação dos termos de utilização | Sim | Define as regras para utilizar a sua rede |
| Clube de origem | Opcional | Útil apenas se tiver ofertas de adesão de sócios |
| Data de nascimento ou número de telefone | Não | Raramente os utilizará, pelo que não os deve recolher |
Personalize a página com o seu brasão, cores e os eventos de hoje. Altere-a num dia de sociedade de golfe para mostrar o nome da mesma, ou num casamento para dar as boas-vindas aos convidados dos noivos. O WiFi para visitantes da PurpleWiFi oferece-lhe a página personalizada, as perguntas sobre o tipo de visita e as opções de consentimento num só local.
De que forma os dias de sociedades de golfe e eventos alteram a carga de rede?
Um dia de semana normal junta algumas dezenas de membros no bar, distribuídos ao longo do dia. Um dia de sociedade concentra as pessoas em picos curtos e acentuados. Os golfistas registam-se, tomam o pequeno-almoço e consultam o sorteio de saídas nos telemóveis em simultâneo. Em seguida, a sede do clube esvazia-se durante quatro ou cinco horas. Todos regressam juntos para a refeição e a entrega de prémios.
Os eventos sociais acrescentam uma carga diferente. Os convidados de um casamento carregam fotografias e vídeos a partir de uma única sala. Os eventos corporativos necessitam de uma ligação estável para apresentações. As famílias podem transmitir discursos em direto para familiares que não puderam comparecer.
Exemplo prático: um dia de sociedade com 144 jogadores. Uma saída simultânea (shotgun start) completa coloca quatro golfistas em cada um dos dois grupos de saída dos 18 buracos, o que totaliza 144 jogadores. Ao somar 16 funcionários e organizadores, são 160 pessoas a partilhar a sede do clube nos momentos de pico. O clube calcula 1,5 dispositivos por pessoa para cobrir telemóveis, tablets e computadores portáteis dos organizadores. Isto resulta em cerca de 240 dispositivos, a maior parte concentrada no salão principal às 8:00 e novamente às 18:00.
O que o clube faz com esse valor:
- Consulta a capacidade de clientes concorrentes para cada modelo de ponto de acesso na documentação do próprio fabricante.
- Coloca pontos de acesso suficientes no salão e na sala de eventos, e não apenas no bar.
- Define um limite de largura de banda por dispositivo na rede de visitantes, para que os carregamentos não tornem os terminais de pagamento lentos.
- Altera a página de início de sessão para a imagem gráfica da sociedade durante esse dia.
Após o evento, o clube regista três números: inícios de sessão, consentimentos por tipo de visita e o pico de dispositivos por ponto de acesso. Em vez de recorrer a suposições, estes dados servem para dimensionar o próximo dia de sociedade.
Cenário prático: um hotel de resort de golfe
Situação. Um hotel de resort com 90 quartos dispõe de um campo de 18 buracos, um spa e um espaço para eventos. Os hóspedes do hotel, os visitantes de green fees e os convidados de casamentos partilhavam uma única rede. Os funcionários utilizavam três palavras-passe partilhadas e os terminais de pagamento do bar estavam na mesma rede que os telemóveis dos visitantes.
O que foi feito. O hotel migrou para uma plataforma única com percursos separados para cada grupo. Os hóspedes residentes e os visitantes de green-fee utilizaram uma página personalizada com a imagem de marca que solicitava o tipo de visita. Os colaboradores passaram a utilizar o 802.1X associado ao inquilino Microsoft Entra ID do hotel. As caixas registadoras e os terminais de pagamento migraram para um segmento de pagamentos, e o CCTV passou para um segmento de dispositivos.
Resultado. O número de palavras-passe partilhadas entre colaboradores passou de três para zero. O âmbito do PCI DSS foi reduzido de toda a rede para apenas o segmento de pagamentos. Para ilustrar o crescimento da lista de contactos, considere 4000 registos de visitantes numa época. Se um em cada cinco assinalar a opção de receber novidades do clube, o hotel obtém 800 contactos a quem pode enviar e-mails. O mesmo modelo adequa-se à maioria dos Hotéis com instalações de lazer no local.
Cenário prático: um campo público municipal em regime "pay-and-play"
Situação. Um município detém um campo público com um café e um pequeno clubhouse. Não tem sócios tradicionais, mas vende passes de época. A rotação de funcionários sazonais no café era frequente, e a palavra-passe do café era redefinida manualmente sempre que alguém saía. O departamento de TI do município exigia o início de sessão nominal para todos os dispositivos corporativos.
O que foi feito. Os titulares de passes de época receberam um iPSK pessoal, revogado após o passe expirar. Os jogadores ocasionais registaram-se através de uma página com a imagem de marca do município, com uma caixa de consentimento desmarcada. Os colaboradores do município ligaram-se através do 802.1X com base no fornecedor de identidade existente do município. As caixas registadoras do café passaram para o seu próprio segmento.
Resultado. As redefinições manuais de palavras-passe desceram para zero, uma vez que o acesso termina quando a conta municipal é desativada. O departamento de TI do município efetua a gestão do campo a partir de um único painel de controlo, em vez de recorrer a um router no café. Os jogadores ocasionais que dão o seu consentimento passam a receber avisos sobre treinos para juniores e renovações de passes de época.
Tem dúvidas sobre a sua configuração específica?
A nossa equipa trabalha com operadores de espaços, gestores de TI e engenheiros de rede em 80.000 espaços. Agende uma chamada de 20 minutos e mostraremos como outros profissionais na sua área o resolveram.
Quanto custa manter cada opção
A licença é apenas uma linha da fatura. O tempo dos colaboradores, o âmbito de conformidade e a perda de contactos custam mais ao longo de uma época.
| Fator de custo | Palavra-passe partilhada | Página de hotspot do router | Ferramentas separadas | Uma plataforma (Purple) |
|---|---|---|---|---|
| Licenças | Nenhuma | Incluída no hardware | Duas ou mais subscrições | Uma subscrição no plano Connect, Capture ou Engage |
| Novo hardware | Nenhum | Nenhum | Licenças adicionais por ponto de acesso ou gateway | Nenhum, caso os pontos de acesso constem da lista de fornecedores suportados |
| Tempo dos colaboradores com palavras-passe | Redefinição após a saída de cada colaborador | Redefinição após a saída de cada colaborador | Redefinição em cada rede separadamente | Nenhum: desative a conta do utilizador uma única vez |
| Âmbito do PCI DSS | Toda a rede não segmentada | Toda a rede até serem adicionadas VLANs | Apenas o segmento de pagamentos | Apenas o segmento de pagamentos |
| Contactos de e-mail utilizáveis | Nenhum | Lista não segmentada, texto de consentimento redigido por si | Mantidos separados dos registos de membros | Com consentimento e segmentados por tipo de visita |
| Locais a gerir | Um router | Um controlador | Duas ou três consolas | Um painel de controlo |
O que obtém em troca é uma lista que pode utilizar e uma rede que pode defender perante um auditor. Uma vez que o Purple funciona nos seus pontos de acesso atuais, a atualização raramente começa com uma encomenda de hardware. O nosso blog explica Por que motivo a sua próxima atualização de WiFi não necessita de novo hardware.
Como os inícios de sessão de visitantes alimentam os pedidos de adesão e de eventos
O WiFi da sede do clube torna-se numa fonte de pedidos de adesão e de eventos assim que cada início de sessão inclui um tipo de visita e uma opção de consentimento. Trabalhe a partir desses dois campos.
Os visitantes regulares com green fee são potenciais membros. O WiFi Analytics mostra com que frequência um visitante registado regressa. Um visitante que já jogou quatro vezes esta época já aprecia o seu campo. Envie a quem deu consentimento uma adesão experimental ou uma oferta para dias úteis.
Os golfistas de associações e grupos conhecem outros golfistas. Um e-mail de agradecimento após o evento pode convidar o organizador a reservar novamente para a próxima época. Também pode oferecer aos jogadores individuais um green fee de regresso.
Os convidados de eventos são futuros clientes de eventos. Alguém num casamento na sede do seu clube pode estar a planear o seu próprio evento. Envie-lhes e-mails sobre eventos apenas se tiverem selecionado a respetiva caixa de consentimento.
O plano Engage envia estes e-mails automaticamente, acionados pelo tipo de visita e consentimento. O Purple integra-se com plataformas de CRM e marketing, para que a lista possa coexistir com os seus registos existentes de membros e contactos. Os membros continuam a receber as comunicações do clube através dos seus canais habituais. Cada e-mail de marketing deve incluir uma forma fácil de cancelar a subscrição, conforme exigido pelos PECR.
Como decidir para o seu clube
Identifique a sua situação na configuração abaixo e, em seguida, avalie qualquer fornecedor com base nas perguntas que se seguem.
| A sua situação | O que implementar |
|---|---|
| Clube de membros, caixas com ligação por cabo, poucos visitantes | iPSK para membros, 802.1X para colaboradores e uma página personalizada simples para visitantes ocasionais |
| Elevado movimento de green fees e grupos | Página personalizada com uma pergunta sobre o tipo de visita e o Engage para acompanhamento pós-visita |
| Salão de eventos para casamentos e dias de empresas | Pontos de acesso adicionais na sala de eventos, páginas de início de sessão personalizadas para o evento e um opt-in separado para eventos |
| Hotel ou resort com campo de golfe | Encaminhamentos separados para hóspedes residentes, visitantes de green fee e colaboradores, geridos num único painel de controlo |
| Campo gerido por autarquias ou pay-and-play | Portadores de bilhete de época na iPSK, colaboradores na 802.1X através do fornecedor de identidade da autarquia |
Se o seu complexo também incluir chalés ou casas de férias, o modelo de público misto é semelhante. O nosso guia sobre Fornecedores de WiFi para parques de férias e campismo: o que procurar para hóspedes, proprietários e colaboradores aborda esse cenário.
Faça estas cinco perguntas a todos os fornecedores:
- Funciona nos pontos de acesso que já possuímos, a partir de uma lista de fabricantes específicos?
- Os membros podem ligar-se com uma credencial pessoal que revogamos quando a adesão expira?
- Os colaboradores podem iniciar sessão com a sua conta Microsoft Entra ID, Okta ou Google Workspace através de 802.1X?
- Os consentimentos dos visitantes estão desmarcados, separados e registados com a data e o texto apresentado?
- Podemos alterar a página de início de sessão para um torneio corporativo ou um casamento sem ligar para o suporte?
Perguntas frequentes
O Purple funciona com os pontos de acesso que o nosso clube já possui?
Sim, se forem de um fornecedor compatível. O Purple é agnóstico em relação ao hardware e funciona como uma sobreposição na cloud em Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme e Fortinet. Mantém os seus pontos de acesso e a cablagem. O Purple adiciona o início de sessão personalizado com a sua marca, a autenticação de membros e funcionários, bem como a lista de visitantes que deram consentimento. Só vale a pena comprar novo hardware onde a cobertura for fraca, como numa sala de eventos sem ponto de acesso.
Como é definido o preço de uma plataforma de WiFi para clubes de golfe?
O Purple define os preços por plano: Connect, Capture ou Engage, com suplementos de segurança como SecurePass, Verify e Shield. Um clube que pretenda enviar e-mails com consentimento a visitantes e membros necessita do plano Engage. Como o Purple funciona nos seus pontos de acesso existentes, a maior parte do custo corresponde à subscrição e não ao hardware. Peça um orçamento ao Purple com base na sua sede do clube (clubhouse), nas redes de que necessita e nos suplementos que escolher.
Podemos deixar de utilizar uma palavra-passe partilhada sem perturbar os membros?
Sim. Execute as novas redes em paralelo com a antiga e, em seguida, desative a palavra-passe partilhada numa data fixa. Emita primeiro as credenciais pessoais aos membros, através da newsletter do clube ou no bar. Mude as caixas registadoras e os terminais de pagamento para o segmento de pagamentos numa semana calma, com o seu fornecedor de POS disponível. Os visitantes apenas notarão a nova página personalizada com a marca. Anuncie a data de transição com pelo menos duas semanas de antecedência.
Uma lista de e-mails de visitantes obtida através de inícios de sessão de WiFi está em conformidade com o GDPR?
Sim, se cada visitante der o seu consentimento de forma ativa. O GDPR exige um consentimento livre, específico, informado e inequívoco, e as caixas pré-validadas não são elegíveis. No Reino Unido, o PECR acrescenta uma regra de consentimento para e-mails de marketing. Utilize caixas separadas e desmarcadas para notícias do clube e ofertas para eventos, mantendo um registo de cada escolha. O Purple utiliza opções de consentimento consciente e possui a certificação ISO 27001. Todos os e-mails devem incluir uma ligação para cancelar a subscrição.
As caixas registadoras e os terminais de pagamento têm de sair do WiFi para visitantes para cumprir o PCI DSS?
Sim, na prática. O PCI DSS não obriga à segmentação de rede, mas sem ela toda a sua rede fica abrangida pelo âmbito da avaliação. Colocar as caixas registadoras e os terminais de pagamento no seu próprio segmento restringe o âmbito a esse mesmo segmento. Desta forma, os telemóveis dos visitantes não conseguem aceder de todo a um dispositivo de pagamento. Pergunte ao fornecedor dos seus terminais de pagamento se os respetivos equipamentos devem utilizar WiFi, uma ligação por cabo ou dados móveis, e siga essa recomendação.
Em que é que isto difere da página de hotspot integrada no nosso router?
Uma página de hotspot de router oferece aos visitantes um ecrã de passagem simples, mas não gere todo o seu património. Trata os membros como estranhos e mantém a equipa com palavras-passe partilhadas. O texto e os registos de consentimento ficam à sua responsabilidade. O Purple gere as redes de membros, visitantes e funcionários a partir de um único dashboard. Adiciona 802.1X para os funcionários, chaves pessoais para membros e dispositivos, bem como opções de adesão conscientes para visitantes.
Quanto trabalho envolve a implementação num clube pequeno?
A maior parte do trabalho reside na configuração e não na instalação. Divide-se em três partes: criar a página de início de sessão personalizada com a sua marca, ligar as contas dos funcionários a partir do Microsoft Entra ID, Okta ou Google Workspace, e transferir caixas registadoras e dispositivos para os seus próprios segmentos. O seu responsável de TI ou fornecedor de serviços geridos altera as definições do controlador. Os artigos de apoio do Purple abrangem os passos para cada fornecedor de pontos de acesso, para que ninguém tenha de adivinhar os caminhos dos menus.
Definições Principais
iPSK e PPSK
Identity Pre-Shared Key (terminologia da Cisco) ou Private Pre-Shared Key (outros fabricantes): uma configuração de WPA2 ou WPA3-Personal na qual cada pessoa ou dispositivo possui uma frase-passe exclusiva num SSID partilhado, cabendo ao servidor ou controlador de RADIUS associar cada chave a um utilizador, VLAN e política.
Surge ao fornecer a membros credenciais pessoais ou ao configurar sistemas de videovigilância (CCTV), controladores de rega e simuladores que não suportam 802.1X. A revogação de uma chave cancela o acesso de uma pessoa ou dispositivo específico sem afetar os restantes.
IEEE 802.1X
A norma IEEE para controlo de acessos à rede baseado em portas. Assegura a troca de mensagens EAP (Extensible Authentication Protocol) entre o dispositivo, o ponto de acesso e um servidor de autenticação, permitindo que cada utilizador inicie sessão com as suas próprias credenciais.
Este é o método indicado para o WiFi para colaboradores em computadores de escritório, portáteis de gestão e terminais da pro-shop ou do sistema de reservas (tee sheet). Elimina a partilha de palavras-passe entre funcionários, como sucedeu no hotel resort, que passou de três para zero.
RADIUS
Remote Authentication Dial In User Service, definido no IETF RFC 2865: o protocolo que um ponto de acesso utiliza para perguntar a um servidor central se deve aceitar ou rejeitar uma ligação, e que política aplicar.
O Purple disponibiliza RADIUS na cloud integrado com o Microsoft Entra ID, o Okta ou o Google Workspace, dispensando o clube de manter um servidor próprio e garantindo que o acesso de quem sai cessa automaticamente com a desativação da respetiva conta.
Passpoint (Hotspot 2.0)
Um programa de certificação da WiFi Alliance baseado na norma IEEE 802.11u que permite a um dispositivo detetar e aceder a uma rede de forma automática e segura utilizando um perfil armazenado, com autenticação de nível empresarial em vez de um portal cativo.
Os clubes que pretendam que os membros se liguem sem quaisquer toques no ecrã podem emitir um perfil Passpoint em vez de um iPSK.
OpenRoaming
Uma federação de roaming baseada em Passpoint e gerida pela Wireless Broadband Alliance, na qual os fornecedores de identidade e as redes participantes confiam mutuamente para que os utilizadores se liguem automaticamente em todos os locais membros.
Relevante se o clube pretender que os membros ou visitantes se liguem automaticamente utilizando credenciais que já possuem, sem necessidade de uma chave emitida pelo clube.
Portal cativo
Uma página web que a rede apresenta antes de um dispositivo aceder à Internet, normalmente através da interceção do tráfego HTTP até que o utilizador conclua o início de sessão, aceite os termos ou dê o seu consentimento.
Esta é a página de início de sessão personalizada para visitantes de green fee, grupos e eventos sociais. Apresenta o brasão, a pergunta sobre o tipo de visita e as opções de consentimento desmarcadas, podendo ser alterada para um dia de torneio ou casamento.
VLAN
Virtual LAN, conforme especificado na norma IEEE 802.1Q: as tramas são etiquetadas com um ID de VLAN para que várias redes logicamente separadas partilhem os mesmos cabos, switches e pontos de acesso.
As VLAN criam os segmentos de pagamentos, dispositivos, colaboradores e convidados. Com uma única plataforma, pode atribuir cada pessoa ou dispositivo a um segmento a partir de um único painel de controlo, em vez de configurar cada um manualmente num router.
WPA3-Enterprise
A certificação de segurança WPA3 da WiFi Alliance no seu modo Enterprise, que combina autenticação 802.1X com tramas de gestão protegidas e um conjunto de segurança opcional de 192 bits.
Utilize-o no WiFi para colaboradores onde quer que os seus dispositivos o suportem, para que o tráfego dos colaboradores seja encriptado por sessão e autenticado por pessoa.
Segmentação PCI DSS
Nos termos do PCI Data Security Standard, a segmentação de rede não é obrigatória, mas isolar o ambiente de dados do titular do cartão de outras redes reduz os sistemas abrangidos pela avaliação.
Colocar os terminais de pagamento do bar e as máquinas de cartões no seu próprio segmento reduz o âmbito de aplicação de toda a rede do clube para esse segmento específico, impedindo que os telemóveis dos convidados acedam a um dispositivo de pagamento.
Consentimento GDPR
Nos termos do Artigo 4(11) do GDPR, o consentimento deve ser dado de forma livre, específica, informada e inequívoca. O Considerando 32 exclui caixas pré-validadas, o Artigo 7(1) exige que demonstre quem consentiu e o Artigo 5(1)(c) limita os dados ao estritamente necessário.
Determina para que registos de visitantes pode enviar e-mails e quais os campos que a sua página de início de sessão deve solicitar. As opções de consentimento por escolha consciente da Purple utilizam caixas de seleção separadas e desmarcadas, registando cada escolha.
Regulamento 22 do PECR
O Regulamento 22 do Privacy and Electronic Communications (EC Directive) Regulations 2003 do Reino Unido, que restringe o envio de e-mails de marketing não solicitados a particulares e exige um meio simples de cancelamento em cada mensagem.
Aplica-se em conjunto com o GDPR a todos os e-mails de notícias ou eventos do clube enviados a visitantes no Reino Unido, razão pela qual cada e-mail inclui uma ligação de cancelamento de subscrição.
Aleatorização de endereços MAC
O comportamento predefinido desde o iOS 14 e o Android 10, no qual o telemóvel apresenta um endereço físico privado por rede, com algumas versões mais recentes a alterná-lo periodicamente.
Significa que não é possível reconhecer os membros pelo endereço do dispositivo. Uma credencial pessoal identifica o membro, independentemente do que o respetivo telemóvel indique.
Exemplos Práticos
Um clube organiza um torneio para uma sociedade com 144 jogadores e saída simultânea (shotgun), além de 16 colaboradores e organizadores. Como deve preparar o WiFi do clubhouse para os picos da manhã e do final do dia?
O clube contabilizou 160 pessoas nos períodos de pico e planeou 1,5 dispositivos por pessoa, abrangendo telemóveis, tablets e portáteis da organização. Isto resultou em cerca de 240 dispositivos, concentrados sobretudo no salão principal às 8h00 e às 18h00. Verificou a capacidade de clientes simultâneos de cada modelo de ponto de acesso na documentação do próprio fabricante. Instalou pontos de acesso suficientes no salão e na sala de eventos, e não apenas no bar. Definiu um limite de largura de banda por dispositivo na rede de convidados para evitar que os carregamentos afetassem o funcionamento dos terminais de pagamento. Personalizou a página de início de sessão com a imagem gráfica da sociedade. No final, registou os inícios de sessão, os consentimentos por tipo de visita e o pico de dispositivos por ponto de acesso para dimensionar o próximo evento.
Um hotel resort de 90 quartos com campo de 18 buracos, spa e salão de eventos mantinha os hóspedes do hotel, os visitantes de green fee e os convidados de casamentos na mesma rede. Os colaboradores partilhavam três palavras-passe e os terminais de pagamento do bar funcionavam na mesma rede que os telemóveis dos hóspedes. O que mudou?
O hotel migrou para uma plataforma única com um percurso dedicado para cada grupo. Os hóspedes residentes e os visitantes de green fee passaram a utilizar uma página personalizada que solicita o tipo de visita. Os colaboradores passaram a autenticar-se por 802.1X associado ao tenant do Microsoft Entra ID do hotel. Os terminais de pagamento e TPA foram transferidos para um segmento de pagamentos e o videovigilância (CCTV) para um segmento de dispositivos. O recurso a palavras-passe partilhadas entre colaboradores passou de três para zero e o âmbito do PCI DSS reduziu-se de toda a rede para apenas o segmento de pagamentos. A título de exemplo, 4000 registos de visitantes numa época, com um em cada cinco a subscrever as novidades do clube, representariam 800 contactos autorizados para comunicações por e-mail.
Um campo público municipal com cafetaria vende passes de época, mas não tem membros formais. A rotatividade de funcionários na cafetaria é frequente, as palavras-passe são repostas manualmente e o departamento de TI do município exige autenticação nominal nos dispositivos institucionais. Qual é a configuração adequada?
Os titulares de passes de época receberam uma iPSK pessoal, revogada com o termo da validade do passe. Os jogadores ocasionais iniciaram sessão através de uma página com a imagem institucional do município e uma caixa de consentimento desmarcada. Os colaboradores do município ligaram-se através de 802.1X associado ao fornecedor de identidade existente do município, e os terminais de pagamento da cafetaria foram isolados no seu próprio segmento. A reposição manual de palavras-passe reduziu-se a zero, uma vez que o acesso cessa assim que uma conta municipal é desativada. O departamento de TI municipal efetua agora a gestão do campo a partir de um único painel centralizado, em vez de recorrer a um router na cafetaria. Os jogadores ocasionais que prestam consentimento recebem notificações sobre treinos de formação e renovações de passes de época.
Perguntas frequentes
O Purple funciona com os pontos de acesso que o nosso clube já possui?
Sim, desde que sejam de um fornecedor suportado. O Purple é independente do hardware e funciona como uma sobreposição na cloud em Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme e Fortinet. Mantém os seus pontos de acesso e cablagem. O Purple adiciona o início de sessão personalizado, a autenticação de membros e funcionários e a lista de visitantes com consentimento. Apenas vale a pena comprar novo hardware onde a cobertura for fraca, como numa sala de eventos sem ponto de acesso.
Como é calculado o preço de uma plataforma de WiFi para clubes de golfe?
A Purple define os preços por plano: Connect, Capture ou Engage, com suplementos de segurança como SecurePass, Verify e Shield. Um clube que pretenda enviar e-mails com consentimento a visitantes e membros necessita do plano Engage. Como a Purple funciona nos seus pontos de acesso existentes, a maior parte do custo corresponde à subscrição e não ao hardware. Peça à Purple um orçamento com base no seu clubhouse, nas redes de que necessita e nos suplementos que escolher.
Podemos deixar de usar uma palavra-passe partilhada sem perturbar os membros?
Sim. Execute as novas redes em paralelo com a antiga e, em seguida, desative a palavra-passe partilhada numa data definida. Forneça primeiro as credenciais pessoais aos membros, através da newsletter do clube ou no bar. Mova as caixas e os terminais de pagamento para o segmento de pagamentos durante uma semana calma, com o fornecedor do seu EPOS disponível. Os visitantes apenas notarão a nova página personalizada. Anuncie a data de transição com pelo menos duas semanas de antecedência.
Uma lista de e-mails de visitantes obtida através de inícios de sessão por WiFi está em conformidade com o GDPR?
Sim, desde que cada visitante dê o seu consentimento ativo. O GDPR exige que o consentimento seja prestado livremente, específico, informado e inequívoco, e as caixas pré-validadas não são válidas. No Reino Unido, o PECR acrescenta uma regra de consentimento para e-mails de marketing. Utilize caixas separadas e não pré-validadas para notícias do clube e ofertas para eventos, e guarde um registo de cada escolha. A Purple utiliza opções de consentimento consciente e possui a certificação ISO 27001. Cada e-mail deve conter uma ligação para cancelar a subscrição.
As caixas e os terminais de pagamento têm de ser removidos do WiFi para visitantes por motivos de PCI DSS?
Sim, na prática. O PCI DSS não exige a segmentação de rede, mas, sem ela, toda a sua rede fica abrangida pelo âmbito de avaliação. Colocar as caixas e os terminais de pagamento no seu próprio segmento limita o âmbito a esse segmento. Assim, os telemóveis dos visitantes não conseguem aceder de todo a um dispositivo de pagamento. Pergunte ao fornecedor dos seus terminais de pagamento se os mesmos devem utilizar WiFi, uma ligação com fios ou dados móveis, e siga essas orientações.
Em que medida isto é diferente da página de hotspot integrada no nosso router?
A página de hotspot de um router apresenta aos visitantes um ecrã de passagem, mas não faz a gestão de toda a sua infraestrutura. Trata os membros como desconhecidos e mantém os funcionários com palavras-passe partilhadas. O texto e os registos de consentimento ficam à sua responsabilidade. O Purple faz a gestão das redes de membros, visitantes e funcionários a partir de um único painel de controlo. Adiciona 802.1X para os funcionários, chaves pessoais para membros e dispositivos e opções de consentimento consciente para visitantes.
Quanto trabalho exige a implementação para um clube pequeno?
A maior parte do trabalho consiste em configuração, não em instalação. Divide-se em três partes: conceber a página de início de sessão personalizada, associar as contas dos funcionários a partir de Microsoft Entra ID, Okta ou Google Workspace, e mover as caixas e os dispositivos para os seus próprios segmentos. O seu responsável de TI ou fornecedor de serviços geridos altera as definições do controlador. Os artigos de suporte da Purple abrangem os passos para cada fornecedor de pontos de acesso, para que ninguém tenha de adivinhar os caminhos nos menus.
Continue a ler esta série
Fornecedores de WiFi para marinas: titulares de postos de amarração, embarcações visitantes e capacidade sazonal
Poderá selecionar fornecedores de WiFi para marinas com base em cinco critérios: separação de redes, cobertura dos pontões, capacidade no verão, controlo de chaves ao nível do posto de amarração e dados de visitantes com consentimento. Também saberá o que incluir no contrato, desde um número assinado de dispositivos simultâneos até ao reforço para eventos, bem como as 10 perguntas a enviar a cada fornecedor.
Fornecedores de WiFi para parques de campismo e de férias: o que procurar para visitantes, proprietários e colaboradores
Poderá pré-selecionar fornecedores de WiFi para parques de férias com base nas questões que os distinguem: redes para proprietários, filtragem segura para famílias, acesso de colaboradores associado ao seu fornecedor de identidade e reutilização de hardware. Também pode configurar a recolha de consentimento para novas reservas e incluir no contrato termos relativos ao pico sazonal, tempo de atividade e propriedade dos dados.
Comparação de plataformas de WiFi para visitantes em múltiplos locais: overlays independentes de hardware vs. portais de controlador
Poderá decidir se o seu património pode permanecer nos portais de controlador integrados ou se necessita de um overlay na nuvem independente de hardware. Pode testar os seus locais em relação a seis fatores de ativação, comparar os dois modelos em 10 eixos e calcular o seu próprio ponto de equilíbrio do licenciamento por ponto de acesso versus por local ao longo de uma implementação de três anos.
Tem dúvidas sobre a sua configuração específica?
A nossa equipa trabalha com operadores de espaços, gestores de TI e engenheiros de rede em 80.000 espaços. Agende uma chamada de 20 minutos e mostraremos como outros profissionais na sua área o resolveram.