Lista de verificação para aquisição de WiFi no retalho: acesso de convidados, filtragem e analítica de afluência

Uma lista de verificação para aquisição de WiFi no retalho deve testar cinco aspetos. O acesso de convidados deve recolher dados de primeira parte com consentimento e a filtragem deve abranger todas as lojas. Os relatórios de afluência devem comparar lojas de forma equivalente. A rede de convidados deve ser segmentada fora do âmbito da PCI DSS. A plataforma deve funcionar nos pontos de acesso que já possui, tais como Cisco Meraki, HPE Aruba ou Ruckus.

O que deve abranger uma lista de verificação para aquisição de WiFi no retalho?

O WiFi de convidados no retalho serve três compradores internos. Um concurso público que avalie apenas um deles faz com que os outros dois comprem as suas próprias ferramentas.

• O IT quer uma rede segura que funcione no hardware existente no teto.
• O Marketing quer contactos com consentimento que possa utilizar.
• As Operações querem relatórios de afluência para gerir as equipas das lojas e comparar formatos.

Esta lista de verificação foi concebida em torno destas três exigências. Abrange cinco áreas:

• Acesso de convidados: como os clientes se ligam, o que recolhe e como regista o consentimento.
• Filtragem de conteúdos: o que é bloqueado, onde a política é aplicada e como o comprova.
• Relatórios de afluência: que métricas de visitantes obtém, qual a sua precisão e como chegam às operações.
• Segurança e conformidade: segmentação PCI DSS, encriptação, GDPR e certificações.
• Adequação à infraestrutura: suporte de hardware, gestão de múltiplos locais e integrações.

A Purple executa o Guest WiFi em mais de 80 000 locais ativos em mais de 90 países. A plataforma geriu 440 milhões de inícios de sessão em 2024 (apresentação principal da Purple, 2026). As perguntas abaixo refletem o que os compradores de Retail com múltiplos locais perguntam nos concursos, e o que deve perguntar a qualquer fornecedor pré-selecionado.

O que precisa antes de avançar para um concurso público?

Quatro etapas de preparação transformam um requisito vago num requisito que pode ser avaliado. Se as saltar, a resposta de qualquer fornecedor parecerá igualmente boa.

Um inventário da infraestrutura

Liste todas as lojas com o respetivo fornecedor de pontos de acesso, modelo, controlador ou painel na nuvem e linha de banda larga. As aquisições e os modelos de franquia fazem frequentemente com que uma cadeia utilize dois ou três fornecedores ao mesmo tempo. Anote onde não é proprietário da rede, como concessões dentro de grandes armazéns ou unidades num centro comercial gerido por terceiros.

O inventário indica se uma plataforma precisa de funcionar em hardware misto. Também mostra se uma atualização é realmente necessária ou se uma sobreposição na nuvem nos pontos de acesso existentes será suficiente. O artigo Por que a sua próxima atualização de WiFi não precisa de novo hardware apresenta esse teste.

Responsáveis designados para cada área

Atribua a cada uma das cinco áreas um responsável que aprove a pontuação:

• O IT é responsável pela segurança e adequação à infraestrutura.
• O Marketing ou CRM é responsável pelo acesso de convidados e recolha de dados.
• O responsável pelas Operações é responsável pelos relatórios de afluência.
• O seu encarregado da proteção de dados analisa os três aspetos antes do contrato.

Trabalho de preparação na proteção de dados

O WiFi de convidados recolhe dados pessoais. A contagem de afluência baseada na presença também pode envolver identificadores de dispositivos. Ao abrigo do UK GDPR e do EU GDPR, precisa de um fundamento jurídico para cada finalidade.

O Artigo 35.º exige uma avaliação de impacto sobre a proteção de dados (DPIA) quando o tratamento é suscetível de resultar num elevado risco. A lista de tratamentos de elevado risco da ICO inclui a monitorização da localização ou do comportamento de uma pessoa. O marketing por e-mail e SMS no Reino Unido também se enquadra nos Privacy and Electronic Communications Regulations (PECR). Elabore a DPIA antes do concurso, para que os fornecedores respondam de acordo com o seu registo de riscos real.

Uma linha de base

Registe o que mede hoje:

• ligações diárias por loja
• conclusão do início de sessão
• taxa de adesão ao marketing (opt-in)
• totais do contador de entradas

Sem uma linha de base, não consegue provar que a nova plataforma melhorou algo. Se ainda não tiver dados de WiFi de convidados, os dados do contador de entradas ou da contagem de transações de caixa fornecem-lhe um ponto de partida.

Como trabalhar a lista de verificação, área por área?

Pontue cada área separadamente e, em seguida, pondere-a de acordo com as suas prioridades. Um retalhista alimentar pode dar mais importância aos relatórios de afluência do que à recolha de dados. Uma marca de luxo pode inverter essa prioridade.

Acesso de convidados: como os clientes se ligam

O método de acesso determina a quantidade de dados que recolhe e o nível de fricção que os clientes sentem. O Captive Portal é a splash page que um dispositivo apresenta antes de aceder à internet. É onde recolhe dados e regista o consentimento. Peça para o ver em funcionamento real em iOS e Android, porque ambos abrem captive portals num mini-navegador restrito.

O Passpoint, também chamado Hotspot 2.0, permite que um dispositivo se ligue a uma rede automaticamente utilizando credenciais armazenadas. O OpenRoaming é uma federação de roaming gerida pela Wireless Broadband Alliance. É construído sobre o Passpoint e permite que um único registo funcione em todos os locais participantes.

Método de acesso	O que recolhe	Esforço do cliente	Registo de consentimento	A quem se adequa
Termos de clique simples	Apenas dados do dispositivo e da sessão	Um toque	Aceitação dos termos, sem consentimento de marketing	Lojas de conveniência e postos de combustível que querem acesso, não dados
Registo por e-mail ou formulário	Nome, e-mail, campos de perfil opcionais	Um formulário curto na primeira visita	Opt-in de marketing separado e desmarcado	Lojas de moda, beleza e grandes armazéns a construir uma base de CRM
Login social	Campos do perfil disponibilizados pela rede social	Dois a três toques	Opt-in separado mais o ecrã de permissão da rede	Marcas com um público mais jovem e focado em redes sociais
Verificação por SMS	Número de telemóvel verificado	Introduzir um código recebido por mensagem	Opt-in separado para marketing por SMS ao abrigo dos PECR	Retalhistas que realizam campanhas por SMS
OpenRoaming ou Passpoint	Identidade do fornecedor de roaming	Nenhum após a primeira configuração	Recolhido na inscrição, não em cada visita	Centros comerciais e espaços de elevada afluência que pretendem reconexão automática

Pergunte a cada fornecedor:

• O consentimento de marketing é uma opção separada e desmarcada? O GDPR exige um ato positivo claro, e o Considerando 32 exclui caixas pré-marcadas. A Purple denomina esta abordagem de opt-ins por escolha consciente.
• É possível utilizar um único design de página de boas-vindas em todas as lojas, com variações regionais ou por loja?
• Os clientes recorrentes voltam a ligar-se sem se registarem novamente, e durante quanto tempo?
• Pode exportar registos de consentimento com o carimbo de data/hora e o texto exato que cada cliente viu?

Filtragem de conteúdos: o que é bloqueado e onde

As redes WiFi para visitantes no retalho são espaços públicos, frequentemente utilizados por crianças. A filtragem protege a sua marca e impede que a sua ligação seja utilizada para aceder a conteúdos ilegais.

No Reino Unido, a Friendly WiFi é uma acreditação voluntária para WiFi público. Requer o bloqueio de pornografia e de conteúdos de abuso sexual infantil constantes da lista da Internet Watch Foundation (IWF). Pergunte se a filtragem provém da plataforma, do seu equipamento na loja ou de um serviço DNS de terceiros, e quem mantém as listas de categorias.

Onde é executada a filtragem	Como funciona	Ponto forte	Limitação	A quem se adequa
Serviço de filtragem DNS	Bloqueia domínios quando um dispositivo os pesquisa	Uma única política num parque de equipamento misto	Vê domínios, mas não URLs completos em sites HTTPS	Parques com múltiplos fornecedores que pretendem um único conjunto de regras
Firewall ou gateway da loja	Filtragem por categoria num dispositivo como o Cisco Meraki MX ou Fortinet FortiGate	Filtra aplicações, bem como domínios	Parques mistos executam um conjunto de regras por fornecedor	Parques de fornecedor único com dispositivos de segurança na loja
Inspeção TLS	Desencripta o tráfego HTTPS para ler URLs completos	Controlo mais detalhado	Requer um certificado instalado em cada dispositivo	Redes de colaboradores, nunca redes de visitantes
Sem filtragem	Internet aberta	Nada para configurar	Exposição da marca e de salvaguarda, falha a acreditação Friendly WiFi	Inadequado para espaços de retalho públicos

Pergunte a cada fornecedor:

• Onde é aplicada a política e se é aplicada de forma idêntica em todos os fornecedores de equipamento que utiliza?
• Que categorias são bloqueadas por predefinição e se é possível alterá-las por local?
• Como demonstra que a filtragem está ativa durante uma auditoria ou verificação de acreditação?
• Pode colocar na lista de permissões os serviços dos quais as suas lojas dependem, como a sua própria aplicação ou páginas de clique e recolha?

Não aceite "sim, nós filtramos" sem um ponto de aplicação identificado.

Relatórios de afluência: o que as operações realmente pedem

Os responsáveis pelas operações fazem quatro perguntas:

• Quantas pessoas entraram?
• Quanto tempo permaneceram?
• Quantas regressaram?
• Como se compara esta loja com as restantes?

O WiFi para visitantes responde a estas questões a partir de duas fontes de dados. Os dados de ligação provêm dos clientes que se ligam à rede. Os dados de presença provêm de dispositivos próximos com o WiFi ligado, mesmo que nunca se liguem.

Métrica	Fonte de dados	Quem utiliza	O que verificar
Visitantes por hora e dia	Presença e ligação	Gestores de loja e de zona a planear escalas	Reconciliar com contadores de passagem no piloto
Tempo de permanência	Presença e ligação	Operações e planeamento de espaço	Excluir dispositivos da equipa e definir um limite mínimo de permanência
Taxa de captura (visitantes em relação aos transeuntes)	Presença	Equipas de propriedade e montras	Requer cobertura de pontos de acesso perto da entrada
Taxa de visitas de retorno	Compradores ligados e com sessão iniciada	CRM e operações	Os endereços MAC aleatórios alteram a contagem de retornos baseada em presença
Tabela de comparação de lojas	Presença e ligação	Operações regionais e da sede	Normalizar consoante o tamanho da loja e o número de pontos de acesso

As alterações de privacidade dos dispositivos são importantes aqui. O iOS 14 e o Android 10 e superior utilizam um endereço MAC privado e aleatório para cada rede por predefinição, e as versões mais recentes podem rotacioná-lo. Os relatórios que contam dispositivos por endereço MAC vão sobreestimar os visitantes e subestimar os retornos. Os dados de visitas de retorno só são fiáveis quando provêm de compradores com sessão iniciada. Solicite a cada fornecedor o respetivo método por escrito.

As orientações do ICO sobre análise de localização por WiFi tratam os endereços MAC dos dispositivos como dados pessoais quando estes permitem identificar um indivíduo. Para cumprir esse padrão:

• Exiba sinalética clara nas entradas das lojas.
• Pseudonimize os identificadores.
• Defina um período de retenção.

O WiFi Analytics da Purple reúne os dados de visitantes e ligações de todos os locais numa única vista. As operações podem depois comparar as lojas com base nas mesmas métricas. Confirme se qualquer plataforma consegue exportar para as suas ferramentas de business intelligence (BI) através de API ou ficheiro agendado.

Segurança e conformidade

Se o WiFi de convidados partilhar uma rede com terminais de pagamento, a rede de convidados pode ficar no âmbito do PCI-DSS. O PCI-DSS considera a segmentação como a forma de reduzir o âmbito.

Isole o tráfego de convidados do ambiente de dados dos titulares de cartões com regras de firewall e uma VLAN separada, uma LAN virtual que mantém o tráfego logicamente separado. Ative o isolamento de clientes para que os dispositivos de convidados não se consigam ver entre si. Confirme que os terminais de pagamento nunca se ligam ao SSID de convidados, o nome da rede que os compradores veem.

As redes abertas de convidados enviam tráfego não encriptado por via aérea. O Enhanced Open, baseado em Opportunistic Wireless Encryption (OWE, RFC 8110), encripta a ligação de cada dispositivo sem necessidade de palavra-passe. O WPA3 torna os Protected Management Frames (IEEE 802.11w) obrigatórios. O artigo Protected Management Frames: A Practical Guide for 2026 aborda as verificações de compatibilidade dos dispositivos.

Peça certificados, não declarações. A Purple possui certificação ISO 27001 e Cyber Essentials, é uma B Corp certificada e está em conformidade com o GDPR e CCPA. Pergunte a cada fornecedor onde são alojados os dados dos compradores e quais os subprocessadores que os tratam.

Muitas lojas ainda partilham uma única palavra-passe de WiFi para os colaboradores, e o mesmo concurso pode substituí-la. O IEEE 802.1X é o padrão para autenticar cada dispositivo individualmente em relação a uma fonte de identidade. As Identity-Based Networks da Purple atribuem a cada colega as suas próprias credenciais a partir do Microsoft Entra ID, Okta ou Google Workspace. A Purple revoga o acesso automaticamente quando um colega se desliga da empresa.

Adequação ao parque tecnológico: hardware, gestão e integrações

Um retalhista multilocalização raramente utiliza apenas um fornecedor de hardware. O Purple é agnóstico relativamente ao hardware e funciona como uma sobreposição na nuvem no Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme e Fortinet. Mantém os seus pontos de acesso. O que muda é a origem da página de boas-vindas, da autenticação e dos relatórios.

Pergunte a cada fornecedor:

• A sede consegue aplicar uma alteração a todas as lojas a partir de um painel de controlo único?
• Os gerentes de loja conseguem ver a sua própria loja sem editar as restantes?
• A plataforma integra-se com o seu CRM e com as suas plataformas de marketing?
• Quais são os horários de suporte e cobrem o seu horário de funcionamento?

Para orientações de conceção mais amplas, consulte Melhores Práticas de Rede para Espaços e Empresas em 2026.

A lista de verificação principal

Área	Pergunta a fazer a cada fornecedor	Qual o aspeto de uma aprovação
Acesso de convidados	O consentimento de marketing é uma opção separada e desmarcada?	Exibido na página de boas-vindas ativa, com o texto armazenado em cada registo
Acesso de convidados	Os compradores recorrentes voltam a ligar-se automaticamente?	Reconexão sem formulário durante o período definido por si
Filtragem de conteúdos	Onde é aplicada a filtragem?	Ponto de aplicação identificado, mesma política em todos os fornecedores utilizados
Filtragem de conteúdos	Consegue comprová-lo a um auditor?	Testes de categorias bloqueadas aprovados no piloto, com exportação da política
Relatórios de afluência	Como é que os relatórios gerem a aleatorização de MAC?	Método por escrito, com visitas de regresso baseadas em compradores com sessão iniciada
Relatórios de afluência	As operações conseguem comparar lojas?	Um relatório exportável que classifica todas as lojas por visitantes, tempo de permanência e regressos
Segurança	O tráfego de convidados está segmentado dos terminais de pagamento?	VLAN separada, regras de firewall e isolamento de clientes documentados por local
Segurança	Quais as certificações que estão atualizadas?	Certificados fornecidos, tais como ISO 27001 e Cyber Essentials
Adequação à infraestrutura	Funciona em todos os fornecedores de pontos de acesso que possui?	Referência ativa em cada fornecedor no seu inventário
Adequação à infraestrutura	A sede consegue aplicar uma alteração a todas as lojas?	Alteração de modelo aplicada a todas as lojas do piloto a partir de um único painel de controlo
Direitos sobre os dados	Consegue exportar e eliminar os dados de um comprador mediante pedido?	Pedidos de acesso e eliminação concluídos durante o piloto

Como verificar se uma plataforma pré-selecionada funciona?

Faça um piloto em três a cinco lojas que cubram os seus formatos, como uma loja principal, uma loja de rua, uma unidade num parque comercial e uma concessão. Execute estes sete testes e registe os resultados na lista de verificação principal.

1. Conexão: em dispositivos iOS e Android atuais, o Captive Portal é exibido, concluído e acede à internet.
2. Consentimento: registe contas de teste com a opção de adesão ativada e desativada. Confirme que o seu CRM recebe apenas os registos com adesão ativada.
3. Filtragem: tente aceder a páginas de teste em cada categoria bloqueada. Confirme que a sua própria aplicação e as páginas na lista de permissões continuam a carregar.
4. Afluência: compare a contagem diária de visitantes com os contadores de passagem. É previsível existir uma discrepância consistente, mas as tendências diárias devem evoluir em conjunto.
5. Segmentação: a partir de um dispositivo de visitante, tente aceder às sub-redes de pagamentos e de back-office. O teste só passa se todas as tentativas falharem.
6. Direitos sobre dados: submeta um pedido de acesso e um pedido de eliminação, e meça o tempo de resposta.
7. Cobertura: percorra a loja, os provadores e os caixas. Um sinal fraco deriva frequentemente do planeamento de canais, abordado em The Ultimate Guide to WiFi Channels: 2.4GHz vs 5GHz Explained.

A mesma disciplina de piloto aplica-se ao transporte. O artigo Airport WiFi platform providers: what to require in the RFP mostra como se adapta aos passageiros.

Como é que isto se traduz no conjunto do património imobiliário?

Os dois cenários abaixo são ilustrativos. Demonstram o método, e os números são pressupostos de trabalho, não resultados reportados.

Cenário 1: uma cadeia de moda de 160 lojas após uma aquisição

Situação. Uma cadeia de moda opera 120 lojas com Cisco Meraki e acabou de adquirir uma marca de 40 lojas com HPE Aruba. Detém dois contratos de guest WiFi e dois formatos de consentimento. Os contadores de pessoas nas entradas cobrem apenas 70 lojas, pelo que as operações não conseguem comparar todo o portfólio.

O que foi feito. O retalhista atribuiu uma ponderação de 30% à adequação ao património e avaliou cada fornecedor com base na lista de verificação principal. Escolheu uma solução em nuvem agnóstica em termos de hardware e migrou loja a loja fora do horário de funcionamento. Antes de mudar, exportou ambos os conjuntos de registos de consentimento. Um único portal de captura funciona agora em todo o lado, e as visitas de regresso provêm apenas de compradores com sessão iniciada.

Resultado mensurável. A atualização planeada de 160 pontos de acesso nas lojas adquiridas, quatro por loja, foi retirada do orçamento. Os registos de consentimento estão agora num único formato. As operações comparam agora todas as 160 lojas num único relatório, face às 70 anteriores que dependiam apenas de contadores de entradas.

Cenário 2: um centro comercial gerido pelo proprietário com 85 unidades

Situação. O gestor de ativos pretende obter o tempo de permanência por zona para apoiar negociações de arrendamento. O centro atrai um público familiar, pelo que a gestão pretende a acreditação Friendly WiFi.

O que foi feito. Os pontos de acesso foram mapeados para quatro zonas. O fornecimento de filtragem DNS aplicou a lista IWF e a categoria de pornografia a todo o centro. O OpenRoaming permitiu que os visitantes recorrentes se voltassem a ligar sem um portal de captura. A sinalética em cada entrada explicava os dados recolhidos e disponibilizava uma ligação para o aviso de privacidade.

Resultado mensurável. A equipa de arrendamento apresenta agora o tempo de permanência mensal para cada uma das quatro zonas. Não era possível apresentar esse número anteriormente. A filtragem está documentada e pronta para ser testada na verificação de acreditação.

O que corre mal na aquisição de WiFi no retalho, e como pode corrigi-lo?

O concurso público pontua funcionalidades que ninguém gere

Extensas listas de funcionalidades recompensam fornecedores que apenas assinalam caixas, e não os que se adequam ao seu património. Corrija isso designando um responsável para cada área antes do concurso. Pontue apenas os requisitos que um responsável vá utilizar no primeiro ano.

O número de visitas de regresso colapsa após o lançamento

A aleatorização de MAC faz com que o mesmo telemóvel pareça um novo dispositivo. Resolva isto registando devoluções de compradores com sessão iniciada. Trate os dados de presença como uma contagem de visitantes e não como uma medida de fidelização.

A splash page falha em alguns telemóveis

Os mini-navegadores do Captive Portal bloqueiam alguns scripts e pop-ups. O walled garden é a lista de domínios que um dispositivo pode alcançar antes de iniciar sessão. O login social falha se os domínios desses fornecedores não constarem da lista. Resolva isto testando em versões recentes do iOS e Android e mantendo o walled garden na lista de verificação do fornecedor.

O fornecedor de filtragem bloqueia algo de que precisa

Um filtro de categoria pode bloquear a sua própria aplicação, uma página de pagamento ou um serviço de click-and-collect. Resolva isto criando uma lista de permissões durante o piloto e revendo-a após cada lançamento da aplicação.

Os terminais de pagamento acabam na rede de convidados

Um gerente de loja liga um terminal temporário à única rede cuja palavra-passe conhece. Resolva isto atribuindo aos terminais a sua própria rede segmentada e documentando-a por local. Repita o teste de segmentação sempre que uma loja alterar o seu layout.

Os registos de consentimento perdem-se na migração

Mudar de fornecedor sem exportar os consentimentos deixa-o com contactos dos quais não consegue provar o consentimento. Resolva isto exportando cada registo com a respetiva carimbo de data/hora e texto antes do arranque definitivo.

As concessões estão na rede de outra entidade

As lojas de departamentos e os centros comerciais são frequentemente proprietários da rede que a sua concessão utiliza. Resolva isto com uma cláusula contratual que cubra o acesso de convidados, a filtragem e a propriedade dos dados.

Quanto custa o WiFi para convidados no retalho e qual é o retorno?

Calcule o custo total e não apenas a licença.

Linha de custo	O que o influencia	Como reduzir
Licença da plataforma	Número de locais, plano e duração	Adapte o plano ao formato de cada loja; a Purple oferece o Connect, Capture e Engage
Hardware dos pontos de acesso	Substituição versus reutilização	Execute uma sobreposição na nuvem nos pontos de acesso que já possui
Banda larga	Largura de banda por loja	Limite a largura de banda de convidados por sessão
Filtragem de conteúdos	Licença do serviço DNS ou do equipamento	Reutilize licenças de filtragem de firewall em infraestruturas de fornecedor único
Implementação	Locais, fornecedores e integrações	Implemente a partir de modelos, loja a loja
Tempo interno	Horas de TI, marketing e proteção de dados	Defina os responsáveis antes do concurso para que a avaliação seja rápida

O retorno provém de quatro linhas. Utilize os seus próprios dados em cada fórmula.

• Hardware evitado: pontos de acesso que não substitui, multiplicados pelo seu custo unitário e de instalação.
• Contactos com consentimento: novas adesões por mês, multiplicadas pela receita por contacto comercializável do seu CRM.
• Planeamento de mão de obra: horas transferidas de períodos calmos para picos de visitantes, multiplicadas pelo seu custo de mão de obra por hora.
• Suporte de WiFi à equipa: pedidos de suporte relacionados com palavras-passe eliminados, multiplicados pelo seu custo por pedido.

Peça a todos os fornecedores pré-selecionados um preço por local, por plano e para a totalidade do contrato. Peça para apresentarem o hardware, a filtragem e a implementação em linhas separadas para comparar propostas equivalentes.

Perguntas frequentes

A Purple funciona com os pontos de acesso que já possuímos?

Sim, a Purple funciona como uma sobreposição em nuvem nos pontos de acesso atualmente instalados nas suas lojas. Suporta Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme e Fortinet. Uma cadeia que utilize dois fornecedores após uma aquisição pode usar uma única plataforma em ambos. Altera a origem da página de boas-vindas, da autenticação e dos relatórios, e não o hardware no teto, pelo que não é necessária qualquer substituição de equipamento.

Podemos mudar de fornecedor de WiFi de convidados sem fechar as lojas?

Sim, pode migrar loja a loja fora do horário de funcionamento. Em hardware empresarial, mudar de fornecedor significa apontar novamente a página de boas-vindas da rede de convidados e as definições de autenticação no seu controlador ou painel na nuvem. Crie primeiro um modelo e, em seguida, aplique-o local a local. Antes de mudar, exporte os seus registos de consentimento com carimbos de data/hora e o texto exato com que os clientes concordaram. O GDPR exige que demonstre o consentimento para cada contacto de marketing que mantiver.

A recolha de dados de afluência através do WiFi de convidados cumpre o GDPR?

Sim, desde que tenha uma base legal e seja transparente com os clientes. Exiba sinalética nas entradas, pseudonimize os identificadores dos dispositivos e defina um período de retenção. Conclua uma avaliação de impacto sobre a proteção de dados, que o Artigo 35.º do UK GDPR exige para processamentos de alto risco, como a monitorização de localização. O consentimento de marketing deve ser uma opção separada e não pré-selecionada. A Purple tem certificação ISO 27001 e cumpre o GDPR, utilizando autorizações de escolha consciente para cada contacto de marketing.

O WiFi de convidados colocará as nossas lojas no âmbito do PCI-DSS?

Não, se fizer a segmentação corretamente. O PCI-DSS trata a segmentação de rede como a forma de manter os sistemas fora do âmbito. Isole o tráfego de convidados do ambiente de dados dos titulares de cartões com uma VLAN separada e regras de firewall, e ative o isolamento de clientes. Os terminais de pagamento nunca devem juntar-se à rede de convidados. No seu projeto-piloto, tente aceder às sub-redes de pagamento e de back-office a partir de um dispositivo de convidado. O teste só é aprovado se todas as tentativas falharem.

Os retalhistas precisam de filtragem de conteúdos no WiFi de convidados?

Sim, trate-o como um requisito, mesmo onde a lei não o exija. A sua rede de convidados é um espaço público utilizado por famílias, e o acesso sem filtro expõe a sua marca. No Reino Unido, a acreditação Friendly WiFi exige o bloqueio de pornografia e de conteúdos de abuso sexual infantil constantes da lista da Internet Watch Foundation. Peça a cada fornecedor para indicar onde a filtragem é aplicada. Confirme se a política se aplica de forma idêntica em todos os fornecedores de hardware do seu parque de equipamentos.

Como se comparam os relatórios de afluência por WiFi com os contadores de porta?

Os relatórios de WiFi complementam os contadores de porta em vez de os substituir. Um contador por feixe ou câmara na entrada fornece a contagem mais direta das entradas. O WiFi adiciona tempo de permanência, visitas de regresso de clientes com sessão iniciada, taxa de captação de transeuntes e uma comparação direta entre todas as lojas com WiFi. Execute ambos durante o seu projeto-piloto. É de esperar que as tendências diárias evoluam em conjunto, mesmo quando as contagens absolutas diferem.

Como devemos comparar os preços do WiFi para visitantes no retalho?

Compare o preço por local e por plano ao longo de todo o prazo do contrato. A Purple oferece três planos - Connect, Capture e Engage - para que possa corresponder as funcionalidades ao formato de cada loja, em vez de adquirir o nível mais elevado para todas. Peça a cada fornecedor pré-selecionado para apresentar o hardware, a filtragem de conteúdos e a implementação em linhas separadas. Em seguida, adicione a banda larga e o tempo interno, para que o total reflita o custo real de funcionamento de cada loja.