- Purple
- Guest WiFi: a complete guide
- Monetização de WiFi pago: vouchers, acesso em camadas e gateways de pagamento em comparação
Monetização de WiFi pago: vouchers, acesso em camadas e gateways de pagamento em comparação
Compare cinco formas de cobrar pelo WiFi - vouchers, acesso em camadas, gateways de cartão alojados, débito em PMS e patrocínios - quanto ao âmbito do PCI DSS, processo de reembolso, requisitos de rede e custos de funcionamento. Poderá associar o fluxo financeiro do seu local a um modelo e calcular o ponto de equilíbrio face ao WiFi gratuito com recolha de dados de primeira parte.
Parte da nossa série principal: Guia de WiFi para Visitantes →
- Qual o modelo de WiFi pago que o seu espaço deve escolher?
- Qual a diferença entre vouchers, níveis, gateways, débito no PMS e patrocínios?
- Como funcionam os vouchers de WiFi e quando são a opção certa?
- Cenário prático: uma marina costeira (modelo ilustrativo)
- O que é o acesso WiFi por níveis e quando faz sentido?
- Quando deve aceitar pagamentos por cartão no Captive Portal?
- Cenário prático: um aeroporto regional (modelo ilustrativo)
- O pagamento com cartão num captive portal traz o PCI DSS para o âmbito de aplicação?
- Uma página de pagamento alojada mantém o âmbito o mais reduzido possível
- Um formulário de pagamento próprio alarga o âmbito drasticamente
- Vouchers, débito no PMS e patrocínios ficam fora do âmbito do WiFi
- Quando é que o débito no PMS é a opção certa para os hotéis?
- Quando é que o acesso patrocinado supera a cobrança de taxas?
- Como aplicar a largura de banda por escalão nos pontos de acesso?
- Como funcionam os reembolsos para WiFi de convidados pago?
- Quanto custa operar cada modelo de WiFi pago?
- O WiFi pago vale a pena em comparação com o WiFi gratuito?
- Cenário prático: um hotel de cidade com 200 quartos (modelo ilustrativo)
- Como decidir para o seu património
- Perguntas frequentes
- Aceitar pagamentos por cartão num Captive Portal atrai o âmbito do PCI-DSS?
- Posso cobrar pelo WiFi nos meus pontos de acesso existentes?
- O WiFi pago vale a pena em comparação com o WiFi gratuito?
- Como funcionam os vouchers de WiFi?
- O que é o acesso ao WiFi por níveis?
- Os hotéis podem debitar o WiFi na conta do quarto?
- Como devem funcionar os reembolsos quando o WiFi pago falha?

Um espaço pode cobrar pelo WiFi de cinco formas. Pode vender vouchers na caixa, oferecer um plano gratuito com atualizações pagas ou aceitar pagamentos com cartão através de um gateway alojado. Os hotéis podem debitar na conta do quarto e os patrocinadores podem financiar o acesso. Escolha com base no local onde o dinheiro muda de mãos: isso define o âmbito do PCI-DSS, os reembolsos e o esforço da equipa.
Qual o modelo de WiFi pago que o seu espaço deve escolher?
Comece pelo fluxo financeiro que já utiliza.
Os clientes já pagam à equipa. Numa receção, capitania de porto ou loja de parque, venda vouchers através do seu sistema de ponto de venda (POS) existente. Isto adiciona receita de WiFi sem adicionar um sistema de pagamento.
Gere um hotel com um PMS interligado. Se o seu sistema de gestão de propriedades (PMS) estiver interligado, debitar o valor na conta do quarto é a forma com menos fricção de faturar a um hóspede.
Os visitantes nunca contactam a equipa. Os passageiros num aeroporto chegam sem aviso e partem sem falar com ninguém. Para eles, o pagamento com cartão através de um gateway de pagamento alojado é a opção escalável.
O acesso WiFi por níveis aplica-se aos três casos. É uma política de largura de banda e não um método de pagamento. Oferece um nível gratuito para mensagens e e-mail e um nível premium pago para chamadas de vídeo e streaming. Continua a escolher como o nível premium é pago.
Depois, faça a pergunta mais difícil. Será que o WiFi gratuito, concedido em troca de uma autorização de adesão consciente, geraria mais receita através de visitas repetidas e reservas diretas do que a própria taxa? Os hotéis devem testar isto primeiro, porque uma taxa de WiFi compete com rivais que a incluem na tarifa do quarto. O cenário detalhado mais adiante neste guia mostra como encontrar o ponto de equilíbrio.
Marinas, parques de campismo e hubs de transporte de longa permanência enfrentam um cálculo diferente. A sua ligação principal é frequentemente cara e as estadias são longas, pelo que um nível premium pago pode recuperar o custo da largura de banda consumida.
Qual a diferença entre vouchers, níveis, gateways, débito no PMS e patrocínios?
As opções diferem maioritariamente em três eixos: quem manuseia os dados do cartão, como fluem os reembolsos e o que a rede precisa de suportar. Cada rota de cobrança começa no Portal Captivo, a página de início de sessão que o visitante vê antes de ficar online.
| Modelo | Como o visitante paga | Âmbito PCI-DSS para o sistema WiFi | Rota de reembolso | O que a rede precisa | Melhor aplicação |
|---|---|---|---|---|---|
| Vouchers impressos ou imprimíveis | Em numerário ou cartão no seu POS existente, ou incluído numa reserva | Nenhum: os dados do cartão permanecem no seu POS existente | Reembolso na caixa ou reemissão de um código | Campo de voucher no Portal Captivo, temporizador de sessão RADIUS | Parques de campismo, marinas, parques de férias, conferências |
| Acesso por níveis (gratuito e premium) | Nível gratuito no início de sessão; premium comprado por voucher, cartão ou conta do quarto | Igual à rota de pagamento utilizada para o nível premium | Igual à rota de pagamento utilizada para o nível premium | Política de largura de banda por nível devolvida por RADIUS | Hotéis, parques de férias, marinas, hubs de longa permanência |
| Pagamento com cartão via gateway alojado | Cartão introduzido na página alojada do gateway, acedida a partir do Captive Portal | Reduzido, tipicamente SAQ A, se o gateway alojar todos os campos do cartão | Painel do gateway; as disputas chegam como estornos | Entradas no walled garden para domínios do gateway e 3-D Secure | Aeroportos, locais sem pessoal, visitantes de passagem |
| Lançamento no PMS | Valor lançado no extrato da conta do quarto após verificação do número do quarto e apelido | Nenhum: o hotel liquida a conta através do seu processo de pagamento existente | Ajuste do extrato da conta na receção | Interface entre a plataforma WiFi e o PMS | Hotéis com um PMS interligado |
| Acesso patrocinado | O patrocinador paga; o visitante visualiza conteúdo da marca ou responde a um inquérito | Nenhum: não é efetuado pagamento com cartão | Nenhum necessário: o visitante não paga nada | Entradas no walled garden para os suportes de informação do patrocinador | Aeroportos, estádios, hubs de transporte, centros urbanos |
| Gratuito com dados de primeira entidade | O visitante autoriza o marketing ao iniciar sessão | Nenhum: não é efetuado pagamento com cartão | Nenhum necessário: o visitante não paga nada | Captive Portal com integração CRM | Hotéis, comércio a retalho, grupos de restauração e hotelaria |
O RADIUS (Remote Authentication Dial-In User Service) é o protocolo que os pontos de acesso utilizam para perguntar a um servidor de autenticação se devem admitir um dispositivo. Todos os modelos na tabela dependem dele para iniciar, limitar e terminar sessões.
Como funcionam os vouchers de WiFi e quando são a opção certa?
Um voucher de WiFi é um código de acesso gerado previamente com as respetivas regras associadas. Cada código inclui uma duração, como 24 horas ou sete dias, um limite de dispositivos e um escalão de largura de banda. O convidado digita o código no Captive Portal. A plataforma valida-o e instrui o ponto de acesso, através de RADIUS, a admitir o dispositivo pelo período adquirido.
Vouchers impressos são lotes produzidos com antecedência, posteriormente vendidos ou distribuídos. Vouchers imprimíveis são gerados sob consulta na receção. A impressão sob consulta evita a rutura de stock a meio da época e não deixa stock por vender.
Os vouchers adequam-se a locais onde os visitantes já pagam à equipa. Exemplos típicos:
- Parques de campismo e férias que cobram o pagamento no check-in.
- Marinas que cobram na capitania ou receção do porto.
- Centros de conferências que incluem o acesso nos pacotes dos delegados.
O pagamento é processado através do seu POS existente, pelo que a plataforma WiFi nunca toca nos dados do cartão.
Três controlos impedem que os vouchers causem perdas de receita:
- Limite os dispositivos por código. Permita dois dispositivos num passe individual e mais num passe familiar, para que um único código não sirva todo um pontão.
- Inicie a contagem no primeiro início de sessão, não na impressão. Caso contrário, o stock não vendido expira na prateleira.
- Permita que a receção consulte e reemita códigos. Os códigos perdidos são a chamada de suporte mais comum para vouchers, e uma reemissão não custa nada.
Cenário prático: uma marina costeira (modelo ilustrativo)
Situação. Uma marina tem 250 pontos de amarrações para visitantes e uma época de 153 dias, de maio a setembro. Oferece WiFi gratuito e ilimitado através de uma ligação de acesso à rede limitada. Um punhado de barcos a fazer transmissão de vídeo degrada o serviço para todos os outros.
O que foi feito. A marina introduz um nível gratuito limitado a 2 Mbps para mensagens e e-mail. Vende também um voucher de estadia de £15 para um nível premium, através da caixa existente do escritório do porto.
Resultado (modelado). Assuma 60% de ocupação média, ou 150 barcos por noite, e uma estadia média de três noites. Isso resulta em 7650 visitas por temporada. Se 25% das visitas comprarem um voucher, a marina vende cerca de 1910 vouchers, aproximadamente £28 700 por temporada. O limite protege o backhaul, e o âmbito PCI-DSS permanece com o POS que a marina já protege. Estes valores são pressupostos para modelação, não dados de clientes. Substitua pelos seus próprios valores de ocupação e adesão.
O que é o acesso WiFi por níveis e quando faz sentido?
O acesso WiFi por níveis oferece a todos os visitantes uma base gratuita e vende um nível premium mais rápido. O nível gratuito cobre mensagens, e-mail e navegação. O nível premium cobre transmissão em HD e chamadas de vídeo.
O centro de ajuda da Netflix recomenda 5 Mbps para transmissão em HD e 15 Mbps para 4K. Isto dá-lhe uma linha defensável entre os dois níveis.
Os níveis fazem sentido em duas situações:
- A largura de banda custa-lhe dinheiro. Os exemplos incluem backhaul por satélite ou rede móvel em parques de campismo e marinas, e ligações partilhadas em Comboios.
- Alguns consumidores intensivos degradam a experiência para todos os outros. Um limite por nível restaura uma quota justa para os restantes.
Três regras de conceção decidem se os níveis geram receitas ou frustração:
- Mantenha o nível gratuito utilizável. Se não conseguir carregar uma confirmação de reserva, gera reclamações em vez de atualizações para o nível superior.
- Cobre por estadia, não por dispositivo, sempre que possível. As famílias não gostam de pagar uma vez por cada telemóvel.
- Ofereça a atualização no momento de necessidade. Mostre-a no Captive Portal e novamente quando a sessão gratuita terminar.
Quando deve aceitar pagamentos por cartão no Captive Portal?
Aceite pagamentos por cartão no portal quando os visitantes nunca contactam com a sua equipa. O fluxo decorre em cinco passos:
- O visitante liga-se a uma rede aberta e o Captive Portal aparece.
- Escolhe um passe.
- É redirecionado para a página de pagamento alojada do gateway.
- O gateway confirma o pagamento à plataforma de WiFi.
- A plataforma autoriza a sessão.
Antes do início de sessão, um dispositivo só consegue aceder ao walled garden. Trata-se de uma lista de domínios permitidos que os dispositivos não autenticados podem abrir, e todos os domínios do gateway devem estar nela.
Dois pontos de falha causam a maioria dos pagamentos perdidos:
- Desafios 3-D Secure. Segundo as regras de Autenticação Forte do Cliente do Reino Unido e da UE, muitos pagamentos por cartão desencadeiam um desafio bancário. Se o domínio do banco estiver bloqueado pelo walled garden, o desafio falha e a venda também.
- O assistente de rede cativa. O iOS e o Android abrem portais num mini navegador limitado. Teste todo o fluxo de pagamento dentro dele em ambas as plataformas, incluindo carteiras digitais, antes do lançamento.
Cenário prático: um aeroporto regional (modelo ilustrativo)
Situação. Um aeroporto recebe 3 milhões de passageiros por ano e oferece uma sessão gratuita de 30 minutos. Cerca de 20% dos passageiros ligam-se, o que resulta em 600 000 sessões por ano.
O que foi feito. O aeroporto adiciona um passe alargado de 4,99 £, pago numa página alojada no gateway e acedida a partir do captive portal.
Resultado (modelado). Se 2% dos passageiros ligados comprarem, o aeroporto vende 12 000 passes, ou seja, 59 880 £ por ano antes das taxas do gateway. Esse valor torna-se a referência para a alternativa. Um acordo de patrocínio no valor de 60 000 £ por ano equivaleria a isso, sem reembolsos e sem fricção no pagamento. Novamente, estes dados são pressupostos de modelação e não dados reais de clientes.
O pagamento com cartão num captive portal traz o PCI DSS para o âmbito de aplicação?
Sim. Qualquer pagamento com cartão traz o PCI DSS para o âmbito de aplicação; a questão é em que medida. O PCI DSS aplica-se a todas as entidades que armazenam, processam ou transmitem dados do titular do cartão e aos sistemas que possam afetar a sua segurança. O PCI DSS v4.0.1 é a versão atual.
Uma página de pagamento alojada mantém o âmbito o mais reduzido possível
O número do cartão só pode ser introduzido numa página disponibilizada por um prestador de serviços de pagamento em conformidade com o PCI DSS, através de redirecionamento completo ou iframe. Nesse caso, poderá ter elegibilidade para o SAQ A, o questionário de autoavaliação mais curto. O seu captive portal nunca chega a ver os dados do cartão.
O PCI Security Standards Council reviu os critérios de elegibilidade do SAQ A em 2025. Confirme os critérios atuais junto do seu adquirente antes de assumir que reúne as condições.
Um formulário de pagamento próprio alarga o âmbito drasticamente
O seu captive portal pode apresentar os campos do cartão por si próprio ou carregar scripts que enviam dados do cartão para o gateway. Em qualquer dos casos, transita normalmente para o SAQ A-EP. Esse questionário exige muito mais requisitos, incluindo o 6.4.3 e o 11.6.1 sobre scripts de páginas de pagamento e deteção de adulterações.
Vouchers, débito no PMS e patrocínios ficam fora do âmbito do WiFi
Estas três vias mantêm os dados do cartão afastados da plataforma WiFi:
- Os vouchers vendidos através do seu POS pertencem a um sistema que já se encontra protegido.
- O débito no PMS envia um valor de cobrança, não os dados do cartão. O cartão associado à conta já está no âmbito do hotel.
- O patrocínio não envolve de todo qualquer cartão.
Antes de assinar contrato com qualquer plataforma de monetização de WiFi pago, faça três perguntas:
- Quem aloja os campos do cartão?
- O gateway consegue fornecer uma Atestação de Conformidade atualizada?
- Qual é o SAQ que o seu adquirente irá exigir?
Tem dúvidas sobre a sua configuração específica?
A nossa equipa trabalha com operadores de espaços, gestores de TI e engenheiros de rede em 80.000 espaços. Agende uma chamada de 20 minutos e mostraremos como outros profissionais na sua área o resolveram.
Quando é que o débito no PMS é a opção certa para os hotéis?
O débito no PMS é a opção certa quando o seu hotel utiliza um PMS com interface e a maioria dos compradores de WiFi são hóspedes alojados. O fluxo tem três passos:
- O hóspede introduz o número do quarto e o apelido.
- A plataforma valida os dados com o registo do PMS e lança o débito na conta do quarto.
- O hóspede liquida o valor no check-out, juntamente com todas as outras despesas.
Não há introdução de cartão nem recibo em separado. A receção trata uma contestação de cobrança de WiFi exatamente da mesma forma que trata uma contestação do minibar.
Planeie a pensar em três lacunas:
- Os visitantes diários não têm quarto. Os clientes do restaurante ou os participantes em reuniões precisam de uma segunda via, como vouchers ou pagamento com cartão.
- Os grupos utilizam frequentemente mais do que um PMS. Cada sistema necessita da sua própria interface.
- As sessões devem terminar no momento da partida. Caso contrário, os hóspedes que efetuaram o checkout mantêm o acesso premium. A documentação da interface do seu fornecedor explica como os eventos de partida chegam à plataforma WiFi.
Para obter uma visão mais ampla do setor hoteleiro, consulte a nossa página Hotéis.
Quando é que o acesso patrocinado supera a cobrança de taxas?
O acesso patrocinado supera a cobrança de taxas quando o fluxo de visitantes é elevado e o público é valioso para as marcas. Pense em aeroportos, estádios e centros urbanos.
Um patrocinador paga, e o visitante vê uma página de entrada personalizada (splash page), assiste a um vídeo curto ou responde a um inquérito. O visitante não paga nada, pelo que não assume qualquer âmbito do PCI-DSS nem gere reembolsos.
O trabalho muda de foco:
- Vendas. Alguém tem de vender o inventário e renovar os patrocinadores.
- Relatórios. Os patrocinadores esperam impressões e visualizações completas, que o WiFi Analytics pode reportar.
- Proteção de dados. A partilha de dados pessoais com um patrocinador exige uma base legal ao abrigo do UK GDPR, além de uma transparência clara no momento da recolha. O marketing por e-mail em nome do patrocinador exige consentimento ao abrigo dos Regulamentos de Privacidade e Comunicações Eletrónicas (PECR).
As opções de consentimento explícito e consciente (opt-ins), em que cada consentimento é uma escolha separada e desmarcada, mantêm essa prática defensável.
Como aplicar a largura de banda por escalão nos pontos de acesso?
A plataforma decide a política e os pontos de acesso aplicam-na. Quando um início de sessão é bem-sucedido, a mensagem RADIUS Access-Accept contém atributos que indicam ao ponto de acesso o que é permitido a este dispositivo.
Limites de tempo. O atributo Session-Timeout, definido na RFC 2865, termina um passe com limite de tempo.
Largura de banda. A largura de banda é normalmente aplicada através de uma política do fornecedor:
- A Cisco Meraki mapeia um atributo RADIUS, como o Filter-Id, para uma política de grupo que define limites por cliente.
- A HPE Aruba atribui uma função de utilizador através do atributo Aruba-User-Role.
- Outros fornecedores utilizam mapeamentos de funções ou políticas equivalentes.
Limites de dados. Os limites de volume de dados exigem a contabilidade do RADIUS, definida na RFC 2866, para que a plataforma possa contabilizar a utilização.
Atualizações a meio da sessão. Se o seu hardware suportar a Alteração de Autorização (CoA) do RADIUS (RFC 5176), o convidado pode fazer uma atualização sem se voltar a ligar. Sem isso, o dispositivo tem de se voltar a ligar para assumir o novo escalão.
Alique limites por cliente, e não por rede. Um limite por rede continua a permitir que um único convidado premium consuma todo o escalão.
O Guest WiFi da Purple é independente de hardware e funciona como uma sobreposição na nuvem em todos os oito principais fornecedores:
- Cisco Meraki
- HPE Aruba
- Ruckus
- Juniper Mist
- Ubiquiti UniFi
- Cambium
- Extreme Networks
- Fortinet
Os passos de configuração variam consoante o fornecedor, pelo que deve seguir o artigo de integração específico para o seu hardware em vez de copiar valores entre plataformas. A justificação é apresentada em Por que razão a sua próxima atualização de WiFi não precisa de hardware novo.
Como funcionam os reembolsos para WiFi de convidados pago?
Faça o reembolso através do mesmo meio utilizado pelo convidado para pagar:
- Vouchers: reembolso na caixa registadora.
- Cartão: reembolso a partir do painel do portal de pagamento.
- PMS: ajuste o débito na receção.
A legislação do Reino Unido define os limites mínimos. Abrangido pelo Consumer Rights Act 2015, um serviço pago tem de ser prestado com zelo e competência razoáveis. Quando tal não acontece, o hóspede pode solicitar a repetição da prestação do serviço ou uma redução do preço.
Os Consumer Contracts Regulations 2013 garantem às compras online um direito de cancelamento de 14 dias. Pode iniciar o serviço imediatamente mediante pedido expresso do hóspede. Se o hóspede cancelar posteriormente, pagará um valor proporcional. Inclua esse pedido e a respetiva confirmação no ecrã de compra.
Três hábitos reduzem os custos com reembolsos:
- Publique a política de reembolso no Captive Portal.
- Permita que a equipa de suporte prolongue um acesso em vez de o reembolsar.
- Reembolse rapidamente quando a cobertura falhar comprovadamente. Um pagamento com cartão contestado transforma-se num estorno, o que origina taxas de gateway e tempo administrativo.
Quanto custa operar cada modelo de WiFi pago?
A taxa que cobra é apenas metade do valor; os custos de operação abaixo determinam quanto irá rentabilizar.
| Modelo | Custo direto | Tempo da equipa | Custo oculto a planear |
|---|---|---|---|
| Vouchers | Impressão ou impressora na receção para códigos sob consulta | Venda de códigos, reemissão de códigos perdidos | Stock impresso não vendido; partilha de códigos |
| Cartão via gateway alojado | Taxa por transação definida pela sua gateway | Reconciliação mensal | Taxas de estorno; falhas nos pagamentos com 3-D Secure |
| Registo no PMS | Licença de interface do PMS, quando cobrada pelo seu fornecedor | Questões sobre débitos na receção | Novo teste da interface após atualizações do PMS |
| Acesso patrocinado | Produção de conteúdos do patrocinador | Vendas e relatórios para patrocinadores | Inventário vazio entre patrocinadores |
| Gratuito com recolha de dados de primeira parte | CRM e plataforma de e-mail | Gestão de campanhas | Gestão de consentimentos e retenção de dados |
Em todos os modelos, um nível premium só gera receitas se a sua ligação conseguir entregar o que vende. Definir o preço de um nível de 15 Mbps numa ligação que não o consegue manter gera reembolsos e não receitas.
O WiFi pago vale a pena em comparação com o WiFi gratuito?
O WiFi pago vale a pena onde a largura de banda é escassa e os visitantes permanecem durante muito tempo. O WiFi gratuito com captura de dados vence frequentemente quando a fidelização de clientes é o grande objetivo.
Cenário prático: um hotel de cidade com 200 quartos (modelo ilustrativo)
Situação. Um hotel de 200 quartos opera com 80% de ocupação e cobra 10 £ por dia pelo WiFi. Se 10% dos seus 160 quartos ocupados comprarem, ganha 160 £ por dia, ou seja, 58 400 £ por ano.
O que foi feito. O hotel disponibiliza o WiFi normal de forma gratuita em troca de uma autorização no momento do acesso. Vende um nível premium para streaming por 6 £ debitado no cartão da conta. Com uma adesão de 5%, o nível premium gera 17 520 £ por ano.
Resultado (modelado). A diferença é de 40 880 £ por ano, tornando-se o objetivo de rentabilidade. Assumindo 300 £ por estadia direta de duas noites, o hotel precisa de cerca de 136 estadias diretas adicionais por ano, aproximadamente 11 por mês, obtidas através da sua lista de contactos recolhida. O diretor-geral pode medir esse número através da atribuição de CRM e das WiFi Analytics. Todos os valores são pressupostos de modelação.
No retalho, a justificação para cobrar é ainda mais fraca. Os compradores podem recorrer aos dados móveis, e o valor do WiFi reside no que aprende sobre as visitas.
Como decidir para o seu património
Utilize esta matriz para corresponder a sua situação a um modelo e, em seguida, valide-a com os seus próprios números de ocupação e adesão.
| Se o seu património for assim | Escolha | Porquê |
|---|---|---|
| Hotel com um PMS interligado | Escalão gratuito com recolha de dados, escalão premium debitado na conta | Sem gestão de cartões; os dados recolhidos apoiam reservas diretas |
| Parque de campismo com receção e largura de banda limitada | Escalão gratuito limitado mais vouchers vendidos na receção | Utiliza a sua caixa atual; o limite protege a largura de banda |
| Marina com capitania e visitantes sazonais | Vouchers de estadia vendidos no POS da capitania | A plataforma WiFi fica fora do âmbito do PCI-DSS |
| Aeroporto ou interface de transportes sem contacto com pessoal | Sessão gratuita com tempo limitado, seguido de gateway alojado ou patrocinador | As únicas vias que escalam sem pessoal |
| Estádio ou recinto de eventos com inventário de patrocinadores | Acesso patrocinado | Receita de patrocinadores, sem reembolsos, sem âmbito de cartões |
| Centro de conferências | Códigos de acesso incluídos nos pacotes dos delegados | A receita está incluída no preço do bilhete |
Se faturar aos membros mensalmente em vez de por visita, o modelo de inquilino em WiFi gerido para escritórios de prestação de serviços e coworking: isolamento de inquilinos e faturação adequa-se melhor do que qualquer passe.
A Purple opera Guest WiFi desde 2012. Hoje serve mais de 80 000 locais ativos, com 440 milhões de sessões iniciadas em 2024 (dados próprios da Purple). A plataforma tem certificação ISO 27001, cumpre o GDPR e funciona com uma disponibilidade de 99,999%. O Guest WiFi recolhe dados de primeira parte através de consentimentos explícitos e integra-se com plataformas de CRM e marketing.
Perguntas frequentes
Aceitar pagamentos por cartão num Captive Portal atrai o âmbito do PCI-DSS?
Sim, qualquer pagamento por cartão atrai o âmbito do PCI-DSS, mas uma página de pagamento alojada mantém-no reduzido. Se um gateway em conformidade com o PCI-DSS servir todos os campos do cartão, por redirecionamento ou iframe, poderá qualificar-se para o SAQ A. Se o seu Captive Portal apresentar os campos do cartão ou carregar scripts que enviem dados do cartão, passará normalmente para o SAQ A-EP. Isso traz muito mais requisitos. Confirme o questionário previsto com o seu adquirente antes do lançamento.
Posso cobrar pelo WiFi nos meus pontos de acesso existentes?
Sim, os escalões pagos funcionam nos pontos de acesso que já possui, desde que suportem Captive Portals externos e RADIUS. A largura de banda por escalão é aplicada através de políticas do fornecedor, como as políticas de grupo da Cisco Meraki ou as funções de utilizador da HPE Aruba. O Guest WiFi da Purple funciona como uma sobreposição na nuvem sobre Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme Networks e Fortinet. Consulte a documentação de integração do seu fornecedor para verificar o suporte de atributos por escalão.
O WiFi pago vale a pena em comparação com o WiFi gratuito?
O WiFi pago gera mais receitas onde o backhaul é dispendioso e as estadias são longas, como em marinas e parques de campismo. Os hotéis devem modelar primeiro o ponto de equilíbrio. Calcule a receita de taxas de que abdicaria e, em seguida, as estadias diretas adicionais que a sua lista captada precisa de conquistar para a substituir. Se o seu CRM conseguir atribuir reservas a adesões através do WiFi, pode medir o resultado mensalmente.
Como funcionam os vouchers de WiFi?
Um voucher de WiFi é um código de acesso com uma duração, um limite de dispositivos e um nível de largura de banda. O hóspede insere-o no Captive Portal. A plataforma informa então o ponto de acesso, via RADIUS, para permitir o dispositivo durante o tempo adquirido. Os vouchers vendidos através da sua caixa registadora atual mantêm os dados do cartão totalmente fora da plataforma de WiFi. Inicie a contagem no primeiro início de sessão, para que os códigos não vendidos não expirem.
O que é o acesso ao WiFi por níveis?
O acesso ao WiFi por níveis oferece a cada visitante um nível de base gratuito e vende um nível premium mais rápido. Uma divisão típica mantém as mensagens, o e-mail e a navegação gratuitos, cobrando depois pelo streaming em HD e pelas chamadas de vídeo. A Netflix recomenda 5 Mbps para HD e 15 Mbps para 4K, o que o ajuda a definir os limites. Os níveis são uma política de largura de banda, pelo que continua a poder escolher entre vouchers, pagamento por cartão ou debitar no quarto.
Os hotéis podem debitar o WiFi na conta do quarto?
Sim, os hotéis com um sistema de gestão hoteleira (PMS) interligado podem debitar os custos de WiFi diretamente na conta do quarto. O hóspede insere o número do quarto e o apelido, a plataforma verifica o registo no PMS e a cobrança surge na conta. Não é inserido qualquer cartão no portal e a receção trata de eventuais reclamações como qualquer outro item da conta. Os visitantes diários sem quarto precisam de vouchers ou de pagamento por cartão.
Como devem funcionar os reembolsos quando o WiFi pago falha?
O reembolso deve ser feito pelo mesmo meio utilizado pelo hóspede para pagar: a caixa registadora, o painel do gateway ou um ajuste na conta do quarto. No Reino Unido, o Consumer Rights Act 2015 exige que os serviços pagos sejam prestados com o devido cuidado e competência. Quando tal não acontece, a solução passa pela repetição da prestação do serviço ou por uma redução do preço. Alargar a validade de um passe resolve frequentemente as reclamações de forma mais rápida, e os reembolsos rápidos evitam custos de estorno.
Definições Principais
Captive Portal
A página de início de sessão para a qual um dispositivo não autenticado é redirecionado numa rede aberta antes de lhe ser concedido acesso. Num modelo pago, apresenta o campo do voucher, a escolha da camada, a verificação do número do quarto ou o redirecionamento para uma página de pagamento alojada, enviando depois o resultado para a plataforma para autorização RADIUS.
Todas as opções de cobrança neste guia começam aqui. Os seus pontos de acesso devem suportar Captive Portals externos para que as camadas pagas funcionem no hardware existente.
RADIUS
Remote Authentication Dial-In User Service, especificado na RFC 2865 (autenticação e autorização) e na RFC 2866 (contabilidade). O ponto de acesso envia um Access-Request e o servidor responde com um Access-Accept contendo atributos que definem a sessão.
O RADIUS inicia, limita e encerra sessões em todos os modelos comparados aqui, desde a validação de vouchers à política de largura de banda por camada.
Session-Timeout
Um atributo RADIUS definido na RFC 2865 que indica ao ponto de acesso o número máximo de segundos que uma sessão pode durar antes de terminar.
É assim que um passe de 24 horas ou de sete dias expira no ponto de acesso sem intervenção de pessoal.
Contabilidade RADIUS
Definidas na RFC 2866, as mensagens de contabilidade comunicam o início, o fim e a utilização da sessão do ponto de acesso para o servidor, permitindo contabilizar o volume de tráfego.
Necessita de contabilidade para aplicar limites de volume de dados. Os limites de tempo por si só não a exigem.
Change of Authorization (CoA)
Uma extensão RADIUS especificada no RFC 5176 que permite ao servidor enviar atributos de autorização atualizados para um ponto de acesso durante uma sessão ativa.
Com o suporte a CoA, um convidado pode atualizar para o escalão premium sem se voltar a ligar. Sem este suporte, o dispositivo tem de se voltar a associar para obter o novo escalão.
PCI-DSS
O Payment Card Industry Data Security Standard, mantido pelo PCI Security Standards Council, atualmente na v4.0.1. Aplica-se a todas as entidades que armazenam, processam ou transmitem dados do titular do cartão e a sistemas que possam afetar a sua segurança.
Qualquer pagamento com cartão efetuado através do Captive Portal coloca a infraestrutura no âmbito do PCI-DSS. A questão do projeto é determinar em que medida.
SAQ A
O Questionário de Autoavaliação do PCI-DSS mais curto, disponível quando todos os campos do cartão são servidos por um prestador de serviços de pagamento em conformidade com o PCI-DSS através de redirecionamento total ou iframe. O PCI SSC reviu os seus critérios de elegibilidade em 2025.
Uma página de pagamento alojada no gateway e acedida a partir do Captive Portal pode mantê-lo elegível. Confirme com o seu adquirente antes de assumir que cumpre os requisitos.
SAQ A-EP
O Questionário de Autoavaliação PCI-DSS para comerciantes cuja própria página web apresenta os campos do cartão ou carrega scripts que enviam dados do cartão para um gateway. Inclui os requisitos 6.4.3 e 11.6.1 sobre scripts de páginas de pagamento e deteção de adulteração.
Se o seu Captive Portal apresentar o formulário do cartão diretamente, o seu volume de trabalho de conformidade aumenta vertiginosamente. Pergunte a qualquer fornecedor quem aloja os campos do cartão.
Walled garden
Uma lista de permissões de domínios que os dispositivos não autenticados podem alcançar antes do início de sessão, imposta no ponto de acesso ou controlador juntamente com o redirecionamento do Captive Portal.
Todos os gateways de pagamento, domínios bancários 3-D Secure e domínios de comunicação dos patrocinadores têm de estar listados, caso contrário os pagamentos e o conteúdo patrocinado falham.
Autenticação Forte do Cliente e 3-D Secure
As regras de Autenticação Forte do Cliente no Reino Unido e UE exigem que muitos pagamentos com cartão passem por um desafio bancário adicional, disponibilizado através do protocolo 3-D Secure a partir do domínio do emissor do cartão.
Um domínio bancário bloqueado no walled garden faz com que o desafio e a venda falhem. É uma das duas principais causas de perda de pagamentos no portal.
Lançamento no PMS
Uma interface entre a plataforma WiFi e o sistema de gestão hoteleira (PMS) que valida o número do quarto e o apelido com o registo do PMS, debitando depois o valor do WiFi na conta do quarto.
Nenhum dado de cartão entra na plataforma WiFi. Planeie com antecedência a gestão de visitantes diários, múltiplos sistemas PMS num grupo empresarial e a cessação de sessões no momento do checkout.
Consentimento de escolha consciente
Um modelo de consentimento em que cada permissão é uma escolha separada e não pré-selecionada no início de sessão, suportando uma base jurídica ao abrigo do UK GDPR e o consentimento para marketing por e-mail nos termos do PECR.
Sustenta o WiFi gratuito com dados de primeira parte e mantém defensável a partilha de dados com patrocinadores.
Exemplos Práticos
Uma marina com 250 amarrações para visitantes e uma época de 153 dias oferece WiFi gratuito e ilimitado através de uma ligação backhaul limitada. Alguns barcos a transmitir vídeo em streaming degradam o serviço para todos. Como deve cobrar?
A marina introduz uma camada gratuita limitada a 2 Mbps para mensagens e e-mail, e vende um voucher de estadia de 15 £ para uma camada premium através da caixa existente na capitania. Assumindo uma taxa de ocupação de 60% (150 barcos por noite) e estadias médias de três noites, isso resulta em 7 650 visitas por época. Com uma taxa de adesão de 25%, a marina vende cerca de 1 910 vouchers, gerando aproximadamente 28 700 £ por época. O limite protege o backhaul e o âmbito do PCI DSS permanece com o POS que a marina já protege. Tratam-se de pressupostos de modelação e não de dados reais de clientes, pelo que deve substituir pelos seus próprios valores de ocupação e adesão.
Um aeroporto regional recebe 3 milhões de passageiros por ano. Cerca de 20% ligam-se a uma sessão gratuita de 30 minutos, totalizando 600 000 sessões. Os passageiros nunca contactam com a equipa do aeroporto. Como pode monetizar o WiFi?
O aeroporto adiciona um passe alargado de 4,99 £, pago numa página alojada num gateway acedida a partir do Captive Portal. A página alojada mantém os dados do cartão fora do portal e pode manter o aeroporto elegível para o SAQ A. Se 2% dos passageiros ligados comprarem, o aeroporto vende 12 000 passes, ou seja, 59 880 £ por ano antes das taxas do gateway. Este valor torna-se a referência para a alternativa: um contrato de patrocínio no valor de 60 000 £ por ano igualaria esse rendimento, sem reembolsos e sem fricção no pagamento. O aeroporto deve listar os domínios do gateway e do 3-D Secure no walled garden. Todos os valores são pressupostos de modelação.
Um hotel urbano de 200 quartos com 80% de ocupação cobra 10 £ por dia pelo WiFi, e 10% dos seus 160 quartos ocupados compram o serviço. Deve continuar a cobrar ou disponibilizar acesso gratuito?
A receita atual de taxas é de 160 £ por dia, ou 58 400 £ por ano. O hotel simula a disponibilização de WiFi normal gratuito em troca de uma autorização (opt-in) no início de sessão, acrescido de uma camada premium de streaming de 6 £ debitada na conta do quarto. Com 5% de adesão, a camada premium gera 17 520 £ por ano. A diferença de 40 880 £ passa a ser a meta para o ponto de equilíbrio. Assumindo um valor de 300 £ por estadia direta de duas noites, a lista captada precisa de angariar cerca de 136 estadias diretas adicionais por ano, aproximadamente 11 por mês. O diretor-geral mede esse resultado através da atribuição de CRM e do WiFi Analytics. O débito na conta do quarto mantém os dados do cartão fora da plataforma WiFi. Todos os valores são pressupostos de modelação.
Perguntas frequentes
Aceitar pagamentos por cartão num Captive Portal engloba o âmbito da norma PCI-DSS?
Sim, qualquer pagamento por cartão engloba o âmbito da norma PCI-DSS, mas uma página de pagamento alojada mantém-no reduzido. Se um gateway em conformidade com a norma PCI-DSS servir todos os campos do cartão, por redirecionamento ou iframe, poderá qualificar-se para o SAQ A. Se o seu Captive Portal apresentar os campos do cartão ou carregar scripts que enviem dados do cartão, transita normalmente para o SAQ A-EP. Isso implica muito mais requisitos. Confirme o questionário previsto com o seu adquirente antes do lançamento.
Posso cobrar pelo WiFi nos meus pontos de acesso existentes?
Sim, os escalões pagos funcionam nos pontos de acesso que já possui, desde que suportem Captive Portal externos e RADIUS. A largura de banda por escalão é aplicada através de políticas do fornecedor, tais como políticas de grupo Cisco Meraki ou funções de utilizador HPE Aruba. O Guest WiFi da Purple funciona como uma sobreposição na nuvem em Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme Networks e Fortinet. Consulte a documentação de integração do seu fornecedor para verificar o suporte de atributos por escalão.
O WiFi pago vale a pena em comparação com o WiFi gratuito?
O WiFi pago é mais rentável onde a ligação de suporte é dispendiosa e as estadias são longas, como em marinas e parques de campismo. Os hotéis devem calcular o ponto de equilíbrio primeiro. Calcule a receita de taxas que deixaria de ganhar e, em seguida, as estadias diretas adicionais que a sua lista capturada deve obter para a substituir. Se o seu CRM conseguir atribuir reservas aos consentimentos obtidos através do WiFi, pode medir o resultado mensalmente.
Como funcionam os vales de WiFi?
Um vale de WiFi é um código de acesso que inclui uma duração, um limite de dispositivos e um escalão de largura de banda. O convidado insere-o no Captive Portal. A plataforma instrui depois o ponto de acesso, via RADIUS, para permitir o acesso do dispositivo durante o tempo adquirido. Os vales vendidos através da sua caixa registadora existente mantêm os dados do cartão totalmente fora da plataforma de WiFi. Inicie a contagem no primeiro início de sessão, para que os códigos não vendidos não expirem.
O que é o acesso a WiFi em escalões?
O acesso a WiFi em escalões oferece a todos os visitantes um nível de base gratuito e vende um escalão premium mais rápido. Uma divisão típica mantém as mensagens, o e-mail e a navegação gratuitos, cobrando depois pelo streaming em HD e videochamadas. A Netflix recomenda 5 Mbps para HD e 15 Mbps para 4K, o que ajuda a definir os limites. Os escalões são uma política de largura de banda, pelo que continua a poder escolher vales, pagamento por cartão ou débito na conta do quarto.
Os hotéis podem debitar o WiFi na conta do quarto?
Sim, os hotéis com um sistema de gestão hoteleira (PMS) integrado podem debitar os custos de WiFi diretamente na conta do quarto. O convidado insere o número do quarto e o apelido, a plataforma verifica o registo no PMS e o débito surge na fatura. Não é inserido qualquer cartão no portal, e a receção trata de eventuais reclamações como qualquer outro item da conta. Os visitantes diários sem quarto precisam de utilizar vales ou pagamento por cartão.
Como devem funcionar os reembolsos quando o WiFi pago falha?
Efetue o reembolso através do mesmo canal que o convidado utilizou para pagar: a caixa registadora, o painel do gateway ou um ajuste na conta do quarto. No Reino Unido, o Consumer Rights Act 2015 exige que os serviços pagos sejam prestados com o devido cuidado e perícia. Quando tal não acontece, a solução passa pela repetição da prestação do serviço ou por uma redução do preço. A extensão de um acesso resolve frequentemente as reclamações de forma mais rápida, e os reembolsos imediatos evitam taxas de estorno.
Fontes
- PCI Security Standards Council
- RFC 2865: Remote Authentication Dial In User Service (RADIUS)
- RFC 2866: RADIUS Accounting
- RFC 5176: Dynamic Authorization Extensions to RADIUS
- Consumer Rights Act 2015
- Consumer Contracts (Information, Cancellation and Additional Charges) Regulations 2013
- Privacy and Electronic Communications (EC Directive) Regulations 2003
- Netflix Help Center: internet connection speed recommendations
Continue a ler esta série
Provedores de plataformas de WiFi para aeroportos: o que exigir no RFP
Poderá escolher entre uma sobreposição em nuvem independente do hardware, um serviço gerido integrado e um modelo de concessão antes de definir os critérios de pontuação. Pode depois estabelecer cláusulas de RFP testáveis para concorrência máxima de picos, Passpoint e OpenRoaming, portais multilingues acessíveis, UK GDPR e GDPR da UE, análise de tempo de permanência por zona, integração de aplicações e níveis de serviço. Uma tabela ponderada pontua cada fornecedor apenas com base em provas documentadas.
WiFi de convidados multisite para franchisados: controlo central com imagem de marca local
Poderá escolher um modelo operacional para o WiFi de convidados em toda a sua rede de franchisados e decidir quem controla os dados dos convidados ao abrigo do GDPR. Pode depois bloquear centralmente a imagem de marca e os consentimentos, conceder aos franchisados acesso limitado ao local e planejar uma implementação agrupada por fornecedor. A abordagem funciona como uma sobreposição na nuvem em hardware misto Cisco Meraki, HPE Aruba, Ruckus e Ubiquiti UniFi.
Fornecedores de WiFi público para câmaras municipais: vias de contratação e o que especificar
Poderá escolher a via de contratação certa para o WiFi público da câmara municipal, separando a plataforma em nuvem da construção física. Também poderá elaborar uma especificação sobre a qual os concorrentes possam apresentar propostas e que possa testar na entrega. Cobre cobertura, simultaneidade de pico, filtragem IWF, WCAG 2.2 AA, base legal do UK GDPR e pontuação de fornecedores baseada em evidências.
Tem dúvidas sobre a sua configuração específica?
A nossa equipa trabalha com operadores de espaços, gestores de TI e engenheiros de rede em 80.000 espaços. Agende uma chamada de 20 minutos e mostraremos como outros profissionais na sua área o resolveram.