Provedores de plataformas de WiFi para aeroportos: o que exigir no RFP

Um RFP de WiFi para aeroportos deve exigir provas em sete áreas. Os fornecedores têm de provar a simultaneidade durante o seu pico de partidas mais elevado e suportar Passpoint e OpenRoaming. Necessitam de um Captive Portal multilingue em conformidade com a WCAG 2.2 AA, além de tratamento de dados ao abrigo do UK GDPR e EU GDPR. Adicione analítica de tempo de permanência ao nível da zona, APIs documentadas para a aplicação do seu aeroporto e um SLA de disponibilidade com créditos de serviço.

Qual modelo de fornecedor de plataforma de WiFi para aeroportos deve escolher?

Os fornecedores de plataformas de WiFi para aeroportos enquadram-se em três modelos comerciais. Cada modelo decide quem é o proprietário dos pontos de acesso, quem controla os dados dos passageiros e com que facilidade pode mudar de rumo mais tarde. Defina o modelo antes de escrever os critérios de pontuação, porque isso altera o que pode razoavelmente pedir a cada fornecedor para comprovar.

	Overlay na nuvem independente de hardware	Serviço gerido em pacote	Operador de concessão (partilha de receitas)
Hardware necessário	Os seus pontos de acesso existentes	Novos pontos de acesso fornecidos pelo prestador	Pontos de acesso e backhaul propriedade do prestador
Contrato associado a	Prazo de licença de SaaS definido por si	Ciclo de renovação de hardware do prestador	Acordo de concessão com o aeroporto
Caminho para o primeiro terminal ativo	Configuração nos pontos de acesso instalados	Levantamento, cablagem e instalação	Levantamento, construção e negociação comercial
Quem controla os dados dos passageiros	Você, como responsável pelo tratamento, com o prestador como subcontratante	Você, caso o contrato o designe como responsável pelo tratamento	O operador, a menos que a concessão o reserve para si
Passpoint e OpenRoaming	Funcionalidade da plataforma, confirmada com o firmware do seu AP	Incluído no pacote com o hardware do prestador	Definido pelos acordos de roaming do operador
Custo de saída	Baixo: os pontos de acesso permanecem no local	Elevado: remoção ou recompra de hardware	Elevado: reconstrução ou transferência de ativos de rede
Adequado para	Aeroportos com uma infraestrutura atual de WiFi 6 ou 6E	Aeroportos com pontos de acesso em fim de vida e uma equipa de rede reduzida	Aeroportos que procuram capex zero e aceitam menor controlo sobre os dados

A Purple funciona como um overlay na nuvem independente de hardware sobre Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme e Fortinet. Se os seus pontos de acesso tiverem menos de um ciclo de renovação, leia Por que motivo a sua próxima atualização de WiFi não precisa de novo hardware antes de definir o escopo de uma substituição total.

Onde os fornecedores de plataformas de WiFi para aeroportos realmente se diferenciam

A maioria dos fornecedores assinala todas as linhas numa lista de verificação de funcionalidades. Seis áreas diferenciam-nos assim que solicita evidências em vez de um sim ou não.

Capacidade de débito e simultaneidade no pico de partidas

A carga média não lhe diz nada de útil. O verdadeiro teste é a vaga de partidas, quando o controlo de segurança liberta centenas de passageiros para a zona de embarque em poucos minutos. Muitos deles utilizam o telemóvel em simultâneo.

Dois números importam. O primeiro é a quantidade de sessões concorrentes por zona. O segundo é o número de novas autenticações por segundo através do captive portal, a página web que um passageiro vê antes de ficar online. O débito bruto depende maioritariamente dos seus pontos de acesso e backhaul. O trabalho da plataforma é autenticar os picos de tráfego sem criar filas de espera.

Peça a cada fornecedor:

• O número mais elevado de sessões concorrentes que a plataforma já processou num único local, incluindo o tipo de local e a data.
• Autenticações por segundo sustentadas em testes de carga, com o método de teste devidamente documentado.
• O que acontece ao início de sessão quando a integração do seu CRM ou da aplicação responde lentamente, e se o portal falha em modo aberto ou fechado.
• Limites de largura de banda por dispositivo e controlos de utilização responsável por SSID (o nome da rede que o passageiro vê) e VLAN, uma LAN virtual que separa o tráfego numa infraestrutura partilhada.
• Suporte para clientes de 6 GHz. No Reino Unido, a Ofcom abriu a banda de 5925-6425 MHz para WiFi isento de licença em julho de 2020.

A evidência a solicitar é um relatório de teste de carga, um local de referência com um pico comparável e um diagrama de arquitetura que mostre onde a autenticação é executada. Como ponto de referência, a Purple processou 440 milhões de inícios de sessão em 2024 em mais de 80 000 locais ativos em mais de 90 países.

Passpoint e OpenRoaming para passageiros frequentes

O Passpoint, também chamado Hotspot 2.0, baseia-se no IEEE 802.11u. Permite que um dispositivo descubra uma rede e se ligue automaticamente utilizando uma credencial armazenada, sem captive portal. A ligação utiliza 802.1X, o padrão IEEE para autenticar um dispositivo antes de este se ligar, pelo que o tráfego é encriptado com WPA2-Enterprise ou WPA3-Enterprise. Um servidor RADIUS, o sistema que verifica cada credencial, funciona em segundo plano.

O OpenRoaming é uma federação gerida pela Wireless Broadband Alliance. Utiliza o Passpoint e uma estrutura de certificados partilhada, para que a credencial de um fornecedor de identidade funcione em qualquer rede participante. Para um aeroporto, isso significa que os passageiros frequentes e os viajantes em negócios se ligam assim que chegam, sem necessidade de se registarem novamente.

Que aeroportos utilizam Passpoint ou OpenRoaming? Não existe um registo público que liste todas as implementações do Passpoint em aeroportos, e o cenário muda rapidamente. Peça aos fornecedores referências de casos reais em vez de confiar apenas numa lista de funcionalidades.

Inclua estas perguntas no RFP:

• O fornecedor é um fornecedor de identidade OpenRoaming, um fornecedor de rede de acesso ou ambos?
• O captive portal consegue emitir um perfil Passpoint após o primeiro início de sessão, tanto em iOS como em Android?
• Que aeroportos ou locais de transporte específicos operam atualmente com Passpoint ativo, com um contacto de referência?
• Como é que os passageiros que utilizam Passpoint aparecem nas análises se nunca chegam a ver o portal?
• Que modelos de pontos de acesso e versões de firmware da sua infraestrutura suportam Passpoint? Confirme esta informação junto do seu fornecedor de hardware.

A Purple suporta OpenRoaming e RADIUS na nuvem. As nossas implementações no setor dos transportes incluem os AGS Airports, Manchester Airports Group, c2c Rail e Avanti West Coast. Veja como a mesma abordagem funciona em Comboios.

Captive portals multilingues e acessíveis

Um portal aeroportuário atende passageiros de dezenas de países, frequentemente nos seus primeiros minutos no Reino Unido. Deve detetar o idioma do navegador e oferecer um seletor de idioma visível. Todos os elementos precisam de tradução, incluindo os termos de utilização e o aviso de privacidade, e não apenas o botão de início de sessão. Scripts da direita para a esquerda, como o árabe e o hebraico, devem ser apresentados corretamente.

A acessibilidade é uma questão legal, bem como de serviço. Exija a conformidade com as WCAG 2.2 no nível AA, que o W3C publicou em outubro de 2023. Onde operar na UE, o Ato Europeu de Acessibilidade aplica-se desde 28 de junho de 2025, e os serviços de transporte aéreo de passageiros estão abrangidos pelo seu âmbito. Um aeroporto do Reino Unido de propriedade pública também pode estar sujeito ao Public Sector Bodies (Websites and Mobile Applications) Accessibility Regulations 2018.

Solicite uma auditoria de acessibilidade independente do portal ativo, e não um modelo de design. Teste-o você mesmo no assistente de rede cativa, o pequeno navegador pop-up que o iOS e o Android abrem ao ligar. Muitos portais que funcionam num navegador de ambiente de trabalho falham nessa janela.

Proteção de dados para viajantes internacionais

Um aeroporto do Reino Unido processa dados de WiFi de convidados ao abrigo do UK GDPR e da Data Protection Act 2018. O GDPR aplica-se onde operar aeroportos na UE, ou onde o processamento se enquadre no âmbito do seu Artigo 3.º. Grupos com aeroportos em ambas as jurisdições precisam de uma plataforma que gestione ambos os regimes sem compilações separadas.

Exija que cada fornecedor responda a estes pontos por escrito:

• Funções. Confirme que é o responsável pelo tratamento e que o fornecedor é o seu subcontratante, ao abrigo de um acordo de tratamento do Artigo 28.º.
• Localização e transferências. Indique onde os dados dos passageiros são armazenados e processados. Qualquer transferência fora do Reino Unido ou do EEE necessita do UK International Data Transfer Agreement ou das cláusulas contratuais-tipo da UE.
• Base legal. Separe o acesso à rede, a analítica e o marketing. No Reino Unido, o marketing por e-mail também se enquadra no Privacy and Electronic Communications Regulations 2003.
• Design de consentimento. As opções de adesão de marketing devem estar desmarcadas e ser específicas. A Purple chama a isto opções de adesão por escolha consciente.
• Idade. O Reino Unido define os 13 anos como a idade de consentimento digital. O GDPR predefine 16 anos, e os Estados-Membros podem reduzi-la para 13.
• Retenção e pedidos. Indique os períodos de retenção por tipo de dados e como o fornecedor suporta os pedidos de acesso do titular dos dados em vários idiomas.
• Garantia. Solicite o certificado ISO 27001 e o seu âmbito, além da lista de subcontratantes.

A Purple tem certificação ISO 27001, GDPR, CCPA, Cyber Essentials e B Corp. Peça ao fornecedor para contribuir para a sua avaliação de impacto sobre a proteção de dados, exigida pelo Artigo 35.º para processamentos de alto risco.

Analítica do tempo de permanência por zona

Os aeroportos medem o tempo de permanência no WiFi agrupando pontos de acesso em zonas: zona pública, controlo de segurança, zona de embarque central, retalho, cais de portas de embarque e lounges. A permanência é o tempo entre a primeira e a última associação de um dispositivo dentro de uma zona. Agregada em milhares de passageiros, mostra onde o tempo é gasto entre a segurança e o embarque.

A aleatorização de endereços MAC complica este processo. A Apple introduziu endereços WiFi privados no iOS 14, e o Android 10 aleatoriza por predefinição por rede. As contagens de dispositivos não autenticados tendem, portanto, a inflacionar os visitantes únicos. As sessões autenticadas fornecem uma identidade estável, produzindo assim os dados de permanência mais fiáveis.

Pergunte aos fornecedores se pode definir e editar zonas autonomamente e se um limite mínimo de permanência filtra quem está apenas de passagem. Confirme se os relatórios apresentam medianas bem como médias, e se a exportação de dados para as suas ferramentas de business intelligence é feita por API. O WiFi Analytics demonstra como a Purple apresenta os relatórios de permanência por zona. As equipas comerciais utilizam estes dados para o planeamento de concessões, gestão de pessoal nas portas de embarque e agendamento de limpezas.

Integração com a aplicação do seu aeroporto

A sua aplicação e o seu WiFi devem reconhecer o mesmo passageiro. Pergunte se os utilizadores da aplicação podem iniciar sessão no WiFi com a sua conta da aplicação existente, utilizando o acesso único (single sign-on) através de SAML ou OAuth. O SAML é a Security Assertion Markup Language, um padrão para transferir sessões entre sistemas.

Exija APIs REST documentadas, webhooks em eventos de início de sessão e conectores de CRM dedicados. Pergunte se o conteúdo do portal pode mudar consoante o terminal ou a zona, permitindo que um cais de portas de embarque promova ofertas diferentes da zona pública. A Purple integra-se com plataformas de CRM e marketing através do produto Guest WiFi.

Que níveis de serviço deve oferecer um fornecedor de WiFi para aeroportos?

Uma falha durante uma vaga de partidas resulta em filas nos balcões de informação e em perda de receita no retalho. Defina níveis de serviço no contrato acompanhados de provas mensuráveis.

Nível de serviço	O que exigir	Tempo de inatividade permitido	Evidência a solicitar
Disponibilidade do portal e da autenticação	Mínimo mensal de 99,95%	Cerca de 22 minutos por mês	12 meses de disponibilidade medida
Disponibilidade da plataforma, escalão superior	99,999% anual	Cerca de cinco minutos por ano	Histórico da página pública de estado
Resposta de Prioridade 1	15 minutos, 24 horas por dia	Não aplicável	Documento do processo de suporte
Meta de restabelecimento de Prioridade 1	4 horas	Não aplicável	Relatórios de incidentes dos últimos 12 meses
Manutenção planeada	Fora do horário das 05:00 às 22:00 locais, aviso com 7 dias de antecedência	Excluída da disponibilidade apenas com aviso prévio	Calendário de manutenção do último ano
Notificação de violação enviada para si	No prazo de 24 horas após a deteção	Não aplicável	Plano de resposta a incidentes
Créditos de serviço	Percentagem da taxa mensal por infração	Não aplicável	Cláusula contratual em rascunho

Para comparação, 99,9% permite cerca de 43 minutos de inatividade por mês, ou quase nove horas por ano. A plataforma da Purple funciona com 99,999% de tempo de atividade. A linha de notificação de violação protege o seu próprio prazo de 72 horas para notificar o regulador ao abrigo do Artigo 33.

Quando uma sobreposição na nuvem independente de hardware é a opção certa

Escolha uma sobreposição quando os seus pontos de acesso forem recentes e a sua equipa de rede pretender manter o controlo do design de rádio. Altera o portal cativo e a configuração RADIUS, não o hardware. Isso mantém os custos de saída baixos e permite-lhe substituir a plataforma sem tocar numa placa do teto.

Uma sobreposição também se adequa a grupos aeroportuários com infraestruturas mistas. Um terminal pode utilizar HPE Aruba e outro Cisco Meraki após uma aquisição. Uma plataforma independente de hardware oferece-lhe um portal, um conjunto de dados e um registo de consentimento em ambos.

Quando um serviço gerido integrado ou uma concessão é a opção certa

Escolha um serviço gerido integrado quando os seus pontos de acesso estiverem em fim de vida e não tiver equipa para realizar uma atualização. Compra cobertura, hardware e suporte num único contrato. Aceite um prazo mais longo e custos de saída mais elevados em troca.

Um operador de concessão adequa-se a aeroportos que pretendem zero despesas de capital e tratam o WiFi como um serviço público. A contrapartida são os dados. Se o operador atuar como responsável pelo tratamento, a sua equipa comercial poderá nunca ver a permanência dos passageiros ou os dados de adesão. Se optar por este caminho, reserve os direitos de responsável pelo tratamento e um fluxo de dados completo no contrato de concessão.

Quanto custa executar cada modelo

Compare o custo total ao longo do mesmo período, não apenas a licença principal. Peça a cada fornecedor o preço para um âmbito idêntico de três anos que cubra:

• Licenças de plataforma por local ou por terminal.
• Despesas de capital em hardware, se houver, e a data de atualização que isso implica.
• Trabalhos de instalação, cablagem e levantamento no local.
• Trânsito de Internet e backhaul.
• Suporte nos níveis de serviço exigidos.
• Serviços profissionais para design de portal, tradução e integrações.
• Custos de saída, incluindo exportação de dados e remoção de hardware.

Em seguida, compare as receitas com os custos. Níveis de velocidade premium e passes com limite de tempo geram receitas diretas, como explica o guia de Monetização de WiFi pago: comparação entre vouchers, acesso em níveis e gateways de pagamento. Os meios do portal e os dados de primeira parte podem apoiar as vendas de estacionamento, fast-track e acesso a lounges. A Purple licencia o Guest WiFi em três planos, Connect, Capture e Engage, para que possa adicionar funcionalidades à medida que o plano de negócios evolui.

Cenários práticos: dois aeroportos, duas cláusulas de RFP

Estes cenários são exemplos de planeamento. Os dados de entrada são pressupostos que um comprador substituiria pelos seus próprios números; os dados de saída são os números de RFP que esses dados de entrada produzem.

Cenário 1: um aeroporto regional de propriedade municipal dimensiona a sua cláusula de concorrência

Situação. Um aeroporto regional detido por dois municípios locais gere um terminal. O seu pico matinal coloca 3000 passageiros na zona de embarque em 90 minutos, juntamente com 400 funcionários e trabalhadores de concessões numa rede separada. O RFP anterior pedia apenas "elevada capacidade", e o portal da empresa incumbente bloqueava todos os sábados de verão.

O que foi feito. O diretor de TI modelou o pico com dados conservadores: 1,5 dispositivos por passageiro e 50% de adesão. Isto resulta em 3000 × 1,5 × 0,5 = 2250 sessões de convidados concorrentes. Adicionar uma margem de segurança de 30% elevou o requisito para 2925, arredondado para 3000 sessões. A equipa assumiu que 40% das sessões começam nos 15 minutos após um pico no controlo de segurança. Isso representa 900 novos inícios de sessão em 900 segundos, ou seja, uma autenticação sustentada por segundo.

Como o aeroporto é um organismo do setor público, a equipa também exigiu a conformidade com o WCAG 2.2 AA e uma auditoria independente.

Resultado. O RFP especifica agora dois números testáveis: 3000 sessões de convidados concorrentes e uma autenticação sustentada por segundo durante 15 minutos, com um teste de pico com o triplo dessa taxa. Os fornecedores sem um relatório de teste de carga que cobrisse esses valores foram eliminados na primeira fase. A cláusula de acessibilidade especifica agora uma norma e uma auditoria, em vez de uma mera intenção.

Cenário 2: uma equipa de retalho na zona de embarque define o tempo de permanência antes de comprar

Situação. O diretor comercial de um aeroporto de dimensão média queria saber se os passageiros permaneciam numa zona de duty-free de passagem ou se atravessavam diretamente. As rendas das concessões estavam sujeitas a revisão. Os relatórios de WiFi anteriores contavam dispositivos, incluindo os não autenticados, pelo que os endereços MAC aleatórios inflacionavam todas as zonas.

O que foi feito. A equipa agrupou os pontos de acesso em cinco zonas: zona pública, saída da segurança, retalho de passagem, praça de alimentação central e cais de embarque. Definiram um limite mínimo de permanência de dois minutos para excluir quem estivesse apenas de passagem. O RFP exigiu relatórios de permanência baseados apenas em sessões autenticadas, com medianas por zona e hora, exportados diariamente por API.

Resultado. Assumindo 20 000 passageiros por dia na zona de embarque e 35% a iniciar sessão, a amostra é de 7000 sessões por dia. Isso representa mais de 200 000 sessões por mês, o suficiente para comparar zonas semana a semana com confiança. A equipa comercial abordou a revisão das rendas com uma métrica definida em vez de uma contagem de dispositivos. Veja como a Purple apoia espaços de Retalho com a mesma abordagem por zonas.

Se o seu património incluir um hotel aeroportuário, a mesma plataforma e registo de consentimento podem estender-se até lá. A abordagem da Purple para Hotéis aplica-se diretamente.

Como avaliar fornecedores de plataformas WiFi aeroportuárias para o seu complexo de terminais

Pondere cada área pelo seu efeito nos passageiros e nas receitas e, em seguida, pontue apenas com base em evidências. Um fornecedor que responda "sim" sem apresentar um documento obtém zero pontos nessa linha.

Área	Ponderação	Pergunta a fazer	Evidência a solicitar
Concorrência no pico	20%	Qual é a sua taxa de autenticação sustentada mais elevada num único local?	Relatório de teste de carga e um local de referência
Proteção de dados	20%	Onde são armazenados os dados dos passageiros e ao abrigo de que mecanismo de transferência?	Acordo do Artigo 28.º, lista de subencarregados, certificado ISO 27001
Passpoint e OpenRoaming	15%	Que locais de transporte específicos operam atualmente com Passpoint em tempo real?	Contacto de referência e uma demonstração em direto de dispositivos recorrentes
Análise do tempo de permanência	15%	Podemos definir zonas e exportar dados de permanência autenticados por API?	Relatório de exemplo e documentação da API
Portal multilingue e acessível	10%	Que idiomas são disponibilizados de raiz e quem traduz o texto legal?	Auditoria independente WCAG 2.2 AA
Integração com app e CRM	10%	Os membros da app podem iniciar sessão no WiFi com a sua conta da app?	Documentação de SSO e conectores específicos
Níveis de serviço	10%	Que disponibilidade mediram nos últimos 12 meses?	Histórico da página de estado e relatórios de incidentes

Selecione dois ou três fornecedores no papel. Em seguida, realize uma prova de conceito numa zona durante, pelo menos, um pico real de partidas. Faça as chamadas de referência você mesmo e pergunte a cada referência o que falhou no primeiro mês.

Perguntas frequentes

Quanto custa uma plataforma de WiFi para visitantes em aeroportos?

Uma plataforma independente de hardware custa uma licença de software por local, sem custos de capital (capex) em pontos de acesso se a sua infraestrutura estiver atualizada. Os serviços geridos em pacote adicionam hardware, instalação e um termo mais longo. Os modelos de concessão podem não custar nada à partida, mas abdicam de receitas e, frequentemente, do controlo dos dados. Peça a cada fornecedor o preço para o mesmo âmbito de três anos, incluindo suporte e custos de saída, para comparar em igualdade de circunstâncias.

Uma plataforma de WiFi aeroportuária pode funcionar nos nossos pontos de acesso existentes?

Sim, desde que a plataforma seja independente de hardware. O Purple funciona como uma sobreposição em nuvem sobre Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme Networks e Fortinet. Os seus pontos de acesso, comutação e backhaul permanecem no local. Verifique duas coisas no RFP: se os seus modelos de ponto de acesso e firmware suportam Passpoint, e se o Captive Portal suporta a sua taxa máxima de autenticação.

Como mudamos de fornecedor de WiFi no aeroporto sem interromper os passageiros?

Execute a nova plataforma primeiro num SSID ou numa zona e, em seguida, faça a transição terminal a terminal. Com uma sobreposição, altera as definições do Captive Portal e do RADIUS em vez do hardware, pelo que a reversão significa restaurar a configuração antiga. Agende a transição fora das suas vagas de pico de partidas. Peça ao fornecedor atual uma exportação de dados e a confirmação por escrito da eliminação ao abrigo do contrato de processamento existente.

O GDPR da UE aplica-se ao WiFi de visitantes de um aeroporto do Reino Unido?

O UK GDPR e a Lei de Proteção de Dados de 2018 regem o WiFi de visitantes de um aeroporto do Reino Unido. O GDPR da UE aplica-se se operar aeroportos na UE ou se o tratamento de dados se enquadrar no âmbito do seu Artigo 3.º. Muitos grupos aeroportuários enfrentam ambos os regimes. Exija que o fornecedor suporte ambos, documente a localização dos dados e utilize o UK IDTA ou as cláusulas contratuais-tipo da UE para transferências.

Que aeroportos utilizam Passpoint ou OpenRoaming?

Nenhum registo público lista todos os aeroportos que utilizam Passpoint ou OpenRoaming, e as implementações mudam rapidamente. A Wireless Broadband Alliance publica anúncios de OpenRoaming, e fornecedores de confiança mencionam as suas referências ativas em aeroportos e transportes. No seu RFP, peça a cada fornecedor um local identificado, um contacto de referência e uma demonstração ao vivo de um dispositivo recorrente a ligar-se sem um Captive Portal.

Como é que os aeroportos medem o tempo de permanência no WiFi por zona?

Os aeroportos agrupam pontos de acesso em zonas, tais como zona pública, segurança, retalho na zona de embarque e cais de portas de embarque. Em seguida, medem o tempo entre a primeira e a última associação de um dispositivo em cada zona. As sessões autenticadas fornecem os números mais fiáveis, pois a aleatorização de endereços MAC no iOS e no Android distorce as contagens não autenticadas. Apresente medianas juntamente com as médias, para que alguns dispositivos com longa permanência não distorçam os resultados.

Que disponibilidade deve um fornecedor de WiFi para aeroportos garantir?

Exija pelo menos 99,95% de disponibilidade mensal para o Captive Portal e para o serviço de autenticação, com créditos de serviço caso fique abaixo desse nível. Isso ainda permite cerca de 22 minutos de inatividade por mês. A plataforma da Purple funciona com uma disponibilidade de 99,999%, cerca de cinco minutos por ano. Peça 12 meses de disponibilidade medida, não apenas o valor contratual, e confirme como a manutenção planeada é tratada.