WiFi de convidados multisite para franchisados: controlo central com imagem de marca local

As os franchisings gerem WiFi de convidados em centenas de localizações a partir de uma única plataforma na nuvem. O franchisador bloqueia o modelo da marca, a redação dos consentimentos e as regras de rede. Cada franchisado edita os campos locais aprovados e visualiza apenas os seus próprios locais. Uma sobreposição agnóstica de hardware abrange parques mistos de Cisco Meraki, HPE Aruba e Ubiquiti UniFi. O contrato de franchising estabelece quem detém os dados dos convidados.

Qual é o modelo de operação que o seu franchising deve escolher?

Existem três formas de gerir o WiFi de convidados em todo o parque de um franchising:

• Plataforma central: o franchisador gere uma plataforma e permite sobreposições locais.
• Liderado pelo franchisado: cada franchisado compra ao seu próprio fornecedor.
• Portal de controlador integrado: cada local utiliza o Captive Portal integrado no seu controlador de ponto de acesso. Um Captive Portal é a página web que um convidado vê antes de a rede permitir o acesso online.

O modelo escolhido determina três coisas. Define quem controla a marca, quem detém os registos de consentimento e se é possível criar relatórios em todo o parque.

Eixo	Plataforma central, sobreposições locais	Liderado pelo franchisado, fornecedor próprio	Portal de controlador integrado
Controlo da splash page	Modelo do franchisador, franchisado edita campos desbloqueados	Cada franchisado, sem verificações de marca	Cada local, por controlador
Consistência da marca	Logótipo, cores e texto legal bloqueados em todo o parque	Varia de local para local	Apenas logótipo e texto básicos
Registos de consentimento	Um registo, uma redação	Um registo por franchisado	Raramente capturados
Propriedade dos dados dos convidados	Definida uma vez no contrato de franchising	Pertence a cada franchisado	Sem dados de marketing guardados
Hardware misto	Uma sobreposição em todos os principais fornecedores	Lista própria de fornecedores de cada fornecedor	Um fornecedor por local
Relatórios em todo o parque	Painel único, do local ao parque	Fusão manual de exportações	Nenhum
Entrada em funcionamento de novo local	Clonar modelo, atribuir local	Novo contrato e criação de splash page	Configurar cada controlador
Adequado para	20+ locais sob o mesmo padrão de marca	Redes apenas com licença	Locais individuais, sem objetivos de dados

Para a maioria dos franchisings focados na marca, o modelo central vence apenas no consentimento e na criação de relatórios. O restante deste guia aborda como executá-lo e quando este é a escolha errada.

Onde o controlo central e o branding local genuinamente diferem

O controlo central e o branding local seguem direções opostas. O franchisador precisa de um padrão legal e de um modelo de dados únicos. O franchisado precisa de uma splash page que reflita o seu próprio local. Uma boa plataforma separa os dois campo a campo, e não local a local.

O modelo da marca e as suas sobreposições locais

Crie um modelo mestre por marca. Bloqueie os elementos que envolvem risco legal ou de marca:

• Logótipo, paleta de cores e tipografia
• Aviso de privacidade, termos de utilização e identidade do responsável pelo tratamento
• Redação do consentimento e ordem das caixas de opt-in
• Campos de dados recolhidos no início de sessão
• Duração da sessão e regras de largura de banda

Em seguida, desbloqueie os campos que fazem com que um local pareça local:

• Nome do local, endereço e horário de funcionamento
• Imagem principal e oferta local
• Links para os canais de redes sociais do próprio local
• Idioma, caso o franqueado opere fora do Reino Unido

Todos os sites de franqueados herdam o modelo. Quando atualiza o aviso de privacidade, todos os locais o adotam na publicação seguinte. Um franqueado não pode editar o texto de consentimento, garantindo que nenhuma alteração local prejudique a sua conformidade com o GDPR.

Acesso delegado para franqueados

O acesso delegado significa que cada pessoa vê apenas os locais que gere. Mapeie as funções para a sua estrutura de franquia antes de criar qualquer elemento.

Função	Âmbito	Pode editar	Não pode editar
Admin do franqueador	Toda a rede	Modelos, consentimento, integrações, funções	Sem restrições
Gestor de área	Um grupo de locais	Campos locais e campanhas do seu grupo	Modelos, texto de consentimento
Franqueado	Os seus próprios locais	Campos locais, ofertas locais, relatórios próprios	Outros locais e respetivos dados
Agência ou parceiro	Marcas designadas, apenas leitura	Nada	Toda a configuração

Vincule as contas de administração ao seu fornecedor de identidade quando a plataforma suportar o início de sessão único SAML. O SAML (Security Assertion Markup Language) é o padrão que permite que um único início de sessão autentique administradores em vários sistemas. O Microsoft Entra ID, o Okta e o Google Workspace suportam-no. As admissões, transferências e saídas passam a seguir o seu processo de RH. Quando um franqueado vende o negócio, revoga o seu acesso num único local.

Redes com hardware misto

As redes de franquia raramente utilizam um único fornecedor. Os primeiros locais mantêm o que quer que o franqueador tenha especificado há anos. Os franqueados mais recentes compram o que o seu instalador local recomenda. Um programa de substituição integral é a forma mais dispendiosa de resolver uma imagem de marca inconsistente.

Uma sobreposição em nuvem evita este problema. Os pontos de acesso continuam a gerir o sinal de rádio, enquanto a plataforma gere a página de boas-vindas, a autenticação e os dados. O Guest WiFi da Purple funciona desta forma em Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme e Fortinet. Cada controlador redireciona os convidados para a página de boas-vindas alojada e verifica o acesso em relação a um serviço RADIUS na nuvem. O RADIUS (Remote Authentication Dial-In User Service) é o protocolo que indica a um ponto de acesso se deve permitir a entrada de um dispositivo. O nosso artigo sobre por que motivo a sua próxima atualização de WiFi não precisa de novo hardware aborda a parte financeira.

Padronize três elementos em todos os fornecedores:

• O nome da SSID de convidados. Utilize o mesmo nome em todos os locais.
• A VLAN de convidados. Uma VLAN (LAN virtual) é um segmento de rede lógico em switches partilhados.
• Isolamento de clientes. Isto impede que os dispositivos dos convidados comuniquem entre si.

O PCI-DSS v4.0 coloca os sistemas ligados ao ambiente de dados de titulares de cartões no âmbito de aplicação. Mantenha o tráfego de convidados numa VLAN sem rota para os sistemas de ponto de venda. Para privacidade adicional em redes abertas de convidados, pergunte se o seu hardware suporta OWE (Opportunistic Wireless Encryption, RFC 8110). O OWE encripta o tráfego sem uma palavra-passe.

Relatórios para toda a rede

Os relatórios centralizados são a vertente em que o modelo compensa. Com todos os locais numa única plataforma, pode comparar dados equivalentes:

• Inícios de sessão
• Convidados novos versus recorrentes
• Tempo de permanência
• Taxa de adesão (opt-in)

Pode segmentar cada métrica por local, região ou marca. O WiFi Analytics consolida a vista do local para a vista da rede global sem necessidade de fundir ficheiros exportados.

Forneça aos franchisados os seus próprios relatórios de local, juntamente com uma referência de mercado anonimizada da rede. Um franchisado que veja a sua taxa de adesão abaixo da mediana da rede tem um motivo para corrigir uma sinalética mal posicionada. Nunca verá os registos de convidados de outro franchisado.

Quem é o proprietário dos dados de convidados numa franquia?

O contrato de franquia decide essa questão, e o GDPR avalia se a decisão foi tomada corretamente. Segundo o UK GDPR e o EU GDPR, o responsável pelo tratamento é quem determina as finalidades e os meios do tratamento. Na maioria das franquias, isso aponta para uma de duas configurações.

Franchisador como único responsável pelo tratamento. O franchisador define as finalidades, é proprietário da lista e realiza ações de marketing ao nível da marca. Os franchisados recebem relatórios e não registos em bruto. Isto adequa-se a marcas de hotelaria e restauração rápida (QSR) com uma gestão rigorosa.

Franchisador e franchisado como responsáveis conjuntos pelo tratamento. Ambos decidem o motivo pelo qual os dados de convidados são recolhidos. O Artigo 26.º exige, nesse caso, um acordo que estabeleça as responsabilidades de cada parte. A essência desse acordo tem de estar disponível para o convidado.

Em qualquer dos casos, o seu fornecedor de plataforma de WiFi atua normalmente como subcontratante, vinculado por um contrato ao abrigo do Artigo 28.º. Aplica-se um conjunto de três regras, independentemente do modelo escolhido.

1. Identifique o responsável pelo tratamento no momento da recolha. O Artigo 13.º exige a identidade e os contactos do responsável pelo tratamento no momento em que recolhe os dados. Inclua-os na página de boas-vindas, dentro do modelo bloqueado.
2. Separe as adesões (opt-ins). Utilize uma opção de adesão por escolha consciente para o marketing da marca e uma segunda opção para o marketing local. Um convidado pode, assim, aceitar as comunicações do espaço local e recusar as da marca nacional.
3. Comprove cada consentimento. O Artigo 7.º, n.º 1, exige que o responsável pelo tratamento demonstre o consentimento. Armazene o texto apresentado, a marca temporal e o local associados a cada registo. Ao abrigo do Artigo 7.º, n.º 3, retirar o consentimento deve ser tão fácil como dá-lo.

No Reino Unido, os Privacy and Electronic Communications Regulations (PECR) exigem consentimento para e-mails de marketing. As orientações do ICO associam a exceção do "soft opt-in" a uma venda ou negociações para uma venda. Um acesso WiFi gratuito raramente conta como qualquer uma dessas situações, pelo que não deve confiar nessa exceção.

Para franquias nos EUA, a CCPA exige um aviso no momento da recolha. Integre-o no mesmo modelo bloqueado.

Acorde os termos de saída antecipadamente. O contrato deve especificar o que acontece à lista de adesões locais de um franchisado quando este cessa a atividade. As opções são a transferência, a eliminação ou a retenção por parte do franchisador.

Quando é que uma plataforma central gerida pelo franchisador é a escolha certa

Escolha o modelo central quando se verificarem as seguintes condições:

• Opera 20 ou mais locais sob o mesmo padrão de marca.
• O seu manual de marca já regula a sinalética, ementas ou design dos espaços.
• Gere, ou planeia gerir, um CRM e programa de fidelização ao nível da marca, e precisa de um padrão de consentimento único a suportá-lo.
• O seu hardware é misto e continuará a sê-lo.
• O seu conselho de administração espera comparações de desempenho local a local.

Isto descreve a maioria dos grupos de Hotéis, marcas de restauração rápida (QSR) e cadeias de pubs geridas. Também se adequa a cadeias de Amostra e Retalho franchisadas onde a marca detém a relação com o cliente.

Quando é que o WiFi gerido pelo franchisado é a escolha certa

Permita que os franchisados escolham o seu próprio fornecedor quando:

• O contrato é apenas uma licença para comercializar sob um nome, com pouco controlo operacional.
• O franchisador não tem planos para fazer marketing junto dos hóspedes ao nível da marca.
• Os locais são poucos, distantes entre si e geridos como negócios independentes.

Mesmo nesses casos, publique um padrão mínimo. Este deve abranger a separação de VLAN de convidados, um aviso de privacidade em conformidade e a utilização do logótipo. O portal do controlador integrado serve apenas para locais únicos sem objetivos de dados. Associa a imagem da marca ao editor de páginas de um único fornecedor e não oferece qualquer visão global da rede de espaços.

Como implementar WiFi de convidados em centenas de locais?

Faça a implementação por fases, com um piloto que espelhe a sua diversidade de hardware. Em grandes redes de espaços, o ritmo é determinado pelos seus instaladores e franchisados, e não pela plataforma.

Fase 1: auditar a rede de espaços

Crie um registo de locais. Para cada espaço, registe quatro elementos:

• Fornecedor e modelo dos pontos de acesso
• Tipo de controlador
• Linha de banda larga
• Quem detém as credenciais de administração

Sinalize os locais que utilizem routers de nível de consumo, que possam carecer de redirecionamento de Captive Portal ou suporte RADIUS. Encomende vistorias técnicas apenas onde existam reclamações sobre a cobertura. O nosso guia prático de planeamento para vistorias técnicas de WiFi explica quando é que estas compensam o investimento.

Fase 2: criar o modelo e a governação

Acorde o modelo de controlador com o departamento jurídico antes de iniciar o design. Em seguida, crie o modelo principal, bloqueie os campos, defina funções e ligue o seu CRM. Escreva um guia de uma página para o franchisado cobrindo o que pode alterar e como solicitar mais permissões.

Fase 3: piloto em cinco locais com a sua variedade de hardware

Escolha um local por fornecedor, além de um local mais complexo, como uma grande loja principal. Teste o início de sessão em iOS e Android, a recolha de autorizações, a sincronização do CRM, o acesso do franchisado e os relatórios. Os dispositivos podem perder a ligação entre divisões numa loja principal com Cisco Meraki. Se isso acontecer, verifique o modo de roaming rápido: o nosso guia sobre Cisco Meraki 802.11r adaptativo vs ativado explica como resolver.

Fase 4: implementar por fases

Agrupe os locais por fornecedor de hardware e, em seguida, por região. Fases com o mesmo fornecedor permitem que o seu instalador reutilize uma única configuração. Comece com uma fase de 15 a 20 locais. Aumente para 30 a 50 por fase assim que os testes de entrada em funcionamento sejam aprovados. Congele as alterações antes dos picos de atividade comercial, como o Natal.

Fase 5: transição e operação

Passe os franqueados para o respetivo acesso delegado. Publique o primeiro relatório da rede no prazo de um mês após a vaga final. Reveja o modelo trimestralmente, e não de cada vez que um franqueado solicitar.

Cenas e cenários práticos

Os dois cenários abaixo são exemplos de planeamento prático construídos a partir de perfis de redes típicos. Não são estudos de caso identificados.

Uma franquia de restaurantes de serviço rápido com 140 localizações

Situação. Um franqueador de QSR opera 140 restaurantes através de 38 franqueados. O franqueador especificou Cisco Meraki para 90 locais. Os instaladores locais escolheram Ubiquiti UniFi para os outros 50. Cada franqueado tinha criado a sua própria splash page, o que resultou em dezenas de redações de consentimento e nenhuma lista de convidados partilhada.

O que foi feito. Uma alteração ao contrato de franquia tornou o franqueador o único responsável pelo tratamento de dados. Um modelo ficou ativo com o consentimento bloqueado e um único opt-in da marca. Os franqueados podiam editar apenas a oferta local e o horário de funcionamento. A implementação decorreu em três etapas, agrupadas por fornecedor:

• Um piloto em cinco locais
• Uma primeira vaga de 15 locais
• Quatro vagas de 30 locais

Nenhum ponto de acesso foi substituído.

Resultado. A rede ficou ativa em 12 semanas, com duas semanas para o piloto e duas semanas por vaga. Uma campanha de menu é agora publicada uma única vez, em vez de ser introduzida manualmente em 140 locais. O consentimento reside num único registo sob uma única redação, pelo que um pedido de eliminação é processado apenas uma vez. Para o planeamento da cobertura ao nível do local, consulte o nosso guia do Reino Unido para cobertura e segurança WiFi em restaurantes.

Um grupo em franquia de 45 hotéis

Situação. Uma marca hoteleira concede a franquia de 45 propriedades a 12 proprietários-operadores no Reino Unido e Irlanda. O hardware divide-se entre HPE Aruba e Ruckus. Os proprietários gerem os seus próprios restaurantes e spas, e pretendiam ter as suas próprias listas de marketing. A marca pretendia um único padrão de fidelização.

O que foi feito. O franqueador e os proprietários assinaram um acordo de coresponsabilidade pelo tratamento de dados nos termos do Artigo 26.º, resumido na splash page. O modelo inclui dois opt-ins de escolha consciente, um para a marca e outro para o hotel. Cada proprietário tem acesso delimitado ao seu espaço e vê apenas os convidados que deram opt-in no seu hotel. As propriedades irlandesas reutilizam o mesmo modelo com dados de contacto editados localmente.

Resultado. A lista de fidelização da marca obtém dados apenas dos opt-ins da marca. A lista de cada proprietário obtém dados apenas dos opt-ins do seu hotel. Um pedido de acesso do titular dos dados é respondido a partir de um único conjunto de registos, em vez de 12 sistemas de proprietários. Os proprietários comparam a sua taxa de opt-in com a rede de 45 hotéis sem verem os convidados uns dos outros.

Funcionalidades da plataforma a exigir

Inclua estas funcionalidades no seu concurso público e teste cada uma delas no piloto.

Funcionalidade	Por que motivo é importante numa franquia	Como testar no piloto
Herança de modelos com bloqueios ao nível do campo	Uma edição atualiza todos os espaços	Altere o aviso de privacidade uma vez e verifique todos os cinco locais
Funções delimitadas por espaço	Os franqueados veem apenas os seus próprios convidados	Inicie sessão como franqueado e tente abrir outro espaço
Suporte multivendedor	Sem substituição de pontos de acesso para corrigir o branding	Execute um local piloto por cada fornecedor que possuir
Registos de consentimento por finalidade	Comprova o consentimento nos termos do Artigo 7.º, n.º 1, do GDPR	Exporte um registo e verifique o texto, o carimbo de data/hora e o local
Consentimentos independentes de marca e locais	Permite que os corresponsáveis pelo tratamento façam marketing de forma independente	Aceite apenas a nível local e depois confirme que a lista da marca o exclui
Relatórios globais a nível de local	Compara locais sem fundir exportações	Obtenha a taxa de adesão por local, região e marca
Integração com CRM	Alimenta a fidelização a partir de dados de primeira entidade	Confirme se um novo login chega ao seu CRM
Segurança certificada	Aprova a aquisição por parte dos franchisados	Solicite os certificados ISO 27001 e Cyber Essentials

Em termos de certificação, a Purple possui as certificações ISO 27001 e Cyber Essentials, está em conformidade com o GDPR e a CCPA, e é uma B Corp certificada. A Purple opera em mais de 80 000 locais ativos em mais de 90 países. Processou 440 milhões de logins em 2024 (dados da Purple).

Pergunte também sobre o OpenRoaming, a federação da Wireless Broadband Alliance desenvolvida sobre o Passpoint (Hotspot 2.0). O Passpoint permite que um dispositivo se ligue a uma rede automaticamente utilizando credenciais armazenadas. O OpenRoaming permite que os visitantes recorrentes se liguem em qualquer local da sua rede sem uma página inicial.

O custo de funcionamento de cada modelo

Compare o custo total de funcionamento, e não apenas o preço da licença.

• Licenças. O modelo centralizado significa um único contrato para toda a rede. O modelo gerido pelos franchisados significa um contrato por franchisado e sem condições por volume.
• Hardware. Uma sobreposição de software não requer novos pontos de acesso em equipamento compatível. Uma visão global da rede em portais integrados exige primeiro a normalização dos fornecedores.
• Tempo de administração. Uma alteração num modelo centralizado é uma única edição. No modelo gerido pelos franchisados, 38 franchisados repetem o mesmo trabalho.
• Conformidade. Cada texto de consentimento separado representa um risco independente. Cada franchisado trata também os seus próprios pedidos de acesso do titular dos dados.

A Purple oferece Guest WiFi em três planos: Connect, Capture e Engage. Calcule o preço para a sua rede com base na tabela de funcionalidades acima.

Como decidir em relação à sua rede de locais

Associe a sua situação a uma recomendação.

A sua situação	Recomendação
20+ locais, uma norma de marca, CRM ao nível da marca	Plataforma centralizada, franchisador como único responsável pelo tratamento
Os franchisados fazem marketing local a par da marca	Plataforma centralizada, corresponsáveis pelo tratamento, dois consentimentos
Fornecedores mistos que não pretende normalizar	Sobreposição em nuvem nos pontos de acesso existentes
Rede apenas com licença, sem marketing de marca	Gerido pelos franchisados, com uma norma mínima publicada
Local único, sem objetivos de dados	Portal do controlador integrado

Depois, siga estes três passos este trimestre:

1. Crie o registo de locais.
2. Defina o modelo de responsável pelo tratamento com o departamento jurídico.
3. Reserve um projeto-piloto em cinco locais que inclua todos os fornecedores que possui.

Perguntas frequentes

A Purple funciona com os pontos de acesso que os nossos franchisados já utilizam?

Sim. O Guest WiFi da Purple é executado como uma sobreposição em nuvem no Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme e Fortinet. Os seus pontos de acesso continuam a gerir o sinal de rádio, enquanto a Purple aloja a splash page, a autenticação e os dados dos convidados. Um parque de equipamentos misto permanece misto. Configura cada controlador para redirecionar para a splash page alojada e, em seguida, gere todos os locais a partir de um único painel. Não é necessária qualquer substituição total de infraestrutura.

Cada franqueado pode personalizar a sua própria splash page?

Sim, dentro dos campos que o franqueador desbloquear. Crie um modelo principal por marca, com o logótipo, cores, aviso de privacidade e texto de consentimento bloqueados. Os franqueados editam depois os campos locais, como o nome do local, horário de funcionamento, imagem principal, oferta local e idioma. Cada local permanece reconhecivelmente local. Nenhum franqueado pode alterar o texto legal que protege a sua conformidade com o GDPR.

Quem é o proprietário dos dados de WiFi de convidados numa franquia?

O contrato de franquia decide e o GDPR valida. O responsável pelo tratamento é quem determina o porquê e o como do tratamento dos dados dos convidados. Regra geral, trata-se do franqueador isoladamente, ou do franqueador e franqueado como responsáveis conjuntos pelo tratamento ao abrigo do Artigo 26.º. O seu fornecedor de plataforma de WiFi atua como subcontratante ao abrigo de um contrato do Artigo 28.º. Indique o responsável pelo tratamento na splash page e acorde o que acontece às listas locais quando um franqueado sai.

Quanto tempo demora a implementação do WiFi de convidados em centenas de locais?

A capacidade dos instaladores define o ritmo, não a plataforma. Um plano prático executa um piloto em cinco locais, uma primeira vaga de 15 a 20 locais e, em seguida, vagas de 30 a 50. Agrupe cada vaga por fornecedor de hardware. A duas semanas por vaga, um parque de 140 locais fica ativo em cerca de 12 semanas.

O WiFi de convidados para franquias entra no âmbito do PCI-DSS?

Não se o segmentar corretamente. O PCI-DSS v4.0 inclui no seu âmbito os sistemas ligados ao ambiente de dados do titular do cartão. Coloque o tráfego de convidados numa VLAN própria, sem rota para os sistemas de ponto de venda ou de pagamento. Ative o isolamento de clientes para que os dispositivos dos convidados não se consigam comunicar entre si. Aplique as mesmas regras em todos os locais, independentemente do fornecedor, e registe-as no seu manual de operações.

Os franqueados podem ver os dados de convidados uns dos outros?

Não, desde que defina o âmbito das funções por local. Atribua a cada franqueado os seus próprios locais, aos gestores de área a sua região e aos administradores do franqueador todo o parque. Os franqueados podem, ainda assim, comparar a taxa de adesão ou o tempo de permanência com uma média anonimizada de todo o parque. Onde a plataforma suportar o início de sessão único SAML, associe as contas de administração ao Microsoft Entra ID, Okta ou Google Workspace. O acesso termina assim que alguém sai.

Como é definido o preço da Purple para um parque de franquias multilocal?

A Purple oferece o Guest WiFi em três planos: Connect, Capture e Engage. Calcule o preço para o seu parque com base nas funcionalidades de que necessita, como herança de modelos, funções com âmbito por local, registos de consentimento e integração com CRM. A Purple funciona como uma sobreposição nos seus pontos de acesso existentes, pelo que os parques suportados não precisam de novo hardware. Solicite um orçamento com base no número de locais e na combinação de hardware.