Para segurança e TI
Controle de acesso ao Wi‑Fi sem passar o tráfego dos usuários pelo Tagnect.
O Tagnect se coordena com o seu controlador de rede para emitir e gerenciar credenciais temporárias. A rede do estabelecimento continua carregando o tráfego; o Tagnect só toma as decisões de acesso.
Topologia
A rede da operação não passa pelo Tagnect
O Tagnect gerencia apenas a rede de visitantes. Caixas, maquininhas de cartão, sistemas internos e equipamentos do estabelecimento continuam numa rede própria, com senha fixa, que o Tagnect não altera e da qual não depende. Se algo der errado na rede de visitantes, o estabelecimento continua vendendo. Ver a documentação do isolamento da rede crítica.
- Rede operacional isoladaPDVs, maquininhas, câmeras e sistemas internos ficam num SSID separado, com chave fixa, fora da rotação de senhas.
- Tagnect só na rede de visitantesA senha rotativa, as etiquetas e as OTPs valem apenas para os clientes de passagem.
- Se a nuvem ficar indisponívelA rede da operação continua igual e os visitantes já conectados seguem navegando; só as novas entradas pela etiqueta aguardam a volta do serviço.
- Testado sob cargaTestes de estresse com rajadas de requisições quase simultâneas, sem erros nem instabilidade. O tráfego dos visitantes nunca passa pelos servidores do Tagnect.
Plano de controle e caminho dos dados
Orquestração, não interceptação
O Tagnect toma decisões de acesso e conversa com o equipamento de rede pela API ou pelo conector local. Ele nunca atua como gateway no caminho do tráfego dos visitantes.
- Sem ponto de estrangulamentoO tráfego nunca passa pelo Tagnect: não há uma caixa única para sobrecarregar ou comprometer.
- Conector só com saídaO conector local abre apenas conexões de saída e assina cada prova de identidade do aparelho (HMAC‑SHA256).
- Administração protegidaO acesso de operadores usa JWT, MFA/TOTP e lista de IPs permitidos, com registro de auditoria só de inclusão.
- Minimização de dadosOs endereços MAC dos aparelhos são apagados 15 minutos depois que a sessão ou o OTP expira.
Credenciais e validação
Validade limitada por projeto
As NTags guardam dados de credenciais com validade limitada, que o app seleciona sem conexão. O servidor valida a etiqueta registrada, sua geração e o contexto de tempo; controladores gerenciados acrescentam validação do aparelho e controle do estado de acesso.
- Credenciais rotativasAs senhas mudam por bloco de tempo; uma credencial copiada expira com o seu bloco e o período de graça.
- Restrito até validarEm controladores gerenciados, o aparelho pode ficar em estado restrito até o servidor validá‑lo.
- Aparelhos delegadosUm notebook recebe uma senha de uso único de um celular já validado, com identidade própria.
Dados e privacidade
Os dados são do estabelecimento
O Tagnect foi desenhado para tratar só o necessário para liberar o acesso. O visitante não faz cadastro, não montamos perfis e não usamos dados para publicidade. O estabelecimento define as regras e é o controlador dos dados de acesso; o Tagnect atua como operador, em conformidade com a LGPD e o GDPR.
- Sem cadastro do visitanteSem formulário, conta, e‑mail ou telefone: o visitante encosta o celular e conecta.
- Minimização por padrãoO endereço MAC é apagado 15 minutos depois que a sessão termina; o histórico de leituras de etiquetas, em 1 dia (configurável até 45).
- Governança do estabelecimentoQuem decide a retenção e as regras de acesso é o estabelecimento; o Tagnect trata os dados apenas para operar o serviço.
- Para setores sensíveisClínicas, escritórios de advocacia, condomínios e redes corporativas oferecem Wi‑Fi a visitantes sem criar uma nova base de dados pessoais.
Compatibilidade
Integrações com vários fabricantes
O Tagnect não depende de um único fabricante: ele se integra ao controlador ou ao roteador que já está instalado. Tempo de sessão, janelas de horário, período de graça, grupos e acesso por OTP funcionam em todas as plataformas disponíveis abaixo. Os controles de tráfego seguem as especificações de cada equipamento.
| Plataforma | Modelo de credencial | Sessão, janelas, graça e OTP | Controles de tráfego (largura de banda, cota, VLAN, isolamento, limite de dispositivos) |
|---|---|---|---|
| Ubiquiti UniFi | PSK privada por grupo (PPSK) | ✓ | Conforme o controlador |
| TP‑Link Omada | PSK por grupo / portal | ✓ | Conforme o controlador |
| Cisco Meraki | Identity PSK (iPSK) + políticas de grupo, direto na nuvem Meraki (sem conector) | ✓ | Conforme o controlador |
| MikroTik RouterOS 7.17+ (pacote wifi) | Várias PSKs por SSID (multi‑passphrase); conector dentro do roteador | ✓ | Redes isoladas por bridge e firewall; rotação, expiração e desconexão; largura de banda e cota em evolução |
| Roteadores OpenWrt com o controlador Tagnect | PSK rotativa (várias chaves) | ✓ | Rotação, expiração e desautenticação; controles mais finos conforme o modelo |
| Juniper Mist / HPE Aruba | PSK por usuário (Mist PSK / MPSK) | Em desenvolvimento | Em desenvolvimento |
Detalhes por fabricante na página Integrações. Confirme o modelo e o firmware do controlador com a nossa equipe antes de uma implantação.
Glossário
Termos técnicos usados neste site
Para evitar ambiguidade com equipes de TI e telecomunicações, usamos estes termos da mesma forma em todo o site.
| Termo | Também conhecido como | No Tagnect |
|---|---|---|
| Ponto de acesso (AP) | Access point | Rádio que transmite o Wi‑Fi. O Tagnect não troca nem substitui os pontos de acesso. |
| Controlador | Controller | Sistema que gerencia os pontos de acesso (UniFi Network, Omada, painel Meraki). O Tagnect se integra a ele pela API. |
| SSID | Nome da rede | Nome da rede Wi‑Fi que o visitante vê no celular. |
| SSID virtual (VAP) | Virtual AP | Rede adicional no mesmo rádio. No MikroTik, o instalador cria um SSID virtual por rede em cada rádio. |
| PSK, PPSK, iPSK, MPSK | Senha pré‑compartilhada; privada, por identidade ou múltipla | Senhas WPA2 por grupo, trocadas automaticamente pelo Tagnect em cada bloco de tempo. |
| VLAN | Rede local virtual | Separa o tráfego de cada grupo, conforme o controlador. |
| Isolamento de clientes | Client isolation | Impede que os aparelhos da mesma rede se enxerguem. |
| Portal cativo | Captive portal | Página de login na entrada da rede. O Tagnect dispensa o portal cativo: o visitante não digita nada em página web. |
| Rede restrita (walled garden) | Walled garden | Acesso limitado que só permite baixar o app Tagnect. |
| Desautenticação | Deauthentication | Desconexão de um aparelho pelo ponto de acesso, usada no fim de uma janela de horário e na revogação. |
Alcance das garantias de segurança
Redução de risco, dita com honestidade
Credenciais com validade limitada reduzem a vida útil de uma credencial copiada, e eliminar o portal cativo elimina um vetor de phishing. O Tagnect não substitui proteção de endpoint, transporte seguro, firewall bem configurado nem a correção de um gateway comprometido.
- Elimina o portal cativoNão há página de login para o visitante digitar.
- Remove painéis administrativos frágeisA gestão funciona com JWT, MFA/TOTP e lista de IPs permitidos.
- Desvaloriza credenciais roubadasSenhas rotativas com validade limitada; em controladores gerenciados, sozinhas só dão acesso restrito.
Patent pending — BR 10 2026 017581‑1 (pedido de patente depositado)
Analise uma implantação com a nossa equipe técnica
Informe o modelo do controlador, o firmware, o desenho da rede de visitantes e os requisitos de acesso que quer validar.