Wi-Fi para logística é a rede sem fio corporativa que sustenta coletores de dados, sistemas WMS, empilhadeiras conectadas, colaboradores e motoristas em centros de distribuição, armazéns e transportadoras. Uma rede logística eficiente combina três camadas: cobertura com roaming estável entre corredores e docas, segmentação por perfil de usuário e autenticação com logs auditáveis, em conformidade com a LGPD e o Marco Civil da Internet.
Em um centro de distribuição, o Wi-Fi deixou de ser conveniência de escritório. Quando a rede cai, o coletor não confirma o picking, o WMS perde a sincronia com o estoque físico e a doca de expedição para. Cada minuto sem conexão vira fila de caminhão no pátio.
A outra metade é pouco discutida e costuma aparecer só depois de um incidente: quem está conectado à rede do CD? O coletor da operação, o celular do conferente, o notebook do auditor e o smartphone do motorista terceirizado muitas vezes dividem o mesmo SSID, com a mesma senha pregada na parede da portaria.
Aqui você vê como garantir cobertura estável e controlar quem acessa a rede do seu CD, da portaria à doca.
O que é Wi-Fi para logística e por que virou infraestrutura crítica
Wi-Fi para logística é o conjunto de redes sem fio que conecta pessoas, dispositivos e sistemas em operações de armazenagem, distribuição e transporte. No contexto de centros de distribuição, isso significa que a rede passou a fazer parte do fluxo produtivo: se ela falha, a operação física falha junto.
Há alguns anos, um armazém funcionava com papel, prancheta e digitação posterior no sistema. Hoje, praticamente todo processo depende de uma transação em tempo real entre o chão do galpão e o servidor.
Os principais consumidores da rede em uma operação logística são:
- Coletores de dados e leitores de código de barras usados em recebimento, armazenagem, picking e inventário.
- Terminais veiculares instalados em empilhadeiras e rebocadores.
- Sistemas de voice picking, que guiam o separador por comando de voz.
- AGVs, AMRs e sistemas de automação de esteiras e sorters.
- Sensores de IoT para temperatura, umidade e rastreamento de ativos, especialmente em câmaras frias.
- Câmeras IP, impressoras de etiquetas e balanças conectadas.
- Colaboradores administrativos e de operação, muitas vezes com dispositivos próprios.
- Motoristas, ajudantes, auditores, técnicos de manutenção e visitantes.
Cada um desses grupos tem uma exigência diferente. O coletor precisa de latência baixa e roaming sem quedas. O motorista precisa de acesso rápido para enviar o canhoto digital e falar com a transportadora. O sistema de automação precisa de isolamento total do restante da rede.
É aqui que muitos projetos erram. Tratam o Wi-Fi como uma única rede e resolvem apenas a cobertura. Uma estrutura madura de Wi-Fi corporativo em logística trabalha em três camadas complementares:
- Camada de rádio: cobertura, capacidade e roaming entre access points.
- Camada de acesso: segmentação, autenticação e políticas por perfil.
- Camada de gestão: monitoramento, logs, relatórios e padronização entre unidades.
As próximas seções detalham cada uma delas.
Desafios do Wi-Fi em centros de distribuição e armazéns
O Wi-Fi em centros de distribuição enfrenta um ambiente físico hostil ao sinal e uma operação com alta rotatividade de pessoas e dispositivos. No contexto de armazéns e CDs, isso significa lidar ao mesmo tempo com problemas de radiofrequência e com problemas de controle de acesso.
Barreiras físicas e de radiofrequência no galpão
O galpão logístico é um dos ambientes mais difíceis para redes sem fio. Entre os obstáculos mais comuns estão:
- Porta-paletes metálicos que refletem e bloqueiam o sinal, criando zonas de sombra entre corredores.
- Pé-direito alto, que exige atenção à altura de instalação e ao ângulo das antenas.
- Estoque variável: um corredor vazio na segunda-feira se comporta de forma diferente quando está cheio na sexta.
- Câmaras frias e áreas refrigeradas com temperaturas negativas e paredes isolantes.
- Docas e pátios, onde o dispositivo transita entre ambiente interno e externo.
- Alta densidade de dispositivos em picos de turno.
Barreiras de gestão e segurança da rede logística
Mesmo com cobertura perfeita, a rede pode ser o elo fraco da operação. Os problemas mais recorrentes que times de TI relatam em logística incluem:
- Senha única compartilhada entre operação, escritório e terceiros.
- Alta rotatividade de temporários em períodos de pico, como Black Friday e fim de ano.
- Motoristas e prestadores usando a mesma rede que os coletores e o WMS.
- Nenhum registro de quem se conectou, quando e em qual unidade.
- Unidades remotas sem equipe de TI local, com configurações feitas “do jeito que deu”.
- Parque de equipamentos misto, com fabricantes diferentes em cada CD.
O resultado é um cenário em que a senha do Wi-Fi circula por grupos de mensagem, um dispositivo desconhecido pode alcançar sistemas críticos e, diante de um incidente, ninguém consegue responder quem estava na rede. Muitos desses riscos se repetem nas vulnerabilidades no Wi-Fi corporativo de outros setores, mas ganham escala na logística pelo volume de pessoas externas circulando.
Roaming Wi-Fi e cobertura: o que o projeto de RF deve prever
Roaming Wi-Fi é a capacidade de um dispositivo trocar de access point sem perder a sessão enquanto se movimenta. No contexto de armazéns, isso significa que o coletor do separador precisa atravessar corredores, mezaninos e docas sem interromper a transação com o WMS.
Um mapa de calor bonito não garante uma operação estável. O que define a qualidade da rede logística é o comportamento do dispositivo em movimento, e não a intensidade do sinal com o coletor parado.
Site survey: do modelo preditivo à validação em campo
O projeto de radiofrequência para Wi-Fi em armazém costuma seguir este caminho:
- Survey preditivo: simulação com planta baixa, altura e material das estruturas para estimar a posição dos access points.
- Survey físico: medição em campo, percorrendo as rotas reais de picking, empilhadeiras e docas.
- Validação pós-instalação: testes com os coletores de produção, no pico de turno e com o estoque cheio.
Requisitos técnicos que merecem atenção no projeto
- Protocolos 802.11k, 802.11v e 802.11r habilitados, desde que os coletores da frota suportem.
- Banda de 5 GHz como principal para a operação, reservando 2,4 GHz para dispositivos legados.
- Padrões mais recentes, como o Wi-Fi 6, que lidam melhor com alta densidade de clientes.
- Access points industriais com grau de proteção IP66 ou IP67 em câmaras frias, docas e áreas externas.
- Antenas direcionais para corredores longos e omnidirecionais para áreas abertas de expedição.
- Monitoramento de interferência e de clientes que “grudam” em um AP distante.
Um cuidado importante: o roaming também depende da autenticação. Se cada troca de access point exige uma nova validação lenta no servidor, o coletor pausa mesmo com sinal excelente. Por isso, o projeto de RF e o projeto de autenticação precisam ser desenhados juntos, e não por fornecedores que nunca conversam entre si.
Segmentação de rede: operação, equipes e visitantes separados
Segmentação de rede Wi-Fi é a separação lógica dos usuários e dispositivos em redes distintas, cada uma com suas próprias permissões. No contexto de centros de distribuição, isso significa que o celular de um motorista nunca deve enxergar o mesmo segmento usado pelo WMS ou pela automação.
A ferramenta mais comum para essa separação é a VLAN, associada a SSIDs ou a políticas dinâmicas aplicadas no momento da autenticação. Em vez de uma única rede para todos, a operação passa a ter segmentos com regras próprias.
A tabela abaixo resume um modelo de segmentação aplicável à maioria das operações logísticas:
| Perfil | Exemplos de dispositivos | Autenticação recomendada | Segmento | Políticas típicas |
|---|
| Operação crítica | Coletores, terminais veiculares, voice picking | 802.1X com certificado (EAP-TLS) ou MAC autorizado | VLAN operacional com acesso ao WMS | Sem limite de tempo, prioridade de tráfego |
| Automação e IoT | AGVs, sensores, câmeras, impressoras | Certificado por dispositivo ou lista de MAC | VLAN isolada | Acesso apenas aos servidores necessários |
| Colaboradores | Notebooks e celulares corporativos ou BYOD | SSO com Active Directory ou Google Workspace | VLAN corporativa | Acesso por cargo e horário de turno |
| Terceiros e prestadores | Técnicos, auditores, manutenção | Aprovação de acesso ou voucher | VLAN de terceiros | Tempo de sessão limitado, sem acesso interno |
| Motoristas e visitantes | Smartphones pessoais | Captive portal com formulário, CPF ou voucher | Rede guest isolada | Limite de banda, horário e filtro de conteúdo |
Esse modelo resolve três problemas de uma vez. Primeiro, reduz a superfície de ataque: um dispositivo comprometido na rede de visitantes não alcança os sistemas críticos. Segundo, protege a performance, já que o streaming no celular do motorista não disputa banda com o coletor. Terceiro, facilita auditorias, porque cada segmento tem regras e registros próprios.
Para dispositivos pessoais de colaboradores, vale estruturar uma política formal de BYOD, definindo o que pode ou não ser acessado a partir de um aparelho que não pertence à empresa.
Autenticação Wi-Fi na logística: do 802.1X ao captive portal
Autenticação Wi-Fi é o processo que confirma a identidade de quem se conecta antes de liberar o acesso à rede. No contexto de operações logísticas, isso significa escolher o método certo para cada perfil, equilibrando segurança máxima para a operação e agilidade para quem só precisa de acesso temporário.
Dispositivos da operação: identidade por certificado
Para coletores, terminais veiculares e equipamentos de automação, o padrão mais seguro é a autenticação 802.1X com EAP-TLS. Cada equipamento recebe um certificado digital próprio, validado por um servidor RADIUS. Se um coletor é perdido ou roubado, basta revogar aquele certificado, sem trocar a senha de toda a frota.
Na prática, parte dos coletores mais antigos não suporta 802.1X. Nesses casos, uma alternativa intermediária são as políticas de acesso por MAC, combinadas com uma VLAN isolada e monitoramento de dispositivos desconhecidos.
Colaboradores: login corporativo único via SSO
Para as equipes, o caminho mais eficiente é integrar o Wi-Fi ao diretório da empresa, como o Active Directory ou o Google Workspace. O colaborador usa as mesmas credenciais do e-mail corporativo. Quando é desligado, o acesso à rede é removido automaticamente junto com a conta.
Esse modelo é especialmente útil em picos sazonais, quando dezenas de temporários entram e saem em poucas semanas.
Terceiros, motoristas e visitantes: captive portal
Quem não pertence ao quadro da empresa deve passar por um captive portal, a página de autenticação exibida antes da liberação do acesso. Os métodos mais usados na logística são:
- Voucher entregue na portaria junto com a senha de doca.
- Formulário ou CPF, com aceite de termos de uso.
- Aprovação de acesso, em que um responsável libera o prestador em um clique.
Wi-Fi para motoristas e terceiros: o ponto cego do pátio
Wi-Fi para motoristas é a rede de acesso temporário oferecida a condutores, ajudantes e prestadores que aguardam na portaria, no pátio ou nas docas. No contexto de CDs e transportadoras, isso significa atender um público grande, rotativo e externo sem abrir nenhuma porta para a rede operacional.
Esse é o perfil mais negligenciado nos projetos de Wi-Fi para logística. E, ao mesmo tempo, um dos que mais geram pressão sobre a operação.
O motorista precisa de conexão para tarefas que afetam diretamente o fluxo do CD:
- Enviar o canhoto digital e as fotos de comprovante de entrega.
- Consultar o agendamento de doca e a ordem de descarga.
- Falar com a transportadora e receber a próxima rota.
- Usar aplicativos de gestão de frete e rastreamento.
Quando não existe uma rede pensada para esse público, acontecem duas coisas. Ou o motorista fica sem acesso e a comunicação vira telefonema para a portaria, ou alguém passa a senha da rede interna “só para resolver”, e ela nunca mais é trocada.
Como estruturar a rede de motoristas no pátio
Uma boa prática é tratar esse público como uma rede de Wi-Fi para visitantes com regras específicas do ambiente logístico:
- SSID exclusivo, isolado por VLAN e sem rota para servidores internos.
- Tempo de sessão alinhado à janela média de permanência no pátio.
- Horário de funcionamento igual ao horário de recebimento e expedição.
- Limite de banda por dispositivo e limite de dispositivos simultâneos.
- Filtro de conteúdo para bloquear categorias de risco ou de alto consumo.
- Isolamento entre clientes, para que um celular não enxergue o outro.
Em operações com fluxo recorrente das mesmas transportadoras, o motorista pode ser reconhecido automaticamente na próxima visita, sem preencher o formulário de novo. Isso reduz a fila na portaria e mantém o registro de cada conexão.
LGPD e Marco Civil no Wi-Fi de CDs e transportadoras
LGPD no Wi-Fi é a aplicação das regras de proteção de dados pessoais às informações coletadas no acesso à rede sem fio. No contexto logístico, isso significa que, ao pedir nome, CPF ou telefone de um motorista no captive portal, a empresa passa a ser responsável pelo tratamento desses dados.
A LGPD (Lei 13.709/2018) e o Marco Civil da Internet (Lei 12.965/2014) se somam em qualquer rede que ofereça acesso a pessoas externas. Em operações logísticas, onde centenas de terceiros se conectam por semana, isso deixa de ser detalhe jurídico e vira rotina operacional.
- Consentimento do usuário no momento do login, com política de privacidade exibida.
- Aceite dos termos de uso da rede, armazenado para auditoria.
- Logs de conexão com data, hora, unidade e identificação do dispositivo.
- Coleta mínima de dados, restrita ao que é necessário para liberar o acesso.
- Processo para atender pedidos de titulares, como consulta ou exclusão de dados.
O Marco Civil prevê a guarda dos registros de conexão por um ano (art. 13). Esse é o parâmetro que muitas empresas adotam ao oferecer Wi-Fi a terceiros, justamente para conseguir responder a uma eventual requisição judicial. A definição do prazo aplicável ao seu caso deve ser validada com o jurídico da empresa.
Por que redes abertas não passam em auditoria
Uma rede com senha compartilhada não permite identificar quem estava conectado em determinado momento. Sem identificação, não há como comprovar consentimento nem rastrear a origem de um incidente de segurança.
Para operadores logísticos que atendem grandes embarcadores, esse ponto pesa também na relação comercial. Clientes do varejo, da indústria farmacêutica e de alimentos exigem cada vez mais evidências de controle de acesso nas auditorias de fornecedores. Um relatório de conexões por unidade vira documento de compliance, e não apenas registro técnico.
Gestão centralizada de Wi-Fi em redes logísticas multi-unidade
Gestão centralizada de Wi-Fi é a administração de autenticação, políticas e relatórios de várias unidades a partir de um único painel. No contexto de operadores logísticos e redes de distribuição, isso significa aplicar o mesmo padrão de segurança no CD principal, nos cross-dockings e nos hubs de última milha, sem depender de um técnico em cada local.
A logística brasileira é, por natureza, distribuída. Um mesmo grupo pode operar CDs regionais, transit points, filiais de transportadora e hubs de entrega urbana, muitas vezes adquiridos ou abertos em momentos diferentes.
Esse histórico gera um problema conhecido de qualquer gestor de infraestrutura: cada unidade tem uma rede diferente. O CD novo usa um fabricante corporativo, a filial antiga usa roteadores de outra marca e o hub alugado veio com equipamento do proprietário do imóvel.
O que a centralização resolve no dia a dia da TI
- Padronização das mesmas políticas de acesso em todas as unidades.
- Criação de uma nova unidade a partir de um modelo pronto, reduzindo o tempo de abertura.
- Visão hierárquica de locais e access points, útil para dezenas ou centenas de sites.
- Relatórios por unidade, por grupo de unidades e por período.
- Remoção de acessos em massa, como no desligamento de um prestador que atua em várias bases.
- Suporte remoto sem deslocamento de equipe técnica.
O papel da camada multifabricante na padronização
Trocar todos os access points para padronizar a rede raramente é viável. A alternativa mais eficiente é adicionar uma camada de autenticação e gestão em nuvem, homologada com vários fabricantes, que funcione sobre a infraestrutura já instalada.
Os cenários de implantação mais comuns combinam controladoras locais, gestão em nuvem e equipamentos de diferentes marcas, com a política de acesso definida em um único lugar.
Checklist para escolher uma solução de Wi-Fi para logística
Uma solução de Wi-Fi para logística é o conjunto de infraestrutura, autenticação e gestão que mantém a operação conectada e segura. No contexto de uma avaliação de fornecedores, isso significa comparar critérios técnicos objetivos, e não apenas o preço por access point.
Use a lista abaixo como roteiro de avaliação com o time de TI, operações e compliance.
Cobertura, roaming e hardware
- O projeto inclui site survey físico nas rotas reais de picking, empilhadeiras e docas?
- A validação é feita com os coletores de produção, e não com um notebook?
- Os access points têm grau de proteção adequado para câmaras frias e áreas externas?
- O roaming foi testado nos pontos críticos, como fim de corredor e transição doca-pátio?
Autenticação e políticas por perfil
- A solução oferece métodos de autenticação diferentes para cada perfil?
- Integra com Active Directory, Google Workspace, LDAP ou SAML?
- Suporta 802.1X com certificado para dispositivos da operação?
- Permite aprovação de acesso para terceiros e voucher para motoristas?
- Aplica políticas de tempo, horário, VLAN, MAC e limite de dispositivos?
Camada de gestão e compliance: logs e multi-unidade
- Registra logs completos de conexão, por unidade, com exportação para auditoria?
- Coleta consentimento e aceite de termos de forma compatível com a LGPD?
- Gerencia várias unidades em um único painel?
- É homologada com os fabricantes de access points que você já possui?
- O suporte responde em tempo compatível com uma operação que roda em três turnos?
Uma boa referência complementar é o conceito de NAC, que organiza o controle de acesso à rede como política contínua, e não como configuração pontual. Soluções que respondem “sim” à maior parte dessa lista tendem a reduzir incidentes e chamados ao longo do tempo, não só no dia da implantação.
Como o WiFeed simplifica a gestão de Wi-Fi para logística
O WiFeed é uma plataforma de controle de acesso, autenticação e segurança para redes Wi-Fi corporativas, aplicável à rede guest, à rede BYOD e à rede interna. No contexto logístico, isso significa que o WiFeed atua na camada de acesso e gestão, complementando o projeto de rádio e os access points que o CD já possui.
Na prática, o time de TI passa a controlar em um único painel:
- Mais de 15 métodos de autenticação, incluindo SSO com 2FA, Active Directory, Google Workspace, LDAP, SAML, aprovação de acesso, voucher e CPF.
- Políticas por perfil e por SSID, com tempo de sessão, horário, VLAN, MAC, reconexões e limite de dispositivos.
- Logs de conexão e relatórios por unidade, prontos para auditorias de LGPD e Marco Civil.
- Árvore de locais e access points para operações com dezenas ou centenas de sites.
- Autenticação automática com OpenRoaming e Passpoint, útil para colaboradores e motoristas recorrentes.
A plataforma é homologada com mais de 20 fabricantes de access points, como Cisco, Aruba, Ruckus, Fortinet, Huawei, Mikrotik, Ubiquiti, TP-Link e Intelbras. Assim, CDs com parques diferentes passam a seguir a mesma gestão, sem troca de hardware.
