Alarmes e segurança

IoT para Alarmes e Segurança

Conectividade redundante para sistemas de alarmes, intrusão e videoverificação. Comutação automática entre operadoras perante queda de rede, IP fixo para Centrais de Receção de Alarmes e APN privado para tráfego isolado.

99.9%1
Uptime de conectividade
750+2
Redes redundantes
190+3
Países com cobertura
24/7
Supervisão contínua
  1. 1. Disponibilidade estimada de rede; SLA formal disponível nos planos Enterprise.
  2. 2. Acesso multioperadora agregado; comutação automática para a melhor operadora disponível.
  3. 3. Cobertura agregada via roaming; lista exata varia consoante país e operadora.

Key features

Redundância multioperadora

Comutação automática entre 750+ redes 2G/4G/5G perante queda da operadora principal. O alarme continua a comunicar mesmo que uma operadora esteja em baixo.

IP fixo para a CRA

Endereço IP fixo opcional por SIM para integração direta com Centrais de Receção de Alarmes (CRA) sem NAT nem redirecionamentos intermédios.

APN privado dedicado

Tráfego de segurança isolado da Internet pública através de APN privado e VPN site-to-site. Ideal para ambientes com requisitos de conformidade.

LTE-M e NB-IoT

Suporte para sensores de baixo consumo com LTE-M e NB-IoT. Bateria de longa duração para detetores autónomos e dispositivos antipânico.

Alertas em tempo real

Baixa latência garantida por SLA para que os sinais de intrusão, sabotagem e pânico cheguem à CRA em segundos.

Heartbeat e supervisão

Monitorização contínua do estado de cada SIM (última comunicação, intensidade de sinal, dados enviados) a partir do portal e da API REST.

Use cases

Alarmes residenciais e comerciais
Centrais de Receção de Alarmes (CRA)
Intrusão perimetral e videovigilância
Controlo de acessos e fechaduras inteligentes
Dispositivos antipânico e emergência
Vigilância de infraestruturas críticas

Problemas típicos

  • Linha fixa de backup eliminada pelo cliente — o painel de alarme só tem uma via de comunicação e, se a operadora móvel cair, a CRA perde o sinal.
  • Assaltantes que usam inibidores GSM em bairros concretos — se o painel só suportar uma banda, fica anulado.
  • Heartbeats de supervisão perdidos quando o SIM fica numa rede sem conectividade de dados mas com voz — o painel julga que está ligado mas não transmite alarmes.
  • SIMs expirados ou desativados por falta de pagamento acidental que deixam os painéis cegos durante semanas.
  • Detetores autónomos a bateria que consomem mais dados do que o previsto e esgotam a pilha em meses em vez de anos.
  • Comunicador IP do painel rejeitado pela CRA porque o endereço IP muda a cada reinício (CGNAT da operadora).

Arquitetura recomendada

  1. 1

    Painel de alarme com comunicador celular multibanda + multioperadora

    Suporta 4G/LTE-M com fallback para 3G e 2G. O SIM eUICC permite mudar de operadora OTA se a rede principal do local for instável, sem que o técnico tenha de ir substituir o cartão.

  2. 2

    SIM com IP fixo privado para integração direta com a CRA

    A CRA vê cada painel com um IP estável. Não há CGNAT nem NAT intermédio. Se o painel enviar sinal SIA-IP ou Contact ID por TCP, a CRA associa-o a um cliente concreto instantaneamente.

  3. 3

    APN privado dedicado ao setor da segurança

    O tráfego não toca na Internet pública. Túnel IPsec ou WireGuard para o rack da CRA. Cumpre os requisitos da EN 50136 e das seguradoras que exigem segmentação.

  4. 4

    Heartbeat de 1-5 minutos + alarme de perda no portal

    O painel envia um batimento frequente. Se a conectividade cair mais de 5-10 minutos, o portal gera um alarme automático para a CRA. O SIM também é supervisionável independentemente do estado do painel — se o SIM não aparecer na rede mas o tiver feito há 30 segundos, há sabotagem.

Plano de dados orientativo

DispositivoTráfego mensal típicoPlano recomendado
Painel residencial com comunicador IP (heartbeats + eventos)5-15 MB/mêsPlano alarme 25 MB
Painel comercial multizona (mais eventos)20-50 MB/mêsPlano 100 MB
Detetor autónomo LTE-M a bateria (heartbeat horário)0.5-2 MB/mêsPlano smart-meter 5 MB
Câmara de videoverificação (clip ao disparo)100-500 MB/mêsPlano 500 MB / Dados partilhados

Valores indicativos. Eventos por sabotagem ou falsos positivos repetidos podem multiplicar o consumo. Configure um alarme de bloqueio a 2x o consumo medido no piloto.

Quando usar IP fixo

  • A CRA só aceita ligações a partir de IPs registados na sua lista branca por cliente — protocolo SIA-IP / Contact ID por TCP.
  • O painel é gerido remotamente a partir da app do instalador (configuração, atualização de firmware, programação de zonas).
  • A auditoria regulatória (UNE-EN 50136) exige rastreabilidade de cada sinal de alarme a um IP de origem identificado.

Quando usar APN privado

  • Cumprimento da UNE-EN 50136 grau 3-4 com vias de comunicação segmentadas da Internet pública.
  • O cliente é infraestrutura crítica (banco, energia, telecom) e exige rede privada de ponta a ponta.
  • Proteção contra ataques de negação de serviço dirigidos à CRA — o APN privado não é alcançável a partir da Internet.

Dispositivos compatíveis

Honeywell Vista / Galaxy com módulo IP

Painéis residenciais e comerciais com comunicador celular adicionado. Suportam SIA-IP e Contact ID. Padrão entre instaladores.

Risco LightSYS, ProSYS Plus

Painéis modulares com módulo GSM/LTE integrado ou por slot. App de instalador para configuração remota.

DSC PowerSeries Neo / NEO HS2

Painéis com comunicadores TL280R / 3G/4G LTE. Cifragem AES 256 para a CRA.

Paradox MG / SP / EVO

Painéis com comunicadores PCS-250 / PCS-265 que acrescentam ranhura de SIM. Suportam reporte dual (IP + GPRS).

Detetores autónomos LTE-M

Sensores de movimento, abertura, fumo ou CO com LTE-M e bateria de 5-10 anos. Reportam eventos pontuais sem necessidade de painel central.

Botões SOS / antipânico portáteis

Para idosos, trabalhadores isolados, comércios com risco de assalto. SIM com IP fixo recomendado para que a CRA identifique sem ambiguidade.

Perguntas frequentes

O que acontece se um atacante usar um inibidor GSM perto do painel?
Se o painel só suportar uma banda (tipicamente GSM 900), fica inutilizado. Solução: painéis multibanda com LTE (que opera em bandas distintas) e, idealmente, também NB-IoT como backup. O SIM multioperadora não resolve a inibição — precisa de tecnologias rádio diferentes.
É legal substituir a linha fixa por apenas SIM celular em alarmes residenciais?
Sim, se o sistema cumprir a UNE-EN 50131 grau 2 ou superior e a via celular for supervisionada (heartbeat). O instalador deve documentar o grau do sistema e entregar ao cliente o certificado correspondente. As grandes seguradoras costumam exigir grau 3 com duas vias de comunicação independentes.
A CRA recebe o sinal se o painel estiver atrás do CGNAT da operadora?
Só se o painel iniciar a ligação (modo cliente) para a CRA e mantiver o túnel aberto, o que consome dados. Para o evitar, contrate IP fixo privado em APN dedicado — a CRA pode iniciar a ligação para o painel para diagnóstico remoto e a latência dos eventos é menor.
LTE-M para detetores autónomos compensa?
Sim, especialmente para sensores de exterior, balizas perimetrais, detetores de inundação, etc. A bateria dura 5-10 anos com NB-IoT/LTE-M face a meses com 3G/4G clássico. A cobertura indoor/subterrânea do NB-IoT é claramente superior. Único cuidado: verifique a cobertura LTE-M na localização.
O que acontece se o SIM ficar numa rede com voz mas sem dados?
O painel julga que está ligado (LED verde) mas não chega à CRA. Solução: heartbeat frequente a cada 1-5 min com timeout rigoroso na CRA. Se falharem 2 heartbeats consecutivos, alarme de perda de comunicação. Os SIMs multioperadora com multi-IMSI também priorizam redes com dados disponíveis.

Checklist antes de implementar

  • 1Inventário de painéis: modelo, módulo de comunicação, banda celular suportada (3G/4G/LTE-M), formato de SIM (2FF/3FF).
  • 2Decisão IP fixo ou IP dinâmico com CGNAT — documentado por painel.
  • 3Decisão APN público com cifragem ou APN privado dedicado ao setor.
  • 4Frequência de heartbeat consoante o grau UNE-EN 50136 exigido (a cada 5 min para grau 3, a cada 30 s para grau 4).
  • 5Plano de dados por painel com margem de 100% sobre o consumo medido e bloqueio automático ao dobro do nominal.
  • 6Cifragem da via celular (AES 128/256) e verificação end-to-end com a CRA.
  • 7Procedimento de troca de SIM em painel comprometido — OTA com eUICC ou substituição física?
  • 8Documentação entregue ao cliente com o grau do sistema e o certificado do instalador.
  • 9Coordenação com a CRA: protocolo (SIA-IP, Contact ID, proprietário), formato de eventos, janelas de heartbeat.
  • 10Piloto de 10-20 painéis durante 2 meses verificando o uptime real e o tempo de entrega de eventos à CRA.

Precisa da versão imprimível? Veja o guia de pré-implementação.