- 1. Disponibilidade estimada de rede; SLA formal disponível nos planos Enterprise.
Key features
Terminais de pagamento
Conectividade 4G/5G para TPV móveis e fixos com IP fixo incluído.
Carrinhos inteligentes
Carrinhos de compras ligados com scan & go e pagamento automático.
Digital signage
Ecrãs e displays ligados para publicidade dinâmica.
Quiosques interativos
Pontos de autosserviço, pedidos e consulta de produtos.
Inventário ligado
Etiquetas eletrónicas e sensores de stock em tempo real.
Máquinas de vending
Telemetria de stock, vendas e pagamentos contactless.
Use cases
Problemas típicos
- Queda da linha fixa ou do WiFi do comércio em hora de ponta que deixa o TPV sem cobrar e obriga a recusar cartão até voltar o ADSL.
- Terminais Ingenico Move/5000 ou Verifone V200c com SIM do banco que não permite portabilidade nem troca de operadora, prendendo o comércio a um único fornecedor com tarifas opacas.
- Roaming intra-UE em TPV de feira, foodtruck ou evento que dispara a fatura quando o dispositivo cruza a fronteira e fica na rede mais cara disponível.
- Auditoria PCI-DSS que exige segmentação do tráfego de pagamento e um único caminho de saída controlado: com SIM partilhado da operadora não se cumpre sem trabalho extra.
- Latência alta (>3 segundos) no pagamento contactless quando o SIM passa por uma rede sem acordo direto com o adquirente, gerando timeouts e novas tentativas.
- Mobile POS (SumUp, iZettle, myPOS) que dependem do Bluetooth do telemóvel do comercial e se desligam assim que o telefone muda de rede ou fica sem bateria.
Arquitetura recomendada
- 1
TPV com módulo 4G/LTE-M e SIM multioperadora
Os terminais modernos (Ingenico Move 5000, Verifone V200c, PAX A920, Castles S1F2) integram modem 4G nativo. Carregue-lhes um SIM multioperadora (eSIM ou 2FF) que comute entre operadoras e deixe a linha fixa apenas como backup, não como primária.
- 2
APN privado com túnel direto para o adquirente ou gateway de pagamento
O tráfego EMV não deve sair para a Internet pública. APN privado + IPsec/MPLS para a Redsys, SIBS, Stripe Terminal Gateway ou o banco adquirente. Menor latência, menos novas tentativas e troço cifrado sob controlo auditável.
- 3
IP fixo para cumprimento PCI-DSS e allowlisting
O adquirente filtra os pedidos de entrada por IP de origem. Sem IP fixo depende de NAT partilhado, o que quebra o âmbito do PCI-DSS porque qualquer dispositivo do pool poderia falsificar a origem. IP fixo por TPV (ou por loja) fecha isto.
- 4
Failover automático entre 4G e linha fixa/WiFi
Para comércios com fluxo alto (posto de combustível, supermercado), instale um router industrial (Teltonika RUT240, Cradlepoint IBR200) com WAN principal por fibra e failover para 4G em menos de 10 segundos. O TPV nem se apercebe.
- 5
Portal centralizado com segmentação por estabelecimento
Um retalhista com 200 lojas precisa de ver consumo e estado por loja, não por SIM. Etiquetagem por código de loja, alarmes a 70/80/90% e bloqueio por loja em caso de fraude ou extravio.
Plano de dados orientativo
| Dispositivo | Tráfego mensal típico | Plano recomendado |
|---|---|---|
| Terminal fixo (Ingenico Move 5000, Verifone V200c) | 20-80 MB/mês | Pagamento por utilização ou pacote 100 MB |
| TPV Android (PAX A920, Castles S1F2) | 100-500 MB/mês | Pacote 500 MB |
| mPOS Bluetooth + telemóvel (SumUp, myPOS) | 50-200 MB/mês no telemóvel | Pacote 200 MB em SIM dedicado ao comercial |
| Quiosque de autosserviço (QSR, estacionamento, bilhete) | 200 MB - 1 GB/mês | Pacote 1 GB com APN privado |
| Backup 4G de TPV em rede fixa (router industrial) | Variável, pico em outage | Dados partilhados por loja |
Valores indicativos para comércio de retalho tradicional. QSR com menu dinâmico e publicidade no ecrã do TPV consomem significativamente mais; peça uma simulação com o seu mix real.
Quando usar IP fixo
- O adquirente ou o gateway de pagamento exige allowlisting por IP de origem para aceitar as transações do TPV.
- O cumprimento PCI-DSS Self-Assessment Questionnaire B-IP ou C exige rastreabilidade da origem de cada transação.
- Cadeia de retalho com SIEM central que correlaciona logs de pagamento por IP de origem e número do TPV.
- Backup 4G do router da loja onde o SD-WAN exige IP estável para restabelecer o túnel sem renegociar.
Quando usar APN privado
- O tráfego EMV/PCI não deve sair para a Internet pública: APN privado + túnel direto para o adquirente ou gateway.
- Cadeia com CPD próprio (Redsys, banco parceiro) onde os TPV se ligam via MPLS ou IPsec à VPC interna.
- O cumprimento normativo (PCI-DSS, PSD2 SCA, ENS para entidades públicas) exige segmentação de rede rigorosa e log centralizado.
- Implementação internacional com plataforma central única onde precisa de endereçamento RFC1918 consistente entre países.
Dispositivos compatíveis
Ingenico Move/5000 e Lane/3000
Terminal fixo e portátil com modem 4G integrado, EMV chip + contactless + Apple Pay/Google Pay. Padrão de facto no retalho europeu. Aceita SIM 2FF ou eSIM nas variantes novas.
Verifone V200c, V240m, P400
Terminais contact e contactless com conectividade 4G e Ethernet. Variante m para mPOS com teclado numérico físico, exigida por alguns adquirentes para PIN.
PAX A920, A50, A77
TPV Android com ecrã tátil, scanner, câmara. Suporta apps custom (programa de fidelização, gestão de talões) sobre EMV. Muito popular em QSR e especialidade.
Castles Technology S1F2, V3
TPV Android para retalho e QSR. Variantes com modem 4G + WiFi + Bluetooth e opção dual SIM para failover automático.
SumUp Air / Solo / 3G+
mPOS de baixo custo para trabalhadores independentes e pequeno comércio. Conectividade por Bluetooth para o telemóvel ou por SIM 4G integrado nas variantes 3G+.
myPOS Mini / Pro / Carbon
mPOS e TPV portátil com SIM 4G da própria operadora (white-label) e app integrada de gateway e reporting.
Perguntas frequentes
- Preciso de um SIM por cada terminal ou posso partilhar um para vários?
- Um SIM por terminal é o padrão e o que a maioria dos adquirentes exige para rastreabilidade PCI. Partilhar um SIM com um router industrial que serve vários TPV é viável se o router fizer NAT controlado e o seu adquirente aceitar o IP de origem do router (não de cada TPV), mas complica a auditoria. A maioria opta por SIM por TPV quando são poucos e router partilhado quando são muitos.
- Como afeta o roaming intra-UE os meus TPV de feira ou foodtruck?
- Dentro do Regulamento RLAH o SIM mantém a tarifa nacional desde que o uso não seja permanente fora do país. Em TPV de evento (um fim de semana em Lyon, uma semana em Lisboa) o SIM funciona com tarifa local. Em implementações fixas noutro país (foodtruck que vive em Bordéus), peça um SIM com plano internacional ou local no destino.
- O meu TPV cumpre PCI-DSS se for por SIM partilhado sem APN privado?
- Pode cumprir o questionário mais simples (SAQ B-IP) se o terminal estiver validado P2PE (point-to-point encryption) e o comércio não armazenar o PAN. Para SAQ C ou níveis superiores, quase todas as grandes cadeias exigem APN privado e IP fixo para limitar o âmbito. Pergunte ao seu adquirente qual o SAQ que se aplica antes de escolher a arquitetura.
- Que latência devo esperar numa transação contactless por 4G?
- Sobre 4G nacional com APN privado, 200-600 ms do tap à aprovação. Sobre roaming, 500-1500 ms. Se ultrapassar consistentemente 2 segundos, reveja: cobertura (RSSI/RSRP), rota do APN para o adquirente e se há uma camada de proxy intermédia. O EMV tolera até cerca de 30 segundos antes do timeout, mas o cliente perceciona lentidão acima de 2.
- O que acontece quando cai a linha fixa da minha loja?
- Se tiver um router industrial com failover 4G (Teltonika RUTX10, Cradlepoint IBR200, Peplink), a mudança é automática em 5-15 segundos e os TPV continuam a cobrar sem que o comércio se aperceba. Sem failover, os TPV com SIM 4G próprio continuam a funcionar independentemente; os que dependem do WiFi do router caem com a linha.
- Posso usar o mesmo SIM para TPV em diferentes países da UE?
- Sim, com SIM multioperadora e plano multi-IMSI. A maioria dos adquirentes europeus (Redsys, Worldline, Adyen, Stripe) aceita transações de IPs de qualquer país da UE se o merchant ID estiver registado para essa geografia. Verifique antes com o seu adquirente; alguns restringem geograficamente por motivos antifraude.
- Como bloqueio um TPV roubado de forma imediata?
- A partir do portal do operador IoT, suspende o SIM em menos de 1 minuto: o terminal fica sem rede e não pode processar cobranças. Notifique também o adquirente para que bloqueie o merchant ID nos seus sistemas. Os TPV com SAM (security access module) inutilizam-se também ao detetar manipulação física.
Checklist antes de implementar
- 1Inventário de TPV: modelo, modem (2G/3G/4G/LTE-M), formato de SIM (2FF/3FF/4FF/eSIM), adquirente, merchant ID e loja atribuída.
- 2Decisão SIM por TPV vs SIM partilhado em router industrial, alinhada com o SAQ PCI que se aplica ao comércio.
- 3APN privado contratado com túnel direto para o adquirente (Redsys, Worldline, Stripe Terminal Gateway, Adyen).
- 4Decisão de IP fixo por TPV ou por loja, documentada no plano de cumprimento PCI.
- 5Plano de failover 4G nos routers de loja com tempo-alvo de comutação < 15 segundos.
- 6Etiquetagem de SIMs por código de loja e número de TPV no portal de gestão.
- 7Alarmes de consumo a 70/80/90% por TPV e política de bloqueio em caso de pico anómalo.
- 8Procedimento de desativação imediata para TPV roubado ou comércio encerrado (suspensão de SIM + bloqueio do merchant ID).
- 9Plano de migração do parque 2G/3G antes da desativação nacional (as operadoras anunciam o 2G por volta de 2030).
- 10Piloto em 5-10 lojas durante 4 semanas com métricas de latência, novas tentativas e disponibilidade antes do rollout completo.
Precisa da versão imprimível? Veja o guia de pré-implementação.
Have a project in mind?
Tell us your use case and we'll help you find the best connectivity solution.