Key features
Câmaras IP padrão
Compatível com fabricantes como Hikvision, Dahua, Axis, Bosch e Hanwha sobre RTSP, ONVIF ou HTTPS.
Streaming 4G / 5G
Largura de banda suficiente para 1080p e 4K com H.265. Multioperadora para não perder sinal em obras móveis.
IP fixo para NVR
Endereço público dedicado para aceder diretamente ao gravador sem NAT nem serviços intermédios.
Cloud VMS
Integração com plataformas cloud (Eagle Eye, Milestone, Genetec) para vigilância como serviço.
Alertas e backup
Envio de clips por evento (movimento, intrusão) e backup para a cloud para não depender do armazenamento local.
Conformidade RGPD
Tráfego cifrado de ponta a ponta sobre APN privado. Registos de acesso para auditoria.
Use cases
Problemas típicos
- Câmaras em obras ou localizações temporárias sem linha fixa — o cliente quer acesso remoto ao NVR mas a operadora única não cobre o local.
- Streaming H.264 a 1080p/24fps satura um plano de dados padrão em dias — fatura-surpresa no primeiro mês.
- NVR atrás do CGNAT da operadora, impossível aceder por SSH/HTTPS de fora sem DDNS ou serviços intermédios.
- Roubo do NVR físico em obras — se o armazenamento for apenas local, perdem-se todas as gravações do incidente.
- Câmaras e NVRs Hikvision/Dahua expostos diretamente à Internet com vulnerabilidades conhecidas (CVE) que são exploradas em horas.
- Falta de conformidade RGPD em câmaras que gravam espaços acessíveis ao público — sinalética incompleta ou falta de DPIA.
Arquitetura recomendada
- 1
Router 4G/5G industrial com SIM multioperadora como WAN do NVR
O NVR (Hikvision DS-7600, Dahua NVR4, Axis S3008) liga-se ao router por Ethernet. O router gere o SIM e escolhe a melhor operadora disponível. Multi-WAN com failover se houver mais do que uma conectividade disponível.
- 2
IP fixo privado sobre SIM para acesso remoto ao NVR
Sem IP fixo precisa de DDNS ou serviços cloud proprietários. Com IP fixo + firewall no SIM (ACLs) abre SSH/HTTPS apenas à sua equipa de IT e bloqueia o resto da Internet — reduz drasticamente a superfície de ataque.
- 3
APN privado com cifragem IPsec para o cloud VMS
O streaming segue por túnel privado para o VMS (Eagle Eye, Milestone XProtect, Genetec Security Center). Sem passar pela Internet pública. Cumpre o RGPD para dados pessoais (caras identificáveis, matrículas) com segmentação de rede obrigatória.
- 4
Plano de dados generoso por câmara ou backhaul único por NVR
Uma câmara 1080p H.265 a 15fps contínuo consome 50-150 GB/mês. NÃO é viável por SIM individual. A arquitetura realista é: o NVR centraliza os streams, o backhaul 4G/5G transmite só clips de evento + thumbnails + acesso a pedido. Reduz o consumo para 1-10 GB/mês consoante a frequência de eventos.
Plano de dados orientativo
| Dispositivo | Tráfego mensal típico | Plano recomendado |
|---|---|---|
| NVR + 4-8 câmaras IP, transmissão só em evento | 1-5 GB/mês | Plano 5 GB / Dados partilhados |
| Câmara 4G/5G individual com upload só por movimento | 500 MB - 2 GB/mês | Plano 2 GB |
| Câmara streaming 24/7 1080p H.265 | 50-150 GB/mês | Plano dados partilhados Enterprise + estudo de custo |
| Streaming 4K contínuo | 200-500 GB/mês | Só recomendável com backhaul de fibra; o celular não é custo-eficiente |
Valores indicativos com compressão H.265. O H.264 multiplica o consumo por 2. O streaming contínuo por celular tem um custo proibitivo; a arquitetura realista = gravação local + upload seletivo de eventos.
Quando usar IP fixo
- O NVR tem de ser acessível a partir do NOC ou da equipa do integrador para diagnóstico, configuração e revisão remota de gravações.
- O cloud VMS exige ligação a partir de um IP de origem registado (lista branca por cliente) para aceitar streams.
- A auditoria regulatória (RGPD, regulamentação setorial bancária, defesa) exige rastreabilidade por endereço IP de cada câmara ou NVR.
Quando usar APN privado
- Os streams contêm dados pessoais (caras, matrículas, crianças em escolas, doentes em clínicas) e o RGPD exige segmentação de rede obrigatória.
- Implementação em infraestrutura crítica (banca, defesa, energia) onde a rede privada é requisito do cliente, não opção.
- Risco elevado de ataque dirigido a câmaras Hikvision/Dahua — o APN privado torna-as inalcançáveis a partir da Internet pública.
Dispositivos compatíveis
Hikvision DS-2CD / NVR DS-7600 series
Câmaras IP e gravadores de uso massivo. Suportam ONVIF, RTSP, HTTP/HTTPS. Importante: atualizar o firmware regularmente — têm historial de CVEs explorados ativamente.
Dahua IPC / NVR4 series
Alternativa principal à Hikvision com perfis semelhantes. O mesmo cuidado com o firmware e a exposição à Internet.
Axis Communications M, P, Q series
Câmaras de gama alta com AXIS OS robusto e baixa superfície de ataque. Mais caras mas padrão em projetos críticos (defesa, banca).
Bosch FLEXIDOME / DINION
Câmaras industriais com análise on-edge potente (deteção de intrusão, contagem de pessoas). Compatíveis com o Bosch BVMS e VMS de terceiros.
Routers Teltonika RUTX12 / RUT956
Router 4G/5G com SIM duplo e failover automático. Padrão em obras e localizações temporárias. Ranhura de SIM acessível para substituição rápida.
Cradlepoint IBR series
Routers 4G/5G de gama profissional com NetCloud Manager. Implementações empresariais com frota de routers gerida centralmente.
Perguntas frequentes
- Posso gravar 24/7 a 1080p sobre SIM 4G?
- Tecnicamente sim, mas não é custo-eficiente. Uma câmara H.265 a 1080p/15fps contínuo consome ~50-150 GB/mês. Aos planos habituais por GB, são centenas de euros mensais por câmara. A arquitetura sensata é: gravação local no NVR + upload seletivo de eventos (movimento, intrusão) + acesso a pedido. Isso baixa o consumo para 1-10 GB/mês.
- Preciso de IP fixo para que a app do cliente funcione?
- Para apps que ligam diretamente ao NVR (Hik-Connect, DMSS, Genetec Mobile) sim — a app precisa de um endpoint estável. Sem IP fixo depende de serviços cloud P2P proprietários que acrescentam latência e dependência do fabricante. Com IP fixo + ACLs de firewall, controla você o acesso.
- Como cumpro o RGPD com câmaras numa obra ou local público?
- Três requisitos: sinalética visível que informe da gravação + DPIA se houver risco elevado + retenção limitada (tipicamente 30 dias, salvo evento). O RGPD aplica-se a partir do momento em que as imagens permitam identificar uma pessoa. Câmaras com análise on-edge que apenas contam ou detetam eventos sem gravar reduzem o risco significativamente.
- O streaming 4K vai funcionar em cobertura 4G normal?
- Depende da qualidade da cobertura. 4K H.265 estável a 15fps precisa de ~10-15 Mbps sustentados. Em 4G LTE de boa cobertura (>-90 dBm RSRP) sim; em 4G marginal ou congestionada, não. Para 4K crítico, use 5G onde estiver disponível ou reduza para 1080p sobre 4G.
- O que acontece se me roubarem o NVR físico da obra?
- Se só gravar localmente, perde as gravações do incidente — incluindo o roubo. A arquitetura defensiva é: câmaras + NVR local + upload simultâneo de eventos para a cloud. Mesmo que roubem o NVR, a cloud conserva os clips do evento de roubo. Custo extra: o plano de dados do backhaul, mas compensa em projetos de alto valor.
- Porque é que os especialistas recomendam não expor câmaras Hikvision/Dahua à Internet?
- Ambos os fabricantes têm historial de CVEs críticos explorados em escala massiva por botnets. Se a câmara for alcançável a partir da Internet pública, será comprometida em horas ou dias, especialmente se não atualizar o firmware mensalmente. Solução: APN privado ou NAT com port forwarding apenas para IPs específicos. Nunca expostas.
Checklist antes de implementar
- 1Inventário por local: câmaras (modelo, resolução, fps), NVR (modelo, capacidade, número de canais), router celular se aplicável.
- 2Estimativa de consumo realista consoante a arquitetura (contínuo vs evento) e plano dimensionado para o dobro.
- 3Decisão IP fixo (recomendado para acesso remoto) vs IP dinâmico.
- 4APN público com cifragem vs APN privado obrigatório se houver dados pessoais ou o cliente o exigir.
- 5Política de atualização de firmware de câmaras e NVR (mensal no mínimo).
- 6Cumprimento RGPD: sinalética, DPIA, retenção, base legal documentada.
- 7Procedimento de resposta a roubo de NVR — upload simultâneo para a cloud ativo?
- 8Configuração de ACLs no SIM ou router para que só a equipa do cliente aceda ao NVR.
- 9Plano de cópia de segurança da configuração de câmaras e NVR.
- 10Piloto de 1-2 locais durante 1 mês verificando o consumo real de dados, a latência de acesso remoto e a robustez do failover se houver multi-SIM.
Precisa da versão imprimível? Veja o guia de pré-implementação.
Have a project in mind?
Tell us your use case and we'll help you find the best connectivity solution.