Key features
Câmaras IP padrão
Compatível com fabricantes como Hikvision, Dahua, Axis, Bosch e Hanwha sobre RTSP, ONVIF ou HTTPS.
Streaming 4G / 5G
Largura de banda suficiente para 1080p e 4K com H.265. Multioperadora para não perder sinal em obras móveis.
IP fixo para NVR (add-on pago)
Endereço público dedicado para aceder diretamente ao gravador sem NAT nem serviços intermédios. Disponível como add-on com custo adicional por SIM.
Cloud VMS
Integração com plataformas cloud (Eagle Eye, Milestone, Genetec) para vigilância como serviço.
Alertas e backup
Envio de clips por evento (movimento, intrusão) e backup para a cloud para não depender do armazenamento local.
Conformidade RGPD (APN privado, add-on pago)
Tráfego cifrado de ponta a ponta sobre APN privado, contratável como add-on. Registos de acesso para auditoria.
Use cases
Problemas típicos
- Câmaras em obras ou localizações temporárias sem linha fixa — o cliente quer acesso remoto ao NVR mas a operadora única não cobre o local.
- Streaming H.264 a 1080p/24fps satura um plano de dados padrão em dias — fatura-surpresa no primeiro mês.
- NVR atrás do CGNAT da operadora, impossível aceder por SSH/HTTPS de fora sem DDNS ou serviços intermédios.
- Roubo do NVR físico em obras — se o armazenamento for apenas local, perdem-se todas as gravações do incidente.
- Câmaras e NVRs Hikvision/Dahua expostos diretamente à Internet com vulnerabilidades conhecidas (CVE) que são exploradas em horas.
- Falta de conformidade RGPD em câmaras que gravam espaços acessíveis ao público — sinalética incompleta ou falta de DPIA.
Arquitetura recomendada
- 1
Router 4G/5G industrial com SIM multioperadora como WAN do NVR
O NVR (Hikvision DS-7600, Dahua NVR4, Axis S3008) liga-se ao router por Ethernet. O router gere o SIM e escolhe a melhor operadora disponível. Multi-WAN com failover se houver mais do que uma conectividade disponível.
- 2
IP fixo privado sobre SIM para acesso remoto ao NVR
Sem IP fixo precisa de DDNS ou serviços cloud proprietários. Com IP fixo + firewall no SIM (ACLs) abre SSH/HTTPS apenas à sua equipa de IT e bloqueia o resto da Internet — reduz drasticamente a superfície de ataque.
- 3
APN privado com cifragem IPsec para o cloud VMS
O streaming segue por túnel privado para o VMS (Eagle Eye, Milestone XProtect, Genetec Security Center). Sem passar pela Internet pública. Cumpre o RGPD para dados pessoais (caras identificáveis, matrículas) com segmentação de rede obrigatória.
- 4
Plano de dados generoso por câmara ou backhaul único por NVR
Uma câmara 1080p H.265 a 15fps contínuo consome 50-150 GB/mês. NÃO é viável por SIM individual. A arquitetura realista é: o NVR centraliza os streams, o backhaul 4G/5G transmite só clips de evento + thumbnails + acesso a pedido. Reduz o consumo para 1-10 GB/mês consoante a frequência de eventos.
Plano de dados orientativo
| Dispositivo | Tráfego mensal típico | Plano recomendado |
|---|---|---|
| NVR + 4-8 câmaras IP, transmissão só em evento | 1-5 GB/mês | Plano 5 GB / Dados partilhados |
| Câmara 4G/5G individual com upload só por movimento | 500 MB - 2 GB/mês | Plano 2 GB |
| Câmara streaming 24/7 1080p H.265 | 50-150 GB/mês | Plano dados partilhados Enterprise + estudo de custo |
| Streaming 4K contínuo | 200-500 GB/mês | Só recomendável com backhaul de fibra; o celular não é custo-eficiente |
Valores indicativos com compressão H.265. O H.264 multiplica o consumo por 2. O streaming contínuo por celular tem um custo proibitivo; a arquitetura realista = gravação local + upload seletivo de eventos.
Quando usar IP fixo
- O NVR tem de ser acessível a partir do NOC ou da equipa do integrador para diagnóstico, configuração e revisão remota de gravações.
- O cloud VMS exige ligação a partir de um IP de origem registado (lista branca por cliente) para aceitar streams.
- A auditoria regulatória (RGPD, regulamentação setorial bancária, defesa) exige rastreabilidade por endereço IP de cada câmara ou NVR.
Quando usar APN privado
- Os streams contêm dados pessoais (caras, matrículas, crianças em escolas, doentes em clínicas) e o RGPD exige segmentação de rede obrigatória.
- Implementação em infraestrutura crítica (banca, defesa, energia) onde a rede privada é requisito do cliente, não opção.
- Risco elevado de ataque dirigido a câmaras Hikvision/Dahua — o APN privado torna-as inalcançáveis a partir da Internet pública.
Dispositivos compatíveis
Hikvision DS-2CD / NVR DS-7600 series
Câmaras IP e gravadores de uso massivo. Suportam ONVIF, RTSP, HTTP/HTTPS. Importante: atualizar o firmware regularmente — têm historial de CVEs explorados ativamente.
Dahua IPC / NVR4 series
Alternativa principal à Hikvision com perfis semelhantes. O mesmo cuidado com o firmware e a exposição à Internet.
Axis Communications M, P, Q series
Câmaras de gama alta com AXIS OS robusto e baixa superfície de ataque. Mais caras mas padrão em projetos críticos (defesa, banca).
Bosch FLEXIDOME / DINION
Câmaras industriais com análise on-edge potente (deteção de intrusão, contagem de pessoas). Compatíveis com o Bosch BVMS e VMS de terceiros.
Routers Teltonika RUTX12 / RUT956
Router 4G/5G com SIM duplo e failover automático. Padrão em obras e localizações temporárias. Ranhura de SIM acessível para substituição rápida.
Cradlepoint IBR series
Routers 4G/5G de gama profissional com NetCloud Manager. Implementações empresariais com frota de routers gerida centralmente.
Perguntas frequentes
- Posso gravar 24/7 a 1080p sobre SIM 4G?
- Tecnicamente sim, mas não é custo-eficiente. Uma câmara H.265 a 1080p/15fps contínuo consome ~50-150 GB/mês. Aos planos habituais por GB, são centenas de euros mensais por câmara. A arquitetura sensata é: gravação local no NVR + upload seletivo de eventos (movimento, intrusão) + acesso a pedido. Isso baixa o consumo para 1-10 GB/mês.
- Preciso de IP fixo para que a app do cliente funcione?
- Para apps que ligam diretamente ao NVR (Hik-Connect, DMSS, Genetec Mobile) sim — a app precisa de um endpoint estável. Sem IP fixo depende de serviços cloud P2P proprietários que acrescentam latência e dependência do fabricante. Com IP fixo + ACLs de firewall, controla você o acesso.
- Como cumpro o RGPD com câmaras numa obra ou local público?
- Três requisitos: sinalética visível que informe da gravação + DPIA se houver risco elevado + retenção limitada (tipicamente 30 dias, salvo evento). O RGPD aplica-se a partir do momento em que as imagens permitam identificar uma pessoa. Câmaras com análise on-edge que apenas contam ou detetam eventos sem gravar reduzem o risco significativamente.
- O streaming 4K vai funcionar em cobertura 4G normal?
- Depende da qualidade da cobertura. 4K H.265 estável a 15fps precisa de ~10-15 Mbps sustentados. Em 4G LTE de boa cobertura (>-90 dBm RSRP) sim; em 4G marginal ou congestionada, não. Para 4K crítico, use 5G onde estiver disponível ou reduza para 1080p sobre 4G.
- O que acontece se me roubarem o NVR físico da obra?
- Se só gravar localmente, perde as gravações do incidente — incluindo o roubo. A arquitetura defensiva é: câmaras + NVR local + upload simultâneo de eventos para a cloud. Mesmo que roubem o NVR, a cloud conserva os clips do evento de roubo. Custo extra: o plano de dados do backhaul, mas compensa em projetos de alto valor.
- Porque é que os especialistas recomendam não expor câmaras Hikvision/Dahua à Internet?
- Ambos os fabricantes têm historial de CVEs críticos explorados em escala massiva por botnets. Se a câmara for alcançável a partir da Internet pública, será comprometida em horas ou dias, especialmente se não atualizar o firmware mensalmente. Solução: APN privado ou NAT com port forwarding apenas para IPs específicos. Nunca expostas.
Checklist antes de implementar
- 1Inventário por local: câmaras (modelo, resolução, fps), NVR (modelo, capacidade, número de canais), router celular se aplicável.
- 2Estimativa de consumo realista consoante a arquitetura (contínuo vs evento) e plano dimensionado para o dobro.
- 3Decisão IP fixo (recomendado para acesso remoto) vs IP dinâmico.
- 4APN público com cifragem vs APN privado obrigatório se houver dados pessoais ou o cliente o exigir.
- 5Política de atualização de firmware de câmaras e NVR (mensal no mínimo).
- 6Cumprimento RGPD: sinalética, DPIA, retenção, base legal documentada.
- 7Procedimento de resposta a roubo de NVR — upload simultâneo para a cloud ativo?
- 8Configuração de ACLs no SIM ou router para que só a equipa do cliente aceda ao NVR.
- 9Plano de cópia de segurança da configuração de câmaras e NVR.
- 10Piloto de 1-2 locais durante 1 mês verificando o consumo real de dados, a latência de acesso remoto e a robustez do failover se houver multi-SIM.
Precisa da versão imprimível? Veja o guia de pré-implementação.
Have a project in mind?
Tell us your use case and we'll help you find the best connectivity solution.