Gatilho por Tag NFC

O telefone detecta a tag, interpreta um registro NDEF ou um identificador cadastrado e envia o evento à plataforma de automação usando a conta do usuário. Home Assistant, Shortcuts no iPhone e aplicativos Android podem adotar esse fluxo. A identidade do telefone e da sessão pode ser mais confiável que o conteúdo da etiqueta, porque a tag apenas inicia o atalho e a autorização ocorre no aplicativo. A automação deve registrar qual usuário e qual dispositivo enviaram o evento. Se o telefone estiver bloqueado, o sistema operacional pode exigir desbloqueio ou confirmação. Esse comportamento varia por versão e reduz risco, mas também afeta rapidez. A regra precisa tolerar ausência de internet quando o processamento é local ou informar claramente quando depende da nuvem.

Um leitor instalado na parede, mesa ou entrada envia ao controlador o UID ou dados da tag por USB, serial, MQTT, OSDP, Wiegand ou API. O fluxo permite automações sem telefone, como ativar cena, registrar presença ou selecionar perfil. A segurança depende do leitor e do protocolo. Wiegand transmite credenciais sem supervisão ou criptografia; OSDP Secure Channel oferece proteção superior no cabeamento. Leitores simples de hobby podem expor UID em texto. Para ações sensíveis, use credenciais criptográficas, canal autenticado e política no controlador. O leitor deve possuir identidade própria para que uma mensagem MQTT forjada não seja aceita como leitura física legítima.

A etiqueta contém um registro NDEF, como URL, texto, URI customizada ou payload de aplicação. O conteúdo pode indicar uma ação, um identificador ou um endpoint. Essa abordagem é interoperável com muitos telefones e fácil de configurar. Também é fácil de inspecionar e copiar. Não armazene tokens permanentes, senhas ou URLs privilegiadas em texto. Prefira um identificador sem autoridade e faça a decisão no sistema autenticado. Se a tag é regravável, bloqueio de escrita pode reduzir alteração casual, mas não transforma o registro em segredo. O controlador deve manter allowlist de IDs e ignorar parâmetros arbitrários que possam alterar serviços ou entidades fora do escopo.

A leitura não executa diretamente uma ação final. Ela define contexto para uma sequência, como selecionar cômodo, usuário, modo ou equipamento. Uma tag no armário pode abrir o painel de manutenção daquele dispositivo; outra junto à cama pode preparar opções noturnas. Esse desenho reduz risco de execução acidental e melhora reuso. O evento pode iniciar uma notificação interativa e aguardar confirmação. Em vez de a tag “destravar porta”, ela abre a tela do acesso correto e solicita biometria. O gatilho continua útil, mas a autorização permanece no dispositivo confiável. A limitação é adicionar uma etapa e depender de interface disponível.

Alguns leitores ou controladores executam lógica local mesmo sem conexão com o servidor. A tag é validada em lista armazenada e uma saída física ou cena local é acionada. O evento pode ser sincronizado depois. Essa arquitetura reduz latência e mantém disponibilidade, mas exige gestão de credenciais, relógio, revogação e atualização no dispositivo de borda. A automação central não deve assumir que recebeu todos os eventos em tempo real. Quando a conexão retorna, eventos atrasados precisam ser marcados com timestamp original e não devem repetir ações transitórias. Logs e estados finais devem ser reconciliados.