I tuoi dati, e quelli di chi ti scrive

Non ti chiediamo mai una password

Ogni account si collega con l'autorizzazione ufficiale del servizio — Meta, Google, Microsoft, Stripe, Notion, Atlassian. Autorizzi nella schermata di quel servizio, non nella nostra, e quello che riceviamo è un permesso revocabile: lo togli da lì quando vuoi, e da quel momento Ivot non entra più. Le password non ci passano mai davanti, quindi non ce le possiamo far rubare.

Dove stanno i dati

Su Supabase (PostgreSQL) per il database e lo storage, e su Vercel per l'applicazione, entrambi su infrastruttura europea o statunitense con clausole contrattuali standard. Il traffico è cifrato in transito (TLS) e i dischi a riposo.

Ogni tabella ha le sue Row Level Security policy: non è l'applicazione a decidere chi vede cosa — è il database a rifiutare la riga di un'altra attività, anche se il codice sopra sbagliasse. Le tabelle che contengono credenziali (i token dei tuoi account collegati, le connessioni ai servizi esterni) hanno la sicurezza attiva e nessuna regola di lettura: dal browser non si raggiungono in nessun modo, nemmeno col tuo stesso accesso.

I segreti entrano e non escono

Una chiave API che dai a Ivot si scrive e non si rilegge: il campo la accetta, il prodotto la usa, nessuna schermata la mostra più. Vale lo stesso per il codice con cui autorizzi le operazioni al telefono, che è cifrato e non viaggia mai nella pagina.

Nella chat con Ivot le chiavi non si incollano, e non è una raccomandazione: lo strumento che le riceverebbe rifiuta una chiave scritta in chiaro e ti manda al campo apposta. Il motivo è che la conversazione con l'agente è un registro che non si riscrive — quello che ci finisce dentro ci resta.

Cosa può fare un agente, e cosa no

L'agente che risponde ai tuoi clienti su WhatsApp e l'agente con cui parli tu non hanno gli stessi permessi, di proposito. Sul numero pubblico scrive chiunque, e gli argomenti di uno strumento li sceglie il modello da quello che dice il cliente: dare a quella catena la scrittura su un gestionale è dare esecuzione a uno sconosciuto. Quindi di là si legge, e si scrive solo con gli strumenti che hai chiesto tu a Ivot, uno per volta: prima di crearlo te lo rilegge e ti chiede un sì. Sopra c'è un tetto di modifiche per conversazione al giorno, e ogni modifica resta registrata.

Gli strumenti nascono spenti. Le automazioni nascono spente. Un messaggio ai tuoi contatti non parte finché non hai visto l'anteprima con i nomi di chi lo riceverà. È un'asimmetria voluta: spegnere non richiede cerimonie, accendere sì.

Al telefono: un codice, un registro, e l'annullamento

Chiamando il nostro numero, Ivot ti riconosce dal tuo. Ma il numero da cui si chiama non è una prova d'identità, quindi le cose che spendono o che non tornano indietro — cambiare un budget, cancellare un'inserzione, leggere la tua rubrica — chiedono un codice che scegli tu. Tre tentativi per chiamata; il codice indovinato vale trenta giorni su quel numero, e si revoca senza cambiarlo se perdi il telefono.

Di ogni cosa fatta a voce resta una riga nel registro, e ti arriva un'email con il link per annullarla. Su un'azione reversibile questo vale più di un divieto: un tentativo silenzioso diventa un messaggio letto in trenta secondi.

GDPR: chi risponde di cosa

I dati dei tuoi contatti sono tuoi. Tu sei il Titolare del trattamento, noi il Responsabile: trattiamo quei dati per farti funzionare il servizio, e non per altro. È scritto nel documento d'ingresso che firmi la prima volta che entri, insieme a chi risponde di quello che gli agenti fanno per tuo conto.

Puoi esportare i tuoi contatti quando vuoi e chiedere la cancellazione dell'account: scriviamo cosa viene cancellato e cosa resta per obbligo di legge (le fatture, per esempio). I sub-responsabili sono quelli che servono a far funzionare il prodotto — Supabase, Vercel, Meta, Google, Microsoft, Stripe, OpenRouter, Resend, ElevenLabs — e sono elencati, non nascosti.

AI Act: il cliente sa che sta parlando con un'IA

L'articolo 50 del regolamento europeo sull'intelligenza artificiale chiede che una persona sappia quando sta parlando con una macchina. Nel prodotto non è una buona intenzione: l'agente WhatsApp non si accende finché il primo messaggio non lo dichiara. È un controllo nel codice, non una riga in un manuale.

Pagamenti

Gli incassi passano da Stripe, e i dati delle carte non toccano mai i nostri sistemi: non li vediamo, non li salviamo, non li possiamo perdere. Quando Ivot manda un link di pagamento dentro una conversazione, incassa sul tuo Stripe — e può far pagare solo le voci che hai messo nel listino, non una cifra decisa dal modello.