Comp AI

Mettersi in regola con sicurezza e privacy in poco tempo, con l'AI

Incasso mensile: 16.807 USD (fonte indicata nella scheda)

Cosa fa

Piattaforma che automatizza la conformità a standard di sicurezza e privacy (SOC 2, ISO 27001, HIPAA, GDPR): raccoglie le prove, genera le procedure e controlla nel tempo.

Come guadagna

Contratti con le aziende. 16.807 $ di abbonamenti mensili da 59 clienti e 6,8 milioni di dollari incassati in totale: la differenza fa pensare a grossi pagamenti non ricorrenti, ma la scheda non lo spiega. Nato a gennaio 2025. Incassi verificati con Stripe.

Rendilo tuo

Per piccole imprese italiane: GDPR semplice, registro dei trattamenti e nomine.
Per un settore: studi medici, dentisti, commercialisti.
NIS2 per le aziende italiane che devono adeguarsi.

Le frasi da scrivere all'AI

1. Base del sito e grafica

Crea un'app web in italiano chiamata "In Regola": uno strumento per piccole imprese italiane che guida al GDPR: questionario sull'attività, bozza del registro dei trattamenti e delle informative, scadenze e prove raccolte in un unico posto. Usa React, Vite, TypeScript e Tailwind CSS.

Pagine da creare:
1. Pagina iniziale con la checklist di esempio e il prezzo
2. Registrazione e questionario sull'azienda
3. Lista delle cose da fare con lo stato
4. Documenti generati da rivedere
5. Scadenze e archivio delle prove

Stile: serio e rassicurante: sfondo bianco, blu #1E40AF, verde #16A34A per i completati, carattere "Inter". Nessuna immagine generica di stock.

Tutto deve funzionare perfettamente da telefono. Tutti i testi in italiano, chiari e senza parole tecniche.

2. Database, account e sicurezza

Collega il progetto a Supabase e attiva la registrazione con email e password.

Crea queste tabelle:
- "aziende": settore, dipendenti, dati trattati, fornitori
- "attivita_conformita": azienda, descrizione, stato, scadenza, responsabile
- "documenti": tipo, versione, testo, approvato da
- "prove": attività, file, data

Regole di sicurezza obbligatorie:
- ogni azienda vede solo i suoi dati
- le prove stanno in uno Storage privato
- ogni modifica ai documenti resta nello storico

Usa esattamente il codice SQL che trovi nei "Dettagli tecnici" di questa scheda: eseguilo nel SQL Editor di Supabase prima di continuare, poi collega le pagine alle tabelle.

3. Dal questionario ai documenti

Il questionario raccoglie cosa fa l'azienda: dati trattati, dipendenti, sito, cookie, fornitori. Da qui si crea la lista delle cose da fare e Claude prepara le bozze: registro dei trattamenti, informative, nomine dei responsabili esterni.

Ogni documento è una bozza da far rivedere da un consulente privacy: si dice chiaramente e l'app non rilascia certificati né promette la conformità. Il valore sta nell'ordine e nel risparmio di tempo per il consulente.

Lo storico delle versioni dimostra chi ha approvato cosa e quando.

4. Scadenze e consulenti

Promemoria per le attività periodiche: formazione dei dipendenti, revisione dei fornitori, test dei backup.

Area per consulenti che seguono più aziende: un altro modo per vendere, a pacchetti.

5. Pagamenti con Stripe

Aggiungi un abbonamento a 39 € al mese o 149 € al mese per i consulenti. Gratis l'utente ha: questionario e lista delle cose da fare. Con il piano Pro sblocca: documenti, scadenze, archivio delle prove e storico.

A pagamento riuscito il webhook porta l'utente al piano Pro; se l'abbonamento viene disdetto o non rinnovato lo riporta al piano gratuito.

Per la sessione di pagamento e il webhook segui la guida "Pagamenti con Stripe" di Fattibile.

6. Controlli specifici di questo progetto

Oltre ai controlli della guida "Controllo finale", verifica in particolare:
1. Onestà: controlla che su ogni documento compaia "bozza da rivedere con un professionista" e che in nessun punto l'app dichiari l'azienda conforme.
Correggi quello che non va e scrivimi cosa hai cambiato.

Dettagli tecnici

Storico delle versioni dei documenti

Ogni modifica crea una nuova versione invece di sovrascrivere: si sa sempre chi ha approvato cosa e quando.

create table documenti (
  id uuid primary key default gen_random_uuid(),
  utente_id uuid not null references auth.users(id) on delete cascade,
  tipo text not null,
  versione int not null default 1,
  testo text not null,
  approvato_il timestamptz
);
alter table documenti enable row level security;
create policy "le mie righe" on documenti
  for all using (auth.uid() = utente_id) with check (auth.uid() = utente_id);

create table storico_documenti (like documenti);
alter table storico_documenti enable row level security;

create function salva_storico() returns trigger language plpgsql security definer set search_path = public as $
begin
  insert into storico_documenti select old.*;
  new.versione := old.versione + 1;
  return new;
end $;
create trigger versione before update of testo on documenti for each row execute function salva_storico();

Pezzi comuni a tutti i progetti

Glossario

Registro dei trattamenti: Il documento previsto dal GDPR che elenca quali dati personali usa un'azienda, perché e per quanto tempo.
NIS2: La direttiva europea sulla sicurezza informatica che riguarda molte aziende e i loro fornitori.