Un acquirente serio verifica — e questo ci piace. Ecco le risposte oneste alle domande che i revisori AI e i team tecnici fanno prima di pagare per una piattaforma. Il 30.07.2026 due audit AI indipendenti sono passati di qui: uno ha valutato l'architettura con 9.2/10 e il nostro meccanismo di feedback con 10/10, l'altro si è concluso con 5.80/6 ("Eccellente — pronto per data room e acquirenti seri"); tutta la storia è nel blog.
Stack e filosofia. Monolite Python/FastAPI + SQLite (WAL) + vanilla JS. Una scelta consapevole, non trascuratezza: un solo processo, zero manutenzione dell'infrastruttura, tutto il codice si legge in una serata — perfetto per un operatore solo. Lo schema è semplice; la migrazione a Postgres/MariaDB è una linea diretta, quando la scala lo richiederà.
Il livello AI. Claude (Anthropic API) con output strutturati e protocolli a marcatori. L'agente richiama strumenti server controllati (lead, anteprima, traduzione, notifica) — non esegue mai codice e non ha accesso a shell, database o segreti. I prompt sono versionati in git.
Le anteprime non eseguono codice AI. Renderer basato su schema: l'AI genera una descrizione JSON, il nostro renderer la trasforma in HTML con escaping completo. Niente npm, niente compilazione, niente JS arbitrario — per questo un'anteprima nasce in pochi secondi e non è una superficie XSS. TLS wildcard + host-lookup per sottodominio.
Sicurezza. 2FA (TOTP + codici di backup monouso + canale di emergenza), sessioni firmate, rate limit e blocco degli accessi, budget AI giornalieri contro il cost-DoS, webhook Stripe con verifica della firma, cookie host-only (i sottodomini non li vedono), registro di controllo per ogni azione da admin.
Dati e GDPR. Negli analytics gli indirizzi IP vengono conservati solo come impronte; i log di webhook/verifica hanno una durata di 30 giorni; la nostra base clienti non fa mai parte della vendita — l'acquirente parte da zero.
Deploy e backup. git push → deploy automatico in ~60 secondi; backup notturni con rotazione. La procedura di restore non la raccontiamo — la dimostriamo dal vivo nel data room.
L'economia dell'AI. Il costo si vede nell'admin giorno per giorno ed è limitato nel codice: indicativamente sotto €0.10 a conversazione, €0.05–0.15 ad articolo o traduzione. Sai quanto costa ogni lead prima ancora che diventi cliente.
Data room in caso di interesse concreto. Accesso in sola lettura al repo (cronologia Git completa con decisioni spiegate), schema del database, architettura dei prompt, note sulla sicurezza e una demo dal vivo del restore. Il codice è "così com'è", senza SLA — vedi le condizioni qui sotto; ma cosa compri esattamente, lo vedrai con i tuoi occhi.