I tuoi dati finanziari, protetti in ogni momento

Tutti i tuoi dati sono crittografati in transito (TLS 1.3) e a riposo (AES-256).

• Protocollo TLS 1.3 per tutte le comunicazioni
• Crittografia AES-256 per i dati archiviati
• Chiavi di crittografia ruotate regolarmente

Proteggi il tuo account con più livelli di sicurezza.

• Autenticazione a due fattori (2FA)
• Accesso biometrico (Face ID / impronta digitale)
• Blocco automatico dell'app

I nostri server sono ospitati su infrastrutture certificate e ridondanti.

• Hosting Google Cloud Platform (Europa)
• Data center certificati ISO 27001
• Backup automatici e geo-replicati

I tuoi dati finanziari beneficiano di una protezione rafforzata.

• Dati finanziari isolati e crittografati separatamente
• Nessun accesso diretto ai tuoi conti bancari
• Tokenizzazione delle informazioni di pagamento tramite Stripe

Mantieni il pieno controllo sui tuoi dati e sul tuo account.

• Gestione dei dispositivi affidabili
• Registro attività di accesso
• Disconnessione remota da tutti i dispositivi

La nostra applicazione viene regolarmente verificata e testata.

• Audit di sicurezza regolari
• Test di penetrazione da esperti indipendenti
• Programma di divulgazione responsabile

The computation of your counter, your snapshots and your recommendations runs server-side, never on your phone.

• Business logic hosted in Firebase Cloud Functions (europe-west1)
• 14 dedicated snapshot collections, isolated per user
• Your phone only receives display-ready data, never the sensitive computation

Our AI Coach advisors run server-side; your personal context never leaves our infrastructure in clear text toward an external LLM provider.

• Financial context anonymised before any LLM call
• Zero-retention configuration enabled at OpenAI and Anthropic
• AI logic not reverse-engineerable from the mobile bundle

The counter respects your time zone and survives connectivity interruptions.

• TZ-aware midnight rollover (your local rhythm, never forced UTC)
• Encrypted offline cache (80 MB) for continuity without connection
• Server recompute triggered on every mutation (latency < 3 s)

Integration tokens (Shopify, Stripe, AI) are stored in Google Cloud Secret Manager — never bundled into the app.

• No secret in the mobile bundle distributed on the stores
• Documented rotation for API keys and sensitive credentials
• Strict isolation between test and production environments

All sensitive actions are logged with a clear retention policy.

• Firestore audit log with native 90-day TTL (automatic purge)
• Per-user scoped cache wiped at sign-out
• Multi-environment traceability for GDPR compliance