Separazione per struttura
Dati e accessi sono modellati per tenant; i controlli di isolamento fanno parte dei gate tecnici.
Sicurezza visibile nel modo in cui il prodotto lavora.
LeadPilot separa strutture, prodotti, ruoli e provider. Identità, permessi, dati, comandi e integrazioni seguono controlli coerenti dall’ingresso fino all’esito.
Controlli applicati al flusso, non aggiunti alla fine.
L’architettura limita ogni azione a struttura, prodotto, ruolo e capacità corretti; i sistemi esterni entrano attraverso adapter e confini server-side.
Ruoli e capacità
Sessione, struttura, prodotto e permesso concorrono a determinare ogni azione operativa.
Operazioni lato server
Il client pubblico non accede direttamente alle tabelle operative e il service role resta lato server.
Idempotenza e retry
Webhook e comandi critici usano deduplica, retry controllato, coda eventi e tracciamento.
Audit e responsabilità
Stato, attore, origine e passaggi rendono leggibili le azioni del team e degli adapter.
Provider sotto controllo
Allowlist, binding tenant e collaudo limitano i connettori esterni al perimetro concordato.
Quattro livelli di protezione per il lavoro quotidiano.
Sessioni, ruoli e capacità determinano chi può vedere o modificare ogni risorsa.
Dati e operazioni restano separati tra strutture e prodotti anche nei flussi condivisi.
Idempotenza, deduplica, retry e ricevute proteggono comandi e integrazioni critiche.
Attore, origine, stato ed esito rendono ricostruibile ogni passaggio operativo.
Provider esterni dentro un perimetro controllato.
POS, pagamenti, WhatsApp, OTA, provider voce e accessi digitali richiedono account, mapping, autorizzazioni o hardware della struttura, mantenendo segreti e responsabilità nei sistemi corretti.