Isolamento
Confine del workspace
Dati, ruoli, quote, audit ed eliminazione appartengono sempre allo spazio attivo.
Sicurezza e trasparenza
La fiducia non si dichiara. Si rende verificabile.
Durante la beta puoi inserire dati manualmente e importare file. Il collegamento bancario non è disponibile. Mavi usa un contesto del tuo piano accessibile con i tuoi permessi. Le modifiche proposte richiedono la tua conferma.
Dati manuali e importFonti visibiliConferma esplicita
Stato del workspaceControlli applicati
Ogni livello verifica il precedente.
Workspace e ruoloVerificati sul server
1Inserimento datiManuale e da file
2Contesto MaviLimitato dai permessi
3Safe ActionAnteprima + conferma
4Nessun ordine al broker. Nessuna modifica AI senza conferma.
Come funziona
Segui un dato lungo tutto il percorso.
Dall’accesso all’azione, ogni passaggio restringe il perimetro e richiede il controllo appropriato.
- Controlli applicati sul server
- Contesto limitato dai permessi
- Esiti leggibili e tracciati
Identità e workspace
VerificatoUna sessione non basta: il ruolo viene verificato di nuovo.
La selezione del workspace è trattata come input non attendibile. Il server risolve membership attiva e permesso prima di leggere o modificare dati.
1Email verificata
2Sessione valida
3Membership attiva
Permesso richiesto
Vincolo incrociatoIl database rifiuta relazioni tra workspace diversi.
Difesa a più livelli
Ogni confine ha un controllo specifico.
Identità, spazio, Mavi e gestione dei dati hanno controlli dedicati.
Autorizzazione
Ruolo ricontrollato
Il server rivalida membership e permessi a ogni operazione sensibile.
Accesso
Identità verificata
Email verificata, token monouso e password salvate come hash bcrypt.
Permessi
Contesto AI e permessi
Mavi utilizza un contesto del tuo piano, limitato ai dati accessibili con i tuoi permessi.
Tracciabilità
Registro senza importi
L’audit conserva attore, azione e momento, senza payload finanziari o segreti.
Portabilità
Export controllato
Owner e Admin esportano il workspace senza password, sessioni o token dei provider.
Lifecycle
Cancellazione differita
Le integrazioni vengono revocate prima dell’inaccessibilità e del purge dopo retention.
Uso e cancellazione dei dati
Controllo anche quando lasci Sentaji.
Export e cancellazione seguono lo stesso confine del workspace. Nessun dato di un altro nucleo entra nel processo.
Identità verificata
Registrazione, email e membership creano il perimetro iniziale.
Dati nel workspace
Provenienza, titolarità e permessi accompagnano ogni risorsa.
Export senza segreti
Il file esportato esclude password, sessioni e credenziali dei collegamenti.
Revoca e cancellazione
Prima vengono revocati i collegamenti, poi i dati vengono eliminati dopo il periodo di conservazione.
Retention predefinita: 30 giorni
Il periodo è configurabile: i 30 giorni sono il valore predefinito, non un termine garantito per ogni spazio. L’accesso viene disabilitato e l’eliminazione definitiva è affidata a un processo programmato dopo la scadenza. Durante la finestra lo spazio può essere ripristinato tramite assistenza.
AI, cronologia e accesso ai dati
Mavi invia a un servizio AI la domanda, fino a 8 messaggi precedenti e un contesto finanziario del piano. Il contesto può essere più ampio dei dati indispensabili alla singola domanda.
Sentaji conserva fino a 100 messaggi per conversazione utente e spazio; puoi cancellare la conversazione. L’archiviazione delle risposte presso il fornitore AI è disattivata, ma questo non esclude eventuali log tecnici o di sicurezza del fornitore.
Negli spazi condivisi, Owner e Admin possono accedere anche alle risorse indicate come private. Le conversazioni Mavi sono personali per utente e spazio.
La cancellazione dello spazio è distinta da quella dell’account: per l’account invia una richiesta all’assistenza dall’area Account, dopo aver gestito gli spazi di cui sei Owner.
Leggi come trattiamo i datiLimiti dichiarati
Dire ciò che il prodotto non fa è parte della sicurezza.
Nessuna interfaccia dovrebbe trasformare una simulazione in una certezza o un assistente in un decisore autonomo.
Approfondisci nelle FAQNon è consulenza finanziaria
Sentaji organizza dati e scenari, ma non sostituisce una valutazione professionale individuale.
Non muove denaro
Durante la beta i collegamenti bancari non sono disponibili. Sentaji non trasmette ordini a intermediari o broker.
L’AI non è l’autorità del piano
Mavi prepara spiegazioni e proposte; dati applicativi e conferme restano nel sistema controllato.
L’audit non è un archivio WORM certificato
È un registro operativo append-only, non una conservazione sostitutiva o una certificazione normativa.
Domande sulla sicurezza
Dettagli concreti, senza risposte evasive.
Le FAQ approfondiscono accesso, registro delle attività, esportazione e cancellazione.
Apri tutte le FAQCome vengono separati i dati di nuclei diversi?
Il workspace è il confine canonico per dati, ruoli, quote, audit ed eliminazione. Il server rivalida il workspace e la membership e il database impedisce relazioni tra workspace diversi.
Che cosa contiene il Registro attività?
Registra attore, azione, entità tecnica e momento delle operazioni rilevanti. Non include importi, saldi, descrizioni finanziarie, email invitate, token o payload dei provider.
Posso esportare i dati del workspace?
Durante la beta è disponibile solo Free. Premium, Family e collegamenti bancari non sono ancora attivabili: puoi richiedere un avviso all’apertura. Le seguenti condizioni descrivono i piani previsti. Sì. Owner e Admin possono scaricare un export del workspace attivo. Password, sessioni, token, segreti bancari e cache globali non vengono inclusi.
Come funziona la cancellazione del workspace?
Solo un Owner può richiederla. Sentaji revoca prima le integrazioni, rende subito il workspace inaccessibile e programma l’eliminazione definitiva dopo un periodo configurabile, di 30 giorni per impostazione predefinita. La cancellazione dell’account è separata e si richiede all’assistenza dall’area Account.
Il prossimo passo
La prima scelta da valutare ce l’hai già.
Inizia con pochi dati. Sentaji ti mostrerà quali informazioni servono davvero per rendere più affidabile la risposta.