name: platform-authorizations-tracker description: SSoT di tutte le piattaforme esterne che Multiverbe deve collegare o farsi autorizzare. Stato, chi fa cosa, tempi di review, gate-relevance. Creato 2026-05-31 su richiesta founder ("connetterci e farci autorizzare da tutte le app"). last_update: 2026-06-03 owner: gregorio ref: ops/account-aziendali.md · ops/sub-processors.md · ops/integrations-research-roadmap-2026-05-31.md · ops/meta-whatsapp-strategy-2026-05-22.md · ops/google-api-setup-kit-2026-05-18.md
Platform Authorizations & Connections · Tracker Multiverbe
A cosa serve: l'elenco unico (SSoT) di TUTTE le piattaforme esterne che Multiverbe deve collegare o farsi autorizzare. Per ognuna: a che punto siamo, chi deve fare cosa, quanto dura l'eventuale review, e se serve o no per il gate del 10 giugno (i primi 5 clienti paganti).
⚠️ Chi fa cosa: creare account, inserire credenziali o documenti d'identità/azienda, fare la verifica KYB (Know Your Business, l'identificazione dell'azienda da parte del fornitore di pagamenti) o la Business Verification = azione del founder — Claude non può farle per policy di sicurezza. Claude prepara le bozze, compila i form non sensibili, e segue le parti tecniche (DNS, callback OAuth, webhook, integrazione codice).
Legenda priorità
- 🔴 GATE-CRITICAL — serve per incassare dai 5 paganti entro il 10 giugno
- 🟡 AVVIARE ORA — è post-MVP, ma ha una review lunga: meglio partire subito
- 🟢 OPERATIVO — già collegato e funzionante
- ⏸️ HOLD — da NON fare adesso, per un motivo strategico preciso
- 🔵 HYGIENE — sicurezza/qualità, non blocca nulla
🔴 Gate-critical · il vero collo di bottiglia del 10 giugno
| Piattaforma / passo | Perché serve | Stato | Chi | Tempo/review | Prossima azione |
|---|---|---|---|---|---|
| Registrazione legale/fiscale (ditta individuale / Einzelfirma + AVS) | Serve per fatturare in regola i 5 clienti e per la verifica business di Meta (NB: Stripe Live è già passato con KYC individuale) | ❌ in corso | Founder + commercialista / Loris | giorni–settimane | procurare i documenti entità → task Loris (vedi current-week TRACK LORIS) |
| Stripe — modalità LIVE | Canale con cui incassi CHF (carte + abbonamenti) | ✅ LIVE dal 2026-05-19 (sk_live + 9 prezzi + webhook · pipeline pagamento end-to-end pronta · decisions-log 2026-05-19 v18) | fatto · Claude: Stripe Tax CH/IT al 1° incasso reale | — | nessuna: già operativo |
| Brevo — piano a pagamento | Email transazionali del lancio (signup, "sito pronto", notifiche). Il free tier è 300 email/giorno + logo Brevo: insufficiente per il go-live e la deliverability | 🟡 free tier attivo · upgrade da fare | Founder (self-serve, minuti) | — | ⏰ upgrade a Lite/Starter entro ~8 Giu (≈5 giorni da 03 Giu, pre-lancio) — nota founder 2026-06-03 |
In una riga: Stripe è già in Live (dal 2026-05-19) e Google GBP è inviata. Il punto critico per il 10 giugno non sono le integrazioni — sono i 5 deal di Loris + la demo MVP che vende, più la registrazione legale per fatturare in regola. Lì va l'energia.
🟡 Avviare ora · review lunga ma post-MVP
| Piattaforma | Per cosa | Stato | Chi | Review | Prossima azione |
|---|---|---|---|---|---|
| Google Business Profile API | sincronizzare le schede Google dei clienti (Pianeta Web · Reach C1b) | ✅ RICHIESTA INVIATA 2026-06-01 (case 7-0288000041625) · dominio verificato + logo OAuth salvato + /subprocessors live |
Claude (wiring quando approvata) | ⏳ review Google 5-15gg | aspettare la risposta (watcher email attivo) → poi wiring UI Pianeta Web |
🟢 Operativi · già collegati (nessuna azione)
Cloudflare (DNS) · Vercel (hosting) · Supabase (database/auth · free tier — vedi upgrade Pro in 🔵 sotto) · GitHub (free — vedi Pro in 🔵 sotto) · Register.it (registrar) · Brevo (email · free tier — ⚠️ upgrade a pagamento entro ~8 Giu, vedi 🔴 sopra) · Anthropic + Moonshot/Kimi + Google Gemini + Mistral (AI) · Iubenda (privacy/cookie) · Upstash (rate-limit). Dettagli in ops/account-aziendali.md e ops/sub-processors.md.
⏸️ HOLD deliberato · da NON fare prima della costituzione
| Piattaforma | Per cosa | Perché aspettare | Quando |
|---|---|---|---|
| Meta (WhatsApp Business / Instagram / Facebook) | Pianeta Marketing | La Business Verification senza azienda registrata rischia un cooldown (blocco temporaneo) + re-review più severe. Vedi ops/meta-whatsapp-strategy-2026-05-22.md |
dopo la costituzione, verifica assistita via BSP 360dialog |
| Payrexx (Twint CH) | pagamenti Twint | l'adapter è già nel codice; serve l'account, ma Twint non è indispensabile per i primi 5 (basta la carta via Stripe) | post-costituzione / quando serve Twint |
| bexio API (contabilità) | integrazione contabile | conviene dopo ~10 clienti (marketplace OAuth) · integrare, non competere | post-gate |
| Social API (Ayrshare / Post for Me, o per-piattaforma) | Pianeti Content/Marketing | feature post-MVP | post-gate |
🔵 Hygiene / sicurezza · quando c'è tempo (non bloccante)
- 2FA su Vercel, Supabase, Register.it (oggi TODO in
account-aziendali.md) - GitHub Pro ($4/mo) → ✅ ATTIVO 2026-06-03 · branch protection configurata su
master(PR obbligatoria + check "Typecheck + build" verde prima del merge + linear history + no force-push;enforce_adminsoff = override d'emergenza founder). Alternativa strutturale futura: Organization/Team quando entra il team. - Supabase Pro (~$25/mo) → ✅ ATTIVO 2026-06-03 · no auto-pause + PITR + backup giornalieri + HIBP
- Render (legacy MAIND
multiverbe-pipeline) → ✅ SERVIZIO + WORKSPACE ELIMINATI 2026-06-03 (deprecato, nessun codice lo usava più dopo bonifica MAIND PR #150-153) - Sentry (monitoraggio errori) · Plausible (analytics GDPR) — setup
- Secret tutti in Proton Pass vault "Multiverbe" (mai in chat/git)
Sequenza consigliata (cosa fare, in ordine)
- (Fatto ✅) Stripe in modalità LIVE dal 2026-05-19 (incasso CHF pronto) · Google GBP richiesta inviata 2026-06-01 (case
7-0288000041625, in attesa review). - (Founder + Loris/commercialista) registrazione legale/fiscale (Einzelfirma + AVS): serve per fatturare in regola e per la verifica business di Meta. È l'unico tassello "autorizzativo" ancora aperto.
- (Founder, il vero gate) chiudere i 5 paganti (Loris) + la demo MVP che vende (S2/S3/S4 codice). Qui si gioca il 10 giugno, non sulle integrazioni.
- HOLD su Meta-verification / Payrexx / bexio / social fino alla costituzione.
- (Quando c'è tempo) hygiene: 2FA, Sentry.
Owner: Gregorio (decisioni + account/KYB/identità) · Claude (questo tracker + parti tecniche DNS/OAuth/webhook + bozze) Ultimo update: 2026-05-31