Perché CashFlow
Tre cose che l'app fa davvero, con il modo in cui puoi verificarle. Subito dopo, i limiti: quelli che oggi contano per te.
Tre motivi
1. Collegamento bancario in sola lettura
CashFlow non parla direttamente con la tua banca: usa Enable Banking, che nella propria pagina «About» si dichiara fornitore registrato di servizi di informazione sui conti e regolamentato dall'autorità finanziaria finlandese (FIN-FSA).
Ti porta alla pagina della tua banca, dove ti autentichi con i tuoi strumenti: CashFlow non vede e non salva le tue credenziali. L'app legge i dati del conto (nome e IBAN), i saldi e i movimenti, e non usa funzioni di pagamento. Puoi revocare il collegamento dall'app.
Come verificarlo: il collegamento è facoltativo e lo avvii tu dalle impostazioni; la tua banca ti mostra cosa stai autorizzando. Oggi, in produzione, funziona solo con Postepay.
2. Scontrini: foto, dati estratti, archivio privato
Fotografi lo scontrino e l'intelligenza artificiale propone negozio, importo, data e prodotti: tu confermi o correggi. Puoi collegarlo a un movimento e vederlo su una mappa.
L'immagine è salvata in un archivio privato: la leggi con link firmati che durano un'ora, e solo dentro la tua cartella. Per l'estrazione dei dati l'immagine viene inviata a Google Gemini: leggi il primo limite qui sotto prima di usare la scansione.
3. Gratis, senza pubblicità, dati separati per utente
Le funzioni dell'app sono oggi tutte gratuite e nell'app non ci sono SDK pubblicitari né di analytics.
Ogni utente vede solo le proprie righe: la sicurezza a livello di riga è attiva su tutte le tabelle dell'applicazione (verificata in sola lettura sul database di produzione a ottobre 2026). Le chiavi segrete dei servizi esterni stanno solo lato server (la chiave pubblica di Supabase sta nel sito ed è pensata per esserlo: la protezione la fa la sicurezza a livello di riga).
Puoi esportare i tuoi movimenti in CSV o Excel, o in un report stampabile da salvare in PDF dal browser.
Limiti onesti
CashFlow è un progetto indipendente di una sola persona. Questi sono i limiti reali di oggi.
L'AI usa un servizio gratuito di Google
Scansione degli scontrini, assistente e categorizzazione delle transazioni bancarie usano l'API Gemini con un piano gratuito. Secondo i termini pubblicati da Google, nei servizi gratuiti i contenuti inviati (le foto degli scontrini e le transazioni che l'assistente riceve nella chat) possono essere usati da Google per migliorare i suoi prodotti e letti da revisori umani, e Google sconsiglia di inviare informazioni personali o riservate (fonte: termini dell'API Gemini, ai.google.dev/gemini-api/terms, letti il 4 ottobre 2026).
Che cosa parte, solo se usi quelle funzioni: l'immagine dello scontrino; il tuo messaggio, le ultime 10 battute e un riepilogo con le ultime 25 transazioni per l'assistente; descrizione e importo per la categorizzazione delle transazioni bancarie. Se non vuoi che vengano inviati, non usarle.
La quota è condivisa tra tutti gli utenti: a volte vedrai «Troppe richieste all'AI, riprova tra poco».
Il PIN è un blocco schermo, non una cifratura
Il PIN a 6 cifre impedisce a chi prende un tuo dispositivo già collegato di aprire l'app dalla schermata. I tuoi dati stanno su un database cloud, protetti dal tuo account e da regole per utente. Non c'è cifratura end-to-end.
Cosa non c'è
Il collegamento bancario in produzione funziona solo con Postepay. Non c'è un budget mensile. Il «report PDF» è un file HTML da salvare in PDF dal browser. Il sito pubblico è solo in italiano e, nell'app, le traduzioni della sezione Risparmio mancano in inglese, francese, spagnolo e tedesco.
Senza connessione e liste lunghe
Senza connessione puoi aprire l'app ma non vedere i tuoi dati: i movimenti si leggono dal database online. Le liste di entrate e uscite mostrano fino a 200 voci per pagina.
Nessuna assistenza garantita
È un progetto di una sola persona: nessun tempo di risposta è garantito.
Chi riceve i tuoi dati
Elenco dei servizi esterni, verificato nel codice. «Solo se» significa che il dato parte soltanto quando usi quella funzione.
Supabase
SempreDatabase, account e archivio degli scontrini.
Vercel
SempreHosting del sito e delle funzioni lato server.
Enable Banking
Solo se colleghi la bancaCollegamento bancario in sola lettura: dati del conto, saldi e movimenti.
Google Gemini
Solo se usi quelle funzioniImmagine dello scontrino; messaggi e riepilogo dei dati per l'assistente; descrizione e importo delle transazioni bancarie.
Resend
Solo se reimposti il PINIndirizzo email e codice a 6 cifre per reimpostare il PIN.
OpenStreetMap, CARTO, unpkg, GitHub, Frankfurter
Solo se usi mappa, ricerca di indirizzi o valuteIndirizzi da geolocalizzare, riquadri e icone della mappa, tassi di cambio: ricevono il tuo indirizzo IP.