Perché CashFlow

Tre cose che l'app fa davvero, con il modo in cui puoi verificarle. Subito dopo, i limiti: quelli che oggi contano per te.

Tre motivi

1. Collegamento bancario in sola lettura

CashFlow non parla direttamente con la tua banca: usa Enable Banking, che nella propria pagina «About» si dichiara fornitore registrato di servizi di informazione sui conti e regolamentato dall'autorità finanziaria finlandese (FIN-FSA).

Ti porta alla pagina della tua banca, dove ti autentichi con i tuoi strumenti: CashFlow non vede e non salva le tue credenziali. L'app legge i dati del conto (nome e IBAN), i saldi e i movimenti, e non usa funzioni di pagamento. Puoi revocare il collegamento dall'app.

Come verificarlo: il collegamento è facoltativo e lo avvii tu dalle impostazioni; la tua banca ti mostra cosa stai autorizzando. Oggi, in produzione, funziona solo con Postepay.

2. Scontrini: foto, dati estratti, archivio privato

Fotografi lo scontrino e l'intelligenza artificiale propone negozio, importo, data e prodotti: tu confermi o correggi. Puoi collegarlo a un movimento e vederlo su una mappa.

L'immagine è salvata in un archivio privato: la leggi con link firmati che durano un'ora, e solo dentro la tua cartella. Per l'estrazione dei dati l'immagine viene inviata a Google Gemini: leggi il primo limite qui sotto prima di usare la scansione.

3. Gratis, senza pubblicità, dati separati per utente

Le funzioni dell'app sono oggi tutte gratuite e nell'app non ci sono SDK pubblicitari né di analytics.

Ogni utente vede solo le proprie righe: la sicurezza a livello di riga è attiva su tutte le tabelle dell'applicazione (verificata in sola lettura sul database di produzione a ottobre 2026). Le chiavi segrete dei servizi esterni stanno solo lato server (la chiave pubblica di Supabase sta nel sito ed è pensata per esserlo: la protezione la fa la sicurezza a livello di riga).

Puoi esportare i tuoi movimenti in CSV o Excel, o in un report stampabile da salvare in PDF dal browser.

Limiti onesti

CashFlow è un progetto indipendente di una sola persona. Questi sono i limiti reali di oggi.

L'AI usa un servizio gratuito di Google

Scansione degli scontrini, assistente e categorizzazione delle transazioni bancarie usano l'API Gemini con un piano gratuito. Secondo i termini pubblicati da Google, nei servizi gratuiti i contenuti inviati (le foto degli scontrini e le transazioni che l'assistente riceve nella chat) possono essere usati da Google per migliorare i suoi prodotti e letti da revisori umani, e Google sconsiglia di inviare informazioni personali o riservate (fonte: termini dell'API Gemini, ai.google.dev/gemini-api/terms, letti il 4 ottobre 2026).

Che cosa parte, solo se usi quelle funzioni: l'immagine dello scontrino; il tuo messaggio, le ultime 10 battute e un riepilogo con le ultime 25 transazioni per l'assistente; descrizione e importo per la categorizzazione delle transazioni bancarie. Se non vuoi che vengano inviati, non usarle.

La quota è condivisa tra tutti gli utenti: a volte vedrai «Troppe richieste all'AI, riprova tra poco».

Il PIN è un blocco schermo, non una cifratura

Il PIN a 6 cifre impedisce a chi prende un tuo dispositivo già collegato di aprire l'app dalla schermata. I tuoi dati stanno su un database cloud, protetti dal tuo account e da regole per utente. Non c'è cifratura end-to-end.

Cosa non c'è

Il collegamento bancario in produzione funziona solo con Postepay. Non c'è un budget mensile. Il «report PDF» è un file HTML da salvare in PDF dal browser. Il sito pubblico è solo in italiano e, nell'app, le traduzioni della sezione Risparmio mancano in inglese, francese, spagnolo e tedesco.

Senza connessione e liste lunghe

Senza connessione puoi aprire l'app ma non vedere i tuoi dati: i movimenti si leggono dal database online. Le liste di entrate e uscite mostrano fino a 200 voci per pagina.

Nessuna assistenza garantita

È un progetto di una sola persona: nessun tempo di risposta è garantito.

Chi riceve i tuoi dati

Elenco dei servizi esterni, verificato nel codice. «Solo se» significa che il dato parte soltanto quando usi quella funzione.

Supabase

Sempre

Database, account e archivio degli scontrini.

Vercel

Sempre

Hosting del sito e delle funzioni lato server.

Enable Banking

Solo se colleghi la banca

Collegamento bancario in sola lettura: dati del conto, saldi e movimenti.

Google Gemini

Solo se usi quelle funzioni

Immagine dello scontrino; messaggi e riepilogo dei dati per l'assistente; descrizione e importo delle transazioni bancarie.

Resend

Solo se reimposti il PIN

Indirizzo email e codice a 6 cifre per reimpostare il PIN.

OpenStreetMap, CARTO, unpkg, GitHub, Frankfurter

Solo se usi mappa, ricerca di indirizzi o valute

Indirizzi da geolocalizzare, riquadri e icone della mappa, tassi di cambio: ricevono il tuo indirizzo IP.

Vuoi provarlo?

Crea un account gratuito e decidi tu quali funzioni usare.

Inizia gratis

Confronto con Spendee e Wallet