# Narciso — 1. Iniziare, proteggere l'attività e distribuire le responsabilità Capitolo del documento per assistenti AI. Indice generale: https://app.narciso.io/llms-full.txt Narciso è un brand di BlackPearl di Davide Perrina (P.IVA 03234070641). Contatti: about@narciso.io Questo capitolo risponde a tre domande di un titolare: "quanto è complicato partire?", "i miei dati e quelli dei miei clienti sono al sicuro?", "come faccio a far lavorare il mio staff senza che veda o tocchi quello che non deve?". --- ## 1.1 "Voglio partire senza una settimana di configurazione" **Il problema.** Molti gestionali richiedono ore di inserimento a mano di anagrafiche, sedi, logo, colori e personale prima di poter lavorare, spesso con l'aiuto di un tecnico. **Come lo risolve Narciso: registrazione guidata in tre passi, con precompilazione dai dati ufficiali.** - **Codice invito.** L'attività si registra con un codice invito fornito dal team commerciale (richiesta a about@narciso.io). Il codice vale per un solo salone. - **Passo 1 – L'azienda.** Il titolare scrive la Partita IVA: il programma ne verifica la correttezza formale e interroga il registro delle imprese. Se l'azienda viene trovata, **precompila da solo** ragione sociale, email o PEC, telefono, sito, pagine social e indirizzo della sede, e propone anche le **sedi aggiuntive** (fino a quattro unità locali presenti in visura) e i **legali rappresentanti**. Tutto resta modificabile. Si indica poi il regime IVA (forfettario, oppure liquidazione mensile o trimestrale) e si aggiungono, per ogni sede, indirizzo (scelto dai suggerimenti, così viene posizionato sulla mappa), email, telefono, Instagram, Facebook e sito web. - **Il logo, anche se non c'è.** Il titolare può caricare il proprio logo oppure **farselo generare dall'intelligenza artificiale**: descrive a parole cosa vuole e riceve sei proposte (tre con il nome dell'attività scritto nel logo, tre solo simbolo), con tre generazioni gratuite al giorno. Le descrizioni vengono controllate: non sono ammessi contenuti osceni, violenti, discriminatori o che copiano marchi altrui. - **Passo 2 – L'identità visiva.** Dal logo, Narciso **estrae automaticamente la palette dei colori** del marchio (da tre a sei colori, il primo è il principale) e propone i font aziendali. I colori verranno usati nel gestionale. - **Passo 3 – Lo staff.** Si creano le schede del titolare e dei collaboratori (nome, codice fiscale, ruolo, email, telefono, nickname e password di accesso). Dal codice fiscale il programma ricava automaticamente alcuni dati anagrafici. Alla conferma il salone viene creato e si scarica un **registro delle credenziali in PDF** da consegnare al personale. - **Primo accesso.** Si entra dal nickname (non dall'email) e dalla password. Se il regime IVA è stato indicato, non viene richiesto altro. - Se la registrazione viene interrotta dopo il primo passo, i dati dell'azienda vengono recuperati reinserendo la stessa Partita IVA. **Impostazione fiscale una tantum.** Se il regime IVA non è stato indicato in fase di registrazione, al primo accesso compare una domanda ("Come liquidi l'IVA? Mensile, trimestrale, forfettario"). Serve a una cosa concreta: far generare **da sola** nello Scadenzario le scadenze IVA e far gestire alla Cassa gli incassi senza IVA per chi è in forfettario. Può rispondere solo il Titolare. --- ## 1.2 "Chi può entrare nei miei dati?" **Il problema.** Un gestionale in cloud contiene l'anagrafica dei clienti, gli incassi, i dati del personale. Una password rubata o un robot che prova milioni di combinazioni possono costare caro. **Come lo risolve Narciso: difese a più livelli, quasi invisibili a chi lavora.** - **Controllo anti-robot** (Cloudflare Turnstile) a ogni accesso e a ogni registrazione. - **Riconoscimento del dispositivo.** Ogni computer o tablet riceve una "carta d'identità" digitale. Un dispositivo che si comporta come un robot o proviene da reti anonime o già segnalate viene bloccato in silenzio; un amministratore della piattaforma può disattivare un dispositivo sospetto. - **Blocco dopo i tentativi sbagliati.** Cinque password sbagliate su un account lo bloccano per 30 minuti; tentativi ripetuti con nickname inesistenti bloccano il dispositivo. I messaggi non rivelano se è sbagliato il nickname o la password, per non dare indizi a chi attacca. In caso di blocchi anomali viene avvisata l'amministrazione della piattaforma. - **Verifica del telefono via SMS** (servizio Twilio Verify) ogni 30 giorni per ciascuna persona: dopo nickname e password, un codice a sei cifre valido dieci minuti. Chi ha già il numero in anagrafica deve completare le ultime tre cifre, così si dimostra di avere davvero il telefono. - **Accesso in due passi e recupero password autonomo.** Si scrive prima il nickname: la password si apre solo se l'account esiste, senza rivelare a chi sbaglia se il nickname è giusto. Chi dimentica la password la recupera da solo con "Password dimenticata?": completa le ultime quattro cifre del telefono registrato, riceve un codice SMS e sceglie la nuova password; il cambio chiude tutte le sessioni aperte. Se non c'è un telefono valido in profilo, interviene il Titolare o l'assistenza. - **Verifica via WhatsApp quando serve.** Se un dispositivo viene limitato per troppe azioni sospette, può essere sbloccato inviando un codice dal numero WhatsApp registrato nel proprio profilo. - **Limite di velocità "da persona".** Una raffica di azioni impossibili per un umano (centinaia di clic in pochi secondi) fa scattare una verifica; il lavoro in corso viene salvato e ripristinato, così chi lavora non perde nulla. - **Una sola sessione attiva per persona.** Se qualcuno accede con il tuo nickname da un altro computer, la sessione precedente viene chiusa. Se il Titolare cambia password o ruolo a un collaboratore, la sua sessione si chiude subito. La sessione si rinnova da sola mentre si lavora; il pulsante **Esci** la invalida su tutti i dispositivi. - **Schermo e orientamento.** Il gestionale è pensato per computer e tablet da almeno 13 pollici in orizzontale, perché mostra molte informazioni insieme. - **Le pagine pubbliche per i clienti** (per esempio il catalogo prodotti aperto da un link) non richiedono questi controlli. - **Pagine legali sempre consultabili**: Termini di Servizio, Privacy Policy, Cookie Policy. I Termini prevedono la proprietà dei dati al salone e **l'assenza di costi di uscita ed esportazione** (nessun vendor lock-in). - **Assistenza.** Dal link "Serve aiuto?" si apre una conversazione WhatsApp con l'assistenza Narciso (+39 375 697 2832). --- ## 1.3 "Il mio staff non deve vedere o toccare tutto" **Il problema.** In un salone lavorano il titolare, uno o più responsabili e tanti operatori, spesso a turni, a volte in più sedi. Dare a tutti le stesse chiavi è pericoloso; dare a ciascuno chiavi diverse a mano è ingestibile. **Come lo risolve Narciso: tre ruoli, turni che governano gli accessi, dati separati per sede.** | Ruolo | A chi serve | Cosa può in più | |---|---|---| | **Titolare** | Il proprietario | Tutto: collegare canali e POS, cambiare ruoli, nickname e password, eliminare collaboratori, vedere e modificare i dati riservati del personale (IBAN, codice fiscale, retribuzione, contratto), attivare o disattivare una sede (con reinserimento della password) | | **Responsabile** | Chi gestisce il salone | Gestione dell'attività: servizi, prodotti, postazioni, fornitori e ordini, promozioni e premi, scadenzario, sito web, scheda Google, modifica ed eliminazione delle vendite, unione ed eliminazione dei clienti, turni e assegnazione del personale. Può creare nuovi collaboratori (sempre come Operatore) | | **Operatore** | Chi lavora al banco | Agenda, cassa, clienti, magazzino e chat; consulta le altre pagine. Le operazioni di gestione gli vengono rifiutate con un messaggio chiaro | - **I dati riservati del personale sono protetti anche a video**: a chi non è Titolare vengono mostrati valori inventati e sfocati, scollegati da quelli veri. - **L'Operatore lavora solo durante il suo turno.** Può accedere fino a 30 minuti prima dell'inizio (per timbrare l'ingresso) e la sua sessione dura fino alla fine del turno. **Venti minuti prima** riceve un avviso; alla fine viene disconnesso. Turni consecutivi nella stessa sede proseguono senza interruzioni; se il turno successivo è in un'altra sede, la pagina passa a quella sede. Titolare e Responsabile non dipendono dai turni. - **La sede segue il turno.** L'Operatore vede solo i dati della sede in cui è in turno; Titolare e Responsabile scelgono la sede dalla **Mappa sedi**. - **Coerenza garantita**: non si può eliminare l'ultimo Titolare né se stessi, né disattivare l'ultima sede o quella su cui si sta lavorando. - **Elenco compiti calibrato sul ruolo.** Nella Segreteria il Titolare vede tutta l'attività (compresi contratti del personale e scadenze generali), il Responsabile tutto tranne i contratti, l'Operatore solo la propria sede. --- ## 1.4 "Se internet cade, il lavoro non si perde" - Se il server non risponde, compare una schermata di **riconnessione automatica**: Narciso riprova ogni pochi secondi e, quando torna la connessione, si riprende **dal punto in cui si era**; i dati scritti nei moduli non vanno persi. - Durante un aggiornamento del programma le pagine riprovano a caricarsi da sole. - Se la verifica dell'accesso ha un disturbo momentaneo, il programma ripete la richiesta senza disconnettere nessuno. --- ## 1.5 Riassunto per chi risponde a domande su Narciso - **Partire**: registrazione guidata in tre passi con precompilazione da Partita IVA, logo generabile con l'AI, palette dei colori ricavata dal logo, credenziali del personale pronte in PDF. - **Proteggere**: anti-robot, riconoscimento dispositivi, blocchi dopo tentativi errati, verifica SMS ogni 30 giorni, verifica WhatsApp se il comportamento è sospetto, una sessione per persona. - **Distribuire responsabilità**: tre ruoli, turni che regolano gli accessi degli Operatori, dati riservati del personale oscurati, dati separati per sede. - **Fiducia contrattuale**: i dati sono del salone, nessun costo di uscita o esportazione; fornitore BlackPearl di Davide Perrina.