Docs
Cosa fanno i server.
Local-first non vuol dire che non ci siano server. Vuol dire che i server, per scelta, sanno il meno possibile di te. Ecco tutto il loro lavoro.
Un passaggio senza stato
Quando parli con Kata, la richiesta passa attraverso il nostro server verso il modello e la risposta torna indietro. Il server non conserva né il messaggio né la risposta: è un tramite, non un archivio. Il fornitore del modello elabora la richiesta per rispondere, non la usa per addestrare i suoi modelli e la cancella entro 30 giorni. Per una voce Kata, il testo della risposta passa a ElevenLabs per essere pronunciato e lì non viene conservato.
Le poche tabelle operative
| Cosa | Perché |
|---|---|
| Account e autenticazione | Perché tu possa accedere e il tuo piano sia noto. Fornito da Supabase, ospitato in Svizzera, regione di Zurigo. |
| Conteggi d’uso aggregati | Il totale dei messaggi e delle interazioni vocali per il fair use e la fatturazione. Mai il contenuto. |
| Inviti e consensi | Perché i mesi guadagnati vengano associati all’invito giusto; e quale versione di Termini e Informativa sulla privacy hai accettato, e su quale piattaforma. |
| Dopo l’eliminazione di un account | I suoi registri dei consensi per dieci anni, collegati solo a un’impronta unidirezionale dell’indirizzo email e all’ex ID account, e impronte unidirezionali dell’indirizzo email e dell’accesso Apple o Google per 24 mesi, perché il mese gratuito e i premi da invito vadano a ogni persona una volta sola. |
| Persona | Il riassunto dell’archetipo, compatto e non riconducibile ai tuoi dati. |
| Piani, abbonamenti e promo | Il tuo piano e il suo stato, i registri di fatturazione ed eventuali link promo: mai il numero della tua carta. |
| Push e calendario delle notifiche | Il tuo token push se le notifiche sono attive, e le categorie, le ore di quiete e il fuso orario che il pianificatore rispetta. |
| Adesione aziendale | Se il tuo abbonamento è coperto da un’azienda: il tuo posto, il suo stato e la sua cronologia (date di invito, adesione o uscita), mai ciò che fai in Kata. |
| Regali | Se fai o ricevi un regalo: il codice, la durata e il biglietto, i nomi e il messaggio scritti sopra, come arriva e chi l’ha riscattato e quando. I nomi, il messaggio e gli indirizzi vengono cancellati 90 giorni dopo il riscatto. |
| Testo cifrato | L’istantanea di ripristino sigillata della web app e dell’app per Android, e la copia sigillata di ogni condivisione protetta attiva, conservata solo insieme a un hash salato dell’indirizzo email del destinatario e alla sua scadenza: byte che non possiamo aprire. In più, se li usi, un valore sì o no al giorno per Duo e gruppi. |
| Card pubbliche delle lettere | Solo una card che scegli di rendere pubblica da una lettera del Sensei: il tuo segno di archetipo, qualche numero e una riga. Rimuoverla elimina subito la card e la sua immagine. |
Il token WHOOP
Quando colleghi WHOOP, i token restano sul tuo dispositivo: sigillati sul dispositivo nell’app per iPhone, e nel browser in un cookie httpOnly che gli script della pagina non possono leggere. I tuoi dati WHOOP passano dal proxy di Kata per arrivare a te senza essere conservati, e la connessione è legata al tuo account Kata. Vedi WHOOP.
L’operatore non può leggere i tuoi dati
Non è una promessa, è un’architettura. I tuoi log, le chat, la memoria e le foto hanno uno spazio riservato per account e sono salvati solo sul tuo dispositivo; quando una copia lo lascia, cioè l’istantanea dell’account della web app e dell’app per Android o una condivisione protetta, parte sigillata con una chiave che non riceviamo mai. Non c’è nulla da leggere, né per un operatore né per un attaccante che arrivasse ai nostri server.