Gli agenti AI e i dati delle tue prenotazioni: cosa lascia entrare una chiave, e cosa non tocca mai

Far avvicinare l'AI alla tua lista clienti merita uno sguardo lucido. I dati delle tue prenotazioni sono la tua attività: chi sono i tuoi clienti e quando vengono. Quindi, prima di collegare qualsiasi cosa, vale la pena capire esattamente come Bookatu fa entrare un software, e dove stanno i muri. Le porte sono due, e sono diverse di proposito.

Dentro: l'assistente dietro il tuo login

La prima porta è l'assistente integrato nell'admin di Bookatu. Vive dietro il tuo login, funziona a parole semplici e segue una regola valida ovunque: lui propone, tu confermi. Chiedigli di prenotare un cliente o di spostare un appuntamento e ti mostra esattamente cosa sta per fare prima che succeda qualsiasi cosa. Confermi e va a buon fine, e quasi ogni modifica si può annullare subito dopo con un tocco. È pensato per te e per il tuo team, non per il pubblico, ed è lo strumento giusto per mandare avanti la giornata, le piccole modifiche che si accumulano durante un turno.

Fuori: la chiave è il contratto

La seconda porta è per i software che vivono fuori dall'admin: uno strumento che usi già, un'integrazione su misura, un assistente MCP come Claude Desktop. Tutti entrano tramite l'API, e lì l'unità di fiducia è la chiave API. Poche caratteristiche fanno quasi tutto il lavoro:

• La rilasci tu. Le chiavi si creano nel tuo admin, da te, e vengono mostrate una volta sola. Bookatu conserva solo un'impronta, mai la chiave stessa.
• Ha un livello. Una chiave in sola lettura può guardare ma non toccare. Per creare una prenotazione serve una chiave in lettura e scrittura. Dai a ogni collegamento il minimo di cui ha bisogno.
• Lascia una traccia. Bookatu registra quando ogni chiave è stata usata l'ultima volta, così vedi cosa si sta collegando davvero.
• Muore a comando. Revochi una chiave e smette subito di autenticarsi. Puoi anche darle una scadenza quando la crei.

Limitata alla tua attività, sempre

Ogni chiave appartiene a una sola attività. Qualunque cosa chieda un agente, la richiesta viene risolta sulla tua attività e su nient'altro. Una chiave rilasciata per un'attività non può mai leggere i dati di un'altra, e non esiste nessuna richiesta che un agente esterno possa fare per superare quella linea. Anche le notifiche webhook che Bookatu può mandare ai tuoi altri strumenti sono volutamente scarne: non contengono i contatti dei clienti, e un software che vuole la scheda completa deve tornare a chiederla dall'API con la tua chiave.

Cosa può e cosa non può fare un agente con una chiave

Con una chiave in sola lettura, un agente può leggere i tuoi servizi e i tuoi prezzi, la tua disponibilità in tempo reale, la tua lista clienti e i tuoi prossimi appuntamenti. È abbastanza per una dashboard di report o per un assistente che risponde alla domanda com'è messa la mia settimana.

Con una chiave in lettura e scrittura può anche agire: creare una prenotazione, oppure disdirne una tramite l'API. Le prenotazioni che crea seguono le stesse regole della tua pagina di prenotazione: disponibilità reale, il tuo preavviso minimo e la tua regola sulle caparre. Un servizio con caparra prenotato da un agente torna indietro come in attesa, con un link di pagamento per il cliente, non confermato gratis.

Ed ecco l'elenco che conta di più, le cose che nessuna chiave sblocca perché non esistono proprio come funzioni accessibili agli agenti: cancellare i tuoi clienti o il tuo storico, cambiare il tuo piano o la fatturazione, gestire accessi o permessi del personale, e raggiungere qualsiasi altra attività sulla piattaforma. Non c'è nessuna super chiave che possa sfuggire. Quelle possibilità semplicemente non sono nel menu.

Dai a uno strumento di report una chiave in sola lettura e potrà guardare tutto il giorno senza poter cambiare niente.

Quale porta per quale lavoro

Usa l'assistente interno quando al volante ci sei tu: spostare un appuntamento delle tre mentre hai le mani occupate, o bloccare il venerdì pomeriggio. Lui propone, tu confermi, puoi annullare. Usa una chiave quando al volante c'è un software: la tua dashboard che tira giù gli appuntamenti, o un assistente MCP sul tuo portatile che inserisce prenotazioni. Comincia ogni nuovo collegamento con una chiave in sola lettura, e passa a lettura e scrittura solo quando lo strumento ha davvero bisogno di prenotare.

Il senso di tutto questo non è la paranoia. È che dire di sì a un'AI utile è molto più facile quando lo scenario peggiore è piccolo e le uscite sono segnalate chiaramente. Collega un agente, guarda cosa fa, e se un giorno smetti di fidarti, revoca la chiave e sparisce. Il dettaglio tecnico completo, endpoint, livelli delle chiavi ed esempi, sta sulla pagina per sviluppatori di Bookatu, e le chiavi si rilasciano dalla dashboard del tuo admin. I tuoi dati restano tuoi. Un agente riceve solo una chiave, e solo per le stanze che hai scelto tu.