Agenci AI i Twoje dane rezerwacyjne: co wpuszcza klucz, a czego nigdy nie dotknie

Wpuszczenie AI w pobliże listy klientów zasługuje na trzeźwe spojrzenie. Twoje dane rezerwacyjne to Twoja firma: kim są Twoi klienci i kiedy przychodzą. Zanim więc cokolwiek podłączysz, warto dokładnie zrozumieć, jak Bookatu wpuszcza oprogramowanie do środka i gdzie stoją ściany. Drzwi są dwoje i celowo się od siebie różnią.

Od środka: asystent za Twoim logowaniem

Pierwsze drzwi to asystent wbudowany w panel Bookatu. Mieszka za Twoim logowaniem, rozmawia zwykłym językiem i wszędzie trzyma się jednej zasady: on proponuje, Ty zatwierdzasz. Poproś go o umówienie klienta albo przeniesienie wizyty, a pokaże Ci dokładnie, co zamierza zrobić, zanim cokolwiek się wydarzy. Zatwierdzasz i zmiana wchodzi, a prawie każdą z nich można potem cofnąć jednym dotknięciem. Jest dla Ciebie i Twojego zespołu, nie dla klientów, i to właściwe narzędzie do prowadzenia dnia, do tych drobiazgów, które piętrzą się w ciągu jednej zmiany.

Z zewnątrz: klucz jest umową

Drugie drzwi są dla oprogramowania, które żyje poza panelem: narzędzia, z którego już korzystasz, własnej integracji, asystenta MCP takiego jak Claude Desktop. Wszystko to wchodzi przez API, a jednostką zaufania jest tam klucz API. Najwięcej roboty odwala kilka jego cech:

• To Ty go wydajesz. Klucze tworzysz w swoim panelu i widzisz je dokładnie raz. Bookatu przechowuje tylko odcisk, nigdy sam klucz.
• Ma swoją moc. Klucz tylko do odczytu może patrzeć, ale nie dotykać. Utworzenie rezerwacji wymaga klucza do odczytu i zapisu. Daj każdemu połączeniu tyle, ile mu naprawdę potrzeba.
• Zostawia ślad. Bookatu zapisuje, kiedy każdy klucz był ostatnio użyty, więc widzisz, co faktycznie się łączy.
• Umiera na komendę. Unieważnij klucz, a natychmiast przestaje uwierzytelniać. Możesz mu też przy tworzeniu ustawić datę wygaśnięcia.

Zawsze ograniczony do Twojej firmy

Każdy klucz należy do dokładnie jednej firmy. O cokolwiek poprosi agent, zapytanie rozstrzyga się w obrębie Twojej firmy i niczego poza nią. Klucz wydany dla jednej firmy nigdy nie odczyta danych innej i nie ma takiego zapytania, którym zewnętrzny agent mógłby tę granicę przekroczyć. Nawet powiadomienia webhook, które Bookatu potrafi wysyłać do Twoich pozostałych narzędzi, są celowo oszczędne: nie niosą danych kontaktowych klientów, a oprogramowanie, które chce pełny wpis, musi wrócić przez API z Twoim kluczem.

Co agent z kluczem może, a czego nie

Mając klucz tylko do odczytu, agent może odczytać Twoje usługi i ceny, Twoją bieżącą dostępność, listę klientów i najbliższe wizyty. To wystarczy do pulpitu z raportami albo asystenta, który odpowiada na pytanie jak wygląda mój tydzień.

Z kluczem do odczytu i zapisu może też działać: utworzyć rezerwację albo odwołać ją przez API. Rezerwacje, które zakłada, podlegają tym samym zasadom co Twoja strona rezerwacji: prawdziwa dostępność, Twoje minimalne wyprzedzenie i Twoja polityka zaliczek. Usługa z zaliczką zarezerwowana przez agenta wraca jako oczekująca, z linkiem do płatności dla klienta, a nie potwierdzona za darmo.

A oto lista, która liczy się najbardziej, czyli rzeczy, których nie otworzy żaden klucz, bo w ogóle nie istnieją jako możliwości dostępne dla agentów: usuwanie Twoich klientów czy historii, zmiana planu lub rozliczeń, zarządzanie logowaniami i uprawnieniami personelu oraz sięganie do jakiejkolwiek innej firmy na platformie. Nie ma żadnego super klucza, który mógłby wyciec. Tych możliwości po prostu nie ma w menu.

Daj narzędziu do raportów klucz tylko do odczytu, a może patrzeć cały dzień, nie mogąc zmienić ani jednej rzeczy.

Które drzwi do jakiej roboty

Asystenta od środka używaj wtedy, gdy to Ty prowadzisz: przenosisz wizytę z trzeciej, mając ręce pełne roboty, albo blokujesz piątkowe popołudnie. On proponuje, Ty zatwierdzasz, możesz cofnąć. Klucza używaj wtedy, gdy prowadzi oprogramowanie: Twój własny pulpit pobierający wizyty albo asystent MCP na laptopie umawiający klientów. Każde nowe połączenie zaczynaj od klucza tylko do odczytu i podnoś go do odczytu i zapisu dopiero wtedy, gdy narzędzie naprawdę musi rezerwować.

Nie chodzi w tym wszystkim o paranoję. Chodzi o to, że dużo łatwiej powiedzieć przydatnej AI tak, kiedy najgorszy możliwy scenariusz jest niewielki, a wyjścia wyraźnie oznaczone. Podłącz agenta, popatrz, co robi, a jeśli kiedykolwiek przestaniesz mu ufać, unieważnij klucz i po sprawie. Pełne szczegóły techniczne, adresy, zakresy kluczy i przykłady, są na stronie dla deweloperów Bookatu, a klucze wydaje się z Twojego panelu administracyjnego. Twoje dane zostają Twoje. Agent dostaje tylko klucz, i to wyłącznie do pokoi, które wybierzesz.