Un modulo in cui potete anche parlare.

Il rispondente registra nel browser, il file viene caricato sull’endpoint della sessione, e il server verifica la dimensione (massimo 25 MB) e il formato (undici tipi accettati: webm, ogg, mp3, m4a, mp4, wav, flac, aac). La trascrizione viene eseguita con `whisper-1` tramite il nostro gateway di modelli, con la lingua normalizzata a ro, ru, en o uk. L’audio rimane salvato accanto al transcript, e il testo passa attraverso una fase di redazione dei dati personali.

No. La trascrizione sul server si attiva esplicitamente sul modulo e richiede la chiave del gateway. Se uno dei due elementi manca, il modulo non si blocca: passa al riconoscimento vocale nel browser del rispondente. È una differenza reale di qualità e di copertura delle lingue, per questo lo diciamo prima dell’implementazione, non dopo.

Un webhook firmato HMAC-SHA256, nell’intestazione `X-Megaforms-Signature-V1`. La chiave può essere ruotata senza interruzioni: per 24 ore vengono inviate entrambe le firme, quella nuova e quella vecchia, e il verificatore accetta una qualsiasi delle due. Esiste uno storico delle consegne, il reinvio manuale e l’anteprima del contenuto. Per la lettura server-to-server ci sono chiavi API, delle quali nel database conserviamo solo il prefisso e l’hash.

Non in silenzio. Il consumo viene conteggiato per spazio di lavoro ed esiste un tetto mensile verificato prima della chiamata al modello: al suo raggiungimento, la trascrizione si interrompe con un errore che indica quanto del tetto è stato consumato. La gate è prima della chiamata, non nella fattura di fine mese.

Onestamente: meno della sua superficie. Il comando di test del progetto non esegue nulla — risponde «No tests yet» ed esce con successo. Ciò che esiste effettivamente: tre file di test unitari (logica condizionale, autenticazione tramite modulo, redazione dei dati personali), un test end-to-end completo e un test automatico di accessibilità. La verifica reale oggi si fa con `tsc --noEmit` più build, e tramite l’endpoint di salute in produzione, che verifica il database, Stripe, il gateway dei modelli e la firma dei token.

Sulla nostra infrastruttura in Europa, su `forms.megapromoting.com`. Il dominio è temporaneo, sotto il dominio dell’azienda, non un dominio proprio del prodotto — la migrazione è una decisione di brand rimasta aperta, non una limitazione tecnica.

Si applica la politica di conservazione impostata sullo spazio di lavoro. Nel prodotto esistono anche il registro delle attività di trattamento, la valutazione d’impatto, il tracciamento dei consensi al trattamento, la notifica al cambio dei sub-responsabili e l’esportazione completa di uno spazio di lavoro — tutti come endpoint, non come testo in una pagina di politica.