Abbiamo costruito un assistente AI su WhatsApp per una pasticceria in provincia di Caserta: gestisce in conversazione l’intero ordine di una torta personalizzata, dalla prima richiesta al pagamento anticipato, e avvisa il pasticcere quando l’ordine è pronto da accettare. È in produzione. Conta perché sposta il lavoro ripetitivo — rispondere, ricordare, fissare un prezzo, incassare — dal pasticcere a un sistema che non sbaglia gli stessi passaggi due volte.
Il problema: ordini di torte personalizzate via messaggio
Una torta personalizzata non è un prodotto a scaffale: è una conversazione. Il cliente scrive su WhatsApp o telefona, descrive un’occasione, manda una foto presa da internet, chiede “quanto viene”. E nel frattempo il pasticcere ha le mani nell’impasto. Così la richiesta resta sospesa, la risposta arriva quando capita, e a quel punto metà delle informazioni che servono — numero di porzioni, gusto, tema, data di ritiro — mancano ancora.
Il risultato è un caos prevedibile, che si ripete ogni settimana. Le specifiche arrivano a pezzi, in messaggi diversi, e vanno ricostruite a mano. Il cliente immagina una torta, il pasticcere ne immagina un’altra, e il fraintendimento su com’è fatta o su quanto costa salta fuori troppo tardi — a volte al ritiro. C’è chi prenota e non si presenta. E ogni risposta a un messaggio è tempo del pasticcere bruciato lontano dal laboratorio, spesso fuori orario, di sera, quando il cliente decide di scrivere.
Il punto non è che WhatsApp sia lo strumento sbagliato — è esattamente dove il cliente vuole scrivere. Il problema è che dietro WhatsApp c’è una persona sola, che non può rispondere alle tre di notte, non può ricordarsi ogni dettaglio di ogni ordine e non può far pagare in anticipo senza una procedura. Quel lavoro andava strutturato, non eliminato.
La soluzione in breve
L’assistente conversazionale vive sul numero WhatsApp Business della pasticceria e si occupa di tutto ciò che prima richiedeva una persona disponibile. In pratica:
- Conversa con il cliente come una persona: capisce la richiesta in linguaggio naturale e fa le domande giuste per non lasciare buchi.
- Genera una bozza visiva della torta con l’AI, che il cliente può far modificare prima di confermare.
- Raccoglie le specifiche in modo ordinato: occasione, gusto, tema, dimensioni o porzioni, data di ritiro.
- Calcola il preventivo con una formula deterministica — il prezzo non lo decide l’AI.
- Incassa in anticipo generando un link di pagamento online prima di mandare l’ordine in produzione.
- Avvisa il pasticcere su Telegram con l’ordine già completo: specifiche, bozza e pagamento, da accettare o rifiutare.
Il pasticcere non scompare dal processo: ci entra alla fine, quando l’ordine è già pulito, pagato e pronto da approvare. E in qualsiasi momento, se la conversazione lo richiede, può prenderla in mano lui.
Come funziona, passo per passo
L’ordine attraversa una sequenza di stati definiti, dalla prima richiesta al ritiro. Ogni passaggio è tracciato, così il sistema sa sempre a che punto si trova ogni conversazione e nessuna richiesta resta orfana.
- Richiesta. Il cliente scrive su WhatsApp con parole sue. L’assistente apre la conversazione e capisce che si tratta di un ordine di torta personalizzata.
- Bozza e design. L’AI genera un’immagine della torta proposta. Il cliente la vede e può chiedere modifiche — un colore diverso, un altro decoro, un tema — entro un numero massimo di iterazioni per ordine, per non sprecare budget e tempo. Il limite è una scelta progettuale, non un difetto: dopo qualche giro la torta è decisa, e si va avanti.
- Raccolta specifiche. L’assistente completa i dati che servono in produzione: occasione, gusto, tema, dimensioni o porzioni, data di ritiro. Niente messaggi sparsi da ricostruire: tutto in un punto solo.
- Preventivo. Il prezzo viene calcolato da una formula deterministica su peso, tema personalizzato, eventuale urgenza e IVA. Il cliente riceve una cifra coerente con le sue scelte, non un’invenzione.
- Pagamento anticipato. L’assistente genera un link di pagamento online. Il cliente paga prima che la torta entri in produzione. Chi paga, vuole davvero la torta.
- Conferma e notifica al pasticcere. A pagamento verificato, il pasticcere riceve una notifica su Telegram con l’ordine completo — specifiche, bozza e pagamento — e decide se accettare o rifiutare. La decisione resta sua.
- In produzione. Una volta accettato, l’ordine passa allo stato di lavorazione. Il pasticcere ha tutto quello che gli serve davanti, senza dover ricontattare il cliente.
- Pronto per il ritiro e completato. A torta pronta, il cliente riceve la notifica di ritiro. L’ordine si chiude.
L’escalation a un umano può scattare da qualsiasi punto prima della conferma: se la conversazione esce dal seminato, o se entra in gioco un tema delicato, la palla passa al pasticcere senza che il cliente debba ripetere nulla.
Perché l’AI non decide il prezzo
Un modello di linguaggio è bravo a conversare. È pessimo a fare i conti in modo affidabile, e ogni tanto inventa numeri con grande sicurezza. Su una torta da decorare a mano, un prezzo allucinato è un problema concreto: o si perde un margine, o si litiga al ritiro. Per questo nel nostro assistente il preventivo non passa mai per l’AI.
Il prezzo è il risultato di una formula deterministica: prende il peso della torta, il tema personalizzato, l’eventuale urgenza e applica l’IVA. A parità di scelte, esce sempre la stessa cifra. L’AI raccoglie e capisce le richieste; il calcolo lo fa il codice. La conversazione resta naturale, ma sotto c’è un listino che il pasticcere controlla, non un’improvvisazione.
È una regola di fiducia, non un dettaglio tecnico. Il cliente paga una cifra prevedibile, il pasticcere non si ritrova sorprese, e nessuno discute al banco. Tenere l’AI lontana dai soldi è il modo più semplice per fidarsi del resto.
La rete di sicurezza
Un assistente AI che parla con i clienti di una pasticceria tocca un tema che non ammette improvvisazione: cibo e allergie. Qui un errore non è un disguido, è un rischio per la salute. Per questo la sicurezza nel nostro sistema viene prima del modello, non dopo.
- Escalation hard sui temi critici. Quando compaiono parole come anafilassi, celiachia, allergia grave e simili, il bot non improvvisa mai via AI: passa subito la conversazione al pasticcere con un messaggio di sicurezza. Questo controllo scatta a monte, prima ancora che il modello formuli una risposta.
- Pausa bot e alert. Quando serve un intervento umano, l’assistente si mette in pausa su quella conversazione e avvisa il pasticcere. Niente risposte automatiche a sproposito mentre una persona dovrebbe occuparsene.
- Registro append-only. Conversazioni e azioni finiscono in un audit log non modificabile. Si può ricostruire cosa è successo e quando, senza che nessuno possa riscrivere la storia a posteriori.
- Pagamenti verificati e idempotenti. Gli incassi sono verificati con firma HMAC e gestiti in modo idempotente: anche se un evento di pagamento arriva due volte, il cliente non viene mai addebitato due volte.
- Pseudonimizzazione. L’AI lavora su un identificativo, non sul numero di telefono del cliente. Il dato personale resta separato dalla parte che genera le risposte.
È la parte che non si vede in una demo, e che fa la differenza tra un giocattolo e un sistema che può davvero stare davanti ai clienti tutti i giorni.
Privacy e conformità
Un assistente che raccoglie nomi, contatti e ordini gestisce dati personali, e in Italia significa fare i conti con il GDPR sul serio — non con una riga di privacy policy copincollata. Abbiamo trattato la conformità come parte del progetto, non come un adempimento da nascondere in fondo.
Dove vivono i dati
C’è un DPA con tutti i fornitori coinvolti. Per i servizi core — WhatsApp Business tramite un provider europeo, database e hosting — la residenza dei dati è in UE. Per i fornitori statunitensi sono in vigore le clausole contrattuali standard (SCC). I dati non finiscono in un posto qualunque: c’è una catena documentata.
I diritti dell’interessato, davvero implementati
Cancellazione (Art. 17), esportazione e portabilità dei dati (Art. 20) e revoca del consenso (Art. 7) non sono promesse sulla carta: sono funzioni che esistono nel sistema, insieme a un registro dei consensi. Se un cliente chiede di essere cancellato, c’è un modo per farlo davvero.
Isolamento, allergeni e trasparenza
L’architettura è multi-tenant, con isolamento dei dati a livello database (RLS) testato: i dati di un’attività non possono finire sotto gli occhi di un’altra. Sul fronte allergeni, il disclaimer è conforme al Reg. UE 1169/2011 e si appoggia all’escalation sui temi critici descritta sopra. Infine, la trasparenza: i messaggi riportano il disclaimer «contenuto generato da AI», in linea con l’EU AI Act, art. 50 — il cliente sa di star parlando con un assistente, non con una persona. E la base di codice è coperta da una suite di test automatici, perché tutto questo deve continuare a funzionare anche dopo ogni modifica.
Lo stack (e perché resta tuo)
Non c’è nessuna scatola nera. L’assistente è messo insieme con componenti scelti uno per uno, ognuno per quello che sa fare meglio:
- WhatsApp Business tramite un BSP ufficiale Meta con hosting in UE — il canale dove i clienti scrivono già oggi.
- Claude (Anthropic) per la conversazione: capire le richieste e rispondere in modo naturale.
- Modelli Flux su Replicate per generare le bozze visive delle torte.
- n8n self-hosted per orchestrare il flusso end-to-end e tenere insieme i pezzi.
- Supabase / PostgreSQL come backend e database, con l’isolamento multi-tenant a livello di riga.
- Stripe per i pagamenti online, con incassi verificati e idempotenti.
- Server in Europa e architettura multi-tenant, pronta a ospitare più attività senza mescolarne i dati.
La parte che conta è cosa succede se un giorno vuoi cambiare fornitore: il codice e i dati del cliente restano del cliente, sui suoi server. Niente vendor lock-in, niente sistema che ti tiene in ostaggio. È un principio che applichiamo a tutto quello che costruiamo — lo stesso vale per le automazioni su misura che progettiamo con n8n.
Come l’abbiamo costruito
Non siamo partiti dalla tecnologia. Siamo partiti dal modo in cui questa pasticceria prende davvero gli ordini, da come parla con i clienti, da dove perde tempo. Il metodo iaFlux è sempre lo stesso: prima si capisce, poi si costruisce.
- Audit. Un audit strategico gratuito di 30 minuti per mappare il flusso reale degli ordini e individuare dove l’automazione ha senso — e dove no.
- Progettazione. Piano scritto e preventivo a costo fisso. Si decide cosa fa l’assistente, quali stati attraversa un ordine, dove scatta l’escalation umana.
- Build in sprint con demo. Si costruisce in sprint brevi con una demo a metà percorso, così il cliente vede l’assistente prendere forma e può correggere la rotta prima della consegna.
- Consegna. Sistema in produzione, documentazione e supporto incluso. Il sistema resta tuo: tu mandi avanti la pasticceria, lui regge le conversazioni.
La collaborazione segue un modello ibrido: il cliente possiede i propri account — il numero WhatsApp Business, gli incassi, il dominio — mentre iaFlux progetta e gestisce il backend. Il cliente resta padrone della sua attività e dei suoi rapporti commerciali; noi teniamo in piedi la macchina. L’offerta è su misura, con preventivo dopo l’audit.
Per chi ha senso (e per chi no)
Un assistente come questo non serve a tutti, e preferiamo dirlo prima. Funziona quando la conversazione è il collo di bottiglia, non quando lo si infila a forza.
Ha senso se
- Sei una pasticceria, un’attività di ristorazione o un’impresa che lavora su ordini personalizzati ricorrenti, dove ogni richiesta è diversa dalla precedente.
- Ricevi molte richieste su WhatsApp, spesso fuori orario, e rispondere ti porta via tempo che vorresti dedicare al laboratorio.
- Vuoi incassare in anticipo per ridurre gli ordini fantasma e i mancati ritiri, senza inseguire i clienti.
- Ti serve allineare cliente e produzione su com’è fatto e quanto costa prima di mettere le mani in pasta.
Ha meno senso se
Se hai pochissimi ordini, o un catalogo fisso senza personalizzazione — prodotti standard, prezzo a listino, nessuna conversazione da gestire — un assistente conversazionale è sproporzionato. In quel caso ti diremmo di non costruirlo, e probabilmente ti indicheremmo una strada più semplice. Costruiamo automazioni quando c’è un margine di ritorno misurabile; se non c’è, non iniziamo.
Domande frequenti
Sostituisce il pasticcere?
No. L’assistente gestisce la parte ripetitiva — rispondere, raccogliere le specifiche, fare il preventivo, incassare — e consegna al pasticcere ordini già completi e pagati. La decisione di accettare o rifiutare resta sua, e in qualsiasi momento può prendere in mano la conversazione. L’obiettivo è liberargli tempo per il laboratorio, non toglierlo dal processo.
Cosa succede con le allergie?
Su temi critici di salute — parole come anafilassi, celiachia o allergia grave — il bot non improvvisa mai via AI. Un controllo che scatta prima del modello passa subito la conversazione al pasticcere con un messaggio di sicurezza. C’è inoltre un disclaimer sugli allergeni conforme al Reg. UE 1169/2011. La salute non è un campo dove lasciar decidere a un’intelligenza artificiale.
I dati dei clienti dove finiscono?
Sui servizi core — WhatsApp Business via provider europeo, database e hosting — i dati risiedono in UE, con DPA verso i fornitori e SCC per quelli statunitensi. L’AI lavora su un identificativo pseudonimizzato, non sul numero di telefono. Sono implementati i diritti dell’interessato: cancellazione, esportazione e revoca del consenso, con registro dei consensi. L’isolamento tra clienti è a livello database.
Funziona sul WhatsApp che già uso?
L’assistente usa WhatsApp Business tramite un BSP ufficiale Meta con hosting in UE, ed è il canale dove i tuoi clienti scrivono già oggi. Il modello di collaborazione è ibrido: il numero WhatsApp Business, gli incassi e il dominio restano tuoi, mentre iaFlux progetta e gestisce il backend. Durante l’audit verifichiamo la tua configurazione attuale e definiamo come collegare l’assistente.
Quanto costa?
Non pubblichiamo un prezzo fisso perché ogni attività ha un flusso di ordini diverso. Il costo si definisce su misura, con un preventivo scritto dopo l’audit strategico gratuito di 30 minuti. Nell’audit guardiamo il tuo volume di richieste, il tipo di ordini e cosa ha davvero senso automatizzare — e ti diciamo onestamente se ne vale la pena, prima di fare un’offerta.
Parliamone
Se ricevi ordini personalizzati su WhatsApp e ti accorgi che rispondere ti porta via più tempo di quanto vorresti, partiamo da un audit strategico gratuito di 30 minuti. Mappiamo il tuo flusso, ti diciamo se un assistente ha senso e — se ce l’ha — come lo costruiremmo. Senza impegno, e senza venderti qualcosa che non ti serve.
Dati riferiti a progetti pilota 2026. Metriche verificabili su richiesta.