Il consenso informato senza carta per i tattoo studio
Come abbiamo realizzato Needles: il cliente firma dal suo telefono con un codice SMS, lo studio ha un archivio cifrato e in regola con la Legge 99/2026. Un prodotto nostro, dall'idea ai pagamenti.
- Progetto
- Needles, needlesapp.it
- Settore
- Studi di tatuaggio, piercing e trucco permanente
- Intervento
- Prodotto in abbonamento: app, API, sito, pagamenti
- Utenti
- Titolari e operatori degli studi; i clienti firmano dal telefono
- Periodo
- Luglio – settembre 2026
- In produzione
- Da agosto 2026
- Rapporto
- Prodotto proprio, sviluppo continuo
Il progetto
Needles è il consenso informato digitale per tatuatori, piercer e chi fa trucco permanente. Lo studio mostra un QR code, il cliente legge il documento, compila l'anamnesi e firma dal suo telefono, e l'archivio si tiene in ordine da solo. Non è un lavoro per un cliente: è un prodotto nostro, in abbonamento, aperto a qualsiasi studio in Italia.
Il problema
Sul bancone di uno studio il consenso informato è ancora carta. Nel concreto:
- Il consenso informato è un foglio stampato, firmato sul bancone e archiviato in un faldone. Si perde, si rovina, e quando serve non si trova.
- Quel foglio contiene dati sanitari del cliente: allergie, farmaci, patologie. Lasciarlo esposto nello studio è un rischio concreto sul fronte della privacy.
- Un controllo dell'ASL o dei NAS chiede di esibire i consensi in tempi rapidi. Con i faldoni la risposta è "un attimo che cerco".
- La Legge 15 maggio 2026, n. 99 rende obbligatorio il consenso informato scritto per tatuaggi e piercing, datato e firmato anche dal tatuatore, da conservare a disposizione delle autorità. Prima ogni Regione procedeva in autonomia.
- I tablet da far firmare passano di mano in mano in un ambiente dove l'igiene è tutto. E vanno acquistati, gestiti e sanificati.
- Un cliente minorenne richiede la firma del genitore e i suoi documenti: un altro foglio, un'altra cosa da non dimenticare.
La soluzione
Abbiamo costruito Needles in tre parti: un'applicazione web per lo studio, che funziona da telefono come da computer; una pagina pubblica di firma che il cliente apre dal QR code senza installare nulla; un'API che custodisce consensi, documenti e abbonamenti, con ogni studio isolato dagli altri.
Il flusso dura due minuti. Lo studio sceglie il template, inserisce nome, data di nascita e telefono del cliente e mostra il QR. Il cliente legge il consenso, compila l'anamnesi, riceve un codice via SMS e lo inserisce. Il PDF firmato finisce in archivio, con copia per entrambi.
Intorno all'applicazione abbiamo costruito il resto del prodotto: il sito con il blog e la pagina sulla legge, i pagamenti in abbonamento, i codici promozionali per il volantino da lasciare negli studi e la console da cui seguiamo registrazioni e contatti. Tutto è in produzione da agosto 2026 e cresce a rilasci continui.
Firma dal telefono del cliente
Lo studio prepara il consenso e mostra un QR code. Il cliente lo inquadra, legge il documento e firma con un codice a sei cifre ricevuto via SMS. Nessuna app da installare, nessun account, link a tempo.
Anamnesi inclusa
Prima della firma il cliente compila l'anamnesi: condizioni, farmaci, allergie o "nessuna condizione". Le risposte sono cifrate nel database. Se le modifica, il codice di firma in corso decade: firma ciò che vede.
Documento e archivio
Ogni consenso diventa un PDF immutabile con l'esito della sottoscrizione in calce: chi, quando, come, con quale operatore. Archivio ricercabile per nome, filtrabile per data e stato. Il cliente può ricevere la copia via email senza che l'indirizzo venga salvato.
Testi pronti e personalizzabili
Template per tatuaggio, piercing e trucco permanente, con variante per i minorenni e i dati del genitore. Lo studio può adattare i testi e inserire il proprio logo su pagina di firma e PDF.
Studio, utenti e registro
Ogni studio è un ambiente isolato con un titolare, più utenti e gli operatori che eseguono i trattamenti. Un registro attività, protetto da una catena di hash, traccia ogni azione ed è pronto per i controlli.
Abbonamento e pagamenti
Registrazione con il solo nome dello studio, primi consensi gratuiti per sempre, poi piani a fasce di volume mensile. Pagamenti con Stripe, cambio piano e disdetta in autonomia, codici promozionali per volantini e partner.
Sito e blog
Sito pubblico con il tour del flusso di firma schermata per schermata, la pagina sulla Legge 99/2026, i prezzi e un blog di guide per chi apre o gestisce uno studio. Da lì partono i contenuti per Instagram.
Console di amministrazione
Una dashboard riservata per seguire gli studi registrati, i riscatti dei codici promozionali e i contatti con gli studi da coinvolgere: ricerca su Google Maps, contatti per canale e storico di ogni conversazione.
Cosa cambia per uno studio
- Niente fogli, niente tablet, niente stampe: il cliente usa il suo telefono mentre aspetta.
- Ogni consenso è datato, tracciato e non modificabile, con la controfirma dell'operatore.
- I dati sanitari risiedono in un archivio cifrato, non su un bancone.
- In caso di controllo, il consenso di quel cliente si trova in un secondo.
- Si parte gratis e senza carta di credito, e si sale di piano solo quando serve.
- Quando il decreto attuativo della Legge 99/2026 fisserà i dettagli, i testi di base si aggiornano una volta sola, senza ristampare nulla.
Come lavoriamo
Dal marketplace al software
Needles nasce dentro TattooSwap, il marketplace di attrezzatura usata per tatuatori che abbiamo creato e che oggi conta qualche centinaio di iscritti. Conosciamo il settore e i suoi banconi: il consenso informato è il primo modulo di un gestionale per chi lavora con gli aghi.
Sicurezza prima delle funzioni
I consensi sono dati sanitari. PDF cifrati a riposo, sessioni con rotazione dei token, registro a catena di hash, verifica delle firme dei pagamenti. Ogni rilascio importante passa da un audit del codice e i problemi trovati vengono corretti prima di procedere.
Rilasci continui
Da luglio a settembre 2026 il prodotto è andato in produzione a piccoli passi: prima la firma, poi i pagamenti, l'anamnesi, i codici promozionali, la console. Ogni funzione è stata collaudata su uno studio di test con SMS e pagamenti reali prima di aprirla a tutti.
Stack: API in NestJS con PostgreSQL e query in SQL puro, applicazione React con TanStack Query, sito in Astro, TypeScript e Tailwind CSS ovunque, pagamenti con Stripe, email e SMS con Brevo, PDF cifrati a riposo, container Docker su Railway con database gestito e backup.