Il consenso informato senza carta per i tattoo studio
Come ho costruito Needles: il cliente firma dal suo telefono con un codice SMS, lo studio ha un archivio cifrato e in regola con la Legge 99/2026. Un prodotto mio, dall'idea ai pagamenti.
- Progetto
- Needles, needlesapp.it
- Settore
- Studi di tatuaggio, piercing e trucco permanente
- Cosa ho fatto
- Prodotto in abbonamento: app, API, sito, pagamenti
- Chi lo usa
- Titolari e operatori degli studi; i clienti firmano dal telefono
- Periodo
- Luglio – settembre 2026
- In produzione
- Da agosto 2026
- Rapporto
- Prodotto mio, sviluppo continuo
Il progetto
Needles è il consenso informato digitale per tatuatori, piercer e chi fa trucco permanente. Lo studio mostra un QR code, il cliente legge il documento, compila l'anamnesi e firma dal suo telefono, e l'archivio si tiene in ordine da solo. Non è un lavoro per un cliente: è un prodotto mio, in abbonamento, aperto a qualsiasi studio in Italia.
Il problema
Sul bancone di uno studio il consenso informato è ancora carta. Nel concreto:
- Il consenso informato è un foglio stampato, firmato sul bancone e infilato in un faldone. Si perde, si macchia, e quando serve non si trova.
- Quel foglio contiene dati sanitari del cliente: allergie, farmaci, patologie. Lasciarlo in giro nello studio è un rischio concreto sul fronte della privacy.
- Un controllo dell'ASL o dei NAS chiede di esibire i consensi in fretta. Con i faldoni la risposta è "un attimo che cerco".
- La Legge 15 maggio 2026, n. 99 rende obbligatorio il consenso informato scritto per tatuaggi e piercing, datato e firmato anche dal tatuatore, da conservare a disposizione delle autorità. Prima ogni Regione faceva da sé.
- I tablet da far firmare passano di mano in mano in un ambiente dove l'igiene è tutto. E vanno comprati, gestiti e sanificati.
- Un cliente minorenne richiede la firma del genitore e i suoi documenti: un altro foglio, un'altra cosa da non dimenticare.
La soluzione
Ho costruito Needles in tre parti: un'applicazione web per lo studio, che funziona da telefono come da computer; una pagina pubblica di firma che il cliente apre dal QR code senza installare nulla; un'API che custodisce consensi, documenti e abbonamenti, con ogni studio isolato dagli altri.
Il flusso dura due minuti. Lo studio sceglie il template, inserisce nome, data di nascita e telefono del cliente e mostra il QR. Il cliente legge il consenso, compila l'anamnesi, riceve un codice via SMS e lo inserisce. Il PDF firmato finisce in archivio, con copia per entrambi.
Intorno all'applicazione ho costruito il resto del prodotto: il sito con il blog e la pagina sulla legge, i pagamenti in abbonamento, i codici promozionali per il volantino da lasciare negli studi e la console da cui seguo registrazioni e contatti. Tutto è in produzione da agosto 2026 e cresce a rilasci continui.
Firma dal telefono del cliente
Lo studio prepara il consenso e mostra un QR code. Il cliente lo inquadra, legge il documento e firma con un codice a sei cifre ricevuto via SMS. Nessuna app da installare, nessun account, link a tempo.
Anamnesi inclusa
Prima della firma il cliente compila l'anamnesi: condizioni, farmaci, allergie o "nessuna condizione". Le risposte sono cifrate nel database. Se le modifica, il codice di firma in corso decade: firma ciò che vede.
Documento e archivio
Ogni consenso diventa un PDF immutabile con l'esito della sottoscrizione in calce: chi, quando, come, con quale operatore. Archivio cercabile per nome, filtrabile per data e stato. Il cliente può ricevere la copia via email senza che l'indirizzo venga salvato.
Testi pronti e personalizzabili
Template per tatuaggio, piercing e trucco permanente, con variante per i minorenni e i dati del genitore. Lo studio può adattare i testi e mettere il proprio logo su pagina di firma e PDF.
Studio, utenti e registro
Ogni studio è un ambiente isolato con un titolare, più utenti e gli operatori che eseguono i trattamenti. Un registro attività, protetto da una catena di hash, tiene traccia di ogni azione ed è pronto per i controlli.
Abbonamento e pagamenti
Registrazione con il solo nome dello studio, primi consensi gratuiti per sempre, poi piani a fasce di volume mensile. Pagamenti con Stripe, cambio piano e disdetta in autonomia, codici promozionali per volantini e partner.
Sito e blog
Sito pubblico con il tour del flusso di firma schermata per schermata, la pagina sulla Legge 99/2026, i prezzi e un blog di guide per chi apre o gestisce uno studio. Da lì partono i contenuti per Instagram.
Console di amministrazione
Una dashboard riservata per seguire gli studi registrati, i riscatti dei codici promozionali e i contatti con gli studi da coinvolgere: ricerca su Google Maps, contatti per canale e storico di ogni conversazione.
Cosa cambia per uno studio
- Niente fogli, niente tablet, niente stampe: il cliente usa il suo telefono mentre aspetta.
- Ogni consenso è datato, tracciato e non modificabile, con la controfirma dell'operatore.
- I dati sanitari stanno in un archivio cifrato, non su un bancone.
- Se arriva un controllo, il consenso di quel cliente si trova in un secondo.
- Si parte gratis e senza carta di credito, e si sale di piano solo quando serve.
- Quando il decreto attuativo della Legge 99/2026 fisserà i dettagli, i testi di base si aggiornano una volta sola, senza ristampare nulla.
Come lavoro
Dal marketplace al software
Needles nasce dentro TattooSwap, il marketplace di attrezzatura usata per tatuatori che ho creato e che oggi conta qualche centinaio di iscritti. Conosco il settore e i suoi banconi: il consenso informato è il primo modulo di un gestionale per chi lavora con gli aghi.
Sicurezza prima delle funzioni
I consensi sono dati sanitari. PDF cifrati a riposo, sessioni con rotazione dei token, registro a catena di hash, verifica delle firme dei pagamenti. Ogni rilascio importante passa da un audit del codice e i problemi trovati si correggono prima di andare avanti.
Rilasci continui
Da luglio a settembre 2026 il prodotto è andato in produzione a piccoli passi: prima la firma, poi i pagamenti, l'anamnesi, i codici promozionali, la console. Ogni funzione è stata provata su uno studio di test con SMS e pagamenti reali prima di aprirla a tutti.
Stack: API in NestJS con PostgreSQL e query in SQL puro, applicazione React con TanStack Query, sito in Astro, TypeScript e Tailwind CSS ovunque, pagamenti con Stripe, email e SMS con Brevo, PDF cifrati a riposo, container Docker su Railway con database gestito e backup.