Caso Studio: Da una Presentazione a un SaaS LegalTech in Produzione in 6 Settimane
La Situazione
Un fondatore legaltech a Barcellona aveva una visione e una scadenza. La visione: chiunque carichi un contratto — un freelance che rivede un NDA, un inquilino che verifica un contratto di locazione, una startup che chiude un accordo commerciale — dovrebbe ricevere una valutazione del rischio istantanea e affidabile supportata dalla legislazione spagnola reale. Non un wrapper di ChatGPT. Un SaaS in produzione con gestione appropriata dei dati, elaborazione dei pagamenti e ragionamento giuridico che cita articoli reali di legge.
La scadenza: una conferenza del settore legale in sei settimane. Nessuna proroga.
Il fondatore aveva competenza nel dominio, validazione di mercato e una presentazione. Quello che non aveva era un team di ingegneria, un codebase o l'infrastruttura necessaria per trasformare l'idea in un prodotto che potesse accettare pagamenti da utenti reali.
Cosa Bisognava Costruire
Non era una landing page con lista d'attesa. L'ambito per un lancio pronto per la produzione includeva:
Un motore di analisi contrattuale con IA che copriva nove tipi di contratti spagnoli — lavoro, commerciale, locazione, compravendita, servizi, NDA, societario, franchising e agenzia. Ogni tipo richiedeva la propria pipeline di ragionamento giuridico adattata a legislazione specifica, pattern di rischio e criteri di checklist.
Una base di conoscenza della legislazione spagnola con sette leggi consolidate indicizzate dal BOE (Boletín Oficial del Estado), consultabile e citabile dal motore di IA, con sincronizzazione giornaliera per catturare gli aggiornamenti legislativi.
Una piattaforma SaaS completa — frontend React con caricamento contratti, visualizzazione dei rischi e flusso di analisi animato. Backend FastAPI con 31 endpoint API. Autenticazione JWT con verifica email. Integrazione Stripe per acquisti di report singoli e abbonamenti annuali.
Conformità normativa UE integrata nell'architettura — isolamento dei dati GDPR, obblighi di trasparenza del Regolamento europeo sull'IA, requisiti LOPDGDD e avvertenze etiche CCBE. Non aggiunta alla fine. Costruita come vincoli fondamentali.
Infrastruttura di produzione — HTTPS, CDN, monitoraggio, pipeline CI/CD, pannello di amministrazione, analitiche.
Sei settimane. Dal nulla a tutto questo.
Come L'abbiamo Consegnato
Il Team: Due Persone, Guidato da un CTO
Abbiamo schierato un team di ingegneria senior di due persone. Non un project manager e uno sviluppatore — un CTO che ha costruito molteplici prodotti di IA e un ingegnere senior full-stack. Il CTO ha progettato l'architettura del sistema e costruito le pipeline centrali di ragionamento IA. Il secondo ingegnere ha gestito il frontend, i pagamenti, il deployment e l'infrastruttura della piattaforma.
Due persone. Nessun passaggio di consegne tra team. Nessuna lacuna di integrazione tra IA, backend, frontend e infrastruttura. Ogni decisore era anche un costruttore.
L'Acceleratore: Framework Agentico Interno
Il singolo fattore più importante nella tempistica non era lavorare più duramente — era non ricostruire un'infrastruttura che già esisteva.
Conectia mantiene un framework agentico di IA interno — un motore di orchestrazione LLM testato in produzione con registro degli strumenti, instradamento dei task, risposte in streaming e recupero degli errori. È stato distribuito su molteplici progetti di IA. Per Bonus Iuri, abbiamo adattato questo framework al ragionamento giuridico anziché costruire l'infrastruttura LLM da zero.
Quell'adattamento ha fatto risparmiare tre-quattro settimane. Invece di dedicare un mese all'ingegneria dei prompt, alla configurazione della generazione aumentata da recupero (RAG), all'integrazione dei modelli e alla gestione degli errori — problemi che avevamo già risolto — abbiamo investito quel tempo nella logica del dominio legale: i criteri specifici di checklist, gli algoritmi di scoring del rischio e le corrispondenze legislative che rendono uno strumento legale IA realmente utile.
La Tempistica: Settimana per Settimana
Settimana 1 — Architettura e conformità.
Prima di scrivere una riga di codice di prodotto, abbiamo mappato i flussi di dati e preso decisioni di conformità. La minimizzazione dei dati GDPR ha dettato l'architettura di archiviazione: ritenzione zero per impostazione predefinita, prefissi S3 isolati per utente, diritto alla cancellazione che attiva la pulizia completa di documenti e vettori derivati. La classificazione del rischio del Regolamento europeo sull'IA ha determinato i requisiti di trasparenza: ogni analisi avrebbe mostrato un Badge di Trasparenza IA che rivelava i modelli utilizzati, le loro limitazioni e la garanzia che i dati dell'utente non vengono mai utilizzati per l'addestramento dei modelli.
L'infrastruttura è stata predisposta in parallelo: EC2, S3, PostgreSQL, Amazon Bedrock Knowledge Bases per il sistema RAG della legislazione.
Settimana 2 — Motore IA centrale.
La pipeline di elaborazione dei documenti è entrata in funzione: estrazione PDF (con OCR di fallback via AWS Textract), analisi di documenti Word, gestione immagini e trascrizione audio per contratti dettati. È stata costruita la pipeline di ingestione del BOE — frammentazione legale consapevole della struttura che rileva i confini di articoli, sezioni e considerando, vettorizzata tramite Bedrock Knowledge Bases, deduplicata mediante hashing SHA256 del contenuto.
Il loop agentico è stato adattato al ragionamento giuridico: nove prompt di analisi specifici per tipo di contratto, ciascuno mappato alla legislazione spagnola pertinente e producendo valutazioni del rischio strutturate.
Settimana 3 — Piattaforma SaaS.
Autenticazione utenti con token JWT e verifica email (codici OTP). Integrazione pagamenti Stripe — ciclo di vita dell'abbonamento guidato da webhook sia per acquisti puntuali di report a 14,90 € che per piani professionali annuali a 490,90 €. Il frontend React ha preso forma: caricamento contratti con drag-and-drop, un indicatore di progresso dell'analisi animato in cinque fasi, e il Semàfor de Risc (visualizzazione a semaforo del rischio).
Settimana 4 — Profondità del ragionamento giuridico.
Checklist di dodici punti per tipo di contratto, ogni punto con indicatori di stato (OK, Avvertimento, Mancante), estratti testuali dal contratto caricato, e analisi giuridica dettagliata che cita articoli specifici della legislazione pertinente. Matrice di rischio con punteggio di gravità. Verifica delle citazioni contro i riferimenti del BOE — applicando la regola "nessuna fonte, nessuna affermazione" dove ogni asserzione giuridica deve includere un riferimento tracciabile.
Settimana 5 — Rifinitura e documentazione di conformità.
Generazione di report PDF con marchio. Landing page SEO per tipo di contratto. Integrazione Google Analytics 4 e Tag Manager con tracciamento degli eventi del funnel dalla registrazione al caricamento, all'analisi e all'acquisto. Implementazione del consenso ai cookie, informativa sulla privacy e pannello di amministrazione per la gestione degli abbonamenti.
Settimana 6 — Lancio.
Deployment in produzione con HTTPS (Let's Encrypt), CDN CloudFront, monitoraggio e ciclo completo di QA. Dashboard di tracciamento dei costi dei token per il fondatore per monitorare l'economia per analisi.
La piattaforma è stata lanciata nei tempi previsti. Utenti reali alla conferenza.
I Numeri
| Metrica | Risultato |
|---|---|
| Tempo dall'avvio alla produzione | 6 settimane (42 giorni) |
| Dimensione del team | 2 ingegneri (CTO + senior full-stack) |
| Tempo di analisi contrattuale | 60 secondi vs. 2 ore di revisione manuale (riduzione del 97%) |
| Tipi di contratto supportati | 9 flussi legali specializzati |
| Leggi indicizzate | 7 legislazioni spagnole consolidate con sincronizzazione giornaliera |
| Endpoint API consegnati | 31 |
| Formati di file supportati | 12 (PDF, Word, immagini, audio e altro) |
| Quadri normativi affrontati | 4 (GDPR, Regolamento europeo sull'IA, LOPDGDD, Etica CCBE) |
| Costo medio per analisi gratuita | Meno di $0,01 |
| Costo medio per analisi premium | $0,03–$0,05 |
Perché Ha Funzionato in Sei Settimane
Tre fattori hanno reso possibile questa tempistica. Rimuovine uno qualsiasi e il progetto avrebbe richiesto tre-quattro mesi.
Fattore 1: Infrastruttura IA riutilizzabile. Costruire un livello di orchestrazione LLM, una pipeline RAG e un sistema di instradamento multi-modello da zero richiede quattro-sei settimane per un team senior. Il nostro framework interno ha eliminato quella fase intera. Il tempo di ingegneria è stato dedicato alla logica specifica del dominio — le checklist legali, le corrispondenze legislative e lo scoring del rischio che definiscono il valore del prodotto — non all'idraulica dell'infrastruttura.
Fattore 2: Esecuzione guidata dal CTO. La persona che prendeva decisioni architetturali scriveva anche codice. Nessun livello di traduzione tra "cosa dovremmo costruire" e "cosa stiamo costruendo". Quando il CTO ha deciso che la conformità sarebbe stata un vincolo architetturale anziché un ripensamento, quella decisione si è riflessa immediatamente nel modello dati, nel livello di archiviazione e nel design dell'API — perché la stessa persona ha progettato e implementato tutti e tre.
Fattore 3: Proprietà full-stack da un singolo team. Un team di due persone che costruisce tutto sembra un vincolo. In pratica, è stato un vantaggio. Nessuna negoziazione di contratti API tra team frontend e backend. Nessun coordinamento dei deployment tra team di infrastruttura e applicazione. Nessuna revisione di conformità da parte di un team separato che non ha visto il codebase. Un team, contesto completo, zero overhead di passaggi di consegne.
Cosa Ha Detto il Fondatore
Il feedback del fondatore dopo il lancio è stato diretto: è passato da una presentazione a un SaaS in produzione con nove tipi di contratto, pagamenti Stripe e conformità al Regolamento europeo sull'IA in sei settimane. Il team di ingegneria non ha solo implementato specifiche — ha contribuito competenza nel dominio legale che ha reso l'analisi IA genuinamente utile per i professionisti.
Quest'ultimo punto conta. Un team generico di ingegneria IA potrebbe costruire l'infrastruttura. La differenza erano ingegneri che capivano perché un'analisi di contratto di locazione deve verificare la durata minima rispetto agli articoli 9–10 della LAU, o perché un contratto di agenzia deve segnalare l'indennizzo obbligatorio di avviamento ai sensi dell'articolo 28 della Ley 12/1992.
Cosa Significa Questo Per Te
La consegna in sei settimane non è magia — è il risultato di tre condizioni specifiche: infrastruttura IA riutilizzabile, ingegneria a livello di CTO e zero overhead di passaggi di consegne. Non tutti i progetti soddisfano queste condizioni, e siamo trasparenti su questo nelle chiamate di scoperta.
Ma se il tuo progetto coinvolge analisi alimentata dall'IA, consegna SaaS e una tempistica stretta — in particolare in domini regolamentati come legale, sanità o finanza — il pattern che abbiamo usato per Bonus Iuri è direttamente applicabile. Il framework è costruito. I pattern di conformità sono testati. La domanda è come li adattiamo al tuo dominio.
Stai costruendo un prodotto alimentato dall'IA con una scadenza che sembra impossibile? Parla con un CTO di cosa è realistico — e di cosa servirebbe per realizzarlo.
