Perché le push notification
cambiano il gioco
Le email finiscono nello spam. I social non ti mostrano. Il remarketing costa troppo. Le notifiche push sono la via diretta ai tuoi clienti.
Le email finiscono nello spam. I social non ti mostrano. Il remarketing costa troppo. Le notifiche push sono la via diretta ai tuoi clienti.
Willy Push non si limita a inviare notifiche. Collega template, trigger, plugin, API ed eventi del sito o dell'ecommerce in un'unica piattaforma.
→ script pronto
→ plugin
→ eventi reali
→ API e backend
Non siamo l'unico servizio di push notification. Ma siamo quello che fa le cose per bene.
Secure Web Notification Authentication: ogni richiesta è autenticata con credenziali appId + appKey e validata lato server. Il dominio non viene mai inviato dal client — il server lo ricava dalle credenziali e verifica l'origine del browser. Cifratura E2EE su tutti i piani, firma HMAC su Enterprise.
Crittografia e architettura che riducono l'esposizione del contenuto rispetto a piattaforme con dati in chiaro sui server. Consenso esplicito richiesto prima di ogni iscrizione. La conformità dipende dall'uso concreto che ne fa il cliente.
Le notifiche vanno direttamente dal tuo sito al browser dell'utente attraverso le API Web Push standard W3C. Nessun vendor lock-in.
Trigger, automazioni, eventi, segmentazione. Integra con CRM, e-commerce e gestionali via API REST. Orchestrazione multi-dominio per agenzie e SaaS. Da tool a infrastruttura notifiche senza rifare tutto.
Pannello di controllo in italiano, supporto in italiano, azienda italiana. Nessuna barriera linguistica.
Due righe di codice, zero SDK pesanti, compatibilità con qualsiasi piattaforma. Sei operativo in meno tempo di quanto ci metti a leggere questa pagina.
Tre livelli di protezione su ogni richiesta. Il dominio non transita mai dal client.
Ogni richiesta porta appId + appKey negli header HTTP. Il server verifica le credenziali, ricava il dominio dal proprio database e controlla l'header Origin del browser. Il client non invia e non può specificare il dominio.
Ogni dispositivo genera una coppia di chiavi. La chiave privata resta nel browser (IndexedDB) o nel dispositivo mobile (Keychain/KeyStore). Il server cifra la push con la chiave pubblica del destinatario. Solo il destinatario può decifrare.
Ogni richiesta API viene firmata con HMAC-SHA256. Il server ricalcola la firma e confronta. Anche con credenziali valide, senza il segreto HMAC la richiesta viene rifiutata.
Anche se qualcuno copiasse il codice JavaScript e tentasse di inviare richieste da un altro sito, il server rifiuterebbe la chiamata: le credenziali sono legate a un dominio specifico nel database e l'Origin del browser non corrisponde.
Ecco perché sempre più aziende affiancano (o sostituiscono) l'email marketing con le push.
Plugin gratuiti e pronti per i CMS più usati. Oppure 2 righe di codice per qualsiasi altro sito. Nessun lock-in, standard W3C.