Confirmly — Drugi kanał potwierdzenia. Dla rozmów, na które stawia się reputację.

01 · problem

Atakujący nie potrzebuje już wiedzieć kim jesteś. Wystarczy minuta Twojego głosu.

AI voice cloning, podrobione numery, wyciekły rejestr KNF. Klient nie ma jak odróżnić Twojego głosu od głosu kogoś, kto chce go oszukać. Przelewa pieniądze. Potem dzwoni do Ciebie z pretensją. Za późno.

— 01

Sklonowanie głosu to dziś 15 sekund nagrania i open-source.Atakujący ściąga próbkę z webinaru, podcastu, voicemail. Generator tworzy syntetyczny głos z polskim akcentem. Klient nie usłyszy różnicy.

— 02

Numer da się podrobić w panelu dostawcy VoIP.Caller ID nie jest dowodem niczego. Dzwoniący pokaże Twój prawdziwy numer. Klient zobaczy na ekranie nazwisko Twojego agenta i nazwę firmy.

— 03

Po fakcie zostaje słowo przeciwko słowu.Klient mówi: „pan mi powiedział, żeby przelać". Ty mówisz: „nigdy nie dzwoniłem". Bez logu nie ma dowodu. Compliance wymaga, sąd też.

02 · rozwiązanie

Drugi kanał, którego atakujący nie kontroluje.

Łańcuch zaufania zaczyna się od konta Twojej firmy. Agent inicjuje. Klient potwierdza biometrią. Confirmly zapisuje dowód. Każdy krok jest oddzielony od głosu — i od atakującego.

krok 01 · ~3 s

Agent klika „Zweryfikuj"

Zweryfikuj tożsamość→

Wybór kontaktu z listy CRM-podobnej. Bez okien dialogowych, bez potwierdzeń. Realtime, jak Slack.

krok 02 · ~5 s

SMS z linkiem trafia do klienta

+48 ••• ••• •••14:23:08

[Agent] z [Twoja firma] prosi o potwierdzenie tożsamości.

→ confirmly.io/v/[token]

Link aktywny 5 min. Nie udostępniaj.

Token jednorazowy, burn-after-use, TTL 5 min. Przywiązany do numeru. Atakujący nie może go użyć ponownie.

krok 03 · ~20 s

Klient potwierdza biometrią

WebAuthn · Face ID / odcisk

Biometria nie opuszcza telefonu klienta. My nigdy jej nie widzimy. Art. 9 RODO nas nie dotyczy.

krok 04 · 0 s

Dowód trafia do logu

14:23:46verification.confirmed

14:23:42webauthn.ok

14:23:18link.opened

14:23:09sms.delivered

14:23:08verification.initiated

Immutable, z hashem sesji. Eksport CSV od dnia 1. PDF z podpisem cyfrowym od fazy 2. Compliance ma swoje dane.

03 · dla kogo

Trzy widownie, jeden interfejs.

Każda potrzebuje czegoś innego — gęstości, zaufania, dokumentacji. Confirmly projektujemy z myślą o napięciu między nimi.

agent · pracownikv0.1 segment

5–40 weryfikacji dziennie. Bez tarcia.

Codzienność agenta ubezpieczeniowego, doradcy, prawnika. Pracuje obok CRM-u, na desktopie. Potrzebuje gęstej listy, jednego kliknięcia, realtime statusu.

✓Lista kontaktów z ostatnimi weryfikacjami w jednej kolumnie
✓Jedno kliknięcie inicjuje SMS i otwiera kartę realtime
✓Powtórne wysłanie, fallback PIN, zgłoszenie incydentu w wierszu

klient #1247potwierdzone

klient #1248oczekuje · 04:38

klient #1249potwierdzone

klient #1250odrzucone

↳ Dashboard · /app/inbox

klient

Jedna chwila zaufania.

Często osoba starsza. Mobile, 375 px, bez instalacji. Ekran musi przekonać w pierwszej sekundzie — albo nie przekona już nigdy.

✓Imię + firma + domena — kotwice, które klient zna
✓Jedna akcja primary, jedna ghost („To nie ja")
✓Język ludzki: „biometria nie opuszcza Twojego telefonu"

↳ /v/[token] · 5 minut TTL · burn after use

audytor · compliance

Dowód za pięć lat.

Kontroler KNF, prawnik, oficer compliance. Czyta log po fakcie. Wymaga jednoznaczności, timestampów, niemodyfikowalności.

✓Immutable audit log z hashem sesji i WebAuthn assertion
✓UTC, snake_case akcje, eksport CSV od pierwszego dnia
✓PDF z podpisem cyfrowym od fazy 2 — gotowy do akt

↳ /app/audit · retencja 30/90/365 dni

04 · audit log

To, dla czego cały produkt istnieje.

Po roku nikt nie pamięta tej rozmowy. Po pięciu — nikt nie pamięta nawet sprawy. Wpis w audit logu Confirmly istnieje wtedy tak samo, jak istnieje dziś. Bez interpretacji.

Każdy wiersz to niemodyfikowalny dowód: timestamp UTC, identyfikator aktora, hash sesji, akcja w snake_case. Eksport jednym kliknięciem.

formatUTC · ISO 8601 · snake_case akcje · pełny hash

retencja30 dni Starter · 90 dni Pro · 365 dni Team

eksportCSV od v0.1 · PDF z podpisem cyfrowym od fazy 2

prawoRLS · insert-only · zgodne z IDD, MiFID II, RODO

Timestamp · UTCAktorAkcjaHash sesjiStatus

2026-05-17 14:23:46[klient] (podgląd)verification.confirmedsess_••••••••••••OK

2026-05-17 14:23:42[klient] (podgląd)webauthn.assertion.oksess_••••••••••••OK

2026-05-17 14:23:18[klient] (podgląd)verify_link.openedsess_••••••••••••—

2026-05-17 14:23:09system (podgląd)sms.deliveredsess_••••••••••••SYS

2026-05-17 14:23:08[agent] (podgląd)verification.initiatedsess_••••••••••••—

2026-05-17 14:18:22[klient] (podgląd)verification.rejectedsess_••••••••••••NIE

2026-05-17 14:12:01[agent] (podgląd)contact.addedsess_••••••••••••SYS

podgląd publiczny · dane zanonimizowane

06 · cennik

Płacą firmy. Nie agenci.

Łańcuch zaufania zaczyna się od konta organizacji. Bez ukrytych opłat, bez per-SMS w pakiecie startowym. 14 dni próbnych dla każdego planu.

Startersolo · do 200/mc

$29/ mies · netto

Dla solo praktyka — kancelaria jednoosobowa, samodzielny agent.

Wypróbuj 14 dni

✓1 agent · 200 weryfikacji / mies
✓SMS + fallback PIN
✓Trust badge embed
✓Audit log · 30 dni
✓Eksport CSV
—Push notifications
—Eksport PDF z podpisem

Professionalmulti · do 1 000/mc

$79/ mies · netto

Dla kancelarii i biur doradczych — zespół do 5 agentów, compliance gotowy.

Wypróbuj 14 dni

✓5 agentów · 1 000 weryfikacji / mies
✓SMS + fallback PIN + push
✓Trust badge embed
✓Audit log · 90 dni
✓Eksport CSV + PDF z podpisem cyfrowym
✓Integracja z kalendarzem
—Dostęp API

Teamorg · bez limitu

$199/ mies · netto

Dla większych zespołów — call center, brokerów, kancelarii z 20+ pracownikami.

Porozmawiajmy

✓20 agentów · bez limitu weryfikacji
✓Wszystko z Professional
✓Audit log · 365 dni
✓Dostęp API + white label
✓Dedykowany manager wdrożenia
✓SLA · 99.95% · UE Frankfurt
✓Nadwyżka · $0.05 / weryfikacja

07 · pytania

To, co najczęściej słyszymy od dyrektorów compliance.

Krótkie odpowiedzi. Pełna lista — w dokumentacji dla działu prawnego.

Głos przestał być
dowodem.
Confirmly nim jest.

Atakujący nie potrzebuje już wiedzieć kim jesteś. Wystarczy minuta Twojego głosu.

Drugi kanał, którego atakujący nie kontroluje.

Trzy widownie, jeden interfejs.

5–40 weryfikacji dziennie. Bez tarcia.

Jedna chwila zaufania.

Dowód za pięć lat.

To, dla czego cały produkt istnieje.

Płacą firmy. Nie agenci.

To, co najczęściej słyszymy od dyrektorów compliance.

Co jeśli ktoś przejmie konto agenta?

Co z klientami, którzy nie mają Face ID?

Czy biometria jest przesyłana na Wasze serwery?

Co jeśli ktoś sklonuje stronę confirmly.io?

Co jeśli agent odchodzi z firmy?

Jaki jest SLA i gdzie są dane?

Zanim zadzwoni atakujący,
zadzwoń Ty z dowodem.

Atakujący nie potrzebuje już wiedzieć kim jesteś. Wystarczy minuta Twojego głosu.

Drugi kanał, którego atakujący nie kontroluje.

Trzy widownie, jeden interfejs.

5–40 weryfikacji dziennie. Bez tarcia.

Jedna chwila zaufania.

Dowód za pięć lat.

To, dla czego cały produkt istnieje.

Płacą firmy. Nie agenci.

To, co najczęściej słyszymy od dyrektorów compliance.

Co jeśli ktoś przejmie konto agenta?

Co z klientami, którzy nie mają Face ID?

Czy biometria jest przesyłana na Wasze serwery?

Co jeśli ktoś sklonuje stronę confirmly.io?

Co jeśli agent odchodzi z firmy?

Jaki jest SLA i gdzie są dane?

Zanim zadzwoni atakujący,zadzwoń Ty z dowodem.

Zanim zadzwoni atakujący,
zadzwoń Ty z dowodem.