This website was roasted. Roast yours → · See all roasts
https://cal-flow.com/
Roast Complete
Scroll to explore
https://cal-flow.com/
Roast Complete
Jason GuptaHead of Engineering“מדובר במוצר 'No-code' בסיסי מאוד שמתמקד בשוק נישתי באלבניה, אך הוא חסר לחלוטין את התשתית הטכנית והאבטחתית הנדרשת לארגון בסדר גודל שלי. כראש צוות הנדסה, אני רואה כאן 'Wrapper' על WhatsApp ללא יכולות Enterprise, ללא תיעוד API וללא מנגנוני הגנה פיננסיים נגד הברזות.”
- Biggest friction:
היעדר מוחלט של יכולת לגבות פיקדונות או פרטי אשראי למניעת הברזות, מה שהופך את המוצר ללא רלוונטי לצרכים העסקיים שלי.
- Best thing:
הפשטות של תהליך ההזמנה והאינטגרציה המובנית עם WhatsApp, שנותנת ערך מיידי לעסקים קטנים מאוד.
Confidence over time
Idea Assessment
פלטפורמת ניהול תורים ואוטומציה של WhatsApp למספרות וסלוני יופי.
איך המערכת מתמודדת עם אבטחת מידע של לקוחות, מהו ה-SLA של השירות, והאם יש API פתוח לאינטגרציות חיצוניות.
Landing Page
דף נחיתה נקי וממוקד שמדבר ישירות לכאב של בעלי עסקים קטנים, אך מרגיש חובבני מדי עבור ארגון.
Missing: מידע על אבטחת מידע (SOC2/GDPR) • תיעוד API למפתחים • אפשרות לגביית פיקדונות (Deposits) • פרטי יצירת קשר רשמיים
“כראש צוות הנדסה, אני רואה כאן מוצר ממוקד מאוד (Niche). המסרים מדברים בדיוק על הכאבים שלי - הברזות וניהול יומן. עם זאת, אני לא רואה שום מידע על אבטחת מידע, SOC2, או API. זה נראה כמו פתרון B2C פשוט מדי לצרכים הארגוניים שלי, ואני מודאג מהיעדר היכולת לגבות פיקדונות או פרטי כרטיס אשראי כדי למנוע הברזות באופן אקטיבי.”
- חוסר במידע טכני על אבטחה ותאימות (Compliance)
- לא ברור אם יש יכולת לגבות פיקדונות או פרטי אשראי למניעת הברזות
“כראש צוות הנדסה, המוצר נראה כמו פתרון 'No-code' בסיסי מאוד לשוק המקומי באלבניה. חסר לי לחלוטין מידע על ה-Stack הטכנולוגי, אבטחת מידע, או API. העובדה שהם מציעים 'WhatsApp Automation' כפיצ'ר מרכזי מעלה אצלי דגלים אדומים לגבי יציבות ה-API של WhatsApp והתלות ב-Meta. אני עדיין לא רואה איך זה משתלב בארגון שצריך עמידה בתקנים.”
- חוסר בתיעוד טכני או דפי API
- היעדר מידע על אבטחת מידע ותאימות (Compliance)
- מנגנון מניעת הברזות מוגבל מאוד (רק תזכורות, ללא תשלום מראש)
“כראש צוות הנדסה, המדיניות הזו בסיסית מאוד. העובדה שהם משתמשים ב-Sentry ו-Cloudflare זה סימן חיובי לסטאק טכני מודרני, אבל עדיין אין מענה לצורך שלי בפיקדונות או אבטחה ברמה ארגונית (Enterprise). זה נראה כמו מוצר קטן וזריז, לא משהו שמתאים לארגון גדול.”
- חוסר במידע על הצפנת נתונים במנוחה (At-rest) או בתנועה (In-transit)
- אין אזכור לתאימות לתקני אבטחה בינלאומיים (כמו SOC2 או ISO)
“כראש צוות הנדסה, אני עדיין לא רואה כאן שום דבר שמשכנע אותי ברמה האבטחתית. המוצר נראה כמו פתרון 'No-code' מהיר לשוק המקומי באלבניה, ללא תשתית Enterprise אמיתית. אני רוצה לראות את תהליך ההרשמה כדי להבין אם יש שם דרישות אבטחה או אימות כלשהן.”
- חוסר במידע על הצפנת נתונים (At-rest/In-transit)
- היעדר אזכור לתקני אבטחה בינלאומיים
- חוסר בתיעוד טכני או API
“כראש צוות הנדסה, המדיניות הזו מאשרת את מה שחששתי ממנו: מדובר במוצר 'No-code' בסיסי מאוד ללא תשתית אבטחה ארגונית (Enterprise-grade). אין אזכור להצפנה, אין SOC2, ואין שום מנגנון שמאפשר לי לשלוט בנתונים ברמה שאני דורש. אני חוזר לדף הבית כדי לראות אם יש שם משהו שפספסתי לפני שאחליט אם בכלל שווה להירשם.”
- היעדר מידע על הצפנת נתונים (At-rest/In-transit)
- היעדר אזכור לתקני אבטחה בינלאומיים (SOC2/ISO)
- חוסר בתיעוד טכני או API
“כראש צוות הנדסה, המדיניות הזו מאשרת את מה שחששתי ממנו: מדובר במוצר 'No-code' בסיסי מאוד ללא תשתית אבטחה ארגונית (Enterprise-grade). אין אזכור להצפנה, אין התייחסות לתקני SOC2 או ISO, והמידע על ניהול נתונים נראה שטחי. זה לא מוצר שאוכל להמליץ עליו לארגון שדורש עמידה בתקני אבטחה מחמירים.”
- היעדר מידע על הצפנת נתונים (At-rest/In-transit)
- היעדר אזכור לתקני אבטחה בינלאומיים (SOC2/ISO)
- חוסר בתיעוד טכני או API
“כראש צוות הנדסה, המדיניות הזו מאשרת את מה שחששתי ממנו: מדובר במוצר 'No-code' בסיסי מאוד ללא תשתית אבטחה ארגונית (Enterprise-grade). אין אזכור להצפנה, אין עמידה בתקני SOC2, ואין שקיפות לגבי ניהול נתוני לקוחות רגישים. זה לא מוצר שאוכל להמליץ עליו לארגון רציני.”
- היעדר מידע על הצפנת נתונים (At-rest/In-transit)
- היעדר אזכור לתקני אבטחה בינלאומיים (SOC2/ISO)
- חוסר בתיעוד טכני או API
“כראש צוות הנדסה, הדף הזה רק מחזק את התחושה שמדובר במוצר 'No-code' בסיסי מאוד. אין כאן שום התייחסות ל-Data Privacy מעבר לסטנדרט, ובוודאי שלא לצרכים של ארגון שצריך אבטחה ברמה גבוהה. העובדה שהם מנהלים תוכניות מותאמות אישית דרך וואטסאפ מעידה על חוסר ב-Enterprise Readiness.”
- היעדר מוחלט של מידע טכני על אבטחת מידע בתנאי השימוש
- ניהול תוכניות Custom דרך וואטסאפ ולא דרך פורטל ניהול מסודר
“כראש צוות הנדסה, הדף הזה רק מחזק את התחושה שמדובר במוצר 'No-code' בסיסי מאוד. אין כאן שום התייחסות ל-Data Privacy מעבר לסטנדרט, ובוודאי שלא לצרכים של ארגון שצריך לעמוד בתקני אבטחה. העובדה שתוכניות Custom מנוהלות דרך וואטסאפ ולא דרך פורטל ניהול מסודר היא נורת אזהרה אדומה מבחינתי.”
- היעדר מוחלט של מידע טכני על אבטחת מידע בתנאי השימוש
- ניהול תוכניות Custom דרך וואטסאפ ולא דרך פורטל ניהול מסודר
“כראש צוות הנדסה, המוצר הזה מרגיש כמו 'Wrapper' פשוט על גבי WhatsApp. אין כאן שום עומק טכני, אין API מתועד, ואין שום התייחסות לניהול סיכונים או אבטחת מידע ברמה ארגונית. העובדה שהם מנהלים תמיכה וסגירת עסקאות דרך WhatsApp אישית היא נורת אזהרה אדומה מבחינתי.”
- היעדר מוחלט של מידע טכני על אבטחת מידע
- ניהול תהליכי מכירה ותמיכה דרך WhatsApp אישי ולא דרך פורטל ארגוני
- חוסר ביכולת מובנית לגביית פיקדונות למניעת הברזות (No-shows)
Diagnosis
המשתמשים חווים חסם אמון משמעותי עקב היעדר מידע טכני על אבטחת מידע ותקינה, לצד תחושת 'חסימה' עסקית בתוכנית הבסיסית. המחסור בממשק נייד ייעודי או PWA מונע מבעלי עסקים בשטח לנהל את העסק שלהם ביעילות.
What costs you conversions
CTA below the fold gets 75% fewer conversions than above fold
Pages with testimonials convert 34% better than without (VWO A/B test)
Hidden pricing reduces conversion by ~15% — visitors expect transparency
Missing structured data loses rich snippets, reducing CTR by up to 25%
Missing cookie consent creates legal risk and -5% trust
pp: percentage points of your conversion rate
What Works
- תמחור שקוף יחסית
- קיום דף תנאי שימוש מסודר
- Dashboard preview visible
- הצגת נתונים כמותיים (ירידה ב-no-shows)
- התמקדות בבעיה עסקית ברורה
- הבטחה ללא התחייבות
- שימוש בשירותים מוכרים כמו Cloudflare ו-Sentry
- שקיפות משפטית
Action Plan
הוספת דף 'אבטחת מידע' (Security) בתפריט התחתון
אין דף אבטחה ייעודי המפרט על הצפנה ותקינה.
דף המפרט על הצפנת AES-256 בנתונים במנוחה (At-rest) ובמעבר (In-transit) ועמידה בתקני פרטיות.
פותר את חוסר האמון של משתמשים טכניים ובעלי עסקים מודאגים.
שחרור דוחות הכנסה בסיסיים לכל התוכניות
דוחות הכנסה חסומים למשתמשי תוכנית ה-Solo.
הצגת דוח הכנסות יומי/חודשי בסיסי כחלק מתוכנית ה-Solo.
מניעת תחושת 'נעילה' של פיצ'רים בסיסיים לניהול עסק.
יצירת דף תיעוד API בסיסי למפתחים
חוסר בתיעוד טכני או API.
דף המציג Webhooks בסיסיים לעדכון סטטוס תורים.
הגדלת האמון של משתמשים טכניים ופתיחת אפשרויות אינטגרציה.
הטמעת PWA (Progressive Web App) למערכת
ממשק דפדפן רגיל ללא יכולות התקנה על מסך הבית.
הוספת Service Worker ו-Manifest כך שניתן להוסיף את האתר למסך הבית בנייד כ-App.
פותר את התלונה החוזרת על היעדר אפליקציה לנייד.
הוספת אינטגרציה לסליקת פיקדונות (Stripe)
אין אפשרות לגביית תשלום מראש בעת הזמנה.
כפתור 'הוסף פיקדון' בתהליך ההזמנה המחובר ל-Stripe.
הפחתת no-shows באופן אקטיבי כפי שהומלץ על ידי הפרסונות.
Quick Wins
- הוספת לוגואים של עסקים אלבניים קיימים המשתמשים במערכת בחלק התחתון של דף הבית.
- הוספת קישורים פעילים לפרופילי הרשתות החברתיות (Instagram/Facebook) של החברה בתחתית האתר.
- הוספת פרטי התקשרות ברורים (אימייל/טלפון) בדף 'צור קשר' או בתחתית האתר.
Growth Potential
Based on b2b_saas benchmarks (Unbounce, Portent, Google)
Based on Fresha ($100M ARR)
$8,280/mo
more conversions than now (0.76%)
Given the limited size of the Albanian market (approx. 2,500-3,000 salons), a 15-20% market penetration at a $20-$30/month price point yields a sustainable regional SaaS revenue ceiling.