Estrae dati da PDF e immagini fattura con Gemini. La API key resta solo sul server.
Ogni elaborazione passa da CSRF di sessione e dai limiti giornalieri in `.env`. La chiave non viene mai inviata al browser.
20260810-062306-c2a28f43