Aasa24 - aplikacja mobilna dla firmy pożyczkowej z kartą Visa

W 2023 r. Aasa Polska potrzebowała natywnej aplikacji, która przejmie od strony www i infolinii cały proces pożyczkowy, a później udźwignie nowy produkt kartowy. Najtrudniejsze było tempo. Przepisy i oferta pożyczek zmieniają się co kilka miesięcy, a od 1 stycznia 2024 r. instytucje pożyczkowe w Polsce objął nadzór Komisji Nadzoru Finansowego (KNF), kiedy projekt już trwał. Prace ruszyły w maju 2023 r., a pierwsze publiczne wydanie trafiło do klientów w listopadzie 2023 r.

Aasa Polska S.A. to warszawska firma pożyczkowa o skandynawskich korzeniach, działająca w Polsce od 2012 r. i wpisana do rejestru instytucji pożyczkowych KNF pod numerem RIP000127.

W aplikacji klient przechodzi całą drogę: kalkulator, wniosek, podpisana umowa, spłaty i dokumenty, a także trudne sytuacje, takie jak wakacje kredytowe czy refinansowanie. Klient wybiera Pożyczkę Standard, Plus albo Biznes, od 1 000 do 25 000 zł, na 4 do 36 miesięcy (stan oferty na 10 września 2026 r.).

Natywną aplikację na iOS i Androida budujemy w React Native: ma 84 ekrany i ponad 20 obszarów funkcjonalnych, a ten sam zespół Order Group równolegle rozwija backend. Prace podzieliliśmy na trzy etapy: MVP pożyczkowe w 2023 r., drugi etap z produktem kartowym w latach 2024-2025 i ciągły rozwój, który trwa do dziś. Od listopada 2023 r. aplikacja miała 47 wydań produkcyjnych, a kod zmieniał się w każdym miesiącu od startu projektu (stan na wrzesień 2026 r.).

Wniosek o pożyczkę oznaczał kiedyś wielostronicowy formularz na stronie albo rozmowę z infolinią. W Aasa24 to 13 krótkich kroków z podpowiedzią przy każdym, a podpisana umowa trafia na ten sam telefon.

• Kalkulator ma suwaki kwoty i okresu, a Aasa zmienia jego parametry w panelu administracyjnym, bez wydawania nowej wersji w sklepie.
• Wniosek ma 13 kroków, sam uzupełnia adres po kodzie pocztowym i sprawdza każde pole na bieżąco.
• Wniosek rozpoczęty na stronie www można dokończyć w aplikacji, dokładnie w miejscu, w którym klient przerwał.
• Dochód klient potwierdza przelewem weryfikacyjnym albo logując się do swojego banku (open banking), zamiast dosyłać zaświadczenie.
• Umowę podpisuje się kodem SMS; umowa, harmonogram i historia spłat są dostępne w PDF.
• Po wypłacie klient może spłacić ratę, spłacić pożyczkę wcześniej, wziąć wakacje kredytowe, zrefinansować pożyczkę albo zmienić dane kontaktowe bez dzwonienia na infolinię.
• Każdy z ponad 40 statusów wniosku i pożyczki aplikacja opisuje prostym komunikatem, więc klient zawsze wie, na jakim jest etapie.
• Klient loguje się PIN-em, Face ID lub Touch ID, kontem Google, Apple albo e-mailem.

W drugim etapie Aasa wprowadziła kartę z limitem kredytowym, a cała jej obsługa odbywa się w Aasa24, od wniosku po codzienne limity. Aplikacja firmy pożyczkowej robi dziś to, co klienci znają z aplikacji bankowych.

• Wniosek o kartę obejmuje weryfikację tożsamości online: skan dokumentu i sprawdzenie twarzy, które klient może powtórzyć.
• Kartą można płacić od razu: PIN klient nadaje w telefonie, a jeden przycisk dodaje kartę do Google Pay.
• Klient blokuje i odblokowuje kartę, zastrzega ją i ustawia limity dzienne i miesięczne; każdą zmianę potwierdza PIN-em.
• Numer karty i CVV pojawiają się po podaniu PIN-u i znikają po chwili albo po wygaszeniu ekranu.
• Historia transakcji pokazuje nazwy sklepów i ma filtry; klient pobiera potwierdzenia w PDF i wyciągi, widzi harmonogram spłat i dostaje przypomnienia o minimalnej spłacie.
• Kartę wydaje zewnętrzny, licencjonowany wydawca kart w sieci Visa, a my zintegrowaliśmy z nim aplikację.
• Wdrożenie przebiegało etapami: najpierw Android i grupa testowa; funkcje włączaliśmy zdalnie flagami funkcji (feature flags), bez nowej wersji w sklepie.

Aplikacja instytucji nadzorowanej przez KNF musi chronić dane i pieniądze, a przy tym nie przeszkadzać klientowi. Biometria zastępuje hasła, PIN pojawia się tylko tam, gdzie chodzi o pieniądze, a wrażliwe dane same się ukrywają.

• Dostępu pilnują biometria i PIN aplikacji; dane logowania są przechowywane w bezpiecznym magazynie systemu, a po utracie sesji aplikacja wylogowuje klienta.
• Dane karty szyfrujemy i odszyfrowujemy na urządzeniu we własnym module natywnym, a PIN karty nie jest przesyłany otwartym tekstem.
• Tożsamość sprawdzamy na kilku poziomach: KYC ze skanem dokumentu, PESEL z kodem SMS oraz ponowna albo ręczna weryfikacja w trudnych przypadkach.
• Ekrany z wrażliwymi danymi są maskowane w analityce i nagraniach sesji, więc ani numer karty, ani PESEL nie trafiają do zewnętrznych narzędzi.
• Zgody marketingowe i cookies są zarządzane osobno dla każdego kanału zgodnie z RODO, a analityka startuje dopiero po zgodzie.
• Aplikacja przeszła zewnętrzne testy penetracyjne, a poprawki wdrożyliśmy w 2025 r.
• Na bieżąco dostosowujemy aplikację do wymagań App Store i Google Play.

Aasa24 mierzy każdy krok lejka, wie, z której kampanii przyszedł klient, i pozwala zespołowi marketingu Aasy prowadzić komunikację samodzielnie.

• Lejek wniosku w Google Analytics i Firebase śledzi ok. 50 zdarzeń, od rejestracji do podpisanej umowy.
• AppsFlyer przypisuje klientów do kampanii, a informacja o źródle trafia do wniosku.
• Kampanie offline korzystają z kodu QR: na iOS App Clip otwiera się prosto z kodu, bez instalowania aplikacji, i przenosi źródło do pełnej aplikacji.
• Deep linki z reklam, mailingów i powiadomień otwierają od razu właściwy ekran.
• SALESmanago obsługuje powiadomienia push i czat w aplikacji, a kampanie prowadzi zespół marketingu Aasy.
• Zespół Aasy sam edytuje kalkulator, dokumenty i komunikaty w panelu.

Projekt zaczął się jako MVP, a stał się stałą współpracą produktową. Aplikację od pierwszego commita prowadzi ten sam trzon developerów, więc nowa funkcja czy zmiana wymuszona przepisami nie zaczyna się od wprowadzania nowych osób w projekt.

• Stały trzon 3-4 developerów mobilnych pracuje przy aplikacji od 2023 r., ze wsparciem backendu, DevOps, QA i PM.
• Zespół pracuje w stałym rytmie planowania, codziennych spotkań i retrospektyw, a każdy z ponad 800 pull requestów przechodzi code review.
• Wydania wychodzą średnio co 3-4 tygodnie, a hotfixy produkcyjne w ciągu kilku dni.
• CI/CD automatycznie buduje wersje do TestFlight, Firebase i Google Play, uruchamia testy przy każdej zmianie i co tydzień sprawdza certyfikaty Apple z alertem na Slacku.
• Cztery duże aktualizacje React Native oraz migracje Androida i iOS przeszły bez przestojów dla użytkowników.
• Ponad 1 000 zadań podzieliliśmy na trzy strumienie: budowa, karta i ciągły rozwój.