Questa è una traduzione automatica del documento originale in inglese. In caso di discrepanze tra la presente traduzione e la versione originale in inglese, prevarrà la versione inglese. Leggi la versione originale in inglese

Privacy e dati: i tuoi dati sono tuoi

Caiioo è progettato per la privacy. Le tue conversazioni, le chiavi API e i file iniziano sul tuo dispositivo. Se attivi la Sincronizzazione privata, lasciano il dispositivo solo come dati crittografati end-to-end che Caiioo non può leggere.

Cosa sappiamo di te

Solo poche informazioni, legate alla tua identità verificata e al tuo abbonamento:

Il tuo indirizzo email
Il tuo nome visualizzato
La tua immagine del profilo
Lo stato del tuo abbonamento (piano, ID cliente Stripe, stato attivo/annullato), per poterti reindirizzare al portale di fatturazione corretto

Tutto qui. Accedi con Google, Apple, Microsoft o email: non c'è alcuna chiave di licenza da inserire. La tua identità verificata è sufficiente per usare l'app; il tuo piano deriva dal tuo abbonamento.

Cosa non sappiamo

Le tue conversazioni o la cronologia delle chat
Le tue chiavi API
I tuoi file o documenti
La tua cronologia di navigazione
Le tue impostazioni o preferenze
La tua posizione (a meno che tu non la consenta esplicitamente)
Qualsiasi cosa tu cerchi o crei

Non utilizziamo tracker di terze parti o strumenti di analisi pubblicitaria e non possiamo vedere cosa stai facendo. L'unico segnale di utilizzo è un dato facoltativo e anonimo che controlli tu stesso (vedi sotto).

Dati di utilizzo anonimi facoltativi

Puoi scegliere di condividere segnali anonimi e privi di contenuti che ci aiutano a individuare e correggere problemi di affidabilità, ad esempio se un turno ha avuto successo o ha riscontrato un tipo specifico di errore, oltre al tuo feedback esplicito 👍/👎 su una risposta. Non include mai le tue conversazioni, i prompt, l'identità, l'indirizzo IP o qualsiasi identificatore che ti segua tra una sessione e l'altra; i campi di testo libero vengono ripuliti sul tuo dispositivo prima dell'invio; ed è solo di prima parte: nessun tracker di terze parti.

È disattivato in ogni area geografica finché non lo attivi. Lo chiediamo una sola volta al primo avvio; non viene inviato nulla a meno che tu non dia il consenso.
Se hai installato Caiioo prima di questa modifica e non possiamo verificare che una precedente attivazione sia stata una scelta deliberata, torna su disattivato finché non effettui di nuovo una scelta. Un precedente "no" viene mantenuto come no.
Modificalo in qualsiasi momento con l'interruttore Dati di utilizzo anonimi in Impostazioni > Preferenze e privacy > Privacy e diagnostica. Disattivato significa che non viene inviato nulla.
Non ci sono costi, sconti o differenze di funzionalità in entrambi i casi e la tua scelta ha effetto immediato.

Come fluiscono i tuoi dati

┌─────────────────────────────────────────────────────────────────────┐
│ Digiti → Caiioo (eseguito localmente sul tuo dispositivo)           │
│           ↓                                                         │
│     Esegue l'IA, gestisce strumenti e documenti                     │
│           ↓                                                         │
│     → Invia all'API del provider IA (Claude, GPT, ecc.)             │
│     → Il provider elabora → Restituisce la risposta                 │
│     → La risposta rimane sul tuo dispositivo                        │
└─────────────────────────────────────────────────────────────────────┘

SEPARATO: Server di autenticazione Caiioo
├─ Vede: La tua email, nome, avatar (per la licenza)
├─ Non vede: Conversazioni, chiavi, file
└─ Gestisce solo: Info del profilo per verifiche abbonamento

In sintesi: Le conversazioni e le chiavi API vanno direttamente ai provider IA. I server Caiioo vedono solo la tua email per la licenza. Nient'altro.

Accesso API vs Piattaforme Consumer

ChatGPT.com, Claude.ai, Gemini — queste sono piattaforme consumer:

Accetti i loro termini, che possono prevedere la conservazione delle conversazioni per addestramento o sicurezza
La cronologia della chat risiede nel loro cloud per impostazione predefinita
Stai utilizzando la loro infrastruttura

Caiioo con chiavi API — stai utilizzando termini per sviluppatori/API:

Paghi direttamente il provider (OpenRouter o qualsiasi modello accessibile tramite esso)
Sei soggetto al loro accordo API, non ai termini consumer
Le conversazioni rimangono sul tuo dispositivo a meno che tu non decida esplicitamente di sincronizzarle
Molti provider offrono una gestione rigorosa dei dati: elaborano la richiesta e poi la eliminano

Zero Data Retention di OpenRouter — disponibile per Claude e altri modelli instradati tramite OpenRouter:

Il provider riceve la richiesta, la elabora e scarta immediatamente tutto
Nessuna conservazione, nessun log, nessun dato di addestramento
Come sussurrare a un'IA che ha un'amnesia un secondo dopo aver finito

La scelta è tua. Diversi livelli di governance dei dati per diversi livelli di comfort.

La tua personalizzazione ti segue

Tutto ciò che rende Caiioo tuo è archiviato sul tuo dispositivo e può viaggiare attraverso il tuo backup crittografato della Sincronizzazione privata:

Prompt di sistema — le tue istruzioni personalizzate per ciascuna modalità
Variabili — posizione, ora, dati del profilo utente definiti da te
Modalità — le personalità IA che hai personalizzato
Competenze — i tuoi flussi di lavoro salvati e riutilizzabili
Memoria — ciò che l'IA ricorda di te tra una chat e l'altra

Cambia i modelli IA quando vuoi. La tua configurazione non cambia. Nessun blocco del venditore.

Esporta quando vuoi: La tua personalizzazione non è intrappolata nell'ecosistema di un singolo provider. Viaggia con te.

Mantieni una conversazione non registrata

Rendi temporanea una conversazione quando non vuoi che venga memorizzata, sincronizzata o inclusa nel backup:

Apri la conversazione
Seleziona l'icona in incognito accanto al titolo (la descrizione comandi recita Rendi temporanea)
Conferma Rendere temporanea questa conversazione?

Accanto al titolo compare un badge ambra Temp. Da quel momento in poi la conversazione resta esclusa da sincronizzazione e backup, e Personal Intuition non apprende da essa: qualsiasi informazione già appresa da questa conversazione viene rimossa. Anche i file allegati rimangono su questo dispositivo: un allegato usato solo in conversazioni temporanee non lo abbandona mai, e viene trasferito solo se utilizzato anche in una conversazione permanente. Attenzione: rendere una conversazione temporanea non ha effetto retroattivo sugli altri dispositivi: se la conversazione era già stata sincronizzata, gli altri dispositivi manterranno la copia in loro possesso. Eliminala come qualsiasi altra conversazione quando hai finito.

Per renderla permanente in seguito, seleziona il badge Temp e conferma Memorizzare questa conversazione? L'intera conversazione verrà quindi sincronizzata e inclusa nuovamente nei backup, compresi i messaggi scritti mentre era temporanea. Se tali messaggi devono rimanere riservati, lascia la conversazione temporanea e iniziane una nuova.

Pseudonimizzatore

Filtro per dati personali che scambia nomi, email, indirizzi e altre informazioni identificative con falsi realistici prima che raggiungano il modello. Funziona on-device. Consulta la pagina dello Pseudonimizzatore per i dettagli.

La posizione rimane sul tuo dispositivo

Se attivi Condivisione della posizione (Impostazioni > Preferenze e privacy > Personalizzazione), Caiioo converte le tue coordinate nel nome di un luogo interamente sul tuo dispositivo, da un database integrato: le tue coordinate non vengono condivise con nessuno solo per identificare la tua città. Due livelli:

Condividi posizione della città — solo area generale (città, provincia/stato, paese)
Condividi posizione precisa — aggiunge quartiere, codice postale e coordinate

Una stima facoltativa basata sulla rete — disattivata per impostazione predefinita — può subentrare quando il GPS non è disponibile; è l'unica opzione di posizione che contatta un servizio di terze parti, ed è chiaramente indicato sulla casella di controllo.

Strumenti che utilizzano un altro provider IA

Quando scegli deliberatamente un modello di chat locale — Ollama o MLX in esecuzione sul tuo computer — fai una scelta di privacy: la tua conversazione rimane sul tuo dispositivo, lontana da qualsiasi IA remota. Caiioo rispetta questa scelta. Non invierà silenziosamente i tuoi dati a un'IA remota solo perché uno strumento lo richiede.

Questo prompt è attualmente disattivato per impostazione predefinita mentre lo stiamo riprogettando. Attivalo con Chiedi prima che uno strumento utilizzi un altro provider IA in Impostazioni > Preferenze e privacy > Limite di attendibilità. Finché è disattivato, nessuno strumento viene bloccato e non appare alcuna scheda di approvazione.

Ecco cosa succede quando lo attivi. Alcuni strumenti sono basati sull'IA e non possono essere eseguiti localmente: la generazione di immagini, video e musica e l'OCR remoto passano attraverso un provider IA remoto (OpenRouter, Google, Mistral). Quando uno strumento del genere invierebbe i tuoi dati a un'IA remota, Caiioo si mette in pausa invece di procedere. Mostra nella chat una scheda Approva / Annulla che indica l'azienda che riceve effettivamente i tuoi dati — non il servizio che li instrada — così puoi decidere sapendo esattamente dove andranno. (La ricerca web non attiva questo meccanismo: recupera pagine pubbliche e non invia nulla dei tuoi dati a un provider IA. Né lo fa il normale utilizzo della rete).

Approva memorizza quel provider, così non ti verrà più chiesto. Invierai quindi di nuovo il messaggio per eseguire lo strumento: non c'è alcun nuovo tentativo automatico silenzioso.
Annulla mantiene la tua chat interamente sul modello locale. Non viene inviato nulla.

Puoi verificare e revocare qualsiasi provider autorizzato in Impostazioni → Preferenze e privacy → Limite di attendibilità. Ogni provider autorizzato ha un pulsante Revoca; la revoca comporta che la successiva chiamata dello strumento che necessita di quel provider richiederà nuovamente la conferma.

Questo limite si applica solo quando il modello di chat è locale. Se stai già chattando con un modello remoto, i tuoi dati vengono già inviati a quel provider, quindi non c'è un nuovo limite da superare e nessun prompt.

Quando una regola sui dati blocca una richiesta

In Impostazioni > Preferenze e privacy > Trust Boundary puoi impostare regole sui dati: Nessun addestramento, Zero Data Retention, Regioni consentite e Dati Google: nessun addestramento. Anche un team o un'organizzazione può impostare regole per te.

Quando il tuo prossimo messaggio è destinato a un modello o a un accesso che non rispetta una regola, Caiioo non lo invia. La risposta indica invece Non è stato inviato nulla a … e l'avviso sottostante specifica:

Perché è stato bloccato — quale regola si applica e chi l'ha impostata: una tua impostazione, Impostata dal tuo team o Impostata dalla tua organizzazione
Cosa puoi usare subito — i modelli e gli accessi a tua disposizione che rispettano la regola, oppure Nessun elemento attualmente utilizzabile la rispetta.
Cosa potresti aggiungere — sotto Non ancora configurato, le chiavi API che la rispetterebbero
Dettagli — aprilo per vedere cosa prevedono i termini della destinazione

Passa questa conversazione a un percorso conforme alla regola

Per ogni modello o accesso a tua disposizione che rispetta la regola, l'avviso mostra un pulsante come Usa Anthropic (API key) per questa conversazione. Il nome di un percorso indica la modalità di connessione: (consumer) per un accesso come il tuo accesso ChatGPT, (API key), su questo dispositivo o sulla tua rete.

Fai clic su di esso e Caiioo passerà questa conversazione su quel percorso e invierà nuovamente il messaggio. Cambierà solo questa conversazione: le altre conversazioni e le impostazioni predefinite rimarranno invariate.

Se un messaggio più recente è già in elaborazione, Caiioo memorizza il passaggio per dopo e mostra Questa conversazione userà … per il tuo prossimo messaggio.
Se il passaggio non va a buon fine, mostra Impossibile passare questa conversazione a … Selezionalo invece dal selettore dei modelli.

Il passaggio viene proposto a prescindere da chi abbia impostato la regola. Non aggira alcun controllo: il messaggio sarà sottoposto alla stessa verifica sul nuovo percorso.

Invia comunque

Quando tutte le regole che hanno bloccato la richiesta sono state impostate da te, l'avviso mostra anche due pulsanti:

Invia comunque — invia questo messaggio una sola volta
Sempre per questa conversazione — lo autorizza per il resto della conversazione. Vedrai Consentito per questa conversazione. Invia nuovamente il messaggio per continuare.

Invia comunque compare solo per l'ultimo messaggio, quando non ci sono messaggi più recenti in elaborazione. Dati Google: nessun addestramento è considerata una regola personale, quindi puoi derogarla allo stesso modo oppure disattivarla per l'intero profilo in Trust Boundary; Caiioo ti chiederà prima una conferma.

Una regola impostata dal tuo team o dalla tua organizzazione non può essere derogata. L'avviso mostra chi la gestisce (Gestita dal tuo team) e non propone l'opzione Invia comunque. Per modificare una regola personale, fai clic su Modifica in Trust Boundary.

Un'attività programmata che incontra una delle tue regole si mette in attesa. La relativa scheda indica … è in attesa e non prosegue finché non scegli Invia comunque (questa volta), Sempre per questa conversazione o Non inviare.

Tutto ciò che hai autorizzato è elencato in Impostazioni > Preferenze e privacy > Trust Boundary > Consentiti nonostante le tue regole, per le conversazioni e le attività in cui hai scelto di inviare comunque. Fai clic su Revoca per uno di essi e Caiioo te lo chiederà di nuovo la prossima volta.

Come funziona la crittografia della Sincronizzazione Privata

La sincronizzazione privata (su Google Drive) utilizza una crittografia forte:

Crittografia AES-256-GCM — crittografia simmetrica di livello militare

La tua passphrase → hashing PBKDF2 (100.000 iterazioni) → chiave di crittografia
Le tue conversazioni e impostazioni vengono crittografate localmente prima del caricamento
Il blob crittografato viene inviato a Google Drive
La tua passphrase mai lascia il tuo dispositivo

Anche se qualcuno accedesse al tuo Google Drive, non potrebbe leggere i tuoi dati senza la passphrase. È matematicamente impossibile decrittografarli. Scopri di più sulla Sincronizzazione Privata.

Come funziona l'accesso (Sicurezza OAuth)

Caiioo utilizza PKCE, un flusso di autenticazione sicuro progettato per le app che non hanno la capacità di mantenere segreti:

Fai clic su Accedi
Il browser apre una pagina di accesso (noi non vediamo la tua password)
Concedi l'autorizzazione a Caiioo
Il provider restituisce un token
Il token rimane sul tuo dispositivo

Su un dispositivo condiviso, l'accesso con un account Caiioo diverso avvia un profilo separato. Tale account non adotta le conversazioni, le app, gli account connessi o le chiavi API del profilo corrente.

I segreti del client OAuth (come quelli di Google o GitHub) non sono nel codice dell'app. Vivono su Cloudflare Workers:

I segreti non vengono mai esposti al browser o al tuo dispositivo
I token del provider passano attraverso un proxy server sicuro
Ottieni una connessione sicura e crittografata

Per iOS e API locali: PKCE gestisce tutto. Nessun relay necessario.

Dove risiedono i tuoi dati

Chiavi API e account provider IA connessi

Memorizzati sul tuo dispositivo
Se la Sincronizzazione privata è attiva, vengono crittografati sul tuo dispositivo prima di entrare nel backup di sincronizzazione
Decrittografati solo sugli altri tuoi dispositivi; i server di Caiioo non ricevono mai una copia leggibile
Inviati dal dispositivo che esegue la conversazione direttamente al provider di IA quando effettui una richiesta

Conversazioni

Memorizzate sul tuo dispositivo per impostazione predefinita
Sincronizzate facoltativamente su Google Drive tramite la Sincronizzazione privata
Se sincronizzate, vengono crittografate prima di lasciare il tuo dispositivo (non possiamo leggerle nemmeno se lo volessimo)

Impostazioni

Memorizzate sul tuo dispositivo
Sincronizzate con la sincronizzazione privata se la abiliti

Dati vocali

Opzioni locali (Whisper, Kokoro, sintesi vocale del browser): non lasciano mai il tuo dispositivo
Opzioni cloud (ElevenLabs, Cartesia, Resemble.ai, Gemini, OpenAI): inviate a tali servizi utilizzando le tue chiavi API (non tramite Caiioo)

Eliminazione dei tuoi dati

Impostazioni > Dati > Gestione dati ti consente sia la manutenzione ordinaria sia una cancellazione totale:

Censura un singolo turno — Hai inviato qualcosa a metà conversazione che preferiresti rimuovere? Non devi più eliminare tutto ciò che segue. Quando elimini un messaggio, la finestra di dialogo offre anche Censura solo questo turno: il tuo messaggio, la risposta e qualsiasi attività degli strumenti vengono rimossi, il resto della conversazione rimane e l'IA vede solo che un turno è stato censurato.
Svuota cestino — le conversazioni eliminate vengono conservate per 30 giorni in modo che l'eliminazione si sincronizzi su tutti i dispositivi, dopodiché vengono rimosse; questa opzione le rimuove subito.
Conservazione dei dati — pulizia automatica facoltativa eseguita quotidianamente: elimina le conversazioni e gli allegati più vecchi di un numero di giorni a tua scelta e, facoltativamente, cancella automaticamente i file orfani. Gli elementi contrassegnati con "Conserva per sempre" non vengono mai toccati.
Cancella tutta la memoria — elimina definitivamente TUTTI i dati di Caiioo sul dispositivo: conversazioni e messaggi, allegati e file, abilità, impostazioni, modalità personalizzate e app installate, memoria, promemoria, server MCP e autorizzazioni degli strumenti. Le tue chiavi API e gli account connessi vengono mantenuti a meno che tu non selezioni anche "Elimina anche le chiavi API e gli account connessi". Confermi digitando "PURGE".

Se Private Sync è attivo, i dati sincronizzati verranno scaricati di nuovo dalla tua copia cloud crittografata dopo la cancellazione. Per eliminarli ovunque, usa anche Elimina TUTTI i dati di Drive in Impostazioni > Connettività > Private Sync.

Eliminazione Account

Vuoi eliminare il tuo account? Vai alla pagina Account sul nostro sito web (collegata anche dall'app iOS per i requisiti Apple). Elimina il tuo profilo, le credenziali di accesso, il saldo dei crediti IA e la chiave OpenRouter crittografata fornita. Vengono conservati log minimi di audit per motivi di sicurezza.

Controllo Totale

Combina come vuoi:

Usa IA cloud con voce locale ✓
Usa IA locale con backup cloud ✓
Vai completamente offline ✓
Usa solo servizi cloud ✓

È la tua configurazione. Decidi tu cosa ti fa sentire a tuo agio.

Piena Trasparenza

Leggi la nostra Informativa sulla Privacy per i dettagli tecnici completi. Vedi i Termini di Utilizzo per i termini di utilizzo e le politiche sulle chiavi API.

Domande? Siamo qui per aiutare — controlla la Risoluzione dei problemi o contattaci.

This guide is maintained by the Caiioo team using Slate, our built-in editor.