Stai per affidare una conversazione privata a un sito web. Questo merita una risposta diretta, non un'informativa sulla privacy scritta da avvocati per altri avvocati.
Ecco quindi tutto quanto, passo dopo passo: cosa lascia il tuo telefono, cosa arriva ai nostri server, cosa vedono i modelli di IA e cosa non riusciremmo a scoprire su di te nemmeno se decidessimo di provarci.
I nomi vengono sostituiti sul tuo dispositivo, prima che venga caricato qualsiasi cosa. Non esistono account, quindi non c'è nessuna e-mail, nessun numero di telefono e nessuna password che colleghi un'analisi a una persona. E poiché non c'è un account, non c'è nemmeno nulla che colleghi un'analisi a un'altra: due conversazioni che analizzi a una settimana di distanza sono, per noi, due righe scollegate in un database, senza proprietario.
È quest'ultimo punto quello che quasi tutti si perdono. La maggior parte delle promesse sulla privacy riguarda ciò che un'azienda sceglie di non fare con i dati che possiede. Questa è strutturale: non abbiamo gli identificatori che renderebbero quei dati personali, tanto per cominciare.
Quando trascini un'esportazione di chat nella pagina, non viene ancora inviato nulla da nessuna parte. Il tuo browser legge il file in locale, individua i nomi dei partecipanti e te li mostra in un riquadro chiedendoti come vuoi chiamare ciascuna persona.
Quello che scrivi lì viene applicato nel tuo browser. Il file che viene caricato è una copia riscritta in cui "Marina" è già diventata "Persona A" e "Diego" è già diventato "Persona B". La corrispondenza tra i nomi reali e gli pseudonimi non lascia mai il tuo dispositivo: non viene inviata insieme al file e non viene salvata da nessuna parte. Quando chiudi la scheda, sparisce, e non ne esiste alcuna copia al mondo.
Questa è la cosa più importante di tutta la pagina. Tutto ciò che viene dopo — i nostri server, il database, i modelli di IA — vede soltanto la versione pseudonimizzata. Non perché cancelliamo i nomi reali in un secondo momento, ma perché non li riceviamo mai.
Una precisazione: questo sostituisce i nomi dei partecipanti. Se qualcuno ha scritto un numero di telefono, un indirizzo o un nome completo dentro un messaggio, quel testo fa parte della conversazione e viaggia con essa. Se per la tua chat è rilevante, modifica l'esportazione prima di caricarla: è un file di testo semplice che si apre con qualsiasi editor.
Quello che arriva è la conversazione riscritta, e nient'altro. Nemmeno il nome del tuo file esportato: WhatsApp intitola le esportazioni con il nome della persona con cui parlavi, quindi quel nome di file viene scartato all'arrivo e non viene mai scritto nel nostro database.
Da quel testo conserviamo:
Quello che non conserviamo: il tuo nome, la tua e-mail, il tuo numero di telefono, il tuo account WhatsApp, i nomi reali di chiunque compaia nella chat, né il nome del tuo file esportato. Non perché li eliminiamo: perché non vengono mai inviati.
L'analisi semantica e l'assistente funzionano con modelli linguistici di OpenAI e Anthropic. Diciamolo chiaramente: sì, il testo della tua conversazione viene inviato a quelle API. È ciò che produce l'analisi.
Quello che viene inviato è il testo pseudonimizzato — "Persona A" e "Persona B" — senza account, senza e-mail, senza nome e senza alcun identificatore che lo riconduca a te. Un modello che lo legge può dirti che la Persona A avvia la maggior parte delle conversazioni e impiega più tempo a rispondere nel fine settimana. Non ha modo di sapere chi sia la Persona A, perché quell'informazione non esiste dalla nostra parte per poter essere inviata.
Secondo i termini API standard con cui operano entrambi i fornitori, i contenuti inviati tramite API non vengono usati per addestrare i loro modelli e vengono conservati solo brevemente per il monitoraggio degli abusi prima di essere eliminati. Noi non addestriamo alcun modello nostro sulle tue conversazioni.
Ognuna di queste misure, da sola, sarebbe debole. Gli pseudonimi da soli valgono poco se un servizio conosce la tua e-mail: "Persona A" viene reidentificata banalmente nel momento in cui sta accanto a un account. L'accesso senza account, da solo, vale poco se i nomi reali vengono caricati, perché la conversazione identifica da sé i propri partecipanti.
È la combinazione a reggere:
Il risultato è una conversazione priva delle sue informazioni identificative, dentro un sistema che non ha idea di chi l'abbia inviata. È una situazione davvero diversa da "promettiamo di non guardare".
Ogni analisi ha una durata: un'ora nel piano gratuito, ventiquattro ore con Pro. Quando scade, la conversazione con l'assistente, l'analisi, le statistiche e l'indice di ricerca vengono tutti eliminati. Quello che sopravvive è una riga che annota che un'analisi è esistita ed è stata eliminata — nessun contenuto, nessun partecipante, niente sulla chat.
Sulla pagina dell'analisi c'è anche un pulsante di eliminazione, se preferisci non aspettare. Fa esattamente la stessa cosa, subito.
La parte che vale la pena conoscere è come funziona quella scadenza. Non è un timer dentro il sito web. È un processo pianificato separato, su un'infrastruttura separata, che si collega al database ogni ora ed elimina tutto ciò che ha superato la propria durata. Non chiede il permesso al sito web e non ha bisogno che il sito web funzioni.
Questa distinzione è tutto il punto. Se il sito è offline, in mezzo a un deploy, rotto, o se semplicemente smettessimo di mantenerlo domani, la tua analisi viene comunque eliminata come previsto. L'eliminazione non dipende dalla parte del sistema che più facilmente si guasta. La maggior parte delle promesse del tipo "eliminiamo i tuoi dati" dà silenziosamente per scontato che l'applicazione sia viva e si comporti bene; questa no.
Questo non è un prodotto costruito per conservare la tua cronologia. Non c'è una cronologia a cui tornare, per scelta progettuale.
Per essere completi, perché una pagina sulla privacy che elenca solo le parti lusinghiere non merita di essere letta:
Non vendiamo dati, non gestiamo circuiti pubblicitari, non costruiamo profili pubblicitari e non condividiamo conversazioni con nessuno oltre ai fornitori di IA descritti sopra. Non leggiamo le tue conversazioni per scopi nostri. Non siamo affiliati a WhatsApp né a Meta in alcun modo: questo strumento lavora con il file di esportazione che WhatsApp ti fornisce, e la relazione finisce lì.
E un confine che vale la pena dire chiaramente: questo è pensato per analizzare conversazioni di cui fai parte. Non è uno strumento di sorveglianza e non è progettato per aiutare qualcuno a leggere i messaggi di un'altra persona.
Le promesse sulla privacy costano poco. Quelle di questa pagina sono specifiche: i nomi vengono sostituiti nel tuo browser prima del caricamento, non esiste un account che colleghi qualcosa a te, analisi separate non hanno nulla che le unisca, i fornitori di IA ricevono testo deidentificato, e tutto viene eliminato secondo una pianificazione che gira che questo sito funzioni o meno.
E la prima di queste è quella che puoi verificare da solo, senza fidarti di noi nemmeno un po'. Apri gli strumenti per sviluppatori del tuo browser sulla scheda di rete prima di trascinare dentro una chat. Non viene inviato nulla mentre scegli gli pseudonimi — e quando confermi, la richiesta che finalmente parte contiene "Persona A", non il nome che hai sostituito.
Guida passo passo per esportare una chat di WhatsApp su iPhone e Android. Scopri come esportare conversazioni, scaricare la cronologia chat e preparare il file per l'analisi con IA.
Leggi l'articolo →Una guida in linguaggio semplice per capire le statistiche di WhatsApp: volume dei messaggi, tempi di risposta, cambiamenti di sentiment, schemi di conflitto e cosa rivelano sulla tua relazione.
Leggi l'articolo →