Informativa sulla privacy

7 ottobre 2026

In breve

L’app trasforma il parlato di video e audio in testo. Non serve un account per utilizzarla. I metodi di accesso con Google o Apple disponibili sono indicati nella sezione dell’account. Quando accedi dall’app installata, la conferma avviene in un browser esterno e si conclude inserendo un codice nell’app. L’app non mostra pubblicità, non ti traccia in altre app e non vende dati personali.

Quali dati vengono trattati

Trattiamo il link pubblico che incolli o il file video o audio che selezioni, oltre al nome del file, a un identificativo temporaneo dell’attività, alla trascrizione, al riepilogo e ai dati tecnici necessari per mostrare il risultato. Per proteggere il servizio utilizziamo anche informazioni sulla piattaforma dell’app, un identificativo casuale dell’installazione e l’indirizzo IP di rete, come descritto sotto. L’app non legge altri file o contatti sul tuo dispositivo.

Se scegli di accedere con Google o Apple, l’app riceve il tuo identificativo presso il fornitore, il nome e l’indirizzo email verificato, se forniti. Inserisci la password presso il fornitore; l’app non la riceve. Se prepari un rapporto via email, l’ultimo indirizzo inserito può essere memorizzato sul dispositivo.

Per la cronologia e le stime del tempo risparmiato, Cloudflare conserva anche la data di creazione, lo stato e il tempo di elaborazione dell’attività, la durata della registrazione e il numero di parole. La libreria dell’account conserva questi dati, il numero di voci e, se prepari o invii un rapporto, il suo stato e il momento dell’azione. Questi dati servono alle funzioni dell’app e alla visualizzazione della tua cronologia e delle tue statistiche, non alla pubblicità o al tracciamento in altre app.

Identificativo dell’installazione e protezione dagli abusi

L’app mobile installata genera un identificativo casuale e stabile dell’installazione (UUID). L’estensione Condividi di iOS genera un proprio identificativo analogo. Viene conservato localmente e riutilizzato nelle richieste successive: insieme alle richieste, comprese quelle per caricare il file selezionato e ottenere il risultato, vengono trasmessi l’identificativo nell’header X-Installation-Id e la piattaforma in X-App-Platform. Non si tratta di un identificativo pubblicitario (IDFA/ADID), del numero di serie del dispositivo o di un identificativo dell’account.

Sul server viene utilizzato un hash SHA-256 deterministico dell’identificativo dell’installazione e della piattaforma per limitare la frequenza delle richieste native. Un hash SHA-256 dell’indirizzo IP viene utilizzato per ulteriori limiti di rete e, nel browser, anche per il limite principale delle richieste. Questi hash fungono da chiavi dei contatori di protezione di Cloudflare. L’hash permette di riconoscere richieste ripetute; non costituisce un’anonimizzazione completa. Quando una richiesta viene ricevuta, il contenuto selezionato e l’identificativo arrivano insieme, quindi i dati possono essere associati all’installazione dell’app anche senza un account. Non salviamo l’identificativo dell’installazione o il suo hash nel record dell’attività.

L’identificativo e i contatori di protezione vengono usati per la sicurezza e la prevenzione degli abusi, non per pubblicità, tracciamento tra app o sincronizzazione della cronologia. La finestra configurata per limitare la frequenza delle richieste è di 60 secondi. È la finestra del contatore, non una promessa di eliminazione fisica di identificativi, hash o di tutti i dati tecnici esattamente dopo 60 secondi.

Come avviene l’elaborazione

Nella versione cloud, i contenuti selezionati vengono inviati tramite HTTPS per la trascrizione, i riepiloghi e la traduzione richiesti. L’elaborazione cloud avviene esclusivamente su Cloudflare: l’app e l’archiviazione temporanea usano la sua infrastruttura, Cloudflare Workers AI trascrive l’audio con Whisper e GPT-OSS crea e verifica i riepiloghi e traduce il testo integrale. La traduzione viene conservata separatamente e non sostituisce la trascrizione originale. Il gestore del servizio imposta un tetto di spesa per l’elaborazione tramite IA. Se si raggiunge il limite configurato o l’elaborazione è temporaneamente indisponibile, l’attività attende di poter riprendere entro il proprio periodo di conservazione. Non utilizziamo né trasmettiamo i contenuti per pubblicità o tracciamento. Nella versione locale per macOS, l’elaborazione può avvenire direttamente sul tuo computer. Esiste anche una modalità temporanea di prova dal telefono sulla stessa rete Wi-Fi tramite HTTP locale: non deve essere esposta a Internet e non dovrebbe essere usata con contenuti riservati.

Se usi il complemento Wear OS con un telefono Android associato, cronologia selezionata, stati, riassunti e testo completo vengono trasferiti con la lingua dell’interfaccia, un identificatore opaco dell’account e la revisione dell’aggiornamento. Ogni insieme è limitato a 12 registrazioni e 512 KiB; ciascun testo a 256 KiB. Non vengono trasferiti password o token di accesso, sessione e installazione. Si usa Google Play services Data Layer; senza Bluetooth i dati possono passare tramite Google Cloud con crittografia end-to-end. L’orologio conserva una copia locale privata. Uscire, eliminare l’account o cancellare la cronologia mette in coda la cancellazione sull’orologio per la connessione successiva. Fino ad allora può conservare l’ultima copia. Informativa: Google.

Conservazione ed eliminazione

Un’attività ordinaria e il suo risultato sono disponibili per 24 ore dalla creazione. Un’attività in attesa di capacità di elaborazione può essere prorogata fino a un massimo di 7 giorni dalla sua creazione, non da ogni nuovo tentativo. Durante l’attesa, i materiali selezionati, i segmenti audio preparati e i dati intermedi necessari a riprendere l’elaborazione vengono conservati nello spazio privato Cloudflare R2. Alla scadenza, il servizio smette di restituire l’attività e ne elimina il record all’esecuzione del timer o all’accesso al record.

Per velocizzare la rielaborazione dei link pubblici, il servizio può conservare temporaneamente la trascrizione e il riepilogo in una cache separata. Questa cache è valida per 7 giorni dalla scrittura e non viene utilizzata dopo la scadenza. Non si tratta di una sincronizzazione della tua cronologia locale.

Dopo il completamento, l’annullamento o un errore definitivo, il servizio elimina i file temporanei di elaborazione da Cloudflare R2; se la pulizia fallisce, viene ripetuta. La trascrizione integrale già prodotta può rimanere nel risultato fino alla scadenza dell’attività, anche se il riepilogo o la traduzione non sono stati completati. La pulizia aggiuntiva dei file e della cache scaduti viene eseguita ogni ora. Ritardi tecnici possono posticipare l’eliminazione fisica. L’annullamento riuscito viene confermato dopo aver verificato la pulizia.

Senza accedere a un account: Sul dispositivo, l’app conserva in IndexedDB una cronologia di massimo 50 voci: trascrizione completa, riepilogo e informazioni sulla fonte. La cronologia rimane dopo un riavvio finché non elimini una voce, cancelli i dati del sito o dell’app oppure una voce più vecchia viene sostituita a causa del limite di 50 voci.

L’ultimo indirizzo email inserito può rimanere in localStorage finché non viene sostituito o finché non vengono cancellati i dati del sito o dell’app. Se scegli di accedere, viene creato un cookie di sessione protetto con gli attributi Secure e HttpOnly; la durata configurata della sessione è di 7 giorni. Una transazione temporanea di accesso è valida per 10 minuti.

L’identificativo dell’app mobile rimane nella sua memoria locale, mentre quello dell’estensione Condividi rimane nelle impostazioni locali dell’estensione, finché il rispettivo valore non viene eliminato. Dopo l’eliminazione, al successivo utilizzo viene creato un nuovo identificativo casuale. Eliminare una singola voce della cronologia non reimposta l’identificativo dell’installazione. Cancellare i dati locali non comporta l’eliminazione automatica dei dati già elaborati dal server o dei contatori di protezione.

Account e collegamenti

I dati del profilo Google o Apple e le informazioni sulle sessioni sono conservati sul server Cloudflare; il token di autorizzazione all’accesso viene conservato in forma crittografata. La scadenza della sessione o la disconnessione terminano l’accesso corrente, ma non eliminano di per sé il record dell’account salvato. Nella sezione account puoi richiederne l’eliminazione: il servizio revoca l’autorizzazione presso il fornitore ed elimina il record dell’account sul server. Se questo passaggio non riesce, l’interfaccia non conferma l’eliminazione. Eliminare l’account non cancella automaticamente la cronologia locale senza account, le attività temporanee o il collegamento Instagram.

Se il collegamento Instagram è disponibile, autorizzi l’accesso al tuo account professionale Business o Creator sulla pagina di Instagram. Il servizio riceve nome utente, tipo di account, numero di pubblicazioni, informazioni sui video selezionati e un token di accesso. Il token è conservato in forma crittografata in Cloudflare ed è associato all’hash dell’identificativo dell’installazione; l’app non riceve la password di Instagram. Un token di lunga durata è solitamente valido per 60 giorni e può essere rinnovato durante l’utilizzo. La scadenza del token non comporta l’eliminazione fisica del record di collegamento salvato. Il pulsante per scollegare Instagram elimina questo record dal servizio; puoi anche revocare l’autorizzazione su Instagram.

Per un canale o una raccolta di video, il servizio conserva link e metadati selezionati, risultati individuali, riepiloghi e documenti HTML/PDF generati. Una raccolta è disponibile per 7 giorni dalla creazione. È un periodo distinto: un’attività ordinaria dura 24 ore, mentre l’attesa di capacità di elaborazione può estenderla fino a un massimo di 7 giorni dalla creazione. Alla scadenza, la raccolta non viene più restituita e la pulizia elimina i suoi record sul server e i file associati. Ritardi tecnici possono posticipare l’eliminazione fisica.

Raccolta dell’account nel cloud

Quando accedi con Google o Apple, la raccolta dell’account viene salvata su Cloudflare e sincronizzata tra i dispositivi connessi allo stesso account. Il limite è di 50 voci e 32 MiB per account. Vengono conservati testi, riassunti, titoli, note e informazioni sulle fonti. La cronologia creata senza accesso rimane locale; per importarla occorre un pulsante apposito. Il dispositivo può anche conservare una cache separata della raccolta, associata all’account.

Uscire dall’account nasconde la raccolta e la rimuove dalla memoria dell’interfaccia, ma non elimina la copia nel cloud. Cancellare i dati del dispositivo elimina la cronologia locale senza account e la cache dell’account; eliminare l’account rimuove la sua cronologia nel cloud e la cache locale attuale. I tempi di conservazione delle attività temporanee, della cache dei link pubblici e delle raccolte sono separati e non determinano per quanto tempo viene conservata la raccolta dell’account.

Link a servizi di terzi

I link YouTube, Instagram e TikTok vengono utilizzati soltanto per individuare i contenuti multimediali pubblici che hai richiesto. Devi avere il diritto di elaborare questi contenuti. L’app non richiede le password di queste piattaforme.

La politica del fornitore dell’elaborazione cloud è disponibile qui: Cloudflare. Ai dati dell’API si applicano le relative condizioni API e gli accordi sul trattamento dei dati. L’elaborazione può avvenire al di fuori del tuo paese. I nostri periodi di conservazione qui indicati non implicano periodi identici per i registri tecnici di Cloudflare.

Sicurezza e possibilità di scelta

Puoi annullare un’attività mentre è in corso ed eliminare singole voci della cronologia direttamente nell’interfaccia. Per rimuovere insieme cronologia locale, indirizzo email memorizzato e cookie, cancella i dati di questo sito o dell’app nelle impostazioni del browser o del sistema. Per richiedere l’eliminazione anticipata dei dati temporanei dal servizio di elaborazione, contatta l’assistenza e indica l’identificativo dell’attività, se lo possiedi. Non inviare contenuti riservati che non sono necessari per la trascrizione richiesta.

Contatti

Gestore: KAMAL SALBITTI LTDA, CNPJ 67.216.649/0001-15, Florianópolis, Stato di Santa Catarina, Brasile. Domande e richieste di eliminazione: WhatsApp +55 48 98838-1971; il link si trova nella pagina di assistenza. La procedura di eliminazione dei dati è descritta in una pagina dedicata.