Sicuro significa tre risposte che puoi leggere, non una sensazione
Un documento sembra diverso da una domanda digitata perché è l'intera cosa in una volta: il contratto, la busta paga, il pacchetto per il consiglio. L'istinto ha ragione nel dire che c'è più in gioco. Il modo per decidere, però, non è l'istinto. Sono tre domande a cui ogni fornitore risponde nella propria policy, e un documento è sicuro da caricare dove le tre risposte sono accettabili per te.
Il servizio lo usa per l'addestramento? Le versioni consumer di ChatGPT e Claude usano le conversazioni per l'addestramento di default, con un'opzione di disattivazione; il confronto sulla privacy dei chatbot IA tiene traccia del comportamento predefinito di ciascun fornitore e delle date in cui è cambiato. La policy di Whizi è una frase: "Whizi non usa i tuoi prompt, file, conversazioni, trascrizioni vocali o contenuti generati per addestrare modelli di IA di proprietà di Whizi. Whizi non vende questi contenuti come dati di addestramento."
Per quanto tempo viene conservato? Whizi configura gli allegati caricati per farli scadere entro 30 giorni al massimo, e puoi eliminare un file o l'intera conversazione prima. L'API di OpenAI non addestra su ciò che invii a meno che tu non lo scelga esplicitamente, e conserva i log di monitoraggio degli abusi per un massimo di 30 giorni di default. Un prodotto di chat consumer conserva un file caricato finché la conversazione esiste, a meno che tu non lo elimini.
Chi altro lo riceve? Ogni prodotto di chat davanti a un modello invia il documento al creatore del modello. In Whizi un file allegato a un messaggio Claude raggiunge Anthropic, e uno allegato a un messaggio GPT raggiunge OpenAI, tramite OpenRouter, e nulla viene inviato a un modello che non hai selezionato. Whizi instrada il traffico API con il flag di raccolta dati di OpenRouter impostato, così la richiesta è esclusa dall'addestramento del fornitore, e i fornitori possono comunque conservare cache temporanee secondo le proprie policy. Whizi non dichiara un'impostazione universale di conservazione zero, e nessun altro dovrebbe farlo.
Quanto del documento il modello vede davvero
Un fatto cambia il quadro del rischio più di qualsiasi riga di policy: il modello non legge mai per intero un documento lungo. Whizi assegna a ogni modello del catalogo un budget fisso di 40.000 token di input per turno, circa 80 pagine di testo ordinario, e un caricamento che supera questo limite viene tagliato al punto di taglio, con un avviso e un indicatore nel messaggio che lo segnala. È un limite di qualità, ed è anche un limite di privacy, perché la parte di un report di 300 pagine che lascia la tua macchina è quella che ci sta.
Due conseguenze pratiche. Se la parte sensibile di un documento è a pagina 200, caricare l'intero file potrebbe non inviarla mai, mentre caricare le pagine da 195 a 205 lo farà di sicuro. E se il documento è una scansione, Whizi lo elabora una volta tramite un passaggio di visione lato server per produrre una trascrizione pagina per pagina, il che significa che le pagine vengono lette come immagini da un modello prima che il testo esista; la guida chat con PDF spiega quando questo si attiva. Suddividere un documento per scopo e caricare solo le sezioni necessarie, cosa che la guida al caricamento dei documenti consiglia per l'accuratezza, è anche l'impronta di privacy più piccola.
I documenti che falliscono il test presso ogni fornitore
Alcuni file non dovrebbero entrare in nessun prodotto di IA, per quanto buona sia la sua policy, perché il rischio non è la gestione del fornitore ma il tuo permesso di condividerli in primo luogo.
| Documento | Perché fallisce ovunque | Cosa fare invece |
|---|---|---|
| Qualsiasi cosa coperta dall'NDA di qualcun altro o da un accordo di trattamento dati con un cliente | È il tuo contratto, non la policy del fornitore, a regolarlo, e la maggior parte vieta l'invio a un processore terzo | Redigi, oppure chiedi al cliente, oppure usa uno strumento interno al contratto |
| File contenenti dati personali di altre persone: elenchi di pazienti, buste paga, schede clienti | Ti serve una base giuridica per inviarli ovunque, e "la policy dice niente addestramento" non lo è | Rimuovi prima nomi e identificatori; l'analisi raramente ne ha bisogno |
| Credenziali: chiavi API, password, token, codici di recupero | Un file con una chiave dentro è una chiave compromessa nel momento in cui lascia la tua macchina | Mai; ruota qualsiasi chiave già caricata |
| Codice sorgente non rilasciato o piani di prodotto sotto una policy aziendale | L'esposizione riguarda le regole del tuo datore di lavoro, non quelle del fornitore | Controlla l'elenco dei fornitori approvati; uno spazio di lavoro multi modello ti permette di instradare verso uno approvato |
| Contratti firmati, dichiarazioni dei redditi ed estratti conto che sono tuoi | Possono essere sicuri dove le tre risposte reggono; il rischio è l'elenco dei destinatari | Carica solo le pagine necessarie, elimina il file dopo |
L'elenco completo di ciò che non appartiene mai a una finestra di chat, con il ragionamento, è in cosa non incollare mai in una chat IA. La regola che riassume la tabella in una riga: se non potresti inviare per email il documento a un subappaltatore, non puoi nemmeno caricarlo.
Le risposte dei fornitori, a confronto
| Fornitore e piano | Addestra sui caricamenti di default | Conservazione dichiarata per i caricamenti | Chi riceve il file |
|---|---|---|---|
| ChatGPT, piani consumer | Sì, a meno che tu non disattivi l'impostazione di addestramento | Conservato con la conversazione finché non viene eliminato; le chat eliminate vengono rimosse entro 30 giorni | OpenAI |
| Claude, piani consumer | Sì, dal cambio di policy annunciato il 28 agosto 2025, con opzione di disattivazione | Fino a 5 anni per gli account che consentono l'addestramento | Anthropic |
| API OpenAI | No, a meno che tu non lo scelga esplicitamente | Log di monitoraggio abusi conservati fino a 30 giorni di default | OpenAI |
| Whizi | No, su qualsiasi piano | Configurato per scadere entro 30 giorni al massimo; eliminabile prima | OpenRouter e il creatore del modello selezionato, esclusi dall'addestramento del fornitore tramite flag di instradamento |
Le due righe consumer sono quelle da leggere due volte, perché è lì che la maggior parte delle persone carica la maggior parte dei documenti. Entrambi i fornitori permettono di disattivare l'addestramento, e il confronto sulla privacy mostra dove si trova l'interruttore in ciascuno. Nessuno dei due interruttori riduce da solo la conservazione: da OpenAI il file vive quanto la chat, e da Anthropic la scelta sull'addestramento decide se ti si applica la finestra di cinque anni.
La riga di Whizi è la nostra, e l'abbiamo mantenuta fedele a quanto dichiara la privacy policy. Eliminare un file non rimuove ciò che ne è già stato discusso nella conversazione, quindi un documento abbastanza sensibile da eliminare è una conversazione che vale la pena eliminare anche lei. Nella policy compaiono due cifre distinte di 30 giorni: i caricamenti sono configurati per scadere entro 30 giorni al massimo, e i record di database eliminati possono rimanere nella cronologia di recupero puntuale di Cloudflare D1 fino a 30 giorni prima di essere rimossi definitivamente. Nessuna delle due è una promessa di cancellazione immediata, e la policy non indica un valore di scadenza esatto. Dove Whizi conserva i dati contiene l'elenco completo dei processori.
Un'abitudine in quattro passi per caricare qualsiasi cosa importante
- Controlla le tre risposte per il prodotto che stai usando: addestramento, conservazione, destinatario. Se una qualsiasi non è messa per iscritto, trattala come il caso peggiore.
- Elimina ciò che l'attività non richiede. Nomi, numeri di conto, indirizzi e identificatori raramente cambiano l'analisi, e rimuoverli richiede un minuto.
- Carica le pagine, non il file. Le sezioni necessarie sono una risposta più precisa e un'esposizione più piccola, e oltre i 40.000 token il resto non sarebbe mai stato letto comunque.
- Elimina il file e la conversazione quando l'attività è terminata, e ruota qualsiasi credenziale che sia sfuggita.
La regola decisionale: un documento è sicuro da caricare dove il fornitore risponde a tutte e tre le domande per iscritto e i tuoi stessi contratti lo permettono, e non è sicuro ovunque queste due condizioni non siano entrambe vere.
- Leggi le risposte del fornitore su addestramento, conservazione e destinatario prima del primo caricamento
- Non caricare mai file coperti dall'NDA di qualcun altro, dati personali altrui o credenziali
- Elimina gli identificatori di cui l'analisi non ha bisogno
- Carica le pagine rilevanti invece dell'intero documento
- Elimina il file e la conversazione quando hai finito, e ruota qualsiasi chiave esposta
Domande frequenti
È sicuro caricare documenti riservati su ChatGPT?
Solo dopo due controlli. ChatGPT nella versione consumer usa le conversazioni per l'addestramento di default a meno che tu non disattivi l'impostazione, e conserva un file caricato insieme alla conversazione finché non lo elimini. E i tuoi stessi contratti regolano se puoi inviare il documento a terzi; un NDA con un cliente di solito dice di no, indipendentemente dalla policy di OpenAI.
L'IA conserva i miei file caricati?
Dipende dal prodotto. I prodotti di chat consumer conservano un file finché la conversazione esiste. L'API OpenAI conserva i log di monitoraggio abusi per un massimo di 30 giorni di default. Whizi configura gli allegati caricati per farli scadere entro 30 giorni al massimo e ti permette di eliminare un file o una conversazione prima, e i record di database eliminati possono rimanere nella cronologia di recupero di Cloudflare D1 fino a 30 giorni.
Whizi addestra sui documenti che carico?
No. La privacy policy di Whizi dichiara che non usa prompt, file, conversazioni, trascrizioni vocali o contenuti generati per addestrare modelli di IA di proprietà di Whizi, e non vende quei contenuti come dati di addestramento. Il file viene inviato, tramite OpenRouter, solo al fornitore del modello che hai selezionato, con il flag di instradamento che esclude la richiesta dall'addestramento del fornitore.
L'IA legge l'intero documento che carico?
Non se è lungo. In Whizi ogni modello del catalogo riceve un budget fisso di 40.000 token di input per turno, circa 80 pagine di testo ordinario, e un caricamento oltre questo limite viene tagliato con un avviso e un indicatore nel messaggio al punto di taglio. Un documento di 60 pagine, circa 30.000 token, ci sta; un report di 300 pagine ne invia meno di un terzo. Carica le sezioni necessarie sia per una risposta migliore sia per un'esposizione più piccola.
Cosa non dovrei mai caricare su uno strumento IA?
Qualsiasi cosa coperta dall'NDA di qualcun altro o da un accordo di trattamento dati, file contenenti dati personali di altre persone come schede pazienti o buste paga, e credenziali di qualsiasi tipo. Falliscono presso ogni fornitore perché il problema è il tuo permesso di condividerli, non la gestione del fornitore. Ruota qualsiasi chiave già caricata.
