Privacy by design
L'IA non ha mai conosciuto Anna. La tua risposta suona comunque come se la conoscesse.
Molti strumenti mandano la tua mail così com'è a un modello di IA: nomi, numeri di conto, la diagnosi nel secondo paragrafo. Nolario è costruito per far passare prima ogni messaggio da una catena di filtri. Scorri e guarda una mail attraversarla.
5 fasi su 7 girano oggi in tutti i percorsi di IA. Le altre due girano nelle bozze, nei suggerimenti e nei processi in background, non ancora in chat e nella classificazione; i limiti sono in fondo alla pagina.
Non filtrata
- 1. Struttura
- 2. Segreti
- 3. Identità
- 4. Precisione
- 5. Temi sensibili
- 6. Solo il necessario
- 7. Controllo in uscita
Compito: bozza di risposta
- Da
- Anna Huber <anna.huber@huber-steuer.at>
- Oggetto
- Conteggio di settembre
Ciao Thomas, in allegato il conteggio di settembre. Bonifica 4.380,00 € entro il 15/10/2026 su AT61 1904 3002 3457 3201. Per la mia operazione al ginocchio non sarò raggiungibile per due settimane dal 20/10/2026, chiamami prima al +43 664 1234567. Il tuo codice di accesso al portale: 482913. Un saluto, Anna
Così molti strumenti manderebbero questa mail a un'IA.
Con tutto: la mittente, il numero di conto, il codice di accesso, il motivo dell'assenza. Continua a scorrere e i filtri la smontano, fase per fase.
Fase 1 di 7Attiva in parte
Struttura
Toglie HTML e pixel di tracciamento, vecchie mail citate, la firma sotto i saluti e le note legali. Gli allegati diventano il loro tipo, senza nome del file.
Spariscono la firma con studio, indirizzo e mail, e la mail citata. Il PDF diventa “Allegato: PDF”.
Fase 2 di 7Attiva
Segreti
Password, codici monouso, link di accesso, IBAN, numeri di carta e chiavi API diventano il loro tipo. Il valore non torna mai; all'IA non serve.
Il codice di accesso diventa [Codice di accesso], l'IBAN diventa [Numero di conto].
Fase 3 di 7Attiva
Identità
Nomi, indirizzi mail, numeri di telefono e aziende diventano un segnaposto con ruolo, sempre lo stesso in una richiesta.
Anna diventa [Persona A · la tua commercialista · vi date del tu], Thomas diventa [tu], anche il suo numero e la sua mail diventano segnaposto.
Fase 4 di 7Attiva
Precisione
Importi esatti e date complete diventano un ordine di grandezza o un giorno relativo, approssimativi quanto il compito permette.
4.380,00 € diventa “circa 4.400 €”, il 15/10/2026 diventa “giovedì, tra 8 giorni”, il 20/10/2026 “martedì, tra 13 giorni”.
Fase 5 di 7Attiva
Temi sensibili
Salute, fede, politica, debiti privati e liti legali vengono descritti in modo neutro, secondo un elenco fisso di termini.
L'operazione al ginocchio diventa [motivo di salute].
Fase 6 di 7Attiva in parte
Solo il necessario
Ogni compito riceve solo la parte del messaggio che gli serve. Per classificare escono le prime due frasi, per una bozza l'intero messaggio pulito.
Per la bozza il messaggio pulito resta intero. Per la classificazione uscirebbero solo le prime due frasi.
Fase 7 di 7Attiva
Controllo in uscita
Un'ultima scansione indipendente di indirizzi mail, numeri di conto e di carta e numeri di telefono prima che esca qualcosa. Ciò che le fasi hanno mancato viene mascherato. Ogni richiesta a un fornitore di IA passa da questo unico controllo; se un filtro fallisce, non esce nulla.
La scansione non trova più niente. Solo ora il testo va al modello.
Cosa è uscito e cosa è tornato
Il modello scrive la risposta con i segnaposto. Il nostro server rimette nomi, importi e date reali. I segreti restano fuori per sempre.
01Inviato all'IA
Allegato: PDF
Ciao [tu], in allegato il conteggio di settembre. Bonifica [Importo A · circa 4.400 €] entro il [Data A · giovedì, tra 8 giorni] su [Numero di conto]. Per [motivo di salute] non sarò raggiungibile per due settimane dal [Data B · martedì, tra 13 giorni], chiamami prima al [Telefono della persona A]. Il tuo codice di accesso al portale: [Codice di accesso]. Un saluto, [Persona A · la tua commercialista · vi date del tu]02La risposta dell'IA
03La tua bozza finita
In più due attività, senza che nome, IBAN o diagnosi arrivassero all'IA
- Bonificare 4.380 € ad Anna, entro il 15/10
- Chiamare Anna, prima del 20/10
L'IA non ha mai conosciuto Anna. La tua risposta sì.
Tre regole dietro la catena
Sostituire, non oscurare
Un nome oscurato rende l'IA cieca. Un segnaposto con ruolo la rende anonima e utile: sa che Anna è la tua commercialista, non chi è.
Valori reali solo al ritorno
Nomi, importi e date tornano nella risposta sul nostro server. Codici e numeri di conto mai, e la bozza viene controllata contro recapiti inventati.
Solo ciò che serve al compito
Ordinare la posta richiede molto meno che scrivere una risposta. Ogni compito riceve il proprio ritaglio, il più piccolo possibile.
Cosa vale oggi
Preferiamo segnare una fase come “attiva in parte” e dire cosa manca, piuttosto che promettere più di quanto fa il codice.
- Ogni richiesta a un fornitore di IA esce da un'unica porta che la controlla di nuovo. Se un filtro fallisce, la richiesta non parte.
- Gmail, Outlook e Slack si collegano con OAuth, quindi non vediamo mai quelle password. Le chiavi di accesso di ogni account collegato e una password IMAP sono salvate cifrate (AES-256-GCM); solo il token di accesso di Gmail, valido un'ora, resta leggibile nel tuo browser.
- Ciò che conserviamo ha una scadenza: attività di IA in background 7 giorni, riassunti in cache 30 giorni, bozze salvate 180 giorni con al massimo 200 caratteri della mail originale. Un processo giornaliero le cancella.
- Nelle Impostazioni scarichi tutto ciò che il tuo account contiene in un unico file, oppure cancelli tutto, con o senza account. La cancellazione revoca anche l'accesso di Nolario presso Google, Slack e HubSpot.
- I tuoi dati non vengono venduti né usati per la pubblicità.
- Nolario non addestra alcun modello di IA con i tuoi dati. Ogni fornitore che riceve dati è indicato nell'informativa sulla privacy, con luogo e durata di conservazione.
Cosa la catena non copre ancora
- Struttura e Solo il necessario girano nei processi in background, nelle bozze, nei suggerimenti e nel riassunto mobile, non ancora in chat e nella classificazione.
- Voce: ciò che dici all'assistente vocale va come audio, non filtrato, al modello vocale.
- Le immagini allegate nella chat IA partono invariate; ciò che scrivi lì viene filtrato come il contenuto delle mail.
- L'indice di ricerca della tua knowledge base conserva i nomi, per trovare le persone per significato.
- La catena lavora con schemi ed elenchi di parole, non con un modello linguistico, quindi qualcosa le sfugge: soprannomi, nomi di aziende senza forma giuridica, numeri di documento senza parola chiave.
- I fornitori di IA possono conservare i dati API fino a 30 giorni per il controllo degli abusi. Conservazione zero ed endpoint europei non ci sono ancora.
- Il nostro database, i nostri server e i nostri principali fornitori di IA sono negli Stati Uniti.
- Le notifiche push su iPhone mostrano mittente e oggetto di una mail, non filtrati.
Sii tra i primi quando
Nolario verrà lanciato.
Stiamo aprendo l'accesso a ondate. Unisciti alla lista d'attesa per assicurarti il posto, bloccare il prezzo da membro fondatore ed essere avvisato non appena è il tuo turno.
Ottieni Pro gratis
Dopo l'iscrizione ricevi un link di invito personale. Ogni founder che si iscrive tramite il link ti avvicina a mesi di Pro gratis.
- 3 inviti: accesso anticipato
- 10 inviti: 3 mesi di Pro gratis
L'accesso si apre a piccoli gruppi
Una email quando il tuo posto è pronto, e ogni tanto un aggiornamento
Riserva il tuo posto
Nessuna carta di credito. Ti scriveremo quando è il tuo turno.
L'accesso viene concesso in ordine di iscrizione, prima è meglio.