Legge la Sua posta. Ecco esattamente come la trattiamo.
Voix funziona solo perché Lei gli permette di vedere la Sua posta. L'abbiamo progettato in modo che la fiducia sia la parte facile: accesso minimo, nulla inviato senza di Lei e un interruttore per spegnere con un clic.
Sola lettura per farLe il briefing
Il Suo primo accesso richiede gmail.readonly e nient'altro. Voix legge la Sua posta recente su richiesta. Non modifica, non etichetta e non elimina nulla.
Approva Lei ogni invio
Chiediamo gmail.send più tardi, nel contesto, la prima volta che approva una risposta preparata. Non ne approvi nessuna e Voix non avrà mai il permesso di inviare. Nulla lascia la Sua posta da solo, mai.
Non ci addestriamo sulla Sua posta
La Sua email viene elaborata per ordinare e preparare. È gestita dal nostro fornitore di AI a condizioni commerciali, mai usata per addestrare modelli di AI e mai venduta o condivisa con inserzionisti.
Cifrata a riposo
I dati risiedono in Supabase, su AWS negli Stati Uniti (us-east-1), ai sensi delle Clausole Contrattuali Standard dell'UE. Il traffico è TLS 1.2+, l'archiviazione è AES-256 a riposo e il Suo token OAuth è cifrato in una tabella accessibile solo dal server.
Può eliminare tutto
Disconnetta Gmail o Slack con un clic, o elimini il Suo account: ogni riga legata a Lei viene cancellata entro 30 giorni, i backup entro 90.
Ambito minimo, per progettazione
gmail.readonly all'inizio, gmail.send solo dopo che approva una risposta, e un ambito di calendario in sola lettura solo se aggiunge il Suo calendario. Non modifica, non etichette, non accesso completo alla casella, anche se abiliterebbero più funzioni.
Le Sue righe sono solo Sue
Il muro lo alza il database stesso. La sicurezza a livello di riga fa sì che una query possa restituire solo righe con il Suo identificativo utente, quindi un account non può raggiungere quello di un altro nemmeno se l'applicazione sopra sbagliasse. Un test automatico lo dimostra a ogni modifica.
gmail.readonlyLegge all'incirca gli ultimi 14 giorni della Sua posta di Principale e Aggiornamenti, fino a circa 90 messaggi, per estrarre mittente, oggetto e il testo del messaggio per l'ordinamento. Senza di esso, Voix non può dirLe cosa c'è nella Sua posta.
gmail.sendNon richiesto alla registrazione. Google Le mostra questo permesso solo la prima volta che approva una risposta preparata, e Lei può rifiutare. Una volta concesso, invia una risposta per Suo conto dal Suo stesso account, solo dopo che approva una bozza. Ogni invio è un'azione esplicita. Voix non invia mai in autonomia.
Abbiamo inviato questi ambiti alla verifica degli ambiti riservati di Google il 6 agosto 2026, e la revisione di Google è in corso. Non è conclusa, e la valutazione di sicurezza CASA che ne consegue non è ancora iniziata. Maggiori dettagli su come trattiamo i Suoi dati sono nell'informativa sulla privacy.
Mail.Read · Calendars.Read · Chat.Read · Mail.SendSe collega Microsoft 365: Mail.Read e Calendars.Read per leggere la Sua posta e il Suo calendario Outlook, e Chat.Read solo dove la lettura di Teams è attiva. Mail.Send non viene chiesto al collegamento. Esattamente come per Gmail, viene richiesto più tardi, la prima volta che approva una risposta da inviare da Outlook.
im:read · im:history · users:read · search:read · chat:writeSe collega Slack: im:read e im:history per leggere i Suoi messaggi diretti, users:read per trasformare gli identificativi dei mittenti in nomi, e search:read per trovare le Sue menzioni nei canali e rispondere a domande su tutto Slack. chat:write serve solo a inviare una risposta che ha già approvato, mai da solo.
Vedrà un avviso di Google. È corretto.
Quando collega Gmail, Google mostra una schermata che dice di non aver verificato questa app, e il pulsante per proseguire è etichettato «non sicura». Quella schermata è corretta. La verifica completa di Google è una revisione di sicurezza lunga mesi che non abbiamo ancora affrontato, e preferiamo dirglielo prima che la veda anziché spiegarlo dopo. L'accesso in sé non cambia: è in sola lettura, non può eliminare né modificare nulla nella Sua posta, e può revocarlo dal Suo account Google quando vuole.
Se quella schermata per Lei è un no, è un no legittimo. Disconnettersi è un clic, ed eliminare l'account revoca l'autorizzazione presso Google e rimuove ogni riga che conserviamo, invece di limitarsi a nasconderla.
Ogni azienda che tocca i Suoi dati, e cosa vede.
Accesso in sola lettura. Inviare è un permesso separato, e nulla viene inviato senza un Suo tocco.
Il contenuto dei Suoi briefing si elimina automaticamente dopo 30 giorni. Il corpo completo delle email non viene mai conservato.
Alcuni dei nostri responsabili del trattamento hanno sede negli Stati Uniti. I trasferimenti dall'UE sono garantiti dalle Clausole Contrattuali Standard (CCS). Tutti i dettagli nell'informativa sulla privacy e nel DPA.
| Responsabile | Cosa vede | Usato per addestrare l'AI? | Conservazione |
|---|---|---|---|
| SupabaseBanca dati · AWS us-east-1, Stati Uniti | La riga del Suo account, i token di connessione cifrati e il risultato del briefing: la trascrizione e l'elenco ordinato. Mai il corpo completo delle email. | No. Solo infrastruttura. | Il contenuto dei briefing viene ripulito automaticamente dopo 30 giorni. Tutto viene eliminato quando elimina il Suo account. Trasferimento: CCS. |
| AnthropicClaude, ordina i Suoi messaggi e prepara le risposte · Stati Uniti | In modo transitorio, a ogni briefing: mittente, oggetto, il testo integrale di ogni messaggio (con un limite di circa 6.000 caratteri per e-mail e segnalato dove viene troncato) e il testo estratto dagli allegati PDF o Word, dei Suoi ultimi 14 giorni. Voix non ne conserva nulla. | No. Le condizioni commerciali dell'API di Anthropic escludono l'addestramento sui dati dell'API. | Anthropic elimina automaticamente input e output dell'API entro 30 giorni. Non abbiamo ancora firmato un'appendice di conservazione zero dei dati, e lo diciamo chiaramente. Trasferimento: CCS. |
| GoogleAPI di Gmail, accesso e sintesi vocale di Cloud · Stati Uniti | Il Suo Gmail, tramite l'ambito in sola lettura che concede. Il servizio di sintesi vocale riceve la trascrizione del briefing per generare l'audio. | No. La policy delle API Workspace di Google vincola Voix a non addestrare mai un modello sui Suoi dati Gmail, e ciò che inviamo viene trattato solo per erogare il servizio. | Trattamento transitorio. Trasferimento: CCS. |
| VercelHosting dell'applicazione e registri del server · Stati Uniti | Il traffico delle richieste e i registri del server. Non la Sua casella. | No. | Conservazione standard dei registri. Trasferimento: CCS. |
| ClerkAccesso · Stati Uniti | Il Suo nome, la Sua email e la Sua sessione di accesso. | No. | Fino all'eliminazione dell'account. Trasferimento: CCS. |
| PostHogAnalisi di prodotto e monitoraggio degli errori · UE, Francoforte | Solo eventi d'uso anonimi. Senza cookie, disattivato finché non accetta il banner, mai contenuto delle email, registrazione della sessione disabilitata. | No. | Residente nell'UE. |
| StripePagamenti · Stati Uniti/UE | I dati della Sua carta vanno direttamente a Stripe. Voix non vede mai il numero della carta. | No. | Secondo le condizioni di Stripe. Trasferimento: CCS. |
Solo se usa la funzione: Resend (email del mattino), Microsoft (se collega Outlook), Slack (se collega Slack), Twilio e Vapi (chiamate private, non ancora attive), Meta (caselle aziendali WhatsApp e Instagram, non ancora attive), Modal ed ElevenLabs (sintesi della voce firma e valutazione vocale, non ancora attive). Le stesse regole: nessun addestramento, i dati minimi necessari.
Eliminazione ed esportazione sono in autonomia (artt. 17 e 20 del GDPR): eliminando il Suo account revochiamo le autorizzazioni Google e Slack presso il fornitore, poi rimuoviamo ogni riga.