Redazione di Verke

I miei dati sono privati con l'AI per il benessere? La cifratura spiegata senza gergo

Redazione di Verke · April 28, 2026

I miei dati sono privati con l'AI per il benessere? Su Verke le tue conversazioni sono cifrate durante il trasferimento e quando vengono archiviate, e se imposti una passphrase nessuno in Verke può leggere le conversazioni salvate. Con altri prodotti di coaching AI la risposta cambia molto. La versione onesta è che "i tuoi dati sono privati" può voler dire cinque cose diverse, e la maggior parte dei prodotti sceglie la definizione più larga. Qui vediamo cosa cercare nell'informativa privacy di qualunque prodotto, cosa significano davvero i termini tecnici e quali scelte ha fatto Verke — spiegate in parole semplici, non con una scheda tecnica.

Il motivo per cui questo conta: con il coaching basato su AI si condividono contenuti che la maggior parte delle persone non racconterebbe mai nemmeno a un amico. In queste conversazioni la privacy non è una casella legale astratta; è ciò che ti permette di essere davvero onesto, fin dall'inizio. Una conversazione che stai filtrando per un pubblico è una conversazione diversa, e l'architettura tecnica del prodotto determina se la stai filtrando o no. Qui sotto: cosa significa davvero "cifrato", come Verke gestisce nello specifico la tua conversazione, cosa vediamo comunque, cosa chiedere a qualunque prodotto di coaching con AI e le opzioni di anonimato che, insieme alla cifratura, ti danno nel complesso un'impostazione solida.

La cifratura è il processo che mescola un testo in modo che possa essere letto solo con una chiave specifica. Senza la chiave, la versione cifrata sembra byte casuali — inutile per chi capita lì. La domanda interessante non è mai "è cifrato?" (quasi tutto lo è, da qualche parte). La domanda interessante è "chi ha la chiave?". Quella sola domanda separa i prodotti in cui l'azienda può leggere i tuoi messaggi da quelli in cui non può.

La cifratura end-to-end (E2EE) significa che la chiave vive sul dispositivo dell'utente, non sul server. Il server vede solo testo cifrato — byte mescolati — e non ha modo di decifrarli, perché la chiave non è lì. La cifratura lato server o "a riposo" (la versione più comune nei prodotti SaaS) significa che l'azienda tiene la chiave dalla sua parte. I dati sono protetti da chi è fuori, ma l'azienda può comunque decifrare e leggere quando vuole. Tecnicamente entrambe sono "cifratura", ma rispondono in modo molto diverso alla domanda di chi-può-leggere. L'E2EE è più difficile da costruire e offre una garanzia maggiore per chi la usa.

La tua conversazione viaggia su una connessione cifrata e viene archiviata con cifratura AES-256-GCM, un cifrario simmetrico robusto che è lo standard per questo tipo di lavoro. Simmetrico vuol dire che la stessa chiave cifra e decifra; il cifrario è l'algoritmo che rimescola i byte. AES-256-GCM è quello che usano banche, governi e le app di messaggistica che fanno le cose per bene. È studiato a fondo, implementato bene, e non è certo il punto da cui si comincia a bucare un sistema.

Ogni conversazione ha una chiave propria, e quelle chiavi sono a loro volta protette con RSA-4096, un cifrario asimmetrico basato su una coppia di chiavi pubblica/privata. Asimmetrico vuol dire che per cifrare si usa la chiave pubblica (che si può condividere), mentre per decifrare serve quella privata. Una chiave da 4096 bit è lunga per gli standard di oggi e lascia ampio margine rispetto ai progressi futuri della crittoanalisi.

Il risultato, detto semplicemente: nel database c'è solo testo cifrato, e sei tu a decidere chi può aprirlo. Se imposti una passphrase, la chiave del tuo account viene protetta con quella: chi in Verke interroga il database vede byte rimescolati, non la tua conversazione. Senza passphrase, la chiave resta sul server. Anche il processo in background che scrive il riassunto di una sessione tiene la chiave per il breve tempo in cui lavora. In entrambi i casi, per scrivere le risposte del tuo coach il server decifra i tuoi messaggi e invia il testo ai modelli linguistici che le generano, di OpenAI, Google e Anthropic. Tutti i dettagli sono nella nostra informativa privacy; qui sopra c'è il senso generale.

La cifratura protegge il contenuto dei messaggi. Non protegge tutto ciò che riguarda ogni interazione. Verke vede i metadati: quando hai fatto l'accesso, con quale coach hai parlato, quanto è durata la sessione, più o meno quanti messaggi vi siete scambiati. Vediamo i log dei crash (che contengono stack trace, non il testo dei messaggi — l'abbiamo verificato con attenzione). Vediamo dati aggregati su tutti gli utenti: quante sessioni, quante persone hanno aperto l'app questa settimana, quante hanno scelto Anna invece di Judith. Niente di tutto questo richiede di leggere la conversazione di qualcuno.

Quello che aggiunge una passphrase è la protezione delle conversazioni archiviate. Con una impostata, un mandato giudiziario, un'indagine interna o un ingegnere curioso con accesso al database trovano byte rimescolati, perché la chiave per leggerli è protetta dalla tua passphrase e si apre solo con quella o con il codice di recupero che ti inviamo per mail. Per le conversazioni archiviate, quindi, non stiamo solo promettendo che non lo faremo: tecnicamente non possiamo. I tuoi messaggi vengono comunque decifrati sui nostri server mentre la coach scrive una risposta.

Che tu scelga Verke o no, questa è la checklist da passare a qualunque prodotto di AI per il benessere prima di affidargli il contenuto delle conversazioni. Quasi tutti i prodotti falliranno almeno una di queste domande, e di solito le risposte sono nascoste nelle privacy policy invece di essere messe in vista:

• Il contenuto è cifrato end-to-end o solo a riposo? Da solo, "cifrato" di solito significa a riposo, e lascia all'azienda la possibilità di leggere.
• Il personale dell'azienda può leggere le conversazioni? Cerca un "no" chiaro, non un vago "applichiamo controlli di accesso rigorosi".
• La conversazione viene usata per addestrare modelli? "Anonimizzato" o "aggregato" significa comunque addestrare sul tuo contenuto.
• Dove sono conservati i dati geograficamente? La giurisdizione influenza ciò che i governi possono ottenere e quali tutele si applicano.
• Posso cancellare l'account e far cancellare i contenuti? Cerca una cancellazione vera, non una "soft-delete" di 30 giorni nascosta in un programma di conservazione.
• È disponibile un accordo sul trattamento dei dati (DPA)? È necessario per qualsiasi politica di privacy seria, soprattutto in ambito GDPR.

Puoi iniziare a usare Verke in anonimo, senza mail, senza numero di telefono e senza dati di pagamento. Il motivo tecnico è semplice: meno identità è legata all'account, meno c'è da perdere anche nel peggiore dei casi. Ma conta anche il motivo di prodotto: spesso chi ha più bisogno di questo tipo di conversazione è anche chi è più restio a legarci la propria identità reale. Chiedere una mail in partenza taglia fuori proprio quelle persone, e non c'è un buon motivo per chiederla.

Quando vuoi continuare, con un account gratuito parte la prova gratuita di 7 giorni, senza carta di credito. Un account lega un'identità alle tue conversazioni, ed è proprio lì che la passphrase conta più di tutto: impostane una e le tue conversazioni archiviate restano illeggibili per noi, chiunque tu sia sulla carta. Se più avanti ti abboni, si aggiunge un identificativo di pagamento, ma il confine della cifratura non si sposta quando inizia il rapporto di fatturazione.

Il self-help e il coaching AI possono fare molto, ma hanno dei limiti. Se stai attraversando una depressione grave che non si attenua, attacchi di panico che interrompono la vita quotidiana, pensieri di farti del male, l'elaborazione attiva di un trauma o una dipendenza da sostanze — sono segnali per rivolgerti a un professionista abilitato, non per insistere con uno strumento di coaching. Trovi opzioni a basso costo su opencounseling.com o linee di aiuto internazionali tramite findahelpline.com. Non c'è nessun premio per chi aspetta più del necessario.