Editorial Verke

Datele mele sunt private în terapia cu AI? Pe înțelesul tuturor, despre criptare

Editorial Verke · April 28, 2026

Datele mele sunt private în terapia cu AI? La Verke, conversațiile tale sunt criptate în tranzit și în repaus, iar dacă setezi o frază-parolă, nimeni de la Verke nu poate citi conversațiile stocate. La alte produse de coaching cu AI, răspunsul variază mult. Varianta sinceră e că „datele tale sunt private" poate însemna cinci lucruri diferite, iar majoritatea produselor folosesc definiția cea mai permisivă. Articolul trece prin ce să cauți în politica de confidențialitate a oricărui produs, ce înseamnă efectiv termenii tehnici și ce a ales Verke să facă — explicat pe limba omului, nu în fișe tehnice.

Motivul pentru care contează: coaching-ul cu AI primește conținut pe care majoritatea oamenilor nu l-ar spune niciodată unui prieten. Confidențialitatea nu e o formalitate juridică abstractă pentru aceste conversații; e ceea ce-ți permite, de la bun început, să fii pe deplin sincer. O conversație pe care o editezi pentru o audiență e o conversație diferită, iar arhitectura tehnică a produsului determină dacă editezi sau nu. Mai jos: ce înseamnă efectiv „criptat", cum tratează Verke conversația ta în mod specific, ce vedem totuși, ce să întrebi orice produs de coaching cu AI și opțiunile de anonimat care, combinate cu criptarea, îți dau o protecție generală solidă.

Criptarea e procesul de amestecare a textului astfel încât să poată fi citit doar cu o anumită cheie. Fără cheie, versiunea criptată arată ca octeți aleatori — inutilă pentru oricine ar da peste ea. Întrebarea interesantă nu e niciodată "e criptat?" (aproape totul e, undeva). Întrebarea interesantă e "cine deține cheia?" Acea singură întrebare separă produsele unde compania poate citi mesajele tale de cele unde nu poate.

Criptarea end-to-end (E2EE) înseamnă că cheia stă pe dispozitivul utilizatorului, nu pe server. Serverul vede mereu doar text cifrat — octeți amestecați — și n-are cum să-i decripteze, pentru că cheia nu e acolo. Criptarea pe partea serverului sau în repaus (varianta mai comună la produsele SaaS) înseamnă că firma deține cheia la ea. Datele sunt protejate de outsideri, dar firma însăși poate decripta și citi când alege. Ambele sunt tehnic „criptare", dar răspund foarte diferit la întrebarea cine-poate-citi. E2EE e mai greu de construit și oferă o protecție mai bună utilizatorului.

Conversația ta călătorește pe o conexiune criptată și e stocată criptat cu AES-256-GCM, un cifru simetric puternic și alegerea standard pentru astfel de lucruri. Simetric înseamnă că aceeași cheie criptează și decriptează; cifrul e algoritmul care amestecă octeții. AES-256-GCM e ce folosesc băncile, guvernele și aplicațiile de mesagerie serioase pentru aceeași treabă. E bine studiat, bine implementat și nu e locul pe unde cedează cineva primul.

Fiecare conversație are cheia ei, iar cheile sunt la rândul lor încuiate cu RSA-4096 — un cifru asimetric, cu o pereche de chei publică/privată. Asimetric înseamnă că criptarea se face cu cheia publică (care poate fi făcută cunoscută), iar decriptarea are nevoie de cheia privată. Lungimea de 4096 de biți e mare după standardele de azi și lasă o marjă generoasă față de progresele viitoare din criptanaliză.

Rezultatul, spus simplu: în baza de date stă text cifrat, iar alegerea ta decide cine îl poate descuia. Dacă setezi o frază-parolă, cheia contului tău e încuiată cu ea: cei de la Verke care interoghează baza de date văd octeți amestecați, nu conversația ta. Fără frază-parolă, cheia e la server. Procesul care scrie rezumatul unei sesiuni ține și el cheia pentru scurt timp, cât lucrează. În ambele cazuri, pentru a scrie răspunsurile coach-ului tău serverul decriptează mesajele și trimite textul către modelele de limbaj care le generează, de la OpenAI, Google și Anthropic. Detaliile în profunzime sunt în politica de confidențialitate; mai sus ai esențialul.

Criptarea protejează conținutul mesajelor. Nu protejează absolut tot ce ține de fiecare interacțiune. Verke vede metadate — când te-ai autentificat, cu ce coach ai vorbit, cât a durat sesiunea, aproximativ câte mesaje s-au schimbat. Vedem jurnale de erori (care conțin stack trace-uri, nu textul mesajelor — am verificat asta cu atenție). Vedem cifre agregate pe toți utilizatorii — câte sesiuni, câți oameni au deschis aplicația săptămâna asta, câți au ales-o pe Anna și câți pe Judith. Nimic din toate acestea nu cere citirea conversației cuiva anume.

Ce adaugă o frază-parolă e protecția conversațiilor tale stocate. Cu una setată, o citație, o anchetă internă sau un inginer curios cu acces la baza de date obțin octeți amestecați, pentru că cheia care îi descifrează e încuiată cu fraza-parolă și se deschide doar cu ea sau cu codul de recuperare pe care ți-l trimitem pe e-mail. Pentru conversațiile stocate, asta descrie ce nu putem face tehnic, nu doar o promisiune că nu vom face. Mesajele tale sunt totuși decriptate pe serverele noastre cât timp coach-ul tău îți scrie răspunsul.

Indiferent dacă alegi sau nu Verke, asta e lista de verificare pe care merită să o aplici oricărui produs de coaching cu AI înainte să-i încredințezi conținutul conversațiilor. Majoritatea produselor vor pica la cel puțin una dintre aceste întrebări, iar răspunsurile sunt de obicei îngropate în politicile de confidențialitate, în loc să fie evidențiate clar de la bun început:

• Conținutul e criptat end-to-end sau doar criptat în repaus? "Criptat" simplu înseamnă de obicei "în repaus", ceea ce lasă firma să poată citi.
• Pot angajații companiei să citească conversațiile utilizatorilor? Caută un "nu" clar, nu un vag "respectăm controale stricte de acces".
• E conversația folosită pentru a antrena modele? Datele "deidentificate" sau "agregate" de antrenament tot înseamnă antrenament pe conținutul tău.
• Unde sunt stocate datele geografic? Jurisdicția afectează ce pot impune guvernele și ce protecții se aplică.
• Pot șterge contul și pot avea conținutul efectiv șters? Caută o ștergere reală, nu o ștergere temporară de 30 de zile îngropată într-un program de retenție.
• Există un acord de procesare a datelor (DPA)? Necesar pentru orice postură serioasă de privacy, mai ales sub GDPR.

Poți porni Verke anonim, fără e-mail, fără număr de telefon și fără date de card. Motivul tehnic e simplu: cu cât mai puțină identitate e legată de cont, cu atât mai puțin se poate scurge chiar și în cel mai rău caz. Și motivul de produs contează: unii dintre oamenii care au cea mai mare nevoie de o astfel de conversație sunt exact cei care ezită cel mai mult să-și pună numele real pe ea. Dacă ceri un e-mail din start, îi pierzi — și nu există niciun motiv bun să-l ceri.

Când vrei să continui, un cont gratuit îți pornește proba gratuită de 7 zile, fără card. Un cont leagă o identitate de conversațiile tale, așa că acela e momentul în care o frază-parolă contează cel mai mult: setează una și conversațiile tale stocate rămân ilizibile pentru noi, oricine ai fi pe hârtie. Dacă te abonezi ulterior, se adaugă un identificator de plată, dar granița criptării nu se mută când începe relația comercială.

Self-help-ul și coaching-ul AI pot face multe, dar au limite. Dacă te confrunți cu depresie severă care nu s-a ameliorat, atacuri de panică ce întrerup viața de zi cu zi, gânduri de auto-vătămare, procesare activă de traumă sau dependență de substanțe — astea sunt semnale să lucrezi cu un clinician licențiat, nu să apeși mai tare pe un instrument de coaching. Poți găsi opțiuni cu cost redus la opencounseling.com sau linii de ajutor internaționale prin findahelpline.com. Nu există niciun premiu pentru cel care așteaptă mai mult decât are nevoie.