Un’IA privata, la tua cronologia resta nel tuo browser.

Su NeverNo la cronologia vive cifrata sul tuo dispositivo e nulla di leggibile resta sui nostri server; da noi passa in chiaro solo la conversazione in corso mentre il modello risponde, senza essere registrata. La privacy non è un’impostazione da cercare: è il modo in cui il prodotto è costruito.

La maggior parte degli assistenti IA conserva ogni conversazione sui propri server. Quella cronologia può essere letta dal personale che la controlla per motivi di sicurezza, consegnata su richiesta di un’autorità o esposta in una violazione di dati. Può anche servire ad addestrare il prossimo modello, se non trovi l’impostazione giusta per impedirlo. Eppure a questi assistenti si raccontano salute, soldi, relazioni e lavoro: è molto da lasciare sul computer di qualcun altro. Per questo in tanti cercano un’IA privata, una chat IA anonima o un’IA che non salvi le conversazioni.

Ogni conversazione, cartella, personaggio, immagine e video sta nel database locale del tuo browser, cifrato con AES-256-GCM e una chiave che il browser non lascia esportare a nessuno, nemmeno ai nostri script. Chiudi la scheda e torna domani: è ancora lì, sul tuo computer. Puoi fare ricerche, organizzare tutto in cartelle, esportarlo in un file leggibile, importarlo su un altro computer o cancellare tutto dalle impostazioni con un clic.

Una conseguenza onesta: se cancelli i dati del browser senza esportazione, backup né sincronizzazione, la cronologia se ne va con loro, come un file eliminato. È il prezzo di una cronologia che nessun altro può leggere, ed è per questo che esistono il backup cifrato e la sincronizzazione descritti più sotto.

Ogni messaggio invia la conversazione in corso (i suoi messaggi recenti, perché un modello non ricorda niente da una chiamata all’altra) e, se li usi, le tue istruzioni, i tuoi ricordi e la scheda del personaggio. Tutto viaggia cifrato fino al nostro server, che lo legge in memoria per scegliere il modello e applicare i nostri limiti, e lo inoltra senza nome, e-mail, account né indirizzo IP. Niente finisce in un database o in un log.

Poi conta l’etichetta del modello, sempre visibile nel selettore. «Privato» è un modello aperto servito da DeepInfra, o da OpenRouter con conservazione zero: il fornitore elabora la richiesta e non la conserva. Lo sono tutti i modelli inclusi (NeverNo Uncensored, DeepSeek, GLM, Qwen, Mistral…), e Auto sceglie solo tra questi.

Claude, GPT, Gemini e Grok portano l’etichetta «Anonimizzato», mai «Privato»: l’azienda che li ha creati legge il testo senza sapere chi sei, e noi ne escludiamo l’uso per l’addestramento, ma può conservarlo per un certo tempo secondo le proprie regole. Rispondono solo se li scegli tu: per una conversazione davvero delicata, usa un modello incluso.

Chi pensa al GDPR vuole sapere quali dati, dove e per quanto tempo. Con un account conserviamo e-mail, piano, crediti e contatori di utilizzo giornalieri, perché fatturazione e limiti equi dipendono da questi, più alcuni dati dell’account (browser noti, prove di pagamento, contatori delle prove). Senza account, i contatori sono legati a un’impronta dell’IP calcolata con una chiave segreta, mai all’indirizzo stesso, e si cancellano dopo 48 ore. Gli importi del tuo utilizzo vengono cancellati dopo 35 giorni. I pagamenti passano da Stripe, e la prova gratuita usa il controllo anti-bot di Cloudflare.

Non conserviamo nulla di leggibile di messaggi, immagini, personaggi e memoria. Niente pubblicità, niente addestramento, nessuna vendita di dati. Se elimini l’account, se ne vanno abbonamento, scheda cliente su Stripe, backup cifrato, copia sincronizzata, chiavi API e contatori. La pagina sulla trasparenza elenca ogni dato e la sua durata.

Con un account, la sincronizzazione cifrata porta chat, memoria, personaggi e progetti sugli altri tuoi dispositivi, senza file. I nostri server conservano solo una copia illeggibile, che possono aprire solo la tua passkey, la tua chiave di recupero o i tuoi dispositivi approvati. Vedono quanti elementi sincronizzi e quando, mai il loro contenuto.

Il backup cifra chat, personaggi, memoria, impostazioni e media con una passphrase che conosci solo tu (600.000 iterazioni di PBKDF2, poi AES-256-GCM) prima che qualcosa esca dal tuo browser. Conserviamo un file che non possiamo aprire, e il ripristino su un altro dispositivo si unisce a ciò che c’è già, senza sovrascriverlo.

La condivisione funziona allo stesso modo. Una conversazione condivisa viene cifrata nel tuo browser, e la chiave sta dopo il # del link, la parte che i browser non inviano mai a un server. Il link dura 1, 7 o 30 giorni e puoi revocarlo in qualsiasi momento.

Con un account, anche gratuito, NeverNo può ricordare fatti utili: il tuo nome, la tua città, come preferisci che ti si risponda, la trama di una lunga storia. Un modello privato individua cosa ricordare e il risultato torna cifrato al tuo browser; sui nostri server non resta niente di leggibile. Le password restano fuori, e puoi leggere, correggere o cancellare ogni ricordo dalle impostazioni, o semplicemente dire «dimentica questa cosa».

NeverNo protegge la tua cronologia da noi, da una violazione dalla nostra parte e dall’addestramento. Non è una rete di anonimato: il nostro hosting vede il tuo IP; non lo registriamo in nessuna delle nostre tabelle, ma Supabase, che gestisce l’accesso agli account, conserva l’IP di ogni sessione aperta. Per nasconderlo, usa una VPN o Tor. Chi sblocca il tuo dispositivo può aprire anche il tuo browser, quindi bloccalo. E il modello deve leggere il tuo messaggio per rispondere. Preferiamo dirtelo piuttosto che promettere uno «zero log» che nessun servizio di IA può mantenere onestamente.