Cosa proteggiamo e cosa no

L'assistente «Chiedi a Torivela» è disattivato di default. Se decide di attivarlo, inviamo solo la Sua domanda e gli ultimi messaggi di quella conversazione a un servizio esterno di intelligenza artificiale (tramite Lovable AI). Prima di farlo, eliminiamo indirizzi email, numeri di telefono, numeri di conto corrente, codici e link. Non conserviamo i contenuti: contiamo soltanto il numero di domande. L'assistente non può vedere le Sue richieste, i Suoi contatti o i collegamenti effettuati.

L'assistente è del tutto separato dal controllo di sicurezza: non ha accesso a richieste, chiavi o collegamenti e non può approvare nulla.

Ogni richiesta riceve un codice identificativo unico e imprevedibile, e scade dopo 5 minuti. È possibile rispondere solo una volta.

Il Suo contatto conferma Sì o No con una passkey sul proprio dispositivo, con verifica obbligatoria dell'identità (impronta digitale, viso o PIN).

Il server controlla che la conferma appartenga esattamente a questa richiesta e a questa scelta, al nostro sito web e a una passkey che non sia stata revocata.

Un contatto è considerato affidabile solo dopo che entrambi avete confrontato le parole di sicurezza e confermato con la vostra passkey.

Non dimostra chi ha telefonato, chi possiede un account WhatsApp o che una persona sia davvero al sicuro.

Una passkey dimostra che è stato usato il dispositivo corretto, ma il Suo telefono non mostra il testo della richiesta stessa. Se il nostro sito o il Suo dispositivo venissero manomessi, qualcuno potrebbe mostrare un testo diverso da quello confermato.

Una persona sotto pressione o minacciata può comunque dire Sì.

In caso di dubbio, anche dopo un Sì: richiami Lei di persona a un numero che già conosceva.

Lo segnali nelle Impostazioni. Le Sue passkey verranno revocate, tutti i collegamenti saranno sospesi e potrà aggiungere una nuova passkey solo dopo 24 ore. In seguito, dovrà ricollegare ciascun contatto di persona.

Una nuova password inviata via email non ripristina mai in automatico i Suoi contatti affidabili.

I familiari vedono i nomi reciproci. Una richiesta è visibile solo a chi la invia e a chi la riceve.

Gli amministratori vedono i conteggi e i nomi dei gruppi familiari, ma non le passkey o i testi delle richieste, e non possono confermare né collegare nulla al Suo posto. Ogni azione degli amministratori viene registrata.

Le email e le notifiche non contengono mai il testo di una richiesta.

Un'applicazione o un dispositivo separato e affidabile che mostri e firmi il testo esatto, un controllo di sicurezza indipendente e una revisione legale. Fino ad allora, Torivela resta una versione di prova.