Les teves dades mai no arriben al model.

Amb l'extensió, el teu missatge es redacta dins del teu navegador abans d'enviar-se. El proveïdor d'IA que triïs rep la versió tokenitzada; BiVelio mai no rep el teu missatge — tret que la teva organització tingui el pla Team, que inclou el gateway de noms que opera BiVelio, funcionant en Pro aquesta mateixa capa contra el gateway propi de la teva organització. En aquest cas el text de cada missatge, fins a 4.000 caràcters i mai els adjunts, hi va a buscar noms, torna com a posicions i no es desa enlloc: memòria durant la petició, sense disc i sense registre. La substitució i la restauració es queden al teu navegador. A Team l’apaga des del tauler qui en sigui propietari o administrador; a Pro, i a qualsevol instal·lació on el gateway vingui d’una política gestionada, mana aquesta política i la capa s’apaga traient-li l’adreça.

Sí. Un token com [BV:IBAN:2e5d8c] conserva el tipus i la posició del valor, de manera que el model pot raonar-hi exactament igual que amb un de real. Quan torna la resposta, el valor real es restaura a la teva pantalla.

L’extensió no elimina per si sola noms de persones, adreces postals ni text lliure: no tenen un patró fix. En qualsevol pla de pagament — Pro o Team — es busquen noms per dues vies cap a la mateixa ruta: el pla Team porta l’adreça del gateway de noms que opera BiVelio, signada dins la llicència de la teva organització, i en qualsevol pla de pagament l’administració de la teva organització pot fixar una adreça de gateway a la política central gestionada, que hi mana per damunt. Per qualsevol de les dues, el text de cada missatge va a aquest gateway i torna com a posicions; redueix la fuga de noms, no l’elimina. Al nivell Gratuït no passa mai: no es crida cap gateway. No protegeix els modes de veu ni de temps real, no cobreix el compositor Cowork de Claude i, als plans Gratis i Pro, els adjunts es pugen tal qual amb un avís — només Team els reescriu. Tot això està escrit a la política de privadesa de l’extensió.

Renunciar a l'entrenament no impedeix que el proveïdor rebi, processi i conservi les teves dades sota les seves condicions. BiVelio canvia el que s'envia des del principi, de manera que no hi ha res a què renunciar.

Aplica la minimització de dades abans que les dades arribin a un encarregat: el que mai no s'ha comunicat no necessita contracte d'encàrrec, ni avaluació de transferència, ni notificació de violació. És una mesura tècnica, no assessorament jurídic; les teves obligacions sobre les dades que sí que envies no canvien.

L'enviament s'atura i el popup t'avisa que la protecció s'ha interromput. Fail-closed vol dir que un dubte es resol no enviant, mai deixant passar el text.

L'extensió és per a qui fa servir ChatGPT o Claude en un navegador: instal·lar i oblidar-se'n. El gateway és per a programari: els teus serveis hi apunten el seu SDK d'OpenAI o Anthropic i cada petició s'inspecciona al lloc. Els equips sovint fan servir tots dos.

Sí. El benchmark que les produeix es distribueix amb el gateway (make benchmark), i el Playground d'aquesta pàgina executa el mateix motor al teu navegador perquè provis el teu propi text sense que surti de la pàgina.

El lloc web i les seves funcions s'executen a Frankfurt, la base de dades de comptes a Frankfurt i el Sandbox a Alemanya. Stripe gestiona els pagaments i Resend lliura els emails d'invitació, tots dos des dels Estats Units, i Google rep la mesura publicitària condicionada al consentiment només des de les pàgines públiques. La política de privadesa del servei anomena tots tres en lloc d'amagar-los sota una afirmació genèrica sobre la UE.

No. La llicència és un document de drets signat que es verifica offline contra la clau pública de BiVelio. Els recomptes d'ús sense valors es poden enviar al tauler si ho configures, i mai no inclouen text de prompts ni valors detectats.