Come lavoriamo
Il fornitore di IA riceve marcatori. Tu vedi i tuoi dati.
Tra il momento in cui scrivi e quello in cui il messaggio lascia il browser, un motore locale sostituisce ogni dato sensibile con un marcatore reversibile. Il fornitore conserva il marcatore; il valore reale resta sulla tua macchina, in una cassaforte cifrata.
L'ambito, senza abbellimenti: copre ciò che scrivi in ChatGPT e in Claude, e gli allegati nel piano Team. Non copre la voce, né le scansioni senza livello di testo, né i nomi di persona a meno che la tua organizzazione non sia sulla rotta dei nomi — inclusa nel piano Team, o fissata dall'amministrazione nella policy gestita centrale in qualsiasi piano a pagamento. Ognuna di queste lacune ha la sua sezione più sotto, con nome e motivo.
Il viaggio di un messaggio
Quattro passi, in quest'ordine. I primi tre avvengono prima che la richiesta lasci il tuo browser.
Tutto ciò che sta a sinistra della linea tratteggiata avviene sulla tua macchina. L'unica cosa che la attraversa è il marcatore.
Scrivi
Un documento d'identità, un IBAN, un numero di carta, un indirizzo e-mail, una chiave. Lo scrivi nella casella di sempre: niente da incollare altrove, nessun posto nuovo, nessun flusso nuovo da imparare.
Il motore locale sostituisce
Il motore deterministico riconosce ogni dato dalla sua forma, ne valida la cifra di controllo e lo cambia in un marcatore del tipo [BV:IBAN:…]. Il valore reale finisce in una cassaforte cifrata che non lascia mai il browser. Pretendere la cifra di controllo è ciò che evita che un numero d'ordine venga oscurato per errore.
Il fornitore conserva il marcatore
Ciò che viaggia, e ciò che resta salvato nella conversazione del fornitore, è il marcatore. Non è una promessa: più sotto c'è la tabella di ciò che hanno restituito i server di OpenAI e di Anthropic quando glielo abbiamo chiesto.
La risposta si reidrata sul tuo schermo
Quando il modello risponde citando il marcatore, l'estensione lo sostituisce con il valore reale mentre lo disegna. Tu leggi i tuoi dati; il fornitore non li ha mai avuti.
Che cosa esce dal tuo browser, per piano
L'elenco esatto dei campi, non un riassunto. La protezione deterministica è la stessa nei quattro piani; ciò che cambia è che cosa viene inviato a BiVelio e che cos'altro viene protetto.
| Che cosa esce | Quando | Campi trasportati | Piani |
|---|---|---|---|
| Niente verso BiVelio | mai — salvo una scheda visibile su privacy.bivelio.com/activar, aperta una volta con una nuova installazione senza licenza | nessuna richiesta propria dell’estensione; niente da parte sua in quella scheda | Free |
| Battito di postazione | ogni 12 h |
| Pro e Team |
| Contatori d'uso | ogni 60 min, a lotti |
| Pro e Team |
| Testo verso il gateway dei nomi | a ogni invio, fino a 20.000 caratteri con Pro e 50.000 con Team, in blocchi da non più di 4.000 |
| Team con gateway |
by_type conta 7 famiglie di entità. Sono conteggi: non il testo, non i valori, non chi li ha scritti, non verso quale fornitore andavano. L'ora viene arrotondata prima di essere salvata, perché il registro non possa diventare il diario di una persona.
Il gateway dei nomi restituisce posizioni, non testo, e non conserva nulla. È l'unica rotta per cui il tuo testo esce verso un server, e ci si arriva per due vie: il piano Team porta il suo indirizzo firmato dentro la licenza della tua organizzazione, e in qualsiasi piano a pagamento l'amministrazione può fissarne uno nella policy gestita centrale, che ha la precedenza su quello della licenza.
Verificato contro il fornitore
Il 19 settembre 2026 abbiamo caricato quattro file sintetici da un browser con piano Team e poi abbiamo riletto la conversazione così come la restituisce l'API del fornitore. La prova non è lo schermo, che reidrata: è la copia rimasta al server.
I file portavano i due esempi pubblici: 12345678Z · ES91 2100 0418 4502 0005 1332
| File | Fornitore | Nel browser | Che cosa ha conservato il fornitore |
|---|---|---|---|
| DOCX con un IBAN nel testo e una foto del documento incorporata | ChatGPT | scheda verde: allegato oscurato |
Il modello ha citato il marcatore e ha descritto l'immagine come un pixel trasparente: la foto non è mai arrivata. |
| PDF con livello di testo, con documento e IBAN | ChatGPT | scheda verde |
Entrambi i marcatori, tali e quali, nella risposta salvata. |
| PDF scansionato, solo immagine | ChatGPT | scheda rossa di decisione: nessuna pagina ha un livello di testo; annullato | non è arrivato nulla L'estensione non finge di oscurare ciò che non può leggere: si è fermata e ha chiesto. |
| Lo stesso PDF con livello di testo | Claude | scheda verde; la miniatura mostra già i marcatori |
Sullo schermo si leggevano i valori reali, reidratati. Il server ha avuto solo marcatori. |
“no tengo acceso a los valores originales”
Claude, rispondendo al PDF oscurato
Quattro file, zero fughe. È la verifica di un giorno con file sintetici, non un certificato: dimostra che la rotta degli allegati del piano Team fa quello che dice, su entrambi i fornitori.
Quello che non fa
Questa sezione è qui perché un prodotto che mostra solo ciò che funziona non è verificabile. Viene dal documento dei limiti noti che l'estensione mantiene per non promettere troppo, ed è rieseguito a ogni versione.
Nomi di persona: solo con gateway
Il motore deterministico riconosce forme con cifra di controllo. Un nome non ne ha, quindi il livello che li rileva vive in un gateway dei nomi, ed entra in gioco per due vie: nel piano Team il suo indirizzo viaggia firmato dentro la licenza della tua organizzazione, e in qualsiasi piano a pagamento l'amministrazione può scriverne uno nella policy gestita centrale, che ha la precedenza su quello della licenza. Senza gateway da nessuna delle due vie, i nomi viaggiano in chiaro.
Indirizzi postali: nove lingue, lette dalla grammatica della via
Il motore locale riconosce l'indirizzo dalla sua forma — tipo di via, nome, numero, piano e porta, CAP e città — in spagnolo, catalano, francese, portoghese, tedesco, italiano, olandese, polacco e inglese, senza rete e in ogni piano. Fuori da queste nove lingue non lo riconosce: una via svedese o ceca la vede solo il gateway dei nomi, alle stesse condizioni di un nome di persona. E al loro interno un caso resta fuori di proposito: la via scritta in prosa senza nulla che confermi che è un indirizzo — niente CAP, niente piano, niente segno di numero, nessuna parola come «residente in». Quella forma è anche una frase comune — «le banche di Wall Street», «in via principale,» seguito da quanti vicini hanno firmato —, quindi oscurarla romperebbe la frase di chi scrive.
Voce e modalità diretta: non protette
Un turno parlato viaggia su un trasporto audio separato che l'intercettore non vede, e un oscuratore di testo non può comunque oscurare l'audio. Se il turno porta dati sensibili, scrivilo invece di dettarlo.
Scansioni e immagini: senza OCR
Un PDF senza livello di testo, una foto o una pagina scansionata non si possono leggere nel browser. L'estensione non lo allega alla cieca: mostra una scheda che nomina la causa concreta e decidi tu.
Vecchi formati Office: fuori
I vecchi binari di Office — .doc, .xls e .ppt — non si possono aprire in un browser e non vengono oscurati. Se ne occupa il gateway autoospitato.
Istruzioni personalizzate: non quando le salvi
Quando il fornitore le allega a un invio, vengono oscurate. Quando le salvi dalla finestra delle impostazioni, no: quel salvataggio passa per un endpoint proprio che l'estensione non intercetta, ed è esattamente il momento in cui le hai scritte.
Quando una lacuna si chiude, esce da questo elenco nella stessa modifica che la chiude. Un documento di limiti che elenca limiti che il prodotto non ha più inganna quanto uno che nasconde quelli che ha.
Misurato
La latenza del gateway dei nomi, misurata il 12 settembre 2026 dentro l'immagine del piano su una macchina CCX33 con otto vCPU dedicate, con Presidio e GLiNER e il modello multilingue spento.
| Caratteri | p95 | Con rete (+40 ms) | Sotto il tetto di 1.500 ms? |
|---|---|---|---|
| 400 | 96 ms | 136 ms | sì |
| 1.700 | 414 ms | 454 ms | sì |
| 3.000 | 748 ms | 788 ms | sì |
| 4.000il valore predefinito | 1.011 ms | 1.051 ms | sì |
| 5.000 | 1.334 ms | 1.374 ms | sì, con poco margine |
| 10.000 | 2.605 ms | 2.645 ms | no |
La colonna di rete somma il tragitto reale misurato da Andorra a Falkenstein, non una stima. Il tetto non è una preferenza: oltre quel tempo l'estensione scarta la risposta, l'invio parte con il solo livello deterministico, e tu vedi la scheda che lo dice. Ogni riga è una sola richiesta: un messaggio oltre i 4.000 caratteri viene diviso in blocchi da non più di 4.000, controllati in parallelo, e il tempo di un intero messaggio lungo non è stato misurato, quindi qui non viene pubblicato.
- PDF oscurato nel browser
- 92 ms da cima a fondo, per un PDF di una pagina da 3 MB
- Tetto di testo verso il gateway
- 4.000 caratteri per richiesta; un messaggio fino a 20.000 caratteri con Pro o 50.000 con Team parte in più richieste in parallelo
Le cifre di documento del gateway sono misurate su un'altra macchina e con un'altra implementazione, quindi non sono paragonabili a quella del browser. Per questo restano separate e non fuse in un unico numero lusinghiero.
Ogni cifra di questa pagina, e quelle che non ci stanno — il corpus avversario, i tempi dei documenti, le tre pile dei nomi, il pacchetto pubblicato — è raccolta con la sua data e la sua macchina su Misurato.
Verificalo tu
L'estensione è gratuita per una persona sola e non fa nemmeno una richiesta a BiVelio. Se preferisci vederlo da dentro, il gateway si autoospita e il testo non esce mai dal tuo perimetro.