La tua riunione è confidenziale?
Le persone nelle riunioni dicono cose che non scriverebbero mai in un'email. Fasce salariali. Un'opinione franca su un partner. Il piano di negoziazione. La strategia legale. È per questo che esistono le riunioni — il mezzo in cui puoi ancora pensare a voce alta.
Il che rende strano quanto raramente qualcuno chieda dove finisca davvero tutto quel pensare a voce alta. Le parole lasciano la tua bocca, diventano audio, raggiungono un server, magari alimentano un modello, magari diventano una trascrizione, magari vengono conservate in base a una policy che hai accettato cliccando "partecipa". "Confidenziale" sulla homepage di un vendor non ti dice nulla di tutto ciò.
Abbiamo messo anche noi quella parola sulla nostra homepage. Ecco cosa pensiamo dovrebbe essere tenuta a significare — tre domande abbastanza concrete da poter verificare, e la nostra risposta a ciascuna. Non perché dovresti fidarti delle risposte, ma perché ognuna di esse è verificabile, che è l'unico tipo di rivendicazione di confidenzialità che vale la pena fare.
Domanda 1: Chi elabora le tue parole, oltre alle persone nella stanza?
Una riunione tradotta è, inevitabilmente, una riunione elaborata. Il parlato diventa testo, il testo diventa un'altra lingua, un'AI scrive il riassunto. La questione della confidenzialità non è se le macchine toccano le tue parole — ma quali macchine, gestite da chi, a quali condizioni.
La nostra risposta: la traduzione di voce e chat gira sul nostro motore, su server dedicati in Francia — non instradato tramite API di traduzione generiche di terze parti, quindi la tua negoziazione non transita su un servizio consumer. Le funzioni AI che utilizzano un modello esterno (il riassunto) sono fissate su un provider dell'UE con condizioni di zero conservazione dei dati — il contenuto della tua riunione viene elaborato e immediatamente scartato, non memorizzato, non utilizzato per l'addestramento. Nessun contenuto della riunione raggiunge un modello con sede negli Stati Uniti. La traduzione dei documenti passa esattamente attraverso un sub-processor nominato (l'API Document di DeepL, per il supporto dei formati di file), indicato nel nostro elenco di sub-processor piuttosto che "disponibile su richiesta".
La parte verificabile: ogni vendor che tocca i dati della riunione è nominato sulla pagina, con cosa fa e dove ha sede.
Domanda 2: Cosa rimane dopo — e chi decide?
Una riunione lascia tracce: cronologia chat, file, riassunti, talvolta una registrazione. La confidenzialità non è l'assenza di un registro (un registro nella tua lingua è metà del valore del prodotto — abbiamo sostenuto che è la metà che l'industria dimentica). È il registro che è tuo:
- La registrazione è una decisione dell'host. È disponibile quando l'host la attiva — non è un'impostazione predefinita, non è un processo in background del vendor.
- La conservazione è tua da interrompere. I dati vengono conservati finché tu o il proprietario del tuo team non li elimini — il criterio è scritto nella privacy policy, non è implicito.
- L'eliminazione elimina davvero. Cancellare un account innesca una cascata nel database e rimuove ogni blob di archiviazione, registrazioni incluse. Abbiamo auditato il nostro codebase per assicurarci che la cascata venga eseguita — e abbiamo pubblicato ciò che abbiamo trovato e corretto.
Domanda 3: Di chi sono le leggi che si applicano alla stanza?
Dove risiedono i dati decide chi può richiederli e quali regole li proteggono. Per lo stand-up di una panetteria, è una questione accademica. Per una banca, una clinica, un offerente in una gara d'appalto pubblica — è la prima domanda che fa l'ufficio acquisti.
La nostra risposta: UE a ogni hop di runtime. Il motore di traduzione gira in Francia, l'orchestrazione della riunione a Parigi, il database a Francoforte; anche l'archiviazione e l'analisi sono residenti nell'UE. È una giurisdizione che puoi nominare in una revisione di conformità, non una regione di convenienza che cambia con il load balancer del vendor.
La metà più silenziosa: i dati mai raccolti
Un'altra proprietà, facile da perdere: i tuoi ospiti accedono tramite link, senza account. Nessuna registrazione significa nessun profilo, nessun caricamento della rubrica, nessun grafo di identità di chiunque abbia mai partecipato alle tue riunioni. I dati meno esposti sono quelli che non sono mai stati raccolti — ed è anche semplicemente come dovrebbe funzionare l'ospitalità.
Fai rispondere qualsiasi vendor alle stesse tre domande
Porta questo elenco nella tua prossima call di procurement — funziona anche su di noi:
- Quali aziende elaborano i contenuti della riunione e l'elenco è pubblicato?
- Qualche funzione AI conserva i contenuti della riunione dopo l'elaborazione? A quali condizioni — copy di marketing o contratto?
- In quali giurisdizioni risiedono i dati della riunione, hop dopo hop?
- Chi può avviare una registrazione e i partecipanti possono saperlo?
- Quando un cliente elimina i dati, cosa prova che l'eliminazione è stata eseguita — testo di policy o una cascata auditata?
Se le risposte arrivano rapide e specifiche, stai parlando con un vendor che si aspettava le domande. Il nostro set completo — DPA con finestra di violazione di 72 ore, elenco di sub-processor, termini di uptime, l'audit GDPR — si trova su Privacy & Security, a un clic di profondità, dove l'ufficio acquisti può annoiarsi a dovere.
Verificalo tu stesso
- Leggi la pagina di sicurezza — infrastruttura, crittografia, sub-processor, DPA, l'audit.
- Prova la demo live — non è richiesta alcuna registrazione, il che è di per sé una risposta in merito alla raccolta dei dati.
- Come si svolge effettivamente una riunione — la mappa dell'infrastruttura, hop dopo hop, per i curiosi dal punto di vista tecnico.
FAQ
Una video riunione è confidenziale per impostazione predefinita?
Nessuna piattaforma può prometterlo come impostazione predefinita — dipende da chi elabora l'audio, cosa viene conservato dopo e dove risiedono i dati. Sono domande che hanno una risposta: chiedi l'elenco dei sub-processor, i termini di conservazione dell'AI e la giurisdizione di ogni hop. Un vendor con risposte reali le pubblica.
La traduzione in diretta significa che un'AI sta ascoltando la mia riunione?
Sì — la traduzione è un'elaborazione, non c'è modo di aggirarlo. Ciò che differisce tra i vendor è quali macchine la elaborano e cosa conservano. In InterMIND, la traduzione di voce e chat gira sul nostro motore su server dedicati nell'UE, l'AI del riassunto è vincolata a condizioni di zero conservazione dei dati e nessun contenuto della riunione raggiunge un modello con sede negli Stati Uniti.
Chi può registrare una riunione InterMIND?
La registrazione è controllata dall'host — è disponibile quando l'host la abilita, mai un'impostazione predefinita in background. I controlli di accesso coprono chi può partecipare, presentare e registrare.
Cosa succede ai dati della riunione quando elimino il mio account?
L'eliminazione innesca una cascata nel database e rimuove ogni blob di archiviazione, registrazioni incluse. La conservazione fino a quel momento è sotto il tuo controllo — i dati vengono mantenuti finché tu o il proprietario del tuo team non li elimini, secondo la policy pubblicata.
Dove vengono elaborati i dati delle riunioni InterMIND?
Nell'UE a ogni hop di runtime: motore di traduzione sulla nostra infrastruttura in Francia, orchestrazione della riunione a Parigi, database a Francoforte, archiviazione e analisi residenti nell'UE. La traduzione dei documenti utilizza un sub-processor dell'UE nominato e divulgato (DeepL), elencato pubblicamente.
Fonti: DeepL — sicurezza dei dati, verificato agosto 2026. Le affermazioni di InterMIND in questo post sono documentate su Privacy & Security — infrastruttura, elenco dei sub-processor, DPA e il report di audit GDPR — e nella relazione dell'audit.