Privacy e avvertenze

Qui trovi, in modo semplice, che cosa succede ai tuoi documenti quando usi C-A-R-T-A: dove vanno, che cosa resta e dove, e quali limiti devi conoscere. Dove una cosa non si può promettere, te lo dico.

In breve

• I file restano sul tuo dispositivo. C-A-R-T-A li apre e li legge lì. Fa eccezione solo il comando «Apri in C-A-R-T-A» dell'iPad, spiegato più sotto.
• L'AI parte solo se premi tu. Le funzioni con l'AI mandano al compilatore il testo, la pagina o il modulo solo quando premi il pulsante. Il compilatore usa Claude, l'AI di Anthropic.
• L'AI può sbagliare. Controlla sempre. Le dichiarazioni in un modulo le fa chi firma.
• Firma grafica e firma digitale non sono la stessa cosa. E la verifica dei file firmati ha dei limiti.
• Nessun cookie e nessun tracciamento, né sul sito né nell'app.
• Il codice è aperto. Lo puoi leggere su GitHub.

Dove vanno i tuoi file

Il file che apri resta sul tuo dispositivo. C-A-R-T-A lavora nel browser e non lo carica su un server per leggerlo. Queste cose succedono tutte sul tuo dispositivo:

• aprire e leggere il documento, cercare, ingrandire;
• controllare le firme digitali dei file .p7m e simili;
• riconoscere il testo delle scansioni con l'OCR «Sul dispositivo», che è quello automatico;
• aggiungere note, sottolineature e la tua firma;
• confrontare due PDF;
• riordinare, ruotare ed eliminare le pagine, dividere il PDF e comprimerlo;
• misurare distanze e aree su una pianta;
• salvare, stampare e condividere.

Quando qualcosa esce dal dispositivo

Succede solo quando premi tu un pulsante, e quasi sempre con le funzioni che usano l'AI. Sono queste:

• Compila. Parte il modulo intero (il file PDF, con le eventuali immagini), insieme alle istruzioni che scrivi e alla scheda dei dati che hai scelto (i tuoi o quelli dell'azienda), letta dalla cassaforte.
• Riassumi, Traduci e Punti. Parte il testo del documento.
• Chiedi al documento. Parte il testo del documento, insieme alla domanda che scrivi.
• Traduci e Spiega su una selezione. Parte il testo che hai selezionato, oppure il ritaglio di immagine, insieme al testo della pagina in cui si trova, che serve all'AI come contesto.
• L'OCR «Sul server» e «Con l'AI». Parte la pagina da leggere.
• Misura, solo se chiedi la stima della scala all'AI. Parte la pagina del disegno. Le misure e le scale che imposti tu restano sul dispositivo.
• Segnala un problema. Parte la tua descrizione, insieme al dettaglio tecnico (errore, browser, versione) se lasci la spunta, e mai il documento aperto. Il dettaglio lo leggi prima di mandare.
• Cercalo (nel pannello «Modulo compilato»). Parte il nome del dato mancante e del modulo: il compilatore lo cerca nei file dell'organizzazione, su OneDrive e nella posta.
• «Sì, salvali», quando la cassaforte non è aperta. I dati nuovi del modulo vanno al compilatore, invece che nella cassaforte.

Tutto questo va al compilatore. È un servizio privato dell'organizzazione: lo collega chi lo gestisce, con un link. Per Compila, Riassumi, Traduci, Punti, Chiedi, Spiega e l'OCR «Con l'AI» il compilatore usa Claude, l'AI di Anthropic. L'OCR «Sul server», invece, lo fa il compilatore da solo con un motore di riconoscimento (RapidOCR), senza passare dall'AI.

C'è un'eccezione: il comando «Apri in C-A-R-T-A» dell'iPad manda il file al compilatore anche senza che tu prema una funzione con l'AI. Ne parlo sotto, in «Se usi l'iPad».

Se il compilatore non è collegato, queste funzioni non partono e tutto il resto funziona lo stesso.

Cosa resta, e dove

Sul tuo dispositivo, nel browser

• La bozza. Se il documento ha modifiche non salvate (dati compilati, firme, note), ogni 30 secondi C-A-R-T-A ne tiene una copia nel browser. Un documento solo letto non viene copiato. La bozza è una sola e sparisce quando salvi il PDF o esci senza salvare; in navigazione privata non c'è. Sulla pagina iniziale scegli «Riprendi» oppure «Elimina». Se usi un computer che non è tuo, premi «Elimina» prima di andare via.
• La tua firma. Quella che disegni, scrivi o prendi da una foto resta sul dispositivo solo se spunti «Ricorda la firma su questo dispositivo». Per cancellarla premi «Dimentica» nella finestra della firma.
• Le tue preferenze. I segnalibri che metti (ritrovati quando riapri lo stesso file), il filtro di lettura Notte o Seppia, il nome in «Chi compila», la cassaforte scelta e l'e-mail con cui sei entrato nella cassaforte (non la password).
• La conversazione di «Chiedi». Resta solo in memoria, finché il documento è aperto. Quando lo chiudi, sparisce.
• Il collegamento al compilatore. Sta su questo dispositivo. Dalle Impostazioni lo stacchi con «Scollega».
• Una copia dell'app. Serve a farla funzionare anche senza rete.

Nel compilatore

• Ricorda per 30 giorni i moduli che ha compilato.
• Scrive un registro di quello che succede, senza i dati dentro.

Nella cassaforte

• I dati che usi per compilare i moduli. Ne parlo qui sotto, in «I dati nella cassaforte».

Se usi l'iPad

• Il comando «Apri in C-A-R-T-A» manda il file al compilatore, che lo tiene da parte per 10 minuti e lo consegna all'app con un link valido una volta sola. È l'unico caso in cui un documento passa dal compilatore senza che tu abbia premuto una funzione con l'AI.

L'AI può sbagliare

L'AI scrive risposte che sembrano sicure anche quando non lo sono. Può leggere male una scansione, mettere un dato nel campo sbagliato o tradurre male un termine tecnico.

• Controlla ogni valore di un modulo. Il pannello «Modulo compilato» ti dice da dove viene ogni dato. Quelli «Da verificare» ti fanno chiedere conferma al salvataggio, finché non li spunti. Compaiono avvisi in rosso se IBAN, PEC, codice fiscale o codice SDI sono cambiati. Sono un aiuto: il controllo resta tuo.
• Riassunti, traduzioni, spiegazioni e risposte di «Chiedi» servono a orientarti. Se devi decidere qualcosa di importante, leggi il testo originale.
• Le dichiarazioni le fa chi firma. Se un modulo contiene dichiarazioni e lo firmi, sono tue, anche quando le ha scritte l'AI.

Firma grafica e firma digitale

La firma che metti in C-A-R-T-A è una firma grafica: un'immagine sul documento. Non è una firma digitale e non vale come tale.

Se un documento richiede la firma digitale, quella grafica non basta. C-A-R-T-A non crea firme digitali: legge quelle che trova nei file e le controlla.

La verifica dei file firmati

Quando apri un file .p7m, C-A-R-T-A controlla la firma nel browser, sul tuo dispositivo.

Controlla due cose:

• che il documento sia integro, cioè che non sia stato cambiato dopo la firma;
• che il certificato fosse valido alla data della firma.

Non controlla invece se il certificato è stato revocato, né se chi lo ha emesso è affidabile. Per questo «Firmato da…» è un'indicazione utile, ma non una garanzia.

I dati nella cassaforte

Per compilare un modulo servono i tuoi dati. C-A-R-T-A li legge da una cassaforte di password dell'organizzazione (Bitwarden o Vaultwarden), che apre dal browser. La tua password non esce dal dispositivo.

I dati stanno in due note: «Dati per i moduli (C.A.R.T.A.)», che sono i tuoi, e «Dati dell'azienda per i moduli (C.A.R.T.A.)». I dati nuovi di un modulo si salvano lì con «Sì, salvali».

Chi gestisce il compilatore può scegliere nelle Impostazioni «Cassaforte del server»: in quel caso i dati per i moduli stanno sul compilatore e non nella cassaforte di password.

Quella cassaforte non è solo tua: i dati li possono vedere anche gli amministratori della cassaforte. Mettici quello che serve ai moduli e niente di più.

La lettura ad alta voce

È una novità della versione del 31 ottobre 2026, ancora in lavorazione.

«Leggi ad alta voce» usa le voci del tuo dispositivo e non passa dal compilatore. Se il tuo browser offre voci che lavorano in rete, quelle le gestisce il browser, non C-A-R-T-A

Niente tracciamento, niente cookie

Né il sito di presentazione né l'app usano cookie. Non contano le visite e non ti seguono da una pagina all'altra. Il sito è fatto di pagine semplici e non carica niente da altri siti.

Questo non vuol dire che il server non veda nulla: come ogni sito, riceve la richiesta quando carichi una pagina.

Le stesse avvertenze, dentro l'app

Le trovi anche nelle Impostazioni di C-A-R-T-A, con la versione che stai usando. Sono sei: dove vanno i file, che cosa resta e dove, che l'AI può sbagliare, che la firma grafica non è una firma digitale, i limiti della verifica dei file .p7m e che cosa finisce nella cassaforte.

Il codice è aperto

Puoi leggere come funziona C-A-R-T-A e controllare da te quello che ho scritto qui. Il codice è nella cartella pdf di github.com/adecordi/adecordi.github.io.

Per l'elenco di tutto quello che sa fare vai alle funzioni. Per collegare il compilatore e usare l'app passo passo, a come si usa.