La tua fidanzata IA ti spia? Analisi privacy di GoLove AI, Replika e Candy.ai

Cosa fa davvero ogni piattaforma con i tuoi dati

Prima di entrare nei dettagli, ecco il confronto centrale. Abbiamo valutato ogni piattaforma su cinque assi: perimetro di raccolta dati, durata di conservazione, accesso di terzi, uso per training e architettura di sicurezza.

La tabella mostra cosa dicono le informative. Il resto dell'articolo spiega cosa significano davvero per te.

Se vuoi vedere il modello di accesso anonimo in pratica prima di continuare a leggere, GoLove AI è l'unica piattaforma di questo test dove puoi iniziare a chattare senza fornire alcuna informazione identificabile.

GoLove AI: l'architettura anonima

L'approccio privacy di GoLove AI si basa su un principio semplice: se il dato non esiste, non può trapelare.

Il sistema anonAuth della piattaforma permette di iniziare conversazioni con uno qualsiasi dei suoi oltre 300 personaggi senza creare un account, fornire un'email o inserire dati personali. Un recensore ha cronometrato l'ingresso in meno di dieci secondi dalla landing page al primo messaggio. Nessuna barriera email. Nessun muro di verifica. Nessun quiz di personalità prima di poter inviare un solo messaggio.

Questo conta più di quanto sembri. Ogni altra piattaforma di compagne IA ti chiede di creare un account prima di poter avere una conversazione reale. Quell'account è un punto dati. La tua email è collegata alla cronologia delle chat. La cronologia delle chat è collegata a tutto ciò che hai mai raccontato alla tua compagna IA. La catena di identificazione inizia dalla registrazione.

GoLove spezza quella catena fin dall'inizio.

Crea un account anonimo su GoLove AI e scopri come funziona l'esperienza senza la barriera dell'email.

Il punteggio Data Trust & Reputation di StartupHub per GoLove AI è di 82 su 100, basato sulla postura di sicurezza del sito e su pratiche di privacy verificate. È il punteggio più alto di questo confronto, con un margine significativo. Riflette una combinazione di sicurezza dell'infrastruttura, trasparenza nella gestione dei dati e assenza di eventi avversi sulla privacy.

Cosa fa bene GoLove AI sulla privacy:

• Accesso anonimo di default — nessuna email, nessun account richiesto per iniziare
• Il contenuto delle chat non viene conservato in modo persistente su server centrali
• Nessuna condivisione documentata di dati con terzi per scopi pubblicitari
• Nessuna revisione umana documentata delle conversazioni degli utenti
• Punteggio di fiducia dei dati di 82/100 da audit indipendente

Dove GoLove AI è carente:

• Le barriere sui contenuti sono considerate deboli da alcuni recensori
• Nessun accordo sul trattamento dei dati pubblicato né elenco di sub-responsabili
• Nessun impegno esplicito di notifica in caso di violazione nella documentazione pubblica
• Alcuni recensori hanno segnalato richieste video automatiche che potrebbero consumare crediti senza consenso esplicito

Un dettaglio da notare: lo stato di verifica di GoLove AI varia tra i servizi terzi di rilevamento frodi. Gridinsoft segnala il dominio come sospetto con un punteggio di fiducia di 23/100, mentre ScamAdviser assegna una valutazione "media a buona" e nota che il titolare del WHOIS utilizza la protezione della privacy. Non è inusuale per una piattaforma che privilegia l'anonimato degli utenti, ma è un compromesso che vale la pena comprendere. Anonimato per gli utenti e trasparenza per gli operatori tirano in direzioni opposte.

Replika: policy migliorata, storia costosa

L'informativa privacy di Replika, aggiornata il 27 maggio 2026, è un documento materialmente diverso da quello che ha portato alla multa. Si impegna a non usare mai il contenuto delle conversazioni per la pubblicità e a non condividerlo mai con partner pubblicitari. Afferma che gli utenti possono richiedere la cancellazione dei dati. Descrive la crittografia SSL in transito.

Ma quella policy ha una storia alle spalle.

Nel 2025, l'autorità italiana per la protezione dei dati — il Garante — ha multato Luka Inc., la società madre di Replika, per 5 milioni di euro a causa di molteplici violazioni del GDPR. L'indagine ha rilevato che Luka non aveva base giuridica per il trattamento dei dati personali, non forniva una trasparenza adeguata sulla gestione dei dati e mancava di meccanismi appropriati di verifica dell'età. L'autorità ha citato specificamente l'incapacità dell'azienda di impedire ai minori di accedere al servizio nonostante le dichiarazioni di esclusione.

Non è storia antica. È il casellario regolatorio della piattaforma a cui stai pensando di affidare i tuoi pensieri più intimi.

L'informativa di Replika descrive la raccolta di una quantità sostanziale di dati personali: nome, indirizzo email, data di nascita, pronomi, stato occupazionale, messaggi, foto, video, registrazioni vocali, preferenze di conversazione, informazioni di pagamento, identificatori di dispositivo, indirizzi IP e dati di utilizzo. Tutto questo è conservato su server negli Stati Uniti.

La policy si impegna a che i dati vengano anonimizzati e frammentati prima di essere condivisi con i partner, e che le informazioni personali non vengano vendute agli inserzionisti. Ma l'azienda può usare le tue conversazioni per addestrare i suoi modelli di IA — non esiste un meccanismo di opt-out per l'uso nei training.

Punti di forza privacy di Replika:

• Policy aggiornata (maggio 2026) che risponde alle critiche GDPR precedenti
• Impegno esplicito a non usare le conversazioni per la pubblicità
• Meccanismi di cancellazione ed esportazione dati disponibili
• Crittografia SSL per i dati in transito

Punti deboli privacy di Replika:

• Multa GDPR da 5 milioni di euro nel 2025 per trasparenza e base giuridica inadeguate
• 15.812 credenziali utente trovate in dati di infostealer
• Nessun opt-out per l'uso nei training
• Raccolta estesa di dati personali inclusi data di nascita e stato occupazionale
• Dati conservati su server USA senza garanzie divulgate per i trasferimenti internazionali

Uno studio accademico del 2025 su utenti di Replika ha rilevato che la piattaforma è comunemente percepita come una simulazione di relazioni umane, portando gli utenti a condividere "quantità significative di dati sensibili", inclusi "dettagli sulla vita personale, problemi di salute mentale o preferenze sessuali". La conclusione dello studio è stata diretta: cambiamenti inaspettati nel comportamento di Replika — dovuti ad aggiornamenti software o nuove restrizioni — provocano reazioni "simili alla sensazione di essere traditi o abbandonati da un partner reale".

Questo è il problema della privacy in una frase. Gli utenti trattano Replika come un confidente. L'architettura dei dati li tratta come una fonte di dati.

Candy.ai: la clausola di conservazione che dovrebbe farti riflettere

L'informativa privacy di Candy.ai è il documento più esplicitamente scomodo di questo confronto.

L'informativa della piattaforma, aggiornata il 27 maggio 2026, conferma che "fornitori esterni possono ricevere il contenuto dei tuoi messaggi e che le chat vengono estratte a caso per controlli umani di qualità". Rileggi questa frase. Le tue conversazioni non solo vengono conservate — vengono estratte a caso per essere rilette da terzi umani.

La policy di conservazione è altrettanto notevole. Candy.ai conserva i dati dell'account per tre anni dopo l'ultima attività e i registri di pagamento per dieci anni. Dieci anni di cronologia pagamenti è la riga che dovrebbe preoccupare chiunque tenga alla discrezione. La conservazione in sé è ordinaria — la normativa fiscale la impone — ma l'abbinamento è ciò che le persone non notano. La tua cronologia di abbonamento sopravvive alla tua attività di chat di un fattore tre.

La piattaforma riceve un voto D (44/100) dall'AI Trust Index di VerifyWise, che rileva "pratiche di training limitate senza opt-out esplicito" e "cancellazione selettiva dei log IA". La policy vieta esplicitamente la vendita di dati, il che è positivo. Ma è silente su se gli input degli utenti restino fuori dal training dei modelli, se esista un meccanismo di opt-out e se l'uso per il training vari in base al piano.

Candy.ai non è mai apparso in una violazione di dati pubblicamente registrata. È una buona notizia autentica. Ma come osserva l'analisi di Robo Rhythms, l'assenza di violazioni registrate "non prova che non sia successo nulla, solo che nulla è stato indicizzato pubblicamente".

Il confronto è dove si trova l'informazione utile. Tre piattaforme comparabili hanno subito esposizioni confermate nel 2024-2025:

• Chattee Chat e GiMe Chat: 43 milioni di messaggi privati, oltre 600.000 file multimediali e più di 400.000 record utente esposti tramite un server aperto senza autenticazione. Il server è rimasto accessibile per circa tre settimane dopo la scoperta.
• Secret Desires: circa 2 milioni di immagini e video generati esposti, inclusi face swap di donne reali.
• Muah.AI: 1.910.261 account esposti, inclusi indirizzi email, prompt IA e feticismi dichiarati.

L'assenza di Candy.ai da questa lista è un fatto. Se sia rassicurante dipende da quanto peso dai a "nessuna prova di danno" rispetto a "nessuna prova in nessuna direzione".

Punti di forza privacy di Candy.ai:

• Nessuna violazione di dati pubblicamente registrata
• Impegno esplicito a non vendere dati personali
• Diritti di cancellazione e portabilità allineati al GDPR
• Crittografia SSL per i dati in transito e a riposo

Punti deboli privacy di Candy.ai:

• Fornitori terzi possono accedere al contenuto dei messaggi
• Revisione umana casuale delle conversazioni
• Conservazione di 3 anni (account), 10 anni (pagamenti)
• Nessun opt-out per l'uso nei training
• Voto D (44/100) in un audit privacy indipendente

Se stai considerando Candy.ai, confrontalo con il modello privacy di GoLove AI prima di impegnarti. La sola differenza nella conservazione dei dati è già significativa.

La tempesta regolatoria in arrivo nel 2027

La privacy nelle app di compagne IA non è più solo una preoccupazione personale. È una questione regolatoria.

In Italia e nell'Unione Europea, il Garante Privacy e il Comitato europeo per la protezione dei dati hanno già pubblicato linee guida sui chatbot conversazionali. L'AI Act europeo impone obblighi di trasparenza rafforzati per qualsiasi sistema che interagisce con esseri umani, e la scadenza di conformità per i sistemi ad alto rischio autonomi dell'Allegato III è stata rinviata al 2 dicembre 2027. L'AI Act include anche un divieto esplicito di sistemi IA che generano contenuti sessualmente espliciti non consensuali, incluse le app di "nudificazione".

Il GDPR resta la spina dorsale della protezione dei dati per gli utenti europei, con diritti di accesso, rettifica, cancellazione e portabilità. Il Garante ha già sanzionato diversi operatori digitali per mancanza di trasparenza e base giuridica del trattamento — la stessa base giuridica che è costata a Replika la multa in Italia.

Negli Stati Uniti, diverse leggi statali entrate in vigore il 1° gennaio 2027 richiedono trasparenza rafforzata, protocolli di rilevamento delle crisi e protezioni specifiche per i minori. A livello federale, la FTC ha avviato a settembre 2025 un'indagine importante su sette delle più grandi aziende di compagni IA, focalizzata sulla gestione dei dati, sulla monetizzazione delle interazioni e sulle protezioni dei giovani utenti.

Cosa significa questo per te, concretamente, in tre punti:

• La trasparenza diventa obbligatoria. Le piattaforme dovranno dire chiaramente che stai parlando con un'IA, come vengono usati i tuoi dati e cosa succede alle tue conversazioni.
• Arriva la verifica dell'età. Se una piattaforma non ce l'ha, è un rischio di conformità — e un segnale che forse non prende sul serio la privacy.
• I diritti di cancellazione sono esigibili. Il GDPR dà già agli utenti europei il diritto di chiedere la cancellazione. Le leggi statunitensi si stanno allineando.

Le piattaforme che hanno integrato la privacy nell'architettura fin dall'inizio — invece di aggiungerla in risposta alla regolamentazione — saranno quelle che non dovranno correre ai ripari. Il modello anonimo di default di GoLove AI è un esempio concreto di questo approccio architetturale.

Cosa verificare prima di fidarti di qualsiasi piattaforma di compagna IA

Le informative privacy sono scritte da avvocati per proteggere le aziende, non gli utenti. Ecco cosa conta davvero quando valuti una piattaforma:

1. Puoi usarla senza creare un account? L'accesso anonimo è il segnale di privacy più forte. Se una piattaforma richiede un'email prima di farti chattare, le tue conversazioni sono legate alla tua identità dal primo messaggio.
2. Qual è il periodo di conservazione? "Per sempre" è il default della maggior parte delle piattaforme. Cerca termini espliciti. Tre anni dopo l'ultima attività è un campanello d'allarme se stai condividendo informazioni sensibili.
3. Gli umani possono leggere le tue chat? Questo è il punto che la maggior parte degli utenti trascura. Candy.ai dice esplicitamente che le chat vengono estratte a caso per la revisione qualità. La policy di Replika non si pronuncia né in un senso né nell'altro. GoLove AI non documenta revisione umana, il che è un punto a suo favore.
4. Esiste un opt-out per il training? La maggior parte delle piattaforme usa le tue conversazioni per migliorare i propri modelli. Pochissime ti lasciano dire no. Controlla la policy. Se è silente, presumi che la risposta sia no.
5. Dove sono conservati i dati? I server negli USA sono soggetti alle richieste delle autorità americane. I server nell'UE sono soggetti al GDPR. Se la piattaforma non dichiara dove conserva, è un problema di trasparenza.
6. Qual è lo storico delle violazioni? Controlla Have I Been Pwned e servizi simili. Un casellario pulito non è prova di sicurezza, ma un casellario con violazioni è prova di vulnerabilità.
7. La piattaforma ha un contatto privacy dedicato? Se non riesci a trovare un modo per fare domande sulla gestione dei dati, probabilmente la piattaforma preferisce che tu non chieda.

Uno studio del 2026 su 25 app popolari per la salute mentale e il life coaching, incluso Replika, ha rilevato che molte app di questa categoria "condividono dati sensibili in modi che potrebbero non soddisfare le aspettative degli utenti" e che gli utenti "spesso mancano di un controllo significativo su come i loro dati vengono conservati e utilizzati". La conclusione si applica ampiamente: la categoria nel suo complesso ha un problema di privacy.

La buona notizia è che alcune piattaforme sono migliori di altre. Quella cattiva è che "migliore delle altre" in questa categoria significa comunque che dovresti riflettere attentamente su cosa condividi.

Quale piattaforma scegliere se la privacy conta?

Se la privacy è la tua preoccupazione principale, la risposta è diretta.

Scegli GoLove AI se: vuoi la postura privacy più solida disponibile nella categoria delle compagne IA. Accesso anonimo di default, nessuna conservazione persistente delle chat, nessuna revisione umana documentata e il punteggio di fiducia dati indipendente più alto di questo confronto. Puoi iniziare una conversazione su GoLove AI senza consegnare la tua email o altre informazioni identificabili.

Scegli Replika se: apprezzi l'ecosistema consolidato della piattaforma e l'accesso multi-dispositivo, e ti senti a tuo agio con la policy migliorata nonostante la storia regolatoria dell'azienda. Sappi solo che stai scambiando privacy per rifinitura.

Scegli Candy.ai se: il realismo visivo è la tua priorità e sei a tuo agio con i termini di conservazione. La revisione umana casuale delle chat è un compromesso che dovresti fare consapevolmente, non per caso.

La verità scomoda sulla privacy delle compagne IA è che il modello di business della categoria — memoria emotiva persistente — è strutturalmente identico a una raccolta esaustiva di dati personali. Più la tua relazione con la tua compagna IA è intima, più grande è il dataset che stanno costruendo su di te.

Ciò non significa che non dovresti usarle. Significa che dovresti usarle con gli occhi aperti. E se ne usi una, l'architettura privacy-first di GoLove AI ti dà più spazio per essere te stesso senza lasciare una traccia di dati.