Recensione Echoprysm
App IA per verbali di riunione attente alla privacy per piccoli team (2026)
Se un piccolo team registra le call con i clienti, l'app di verbali che sceglie decide dove vivono quelle trascrizioni e se aiutano ad addestrare l'IA di qualcuno. Questo è un confronto basato su fonti pubbliche di cinque strumenti — Otter, Fireflies, Fathom, tl;dv e Granola — sulle domande che i team attenti alla privacy fanno davvero: dove stanno i dati, se addestrano l'IA, come si esportano e il prezzo. Niente prova pratica né punteggi inventati; ogni affermazione viene dalle pagine ufficiali dei fornitori, verificate a giugno 2026.
Verdetto rapido: a chi conviene ciascuno
Non c'è un'unica vincitrice «più privata»: dipende dal rischio che ti sta più a cuore. In base alle pagine pubbliche di ciascun fornitore:
- tl;dv — la prima da mettere in lista se la residenza dei dati nell'UE è prioritaria; dichiara di elaborare e archiviare i dati nel SEE e pubblica un accordo sul trattamento (DPA).
- Granola — adatta ai team che vogliono cattura locale sul dispositivo; registra l'audio del dispositivo, non entra nella call come bot visibile e dichiara di scartare l'audio dopo la trascrizione.
- Fireflies — da considerare se vuoi una conservazione a 0 giorni dichiarata e SOC 2, e l'hosting solo nell'UE non è un requisito rigido.
- Fathom — va bene se contano SOC 2 e HIPAA e accetti hosting in USA/Canada; nota che usa dati deidentificati per migliorare i propri modelli, con esclusione a livello di organizzazione.
- Otter — diffusa e capace, ma valuta che dichiara di addestrare la propria IA su audio deidentificato prima di registrare call sensibili.
Sono affermazioni di posizionamento da pagine pubbliche, non un audit pratico. Leggi sempre il DPA e la pagina sulla privacy in vigore prima di impegnare un team.
Cosa significa «privato» per un piccolo team
Per un team senza una figura dedicata alla sicurezza, «privato» si riduce a quattro domande con risposta. Usale come lente per tutto il resto e come lista quando parli con un fornitore.
- Dove sono archiviati i dati e puoi scegliere la regione?
- I contenuti delle riunioni vengono usati per addestrare l'IA, per impostazione predefinita o del tutto?
- Chi può vedere, condividere ed eliminare una registrazione, e come?
- Puoi esportare trascrizioni e note in un formato riutilizzabile?
La nostra checklist sulla privacy per i verbali IA trasforma ogni domanda in punti concreti da inviare via e-mail a un fornitore.
Il confronto, secondo fonti pubbliche
Tutto in questa tabella è ciò che ogni fornitore dichiara sulle proprie pagine di privacy, sicurezza o prezzi, lette a giugno 2026. Le policy cambiano, quindi prendilo come punto di partenza e verifica il DPA in vigore prima di acquistare.
| Strumento | Posizione dati (dichiarata) | Addestra l'IA sui tuoi contenuti? | Esportazione | Da notare |
|---|---|---|---|---|
| tl;dv | SEE (UE): elaborazione e archiviazione | Dichiara nessun dato cliente per addestrare l'IA; addestramento disattivabile | Sì; pubblica DPA e controllo della conservazione | Focus su residenza UE; usa Anthropic via Google Vertex per i riassunti |
| Granola | AWS, Stati Uniti | Non lascia addestrare IA di terzi; in Enterprise addestramento off per tutta l'organizzazione | Sì | Cattura locale dell'audio del dispositivo; audio scartato dopo la trascrizione; SOC 2 Tipo II |
| Fireflies | USA; archiviazione per regione/privata in Enterprise | Dichiara dati non usati per addestrare l'IA, con conservazione a 0 giorni | Sì | SOC 2; AES-256 a riposo, TLS in transito; BAA HIPAA in Enterprise |
| Fathom | AWS, USA e Canada | Vieta ai sub-responsabili di addestrare; usa dati deidentificati per il proprio modello, con esclusione per organizzazione | Sì | SOC 2 Tipo II e HIPAA dichiarati |
| Otter | AWS, Stati Uniti | Dichiara di addestrare la propria IA su audio deidentificato | Sì (portabilità) | Trasferimenti UE/UK con Clausole Contrattuali Standard |
Conformità UE: cosa controllare davvero
Una registrazione di riunione è un dato personale, quindi il GDPR si applica con qualsiasi strumento. Il lavoro concreto non è leggere la legge, ma ottenere quattro cose per iscritto: un accordo sul trattamento dei dati (DPA), l'elenco dei sub-responsabili, la posizione dei dati e i tempi di conservazione e cancellazione. Tutti quelli sopra offrono funzioni legate al GDPR, ma «offrire funzioni» non equivale a «conforme per il tuo uso».
Il Regolamento UE sull'IA aggiunge obblighi di trasparenza, ma classifica la maggior parte delle app di verbali ben sotto il livello «ad alto rischio», quindi per un piccolo team soprattutto rafforza ciò che il GDPR già chiede. Per un questionario ai fornitori, la nostra checklist sul Regolamento UE sull'IA per i fornitori e la checklist di amministrazione di Copilot per i verbali sono i complementi. A parte: in molti Paesi UE devi informare i partecipanti prima di registrare; tratta il consenso come un obbligo e verifica le regole locali.
Esportazione e lock-in
Privacy e portabilità sono la stessa domanda fatta due volte: se puoi andartene con i tuoi dati, un fornitore ha meno presa su di te. Tutti e cinque offrono qualche esportazione, ma il dettaglio cambia. Otter inquadra l'esportazione attorno ai diritti di portabilità; Fireflies, Fathom, tl;dv e Granola lasciano estrarre trascrizioni e note, con formati ed esportazione massiva che variano per piano.
Prima di standardizzare un team su uno qualsiasi, esporta una riunione vera e controlla cosa sopravvive: chi parla, marche temporali, momenti salienti e riassunti spesso si degradano o spariscono. Un'esportazione che perde la struttura che usavi è solo mezza uscita.
Per chi non è ciascuno strumento
I disallineamenti onesti contano più degli elenchi di funzioni. Salta uno strumento se una di queste sei tu:
- tl;dv — non per team che vogliono cattura totalmente locale senza cloud; è in cloud, solo ospitato nell'UE.
- Granola — non per team che hanno bisogno di un bot che entri e registri in automatico, o che non sono su desktop; il suo modello è la cattura locale dal dispositivo.
- Fireflies e Otter — non la scelta predefinita se la residenza dei dati solo nell'UE è irrinunciabile; controlla prima le opzioni Enterprise o per regione.
- Otter — poco indicata se ti mette a disagio che un fornitore addestri la propria IA su audio (deidentificato) delle tue call.
- Tutti e cinque — non adatti a «nulla deve mai toccare un cloud USA» a meno che tu non verifichi per iscritto un'opzione specifica nell'UE o self-hosted.
Fonti
Come abbiamo confrontato, e cosa non abbiamo testato
Questa è una recensione basata su fonti pubbliche. A giugno 2026 abbiamo letto le pagine ufficiali di privacy, sicurezza e prezzi di ciascun fornitore e confrontato le dichiarazioni. Non abbiamo eseguito un test con accesso effettuato, non abbiamo firmato un DPA né verificato l'infrastruttura; ogni punto è «ciò che il fornitore dichiara», non un fatto accertato sul tuo futuro contratto. Non assegniamo punteggi a stelle, perché un voto equo richiederebbe un accesso pratico e contrattuale che non dichiariamo di avere. Prezzi e policy cambiano: verifica DPA e prezzo in vigore prima di acquistare.
Domande frequenti
Quale app di verbali è migliore per la residenza dei dati nell'UE?
Le app di verbali si addestrano sulle mie riunioni?
Posso esportare trascrizioni e note?
Questi strumenti sono conformi al GDPR?
Un bot che entra nella call è un problema?
Serve il consenso per registrare le riunioni?
Altro da Echoprysm
Methodology: public-evidence review
We did not access a live dashboard, make a payment, run a full product test or verify private customer data. This page summarizes public evidence available on the verification date.
What we could not verify
We could not verify private customer outcomes, dashboard-only functions, non-public contracts, private pricing or internal security controls unless the page explicitly says otherwise.
Sources and verification date
Verification date: 2026-06-14. These links support the verification framework for this public-evidence page; private dashboard-only claims remain unverified unless stated in the article.