Granola è privato? Audio, note e addestramento dei modelli

Granola è privato dipende da quale strato intendi: nessun bot in call, nessun file audio conservato a lungo, o nessun cloud del fornitore per la trascrizione. Le pagine Granola, rilette a settembre 2026, dicono che l’app desktop cattura microfono e audio di sistema senza entrare come partecipante, cancella l’audio dopo la trascrizione e conserva note e transcript su AWS negli Stati Uniti. Granola documenta anche il proprio addestramento su dati anonimizzati / de-identificati sui piani Free e Business, salvo opt-out. Terze parti come OpenAI e Anthropic sono, secondo Granola, contrattualmente bloccate dall’addestrare modelli sui tuoi dati personali.

Questo articolo riassume quei documenti dei fornitori. Non è consulenza legale. Non decide se Granola sta in un contratto cliente, nella nLPD svizzera o in una revisione di sicurezza interna. Vemoir non afferma che Granola (o un altro tool) sia certificato, conforme o approvato per un settore.

Indice

• Fatti in sintesi (da Granola)
• Granola è privato
• Un bot entra in riunione?
• Che succede all’audio
• Dove stanno note e transcript
• Granola addestra sui tuoi meeting?
• Condivisione, conservazione, cancellazione
• Cosa pubblica Granola sui programmi di security
• Quando Granola resta spesso la scelta migliore
• Quando sta meglio un flusso Mac locale
• Domande frequenti

Fatti in sintesi (da Granola)

Le policy cambiano. Apri i link prima di fidartene.

Granola è privato

Quattro domande dietro Granola è privato:

1. Visibilità. I clienti vedranno un ospite IA?
2. File audio. Resta una registrazione sul disco del fornitore dopo la call?
3. Luogo del transcript. Solo sul Mac, o in un cloud USA?
4. Riuso. Granola o un fornitore può addestrare modelli sulla riunione?

Risposte documentate: niente bot, niente audio conservato, sì un archivio di note negli USA, e sì addestramento lato Granola su dati de-identificati finché tu (o i default Enterprise) non lo spegni. Può andare se un partecipante Fireflies o Otter è vietato, ma le note cloud passano. Non va se la regola è «il transcript non lascia questo Mac».

Per il quadro bot / locale: note riunione senza bot. Altra lettura dai documenti dei fornitori: Otter.ai è sicuro.

Un bot entra in riunione?

No, secondo Granola. La pagina security parla di avvio manuale. Niente auto-join. Il desktop gira con Zoom, Meet, Teams e altre app che riproducono audio sul computer. Il mobile è per i colloqui di persona.

Granola raccomanda comunque di dire che stai prendendo note assistite da IA e offre modi nel prodotto per renderlo visibile (consenso). L’assenza di bot non è un consenso. Il diritto di registrare e trascrivere resta tuo.

Se qualcuno dimentica End, la FAQ dice che la trascrizione può continuare. Fermare è un gesto voluto.

Che succede all’audio

La privacy policy: le registrazioni servono solo a produrre una trascrizione; Granola non le conserva una volta creata la trascrizione. La FAQ aggiunge cache temporanea, poi cancellazione da Granola e dai servizi terzi.

Desktop (macOS / Windows): trascrizione in tempo reale, niente audio tenuto. iPhone: cache temporanea durante il meeting, poi cancellazione (consenso).

È una differenza vera rispetto ai notetaker che tengono MP4 o M4A in una libreria cloud. Non è «l’audio non ha mai lasciato il dispositivo». Il parlato passa dai fornitori di trascrizione scelti da Granola durante la call.

Dove stanno note e transcript

Dopo il passo audio l’oggetto duraturo è nota e transcript. Granola li tiene su server AWS negli Stati Uniti, in una VPC, cifrati a riposo e in transito, con backup quotidiani (security, policy, FAQ).

Le note sono private di default. Livelli di condivisione: solo tu, persone con la mail aziendale, o chiunque abbia il link. Granola dice che gli admin non leggono le tue note private; gli admin Enterprise possono limitare la condivisione (per esempio bloccare i link pubblici).

Una cache locale permette di aprire e modificare senza rete. Il sistema di riferimento documentato da Granola resta AWS USA. Granola dice di non offrire per ora residenza UE, UK, Canada o Australia. I team svizzeri che vogliono un’archiviazione in Svizzera o nell’UE non la trovano su queste pagine a settembre 2026. La nLPD non sparisce perché l’audio è stato cancellato: il testo della riunione è ancora un dato.

Se il transcript deve restare su un Mac finché non esporti, vedi come Vemoir registra in locale.

Granola addestra sui tuoi meeting?

Due strati.

Fornitori. La policy: Granola non consente a terzi come OpenAI o Anthropic di usare i tuoi dati personali per addestrare modelli. La pagina models and training ripete accordi enterprise che bloccano l’addestramento lato fornitore.

Granola stesso. La stessa policy: Granola può creare dati de-identificati e usarli per analizzare, costruire e migliorare i servizi, incluso addestrare modelli, con opt-out nell’account. La FAQ: su Free e Business i dati anonimizzati possono servire di default; spegni Use my data to improve models for everyone sotto Settings → Preferences → Data and sharing. Enterprise è spento di default; gli admin lo impostano sotto Settings → Workspace → General → Data security. Per i dati già trattati prima dell’opt-out non c’è garanzia che restino esclusi dall’addestramento.

Se l’asticella è «nessun addestramento lato fornitore, neanche i modelli del blocco note», ti serve quell’opt-out (o i default Enterprise) più una lettura aggiornata. Se l’asticella è «nessun transcript su un server USA», gli interruttori dell’addestramento non bastano. Serve un flusso locale.

Condivisione, conservazione, cancellazione

Granola indica conservazione indefinita di note e transcript, salvo policy di retention. La cancellazione automatica configurabile è descritta come capacità Enterprise. Cancellazione account: Settings → Profile → Delete Account, o hey@granola.so se l’app non c’è più. Un export CSV è documentato per la portabilità.

Una nota cancellata in Granola non toglie una copia incollata in Slack o in una mail. La condivisione resta tua.

Cosa pubblica Granola sui programmi di security

La pagina security e la FAQ citano SOC 2 Type II, un Trust Center, un DPA con clausole contrattuali tipo UE e UK, e riferimenti a GDPR / UK GDPR. La FAQ afferma HIPAA per Enterprise con BAA, non su Free, Personal o Business, BAA limitata alle app desktop. Granola dice di non essere FERPA al momento e di non avere il NHS DSP Toolkit. Niente 2FA integrato: l’autenticazione passa da Google, Microsoft o SSO.

Sono dichiarazioni Granola. Questo articolo non le certifica. Vemoir non afferma HIPAA, GDPR, nLPD o un’altra conformità per Granola o per la tua registrazione. Le regole di settore restano al tuo legale e alla revisione del fornitore.

Quando Granola resta spesso la scelta migliore

Resta su Granola se vuoi un blocco note IA live senza ospite in elenco, accetti note ospitate negli USA e gestisci l’interruttore dell’addestramento (o i default Enterprise). Sync tra dispositivi e cattura mobile sul posto fanno parte del prodotto. I team che hanno già approvato il pacchetto Trust Center fanno meglio a stringere le impostazioni che a cambiare per principio.

Confronto con altri tool: alternativa a Granola.

Quando sta meglio un flusso Mac locale

Scegli la cattura locale se il transcript deve restare sul Mac salvo export:

• Vemoir per Mac registra microfono e audio di sistema dalla barra dei menu, senza bot (come funziona).
• Trascrizione e separazione delle voci restano sul dispositivo. I modelli testo cloud sono opt-in, con la tua chiave, e non ricevono l’audio grezzo (cattura).
• Per un file che hai già, trascrivere audio nella scheda, senza upload a Vemoir (15 minuti, tre esecuzioni a settimana, niente etichette di chi parla).

Granola ottimizza un blocco note cloud senza bot. Vemoir ottimizza record locali ed export esplicito.

Se la prossima call non può mandare il parlato a un fornitore di trascrizione, registrala sul Mac invece di avviare Granola.

Domande frequenti

Granola è privato per call clienti riservate?

Granola documenta niente bot e niente audio conservato, più archiviazione AWS negli USA per note e transcript, e addestramento dei propri modelli su dati de-identificati salvo opt-out. Se combacia con una clausola cliente lo decide la tua organizzazione. Questa pagina non è un via libera.

Granola conserva le mie registrazioni?

Policy e FAQ: l’audio serve a trascrivere, poi viene cancellato da Granola e dai terzi. Restano note e transcript.

Dove sono i dati Granola?

Amazon Web Services negli Stati Uniti, cifrati a riposo e in transito. Niente residenza UE o altra a settembre 2026 (FAQ).

Granola usa i meeting per addestrare l’IA?

Fornitori terzi: Granola dice no. Modelli Granola: sì, su dati anonimizzati / de-identificati, acceso di default su Free e Business, spento su Enterprise. Opt-out in Data and sharing. L’uso precedente all’opt-out non è garantito inutilizzato.

Un admin può leggere le mie note Granola?

Granola dice no, salvo condivisione tua. Gli admin Enterprise possono limitare i livelli di condivisione. Non sono descritti come lettori silenziosi delle note private.

Granola è certificato GDPR o HIPAA?

Granola pubblica linguaggio GDPR, un DPA, SOC 2 Type II e affermazioni HIPAA Enterprise. Questo articolo non le certifica e non le applica ai tuoi fatti.

Questo testo prova la conformità nLPD?

No. La protezione dei dati svizzera resta tua. L’archiviazione documentata da Granola è negli USA.

Quale alternativa locale senza mandare il parlato a un fornitore?

Vemoir per Mac tiene la trascrizione sul dispositivo. Per un file corto: /it/strumenti/trascrivere-audio nel browser, senza upload audio a Vemoir.

Passo successivo

Leggi la pagina security, la privacy policy e la FAQ sull’addestramento attuali prima della prossima call registrata. Se note cloud USA o addestramento di Granola escono dal perimetro, usa l’app Mac o gli strumenti gratuiti.