Il tuo codice resta sul tuo computer
Codelux AI lavora sul tuo computer. Il nostro server sa chi sei e per cosa hai la licenza, e niente del tuo codice. Quando un team condivide il lavoro, questo è cifrato in modo che solo il team possa leggerlo. Ecco cosa va dove, e perché.
Quattro posti in cui possono stare i tuoi dati
Dal più privato al meno privato. La maggior parte di ciò che fai non esce mai dal primo.
Resta con te
- Il tuo codice sorgente
- La memoria, le note e lo storico del progetto
- L'app stessa e le sue schermate
- Le chiavi dei tuoi provider AI e del tuo team
Perché: è il tuo lavoro. Non abbiamo alcun motivo di vederlo e non lo riceviamo mai.
Solo per gestire il tuo account
- Il tuo nome, l'e-mail e la password (conservata in forma rimescolata, mai leggibile)
- Un controllo della licenza: un'impronta anonima del tuo computer e dell'app
- I nomi dei tuoi progetti e la cartella in cui si trovano — mai i file
- Un riferimento di pagamento; i dati della carta restano a Stripe
Perché: per farti accedere, applicare il tuo piano ai tuoi progetti e impedire che una licenza venga copiata su altri computer.
Condiviso, cifrato end-to-end
- Memoria, note, storico, attività, standup e chat condivisi
- Cifrati sul computer dell'autore, aperti sui computer dei colleghi
- Il nostro server li inoltra e li conserva, illeggibili
- Vediamo solo chi ha inviato qualcosa, quando e di che dimensione
Perché: perché gli agenti dei colleghi lavorino sulla stessa conoscenza senza che noi possiamo leggerla. La chiave viene creata nell'app del proprietario del team e non ci viene mai inviata.
Tra te e loro
- Il tuo strumento AI parla direttamente con il suo provider (Anthropic, OpenAI, Google…)
- Nulla di quella conversazione passa da Codelux AI
- Non conserviamo alcuna traccia delle tue richieste all'AI
Perché: Codelux AI sta accanto alla tua AI, non nel mezzo. I dati di utilizzo e di costo vengono letti sul tuo computer, solo come numeri.
Se la chiave madre del proprietario e ogni copia della chiave di un team vanno perse, i dati condivisi del team sul nostro server non si possono più leggere — né dal team né da noi. Per questo l'app del proprietario chiede di conservare una copia della chiave madre quando la crea.
Cosa misuriamo quando lo visiti
Tre livelli, e quello facoltativo lo scegli tu.
Sempre attivo: ciò che serve al sito
Il tuo accesso, la tua scelta sui cookie e il tuo tema chiaro o scuro. Nient'altro.
Senza cookie: conteggio delle pagine
Quali pagine pubbliche vengono visitate e da dove arrivano i visitatori, con una chiave che cambia ogni giorno e non può essere ricondotta a te. I registri grezzi vengono cancellati dopo 14 giorni.
Solo se acconsenti: statistiche
Conteggi anonimi delle visite, senza strumenti di terzi. Spente finché non le attivi; puoi cambiare idea in qualsiasi momento.
Come sono protetti il tuo account e il tuo lavoro
Accesso con un codice
L'accesso con password chiede anche un codice monouso inviato per e-mail. In alternativa puoi accedere con Google, GitHub o Slack.
Accesso aziendale
Con Team ed Enterprise: single sign-on tramite il tuo identity provider, rimozione automatica di chi se ne va e accesso in due passaggi che l'admin può rendere obbligatorio.
Segreti legati al tuo computer
Il tuo accesso e le tue chiavi sono sigillati sul tuo computer: una copia portata altrove non si apre.
Connessioni cifrate
Tutto ciò che passa tra l'app e il nostro server viaggia cifrato, e l'app verifica che le risposte arrivino davvero da noi.
Una traccia di ogni modifica
Lo storico mostra chi ha cambiato cosa, con quale agente e quando. I proprietari e gli admin del team possono esportare un audit completo.
Il tuo server, se preferisci
I team possono usare un proprio server aziendale al posto del nostro, con chiavi di accesso proprie per gli strumenti collegati.
Dove gira la nostra parte
Nessun provider AI è tra questi: non gli inviamo nulla.
| Azienda | A cosa serve | Dove |
|---|---|---|
| Kamatera | Il nostro server: sito, account, relay del team | Francoforte, Germania (UE) |
| Cloudflare | Consegna del sito in sicurezza | USA, rete globale |
| Dynadot | E-mail: codici di accesso, inviti, ricevute | USA |
| Stripe | Pagamenti | USA |
I trasferimenti fuori dall'UE sono coperti dalle Clausole Contrattuali Standard. I tempi di conservazione e l'elenco completo sono nell'informativa sulla privacy.
Limiti che è bene conoscere
Certificazioni e test
- Non c'è ancora una certificazione SOC 2 o ISO 27001.
- I penetration test di settembre 2026 li abbiamo fatti noi, non una società indipendente.
Sul tuo computer
- L'app richiede una connessione a internet per controllare la licenza; per ora non c'è una modalità offline.
- I dati del progetto sul tuo disco non sono cifrati dall'app, come in altri strumenti per sviluppatori: usa la cifratura del disco del tuo sistema.
- L'app non è ancora firmata, quindi il sistema potrebbe avvisarti la prima volta che la apri.
Hai trovato una vulnerabilità?
Scrivi a support@codelux.ai con oggetto «Security» e, per favore, non aprire una segnalazione pubblica. Rispondiamo entro 3 giorni lavorativi e per i problemi confermati inviamo una correzione o un piano entro 30 giorni.
Stai valutando Codelux AI per la tua azienda?
Chiedi il DPA, una chiamata con il questionario di sicurezza alla mano, o un pilota di un mese.