La prima protezione dei tuoi documenti è che vengono letti sul tuo computer, Mac, Windows o Linux, da un modello installato lì. Ecco cosa fa l'app per questo, cosa esce dal computer e quando, i suoi limiti e come verificarlo di persona.
Ultimo aggiornamento: 5 ottobre 2026
Vengono letti e indicizzati sul posto, dal modello installato sul tuo computer, non da un servizio di IA online; in una conversazione che conservi nel tuo account, il testo usato per una risposta viene conservato con essa, cifrato end-to-end dalla versione 0.13.20 (beta).
Il server integrato nell'app ascolta solo questo computer finché non spunti «Lascia che gli altri miei dispositivi raggiungano questo computer»; da quel momento entrano solo i dispositivi che digitano il suo codice di abbinamento, e i loro scambi sono sigillati. Il motore dei modelli, invece, ascolta sempre e solo questo computer, con una chiave nuova a ogni avvio.
Su Mac, l'app è notarizzata da Apple, e macOS installa solo un aggiornamento firmato dall'editore di Twoody; su Windows, il programma di installazione e i suoi aggiornamenti sono firmati da Osmove. All'avvio e di notte l'app controlla se esiste una nuova versione, senza alcun identificativo del tuo computer, e ti chiede conferma prima di installarla. Su Linux, le nuove versioni le installi tu.
Un modello installato da Twoody viene scaricato da Hugging Face, poi la sua impronta (SHA-256) viene verificata prima dell'uso.
Twoody Code lavora nella cartella che apri. Per impostazione predefinita chiede prima di modificare un file o eseguire un comando; in modalità «Auto» applica le modifiche ai file senza chiedere, ma un comando attende sempre la tua approvazione. Guidarlo dall'iPhone resta disattivato finché non lo attivi.
Si trovano nella cartella dati di Twoody, nel tuo account utente; su Mac, solo il tuo account utente macOS può leggerla. Dalla versione 0.13.99, Twoody cifra il proprio database (conversazioni, ricordi, indice dei documenti) e i token dei connettori, con una chiave custodita dal portachiavi del sistema; su Linux senza portachiavi, il database resta non cifrato. Twoody non cifra i modelli né i tuoi documenti: cifra il tuo disco, con FileVault su Mac, BitLocker su Windows o LUKS su Linux.
A seconda di ciò che attivi. L'informativa sulla privacy descrive nel dettaglio tutto ciò che Twoody tratta, e perché.
| Cosa | Verso dove | Quando |
|---|---|---|
| I dati diagnostici tecnici della beta: misure sulle risposte (modello, tempi, token, errori), le versioni dell'app e del sistema, e i rapporti sugli arresti anomali; mai una domanda, una risposta, un documento o un nome di file | twoody.com: il tuo account se ne è collegato uno, altrimenti con un numero casuale generato dalla tua installazione | Durante la beta, per impostazione predefinita, ogni 15 minuti; si può disattivare nelle impostazioni («Condividi dati diagnostici tecnici con twoody.com») |
| Il controllo degli aggiornamenti: la lettura di un piccolo file, senza alcun identificativo del tuo computer | downloads.twoody.com | All'avvio e di notte; si può disattivare nelle impostazioni |
| Il download di un modello | huggingface.co | Quando installi un modello |
| Il download del modello vocale (whisper.cpp) | huggingface.co | La prima volta che serve: su Windows e Linux, la prima volta che premi il microfono |
| Il download di MLX: un Python tutto suo e i pacchetti di MLX, verificati tramite la loro impronta | github.com, pypi.org e files.pythonhosted.org | Solo se installi MLX, su un Mac con chip Apple |
| La tua ricerca, poi la lettura delle pagine trovate | DuckDuckGo (predefinito), Brave o il tuo server SearXNG, poi i siti trovati | Solo se attivi la ricerca web |
| L'account online, con le conversazioni che conservi nel tuo account | twoody.com | Solo se accedi a un account, che è facoltativo; le conversazioni private restano sul computer |
| I tuoi scambi con gli altri tuoi dispositivi, sigillati end-to-end | Il relay del tuo account, su twoody.com | Solo con un account, se spunti «Raggiungibile fuori casa»; il relay non ha le chiavi per leggerli |
| Ciò che riceve uno strumento di un connettore (gli argomenti mostrati) | Il servizio del connettore che hai aggiunto (Notion, GitHub, Linear…) | Solo se aggiungi un connettore, a ogni chiamata che autorizzi (o «Consenti sempre» per quello strumento) |
| I tuoi comandi per la casa (accendere, spegnere, leggere uno stato) | Il tuo Home Assistant, all'indirizzo che indichi | Solo se attivi la funzione Casa |
| L'accesso Microsoft (calendario e contatti di Outlook / Microsoft 365), poi il suo rinnovo | login.microsoftonline.com | Solo se colleghi un account Microsoft, all'accesso e poi circa una volta all'ora finché la funzione interessata è attiva |
| La lettura del calendario e dei contatti di Outlook / Microsoft 365 | graph.microsoft.com | Solo se colleghi un account Microsoft per il calendario o i contatti, finché la funzione è attiva (ogni 15 minuti) |
Il tuo iPhone che interroga il tuo computer, un computer che ne interroga un altro, una persona del tuo nucleo familiare a cui presti il tuo computer: questi scambi li sigilla il dispositivo che li invia, e solo il dispositivo che li riceve può aprirli.
HTTPS protegge un messaggio tra il tuo dispositivo e il server che lo riceve, e poi quel server lo legge in chiaro. Fuori casa, i tuoi dispositivi si raggiungono attraverso il relay dell'account Twoody, e attraverso l'hosting e la rete che lo ospitano: con il solo HTTPS, loro potrebbero leggere le tue domande. Per questo Twoody le sigilla con chiavi che hanno solo i tuoi dispositivi. Il relay vede che i tuoi dispositivi si parlano, quando e quanto; non ha le chiavi per leggere cosa si dicono.
Un telefono o un altro computer si unisce al tuo solo con un codice mostrato dal computer stesso. Prima di aggiungere un computer al tuo account, Twoody ti mostra il suo nome, il suo sistema e la sua impronta, da confrontare con ciò che mostra lui: se qualcosa non corrisponde, non aggiungerlo. Un telefono che chiede di raggiungere il tuo computer attende la tua approvazione, data sul computer.
Un computer aggiunto al tuo account riceve solo la conversazione: né i tuoi ricordi, né i tuoi contatti, né il tuo calendario, né i tuoi documenti, finché non spunti, solo per lui, «Fidati di questo computer» (in «Dispositivi»). I computer che altre persone condividono con te non vengono mai scelti automaticamente. Un computer senza schermo collegato all'account gli invia il suo stato — i suoi modelli, il suo carico, la sua velocità — perché i tuoi dispositivi sappiano dove mandare una domanda.
Non devi crederci sulla parola. Tre verifiche alla portata di tutti.
Una volta installato il modello, scollega il computer da internet: Twoody continua a rispondere e a leggere i tuoi documenti. Ciò che passa da internet si ferma: la ricerca web, i connettori online, l'account.
Un firewall applicativo mostra ogni connessione che un'app apre: LuLu (gratuito, di Objective-See) o Little Snitch su Mac, OpenSnitch su Linux; su Windows, la scheda «Rete» di Monitoraggio risorse le elenca. Vi ritroverai quelle della tabella qui sopra, a seconda di ciò che hai attivato, e quelle descritte nell'informativa sulla privacy.
Su Mac, nel Terminale, il comando qui sotto deve rispondere «accepted» e «Notarized Developer ID»: l'app è di Osmove, verificata da Apple. Se l'hai installata prima della versione 0.11.5, potrebbe chiamarsi ancora «Twoody Desktop.app». Su Windows, le proprietà del programma di installazione, scheda «Firme digitali», devono indicare Osmove.
Twoody
spctl -a -vv /Applications/Twoody.app
Conversazioni, ricordi, indice dei documenti e modelli si trovano nella cartella dati di Twoody: ~/Library/Application Support/twoody-desktop su Mac, %APPDATA%\twoody-desktop su Windows, ~/.config/twoody-desktop su Linux, nel tuo account utente. Twoody non ne fa alcun backup per conto suo: se esegui il backup del tuo computer, il backup li include, quindi cifralo. Le conversazioni che conservi nel tuo account facoltativo sono salvate anche lì. Per cancellare tutto, segui questi due passaggi.
Twoody è gratuito, per uso personale e professionale. I modelli mantengono la propria licenza (Apache 2.0 per Qwen3.5) e il motore llama.cpp è distribuito con licenza MIT: tutte le licenze sono elencate in «Impostazioni › Informazioni». I dettagli sono nelle condizioni d'uso.
Twoody non ne ha bisogno. L'account Twoody online è facoltativo e gratuito: collega i tuoi dispositivi, e un account gratuito usa solo i modelli dei tuoi computer. Dalla versione 0.13.20, le nuove conversazioni che vi conservi sono sincronizzate cifrate end-to-end (beta): i tuoi dispositivi condividono una chiave, e Osmove non possiede alcuna chiave che permetta di leggere questa cronologia cifrata. Una conversazione conservata nell'account prima di questa cronologia cifrata — con il testo di ciò che alleghi e dei passaggi che Twoody legge per essa — vi resta leggibile. I modelli cloud (ChatGPT, Claude) sono proposti solo alle persone per cui Osmove li attiva: indicati come tali, ricevono solo la conversazione, che passa allora in chiaro dall'account. È ospitato da Heroku (Salesforce), nella sua regione Europa (Irlanda), dietro Cloudflare. Cosa fa l'account con i tuoi dati è descritto nella sua informativa.
Scrivi a support@twoody.com, con «Sicurezza» nell'oggetto e ciò che ci serve per riprodurre il problema, e lasciaci il tempo di correggerlo prima di renderlo pubblico.
support@twoody.com