Questa è una traduzione. Se differisce dalla versione inglese, vale la versione inglese.

Privacy di Flit: verificala tu stesso

Affermazione: il tuo audio e il tuo testo non lasciano mai il tuo Mac. Mai.

Flit registra la tua voce, la trascrive e la ripulisce interamente sul dispositivo:

Fase	Cosa viene eseguito	Dove
Da voce a testo	I modelli vocali locali di Flit, o il riconoscimento vocale integrato di Apple	Il tuo Mac
Formattazione intelligente	Un modello di formattazione locale, o il modello sul dispositivo di Apple dove macOS ne offre uno	Il tuo Mac
Cronologia	Un database locale, più file audio solo se lo attivi	`~/Library/Application Support/Flit`

Non c’è nessun account, nessuna telemetria, nessuna raccolta di statistiche e nessuno strumento per segnalare i crash, e nessun server vede mai la tua voce o il tuo testo. Il progetto limita tutte le connessioni di rete a tre punti ben definiti, elencati per intero qui sotto.

Le uniche connessioni di rete che Flit effettua

I download dei modelli che avvii tu esplicitamente: facendo clic su Scarica in Impostazioni, Flit scarica i file del modello da huggingface.co. Le risorse vocali e di formattazione di Apple le scarica macOS stesso.
L’attivazione della licenza, una volta per Mac: quando incolli la chiave di licenza, Flit invia a apps.fore.studio la chiave, un hash SHA-256 dell’UUID di piattaforma di questo Mac (mai l’UUID stesso), il nome del Mac e le versioni di macOS e di Flit, e riceve un file di licenza firmato che poi verifica offline a ogni avvio. Finché la licenza è attiva, riconferma la chiave e l’hash al massimo una volta ogni 7 giorni e scarica un elenco firmato delle licenze revocate. Niente di ciò che detti fa parte di tutto questo, e la prova non effettua alcuna connessione di rete.
Il controllo degli aggiornamenti: al primo avvio, Sparkle chiede se Flit può controllare gli aggiornamenti. Se rispondi sì, scarica periodicamente statics.fore.studio/flit/updates/appcast.xml, inviando la versione installata e la versione di macOS per poter scegliere la build giusta. Se rispondi no, non controlla mai, a meno che non sia tu a scegliere Controlla aggiornamenti… dal menu.

Questa è la lista completa.

Modalità sviluppatore

Quando detti in un editor di codice o in un terminale, Flit legge il percorso del documento della finestra attiva tramite l’API Accessibility di macOS (lo stesso permesso che usa già per incollare), trova la cartella principale del progetto e indicizza i nomi di file e cartelle del progetto, così gli identificatori pronunciati vengono scritti correttamente. L’indice esiste solo in memoria: non viene mai scritto su disco, mai incluso nella cronologia e mai inviato da nessuna parte. Il contenuto dei file non viene letto. Puoi disattivarla in Impostazioni → Formattazione.

Formattazione in base al contesto

Disattivata per impostazione predefinita. Quando la attivi (Impostazioni → Formattazione), Flit legge, tramite l’API Accessibility di macOS, il campo di testo attivo dell’app in cui stai dettando e il testo visibile nella sua finestra. È lo stesso permesso che usa già per incollare. Così la formattazione può scrivere i nomi come li scrive la conversazione e continuare in modo naturale una frase non finita. Questa acquisizione resta in memoria per una sola dettatura: alimenta solo il modello di formattazione locale, non viene mai scritta su disco né nella cronologia e non viene mai inviata da nessuna parte. Nei campi password o protetti l’acquisizione viene interrotta del tutto.

Modifica la selezione a voce

Anche questa funzione legge lo schermo, quindi rientra nello stesso elenco. Disattivata per impostazione predefinita. Quando attivi «Modifica la selezione a voce» (Impostazioni → Formattazione), una dettatura che si trova sopra una selezione e suona come un’istruzione («make this shorter») invia quel testo selezionato al modello di formattazione locale perché venga riscritto sul posto. La selezione viene letta tramite l’API Accessibility, usata per quell’unica riscrittura e poi scartata. Non viene mai scritta su disco né nella cronologia e non lascia mai il Mac. Se non c’è una selezione non viene letto nulla, e una dettatura che non sembra un’istruzione viene inserita come testo normale. Puoi disattivarla in Impostazioni → Formattazione.

Entrambe sono disattivate quando installi Flit: di serie, quindi, non legge alcun testo dal tuo schermo. L’unica cosa che guarda in ogni caso è il ruolo dell’elemento attivo, quanto basta per distinguere un campo di ricerca da un documento, così una ricerca dettata arriva come termini di ricerca invece che come frase. Questo controllo non legge alcun testo, e non c’è nessuna impostazione da disattivare perché non c’è niente da rifiutare.

Imparare dalle tue correzioni

Qualche secondo dopo aver incollato, e solo se sei ancora nella stessa app, Flit legge il campo attivo una volta tramite l’API Accessibility e lo confronta con ciò che ha inserito. Il confronto avviene in memoria e il testo del campo viene scartato subito. Cosa viene conservato, in locale: le correzioni di parole ripetute (la grafia scritta e quella corretta) e contatori di stile per app (per esempio «punto finale tolto in WhatsApp, 3 volte»: un ID bundle, una categoria e un numero; mai il tuo testo). Entrambi diventano sempre e solo suggerimenti in Impostazioni, con i pulsanti Aggiungi/Ignora. Flit non cambia mai il tuo dizionario o i tuoi stili per app di sua iniziativa. I campi password o protetti non sono mai leggibili in questo modo.

Verificalo con un monitor di rete

Con Little Snitch, LuLu o Proxyman:

Installa prima i tuoi modelli (Impostazioni → Modelli / Formattazione → Scarica).
Avvia il monitor di rete e filtra per il processo Flit.
Detta qualsiasi cosa, ovunque, quanto vuoi.
Connessioni osservate durante la dettatura: nessuna. In un’intera giornata vedrai al massimo le tre cose elencate sopra: i download che hai avviato con un clic, una conferma della licenza verso apps.fore.studio (al massimo una volta a settimana, mai durante una dettatura) e il controllo degli aggiornamenti verso statics.fore.studio, se l’hai consentito.

Flit.app si può anche ispezionare in modo statico: il binario non collega alcun SDK di statistiche (otool -L Flit.app/Contents/MacOS/Flit mostra i framework di sistema di Apple più Sparkle, il programma di aggiornamento open source).

Dati locali sotto il tuo controllo

Cronologia trascrizioni: facoltativa, con un limite, si cancella tutto in Impostazioni → Cronologia.
Cronologia audio: disattivata per impostazione predefinita; si attiva solo per tua scelta esplicita, con regole di eliminazione automatica.
Igiene degli appunti: il testo dettato è contrassegnato come transitorio (org.nspasteboard.TransientType), così i gestori degli appunti non lo archiviano.

Domande, o una falla in questa affermazione? Apri una issue: trattiamo le segnalazioni sulla privacy come P0.

Questo sito web

flit.fyi è un sito statico che usa il carattere tipografico del tuo Mac, quindi nessun server di font riceve richieste. Google Analytics conta visualizzazioni di pagina, download e tentativi di pagamento, così sappiamo quali pagine vale la pena scrivere e se il pulsante di acquisto funziona. Cloudflare, che serve il sito, conta le visualizzazioni di pagina senza cookie, e Cloudflare Turnstile verifica che il modulo di iscrizione via email sia usato da una persona.

Google Analytics imposta un cookie, _ga, così una seconda visita viene riconosciuta come lo stesso browser e non come uno nuovo. Ciò che riceve è l’indirizzo di una pagina, la pagina di provenienza, la tua posizione approssimativa ricavata dall’indirizzo IP e i link su cui hai fatto clic. Non il tuo nome, non la tua email e nulla di ciò che scrivi. L’archiviazione pubblicitaria e la personalizzazione restano disattivate, quindi nulla di tutto questo alimenta il targeting pubblicitario da nessuna parte.

Bloccarlo non ti costa nulla. Ogni parte del sito funziona con il tag bloccato, e niente di tutto questo riguarda l’app, che non ha statistiche di alcun tipo: nessuna telemetria, nessun report sugli arresti anomali, nessun identificativo, e nulla di ciò che detti lascia mai il tuo Mac.

Acquisti

Il pagamento è gestito da Paddle, il nostro merchant of record, che tratta i dati della carta e di fatturazione secondo la propria informativa sulla privacy. Noi riceviamo nome, email e ricevuta, conservati come prova che la tua licenza esiste e per poterti rimandare la chiave se la perdi. Non vediamo mai i numeri di carta. L’app verifica la chiave con noi circa una volta alla settimana, esattamente come descritto nella dichiarazione qui sopra, e questa verifica non contiene nulla di ciò che detti.

Aggiornamenti via email

Se ti iscrivi agli aggiornamenti di Flit su questo sito, ti mandiamo via email un link per confermare che sei stato tu, e non ti viene inviato nient’altro finché non lo clicchi. Il tuo indirizzo viene poi conservato sul nostro server su apps.fore.studio e usato per una sola cosa: informarti di nuove versioni e annunci. Anche chi acquista viene aggiunto alla stessa lista, così viene informato degli aggiornamenti di ciò che ha pagato. Non viene mai condiviso né venduto, nessuna email traccia le aperture, e ogni email ha un link per annullare l’iscrizione con un clic, che ti rimuove subito.

I tuoi diritti

Ai sensi del GDPR e di leggi simili puoi chiedere quali dati abbiamo su di te, farli correggere o cancellare, e presentare reclamo all’autorità per la protezione dei dati del tuo paese. Visto che la risposta completa è al massimo un nome, un’email e una ricevuta, le richieste a hi@flit.fyi vengono gestite rapidamente.

Chi è responsabile

Flit e questo sito sono gestiti da Fore Studio. Ultimo aggiornamento: 17 settembre 2026. Le modifiche vengono pubblicate qui con una nuova data, e la data qui sopra cambia di conseguenza.

Ogni connessione che l’app stabilisce, elencata per intero.