GDPR e Conformità
Protezione dei dati europei e conformità normativa
82 articoli
I Tool PII Self-Hosted Falliscono gli Audit di Conformità
spaCy 3.4.4 produce risultati NER diversi rispetto a spaCy 3.5.1. Una società di servizi finanziari scopre che il 3% dei documenti era stato anonimizzato in modo diverso in staging rispetto alla produzione — un risultato di audit GDPR.
Presidio Non Rileva 220+ Entità GDPR
Presidio viene fornito con circa 40 riconoscitori di entità predefiniti focalizzati sugli identificatori statunitensi. Le organizzazioni europee necessitano di IBAN, Codice Fiscale e documenti nazionali che Presidio non include.
Configuration Drift: un Rischio GDPR Nascosto
L'analista A sostituisce i nomi con pseudonimi. L'analista B li oscura. Il tuo audit GDPR trova entrambi nello stesso dataset. Il configuration drift — quando i team applicano impostazioni diverse — è un rischio di conformità reale.
Privacy Multi-Framework con un Solo Strumento
I team di conformità che gestiscono GDPR, HIPAA e CCPA devono applicare standard di anonimizzazione diversi a seconda del contesto documentale.
I Preset di Anonimizzazione Eliminano le Incongruenze
Quando 8 paralegal configurano in modo indipendente l'anonimizzazione PII, le incongruenze sono inevitabili. I revisori GDPR cercano un'applicazione sistematica e coerente.
Gli ID nazionali UE che il tuo strumento PII non rileva
Il Steueridentifikationsnummer tedesco, il Numéro fiscal francese, il Codice Fiscale italiano, il NIF/NIE spagnolo — gli strumenti PII pensati per il mercato USA rilevano i codici SSN ma mancano la maggior parte degli identificatori fiscali europei.
Oltre i codici fiscali: anonimizzare gli ID interni dell'organizzazione
Ogni organizzazione ha identificatori interni — ID dipendente, numeri di conto, ID ordine — che sono personalmente identificabili nel contesto ma non vengono intercettati dagli strumenti PII standard.
DSAR GDPR su Larga Scala: 200 Richieste al Mese
Le DSAR ai sensi dell'Articolo 15 del GDPR aumentano del 40-60% all'anno. Le organizzazioni ne ricevono centinaia al mese. L'oscuramento PII in batch consente di elaborare le DSAR a 10 volte la velocità del processo manuale.
GDPR per ONG: Strumenti di Privacy Gratuiti per la Conformità
Le ONG e le organizzazioni umanitarie affrontano gli stessi obblighi GDPR delle imprese commerciali, ma operano con budget tecnologici pari a zero.
Ondata di DSAR: L'Elaborazione Batch per la Conformità al GDPR
Nel 2024 l'Autorità irlandese per la protezione dei dati ha multato LinkedIn per 310 milioni di euro e Meta per 251 milioni. La crescente consapevolezza dell'enforcement da parte delle DPA sta facendo aumentare sensibilmente il volume delle DSAR.
Checklist DPO per la Valutazione degli Strumenti di Anonimizzazione ai Sensi dell'Articolo 28 del GDPR
L'articolo 35 del GDPR richiede DPIA per i trattamenti ad alto rischio. La certificazione ISO 27001 riduce del 73% il tempo necessario per completare i questionari di sicurezza.
Anonimizzare vs Pseudonimizzare: In Gioco Ci Sono 20 Milioni di Euro
Il GDPR tratta in modo fondamentalmente diverso i dati anonimizzati e quelli pseudonimizzati. La vera anonimizzazione rimuove completamente l'ambito di applicazione del GDPR. La pseudonimizzazione lo mantiene intatto.
EDPB 2025: Le Linee Guida sulla Pseudonimizzazione
Le Linee Guida 01/2025 del Comitato europeo per la protezione dei dati (EDPB) hanno chiarito che i dati pseudonimizzati rimangono dati personali ai sensi del GDPR — solo la vera anonimizzazione esula dall'ambito di applicazione del Regolamento.
Il Paradosso GDPR: Il Tuo Strumento di Anonimizzazione È Legale?
La multa di 290 milioni di euro a Uber (Autorità olandese per la protezione dei dati, 2024) riguardava specificamente il trasferimento di dati europei su server statunitensi. La maggior parte degli strumenti di anonimizzazione con sede negli USA elabora i dati personali degli utenti europei prima di restituire un output pulito — creando così la stessa violazione che erano stati pensati per prevenire.
Il tuo strumento di anonimizzazione viola il GDPR?
La multa da 530 milioni di euro del DPC irlandese a TikTok per il trasferimento di dati degli utenti SEE in Cina ha stabilito un precedente chiaro: usare uno strumento non UE per trattare dati personali europei può costituire di per sé una violazione del GDPR.
Diritto all'oblio GDPR: l'azione EDPB del 2025
Il quadro di enforcement coordinato dell'EDPB del 2025 ha esaminato la conformità al diritto di cancellazione in 32 autorità per la protezione dei dati. Nove hanno avviato indagini formali.
MiCA e GDPR: rilevamento PII degli indirizzi di wallet crypto
Il regolamento UE MiCA tratta gli indirizzi dei wallet di criptovalute come identificatori finanziari. Il GDPR si applica agli indirizzi wallet collegati a persone fisiche.
Conformità PII globale: GDPR, LGPD e DPDP
Il CPF brasiliano, l'Aadhaar indiano e il SSN statunitense hanno formati e logiche di validazione fondamentalmente diversi. LGPD e la legge indiana DPDP aggiungono CPF e Aadhaar al perimetro dei dati protetti.
Anche gli ID interni dei dipendenti sono dati personali
Ogni grande organizzazione dispone di identificatori interni proprietari che permettono di risalire alle persone reali a partire da record anonimizzati. Il 34% delle sanzioni GDPR riguarda misure tecniche inadeguate.
Il gap degli ID europei: Steuer-ID, NIR, Personnummer
Gli strumenti PII generici sono stati progettati per gli identificatori statunitensi. La Steuer-ID tedesca, il NIR francese, il Personnummer svedese e il Fødselsnummer norvegese sono completamente ignorati da questi sistemi.
PII Globali: SSN, CPF, Aadhaar e Oltre
Il GDPR si applica allo Steuer-ID tedesco, al NIR francese, al Personnummer svedese e a oltre 260 altri tipi di identificatori che la maggior parte degli strumenti non conosce.
Mappatura dei Token per Flussi di Lavoro IA conformi al GDPR
Quando i nomi dei clienti vengono anonimizzati prima dell'elaborazione IA, la risposta generata contiene token anonimi. La risposta finale deve contenere nomi reali — non token.
GDPR e ChatGPT: anonimizzazione JIT per il supporto clienti
Il Garante italiano ha sanzionato OpenAI con 15 milioni di euro nel dicembre 2024. Il 63% delle aziende italiane è privo di politiche di utilizzo AI conformi al GDPR. Un audit UE del 2024 ha rilevato che il 63% dei record ChatGPT...
Sovranità dei Dati: Perché gli Strumenti PII Cloud Non Bastano
I paesi con leggi sulla protezione dei dati sono cresciuti da 76 a oltre 120 tra il 2011 e il 2025. Il tedesco SGB V limita i dati sanitari ai sistemi sotto controllo tedesco.
KYC su larga scala: i costi dei falsi positivi
Una banca digitale che elaborava 5.000 domande KYC al giorno in 15 paesi UE ha visto la fase di rilevamento PII generare un arretrato di 2 giorni.
Un solo strumento, 45 paesi: 260+ entità
Il CPF brasiliano ha cifre di controllo. Il PAN indiano è alfanumerico a 10 caratteri. Gli IBAN dell'UE variano per paese. Le piattaforme globali di e-commerce non possono permettersi strumenti separati.
Strumenti PII solo in inglese: una responsabilità GDPR
L'applicazione del GDPR vale ugualmente per le violazioni in tutte le lingue UE. Quando il tuo strumento PII English-centric manca identificatori tedeschi, francesi o polacchi, l'esposizione legale è concreta.
Strumenti PII solo in inglese: il divario GDPR
Un Steuer-ID tedesco (11 cifre con checksum) è strutturalmente diverso da un SSN statunitense. I numeri NIR francesi hanno 15 cifre. Il PESEL polacco e il Personnummer svedese seguono logiche proprie.
EU AI Act agosto 2026: anonimizzare i dati di addestramento per rispettare l'Articolo 10
L'applicazione integrale dell'EU AI Act inizia il 2 agosto 2026. Sanzioni fino a €35 milioni o 7% del fatturato globale. L'Articolo 10 richiede l'anonimizzazione dei dati di addestramento.
Le violazioni SaaS sono aumentate del 300%: serve la crittografia zero-knowledge
Conduent ha esposto 25,9 milioni di record. NHS Digital: 9 milioni di pazienti. Gli attaccanti violano i fornitori SaaS in 9 minuti. Quando il tuo fornitore diventa il vettore d'attacco.
Anonimizzazione Open Source: LibreOffice
Come le organizzazioni del settore pubblico usano LibreOffice con l'estensione di anonym.legal per l'anonimizzazione dei documenti conforme al GDPR.
Multa TikTok da €530M: La Sovranità dei Dati nel GDPR
La multa GDPR da €530M a TikTok per i trasferimenti di dati UE-Cina segna una nuova era nell'applicazione della sovranità dei dati. Con €5,65 miliardi di sanzioni totali GDPR, la scelta del fornitore è ora una decisione regolamentare.
Minimizzazione dei Dati GDPR: API in Tempo Reale
Il GDPR Articolo 5(1)(c) richiede di raccogliere solo i dati necessari. L'integrazione API in tempo reale previene la raccolta eccessiva nella fase di invio del modulo — prima che il dato entri nel sistema.
PII in Excel: Anonimizzare Centinaia di Colonne
Excel è uno dei tipi di documento a più alta densità di PII nelle operazioni aziendali. Ecco perché l'analisi testuale standard fallisce sui fogli di calcolo e come il contesto delle colonne cambia tutto.
PII in Testo Libero CSV: Oltre la Semplice Eliminazione delle Colonne
I CSV dei sondaggi contengono dati personali non solo nelle colonne strutturate, ma anche nelle risposte in testo libero. L'eliminazione standard delle colonne manca i PII che violano i requisiti di anonimizzazione del GDPR.
Documenti Scansionati e GDPR: OCR e PII
Il diritto alla cancellazione del GDPR si applica ai dati personali 'indipendentemente dal formato'. I PDF basati su immagini provenienti da archivi cartacei non sono esenti.
Dati Personali nella Ricerca: Screenshot e GDPR
I paper accademici includono regolarmente DataFrame pandas e output R con dati reali di pazienti come esempi metodologici. Ecco perché questo costituisce una violazione del GDPR.
La Frammentazione degli Strumenti PII Fallisce gli Audit di Conformità
Quattro strumenti diversi per quattro flussi di lavoro diversi significa quattro set di copertura delle entità e quattro audit trail distinti.
GDPR, CCPA e PDPA in un unico strumento
Dipendenti UE soggetti al GDPR, dipendenti statunitensi che gestiscono dati CCPA, dipendenti APAC soggetti al PDPA. Tre giurisdizioni, un team distribuito.
Audit GDPR: il rischio degli strumenti PII frammentati
Il tuo auditor chiede i controlli di rilevamento PII. 'Usiamo cinque strumenti diversi' non è la risposta che si aspetta. Ecco perché la coerenza cross-platform è fondamentale.
Lavoro da remoto e GDPR: l'incoerenza delle piattaforme
I team in ufficio usano software desktop completo. I lavoratori da remoto usano web app con impostazioni potenzialmente diverse. I tribunali UE affermano che le policy da sole non bastano.
BfDI Germania: guida tecnica alla conformità GDPR
La Germania ha registrato 27.829 notifiche di violazione GDPR nel 2024 — più di qualsiasi altro Stato membro UE. Ecco cosa significa il focus del BfDI sull'enforcement per i controlli tecnici PII.
CNIL Francia: conformità tecnica GDPR
La CNIL ha gestito 16.433 reclami nel 2023 e ha emesso sanzioni per oltre 150 milioni di euro dal 2019. La sua guida sull'AI impone un'anonimizzazione documentata per i dati di addestramento.
ICO UK: Differenze tra UK GDPR e UE
L'ICO ha multato LastPass con £1,2 milioni per crittografia inadeguata nel dicembre 2025. La decisione stabilisce che la crittografia lato client è un requisito legale.
Garante Italia: Guida alla Conformità IA e PII
Il Garante italiano ha multato OpenAI con €15M nel dicembre 2024 e ha temporaneamente vietato ChatGPT nel 2023. Ecco cosa richiede il più attivo regolatore europeo sull'IA.
AEPD Spagna: IA, DPIA e Dati dei Dipendenti
L'AEPD ha emesso 847 decisioni sanzionatorie nel 2023 — la cifra più alta nell'UE per numero — e richiede DPIA per tutti i sistemi di IA che trattano dati personali.
Autoriteit Persoonsgegevens: Multa Uber da €290M
L'Autorità olandese per la protezione dei dati ha emesso la più grande sanzione individuale UE per un trasferimento illecito di dati — €290M contro Uber nel 2024. Ecco cosa richiede la conformità sui trasferimenti internazionali.
DPC Irlandese: l'80% delle Mega-Sanzioni GDPR europee
€530M a TikTok, €310M a LinkedIn, €251M a Meta — tutte dalla DPC irlandese. Ecco perché l'Irlanda ospita i quartier generali europei dei big tech e cosa significa l'enforcement della DPC per il settore SaaS.
UODO Polonia: Più Sanzioni GDPR della Francia
L'UODO polacco ha gestito 8.234 reclami nel 2023 e ha emesso 47 sanzioni. L'89% degli strumenti PII non rileva correttamente gli identificativi PESEL polacchi.
IMY Svezia: GDPR nordico e anonimizzazione
L'IMY svedese ha pubblicato la guida sull'anonimizzazione più completa mai elaborata da un'autorità europea, citata da 12 altre autorità di protezione dei dati. Il 79% dei cittadini svedesi esercita i diritti GDPR ogni anno.
Datatilsynet: GDPR Sanitario in Danimarca
Il Datatilsynet danese ha emesso 31 decisioni GDPR nel 2024; 14 riguardavano sistemi di dati sanitari. Il numero CPR richiede una validazione modulo-11 che il 67% degli strumenti NLP ignora.
DSB Austria: Schrems e Trasferimenti di Dati
La DSB austriaca è l'autorità di riferimento di NOYB (422 reclami gestiti tra il 2022 e il 2024). La sentenza su Google Analytics, il rischio Schrems III e il 78% dei casi DSB riguardano trasferimenti transfrontalieri.
APD Belgio: IAB, Settore Finanziario e NIS2
L'APD belga ha emesso la storica sentenza sul consenso di IAB Europe, che ha interessato il settore pubblicitario digitale da €220 miliardi. 82 decisioni di enforcement nel 2024.
ÚOOÚ Repubblica Ceca: GDPR nel Settore Manifatturiero
L'ÚOOÚ ceco ha emesso 58 decisioni di enforcement nel 2024; il settore manifatturiero rappresenta il 34% delle violazioni. Il 67% delle aziende ceche usa strumenti tedeschi privi di supporto per gli identificativi locali.
ANSPDCP Romania: GDPR nel BPO e Rischio CNP
Il settore BPO romeno elabora 2,3 milioni di record di clienti UE al giorno. L'ANSPDCP ha irrogato €1,8 milioni di sanzioni tra il 2022 e il 2024. Il 78% degli strumenti non rileva correttamente il CNP romeno.
CNPD Portogallo: Conformità GDPR e LGPD per i Dati PII
Il CNPD del Portogallo fa da ponte tra il GDPR europeo e la LGPD brasiliana per oltre 215 milioni di parlanti portoghese. Multa da €2,5 milioni per anonimizzazione inadeguata dei dati dei pazienti.
NAIH Ungheria: Governance dell'IA e Regole DPA
La NAIH richiede DPIA per tutti i sistemi IA che trattano dati personali. L'accuratezza del NER per l'ungherese è del 67% — ben al di sotto della media UE dell'82%.
HDPA Grecia: Turismo & Shipping GDPR
L'HDPA greca ha emesso 89 decisioni sanzionatorie nel 2024 — rispetto alle 34 del 2022. Il turismo rappresenta il 38% dei casi. Gli identificatori AFM e AMKA richiedono.
FTC USA: Enforcement della privacy AI con la Sezione 5
La FTC ha avviato 19 azioni sanzionatorie sull'AI nel 2024. Multa Amazon Alexa da 875 milioni di dollari. 25 leggi statali sulla privacy in vigore. L'architettura zero-knowledge risponde direttamente alle richieste FTC.
CCPA/CPRA 2025: Privacy AI in California
La CPPA ha emesso oltre 100 milioni di dollari in sanzioni nel 2024. Il CPRA copre 40 milioni di californiani e si applica a livello globale alla maggior parte delle aziende. 19 categorie di dati sensibili, decisioni automatizzate.
ANPD Brasile: Enforcement LGPD 2024
L'ANPD brasiliana ha emesso le prime sanzioni significative nel 2024. La LGPD copre 215 milioni di brasiliani — più della Germania, Francia e UK messe insieme.
India DPDPA 2023: Impatto globale sulla privacy
Il DPDPA indiano copre 1,4 miliardi di persone e il Data Protection Board è diventato operativo nel 2025. Sanzioni fino a ₹250 crore (≈ 27 milioni di euro). Rilevamento Aadhaar per 1,36 miliardi di titolari.
OPC Canada: Da PIPEDA al Bill C-27
L'OPC canadese applica il PIPEDA mentre il Parlamento esamina l'AI and Data Act del Bill C-27. Il Canada mantiene l'adeguatezza GDPR UE soggetta alla revisione del 2026.
Japan PPC e APPI: Conformità per l'Addestramento AI
Il PPC giapponese applica le modifiche APPI 2022 che riguardano 2,4 milioni di imprese giapponesi. Il Numero Personale a 12 cifre richiede la validazione Verhoeff.
UK GDPR Post-Brexit: Differenze Tecniche
Il DPDI Act 2025 introduce 14 scostamenti dal GDPR europeo. L'adeguatezza UE-UK è sotto revisione nel 2026. La multa da £1,2 milioni a LastPass ha sancito la crittografia come requisito legale.
Rilevamento PII in Tedesco per la Conformità al DSGVO
Il BfDI ha registrato 27.829 notifiche di violazione nel 2024 — il record storico tedesco. Il 65% delle aziende tedesche usa strumenti con supporto inadeguato per il PII in lingua tedesca.
CNIL Francia: Requisiti Tecnici per gli Strumenti PII
La CNIL ha gestito 16.433 reclami nel 2023 (+43%). Il 63% dei provvedimenti CNIL cita l'anonimizzazione AI inadeguata. Il NIR/SSN francese viene mancato dal 78% degli strumenti generici.
AEPD Spagna: DNI, NIE e Identificatori LATAM
L'AEPD ha emesso 847 risoluzioni sanzionatorie nel 2023 — il numero più alto nell'UE. DNI/NIE rilevati con solo il 34% di accuratezza dagli strumenti generici.
Garante Italia: Conformità AI e PII
Il Garante italiano ha multato OpenAI con 15 milioni di euro nel dicembre 2024 e ha temporaneamente vietato ChatGPT nel 2023. Il 63% delle aziende italiane è privo di politiche di governance AI sui dati.
LGPD Brasile: CPF, CNPJ e Protezione dei Dati
La LGPD copre 215 milioni di brasiliani e l'ANPD ha avviato un enforcement significativo nel 2024. Il CPF viene rilevato con solo il 45% di accuratezza dagli strumenti addestrati sull'inglese.
AP Olandese: Multa da €290M e Applicazione del GDPR
L'AP olandese ha emesso la più grande multa UE per trasferimento dati — €290M contro Uber. Il BSN (codice fiscale olandese) richiede la validazione Elfproef, assente nel 56% degli strumenti.
UODO Polonia: PESEL, NIP e RODO
L'UODO ha rilevato che l'89% degli strumenti non rileva correttamente il PESEL polacco. La Polonia tratta 2,3 milioni di record di clienti UE al giorno. Validazione del checksum PESEL e NIP.
ANSPDCP Romania: Rilevamento e Validazione del CNP
L'ANSPDCP ha rilevato che il 78% degli strumenti non rileva il CNP rumeno con la dovuta validazione. Il CNP codifica sesso, data di nascita e contea — con implicazioni per l'Articolo 9 del GDPR.
IMY Svezia: Personnummer e Controllo di Luhn
L'IMY ha rilevato che il 45% degli strumenti generici non rileva il personnummer svedese. Il samordningsnummer (offset +60) è ignorato dalla maggior parte delle implementazioni. Il 79% degli adulti svedesi esercita i propri diritti GDPR.
Danimarca CPR: Validazione Modulo-11 per il GDPR
Il 67% degli strumenti NLP non effettua la validazione modulo-11 del numero CPR danese. Il Datatilsynet ha avviato 14 azioni di enforcement nel settore sanitario nel 2024. Uso secondario dei dati sanitari.
Rodné Číslo Ceco: Codifica del Sesso e GDPR
Il rodné číslo ceco codifica il sesso tramite un offset di 50 sul mese — rendendolo un dato di categoria speciale ai sensi dell'Articolo 9 del GDPR. Il 67% delle aziende ceche utilizza strumenti tedeschi.
NAIH Ungheria: TAJ-Szám e Adóazonosító Jel
Accuratezza NER in ungherese al 67% rispetto alla media UE dell'82% — valutazione NAIH 2024. Lacune nel rilevamento del TAJ-szám con checksum ponderato e dell'adóazonosító jel.
HDPA Grecia: Rilevamento di AFM e AMKA
L'AFM greco viene rilevato con il 52% di accuratezza dagli strumenti generici. L'HDPA ha emesso 89 decisioni nel 2024 — un aumento del 162% rispetto al 2022. I settori del turismo e marittimo affrontano rischi specifici.
My Number Giapponese: Verhoeff e APPI
Il 63% degli strumenti generici non riesce a rilevare il My Number nei documenti giapponesi. My Number usa l'algoritmo di Verhoeff — il checksum per ID nazionali più complesso in Asia.
Zero-Knowledge vs Zero-Trust: crittografia cloud a confronto
Anche LastPass crittografava i dati dei suoi utenti — eppure sono stati rubati $438 milioni. Ecco la differenza tra crittografia lato server e vera architettura zero-knowledge.
Rilevamento PII multilingue per la conformità GDPR
Un Steuer-ID tedesco, un NIR francese e un Personnummer svedese richiedono ciascuno una logica di rilevamento diversa. Scopri come colmare il divario GDPR nelle implementazioni multilingue.
€4,7 Miliardi: Le Aziende USA Pagano l'83% delle Sanzioni GDPR
Le aziende statunitensi hanno ricevuto €4,7 miliardi in sanzioni GDPR — l'83% di tutta l'applicazione. Scopri perché i trasferimenti transfrontalieri sono così rischiosi e come raggiungere la conformità.
Inizia a Proteggere i Tuoi Dati Oggi
Oltre 285 tipi di entità, 48 lingue, sicurezza di livello enterprise a prezzi da startup.
About this page
We update this page when our platform or the law changes.
Read our founder note for how we work.
Each change shows up in the timestamp at the top.
Related reading
We follow these rules
- GDPR (EU 2016/679).
- ISO/IEC 27001:2022.
- NIS2 (EU 2022/2555).
- HIPAA safe harbor under 45 CFR § 164.514(b)(2).
Our promise
We do not sell your data.
We do not train models on your text.
We store your files in Germany.
You can delete your account at any time.
You own your work.
Where we run
Our company HQ is in Saarbrücken, Germany. Our servers run in Hetzner's Falkenstein datacenter.
Hetzner holds ISO 27001 certification.
All data stays in the EU.
Backups run every day.
Need help?
Email support@anonym.legal.
We reply within one business day.
How we test
We run a full check suite on every release.
Each surface gets its own sweep script and report.
Human reviewers spot-check the output each week.
We track recall and precision on a labelled set.
Bad runs block the deploy.
What we never do
- We never sell your information to third parties.
- We never train models on what you upload.
- We never keep your work after you delete it.
- We never share keys with any outside firm.
- We never run ads inside the product.
Plans in plain words
We sell credits, not seats.
One credit covers one short job.
Long jobs use a few credits each.
You can top up at any time.
Unused credits roll over each month.
Read the plans page for current rates.
Who built this
A small team of engineers and lawyers built this.
We ship from Europe and work in the open.
Our founder note spells out why we started.
Where to start
- Open the web app and try a sample file.
- Learn how credits get counted.
- See current plans and limits.
- Meet the team behind the product.
How the parts fit
A browser add-on cleans text inside Chrome.
A Word plug-in handles drafts in Office.
A small desktop tool works on whole folders.
An agent protocol link feeds large models safely.
All four share one core engine and one rule set.
Words from our team
We started this work after a lunch about cookies.
One friend kept getting odd ads on her phone.
We asked why a court file leaked through a draft.
We sketched the first build on a napkin that week.
By month three we had a tiny demo for a friend.
She used it on her first case the next day.
Common questions we hear
Can the tool read scanned PDFs? Yes, with OCR.
Does it work on long files? Yes, in small chunks.
Can I roll my own rule set? Yes, save it as a preset.
Does it run offline? The desktop build runs offline.
Do you keep my files? No, the cloud build wipes after each run.
Will it learn from my work? No, we never train on inputs.
A short tour of the workflow
Upload a file or paste a snippet of prose.
Pick the entities you want gone from the draft.
Choose a method: replace, mask, hash, encrypt, or redact.
Press run and watch the side panel show each hit.
Skim the result and tweak any rule that misfired.
Save the cleaned file or send it to a teammate.