Cosa facciamo con il tuo codice

Per gli aggiornamenti quotidiani leggiamo solo il diff di ciò che è cambiato in una pull request di cui è stato fatto il merge. Quando colleghi per la prima volta un repository (e per alcuni output più ricchi, come i video tutorial) leggiamo temporaneamente una parte più ampia del codice, così la documentazione corrisponde alla tua app. In ogni caso l’accesso è in sola lettura e avviene nella sandbox usa e getta descritta sopra. Con WTFM, è il tuo agente di programmazione a leggere la copia locale con il provider di modelli configurato. SupportPages riceve gli asset della documentazione generata.

No. Il tuo codice sorgente non viene mai scritto nel nostro database — solo la documentazione finita. Una precisazione onesta: il log diagnostico di un’esecuzione di generazione può contenere brevi frammenti di ciò che l’AI ha letto. Quel log è associato alla bozza specifica per facilitare il debug e viene sostituito alla generazione successiva di quell’articolo. Stiamo riducendo ulteriormente la sua durata.

Per generare la tua documentazione, il tuo codice viene inviato al nostro provider AI — Anthropic, Cursor o OpenAI, a seconda delle impostazioni del progetto — e tutti sono contrattualmente obbligati a non conservarlo dopo l’elaborazione e a non usarlo per addestrare modelli. Accediamo al tuo repository tramite GitHub. Tutto ciò che conserviamo si trova nell’UE (Finlandia). L’elenco completo è nella nostra pagina dei sub-responsabili del trattamento.

Mai. Né noi né i nostri provider AI usiamo il tuo codice per addestrare modelli. Viene usato solo per generare la tua documentazione, poi sparisce.

No. Quando generi nel cloud chiediamo un accesso in sola lettura tramite la GitHub App, e nel prodotto non esiste alcun percorso di codice in grado di scrivere nel tuo repository. Con WTFM, il tuo agente di programmazione usa i propri permessi e il proprio provider di modelli; SupportPages riceve il contenuto degli articoli, le immagini referenziate e i dati di provenienza.

Chiediamo l’accesso più limitato possibile, e l’accesso a GitHub che usiamo ha breve durata ed è limitato ai soli repository che colleghi. Non conserviamo nulla del tuo codice sorgente, quindi non c’è alcun archivio di codice che possa trapelare. I dettagli sono nella nostra pagina sulla sicurezza.

Mantieni tu il controllo su ciò che diventa pubblico. Per impostazione predefinita, ogni articolo è una bozza che approvi tu prima di qualsiasi pubblicazione. Se attivi la pubblicazione automatica, le bozze finiscono direttamente nel tuo centro assistenza — quindi, se il tuo codice contiene segreti o dati privati in commenti o stringhe, ti consigliamo di lasciare attiva la revisione. La scansione automatica dei segreti è nella nostra roadmap.

Tutti i dati conservati si trovano nell’UE — Hetzner, Finlandia — con backup crittografati nella stessa regione. L’analisi viene inviata al nostro provider AI (Anthropic, Cursor o OpenAI — tutti con sede negli Stati Uniti) sulla base delle Clausole contrattuali standard. Consulta il nostro DPA e l’elenco dei sub-responsabili del trattamento.

Sì. Scollega un progetto o elimina il tuo account e rimuoveremo i tuoi progetti, i tuoi articoli e i dati associati. Alcune copie possono rimanere nei backup crittografati per un massimo di 30 giorni, poi spariscono anche quelle.