--- title: "Fiducia e sicurezza" description: "Come EnConvert conquista la vostra fiducia: onestà sulla qualità del rendering, screening SSRF, gestione delle chiavi, webhook firmati, fatturazione verificabile, trattamento dei dati in linguaggio chiaro e impegni di continuità di due fondatori identificati e raggiungibili. Scritto per ingegneri, non per avvocati." canonical: "https://www.enconvert.com/it/trust" locale: "it" --- Fiducia e sicurezza · ultimo aggiornamento 25 July 2026 # State per dipendere da noi. Ecco perché è sicuro. Costruita e gestita da due fondatori, Het e Om. Questa pagina è tutto ciò che vorremmo leggere prima di trasformare una piccola API sconosciuta in una dipendenza di produzione — ogni affermazione punta al suo meccanismo e, dove siamo carenti, lo diciamo qui per primi. Prove [status.enconvert.com ↗](https://status.enconvert.com)[/changelog](/changelog.md)[/docs](/docs/introduction.md)[/privacy](/it/privacy.md)[/terms](/it/terms.md)[security.txt ↗](/.well-known/security.txt) 01 Il patto di onestà ## La maggior parte degli scraper mente al vostro agente. Il nostro presenta un rapporto. Il fallimento che spaventa ogni ingegnere IA non è il crash — è la bugia silenziosa che un cliente scopre per primo. Il nucleo di EnConvert è il rifiuto di farlo. Ogni lettura è valutata, da 0.0 a 1.0 ⌄ Una pagina bloccata viene nominata, non nascosta ⌄ Non spendiamo i vostri soldi su una pagina che ci ha battuti ⌄ I percorsi riservati restituiscono 422, mai un 200 silenzioso ⌄ I limiti onesti di tutto questo - · Tasso di rilevamento del 92%, falsi allarmi al 4% sul nostro corpus etichettato di 50 pagine — circa 1 pagina di blocco su 12 può comunque sfuggire, e pubblichiamo i casi mancati. - · /v2/ingest esegue il rendering delle pagine ma non filtra ancora sul punteggio, quindi una pagina bloccata può entrare in un corpus RAG senza essere segnalata; quel filtro è nella roadmap, non è completo. - · Un punteggio basso segnala e avverte — non blocca la consegna né rimborsa la chiamata, e non trattiene mai silenziosamente il vostro contenuto. 02 Trasparenza operativa ## Ecco esattamente cosa succede ai vostri dati. Nessuna astrazione — due flussi coprono quasi tutto ciò che fa EnConvert. Un file che caricate Un URL che il vostro agente legge (V2) 1. 01 Arriva tramite TLS 2. 02 Verificato rispetto al limite di dimensione del vostro piano e alle estensioni accettate 3. 03 Nome del file sanificato — componenti di percorso e sequenze di traversal rimosse 4. 04 Byte mantenuti in memoria, passati direttamente al convertitore — il vostro file sorgente non viene mai scritto nel nostro storage 5. 05 Solo l’output convertito viene memorizzato, privato, sotto il prefisso di chiave del vostro account 6. 06 Scaricato tramite un URL prefirmato: scadenza a 15 minuti, proprietà verificata prima della firma 7. 07 Eliminabile da voi, in qualsiasi momento Note sulla conservazione — cosa conserviamo e l’header di opt-out ⌄ 03 Sicurezza ## Niente badge. Meccanismi. Non possiamo consegnarvi un report SOC 2 — quindi ecco i controlli specifici di cui è un proxy, incluso dove ciascuno si ferma. Screening SSRF sugli endpoint V2 ⌄ Chiavi API e accesso ⌄ Webhook che ricevete ⌄ Fatturazione che potete verificare ⌄ Tenete le chiavi sk\_ lato server Usate una chiave pk\_, vincolata ai vostri domini, per tutto ciò che è lato client — i browser rifiutano sk\_ di proposito. Verificate le firme dei webhook Ricalcolate HMAC-SHA256 su ., confrontate a tempo costante, rifiutate tutto ciò che ha più di 5 minuti. Limitate l’ambito delle vostre chiavi Una chiave limitata al solo endpoint di cui ha bisogno non può fare altro se trapela. Ruotate in caso di esposizione Ruotate un segreto, oppure revocate e ricreate una chiave, nel momento in cui sospettate un’esposizione — la revoca è immediata. La vostra parte del recinto — quattro cose che tengono al sicuro il vostro account 04 Affidabilità ## Prove, non promesse. Cosa è effettivamente costruito, cosa è effettivamente testato, e risposte oneste alle simulazioni di guasto che state già facendo girare nella vostra testa. Un riavvio non lascia mai il vostro job bloccato ⌄ Un input errato fallisce solo se stesso ⌄ Un monitor che diventa cieco ve lo dice ⌄ I comportamenti di sicurezza sono quelli che testiamo ⌄ [status.enconvert.com](https://status.enconvert.com) · monitorato dal 29 giugno 2026 — quattro settimane oneste valgono più di un anno inventato Cosa succede quando c’è un’interruzione? ⌄ Cosa succede quando un fondatore non è disponibile? ⌄ Cosa succede quando il vostro traffico ha un picco? ⌄ Cosa succede se EnConvert chiude? ⌄ 05 I vostri dati ## Cosa non faremo mai con i vostri file. - Non addestriamo mai modelli sui vostri file o sui vostri contenuti - Non vendiamo né condividiamo mai i vostri dati - I file sorgente vengono elaborati in memoria, mai memorizzati — solo il vostro output convertito lo è, sotto il vostro prefisso, eliminabile da voi - I download sono privati e a tempo limitato: URL firmati, scadenza a 15 minuti, proprietà verificata prima della firma Ogni subprocessore, nominato DigitalOcean Spaces ⌄ Anthropic, PBC ⌄ OpenAI OpCo, LLC ⌄ Google LLC ⌄ Serper ⌄ PayPal ⌄ 06 Adattamento onesto ## Motivi per non usare EnConvert. Ogni proposta onesta include i casi in cui è la scelta sbagliata. Ecco i nostri. Avete bisogno oggi di un’attestazione SOC 2 o HIPAA Non le abbiamo. Se un certificato è un requisito di procurement imprescindibile, non ci siamo ancora arrivati. Avete bisogno di uno SLA contrattuale al 99,99% con penali Un’azienda di due persone non può scriverlo onestamente — usate un fornitore più grande. Avete bisogno di on-prem o self-hosting Non offerto; EnConvert è solo un’API ospitata. Elaborate file molto grandi I limiti di dimensione per piano vanno da piccoli nel piano Free fino al livello Production — oltre quello, strumento sbagliato. Un team minuscolo è un motivo di esclusione Legittimo. Tutto in questa pagina è progettato per rendere questo rischio più piccolo di quanto sembri, ma non fingeremo che sia zero. 07 Responsabilità ## Due nomi. Raggiungibili. Bootstrapped, nessun investitore — le entrate provengono solo dagli abbonamenti, quindi l’unico compito del prodotto è continuare a funzionare per le persone che lo pagano. Il supporto è gestito dalle persone che hanno scritto il codice. Het Dave Co-fondatore [het@enconvert.com](mailto:het@enconvert.com) Om Co-fondatore [om@enconvert.com](mailto:om@enconvert.com) ## Non fidatevi di questa pagina. Verificatela. Eseguite 100 operazioni nel piano gratuito, puntate /v2/perceive su una pagina che sapete essere difficile e leggete il punteggio che vi restituisce. Gratis durante la beta — nessuna carta di credito. [status.enconvert.com ↗](https://status.enconvert.com)[/changelog](/changelog.md)[/docs](/docs/introduction.md)[/privacy](/it/privacy.md)[/terms](/it/terms.md)[security.txt ↗](/.well-known/security.txt) [Ottieni una chiave API gratuita](/it/auth?mode=signup)[Leggi i docs](/docs/introduction.md) support@enconvert.com · rispondiamo alle segnalazioni di sicurezza entro un giorno lavorativo