Le chat AI NSFW sono private? Cosa conservano le app e la violazione di Muah.ai

Le chat AI NSFW sono private? Non come la maggior parte delle persone presume. Le tue chat sono archiviate sui server dell'azienda, leggibili dall'azienda e, su diverse app, usate per addestrare i modelli o riviste dal personale quando un filtro le segnala. Nel 2024 un'app "uncensored", Muah.ai, ha perso il proprio database e i prompt collegati a 1,9 milioni di indirizzi email sono finiti nelle mani di un hacker. Sono seguiti tentativi di estorsione.

Questa guida spiega cosa è successo a Muah.ai, cosa dicono di conservare le app che confrontiamo e perché, e le poche abitudini che limitano i danni se una di loro subirà una violazione in futuro.

Cos'è successo nella violazione di Muah.ai?

A settembre 2024 un hacker ha sottratto il database di Muah.ai: 1,9 milioni di indirizzi email collegati ai prompt scritti dagli utenti.

404 Media ha pubblicato la notizia l'8 ottobre 2024¹. L'hacker ha descritto il sito come "una manciata di progetti open source tenuti insieme con il nastro adesivo" e ha detto che entrare nel database è stato facile. I dati collegavano i prompt degli utenti, che descrivono nel dettaglio le loro fantasie sessuali, ai loro indirizzi email, molti dei quali sembravano account personali con nomi veri. 404 Media ha trovato anche molti prompt che chiedevano scenari di abuso sessuale su minori, cosa illegale.

Have I Been Pwned, il servizio di notifica delle violazioni gestito dal ricercatore di sicurezza Troy Hunt, elenca la violazione² con data 17 settembre 2024, con 1.910.261 account e tre tipi di dati: prompt dell'IA, indirizzi email e feticismi sessuali. L'ha segnalata come violazione sensibile, quindi solo chi dimostra di essere il proprietario di un indirizzo può verificare se è incluso. Hunt ha scritto nel suo aggiornamento settimanale³ che il materiale pedopornografico presente era "dilagante".

Secondo Malwarebytes, che riassume 404 Media⁴, l'amministratore di Muah ha dato la colpa ai concorrenti dell'"industria dell'AI senza censure" e ha detto che i moderatori eliminano tutti i bot legati ai minori. Nel giro di pochi giorni Malwarebytes ha aggiunto che i dati venivano usati in "tentativi di estorsione in corso", e lo studio legale Linklaters⁵ ha scritto delle stesse minacce. Due anni dopo, Muah è ancora attivo, la sua informativa sulla privacy⁶ è ancora datata maggio 2022 e i suoi termini non indicano alcuna società legale. Il resto lo trovi nella nostra recensione di Muah AI.

È successo anche ad altre app di chat con IA?

Sì. Nel 2025 due app di compagnia hanno lasciato 43 milioni di messaggi su un server che chiunque poteva aprire.

Nell'ottobre 2025 Malwarebytes ha riportato⁷ una ricerca di Cybernews su Chattee Chat e GiMe Chat, due app di uno sviluppatore di Hong Kong. Un server senza password aveva esposto 43 milioni di messaggi e più di 600.000 immagini e video di oltre 400.000 utenti, insieme a registri degli acquisti, indirizzi IP e ID dei dispositivi. Nessuno ha dovuto hackerare nulla.

I due casi hanno in comune uno schema: piccole aziende, poca ingegneria e i testi più sensibili che una persona possa scrivere conservati accanto a qualcosa che la identifica. Già nel febbraio 2024 la Mozilla Foundation ha esaminato 11 chatbot AI romantici⁸ e ha dato a ciascuno l'avviso "Privacy Not Included".

I controlli dell'età aggiungono un nuovo tipo di dato da perdere. Nell'ottobre 2025 Discord ha dichiarato che circa 70.000 utenti potrebbero aver avuto foto di documenti d'identità esposte tramite un fornitore terzo di assistenza clienti che gestiva i ricorsi legati all'età, come riportato da The Record²⁵. Poiché sempre più app NSFW chiedono un selfie o un documento, la nostra guida alla verifica dell'età spiega come rendere quel passaggio a basso rischio.

Cosa conservano di te le app di chat IA NSFW?

Le tue chat, i personaggi, i dati dell'account, i dati del dispositivo e i pagamenti, di solito finché esiste il tuo account e a volte per anni dopo.

Dalle policy che abbiamo letto a novembre 2026:

• L'informativa sulla privacy⁹ di Kupid AI conserva i dati personali per sei anni dopo che hai smesso di essere un utente.
• DreamGF non indica alcun periodo di conservazione, e i suoi termini¹⁰ si arrogano una licenza "perpetua" e "irrevocabile" su ciò che crei.
• L'informativa¹¹ di Saucepan conserva le chat finché non le elimini tu o non elimini il tuo account.
• Janitor AI raccoglie chat, personaggi, IP e dati del dispositivo secondo la sua informativa sulla privacy¹² e conserva alcuni dati, come la tua email, anche dopo che hai eliminato l'account.
• L'informativa¹³ di PolyBuzz dice che non vende i dati, ma cita Meta, Google e AppLovin per analisi e pubblicità, e non indica per quanto tempo conserva le chat.

Queste app addestrano l'IA sulle tue chat?

Alcune dicono di sì, una dice solo se scegli di aderire, e diverse non lo dicono affatto.

• Solo con adesione esplicita: Saucepan dice che l'addestramento sui tuoi dati è disattivato di default e che i dati vengono anonimizzati se lo attivi. È la policy più chiara del nostro confronto.
• Sì: l'informativa sulla privacy¹⁴ di Candy.ai dice che può addestrare i suoi modelli di IA e di moderazione sulle interazioni degli utenti, con revisione umana di chat rese anonime, e che i messaggi vengono inviati a fornitori terzi di LLM.
• Con permesso: PolyBuzz chiede di usare le foto caricate e la posizione precisa per addestrare la sua IA.
• Non specificato: Janitor AI, DreamGF, Kupid e Muah non dicono se le chat servano ad addestrare i modelli.

Se usi la tua chiave API su Janitor o Saucepan, le tue chat vanno anche a quel fornitore di modelli, secondo la sua politica. Controlla se conserva i prompt e se li usa per l'addestramento prima di inviare qualsiasi dato personale.

Chi può leggere le tue chat?

L'azienda può. Nella maggior parte delle app esplicite, le chat segnalate possono essere riviste da una persona.

Il motivo è la moderazione. La policy sui contenuti bloccati¹⁵ di Candy.ai dice che i contenuti segnalati e altri contenuti dell'account possono essere esaminati manualmente. Kupid e DreamGF descrivono entrambi dei revisori umani. DreamGF dice che lo staff legge le chat solo se segnali un problema; le FAQ di PolyBuzz dicono che lo staff non può vederle. Nessuna di queste app offre la crittografia end-to-end, perché l'IA sul loro server deve leggere ciò che scrivi. La nostra guida su cosa significa "uncensored" spiega perché i filtri, e i revisori che ci sono dietro, non spariranno.

Le tue chat possono essere consegnate alla polizia o a un tribunale?

Sì. Le informative sulla privacy si riservano il diritto di condividere i dati con le autorità e su ordine del tribunale, e le aziende statunitensi devono segnalare i materiali pedopornografici.

L'informativa sulla privacy¹⁴ di Candy.ai è tipica. Indica come gestore EverAI Limited, società registrata a Malta, include "legal and regulatory authorities, as required by applicable laws and regulations" tra i soggetti con cui condivide i dati, e cita "reporting to law enforcement in appropriate cases" e "compliance with court orders" tra i motivi per cui tratta i tuoi dati. Dice anche che i fornitori terzi di LLM "may receive the content of your messages".

Una categoria non è facoltativa per l'azienda. Ai sensi del 18 U.S.C. 2258A¹⁹, un fornitore che viene a conoscenza di apparenti materiali pedopornografici deve segnalarli alla CyberTipline dell'NCMEC, e la segnalazione vale come richiesta di conservare quel contenuto per un anno. Eliminare il tuo account non annulla una segnalazione né un blocco legale. Per il normale roleplay tra adulti nulla di tutto questo si applica, ma è un motivo in più per considerare lo storico di una chat un registro, non un diario.

Come cancelli i tuoi dati?

La maggior parte delle app ti permette di eliminare l'account dalle impostazioni; alcune ti obbligano ancora a scrivere un'email.

• Janitor AI: eliminalo tu stesso con un codice via email, seguito da un periodo di tolleranza, come indicato nel suo centro assistenza¹⁶. Alcuni dati, come il tuo indirizzo email, vengono conservati.
• Candy.ai: elimina l'account da Impostazioni, come indicato nel suo centro assistenza¹⁷; l'informativa sulla privacy conserva i dati dell'account fino a tre anni dopo l'ultima attività.
• Saucepan e PolyBuzz: elimina le chat o l'account direttamente nell'app; PolyBuzz dichiara che i backup vengono cancellati in un secondo momento.
• DreamGF: gli utenti UE e del Regno Unito possono chiedere la cancellazione, a cui dichiara di rispondere entro 30 giorni.
• Muah AI: solo via email, con un'informativa sulla privacy scritta prima della sua violazione dei dati.

Cancellare non raggiunge le copie già sottratte. Se il tuo indirizzo era in una violazione, eliminare ora l'account non lo toglie dai dati trapelati, ed è per questo che le abitudini qui sotto contano più di qualsiasi pulizia.

Che diritti hai sui tuoi dati?

Nell'UE e in California puoi chiedere la cancellazione dei tuoi dati, e i dati sessuali hanno una tutela aggiuntiva. Altrove ti affidi soprattutto alla policy dell'app.

Ai sensi del GDPR dell'UE, i dati sulla "vita sessuale o l'orientamento sessuale" di una persona sono una categoria particolare il cui trattamento è vietato alle aziende dall'Articolo 9²⁰, salvo che si applichi un'eccezione, più spesso il tuo consenso esplicito. Il diritto alla cancellazione²¹ dell'Articolo 17 ti permette di chiedere a un'azienda di cancellare i tuoi dati, cosa che deve fare "senza ingiustificato ritardo" quando, ad esempio, revochi il consenso. In California, la pagina CCPA del procuratore generale dello Stato²² elenca i diritti di sapere, cancellare e correggere i tuoi dati e di limitare l'uso dei dati sensibili, che comprendono le informazioni sulla tua "vita sessuale o orientamento sessuale". Le aziende devono rispondere entro 45 giorni di calendario, prorogabili una sola volta di altri 45.

Per esercitare questi diritti, invia la richiesta all'indirizzo di contatto indicato nell'informativa sulla privacy dell'app dall'email del tuo account, indica su quale legge ti basi, chiedi la cancellazione di chat, personaggi, immagini e di qualsiasi materiale di identità, e conserva una copia con la data. Se l'app non indica né un'azienda né un indirizzo, come nel caso di Muah, non c'è nessuno a cui inviarla.

Le autorità di controllo applicano queste regole anche contro le aziende di chatbot. Il Garante per la protezione dei dati personali italiano ha multato Luka Inc., l'azienda statunitense dietro l'app di compagnia Replika, per 5 milioni di euro, secondo il Comitato europeo per la protezione dei dati²³. La decisione, datata 10 aprile 2025, ha stabilito che Luka non aveva una base giuridica per il trattamento fino a febbraio 2023, aveva un'informativa sulla privacy inadeguata e non prevedeva alcuna verifica dell'età né alla registrazione né durante l'uso. Per saperne di più sulle app di compagnia, la guida di MeetWaifu alla privacy delle app di fidanzate IA (la nostra) tratta Replika e le app in stile fidanzata.

Basta la modalità incognito o una VPN?

No. L'incognito impedisce solo al tuo browser di salvare la cronologia, e una VPN nasconde solo il tuo indirizzo IP. L'app conosce comunque il tuo account, la tua email e la tua carta.

La pagina di aiuto di Chrome²⁴ di Google dice che l'Incognito non conserva "una registrazione dei siti visitati" dopo la sessione, ma che "non ti rende invisibile": i siti possono comunque raccogliere informazioni su di te, e la tua scuola, il tuo datore di lavoro o il tuo provider internet potrebbero vedere la tua attività. Questo rende l'incognito utile su un computer condiviso e inutile contro l'app stessa, che salva ogni chat sul suo server collegata al tuo login.

Una VPN nasconde il tuo indirizzo IP all'app e la tua navigazione al tuo provider internet. Non fa nulla per l'email con cui ti sei registrato, la carta con cui hai pagato o ciò che scrivi, ed è proprio ciò che è trapelato da Muah.ai. L'unica configurazione in cui le chat non arrivano mai al server di un'azienda è far girare il modello sul tuo computer, come spiegato nella nostra guida alle alternative a Janitor AI. Per un quadro più ampio su email, password e pagamenti nei siti per adulti, la guida alla privacy dei siti per adulti di SexyGirls (la nostra) è una buona lettura successiva.

Come usare la chat IA NSFW in modo più riservato

• Usa un indirizzo email solo per questo. La fuga di Muah.ai ha fatto danni perché i prompt stavano accanto agli indirizzi reali delle persone.
• Evita nomi reali, luoghi, posti di lavoro e foto, tuoi o di chiunque altro. La maggior parte delle app vieta comunque persone reali nei contenuti sessuali.
• Scegli un'azienda con un nome e un indirizzo. Un'app i cui termini non indicano alcuna entità legale non ha nessuno a cui un'autorità di controllo possa rivolgersi.
• Controlla il nome in fattura. Candy.ai fattura come EverAI e DreamGF come "Dream AI"; sappi cosa comparirà su un estratto conto condiviso prima di pagare. La nostra guida ai costi tratta fatturazione e rimborsi.
• Cancella ciò che non ti serve. Elimina le vecchie chat e poi l'account quando smetti. Periodi di conservazione come i sei anni di Kupid partono da quando te ne vai.
• Fai attenzione ai controlli di identità. Carica documenti solo presso un fornitore di verifica dell'età indicato per nome, mai via email; vedi la verifica dell'età per la chat AI NSFW.

L'ipotesi più sicura è semplice: qualsiasi cosa scrivi in un'app di chat IA potrebbe un giorno essere letta da qualcun altro. Scrivi di conseguenza.