Come tenere private le trascrizioni delle riunioni su OpenRouter

In breve: se mandi le trascrizioni delle riunioni attraverso OpenRouter, attiva le impostazioni di privacy nel tuo account OpenRouter e aggiungi gli stessi due flag alle richieste di Autorec con un pulsante. La Zero Data Retention limita l’instradamento agli endpoint che non conservano nulla, e bloccare i provider che archiviano gli input per l’addestramento elimina il resto. Lascia disattivata l’opzione di condivisione dei dati di OpenRouter stesso. Per un trattamento solo nell’UE, punta l’URL base di Autorec all’endpoint europeo. È così che la documentazione di OpenRouter descrive queste impostazioni a ottobre 2026; cambiano, quindi controlla i link in fondo.

Autorec registra e trascrive sul tuo computer. Il riepilogo AI facoltativo è l’unico passaggio che manda testo altrove: la trascrizione va all’endpoint che configuri in Impostazioni, Riepilogo AI. Ogni richiesta contiene il tuo prompt di riepilogo, la trascrizione completa, il nome del modello, max_tokens, temperature e gli eventuali campi aggiuntivi che inserisci (ne parliamo più sotto). Se quell’endpoint è OpenRouter, il testo viene inoltrato a un provider di modelli che magari non hai mai scelto per nome. Questa è la questione di privacy. (Se preferisci evitarla del tutto, l’articolo sugli LLM locali spiega come generare il riepilogo sul tuo hardware.)

Per la configurazione di OpenRouter in sé, leggi Riepiloghi delle riunioni con OpenRouter. Questo articolo parla solo di privacy.

Cosa conserva OpenRouter

Secondo la documentazione sulla privacy di OpenRouter, per impostazione predefinita non conserva i tuoi prompt né le risposte. Conserva invece i metadati di ogni richiesta, come il numero di token e la latenza.

Ci sono due consensi facoltativi, entrambi disattivati per impostazione predefinita e indipendenti tra loro:

Private Input & Output Logging (impostazioni Observability) conserva prompt e risposte così che tu possa leggerli nei tuoi log.
OpenRouter Use of Inputs/Outputs (impostazioni Privacy) permette a OpenRouter di usare prompt e risposte per migliorare il prodotto. In cambio ottieni uno sconto dell’1% sull’uso dei modelli.

Per le chiamate riservate lo sconto non lo prenderei. Lasciali disattivati entrambi.

Un’avvertenza dalla stessa pagina: OpenRouter campiona un piccolo numero di prompt per classificarli, e questo alimenta i suoi report e le classifiche dei modelli. A meno che tu non abbia attivato l’impostazione sull’uso degli input, quel campione viene conservato in forma anonima e non è collegato al tuo account.

La vera questione è il provider

OpenRouter inoltra la tua richiesta a un provider di modelli, e ogni provider ha la sua policy. Alcuni conservano i prompt per un po’. Alcuni potrebbero usarli per l’addestramento. La documentazione sull’instradamento di OpenRouter indica come predefinito allow: sono ammessi anche i provider che “store user data non-transiently and may train on it”, cioè che conservano i dati degli utenti in modo non transitorio e potrebbero addestrarci sopra.

Hai due controlli per questo, ed entrambi stanno nelle impostazioni di privacy del tuo account su openrouter.ai/settings/privacy.

Zero Data Retention

Con la ZDR attiva, OpenRouter instrada solo verso endpoint con una policy di Zero Data Retention, cioè che non conservano nulla dopo l’inferenza. La pagina delle impostazioni ha un interruttore separato per ogni gruppo di modelli: Anthropic, OpenAI, Google, xAI e “all other models”. Attiva i gruppi che userai davvero, oppure tutti.

Due cose da sapere:

Gli endpoint idonei sono meno, quindi alcuni modelli potrebbero non essere disponibili o avere meno provider dietro. La documentazione avverte che con la ZDR attiva gli endpoint non ZDR “may not be available”. Prova il tuo modello dopo averla attivata.
La ZDR copre solo l’instradamento dell’inferenza. Plugin e strumenti lato server come la ricerca web hanno regole di conservazione proprie. Autorec non li usa, ma è bene saperlo se usi la chiave anche altrove.

Bloccare i provider che addestrano sugli input

L’altra impostazione esclude i provider terzi che archiviano gli input per l’addestramento. Corrisponde a data_collection: "deny" nell’API: vengono usati solo i provider che non raccolgono dati degli utenti. La ZDR è la più restrittiva delle due, ma puoi attivarle entrambe.

Flag per richiesta in Autorec

OpenRouter accetta gli stessi due controlli anche su ogni singola richiesta, in un oggetto provider. Autorec ti permette di aggiungerli. In Impostazioni, Riepilogo AI c’è un’area di testo chiamata Extra request fields (JSON). Qualsiasi oggetto JSON ci inserisci viene unito al livello superiore di ogni richiesta di riepilogo. Con il preset OpenRouter selezionato, fai clic su Use privacy settings e il campo si compila con:

{"provider": {"zdr": true, "data_collection": "deny"}}

Puoi anche incollarlo tu. Il campo si salva quando ci clicchi fuori. Ti serve comunque la chiave API di OpenRouter nel campo della chiave.

Cosa fanno i due flag, secondo la documentazione sull’instradamento dei provider di OpenRouter:

zdr: true instrada la richiesta solo verso endpoint con una policy di Zero Data Retention.
data_collection: "deny" usa solo provider che non raccolgono dati degli utenti. Il valore predefinito è "allow".

Autorec convalida il campo. model, messages e stream sono riservati, perché li imposta Autorec stesso; se provi a salvarli ottieni “Not saved: autorec sets “model” itself.” (con il nome del campo al suo posto). Tutto ciò che non è un oggetto JSON viene rifiutato con “Not saved: this isn’t a JSON object.” Il campo può sovrascrivere max_tokens e temperature, quindi non metterli lì a meno che non sia proprio quello che vuoi.

Tieni attive anche le impostazioni dell’account

Io attiverei comunque le impostazioni a livello di account della sezione precedente. Un zdr nella richiesta aggiunge solo vincoli. OpenRouter lo combina con le impostazioni dell’account e con i guardrail, quindi non può mai allentarli. Le impostazioni dell’account coprono anche ogni altra app che usa la tua chiave, e fanno da rete di sicurezza se svuoti il campo per sbaglio o ci incolli un refuso. Considera i flag per richiesta un secondo livello, non un sostituto.

Guardrail, se lavori in team

I guardrail di OpenRouter sono regole che assegni alle chiavi API o ai membri di un’organizzazione. Possono imporre la ZDR per gruppo di modelli, limitare i provider e i modelli consentiti e restringere i domini regionali che una chiave può usare. Un guardrail non impone nulla finché non viene assegnato, e quando ne valgono diversi vince il risultato più restrittivo.

Per una persona con una chiave bastano le impostazioni dell’account. Se più persone condividono un’organizzazione, crea una chiave solo per Autorec e assegnale un guardrail, così la protezione non dipende dalle impostazioni personali di ciascuno.

Trattamento solo nell’UE

Se le tue chiamate coinvolgono dati europei, OpenRouter offre l’instradamento nella regione. Lo usi cambiando l’URL base, senza nessun interruttore da attivare:

https://eu.openrouter.ai/api/v1

In Autorec apri Impostazioni, Riepilogo AI, scegli OpenRouter come provider e modifica il campo URL base API. È un normale campo di testo, quindi puoi sovrascrivere il preset. Chiave API e ID dei modelli restano gli stessi.

Cosa dice la documentazione:

Piani. È disponibile sui piani Business ed Enterprise di OpenRouter. Al Business puoi passare in autonomia da Settings, Manage plan.
Fallisce in modo sicuro. Le richieste sul dominio europeo vanno solo a provider nella regione (UE/SEE, Regno Unito e Svizzera). Se nessuno può servire il tuo modello ricevi un errore, non un ripiego silenzioso su un’altra regione. Il catalogo europeo è un sottoinsieme di quello globale.
Non tutto resta nell’UE. Dati dell’account, dati di fatturazione, dati di autenticazione, log di sicurezza e metadati di monitoraggio degli abusi possono comunque essere trattati negli Stati Uniti.
Il DPA. OpenRouter offre un accordo sul trattamento dei dati conforme al GDPR con clausole contrattuali standard. Esiste un addendum per il trattamento solo nell’UE dei payload API, ma vale solo se lo scegli per iscritto. Non è automatico.
Abbinalo alla ZDR. La documentazione consiglia di usare l’instradamento regionale insieme alla Zero Data Retention. La regione controlla dove avviene il trattamento. La ZDR controlla se qualcosa viene conservato.
Applicazione. L’impostazione delle regioni di dati consentite di un guardrail può rifiutare le richieste che arrivano dal dominio sbagliato.

Nemmeno l’instradamento regionale sposta i tuoi account cloud. Se usi chiavi tue per Bedrock, Azure o Vertex, quei deployment devono trovarsi nella regione giusta. L’articolo sul GDPR affronta il quadro di conformità più ampio, compreso cosa copre un DPA e cosa no.

Checklist

In OpenRouter apri Settings, Privacy e attiva la ZDR per ogni gruppo di modelli che usi.
Nella stessa pagina, escludi i provider che archiviano gli input per l’addestramento.
Lascia disattivati OpenRouter Use of Inputs/Outputs (lo sconto dell’1%) e Private Input & Output Logging.
In Autorec apri Impostazioni, Riepilogo AI, scegli OpenRouter e fai clic su Use privacy settings sotto Extra request fields.
Facoltativo, per il lavoro con dati europei: con un piano Business o Enterprise, cambia l’URL base API di Autorec in https://eu.openrouter.ai/api/v1 e, se puoi, aggiungi un guardrail sulla regione dei dati.
Per i team: crea una chiave dedicata ad Autorec e assegnale un guardrail.
Genera un riepilogo di prova su una registrazione che non ti serve. Se ricevi un errore “no endpoints”, il tuo modello non ha un provider ZDR (o nella regione). Scegline un altro.

Cosa questo non risolve

Queste impostazioni si basano sulle promesse di diverse aziende. La ZDR dipende dal fatto che i provider dichiarino correttamente la loro policy, e la tua trascrizione attraversa comunque la rete fino ai server di qualcun altro. Se “non conserviamo nulla” non basta per una certa chiamata, riassumila in locale o salta il riepilogo. La trascrizione è comunque un semplice file di testo sul tuo disco, e il riepilogo è facoltativo.

Fonti, verificate a ottobre 2026: documentazione di OpenRouter su raccolta dei dati e logging, Zero Data Retention, selezione dei provider, instradamento nella regione e guardrail.