I termini di servizio di Drael, clausola per clausola: operatore senza nome, nessuna legge applicabile, la sua difesa la paghi tu, rimborsi in credito.
I termini di servizio di Drael non dicono mai chi vende Drael. Il venditore è "the operator", l'operatore, senza ragione sociale, numero di registrazione, indirizzo, legge applicabile o foro competente. La stessa pagina ti fa pagare la difesa legale dell'operatore, limita la sua responsabilità a tre mesi di canoni e rimborsa in credito sull'account. Per un lavoro professionale non li firmeremmo.
Dati raccolti il 9 e il 10 novembre 2026 dai termini di Drael (ultima modifica il 29 ottobre 2026), dalla pagina sulla privacy e dalla politica di rimborso, e dai prezzi di NotHoly. Questa è la nostra lettura da addetti ai lavori. Non è una consulenza legale, e il tuo legale dovrebbe leggere le stesse pagine.
La pagina si descrive così: "Short on purpose: what follows is what binds either side." Breve di proposito: quel che segue è ciò che vincola le due parti. Quello che lascia fuori è buona parte di ciò a cui serve un contratto.
| Tema | Cosa dicono i termini di Drael | Cosa significa per te |
|---|---|---|
| Chi è il venditore | "the operator" | Nessuno da indicare in un contratto, in un reclamo o in un atto giudiziario |
| Legge applicabile e foro | Niente | Dove e come contestare lo scopri a controversia iniziata |
| Pretese di terzi | "you take responsibility for it, including the reasonable cost of defending it" | Gli avvocati dell'operatore li paghi tu |
| Tetto di responsabilità | "what you paid in the three months before the claim" | Al massimo tre blocchi di abbonamento |
| Garanzia | "as it is and as available" | Nessuna promessa che funzioni, che sia corretto o che sia adatto a uno scopo |
| Natura dell'output | "Nothing Drael says is legal, medical, financial or security advice" | Chi vende uno strumento che scrive exploit esclude la consulenza di sicurezza |
| Rimborsi | "The remedy is credit on the account" | Nessun denaro restituito sul metodo di pagamento |
| Sospensione | "without notice when the case calls for it" | Il credito di un account chiuso per violazione non viene rimborsato |
| Modifiche | Mostrate nel prodotto; "Using Drael after that means accepting the new version" | Nessun periodo di preavviso |
Non lo sappiamo, e i termini non lo dicono. Tra termini, pagina sulla privacy e politica di rimborso, in inglese e in portoghese, non c'è una ragione sociale, un numero di registrazione o un indirizzo postale. Il contatto è [email protected] e un server Discord. Il link "Help" nel footer pubblico rimanda alla schermata di accesso.
Un venditore è libero di essere piccolo. Un venditore che non vuole identificarsi è un'altra faccenda, perché ogni rimedio a disposizione di un cliente parte dal sapere a chi rivolgersi. I termini di NotHoly indicano l'intestatario con il CNPJ (il numero di registro dell'impresa), più legge applicabile e foro.
La clausola recita: "You cover us for what you do. If someone makes a claim against the operator because of how you used Drael or what you did with an answer, you take responsibility for it, including the reasonable cost of defending it." In breve: di quello che fai rispondi tu, e se qualcuno avanza una pretesa contro l'operatore per come hai usato Drael o per ciò che hai fatto con una risposta, te ne fai carico, costi ragionevoli di difesa compresi.
Accostala al modo in cui funziona il prodotto. È il server di Drael a eseguire il codice, scaricare la pagina e interrogare i database di breach. Se un terzo si lamenta di quel traffico, la pretesa arriva all'operatore e i termini la girano a te, spese legali comprese. Terresti indenne una parte di cui non ti è mai stato detto il nome.
Nell'altra direzione l'esposizione è piccola: per l'operatore la "total liability to you for anything to do with Drael is limited to what you paid in the three months before the claim", cioè la sua responsabilità complessiva verso di te si ferma a quanto hai pagato nei tre mesi precedenti la contestazione. Su Pro sono al massimo tre blocchi, R$ 597 / US$ 210.
La clausola si combina male con il piano annuale. Chi ha pagato un anno otto mesi fa, nei tre mesi precedenti non ha pagato nulla. Non sappiamo come l'operatore la applicherebbe, e senza legge applicabile né foro nel testo non c'è un posto ovvio dove chiederlo. I numeri dei piani sono nel post sui prezzi.
La politica di rimborso dice: "The remedy is credit on the account, spendable on anything the product does, rather than money sent back down the payment method it came from." Il rimedio è credito sull'account, spendibile in qualunque funzione del prodotto, al posto del denaro restituito sul metodo di pagamento. Aggiunge che la legge locale si applica dove concede di più. L'uso erogato non viene rimborsato "even if you did not like" le risposte, nemmeno se non ti sono piaciute.
La stessa pagina mette in conto che il prodotto chiuda: "A closure of the product counts as broken; ask and the time is credited." Una chiusura conta come guasto: chiedi, e il tempo ti viene accreditato. Il credito in un prodotto chiuso vale quanto vale il prodotto quel giorno.
Le pagine legali e tecniche di Drael sono in disaccordo in tre punti, e chi compra dovrebbe chiedere conto di ciascuno.
La pagina sulla privacy dice "There is no AI vendor in the path and nothing you ask goes to a third party's API." Nessun fornitore di IA nel percorso, e niente di ciò che chiedi va all'API di un terzo. La documentazione sui tool dice "generate_image is cash at a provider per attempt" (ogni tentativo di generate_image è denaro pagato a un provider), la politica di rimborso elenca provider_unavailable, e la pagina dei limiti parla di "an upstream serving side that meters by the minute", un lato a monte che misura al minuto. La stessa pagina sulla privacy dice che la ricerca nei breach "sends the identifier you asked about to the lookup service and the databases it consults": manda l'identificatore cercato al servizio di lookup e ai database che consulta.
I termini dicono "We cannot read your history." Non possiamo leggere la tua cronologia. La pagina sulla privacy dice "While you are using Drael, the server holds your key in memory", cioè durante l'uso il server tiene la tua chiave in memoria, e aggiunge che la cifratura "protects what is stored, not a conversation while it is happening": copre ciò che è archiviato e lascia fuori la conversazione mentre avviene.
I termini ti dicono "The exact figures are on the plan page." Una pagina dei piani non c'è: /pricing restituisce 404 e il link nel menu è un'ancora sulla home page.
Per tutti e tre i punti possono esserci spiegazioni. La OWASP LLM Top 10 elenca comunque "Unclear T&Cs and data privacy policies of the model operators" (termini e politiche sulla privacy poco chiari da parte di chi gestisce i modelli) tra i rischi di supply chain (LLM03), e queste pagine corrispondono alla descrizione.
L'avvocato di un cliente che valuta uno strumento cerca una controparte, una legge applicabile, un accordo sul trattamento dei dati ai sensi dell'articolo 28 del GDPR o della LGPD, sub-responsabili indicati per nome e una clausola di notifica delle violazioni. Le pagine di Drael non ne hanno nessuno, e senza un'email sull'account non c'è un indirizzo a cui notificare.
Il comunicato dell'IBM Cost of a Data Breach 2026 colloca il costo medio globale di una violazione a US$ 4,99 milioni. A fronte di questo, un tetto di US$ 210 e un venditore senza nome non sono un trasferimento del rischio che approveremmo.
I termini di Drael vanno bene per un account di chat usa e getta, dove nessuno dovrà trovare il venditore o avanzare una pretesa. I termini di NotHoly indicano l'intestatario con il CNPJ, con legge applicabile e foro, che è la prima cosa che cerca il legale di un cliente; NotHoly non ha comunque un DPA pubblicato né SOC 2 o ISO 27001, come indicato nella pagina Trasparenza. Se il tuo lavoro non arriva mai a un contratto, nessuno dei due termini conta; quando ci arriva, è un operatore senza nome a chiudere la revisione.
Sui suoi server non possiamo pronunciarci. A nostro avviso il suo contratto non è sicuro per un uso professionale: il venditore non ha nome, e le pretese di terzi e i costi di difesa ricadono su di te.
Un venditore che non si identifica non ti dà nulla a cui vincolarlo. È il motivo per cui non gli affidiamo lavoro per clienti.
I termini non lo dicono. Non indicano né una legge applicabile né un foro.
In credito sull'account. La politica dice che il rimedio è il credito "rather than money sent back", al posto del denaro restituito.
Non uno pubblicato, e non abbiamo SOC 2 né ISO 27001. La pagina Trasparenza elenca ciò che abbiamo, e la pagina enterprise è il posto dove chiedere.
I termini di Drael proteggono l'operatore e non identificano nessuno. Ti chiedono di tenere indenne una parte senza nome, accettare un tetto di tre mesi di canoni, prendere i rimborsi in credito e approvare le modifiche continuando a usare il prodotto. Può andare per un account di chat usa e getta, e non va per qualcosa da cui dipende un cliente. Perché i professionisti non portano un incarico su Drael applica tutto questo a una valutazione del fornitore, e i prezzi di NotHoly partono da US$ 5.
Sicurezza e governance dell'IA
Un account IA senza email sembra privacy. Per un team: nessun avviso di incidente, nessun recupero, nessun offboarding, e meno anonimato di quanto si dice.
Sicurezza e governance dell'IA
Con la prompt injection, il testo in input a un LLM agisce come istruzioni. Attacchi diretti e indiretti, perché non esiste un rimedio completo e le difese a strati.
Sicurezza e governance dell'IA
I quattro rischi principali degli assistenti AI nel lavoro di sicurezza, un metodo per contenerli e un laboratorio che verifica un riepilogo CVE scritto da un'AI confrontandolo con NVD e KEV.
