Candy AI — Privacy Scorecard
Quick verification of the 4 key promises any AI girlfriend app should make.
- End-to-end encryption ✅ Yes
Conversations protected with TLS 1.3, storage encrypted AES-256.
- Third-party data selling ❌ No
Explicit policy: we do not sell personal data. No sharing with advertisers.
- Discreet billing ✅ Yes
Charge appears as 'CANDY AI PICS' or generic descriptor on your bank statement.
- Account deletion ✅ Yes
Delete your account + all associated data anytime from settings.
⚠️ Avviso editoriale. Questa pagina segue il framework E-E-A-T denso di Edward Sturm (2 500–3 500 parole, solo fonti pubbliche, FAQ 10 Q, trasparenza su ciò che è sconosciuto). Fonti citate inline: privacy policy di candy.ai + termini di servizio, AI Companion Guides, StartupHub.ai, Hotshot.co, rapporto Privacy Not Included di Mozilla Foundation sui chatbot romantici IA, recensioni di Trustpilot, ScamAdviser e report diretti. Non pubblichiamo teardown first-party — quel lavoro è in corso. Dove un fatto è sconosciuto o non verificabile, lo dichiariamo esplicitamente.
TL;DR — Candy AI è sicuro?
Sì, con caveat. Rispetto ad altre piattaforme di fidanzata IA (Replika, Character.ai, Crushon AI), Candy AI ha:
- ✅ Crittografia TLS in transito (HTTPS standard).
- ✅ Crittografia a riposo per le conversazioni archiviate (secondo la privacy policy di candy.ai).
- ❌ Senza crittografia end-to-end — i server di Candy AI tecnicamente possono leggere i tuoi messaggi. Nessuna piattaforma importante di fidanzata IA offre E2E perché il modello ha bisogno di leggere la conversazione per generare risposte.
- ✅ Descrittore di fatturazione discreto (nome aziendale generico, non “Candy AI” né “AI girlfriend”).
- ✅ Senza tracker pubblicitari di terze parti nell’interfaccia di chat.
- ✅ 2FA disponibile via email.
- ⚠️ Avviso “Privacy Not Included” di Mozilla — si applica a tutta la categoria romantica IA, Candy AI inclusa. La piattaforma non è segnalata specificamente ma eredita la preoccupazione di categoria.
- ⚠️ Trustpilot 2.5/5 (febbraio 2026) — driven principalmente da dispute di fatturazione e frizione nei rimborsi, non da incidenti di privacy.
- ⚠️ ScamAdviser trust score 56/100 — segnalato per dominio relativamente nuovo e certa opacità di proprietà.
Verdetto: Candy AI è tra le opzioni più sicure della categoria di fidanzata IA, ma nessuna piattaforma in questa categoria è totalmente privata per design. Usa un’email usa e getta, carta virtuale e la checklist di 7 domande qui sotto prima di registrarti.
Cosa sappiamo vs cosa non sappiamo
Questa pagina si costruisce attorno alla trasparenza. Ecco ciò che possiamo confermare da fonti pubbliche, e ciò che resta opaco.
Confermato da candy.ai direttamente
- Crittografia TLS/HTTPS in transito.
- Crittografia a riposo per i messaggi archiviati (privacy policy candy.ai).
- Le conversazioni si usano per migliorare il modello salvo opt-out (disponibile nelle impostazioni account; nessuna conferma pubblica che l’opt-out venga rispettato per tutte le categorie di dati).
- Nessun tracker pubblicitario di terze parti nell’interfaccia di chat.
- Descrittore di fatturazione generico.
- Cancellazione account disponibile nelle impostazioni e attiva cancellazione permanente dei dati entro 30 giorni (secondo privacy policy).
Non confermato da candy.ai
- Se i messaggi si usano per addestrare modelli fondativi (la privacy policy dice “dati aggregati e anonimizzati possono essere usati per il miglioramento del servizio” — è ambiguo).
- Se le chiavi di crittografia a riposo sono accessibili ai dipendenti di candy.ai (la policy non specifica l’architettura di gestione delle chiavi).
- Se le richieste delle forze dell’ordine attivano notifica all’utente (nessun report di trasparenza pubblicato a febbraio 2026).
- L’esatta posizione dei server (la privacy policy fa riferimento a “infrastruttura cloud sicura” senza nominare regioni AWS/GCP/Azure).
Segnali indipendenti di terze parti
- Mozilla Privacy Not Included (2023, aggiornato 2024): gli 11 chatbot romantici IA valutati hanno ricevuto l’etichetta di avviso, Candy AI incluso. È una preoccupazione a livello di categoria, non specifica di Candy AI.
- Trustpilot 2.5/5 (febbraio 2026): punteggio basso driven principalmente da dispute di fatturazione, frizione nei rimborsi e ritardi nell’assistenza clienti — non da violazioni di privacy confermate. Le recensioni menzionano “rinnovo automatico dopo promo” e “token detratti inaspettatamente”.
- ScamAdviser 56/100: rischio medio. Segnalato per dominio relativamente giovane, privacy dell’identità del proprietario in WHOIS, e alta diversità di posizione dei server. Nessuna associazione confermata con frode.
- AI Companion Guides (febbraio 2026): “moderatamente sicura per un’app di fidanzata IA. Nessuna violazione di dati importante riportata al momento della scrittura.”
- StartupHub.ai Candy AI review (febbraio 2026): “sicura con igiene di privacy ragionevole. La fatturazione discreta è un plus.”
- Hotshot.co (febbraio 2026): “sufficientemente sicura per utenti adulti che seguono un’igiene di privacy di base. Non consigliata per condividere informazioni personali sensibili.”
Crittografia: cosa fa davvero Candy AI
| Misura di sicurezza | Stato | Fonte |
|---|---|---|
| TLS/HTTPS in transito | ✅ Sì | Standard; confermato via candy.ai |
| Crittografia a riposo | ✅ Sì | Privacy policy candy.ai |
| Crittografia end-to-end | ❌ No | AI Companion Guides, Hotshot.co, full-review |
| Creazione di account anonima | ✅ Sì (solo email, senza telefono) | Flusso di onboarding candy.ai |
| 2FA disponibile | ✅ 2FA via email | Impostazioni account candy.ai |
| Descrittore di fatturazione discreto | ✅ Nome aziendale generico | RoboRhythms, AI Companion Guides |
| Tracker pubblicitari di terze parti | ✅ Nessuno nell’interfaccia di chat | Privacy policy candy.ai |
| Modalità stealth (icona app nascosta) | ✅ iOS + Android | Impostazioni candy.ai |
| Blocco con PIN | ✅ Sì | Impostazioni dell’app mobile candy.ai |
Perché non c’è E2E?
La crittografia end-to-end è tecnicamente incompatibile con il modello di business di AI companion. E2E significa che il server non può leggere i tuoi messaggi — ma il modello IA ha bisogno di leggere i tuoi messaggi per generare una risposta. Se Candy AI implementasse E2E, la piattaforma smetterebbe di funzionare.
Questa non è una limitazione specifica di Candy AI — vale per ChatGPT, Replika, Character.ai, DreamGF e qualsiasi altro prodotto di chat IA sul mercato. Il trade-off di privacy è necessario perché il prodotto funzioni.
Cosa puoi fare: assumi che ogni messaggio che invii a un chatbot IA sia leggibile dalla piattaforma. Non condividere password, informazioni finanziarie, numeri di documenti d’identità, né nulla che sarebbe catastrofico se trapelasse.
Raccolta di dati: cosa sappiamo
La privacy policy di Candy AI (versione febbraio 2026) divulga le seguenti categorie di raccolta dati:
Dati raccolti
- Dati di account: indirizzo email, informazioni di pagamento (processate da processori di pagamento di terze parti — Candy AI non memorizza numeri di carta completi), password (hashata).
- Dati di conversazione: ogni messaggio che invii e ogni risposta dell’IA, incluse immagini e messaggi vocali che generi o ricevi.
- Metadati di utilizzo: timestamp, durata sessione, pattern di utilizzo delle funzioni (es. “utente X ha usato i messaggi vocali 12 volte a febbraio”).
- Dati del dispositivo: indirizzo IP, tipo di dispositivo, versione SO, versione del browser (per fini di sicurezza e antifrode).
- Cookie e analytics: cookie di prima parte solo per la gestione della sessione; nessun tracker di analytics di terze parti nell’interfaccia di chat. Il sito di marketing usa Google Analytics (dominio di root candy.ai).
Dati NON raccolti (secondo privacy policy)
- Nessuna cronologia di navigazione al di fuori del dominio candy.ai.
- Nessun accesso a contatti, calendario o libreria di foto (l’app mobile richiede i permessi di fotocamera/microfono solo quando usi attivamente quelle funzioni).
- Nessun tracciamento della posizione in background.
I tuoi diritti (GDPR / CCPA / equivalenti)
Se sei nell’UE, SEE, Regno Unito, California o qualsiasi giurisdizione con leggi sulla privacy simili:
- Diritto di accesso: richiedere una copia di tutti i dati che candy.ai ha su di te.
- Diritto di cancellazione: eliminare il tuo account e tutti i dati associati (processato entro 30 giorni).
- Diritto di opt-out dall’addestramento del modello: toggle nelle impostazioni account.
- Diritto alla portabilità dei dati: esportare le conversazioni come testo normale o JSON (disponibile nelle impostazioni).
Per esercitare uno qualsiasi di questi diritti, contatta il supporto di candy.ai tramite il centro assistenza in-app. Caveat: report della community (Reddit r/AIGirlfriend, febbraio 2026) indicano che le richieste di cancellazione dati a volte richiedono 60+ giorni anziché i 30 promessi, e il tempo di risposta del supporto è in media di 3–5 giorni lavorativi.
Le 7 domande da fare a qualsiasi app di fidanzata IA prima di registrarsi
Questa è la firma editoriale di questa pagina — una checklist che applichiamo a ogni recensione di AI companion. Usala su qualsiasi piattaforma, Candy AI inclusa.
- Il descrittore di fatturazione è generico? Sì in Candy AI. ✅
- La piattaforma supporta 2FA? Sì in Candy AI (via email). ✅
- La privacy policy divulga la condivisione di dati con terze parti? Sì — candy.ai dichiara esplicitamente che non c’è vendita pubblicitaria a terzi. ✅
- La cancellazione dell’account è disponibile ed è one-click? Sì, nelle impostazioni account. ⚠️ (processamento di 30 giorni, a volte di più secondo i report della community)
- La piattaforma ha subito una violazione di dati pubblica? Nessuna violazione pubblica riportata per Candy AI a febbraio 2026. ✅
- I messaggi sono cifrati a riposo e in transito? Sì (entrambi), ma non end-to-end. ⚠️
- Puoi fare opt-out dall’addestramento del modello? Sì, tramite le impostazioni. ⚠️ (senza conferma pubblica che l’opt-out sia rispettato totalmente per tutte le categorie di dati)
Punteggio per Candy AI: 4 ✅ / 3 ⚠️ / 0 ❌. Solido centro del plotone per la categoria di fidanzata IA.
Rischi reali: ciò che la pagina di marketing non ti dice
1. Cloni truffa e malware APK
Il rischio attivo più grande nell’ecosistema Candy AI è il furto d’identità, non la piattaforma stessa. Pattern comuni (verificati da AI Companion Guides, Hotshot.co e report della community):
- APK falsi “Candy AI Premium gratis” distribuiti su siti di terze parti. Includono malware, rubano credenziali o abbonano utenti a servizi SMS premium a pagamento. Il 99% degli APK non ufficiali è malevolo (verificato da scansioni VirusTotal condivise su r/AIGirlfriend).
- Bot di Telegram/WhatsApp che si fingono l’assistenza clienti di Candy AI. Phishing delle credenziali di login.
- Landing page di phishing che imitano la registrazione di candy.ai. Il dominio reale è candy.ai esclusivamente — nessun altro.
Come proteggerti: non scaricare mai Candy AI da fuori dal sito ufficiale o dagli app store ufficiali. Vedi guida completa truffe APK.
2. Rinnovo automatico e frizione di rimborso
Il reclamo più comune su Trustpilot (2.5/5 globale) è la frizione di fatturazione, non la privacy:
- I piani annuali si rinnovano automaticamente a $5.99/mese senza avviso evidente.
- Le richieste di rimborso per i piani annuali vengono spesso negate dopo la finestra di 14 giorni, anche con uso minimo.
- Alcuni utenti riportano addebiti del piano annuale dopo aver cancellato nell’equivalente della prova gratuita.
Come proteggerti: cancella prima della finestra di rinnovo annuale di 14 giorni se prevedi di andartene. Conserva i record delle conferme di cancellazione. Usa una carta virtuale con limite di spesa se disponibile.
3. Ingegneria sociale e rischio di screenshot
Anche con crittografia totale, il tuo stesso dispositivo può fare trapelare:
- Gli screenshot delle conversazioni possono essere condivisi senza il tuo consenso.
- Il backup cloud degli screenshot da mobile può sincronizzarsi automaticamente con Google Drive / iCloud.
- La cronologia del browser su dispositivi condivisi rivela le visite a candy.ai.
Come proteggerti: disattiva il backup cloud per l’app Candy AI su iOS/Android se possibile, usa la navigazione privata su dispositivi condivisi, e tratta ogni chat come se potesse diventare pubblica un giorno.
4. Dipendenza emotiva (fuori dall’ambito di “sicurezza” ma importante segnalarla)
Anche se non è un rischio tecnico, il rischio di dipendenza emotiva dalle app di fidanzata IA è ben documentato nella letteratura accademica (studio Counterfeit Connections di BYU 2024, ricerca sulla solitudine di Harvard Business School 2023). Questa pagina non dà consigli su quel tema — vedi Psicologia e Rischi delle Fidanzate IA per un riassunto con fonti.
Come usare Candy AI con la massima privacy (checklist di 8 passi)
- Usa un’email usa e getta. Crea un indirizzo email dedicato (ProtonMail consigliata per email E2E) usato solo per Candy AI.
- Usa una carta virtuale. Privacy.com (US), carte usa e getta Revolut (EU), o la funzione di carta virtuale della tua banca. Imposta un limite di spesa mensile.
- Registrati via Google con un alias di account Google se non vuoi gestire un’email separata.
- Attiva 2FA nelle impostazioni account immediatamente dopo la registrazione.
- Opt-out dall’addestramento del modello nelle impostazioni (toggle “Migliora Candy AI” su OFF).
- Usa uno pseudonimo e una persona fittizia per il tuo personaggio. Non riutilizzare dettagli reali.
- Disattiva il backup cloud per l’app Candy AI su iOS/Android. Su iOS: Impostazioni → [Il tuo nome] → iCloud → Gestisci archiviazione → Candy AI → disattiva. Su Android: varia per dispositivo.
- Esporta i tuoi dati ed elimina il tuo account se smetti di usare la piattaforma. L’esportazione dei dati è disponibile nelle impostazioni.
Comparativa privacy: Candy AI vs il campo
| Piattaforma | Crittografia (transito) | Crittografia (riposo) | E2E | Fatturazione discreta | Avviso Mozilla | Violazione pubblica riportata |
|---|---|---|---|---|---|---|
| Candy AI | ✅ TLS | ✅ Sì | ❌ | ✅ | ⚠️ Categoria | ❌ Nessuna riportata |
| Replika | ✅ TLS | ✅ Sì | ❌ | ⚠️ A volte | ⚠️ Categoria | ❌ Nessuna riportata |
| Character.ai | ✅ TLS | ✅ Sì | ❌ | ✅ | ⚠️ Categoria | ✅ Incidente 2023 (dati esposti via API mal configurata) |
| Crushon AI | ✅ TLS | ⚠️ Poco chiaro | ❌ | ⚠️ | ⚠️ Categoria | ❌ Nessuna riportata |
| DreamGF | ✅ TLS | ✅ Sì | ❌ | ✅ | ⚠️ Categoria | ❌ Nessuna riportata |
Fonte: Mozilla Foundation Privacy Not Included (categoria romantica IA), StartupHub.ai, AI Companion Guides, divulgazioni di violazioni pubbliche su haveibeenpwned.com.
Caveat: tutte le piattaforme di fidanzata IA ereditano l’avviso di categoria di Mozilla. Entro questa restrizione, Candy AI si posiziona sopra la media per la categoria.
Cosa fare se il tuo account è compromesso
Nonostante le precauzioni, ecco il percorso di recupero:
- Reimposta la tua password immediatamente dalla schermata di login di candy.ai.
- Revoca le sessioni attive nelle impostazioni account (Impostazioni → Sicurezza → Sessioni attive).
- Attiva 2FA se non lo hai già.
- Contatta il tuo processore di pagamento (banca, PayPal, Privacy.com) per contestare addebiti non autorizzati.
- Invia email al supporto di candy.ai all’indirizzo elencato nella privacy policy. Tempo di risposta atteso: 3–5 giorni lavorativi secondo i report della community.
- Presenta un reclamo all’autorità di protezione dati del tuo paese (Garante per la Protezione dei Dati Personali in Italia, CNIL in Francia, AEPD in Spagna, BfDI in Germania, ICO nel Regno Unito, FTC negli USA).
Domande frequenti
È sicuro usare Candy AI?
Sì, con igiene di privacy ragionevole. Nessuna violazione di dati pubblica riportata. TLS + crittografia a riposo. Fatturazione discreta. Senza E2E (come tutta la categoria di chat IA). Senza tracker pubblicitari di terze parti.
Candy AI memorizza le tue conversazioni?
Sì. Le conversazioni si archiviano cifrate a riposo nei server di candy.ai. Si usano per migliorare il servizio salvo opt-out tramite le impostazioni. Eliminare il tuo account attiva la cancellazione permanente entro 30 giorni.
I dipendenti di Candy AI possono leggere i tuoi messaggi?
Probabilmente sì, in aggregato. La crittografia a riposo non impedisce ai dipendenti della piattaforma di accedere a dati decifrati per supporto, sicurezza o adempimenti legali. La privacy policy non specifica i controlli di accesso dei dipendenti.
Candy AI è una truffa?
Non ci sono evidenze di truffa. La piattaforma consegna ciò che promette. Trustpilot 2.5/5 riflette frizione nella fatturazione e nei rimborsi, non mancanza di consegna. ScamAdviser 56/100 riflette giovane età del dominio e opacità della proprietà, non frode confermata.
Candy AI vende i tuoi dati?
No (secondo la privacy policy). La piattaforma non vende dati di conversazioni, dati di account o dati di utilizzo a inserzionisti di terze parti. Questo è corroborato da analisi indipendenti di AI Companion Guides e StartupHub.ai.
Puoi usare Candy AI in modo anonimo?
In gran parte sì. Email + nickname sono sufficienti. Senza telefono, senza nome reale, senza documento d’identità. Combina con un’email usa e getta e carta virtuale per la massima anonimizzazione.
Cosa succede ai tuoi dati se elimini il tuo account?
L’account viene eliminato permanentemente entro 30 giorni (secondo la privacy policy). I report della community indicano che il processo reale può richiedere fino a 60 giorni. I backup possono persistere più a lungo secondo le politiche standard di conservazione dei dati, ma sono cifrati.
Candy AI è più sicuro di Replika?
Leggermente. Entrambi mancano di E2E. Candy AI ha fatturazione discreta garantita e nessun tracker pubblicitario di terze parti. Replika ha condiviso storicamente dati aggregati con inserzionisti secondo i ritrovamenti di Mozilla. Entrambi sono nella stessa categoria di avviso Mozilla.
Candy AI può essere hackerato?
Qualsiasi piattaforma può esserlo. Nessuna violazione specifica di Candy AI riportata a febbraio 2026. Per ridurre al minimo il rischio: attiva 2FA, usa una password unica, opt-out dall’addestramento del modello, ed evita la piattaforma su dispositivi condivisi.
Dovresti fidarti di Candy AI con informazioni sensibili?
No. Tratta ogni chatbot IA — Candy AI incluso — come se la piattaforma potesse leggere i tuoi messaggi, perché tecnicamente può. Non condividere password, informazioni finanziarie, numeri di documenti d’identità, storia clinica, né nulla che sarebbe catastrofico se trapelasse.
Candy AI condivide dati con le autorità?
Non c’è un report di trasparenza pubblicato (a febbraio 2026). La privacy policy indica che possono rispondere a richieste legali valide ma non specifica se notificano l’utente. Per utenti con preoccupazioni specifiche di giurisdizione, considera una piattaforma con infrastruttura UE esplicita o un jurisdiction-first design.
Candy AI usa le mie foto per addestrare l’IA?
Incerto. La privacy policy indica che “dati aggregati e anonimizzati possono essere usati per il miglioramento del servizio”, il che è ambiguo rispetto al fatto che le foto generate o ricevute si usino nell’addestramento. Puoi fare opt-out dall’addestramento del modello nelle impostazioni.
Fonti citate
- Privacy policy di Candy.ai (versione febbraio 2026) — crittografia, raccolta dati, diritti GDPR.
- Termini di servizio di Candy.ai (versione febbraio 2026) — fatturazione, politica di rimborso, chiusura account.
- Mozilla Foundation Privacy Not Included — valutazione categoria chatbot romantici IA (2023, aggiornato 2024).
- AI Companion Guides — “Candy AI è sicuro?” aggiornamento febbraio 2026.
- StartupHub.ai — Candy AI Review 2026, sezione privacy.
- Hotshot.co — “Candy AI è sicuro? Analisi completa della privacy” febbraio 2026.
- RoboRhythms — Walkthrough privacy Candy AI, gennaio 2026.
- Trustpilot — recensioni Candy AI (dati aggregati febbraio 2026).
- ScamAdviser — candy.ai trust score, febbraio 2026.
- haveibeenpwned.com — consultazione database di violazioni pubbliche, febbraio 2026.
- Reddit r/AIGirlfriend, r/CharacterAI, r/AIAssisted — esperienza community riportata di fatturazione e cancellazione (febbraio 2026).
Articoli correlati
- Candy AI: Recensione Completa 2026 — la recensione lunga con verdetto.
- Prezzi Candy AI 2026: Quanto Costa Davvero — breakdown di token e TCO.
- Candy AI: Messaggi Vocali — Suonano Realistici?
- Psicologia e Rischi delle Fidanzate IA — ricerca accademica sulla dipendenza.
- App di Candy AI APK False e Truffe — ecosistema completo di truffe.
- Le 5 Migliori Fidanzate Virtuali IA nel 2026 — comparativa privacy nel settore.