Metodologia tecnica di Quorify
Perché elaborare nel tuo browser (invece che nel cloud) è meglio per te — e cosa significa nella pratica.
Quando converti un PDF, generi un codice QR, formatti JSON o calcoli una cessazione del rapporto di lavoro su Quorify, il tuo file o testo non lascia mai il tuo browser nella maggior parte degli strumenti. Non passa attraverso i nostri server. Non viene archiviato nel cloud. Non viene utilizzato per addestrare alcuna IA.
Questo è diverso dalla maggior parte delle alternative online. iLovePDF, Smallpdf, Canva e simili caricano il tuo file sul loro server, lo elaborano lì e restituiscono il risultato. Funziona, ma richiede che tu ti fidi della loro politica — e dà all'operatore accesso tecnico al tuo contenuto (anche se promettono di non guardare).
Questa pagina spiega come Quorify è stato costruito per essere diverso, perché questa architettura è più privata e veloce, quando non funziona e cosa facciamo in quei casi.
1. Elaborazione local-first
L'85% di 125 strumenti viene eseguito al 100% nel tuo browser
Ogni strumento Quorify "local-first" carica il motore di elaborazione come JavaScript o WebAssembly nel momento in cui apri la pagina. Quando carichi un file (ad es. un PDF da comprimere), il browser legge i byte direttamente dal tuo dispositivo, li elabora in memoria utilizzando Web Workers (thread isolati che non bloccano l'interfaccia utente) e restituisce il risultato da scaricare. Nessun byte raggiunge mai i nostri server.
Tecnicamente, questo viene fatto con 3 strumenti moderni del browser:
- WebAssembly (Wasm): consente al codice C/C++/Rust compilato di essere eseguito direttamente nel browser. Librerie come pdf-lib, mozjpeg e ffmpeg.wasm vengono eseguite qui, offrendo prestazioni vicine al desktop. Senza questo, comprimere un PDF da 50MB nel browser sarebbe impossibile.
- Web Workers: thread isolati che non bloccano l'interfaccia utente principale. Quando elabori un video da 200MB, il worker svolge il lavoro pesante in background e puoi continuare a cliccare e scorrere normalmente.
- File API + Blob: API native del browser che leggono i file dal tuo dispositivo senza copie intermedie e generano download dei risultati dalla memoria.
Questa architettura ha 3 conseguenze pratiche per te:
Privacy
Il tuo PDF, la tua immagine, il tuo testo non passano attraverso di noi. Non memorizziamo nulla. Non abbiamo accesso tecnico. Non può trapelare se il nostro server viene violato — non è lì.
Velocità
Nessun upload. Nessuna attesa in coda sul server. Il tempo di elaborazione è solo la tua CPU al lavoro. Su file piccoli è istantaneo; su file da 50MB+ è 2-3× più veloce del cloud su connessioni medie.
Conformità
Dati HR (codici fiscali, stipendi), documenti legali (contratti), dati sanitari — nulla lascia il tuo dispositivo. Compatibile con GDPR/LGPD per progettazione (non c'è alcuna "elaborazione" da parte nostra).
2. Quando il server è necessario (15% degli strumenti)
Strumenti IA — e cosa facciamo con i tuoi dati
Alcuni strumenti richiedono un modello di IA per funzionare: scrittore di cold email, generatore di descrizioni prodotto, revisore di contratti, auditor SEO. Questi modelli sono di decine di GB e non possono essere eseguiti nel browser. In quei casi, l'input va a un modello esterno (Gemini Flash di Google) tramite la nostra API.
Cosa facciamo per ridurre il rischio di questa esposizione:
- Transito TLS 1.3 + AES-256: connessione crittografata dal tuo browser al nostro server e da lì a Gemini. Nessuno nel mezzo può leggerla.
- Zero logging di input/output: il nostro server fa da proxy per la richiesta ma non memorizza né input né output. Vedi il risultato, viene scartato.
- Opt-out dall'addestramento di Gemini: la nostra chiave API è configurata per impedire a Google di utilizzare il tuo input per addestrare modelli futuri. È nel contratto Google Cloud Vertex AI Enterprise.
- Identificazione chiara: ogni strumento IA ha un badge visibile "Elaborato nel cloud" prima di inviare. Nessuna sorpresa.
Raccomandazione onesta
Se stai elaborando dati altamente sensibili (contratti con clausole confidenziali, M&A, dati sanitari identificabili), non utilizzare gli strumenti IA di Quorify. Utilizza gli strumenti local-first (la maggioranza) o un modello self-hosted. Non stiamo competendo in quel mercato.
3. Confronto tecnico
Quorify vs iLovePDF, Smallpdf, Canva
Per chiarire quale architettura vince in quale scenario, ecco un confronto tecnico onesto tra Quorify e 3 alternative popolari nella stessa nicchia:
| Aspetto | Quorify | iLovePDF | Smallpdf | Canva |
|---|---|---|---|---|
| Dove elabora | 85% browser | Server | Server | Server |
| Upload richiesto | No (la maggior parte) | Sì | Sì | Sì |
| Limite dimensione file (gratuito) | Limitato dalla RAM | 25 MB | 5 MB | 100 MB |
| Funziona offline | Sì (dopo il caricamento) | No | No | No |
| File scartato | N/D (mai caricato) | Dopo 2h | Dopo 1h | Persistente |
| Funziona su VPN/intranet | Sì | Bloccato su alcune | Bloccato su alcune | Bloccato su molte |
| Lingue UI | 10 | 29 | 20+ | 100+ |
| Strumenti oltre il PDF | 120 (non-PDF) | 0 | 0 | ~50 (design) |
Dove Quorify non è l'opzione migliore: file molto grandi (1GB+) su dispositivi con RAM limitata (4GB o meno) — l'elaborazione del browser si blocca. In quel caso, iLovePDF o Adobe Acrobat sono migliori perché distribuiscono l'elaborazione sul server. Inoltre non competiamo con Canva su design grafico avanzato (template, brand kit, sincronizzazione del team).
4. Stack tecnico
Per chi vuole verificare o ricreare l'architettura
Elenco delle principali tecnologie utilizzate in Quorify, in modo che altri sviluppatori o auditor tecnici sappiano esattamente cosa è coinvolto:
- FrontendNext.js 16 (App Router · React 19 · Turbopack)
- HostingVercel Edge + Cloudflare CDN (copertura globale)
- Elaborazione PDFpdf-lib (JS) + pdf.js (WebAssembly) — tutto nel browser
- Immagini e videomozjpeg + libwebp + ffmpeg.wasm (tutti local-first)
- IA (15% degli strumenti)Google Gemini 1.5 Flash tramite Vertex AI (residenza dati BR)
- PagamentoStripe (PIX + carta BR · multi-valuta PPP)
- Database (abbonamenti)Supabase Postgres (RLS + service role isolato)
- OsservabilitàSentry + PostHog + GA4 (tutti con Consent Mode v2)
5. Politica di aggiornamento
Come manteniamo gli strumenti aggiornati e sicuri
I calcolatori brasiliani (CLT, Simples Nacional, INSS, IRRF) seguono le tabelle ufficiali e vengono aggiornati all'inizio di ogni anno fiscale o ogni volta che il governo pubblica nuove regole. L'ultimo aggiornamento è indicato su ciascun calcolatore.
Gli strumenti IA utilizzano l'ultima versione stabile del modello Gemini di Google. I cambi di modello vengono annunciati sul nostro blog.
Le dipendenze di elaborazione (pdf-lib, ffmpeg.wasm, ecc.) vengono aggiornate mensilmente tramite Dependabot, con test automatizzati che garantiscono che non venga introdotta alcuna regressione. Le vulnerabilità di sicurezza critiche vengono corrette in <48h.
Vedilo in pratica
Prova ora l'elaborazione local-first
Apri qualsiasi strumento PDF (unisci, dividi, comprimi), immagine (converti, comprimi, rimuovi sfondo) o testo. Il badge "Elaborato nel tuo browser" appare ogni volta che il motore è locale. Nessun upload, nessuna registrazione, nessuna attesa.