Ufficio.

• Voce sintetica: il tasto «Ascolta» legge la presentazione e la guida del simulatore con una voce generata da un programma, non da una persona; lo dice accanto al tasto («Voce sintetica»), come richiede l'articolo 50 del regolamento europeo sull'intelligenza artificiale.
• Sensori e collegamento: valori di prova e collegamento simulato. Previsto, non ancora provato: il collegamento richiede il servizio sul computer della società e un'installazione. Previsto: telecamere IP RTSP, da provare sul posto; il rilevatore è un aiuto, non un sistema di sicurezza certificato.
• Avvio dal sito: senza il Brain collegato l'app non propone nulla; nel simulatore si vede un esempio con un sito e righe inventati, marcato «di prova», che nell'app vera non si può confermare. Con il Brain collegato le righe sono ipotesi («potrebbe essere…») che una persona conferma; la lettura del sito col Brain è da provare con il Brain vero e quella di foto e PDF non è ancora attiva.
• Regolamenti e leggi: il cervello risponde solo con i testi caricati e cita documento, articolo e versione, con l'invito a verificare sul testo ufficiale; se non trova, dice «Non lo trovo nei testi caricati». I regolamenti di federazioni e leghe non sono nel pacchetto: si scaricano dal sito ufficiale o li carica il cliente, e si aggiornano a ogni stagione. Le leggi italiane sono libere. Nel simulatore le risposte sono simulate.
• Storia del club («Accadde oggi»): ogni evento ha data certa, fonte e link, altrimenti non si mostra; Wikipedia è sotto licenza CC BY-SA 4.0 (testo riassunto da noi, con titolo della voce, link e licenza); niente notizie su persone vive che non siano sportive e pubbliche nel loro ruolo. Gli eventi di prova sono 99, di club professionistici; la società di prova non ha una storia propria.
• Dati di prova: società, avversari, partite, quote, scorte, gadget e prezzi sono fittizi e generati per il comune scelto; i nomi degli atleti sono di fantasia. Veri sono solo i comuni (7.894, ISTAT) e, nella sezione «Presidenti e club», i dati pubblici di 100 club di Serie A, B e C (20 di Serie A, 20 di Serie B, 60 di Serie C in tre gironi).
• Presidenti e club: dati pubblici raccolti il 17 ottobre 2026 da Wikipedia, siti ufficiali dei club e notizie di agenzie e quotidiani, con fonte e data su ogni scheda; 95 schede sono verificate, 3 sono «da confermare» (Juve Stabia, Latina, Perugia) e 2 «non verificate» (Pergolettese, Savoia). La fascia in testa alla sezione ricorda che nomi di club e presidenti sono pubblici e reali, mentre messaggi e adesioni sono simulati. Nessun club ha aderito, i messaggi non partono davvero e nessun presidente risponde. Niente stemmi, contatti o rose di giocatori.
• Telecamere: sei telecamere di prova con immagini disegnate dal programma (con l'ora e la scritta «immagine di prova») e risposte simulate, dichiarate come tali. Nessuna telecamera vera è collegata, nessun riconoscimento facciale, nessuna identificazione delle persone (solo conteggi e stati), nessuna telecamera negli spogliatoi, nelle docce, nei bagni, nella sala medica, nella fisioterapia, nell'ufficio e nella camera degli arbitri, nella foresteria, nello studio e nell'ufficio medico, nel dormitorio, nel convitto, nella camerata, nelle sale visite, trattamenti e riposo, nelle camere e negli alloggi di atleti e ragazzi (anche «toilet», «W.C.», camerini, infermeria, sauna, lavabo: il nome di un Comune come «Bagni di Lucca» non è un luogo vietato); il collegamento di una telecamera con uno di questi nomi, nel nome o nell'indirizzo, il filtro prova a rifiutarlo. Il Brain, quando sarà collegato, serve solo a capire quale domanda è stata fatta: la risposta si compone dalle immagini. Nelle Impostazioni ci sono cartello e informativa. Lavoratori: per le telecamere che possono riprendere lavoratori serve un accordo sindacale o l'autorizzazione dell'Ispettorato del lavoro (Statuto dei lavoratori, art. 4, comma 1); l'uso delle immagini per il rapporto di lavoro è ammesso solo con informazione adeguata (comma 3); se lo staff delle società dilettantistiche, spesso volontario, rientri tra i lavoratori è da verificare. Conservazione: solo per il tempo necessario alla finalità dichiarata; indicazione prudenziale diffusa: di norma 24-48 ore, fino a 72 nei fine settimana lunghi o nelle festività; oltre solo con un motivo documentato e dopo una valutazione d'impatto (art. 35 GDPR). Non è un obbligo di legge: da validare con chi segue la privacy della società. Il tetto di 7 giorni del D.L. 11/2009 riguarda la sicurezza urbana dei Comuni e non vale in automatico per una società privata. Per i minori la base è l'informativa, non «il consenso dei genitori» (da verificare). Previsto: telecamere IP RTSP, da provare sul posto; oggi non è collegata nessuna e la lettura reale delle immagini non è ancora attiva. Le telecamere sono quelle che la società ha già: l'app si collega a quelle, non ne fornisce.
• Uscite verso terzi dichiarate: posta della rete (non ancora attiva: gli invii restano nel browser), fonti dei regolamenti e di Wikipedia, meteo MET Norway. Nient'altro esce dal browser.
• Dati sanitari: l'app non li chiede e le visite mediche sono solo date di scadenza; se qualcuno li scrive in un testo libero, un filtro prova a bloccarli, ma non li trova tutti (la società rilegge). Il filtro prova a bloccare i dati personali; un cognome, un nome di battesimo o un telefono scritto in lettere possono passare: rileggi prima di inviare.
• Dati personali: nei testi che altri vedranno (comunicati, segnalazioni delle famiglie) un filtro prova a bloccare telefoni, e-mail, codici fiscali, IBAN e nomi di persona. Il filtro dei dati personali è euristico: un cognome, un nome di battesimo o un telefono scritto in lettere possono passare: rileggi prima di inviare (sono bloccati, tra l'altro, titolo o «famiglia» più cognome, cognome più numero di camera o di stanza, documenti, età di minori e nome e cognome degli atleti). Il filtro vale anche per la nota di vendita, per il messaggio al presidente di un club e per il testo dell'ordine di reintegro, così che nulla di personale entri nel registro a sola aggiunta. Nelle emergenze per infortunio e per pullman fermo non si scrivono note in testo libero. Il testo delle segnalazioni delle famiglie lo leggono solo il Presidente e lo staff: le altre famiglie e gli esterni vedono soltanto il tipo. La società rilegge sempre.
• Il cervello (Brain) si usa solo in sede: nessuna richiesta parte verso un indirizzo fuori dal computer o dalla rete locale, né verso un Brain non collegato. Il testo che il Brain compone sui regolamenti compare sotto le citazioni solo se non aggiunge articoli, numeri, sigle di legge o nomi che non stanno nei brani.
• Famiglie e atleti: nel prototipo l'atleta si sceglie da un menu e la sezione mostra tutti gli atleti. Un accesso per famiglia, con una verifica, non c'è ancora: la vista lo dice in una riga.
• Nessun invio reale: avvisi, convocazioni, lettere e ordini restano nel browser di chi prova. Nessun pagamento: gadget, biglietti e divise si registrano, non si incassano; l'app non emette biglietti né ricevute.
• Firme simulate; l'area riservata del simulatore è aperta senza password.
• Le azioni sensibili (emergenza, azzeramento, istruzione del cervello, rinnovo visite, conferme di campo, pullman e sponsor) rispondono solo al profilo giusto; nel simulatore l'area riservata è aperta, quindi si possono provare tutte. Le funzioni dello staff (direttore sportivo, allenatore, segreteria, magazziniere) sono una comodità per mostrare i pulsanti giusti, non un permesso: la separazione per persona arriverà con gli accessi individuali. Pannello e token del Brain li vede solo il Presidente.
• Il cervello della società non è collegato: gli esiti dei riquadri sono calcolati in locale sui dati di prova e la scheda lo dichiara.
• La voce usa il riconoscimento vocale del browser e capisce frasi semplici in italiano con regole locali; dove il browser non lo ha, la stessa frase si scrive. Nessun modello di intelligenza è dentro il file.
• L'emergenza è un supporto organizzativo: l'app non chiama nessuno, i soccorsi si chiamano a voce.
• «Istruisci il cervello» non addestra il modello: è un archivio che il cervello consulta citando la fonte. Il computer della società comandato dal telefono è simulato tra finestre dello stesso browser e mostra solo numeri riassuntivi, senza nomi di atleti né quote delle singole famiglie; la voce sul computer apre solo sezioni, riquadri di numeri e «indietro»: il testo dettato non compare mai sullo schermo condiviso.
• Tutto resta nel browser di chi prova; non esiste ancora un servizio per i dati condivisi.

• Tesseramento: solo promemoria. Il tesseramento si fa sul portale della federazione (account myFIP per i dilettanti dal 1° luglio 2026, secondo il Regolamento del Tesseramento Digitale FIP, art. finale comma 1; il minibasket ne è fuori, art. 1 comma 3, e come si tessera è da verificare). L’app non tessera nessuno, non sostituisce il portale, non conosce lo stato reale degli account: la segreteria segna a mano «controllato». C’è il collegamento al sito della federazione, non al portale.
• Regole e date «da verificare». Quali gruppi siano agonistici per il certificato (lo dicono le DOA della stagione), iscrizioni ai campionati, cambi di titolo sportivo, affiliazione e radiazioni: nello scadenziario la data la inserisce la segreteria dal comunicato; finché manca c’è scritto «da verificare sul sito della federazione». L’app non valuta se un’operazione è ammessa. Il decreto attuativo sul responsabile della protezione dei minori (D.Lgs. 36/2021, art. 33) non risulta emanato nelle fonti lette: da verificare.
• Regolamenti e storia. La scheda «Regolamenti e leggi» risponde solo dai testi caricati, con documento, articolo e data della versione, e invita a verificare sul testo ufficiale; i regolamenti di federazione, lega e FIBA NON sono nel pacchetto (si scaricano dal sito ufficiale o li carica la società, e si aggiornano a ogni stagione); le leggi italiane sono libere. Nel simulatore le risposte sono «simulate» e le citazioni sono quelle del file dati. «Storia del club» mostra solo eventi con data certa, fonte e collegamento; Wikipedia è CC BY-SA 4.0 (titolo, collegamento e licenza); niente notizie su persone vive non sportive o non pubbliche; la lettura automatica dal browser può essere bloccata (previsto, non ancora provato col servizio sul computer).
• Voce sintetica: il tasto «Ascolta» legge la presentazione e la guida con una voce generata da un programma, non da una persona; lo dice accanto al tasto («Voce sintetica»), come richiede l’articolo 50 del regolamento europeo sull’intelligenza artificiale.
• Telecamere e sensori di prova. Sette telecamere di prova con immagini disegnate dal programma (scritta «immagine di prova») e risposte simulate; sensori con valori di prova. Nessuna telecamera vera è collegata, nessun riconoscimento facciale, nessuna identificazione delle persone (solo conteggi e stati), nessuna telecamera in spogliatoi, docce e bagni. Il collegamento di telecamere IP con flusso RTSP e di nodi sensori è previsto, non ancora provato: richiede il servizio sul computer della società e un’installazione; il rilevatore è un aiuto, non un sistema di sicurezza certificato. Con il Brain collegato, il Brain sceglie soltanto la domanda da una lista chiusa e la risposta la compone il programma.
• Regole di videosorveglianza (nelle Impostazioni, con cartello e informativa): se le riprese possono riguardare dei lavoratori, accordo con le rappresentanze sindacali o autorizzazione dell’Ispettorato nazionale del lavoro (Statuto dei lavoratori, art. 4, comma 1); uso per il rapporto di lavoro solo con un’informazione adeguata (comma 3); per volontari e collaboratori l’applicabilità è da verificare; per i minori la base è l’informativa; valutazione d’impatto (art. 35 del regolamento europeo). Conservazione: solo per il tempo necessario alla finalità dichiarata; indicazione prudenziale diffusa di norma 24-48 ore, fino a 72 nei fine settimana lunghi, oltre solo con motivo documentato; non è un obbligo di legge, da validare con chi segue la privacy; il tetto di sette giorni del D.L. 11/2009 non vale in automatico per una società privata.
• Certificato di idoneità. Il Regolamento Sanitario FIP (Giunta CONI, 16 giugno 2026, delibera 191/2026; testo riletto il 18 ottobre 2026) richiede il certificato ai tesserati (art. 10): per l’attività agonistica si rinnova ogni anno prima dell’inizio (art. 13 comma 2), con il modello del D.M. 18.2.1982 conservato in originale per almeno cinque anni (art. 16 comma 2); il minibasket è non agonistico, visita ogni anno prima del tesseramento (art. 11 comma 2). L’app tiene solo la data di scadenza.
• Minori e famiglie. Nell’app vera la scheda di un atleta minorenne si apre solo con il codice famiglia, non ancora realizzato: senza codice non mostra nessun dato; la scheda di un atleta maggiorenne è visibile a chiunque apra il profilo Famiglie, senza codice né password. Nel simulatore si vede per provare, con un avviso fisso. Il controllo delle password avviene nel browser, senza server: è un riparo, non una protezione forte.
• Avvio dal sito. Nel simulatore il sito è un esempio inventato e ogni riga è «di prova»; nell’app vera, senza il Brain collegato, non si propone niente; con il Brain il browser prova a leggere il sito (molti siti lo impediscono). Le righe sono sempre «da confermare»; per i minorenni non si leggono nomi; la lettura reale delle immagini e dei file non è ancora attiva: le foto e i PDF non vengono né letti né salvati.
• Dati di prova: società, avversari, gare, quote, scorte, gadget e prezzi sono fittizi e generati per il comune scelto; i nomi di atleti e atlete sono di fantasia. Veri sono solo i comuni e, nella sezione «Presidenti e club», i dati pubblici di 106 società (presidente, allenatore solo con il ruolo sportivo, palazzetto, proprietà societaria; mai contatti) (16 Serie A, 20 A2, 36 B Nazionale, 12 A1 femminile, 22 A2 femminile) raccolti il 18 ottobre 2026 da siti delle leghe e della federazione, siti dei club, Wikipedia e notizie, con fonte e data su ogni scheda; 67 schede sono verificate, 21 «da confermare» e 18 «non verificate». Nessun club ha aderito, i messaggi non partono, niente stemmi, contatti o rose.
• Dati sanitari: i certificati medici sono solo date di scadenza. L’app non chiede dati sanitari; se qualcuno li scrive in un testo libero, un filtro prova a bloccarli, ma non li trova tutti. Il filtro prova a bloccare i dati personali; un cognome, un nome di battesimo o un telefono scritto in lettere possono passare: rileggi prima di inviare. «Indisponibile» non registra il motivo.
• Nessun invio reale, nessun pagamento: avvisi, convocazioni, lettere, ordini, richieste di pullman e albergo restano nel browser; gadget, biglietti e divise si registrano, non si incassano; l’app non emette biglietti né ricevute.
• Minori: per la segnalazione su un minore l’app non raccoglie nomi, fatti o dichiarazioni; supporto organizzativo, non sostituisce il responsabile della protezione dei minori né le autorità; l’emergenza non chiama nessuno. Durante un’emergenza lo staff vede una barra rossa che non dice di che emergenza si tratta; famiglie ed enti esterni non la vedono.
• Segnalazioni e comunicati. Il testo di una segnalazione delle famiglie o di un comunicato non può contenere nomi di persone (in particolare di ragazzi), numeri di telefono, indirizzi e-mail né codici fiscali: l’app prova a bloccarli, ma non li trova tutti. Il filtro prova a bloccare i dati personali; un cognome, un nome di battesimo o un telefono scritto in lettere possono passare: rileggi prima di inviare. Il testo di una segnalazione lo leggono solo il presidente e lo staff; agli enti esterni arriva soltanto il tipo («nuova segnalazione, tipo …»). Nell’app vera il menu dei ragazzi minorenni non ne scrive il nome.
• Telecamere: luoghi esclusi. Un collegamento il cui nome o indirizzo indica spogliatoi, docce, bagni, sala o studio medico, ambulatorio, dormitorio, convitto, camerata, foresteria, sale visite, trattamenti o riposo, camere o alloggi di atleti e ragazzi, ufficio, sala o camera degli arbitri è rifiutato; il nome di un Comune non lo è, salvo «Camerino» che va confermato dal tecnico. Le domande alle telecamere che nominano una persona sono rifiutate.
• Dettatura e Brain. Nulla viene inviato a un Brain che non sia collegato in rete locale: con un indirizzo remoto la richiesta non parte e il token non esce. «Chiedi al cervello» è del solo Presidente.
• Computer della società comandato dal telefono: simulato tra finestre dello stesso browser; lo schermo mostra solo dati aggregati (niente nomi, quote, telecamere, registro).
• Firme simulate; l’area riservata del simulatore è aperta senza password (lo dice già il primo passo della guida); nell’app vera il controllo delle password avviene nel browser stesso, senza server: è un riparo, non una protezione forte, finché non c’è il servizio online.
• Il Brain non è collegato e il Brain vero è da provare sul posto: gli esiti dei riquadri sono calcolati in locale sui dati di prova e la scheda lo dichiara. «Istruisci il cervello» non addestra il modello: è un archivio che il Brain consulta citando la fonte.
• Tutto resta nel browser di chi prova; non esiste ancora un servizio per i dati condivisi.

Dati meteo: MET Norway, CC BY 4.0.

• Voce sintetica: il tasto «Ascolta» legge la presentazione e la guida del simulatore con una voce generata da un programma, non da una persona; lo dice accanto al tasto («Voce sintetica»), come richiede l’articolo 50 del regolamento europeo sull’intelligenza artificiale.
• Telecamere: sette telecamere di prova con immagini disegnate dal programma (con l’ora e la scritta «immagine di prova») e risposte simulate, dichiarate come tali. Nessuna telecamera vera è collegata e la lettura reale delle immagini non è ancora attiva (previsto, non ancora provato; si collega alle telecamere che la società ha già), nessun riconoscimento facciale, nessuna identificazione delle persone (solo conteggi e stati), nessuna telecamera negli spogliatoi, nelle docce, nei bagni, nella sala medica e nello studio medico, nell’ambulatorio, nei dormitori, nel convitto, nella foresteria, nelle sale per visite, trattamenti e riposo, nelle camere e negli alloggi di atleti e ragazzi, nelle sale e negli uffici degli arbitri e negli altri locali privati (il programma prova a rifiutare un nome o un indirizzo che li ricorda, anche scritto con cifre, trattini o spazi; non è rifiutato il nome di un luogo vero, per esempio Bagni di Lucca; un caso ambiguo come Camerino si collega solo con la conferma del tecnico, scritta nel registro). Il rilevatore è un aiuto, non un sistema di sicurezza certificato. Nelle Impostazioni ci sono cartello e informativa; Statuto dei lavoratori, art. 4: comma 1 (accordo sindacale o autorizzazione dell’Ispettorato del lavoro) e comma 3 (informazione adeguata); se i volontari rientrino tra i lavoratori è da verificare; per i minori vale l’informativa ai genitori (da verificare), non il consenso. Il tempo di conservazione lo decide la società secondo finalità e rischio, il più breve possibile: l’indicazione prudenziale diffusa è di norma 24-48 ore, fino a 72 nei fine settimana lunghi, oltre solo con motivo documentato e valutazione d’impatto (art. 35 del regolamento europeo); non è un obbligo di legge e va validata con chi segue la privacy.
• Sensori e avvio dal sito: valori di prova e un sito inventato; il collegamento è simulato e le righe proposte sono sempre «da confermare». Il collegamento di sensori e telecamere IP RTSP è previsto, non ancora provato (richiede il servizio sul computer della società e un’installazione sul posto). Nell’app vera, senza il Brain collegato, l’avvio dal sito non propone nulla; con il Brain collegato la lettura del sito è da provare sul posto, e foto e PDF non vengono letti.
• Dati di prova: società, avversari (con nome inventato e sede in un comune vero, per calcolare le distanze), gare, quote, scorte, gadget e prezzi sono fittizi e generati per il comune scelto; i nomi degli atleti sono di fantasia. Veri sono solo i comuni e, nella sezione «Presidenti e club», i dati pubblici di 80 club (12 SuperLega, 14 Serie A2 e 23 Serie A3 maschili, 14 Serie A1 e 17 Serie A2 femminili).
• Presidenti e club: dati pubblici raccolti il 18 ottobre 2026 da siti delle leghe e della federazione, siti dei club, Wikipedia e notizie, con fonte e data su ogni scheda; 61 schede sono verificate, 12 «da confermare» e 7 «non verificate». La Serie A3 femminile è nuova dal 2026-27 e non ha club nei dati: da verificare. Nessun club ha aderito, i messaggi non partono davvero e nessun presidente risponde. Niente stemmi, contatti o rose di giocatori. I nomi dei presidenti e degli allenatori sono dati pubblici con fonte e si usano solo con il ruolo sportivo (presidente, allenatore); prima della vendita li controlla il legale. A2 femminile: 17 società nella classifica 2026-27 del sito della Lega (letta il 18 ottobre 2026); la riforma del 14 maggio 2025 ne prevedeva 16 e le fonti non spiegano la differenza: da verificare.
• Tesseramento: solo un promemoria con una data che la segreteria segna da sé e un collegamento al sito della federazione. L’app non è collegata al portale federale, non tessera nessuno: ricorda soltanto una data. Periodicità dei certificati e scadenze del tesseramento: da verificare sul sito della federazione. Minivolley (bambini): quale certificato serva è da verificare.
• Leghe e regole: promozioni, retrocessioni (salvo le due retrocessioni dalla A2 maschile, lette sul sito della Lega e da verificare), ammissioni, garanzie finanziarie, regole sugli stranieri e composizione della rosa non sono nelle fonti lette: «da verificare» sui regolamenti ufficiali.
• Verbale della gara: conta in set e rifiuta un pareggio; i set di casa e ospiti sono obbligatori; i parziali devono essere uno per set e coerenti (per le prime squadre 25 punti con due di scarto, 15 nel set decisivo). Il tie-break a 15 è letto sul testo FIPAV delle regole 2025-2028; il tetto di 25 negli altri set non è stato riletto (regola 6.2: da verificare); per il settore giovanile il formato lo stabilisce il comitato (da verificare).
• Spostamento delle gare: di norma la data la decide la Lega o il comitato (da verificare sul regolamento della competizione); l’app prepara la richiesta e non dice mai «approvato» prima della risposta. Nel prototipo la Lega è un profilo del browser.
• Trasferte: distanze stimate (linea d’aria per 1,25) e orari calcolati con una regola del prototipo (da cinque ore di viaggio in su si parte il giorno prima), da confermare; non sono percorsi né orari di treni o voli. Nessuna prenotazione parte dall’app.
• Protezione dei minori: promemoria del responsabile e regole proposte dalla società, non norme verificate; l’art. 33 del D.Lgs. 36/2021 rinvia a un decreto attuativo da verificare. Nessun nome di minorenne nei testi pubblici, nessuna statistica individuale per i minori, nessuna raccolta di segnalazioni di abuso.
• Scouting: statistiche e schede avversarie di prova, registrate a mano; nessun collegamento a strumenti federali o di terzi; l’app non valuta né classifica gli atleti.
• Regolamenti e leggi: i regolamenti di federazioni e Leghe NON sono nel pacchetto: l’app li scarica dal sito ufficiale o li carica la società, e si aggiornano a ogni stagione. Le leggi italiane sono libere (art. 5 della legge 633/1941). Il Brain risponde solo dai testi caricati, cita documento, articolo e data della versione e chiude con «verifica sul testo ufficiale»; nel simulatore le risposte sono «simulate» e le citazioni sono quelle del file di prova. La lettura dei siti dal browser può essere bloccata: previsto, non ancora provato con il servizio sul computer della società.
• Storia del club: ogni evento ha data, fonte e link; se la data non è certa non si mostra; niente notizie su persone vive che non siano sportive e pubbliche nel loro ruolo. Wikipedia è CC BY-SA 4.0: titolo della voce, link e licenza compaiono sempre. Nel simulatore gli eventi sono quelli del file di prova; il club di prova è di fantasia.
• Dati sanitari: l’app non chiede dati sanitari e i certificati medici sono solo date di scadenza; se qualcuno li scrive in un testo libero, un filtro prova a bloccarli, ma non li trova tutti (rileggere). Il filtro prova a bloccare i dati personali; un cognome, un nome di battesimo o un telefono scritto in lettere possono passare: rileggi prima di inviare.
• Nessun invio reale: avvisi, convocazioni, lettere e ordini restano nel browser di chi prova. Nessun pagamento: gadget, biglietti e divise si registrano, non si incassano; l’app non emette biglietti né ricevute.
• Famiglie: la scheda «Il mio atleta» si apre per qualunque atleta, anche minorenne, senza codice (prototipo senza accesso per famiglia: nell’app vera servirà un codice per ogni famiglia, previsto, non ancora fatto). Un solo controllo prova a rifiutare numeri di telefono (anche con spazi o trattini), indirizzi di posta (anche «chiocciola» o [at]), codici fiscali, IBAN e nomi di atleti minorenni (anche in ordine inverso o con caratteri invisibili) in comunicati, richieste alla Lega e al Comune, lettere agli sponsor, ordini, note di vendita, messaggi ai presidenti e segnalazioni delle famiglie. Il testo di una segnalazione lo legge lo staff; gli esterni vedono soltanto che ne è arrivata una e di che tipo; alle altre famiglie resta solo il tipo.
• Firme simulate; l’area riservata del simulatore è aperta senza password. Nell’app completa il controllo delle password avviene tutto nel browser: in un file statico ordina l’accesso e non è una protezione vera, perché chi ha il file può leggerne i dati. Il simulatore e l’app non condividono nessun dato del browser.
• Le azioni sensibili (emergenza, azzeramento, istruzione del cervello, certificati, conferme del palazzetto, pullman e albergo, sponsor, Lega) rispondono solo al profilo giusto; nello staff un riquadro si apre solo dalla funzione che lo riguarda (la funzione si sceglie dal menu nel prototipo).
• Il cervello (Brain) deve stare sul computer o nella rete locale della sede: l’app rifiuta ogni indirizzo esterno e non gli manda mai il token; il tasto «Chiedi al cervello» nei riquadri è del solo Presidente. Il cervello della società non è collegato: gli esiti dei riquadri sono calcolati in locale sui dati di prova e la scheda lo dichiara. La voce usa il riconoscimento del browser e capisce frasi semplici in italiano con regole locali; dove il browser non lo ha, la stessa frase si scrive. Nessun modello di intelligenza è dentro il file.
• Per l’emergenza «infortunio» e per quella riguardante un minore l’app non offre il campo per scrivere fatti in testo libero (nessuna nota, nessun nome, nessuna condizione di salute): resta l’ordine delle azioni con l’ora. La notifica allo staff non dice il tipo né la squadra. Il campo «atleta» serve solo alla bozza di denuncia all’assicurazione, che la rilegge e la firma il presidente; la vista dell’emergenza mostra la squadra, non il nome.
• Guida del simulatore sul telefono con la voce attiva: in cinque passi (11, 13, 16, 18, 24) il pannello può coprire in parte l’elemento evidenziato per circa due-quattro secondi prima di spostarsi; a passo finito non lo copre mai. Senza la voce non succede. È un limite del motore della guida, non risolto in questa versione (da correggere in una versione successiva).
• L’emergenza è un supporto organizzativo: l’app non chiama nessuno, i soccorsi si chiamano a voce (112; il 114 Emergenza Infanzia è un servizio pubblico gratuito del Dipartimento per le politiche della famiglia, fonte minori.gov.it, letta il 18 ottobre 2026).
• Il computer della società comandato dal telefono è simulato tra finestre dello stesso browser e mostra solo un cruscotto aggregato, senza nomi né importi.
• Tutto resta nel browser di chi prova; non esiste ancora un servizio per i dati condivisi.

• È un prototipo di lavoro. Un solo file, nessun server. Nessun hotel lo usa ancora; nessun collegamento con la Questura, il Comune, la ASL, i Vigili del fuoco, i portali delle recensioni o il gestionale delle prenotazioni.
• L’hotel e gli ospiti sono di fantasia. L’Hotel Belvedere di Prova (36 camere su quattro piani, 72 posti letto), le prenotazioni, le tariffe, le scadenze e i consumi sono generati per il comune scelto; i nomi degli ospiti sono di fantasia e lo dicono.
• Dati sanitari. L’app non chiede dati sanitari (referti, cure, diagnosi); se qualcuno li scrive in un testo libero, un filtro prova a bloccarli, ma non li trova tutti. Le idoneità del personale sono solo date; soccorso a un ospite e sospetta intossicazione si aprono senza fatti in testo libero; l’app non registra allergie o diete dei singoli ospiti. Un filtro blocca nei testi liberi le parole sanitarie più comuni (non le trova tutte: l’hotel rilegge). Un filtro prova a bloccare anche i dati personali nei testi liberi (telefoni, e-mail, codici fiscali, nome e cognome, numeri di documento, i cognomi degli ospiti presenti nei dati), ma non li trova tutti. LIMITE DICHIARATO: alcune scritture possono sfuggire al filtro — un nome di battesimo da solo (es. «Luca»), un numero di telefono scritto in lettere, un cognome a inizio frase o un cognome isolato: non scrivere nomi, recapiti o dati di un ospite nei campi liberi; l’hotel rilegge sempre.
• Gli alloggiati sono una bozza, e niente parte da solo. L’app prepara la bozza della schedina e dice che cosa resta da completare: non invia nulla alla Questura, non conserva il numero del documento né il luogo e la data di nascita; l’invio dal portale ufficiale lo fa una persona della reception. Avvisi, lettere, ordini e riepiloghi restano nel browser: l’app prepara, la persona firma.
• Telecamere e sensori: previsto, non ancora provato. Immagini disegnate, valori e risposte di prova. Si collegherebbe a quelli che l’hotel ha già (telecamere IP con flusso RTSP, da provare sul posto), solo nelle aree comuni: mai nelle camere né nei bagni degli ospiti, nella spa e nella sauna. Il rilevatore è un aiuto, non un sistema di sicurezza certificato.
• Le norme sono dati pubblici, da verificare. Tredici fonti elencate (non i testi) e otto risposte di prova scritte a mano: una sola è controllata sul testo ufficiale, le altre sette sono da verificare. Sul CIN le fonti lette riportano sanzioni da 800 a 8.000 euro per la mancata richiesta e da 500 a 5.000 euro per la mancata esposizione o indicazione (D.L. 145/2023, art. 13-ter), mentre un’altra fonte indica da 500 a 8.000 euro: gli importi non coincidono e vanno verificati sul testo ufficiale.

Dati meteo: MET Norway, CC BY 4.0.

• È un prototipo di lavoro. Un solo file, nessun server. Nessun centro ippico lo usa ancora; nessun collegamento con la Federazione Italiana Sport Equestri, il Comune o i trasportatori.
• Centro, allievi e cavalli sono di fantasia. Corsi, concorsi, quote, scorte e scadenze sono generati per il comune scelto; i nomi degli allievi e dei cavalli sono di fantasia e lo dicono.
• Dati sanitari. Le visite dei cavalieri e il vaccino, la ferratura e il passaporto dei cavalli sono solo date o stati. L’app non chiede dati sanitari (referti, cure, diagnosi); se qualcuno li scrive in un testo libero, un filtro prova a bloccarli, ma non li trova tutti: il centro rilegge. Lo stesso vale per i dati personali: il filtro ferma telefoni, e-mail, codici fiscali, IBAN, un nome con l’iniziale o con un’età e il nome completo di un allievo. Un filtro prova a bloccare i dati personali e sanitari nei testi liberi; cognome, nome di battesimo e telefono scritto in lettere possono passare: si rilegge prima di inviare.
• Gli invii restano nel browser, niente parte da solo. Avvisi, iscrizioni, lettere e ordini non raggiungono nessuno. Nessuna chiamata di soccorso, nessun acquisto, nessun incasso: l’app prepara, la persona firma.
• Telecamere e sensori: previsto, non ancora provato. Immagini disegnate, valori e risposte di prova. Si collegherebbe a quelli che il centro ha già (telecamere IP RTSP o ONVIF, da provare sul posto). Il rilevatore è un aiuto, non un sistema di sicurezza certificato.
• I centri veri e le regole sono dati pubblici, da verificare. 124 centri e circoli da fonti pubbliche, con fonte e data: nessuno ha aderito. I regolamenti della Federazione non sono nel pacchetto; tre risposte di prova su cinque aspettano il controllo sul testo ufficiale.

Dati meteo: MET Norway, CC BY 4.0.

• Voce sintetica: il tasto «Ascolta» legge la presentazione e la guida del simulatore con una voce generata da un programma, non da una persona; lo dice accanto al tasto («Voce sintetica»), come richiede l'articolo 50 del regolamento europeo sull'intelligenza artificiale.
• Telecamere, sensori e avvio dal sito: immagini disegnate dal programma, valori di prova e sito inventato; le risposte sono simulate e lo dicono. Nessuna telecamera o sensore vero è collegato e la lettura reale delle immagini non è ancora attiva. Il collegamento di sensori e telecamere veri (anche RTSP) è previsto, non ancora provato: richiede il servizio sul computer del Comune e un'installazione. La lettura del sito vero nell'avvio dal sito è da provare con il Brain vero: il browser potrebbe non poter leggere il sito. Nessun riconoscimento facciale, nessuna identificazione delle persone, nessun riconoscimento di targhe fuori dai varchi già autorizzati. Nel pilota le immagini le vede solo il Sindaco (la Polizia locale avrà un accesso proprio); la Giunta vede solo i conteggi, i cittadini niente. Per un uso vero servono regolamento comunale sulla videosorveglianza, cartelli, valutazione d'impatto (art. 35 del regolamento europeo), tempi di conservazione decisi dal Comune entro i limiti di legge (fino a 7 giorni per la sicurezza urbana, D.L. 11/2009), accordo sindacale o autorizzazione dell'Ispettorato se si riprendono lavoratori (art. 4 dello Statuto dei lavoratori) e attenzione ai minori davanti alle scuole. Il rilevatore è un aiuto, non un sistema di sicurezza certificato.
• Dati personali nei testi liberi: il filtro è euristico, cerca schemi nel testo e non ne capisce il senso. Un cognome da solo può passare, come un nome o un dato sanitario scritti in modo insolito o con errori. L'app non chiede dati sanitari; se qualcuno li scrive in un testo libero, un filtro prova a bloccarli, ma non li trova tutti (si riconoscono solo con un elenco corto di parole). Il filtro rifiuta telefoni, e-mail, codici fiscali, IBAN, nome e cognome, titolo più cognome (signor, dott., avv., famiglia), cognome con numero di stanza o interno, nome di battesimo con l'età di un minore («Marco di 9 anni», «Sofia ha 9 anni»), «il bambino Rossi» e numeri di documento. Vale per i testi liberi di segnalazioni, messaggi ai settori e agli altri sindaci, dispacci, comunicati (anche quello di emergenza a tutti i cittadini), motivo, ordini, messaggi ed eventi del C.O.C., ordinanze, avvisi, lettera di contestazione alla ditta, controdeduzioni, trascrizioni di Giunta, agenda, archivio del cervello, regolamenti, storia e domande alle telecamere; gli indirizzi dei siti e le voci scelte da un elenco non sono controllati. Il codice pratica della dimissione protetta accetta solo un formato fisso (per esempio DP-2026-0418), non testo libero. Il filtro non sostituisce la rilettura dell'ufficio prima di pubblicare o inoltrare.
• Regolamenti e leggi: nel simulatore nessun testo viene letto; sei domande di prova con risposta simulata, citazione controllata sul testo ufficiale in fase di preparazione; una domanda che non coincide con una delle sei non riceve risposta («Non lo trovo»). Una domanda sulla norma fatta a voce va ai Regolamenti e non genera mai una bozza di ordinanza. I testi dei regolamenti non sono nel pacchetto: si scaricano dai siti ufficiali o si caricano da file, indicando la versione del testo (l'app non può verificarla); le leggi italiane sono libere (art. 5 della legge 633 del 1941). Verifica sempre sul testo ufficiale; la risposta non sostituisce il parere del Segretario comunale o di un legale.
• Storia del Comune: archivio preparato a mano per alcuni comuni e per le calamità nazionali, ogni evento con data, fonte e link; niente notizie su persone vive; le voci di Wikipedia hanno licenza CC BY-SA 4.0 e si citano con titolo, link e licenza. Le proposte vengono da una ricerca automatica nel testo (non da un modello) e le conferma una persona. Per un Comune senza storia propria l'app lo dice e mostra le calamità nazionali. Nel simulatore la ricerca su Wikipedia è simulata.
• Dati meteo: MET Norway, CC BY 4.0.
• Uscite verso terzi dichiarate: posta della rete (non ancora attiva), fonti dei regolamenti e di Wikipedia, meteo MET Norway.
• Memoria del computer del Comune: le fasce per popolazione (32, 64, 128 GB e oltre) sono una stima, da confermare con prove di carico non ancora fatte.
• Luoghi dove non si riprende: spogliatoi, docce, bagni e simili (anche di scuole, palestre ed edifici comunali). L'app rifiuta di collegare una telecamera con quel nome o a quell'indirizzo e non risponde a domande su quei luoghi; il nome di un Comune (per esempio «Bagni di Lucca») non è un luogo vietato, mentre i casi ambigui («Camerino») chiedono la conferma del tecnico, che resta nel registro.
• Schermo condiviso (computer del Comune): è in sola lettura. Il telefono apre una sezione, mostra un riquadro di soli numeri o attiva il C.O.C.; con la voce apre soltanto una sezione o torna indietro, e il testo dettato non compare mai sullo schermo.
• Il cervello (Brain) si usa solo se sta sul computer del Comune o nella sua rete locale: con un indirizzo diverso non parte nessuna richiesta e il token non esce. Il testo che il cervello compone sui regolamenti si mostra solo se non contiene nulla che non sia nei brani citati, e sta sotto le citazioni.
• Dati di prova: ditte, turni, pratiche e cantieri sono fittizi e generati per il comune scelto. Veri sono solo i confini e i comuni.
• Nessun invio reale: dispacci, comunicati, notifiche e ordinanze restano nel browser di chi prova.
• Nel simulatore i nomi dei sindaci non sono mostrati (nella presentazione e nell'audio lo si dice); nell'app completa vengono dall'anagrafe pubblica degli amministratori locali del Ministero dell'Interno.
• Le azioni di maggiore effetto (C.O.C., ordinanze, comunicato di emergenza, messaggi e dispacci agli altri sindaci, ordini ai mezzi) le esegue solo il profilo Sindaco con l'area sbloccata; è un controllo del prototipo dentro il browser, non l'autenticazione di un servizio vero.
• Identità digitale e firme sono simulate; l'area riservata del simulatore è aperta senza password.
• Il cervello del Comune non è collegato: gli esiti dei riquadri sono calcolati in locale sui dati di prova e la scheda lo dichiara.
• La voce usa il riconoscimento vocale del browser e capisce frasi semplici in italiano con regole locali (vie, date, importi, destinatari); dove il browser non ha il riconoscimento, la stessa frase si scrive. Nessun modello di intelligenza è dentro il file.
• Con la rete l'app legge servizi pubblici (OpenStreetMap, INGV, previsioni meteo, portale europeo dei bandi) mandando solo le coordinate del comune o i termini di ricerca, mai dati delle persone.
• Semafori e varchi non comandano nessun hardware: nel pilota sono in sola lettura. Gli incroci «in tempo reale» sono una simulazione con code e fasi, e i nomi dei campi del protocollo di scambio sono quelli tecnici, in inglese.
• «Istruisci il cervello» non addestra il modello: è un archivio di conoscenze del Comune che il cervello consulta citando la fonte; nel simulatore funziona nel browser e la risposta «intelligente» che lo usa è simulata.
• Il computer del Comune comandato dal telefono è simulato: nel simulatore il computer è il riquadro affiancato o un'altra finestra dello stesso browser; nell'app vera serve il servizio sul computer del Comune.
• Tutto resta nel browser di chi prova; non esiste ancora un servizio per i dati condivisi.
• Il manuale (testo continuo, 19 pagine) è un documento interno e non fa parte del pacchetto da pubblicare.