TL;DR. Il 19 agosto 2026 Calendly ha lanciato Notetaker, il suo bot che registra e trascrive le riunioni. La documentazione ufficiale dice due cose che nessun pitch mette in prima pagina: il bot può entrare anche in riunioni che non hai pianificato tu, e la responsabilità di raccogliere il consenso dei partecipanti è tua. In Svizzera quel consenso deve arrivare prima che la registrazione parta (art. 179bis e 179ter CP): un messaggio in chat quando il bot inizia a registrare arriva troppo tardi. Qui c’è la configurazione minima da mettere in piedi prima della prima call con un cliente, e le quattro domande da fare al fornitore.

Cosa è cambiato il 19 agosto

Calendly ha annunciato due prodotti: Notetaker, che registra e trascrive le riunioni e produce un recap con i prossimi passi, e Callie, un assistente in beta che pianifica via email e prepara i follow-up. La notizia l’ha data TechCrunch il 19 agosto 2026, e le pagine di supporto Calendly risultano aggiornate alla stessa data.

Da sola non è una notizia grossa. Il mercato dei note-taker è saturo: Granola, Fireflies, Otter, Fathom, Read AI, più le funzioni native di Zoom, Google Meet e Teams. Conta per un altro motivo. Calendly non è un tool che si valuta: è un tool che è già installato. Se prendi appuntamenti con quel link, la funzione di registrazione non entra in azienda dopo una selezione fornitori. Entra come aggiornamento di prodotto, con un default deciso da qualcun altro.

È lo stesso meccanismo che ho descritto per la dettatura AI: la scelta non è più “adotto o non adotto”, è “l’ho già adottato senza accorgermene”. Vale la stessa disciplina che serve quando la trascrizione entra nel flusso delle bozze.

Il default che nessuno guarda: il bot non aspetta la tua riunione

Questa è la riga più importante della documentazione Calendly, ed è in una pagina di supporto, non nel comunicato: Notetaker può registrare riunioni Zoom, Google Meet e Microsoft Teams, indipendentemente dal fatto che tu sia l’host e indipendentemente dal fatto che la riunione sia stata pianificata da Calendly o dal tuo Google Calendar (Calendly Help, “What to expect when Notetaker joins your meetings”).

Tradotto in pratica: se colleghi il calendario e attivi Notetaker, il perimetro non è “le call che vendo io con il mio link”. È il calendario. Include la riunione interna sui salari, la call con il commercialista, la videochiamata in cui un cliente ti racconta un contenzioso in corso.

Ci sono dei freni, e sono ben fatti. Solo il Meeting Host o un Alternative Host assegnato può approvare la registrazione. Il bot entra, attende fino a 30 minuti che l’host si colleghi e, una volta in call, circa 90 secondi la risposta al prompt di approvazione; in quella finestra non registra. Se nessuno approva, esce e non produce nessun recap (Notetaker FAQs; What to expect when Notetaker joins your meetings).

Il problema di questo design è che l’approvazione la dà l’host, cioè spesso tu, sotto pressione, con il cliente già in linea e un pulsante che chiede solo “sì”. Non è un consenso: è un click di chi ha fretta. E l’altra persona in call non ha votato niente.

Il messaggio in chat non è il consenso che chiede la legge svizzera

Qui la guida diventa specifica e vale la pena leggerla anche se lavori in Italia, perché l’asticella svizzera è più alta e mettersi in regola con la più alta risolve entrambe.

Calendly documenta due avvisi. Prima della riunione, una notifica email informa i partecipanti che Notetaker registrerà; durante la riunione, il bot posta un messaggio nella chat quando la registrazione inizia (Notetaker overview). Nella pagina che descrive l’ingresso del bot c’è invece la frase che sposta la responsabilità: «You are responsible for getting consent from attendees to record and transcribe meetings» (What to expect when Notetaker joins your meetings).

Ora la norma. L’Incaricato federale della protezione dei dati e della trasparenza è esplicito: chiunque, senza l’assenso degli altri interlocutori, registra una conversazione non pubblica a cui partecipa (o non partecipa) viola gli articoli 179bis e 179ter del Codice penale e può rendersi punibile. E aggiunge il dettaglio che azzera l’alibi del messaggio in chat: per l’impunibilità serve un consenso valido, che informi nel modo più chiaro e trasparente possibile sulla registrazione e sul suo scopo, e «è importante che il consenso sia ottenuto prima della registrazione, in modo che l’interessato possa opporsi ad essa» (EDÖB, Registrazione di conversazioni).

Un avviso che compare quando la registrazione è già partita non soddisfa quella condizione. E nemmeno l’email di preavviso la soddisfa: notifica che il bot registrerà, non raccoglie un assenso e non lascia un no tracciabile. In entrambi i casi il verbo è informare, non chiedere. Con un’aggravante pratica: l’email arriva a chi è nell’invito, mentre in call entrano anche il collega aggiunto all’ultimo minuto e il consulente inoltrato dal cliente. E la registrazione di conversazioni ricade contemporaneamente sotto il Codice penale e sotto la LPD: chi registra in modo illecito rischia la sanzione penale e deve comunque soddisfare i diritti degli interessati previsti dalla legge sulla protezione dei dati.

La mia opinione tecnica, che è anche la take di questo articolo: il consenso non va delegato al bot. Nessun note-taker sul mercato è progettato per raccogliere un consenso preventivo valido, perché non è un problema che si risolve dentro la call. Si risolve prima, nel punto in cui l’appuntamento viene preso. E su questo Calendly ha in mano un vantaggio strutturale che al momento non sfrutta: possiede la pagina di prenotazione.

Le quattro domande al fornitore, con le risposte già verificate

Sono le stesse quattro per qualunque note-taker. Le risposte qui sotto sono verificate sulle pagine ufficiali, non ricostruite.

1. I contenuti della riunione servono ad addestrare modelli?

Calendly risponde no su tre livelli: non vende i dati dei clienti, non li usa per addestrare modelli propri, e non permette a nessun provider AI terzo di usarli per addestrare i suoi. Dichiara anche di usare LLM di OpenAI, con la possibilità di aggiungere altri provider validati (AI at Calendly, aggiornata il 19 agosto 2026).

Fireflies va oltre e mette per iscritto una Zero Data Retention sul contenuto delle riunioni: audio, video, trascrizioni e summary non vengono conservati dai vendor terzi dopo l’elaborazione, non sono accessibili dopo il servizio e non alimentano training di modelli interni o esterni (Fireflies Privacy Policy, aggiornata il 6 marzo 2026). Sulla stessa policy: chiusura dell’account e cancellazione dei dati personali collegati entro 30 giorni.

Non sto dicendo che Fireflies sia migliore. Sto dicendo che la formula “Zero Data Retention sul meeting content” è la formulazione da cercare, perché è verificabile. “Prendiamo la privacy molto seriamente” non lo è.

2. Chi, dentro l’organizzazione, può vedere il recap?

Domanda banale e quasi sempre saltata. Il recap di una call commerciale contiene il budget dichiarato dal cliente, le sue obiezioni e spesso il nome del concorrente che sta valutando. Se finisce in una cartella condivisa con tutto il team, hai spostato informazione confidenziale senza deciderlo.

3. Come si cancella, e cosa resta se smetto di pagare?

Calendly documenta la cancellazione dei recap, per singolo meeting o per tutte le registrazioni, e una pagina dedicata a esportazione trascrizioni, accesso, cancellazione e portabilità. Il dettaglio operativo che conta: se torni al piano Free, le registrazioni e i recap passati restano, si fermano solo le nuove registrazioni (Calendly Help, Meeting data).

Quindi disdire non cancella. Se hai registrato per tre mesi e poi hai chiuso il rubinetto, quello che hai raccolto è ancora lì e resta tua responsabilità. La cancellazione è un’operazione separata, e va nella procedura.

4. L’amministratore può spegnere tutto?

Sì, e questa è la buona notizia: se Notetaker non risulta disponibile a un utente che se lo aspettava, la causa documentata è che l’owner o l’admin dell’organizzazione lo ha disabilitato per tutta l’organizzazione (Notetaker FAQs). Esiste un interruttore centrale, il che significa che la scelta può stare a livello di azienda invece che di singola persona.

È lo stesso criterio che uso per valutare qualunque fornitore AI: non “cosa promette”, ma “quali leve mi lascia in mano”. Ne ho scritto in dettaglio a proposito del gate di cambio fornitore.

Il problema che non è nel pitch: la lingua

Al momento, per dichiarazione Calendly, Notetaker è disponibile solo in inglese (Notetaker FAQs). La prova gratuita di 14 giorni è riservata ai nuovi utenti di lingua inglese; dopo il trial, gli utenti selezionati su piani Free, Standard e Teams ottengono 5 recap gratuiti, e per farne altri serve Standard Plus o Teams Plus.

Se lavori in Ticino, in Italia o con clienti che parlano italiano in call, questo non è un limite marginale: è il limite. Una trascrizione automatica su un audio in una lingua non supportata non produce “note un po’ imprecise”. Produce un recap con nomi propri sbagliati, cifre invertite e action item inventati. E quel recap è il documento che poi mandi al cliente come sintesi della riunione.

Regola secca: un note-taker che non supporta ufficialmente la lingua della call non va usato su quella call. Non è una questione di qualità, è che nessuno rilegge le trascrizioni che sembrano plausibili.

Configurazione minima prima della prima call con un cliente

Sei passi, nell’ordine. Sono la procedura che applico prima di attivare qualunque note-taker su un calendario che contiene riunioni con clienti.

  1. Decidi l’ambito prima di collegare il calendario. Il default è “tutte le riunioni”. La configurazione corretta è l’opposto: registrazione solo sui tipi di evento che scegli tu, spenta di default. Se il tool non permette la granularità per tipo di evento, non collegare il calendario principale.
  2. Metti il consenso nella pagina di prenotazione. Una riga nella descrizione dell’evento e un campo di conferma nel form: la riunione viene registrata e trascritta con uno strumento AI, per questo scopo, con questi tempi di conservazione. È l’unico punto in cui il consenso è davvero preventivo e verificabile, perché resta scritto nella prenotazione.
  3. Ripeti a voce nei primi dieci secondi e attendi la risposta. Se qualcuno dice no, il bot esce. Sembra pesante: costa quindici secondi e sposta il rischio da penale a organizzativo.
  4. Nomina le riunioni che non si registrano mai. HR, disciplinari, salari, contenziosi, dati sanitari, colloqui. Lista scritta, non buon senso. Il buon senso non funziona quando il bot entra da solo.
  5. Fissa la retention e mettila su un calendario. Trenta giorni sui recap operativi è già più del necessario nella maggior parte dei casi. La cancellazione va fatta, non sperata: se il fornitore non ha una scadenza automatica, la scadenza la metti tu come attività ricorrente.
  6. Attiva l’interruttore di organizzazione, poi abilita per persona. Non il contrario. Chi ha bisogno di registrare in azienda sono due o tre ruoli, non tutti.

Il workflow che regge, prima e dopo

Il guadagno reale di un note-taker non è “non prendo più appunti”. È che il follow-up esce entro un’ora invece che entro tre giorni, e che il preventivo cita le parole del cliente invece di una parafrasi.

Prima: call di 45 minuti, appunti parziali su un blocco, 20-30 minuti la sera per ricostruire e scrivere il follow-up, con il rischio concreto di dimenticare una condizione detta al minuto 32.

Dopo: call di 45 minuti con consenso raccolto in fase di prenotazione, recap disponibile a fine call, 10 minuti di revisione umana, follow-up inviato lo stesso giorno. Il recap non si inoltra mai al cliente così com’è: si legge, si corregge, si riscrive nella tua voce. Quei 10 minuti sono il lavoro, non l’attrito.

Il punto di controllo che aggiungerei a qualunque team: il recap non è un documento aziendale. È materia prima. Se inizia a circolare come verbale, hai creato un archivio di dichiarazioni non verificate a cui qualcuno prima o poi si appellerà.

Se il bot ha già registrato una riunione che non doveva

Succede, ed è il momento in cui serve una procedura invece di una discussione.

  1. Cancella recap, trascrizione e registrazione, e verifica che siano spariti da tutte le destinazioni sincronizzate: CRM, cartelle condivise, email automatiche di riepilogo. La cancellazione nel tool non tocca le copie già distribuite.
  2. Informa i partecipanti, per iscritto, dicendo cosa è stato registrato e cosa è stato cancellato. Se in Svizzera la registrazione è avvenuta senza assenso valido, il perseguimento penale richiede una querela della persona interessata (EDÖB, Registrazione di conversazioni): la trasparenza immediata è anche l’unica mossa sensata.
  3. Registra l’evento internamente con data, riunione, causa e correzione applicata. Se un giorno arriva una richiesta di accesso ai dati, questa nota è la differenza tra una risposta e un imbarazzo.
  4. Correggi il default che l’ha causato, non il comportamento della persona. Se il bot è entrato da solo, il problema è la configurazione di ambito del punto 1.

Vale la stessa logica della catena di fornitura AI: il rischio non sta nel tool che hai scelto, sta nei passaggi automatici che hai lasciato attivi senza guardarli. Ne ho scritto a proposito della catena completa.

Cosa monitorare

  • Supporto ufficiale dell’italiano. È il gate che sblocca l’uso reale in Ticino e in Italia. Fino a quel momento, la funzione resta valutabile ma non operativa sulle call in italiano.
  • Se Calendly porta il consenso nella pagina di prenotazione. Ha l’unico posto giusto per farlo e per ora ci sono una notifica email prima e un avviso in chat a registrazione avviata, ma nessun punto in cui l’invitato dà o nega l’assenso. Se lo sposta prima, il prodotto diventa difendibile in Svizzera senza lavoro manuale.
  • Le cause sulla privacy dei note-taker. TechCrunch riporta che Otter e Granola affrontano accuse di violazione della privacy sulle trascrizioni delle riunioni. Gli esiti definiranno lo standard di consenso di fatto per tutta la categoria, molto prima di qualunque nuova norma.
  • La lista dei provider AI del fornitore. Calendly oggi dichiara OpenAI e si riserva di aggiungere altri provider validati. Un provider nuovo può cambiare la mappa dei subprocessor e il paese di elaborazione: è una modifica che va letta, non subita.

Fonti