Privacy Policy — MCP Server di AIsuru

AIsuru Agent Link

Fonte: servizio interno del gateway Memori · Tipo: esposizione dell'agente come server MCP standard

Espone un agente AIsuru come server MCP standard raggiungibile da applicazioni esterne (Claude, Cursor, altri agenti). Chi si collega puo' conversare con l'agente e cercarne la conoscenza; il proprietario puo' anche gestirlo da remoto (tool builder).

Dati raccolti dal gateway

• Identificativo pubblico dell'endpoint e token di accesso emessi (conservati in forma hashata: il valore in chiaro e' mostrato una sola volta alla creazione).
• Riferimenti tecnici all'agente esposto (ID, tenant) ed eventuale password dell'agente privato, cifrata at-rest.
• Metadati tecnici delle chiamate (tool invocato, esito, timestamp) per il funzionamento e la diagnostica.

Dati NON conservati

• Il contenuto delle conversazioni con l'agente non viene duplicato dal gateway: risiede nella piattaforma AIsuru secondo la privacy generale di Memori.

Revoca

Il proprietario puo' revocare i token o disattivare l'endpoint dalla Dashboard del connettore in qualsiasi momento.

AIsuru Browser

Fonte: gateway AIsuru su motore playwright-mcp (Microsoft, Apache-2.0) ospitato accanto al gateway · Tipo: navigazione web per conto dell'utente

Permette all'agente di aprire pagine web, leggerne il testo, seguire un link e compilare un modulo, restando dentro l'elenco di siti che l'amministratore ha dichiarato. Ogni persona ha la propria finestra del browser, con i propri cookie e i propri accessi.

Dati raccolti dal gateway

• La mappa delle finestre aperte: per ogni persona che naviga, l'identificativo della sua sessione sul motore, l'agente e il connettore a cui appartiene, l'ultimo indirizzo aperto, il momento dell'apertura e quello di scadenza. La persona e' indicata da una chiave derivata dalla sua identita' AIsuru, non dall'indirizzo email in chiaro.
• L'elenco dei domini consentiti, configurato dall'amministratore.

Dati NON conservati

• Il contenuto delle pagine visitate, che transita in memoria durante l'esecuzione e arriva all'agente troncato ai primi 24.000 caratteri. Cookie, sessioni di accesso e dati inseriti nei moduli vivono nella finestra del browser sul motore, non nel gateway, e spariscono quando la finestra si chiude. Il gateway non prende screenshot, non scarica file e non esegue codice nelle pagine.

Revoca

Lo strumento di chiusura termina subito la finestra e cancella la riga corrispondente. Le finestre lasciate aperte si chiudono da sole per scadenza (dieci minuti di inattivita'), e rimuovendo il connettore dall'agente si cancella tutta la mappa. Quello che un sito ha scritto nei propri registri resta suo: il trattamento dei siti visitati e' regolato dalle loro privacy.

AIsuru Data Analysis

Fonte: pacchetto npm mcp-js-executor · Tipo: esecuzione sandbox JavaScript su dati JSON

Permette all'agente di eseguire codice JavaScript in sandbox su dati JSON forniti nella conversazione. Utile per trasformazioni, aggregazioni, calcoli su dati passati dall'agente.

Dati raccolti dal gateway

• Nessuno specifico: il codice e i dati JSON sono passati come parametri di chiamata e processati in memoria.

Dati NON conservati

• Il codice JavaScript e i dati JSON non vengono persistiti.

AIsuru Network

Fonte: server HTTP interno Memori memori.ai · Tipo: integrazione piattaforma AIsuru

Permette all'agente di interrogare la piattaforma AIsuru stessa per task interni di orchestrazione (lookup memori, sessioni, ecc.).

Dati raccolti dal gateway

• URL backend / engine / tenant configurati dall'amministratore del server MCP.
• Eventuali credenziali Giver (tag + PIN) cifrate at-rest.

Dati NON conservati

• I contenuti della conversazione con l'agente non vengono mai duplicati su questo MCP.

AIsuru Persistence

Fonte: servizio interno del gateway Memori (MongoDB) · Tipo: database personale per agente

Database MongoDB personale per ogni agente, usato dall'agente stesso per memorizzare ricordi, stati, preferenze e dati strutturati.

Dati raccolti dal gateway

• Dati arbitrari che l'agente decide di salvare (forma e contenuto determinati dal prompt dell'agente).

Dati NON conservati

• Nessuna cifratura specifica dei contenuti applicativi oltre a quella standard del cluster MongoDB Atlas Memori.

Revoca

L'amministratore dell'agente puo' resettare il database di un agente cancellando il McpServer Persistence collegato.

AIsuru Scheduler

Fonte: servizio interno del gateway Memori · Tipo: scheduler task ricorrenti

Consente all'agente di programmare task ricorrenti eseguiti autonomamente in background (es. "ogni mattina alle 6 mandami un riepilogo email"). I task sono isolati per utente.

Dati raccolti dal gateway

• Definizione del task (descrizione, cron, prompt da inviare all'agente alla prossima esecuzione).
• Riferimento all'agente e all'utente di chat che ha creato lo schedule.
• Eventuale memori_password cifrata at-rest (necessaria solo per agenti memori PRIVATE).

Dati NON conservati

• I risultati delle esecuzioni dell'agente non vengono duplicati dallo Scheduler.

Revoca

L'utente puo' cancellare i task schedulati tramite il comando "cancella schedule" in chat o tramite l'API del gateway.

AIsuru Skills

Fonte: gateway AIsuru (esecuzione in sandbox) · Tipo: competenze eseguibili con codice

Permette all'agente di eseguire competenze preparate dall'azienda (istruzioni piu' codice) in una sandbox isolata, con uno spazio di lavoro che resta fra un'esecuzione e l'altra. E' il connettore che conserva piu' dati di tutti, perche' di un'esecuzione tiene traccia.

Dati raccolti dal gateway

• Le competenze: nome, descrizione, istruzioni, allegati e codice, caricati da chi ha il diritto di gestirle.
• Gli indirizzi email delle persone autorizzate a creare e modificare competenze (parametro SKILL_EDITORS).
• Lo spazio di lavoro: i file prodotti o scaricati durante le esecuzioni, conservati per l'agente fino a quando l'amministratore non li rimuove.
• Il registro delle esecuzioni delle competenze: codice eseguito, esito, durata, messaggi di errore, output prodotto e chi ha chiesto l'esecuzione. Se una competenza elabora dati personali, quei dati possono comparire nell'output registrato.

Dati NON conservati

• La conversazione con l'agente. La sandbox non ha accesso a internet se non verso le destinazioni esplicitamente consentite.

Revoca

Dalla Dashboard delle Skills si cancellano singole competenze, i file dello spazio di lavoro e lo storico delle esecuzioni. Rimuovendo il connettore dall'agente si cancella tutto.

AIsuru Archivio Documenti

Fonte: gateway AIsuru (banca dati del gateway) · Tipo: archivio di documenti per azienda e per agente

Conserva i documenti che le persone di un'azienda caricano su un agente, perche' l'agente li usi in ogni conversazione con loro. Ogni azienda ha un archivio separato su ogni agente, e non vede mai i documenti di un'altra. L'azienda di chi scrive si ricava dal suo login, mai da quello che si scrive in chat. Se il connettore lo prevede, ogni persona ha anche un archivio personale, che vede solo lei.

Dati raccolti dal gateway

• I documenti: il file originale e il testo estratto, diviso in passaggi per la ricerca, nella banca dati del gateway. Il file non va a servizi esterni, con un'eccezione: le pagine scansionate, fino a 20 per documento, e le immagini PNG e JPG le trascrive il modello dell'agente. Per farlo l'immagine della pagina passa da AIsuru come allegato della lettura, e la lettura resta nello storico delle conversazioni dell'agente. Oltre le 20 pagine, e con il parametro LETTURA_SCANSIONI = ocr, le scansioni si leggono con l'OCR nel gateway e non ne escono.
• La scheda di ogni documento: tag e descrizione scritti da chi lo carica, e, se la descrizione automatica è attiva (parametro DESCRIZIONE_AI), descrizione, tipo e parole chiave scritti dal modello dell'agente. Per scriverli il gateway passa l'inizio del testo allo stesso modello che legge i documenti quando l'agente risponde in chat.
• Chi li ha caricati e quando: l'email verificata della persona.
• L'anagrafica delle aziende, se il connettore la usa: l'email di ogni persona, il codice e il nome della sua azienda, scritti dal sistema di chi integra l'agente.
• La traccia delle operazioni: caricamenti, eliminazioni e aperture dell'originale, con il nome del documento, l'email e la data. Si conserva per 400 giorni.

Dati NON conservati

• La conversazione con l'agente. Il registro delle esecuzioni del gateway non contiene il testo dei documenti ne' i link per aprirli.

Conservazione e cancellazione

Un documento resta finche' qualcuno dell'azienda non lo elimina, dal pannello o chiedendolo all'agente, oppure fino alla scadenza impostata nel connettore. Eliminarlo cancella il file e il testo; nella traccia resta che e' esistito, con il nome e chi l'ha eliminato. Rimuovendo il connettore dall'agente si cancellano gli archivi di tutte le aziende su quell'agente.

AIsuru Vibe Coder

Fonte: servizio interno del gateway Memori · Tipo: costruzione conversazionale dell'agente (funzioni, viste, form, connettori)

Permette al proprietario di un agente di costruirlo e modificarlo parlando: creare funzioni e contenuti, attivare connettori, generare viste e form con dati reali, definire regole di governance dell'applicazione. Le azioni di modifica sono riservate al proprietario/giver verificato.

Dati raccolti dal gateway

• Profilo dell'applicazione (nome, scopo, regole di visibilita' dei dati, brand) definito durante l'onboarding.
• Definizione delle viste/form generate e degli endpoint registrati; le credenziali degli endpoint (token, username/password) sono cifrate at-rest.
• Audit delle modifiche effettuate all'agente (chi, cosa, quando) e statistiche tecniche di invocazione delle viste.
• File caricati dagli utenti tramite i form generati (immagini/documenti): salvati su storage cloud e referenziati con URL pubblici non indovinabili.

Dati NON conservati

• Il contenuto delle conversazioni non viene duplicato; i dati applicativi inseriti nei form risiedono nel database Persistence dell'agente (vedi scheda "MCP Persistence").

Revoca

Il proprietario puo' disattivare viste ed endpoint dalla Dashboard del connettore, o rimuovere il McpServer Vibe Coder dall'agente.

Bybit Trading

Fonte: pacchetto npm UFFICIALE Bybit bybit-official-trading-server · Tipo: exchange crypto (dati di mercato, account, ordini) via API V5

Permette all'agente di consultare dati di mercato in tempo reale (anche senza credenziali) e, con credenziali configurate, di leggere saldo/posizioni e operare sugli ordini. Gli ordini richiedono sempre conferma esplicita dell'utente. Supporta il testnet e gli account Bybit EU.

Dati raccolti dal gateway

• API Key e API Secret Bybit configurati dall'amministratore, cifrati at-rest.
• Flag di configurazione (testnet, host EU).

Dati NON conservati

• Dati di mercato, saldi, posizioni ed esiti degli ordini transitano in memoria durante l'esecuzione e non vengono salvati dal gateway.

Revoca

Rimuovere il McpServer dal pannello, oppure revocare la API key da Bybit (API Management). Consigliata la restrizione IP della chiave agli IP di uscita del gateway.

ClickUp

Fonte: servizio remoto UFFICIALE ClickUp mcp.clickup.com · Tipo: task, liste, documenti, chat e time tracking

Permette all'agente di lavorare sul workspace ClickUp dell'utente (task, liste, cartelle, spazi, documenti, commenti, chat, time tracking). Ogni utente si collega con il proprio account via OAuth: l'agente opera con i suoi permessi. ClickUp non espone tool di cancellazione.

Dati raccolti dal gateway

• Access token (ed eventuale refresh token) OAuth ClickUp per ciascun utente collegato, cifrati at-rest.
• Client ID OAuth ottenuto tramite Dynamic Client Registration.

Dati NON conservati

• Il contenuto di task, documenti, commenti e chat non viene salvato dal gateway: transita in memoria durante l'esecuzione. Il trattamento lato ClickUp e' regolato dalla privacy di ClickUp (terza parte).

Revoca

Dalla Dashboard del connettore (rimozione dell'account collegato), oppure da ClickUp → Settings → Apps revocando l'autorizzazione.

Cloudflare MCP Server

Fonte: pacchetto npm ufficiale Cloudflare @cloudflare/mcp-server-cloudflare (GitHub) · Tipo: gestione Workers/KV/R2/D1

Permette all'agente di gestire risorse Cloudflare dell'utente (Workers, KV, R2, D1, Durable Objects, Queues, Workers AI, Workflows).

Dati raccolti dal gateway

• Account ID Cloudflare.
• API token Cloudflare (cifrato at-rest).

Dati NON conservati

• Memori non conserva copie del codice Workers, dei dati KV/R2/D1 o di altri contenuti gestiti tramite il connettore.

Revoca

Per revocare: rimuovere l'API token dal pannello del server MCP, oppure revocare il token dal proprio account Cloudflare.

Connettore OAuth / API

Fonte: connettore generico sviluppato da Memori (gateway interno) · Tipo: integrazione HTTP/REST con autenticazione configurabile (token statico o OAuth2)

Connettore generico che espone all'agente uno o piu' endpoint HTTP/REST configurati dall'amministratore (es. API aziendali, cataloghi, LMS come Docebo, webhook protetti da token). Il gateway compone le chiamate, inietta l'autenticazione e instrada le risposte.

Dati raccolti dal gateway

• Definizione degli endpoint (metodo, URL, parametri) ed eventuale URL dello spec OpenAPI/Swagger, configurati dall'amministratore.
• Credenziali di autenticazione configurate, cifrate at-rest: token Bearer statico, client_id/client_secret OAuth2, username/password, refresh token, oppure chiave privata PEM per l'assertion JWT (RS256). I token di accesso ottenuti sono mantenuti in cache temporanea e rinnovati automaticamente alla scadenza.

Dati NON conservati

• Il contenuto delle richieste e delle risposte delle API transita solo in memoria durante l'esecuzione del singolo tool e non viene persistito dal gateway (le risposte molto grandi vengono troncate).

Revoca

L'amministratore puo' rimuovere il McpServer dal pannello (cancella endpoint e credenziali) oppure revocare/ruotare le credenziali (client secret, token) presso il fornitore dell'API.

CRM in Cloud

Fonte: pacchetto npm @memori.ai/mcp-crmincloud · Tipo: CRM (contatti, aziende, opportunita')

Permette all'agente di consultare e aggiornare i dati del CRM in Cloud di TeamSystem: contatti, aziende, opportunita' e attivita'.

Dati raccolti dal gateway

• Chiave API e indirizzo del CRM (configurati dall'amministratore, cifrati at-rest).

Dati NON conservati

• I dati dei contatti e delle aziende non vengono salvati dal gateway: transitano in memoria durante l'esecuzione. Il trattamento lato CRM in Cloud e' regolato dalla privacy di TeamSystem (terza parte).

Revoca

Rimuovendo il connettore dall'agente, oppure revocando la chiave API dal CRM in Cloud.

Excel MCP Server

Fonte: pacchetto PyPI excel-mcp-server (haris-musa) · Tipo: creazione/modifica fogli di calcolo (.xlsx)

Permette all'agente di creare e modificare file Excel (celle, formule, grafici, tabelle, formattazione). I file sono elaborati nello spazio di lavoro del gateway. Disponibile solo per utenti autenticati.

Dati raccolti dal gateway

• I file Excel generati dall'agente, salvati temporaneamente nello spazio di lavoro del gateway e su bucket di storage cifrato (cifratura at-rest lato provider), isolati per singolo utente (chiave derivata dall'identità autenticata, in forma hashata: nessun dato personale nei percorsi).
• Nessuna credenziale: l'MCP non si collega ad account esterni.
• Il link di download del file e' una URL con chiave casuale non indovinabile.

Dati NON conservati

• I file vengono cancellati automaticamente entro 24 ore (sia dallo spazio di lavoro sia dallo storage); dopo tale termine il link di download non e' piu' valido.
• Eventuali modelli (template) forniti via URL sono scaricati solo temporaneamente, con le stesse regole di conservazione.
• Il contenuto della conversazione non viene duplicato oltre i file generati su richiesta dell'utente.

Revoca

I file scadono e vengono eliminati automaticamente entro 24 ore. Non sono presenti credenziali persistenti da revocare.

Fetch Url

Fonte: pacchetto npm @tokenizin/mcp-npx-fetch · Tipo: download contenuto da URL pubbliche

Permette all'agente di recuperare contenuto da un URL e convertirlo in testo, HTML, JSON o Markdown.

Dati raccolti dal gateway

• Nessuna credenziale persistente: l'URL e' fornito dall'agente al momento dell'esecuzione.

Dati NON conservati

• Il contenuto scaricato non viene salvato dal gateway.

Firebird MCP Server

Fonte: pacchetto npm mcp-firebird (PuroDelphi) · Tipo: query SQL su database Firebird (anche gestionali legacy)

Permette all'agente di interrogare via SQL ed esplorare lo schema di un database Firebird, connettendosi col protocollo nativo Firebird (no ODBC). Consigliato un utente in sola lettura su viste dedicate.

Dati raccolti dal gateway

• Host, porta, database, utente ed eventuale role Firebird (configurati dall'amministratore).
• Password Firebird cifrata at-rest.

Dati NON conservati

• I risultati delle query e i dati delle tabelle/viste non vengono salvati dal gateway.

Revoca

L'amministratore puo' rimuovere il McpServer dal pannello (cancella le credenziali) o revocare l'utente Firebird sul database.

Free Image Generator

Fonte: gateway interno Memori che usa il servizio pubblico pollinations.ai · Tipo: generazione immagini/testo/audio

Genera immagini, testo o audio tramite l'API gratuita pollinations.ai. Supporta generazione, modifica e image-to-image.

Dati raccolti dal gateway

• Token Pollinations opzionale (cifrato at-rest), modello di default, dimensioni di default.
• Le immagini generate, per 30 giorni: servono al link firmato con cui l'agente le mostra, che scade insieme a loro.

Dati NON conservati

• I prompt inviati, e il testo e l'audio generati, transitano tramite il gateway ma non vengono salvati lato Memori.
• Politica di trattamento dei prompt e dei media e' regolata da pollinations.ai (terza parte) — vedi il loro sito.

Gamma

Fonte: servizio remoto UFFICIALE Gamma mcp.gamma.app · Tipo: presentazioni, documenti e pagine web generate

Permette all'agente di creare presentazioni, documenti, pagine web e immagini in Gamma, di rileggere quelle esistenti nel workspace e di esportarle.

Il connettore si usa in tre modi, scelti da chi lo configura: con la chiave del workspace (tutti lavorano nello stesso spazio), per utente (ognuno collega il proprio account Gamma) oppure ibrido (chi ha collegato il proprio account usa quello, gli altri la chiave). Cosa il gateway conserva dipende da quale modo e' attivo.

Dati raccolti dal gateway

• Chiave API Gamma del workspace, quando usata (configurata dall'amministratore, cifrata at-rest) e inviata a Gamma nell'intestazione X-API-KEY.
• Nelle modalita' per utente e ibrida: access token e refresh token OAuth di ciascuna persona che ha collegato il proprio account, cifrati at-rest, insieme all'identificativo della persona nel sistema AIsuru, alla scadenza del token, ai permessi concessi e alla data dell'ultimo uso. Non l'indirizzo email: l'identificativo e' quello della sessione verificata.
• Il client ID OAuth ottenuto per registrazione dinamica del client, che non e' un segreto.

Dati NON conservati

• I contenuti generati vivono nel workspace Gamma, non nel gateway: qui transitano in memoria durante l'esecuzione. Le statistiche di visualizzazione fornite da Gamma contengono nomi e indirizzi email delle persone che hanno aperto un documento: anche quelle transitano senza essere conservate. Nelle modalita' per utente e ibrida l'agente vede solo i Gamma a cui quella persona ha accesso, e i crediti si scalano dal suo workspace. Il trattamento lato Gamma e' regolato dalla privacy di Gamma (terza parte, Stati Uniti).

Revoca

Ogni persona puo' far rimuovere il proprio collegamento dalla Dashboard del connettore, e revocare l'autorizzazione dal proprio account Gamma. Rimuovendo il connettore dall'agente si cancellano tutti i token conservati. La chiave del workspace si revoca da Gamma → Settings → API Keys.

Ghost CMS

Fonte: pacchetto npm @fanyangmeng/ghost-mcp · Tipo: gestione blog Ghost (post, pagine, tag, membri) via Admin API

Permette all'agente di creare, modificare e pubblicare post e pagine, gestire tag, membri e impostazioni di un sito Ghost CMS. Prima di pubblicare o eliminare contenuti l'agente chiede conferma.

Dati raccolti dal gateway

• URL del sito Ghost e Admin API Key configurati dall'amministratore; la Admin API Key e' cifrata at-rest.

Dati NON conservati

• Il contenuto di post, pagine e i dati dei membri non vengono salvati dal gateway.

Revoca

Rimuovere il McpServer dal pannello, oppure eliminare la Custom Integration da Ghost (Settings → Integrations), che invalida la chiave.

Glacier

Fonte: servizio remoto getglacier.ai (MCP HTTP) · Tipo: project management AI-native (bacheca Kanban + documenti)

Permette all'agente di leggere e scrivere il workspace Glacier dell'utente — progetti, schede (card), documenti, commenti e proposte di modifica — come un collaboratore. L'accesso rispecchia i permessi dell'account collegato.

Dati raccolti dal gateway

• API key Glacier (inizia con glc_sk_), cifrata at-rest e inviata al servizio Glacier come Bearer token.

Dati NON conservati

• Il contenuto di progetti, card, documenti e commenti non viene salvato dal gateway: transita in memoria durante l'esecuzione del tool. Il trattamento dei dati lato Glacier e' regolato da getglacier.ai (terza parte).

Revoca

Rimuovere il McpServer dal pannello, oppure revocare l'API key da Glacier (Account Settings → MCP API Key).

Google Workspace MCP Server

Fonte: pacchetto PyPI workspace-mcp (GitHub) · Tipo: Docs, Sheets, Slides, Drive, Calendar, Gmail

Permette all'agente di operare sull'account Google dell'utente, su istruzione dell'utente stesso: leggere e inviare email, gestire eventi Calendar, trovare e leggere documenti nel Drive, creare/leggere/modificare Docs/Sheets/Slides.

Dati raccolti dal gateway

• Refresh token OAuth Google (cifrato at-rest), usato per ottenere access token temporanei (1 ora).
• Email Google dell'utente collegato (per binding identita').

Scope OAuth richiesti

La schermata di consenso mostrata da Google elenca sempre i permessi che questa installazione richiede davvero, che possono essere un sottoinsieme dei seguenti:

• openid, email, profile — identita'
• drive.file — file creati o aperti esplicitamente tramite l'app
• drive.readonly — accesso in sola lettura al Drive dell'utente, perche' l'agente possa trovare e leggere i documenti di cui l'utente gli chiede conto
• documents / spreadsheets / presentations — lettura/scrittura Docs/Sheets/Slides
• calendar — lettura/scrittura eventi
• gmail.readonly — lettura dei messaggi, perche' l'agente possa cercare, riassumere e rispondere a domande sulla posta
• gmail.send — invio di messaggi a nome dell'utente; questo permesso non consente alcuna lettura

All'agente non viene mai dato il potere di cancellare email o di cancellare file dal Drive: non vengono mai richiesti ne' gmail.modify ne' lo scope drive completo.

Dati NON conservati

• Corpo e allegati dei messaggi, contenuto dei file su Drive, contenuto di Doc/Sheet/Slide ed eventi Calendar transitano nel Servizio solo per portare a termine la richiesta in corso e non vengono conservati dal gateway.
• Non viene mai creata alcuna copia ne' alcun indice della casella di posta o del Drive.

Uso dei dati Google con i modelli di AI

Per eseguire cio' che l'utente chiede in conversazione (per esempio "riassumi le email arrivate oggi" oppure "cosa dice questo contratto"), il contenuto pertinente viene passato al modello linguistico che alimenta l'agente, al solo scopo di produrre la risposta mostrata a quello stesso utente.

• I dati Google non vengono mai usati per sviluppare, migliorare o addestrare modelli di AI o ML generalizzati o non personalizzati, nostri o di terzi.
• I dati Google non vengono mai usati per pubblicita' o profilazione, non vengono venduti e non vengono trasferiti a soggetti diversi dai fornitori di modelli strettamente necessari a produrre la risposta richiesta dall'utente.
• Nessuna persona legge i dati Google, salvo consenso esplicito dell'utente (per esempio su una richiesta di assistenza aperta dall'utente stesso), quando strettamente necessario per motivi di sicurezza, oppure quando imposto dalla legge.

Come sono protetti i dati Google

• Ogni chiamata alle API Google e ogni collegamento fra l'utente, il Servizio e il fornitore del modello viaggia su TLS 1.2 o superiore. I dati Google non transitano mai in chiaro.
• Il refresh token e' cifrato at-rest (Lockbox, AES-256-GCM, con chiave gestita da Memori e conservata fuori dal database); gli access token durano un'ora e restano solo in memoria.
• Le credenziali Google di ciascun utente sono legate alla sua identita' autenticata: il token di un utente non puo' essere usato per rispondere a un altro, ne' da un agente a cui quell'utente non lo ha collegato.
• Il corpo dei messaggi, il contenuto dei file e gli eventi di calendario non vengono scritti su disco, nei log o in alcun indice: della chiamata resta traccia dell'operazione e del suo esito, non del contenuto.
• L'accesso ai sistemi di produzione e' riservato ad amministratori nominati su canali autenticati, e nessuna persona del nostro personale puo' leggere i dati Google attraverso il Servizio (vedi sopra).

Conservazione e cancellazione

Il refresh token viene conservato fino alla revoca da parte dell'utente ed e' cancellato immediatamente quando l'account Google viene scollegato o quando il connettore viene rimosso dall'agente. I contenuti Google non vengono mai conservati oltre la richiesta in corso. L'utente puo' chiedere in qualsiasi momento la cancellazione dei propri dati scrivendo a privacy@memori.ai o all'assistenza ccare@memori.ai; confermiamo la cancellazione per iscritto.

Conformita' Google API Services User Data Policy

L'uso dei dati ricevuti dalle API Google rispetta la Google API Services User Data Policy, incluse le clausole "Limited Use".

Revoca

Dal Servizio: pulsante "Disconnetti Google" sulla pagina dell'agente, oppure comando "scollega Google" in chat. Da Google: myaccount.google.com/permissions → rimuovere autorizzazione "AIsuru".

HubSpot

Fonte: pacchetto npm UFFICIALE HubSpot @hubspot/mcp-server · Tipo: CRM (contatti, aziende, trattative, attivita')

Permette all'agente di leggere e aggiornare gli oggetti del CRM HubSpot secondo gli ambiti concessi alla private app.

Dati raccolti dal gateway

• Token della private app HubSpot (configurato dall'amministratore, cifrato at-rest).

Dati NON conservati

• I dati del CRM non vengono salvati dal gateway: transitano in memoria durante l'esecuzione. Quello che l'agente puo' vedere e' deciso dagli ambiti della private app. Il trattamento lato HubSpot e' regolato dalla privacy di HubSpot (terza parte).

Revoca

Rimuovendo il connettore dall'agente, oppure cancellando la private app da HubSpot → Impostazioni → Integrazioni.

IBM Db2 for i (AS/400)

Fonte: pacchetto npm UFFICIALE IBM @ibm/ibmi-mcp-server · Tipo: query SQL su Db2 for i

Permette all'agente di esplorare librerie e tabelle di un sistema IBM i (AS/400) e di eseguire query di lettura sui dati.

Dati raccolti dal gateway

• Host, porta, profilo utente e password del sistema IBM i (configurati dall'amministratore, cifrati at-rest).

Dati NON conservati

• I risultati delle query non vengono salvati dal gateway. Quello che l'agente puo' leggere e' deciso dai diritti del profilo utente sul sistema IBM i.

Revoca

Rimuovendo il connettore dall'agente, oppure disabilitando il profilo utente sul sistema IBM i.

Linear

Fonte: servizio remoto UFFICIALE Linear mcp.linear.app · Tipo: issue tracking e project management

Permette all'agente di leggere e scrivere issue, progetti, cicli e commenti del workspace Linear collegato, con i permessi della credenziale configurata.

Dati raccolti dal gateway

• API key Linear (o access token OAuth) configurata dall'amministratore, cifrata at-rest e inviata a Linear come Bearer token.

Dati NON conservati

• Il contenuto di issue, progetti e commenti non viene salvato dal gateway. Il trattamento lato Linear e' regolato dalla privacy di Linear (terza parte).

Revoca

Rimuovere il McpServer dal pannello, oppure revocare la API key dalle impostazioni Linear.

Microsoft Dynamics 365

Fonte: pacchetto npm mcp-dataverse (codeurali) · Tipo: Microsoft Dynamics 365 / Dataverse via Web API v9.2

Permette all'agente di leggere e scrivere dati di Microsoft Dynamics 365 (Sales, Customer Service, Field Service, Marketing, Project Operations) e di qualsiasi Power App basata su Microsoft Dataverse. L'autenticazione e' applicativa (service principal Entra ID, OAuth 2.0 Client Credentials): tutti gli utenti dell'agente operano con i permessi del security role assegnato all'app nell'environment Dataverse.

Dati raccolti dal gateway

• URL dell'environment Dataverse (es. https://org…crm.dynamics.com).
• Microsoft Tenant ID, Client ID e Client Secret dell'app Azure registrata dall'amministratore: il Client Secret e' cifrato at-rest (Lockbox AES-256-GCM).

Dati NON conservati

• Il contenuto dei record Dataverse (account, contatti, lead, opportunita', ticket, ecc.) non viene salvato dal gateway: transita solo in memoria durante l'esecuzione del singolo tool.
• Non viene mantenuto un log applicativo dei dati letti/scritti oltre alla traccia tecnica anonimizzata necessaria al funzionamento del servizio.

Revoca

L'amministratore dell'agente puo' rimuovere il McpServer dal pannello (cancella le credenziali). In alternativa puo' revocare il Client Secret dal portale Azure (Microsoft Entra ID → App registrations → la propria app → Certificates & secrets), oppure rimuovere l'Application User dall'environment in Power Platform admin center.

Microsoft Loop

Fonte: pacchetto npm mcp-ms-loop · Tipo: file Microsoft Loop (.loop / .fluid) via Microsoft Graph

Permette all'agente di accedere ai file Microsoft Loop tramite Microsoft Graph API (OAuth 2.0 Client Credentials).

Dati raccolti dal gateway

• Microsoft Tenant ID, Client ID, Client Secret dell'app Azure registrata dall'amministratore (cifrati at-rest).

Dati NON conservati

• Il contenuto dei file Loop non viene salvato dal gateway.

Microsoft SQL Server MCP

Fonte: pacchetto npm @donggyunryu/mcp-sql · Tipo: query SQL + gestione schema su MS SQL Server / Azure SQL

Permette all'agente di eseguire query SQL e gestire schema su un database Microsoft SQL Server o Azure SQL.

Dati raccolti dal gateway

• Host, database, utente, password, porta del database (configurati dall'amministratore, cifrati at-rest).

Dati NON conservati

• I risultati delle query e i dati delle tabelle non vengono salvati dal gateway.

MongoDB MCP Server

Fonte: server HTTP interno Memori memori.ai · Tipo: connessione MongoDB

Permette all'agente di operare su database MongoDB esterni configurati dall'amministratore (lettura, scrittura, aggregazioni).

Dati raccolti dal gateway

• Connection string MongoDB e nome database (configurati dall'amministratore, cifrati at-rest).

Dati NON conservati

• I documenti MongoDB letti/scritti non vengono salvati dal gateway.

Monday.com MCP Server

Fonte: pacchetto npm ufficiale Monday.com @mondaydotcomorg/monday-api-mcp (GitHub) · Tipo: integrazione Monday.com

Permette all'agente di interagire con boards, items, colonne e workspace di Monday.com dell'utente.

Dati raccolti dal gateway

• API token Monday.com dell'utente (cifrato at-rest).
• Nome workspace.

Dati NON conservati

• Il contenuto di boards, items e altre risorse Monday.com non viene salvato dal gateway.

MySQL MCP Server

Fonte: pacchetto npm @benborla29/mcp-server-mysql · Tipo: query SQL su MySQL

Permette all'agente di ispezionare schema, eseguire query SQL e (opzionalmente) operazioni di scrittura su un database MySQL.

Dati raccolti dal gateway

• Host, porta, utente, password e nome database MySQL (configurati dall'amministratore, cifrati at-rest).

Dati NON conservati

• I risultati delle query non vengono salvati dal gateway.

n8n Workflow Server

Fonte: pacchetto npm supergateway + workflow n8n esterno configurato dall'utente · Tipo: bridge MCP verso workflow n8n self-hosted

Espone all'agente uno o piu' workflow n8n self-hosted dell'utente come tool MCP, tramite un bridge SSE supergateway.

Dati raccolti dal gateway

• URL del workflow n8n.
• Eventuale auth token per il workflow (cifrato at-rest).

Dati NON conservati

• Il contenuto trasferito tra agente e workflow n8n non viene salvato dal gateway. Il trattamento dei dati lato n8n e' responsabilita' dell'amministratore del workflow.

Oracle Database (ORDS)

Fonte: endpoint MCP UFFICIALE di Oracle REST Data Services ORDS 26.2+ · Tipo: query SQL su Oracle Database

Permette all'agente di esplorare lo schema di un database Oracle e di eseguire query di lettura, passando dall'endpoint MCP esposto da ORDS.

Dati raccolti dal gateway

• Indirizzo dell'endpoint MCP di ORDS e token JWT usato per autenticarsi (configurati dall'amministratore, cifrati at-rest).

Dati NON conservati

• I risultati delle query non vengono salvati dal gateway. Quello che l'agente puo' leggere e' deciso dai permessi dell'utente per cui il token JWT e' stato emesso: il gateway porta la credenziale, non allarga i diritti.

Revoca

Rimuovendo il connettore dall'agente, revocando il token presso l'identity provider, oppure disabilitando feature.mcp su ORDS.

Outlook MCP Server

Fonte: pacchetto npm @mcp-z/mcp-outlook · Tipo: Microsoft Outlook / Exchange via Microsoft Graph

Permette all'agente di gestire la casella Outlook dell'utente: leggere mail, cercare, scaricare allegati (con estrazione testo via PDF/DOCX/XLSX, e con riconoscimento visuale via AIsuru Vision per immagini/scontrini), inviare mail, gestire categorie/etichette.

Dati raccolti dal gateway

• Refresh token Microsoft (cifrato at-rest), usato per ottenere access token temporanei.
• UPN della casella Outlook collegata (per binding identita').
• Microsoft Tenant ID e Client ID dell'app Azure dell'amministratore.

Scope OAuth richiesti

• User.Read, openid, profile, offline_access — identita' + refresh
• Mail.ReadWrite — lettura/modifica mail e allegati
• Mail.Send — invio mail
• MailboxSettings.ReadWrite — gestione categorie/regole
• Mail.ReadWrite.Shared / Mail.Send.Shared — SOLO se l'amministratore abilita le caselle condivise (opt-in per server): accesso alle shared mailbox su cui l'utente ha gia' delega Exchange

Dati NON conservati

• Il contenuto delle mail, gli allegati e il body sono processati in memoria durante l'esecuzione del tool e non vengono persistiti.

Revoca

Dal Servizio: pulsante "Scollega" sulla pagina dell'agente Outlook. Da Microsoft: myaccount.microsoft.com → "App e servizi" → rimuovere l'autorizzazione all'app AIsuru.

PostgreSQL MCP Server

Fonte: pacchetto npm @henkey/postgres-mcp-server (GitHub) · Tipo: query e gestione schema PostgreSQL

Permette all'agente di eseguire query SELECT/INSERT/UPDATE/DELETE, gestire schema, indici, RLS, utenti e diagnosticare problemi su un database PostgreSQL.

Dati raccolti dal gateway

• Connection string PostgreSQL (cifrata at-rest).
• Eventuali path certificati SSL/TLS configurati.

Dati NON conservati

• I dati delle tabelle e i risultati delle query non vengono salvati dal gateway.

Salesforce MCP Server

Fonte: pacchetto npm @tsmztech/mcp-server-salesforce · Tipo: lettura / scrittura su Salesforce

Permette all'agente di accedere a dati e funzionalita' Salesforce con la Connected App (OAuth 2.0 Client Credentials, un utente «Run As» per tutti) oppure, con il login per persona, con l'account Salesforce di chi chatta.

Dati raccolti dal gateway

• Salesforce Client ID e Client Secret della Connected App (cifrati at-rest).
• Instance URL, tipo di connessione e modalita' di accesso.
• Con il login per persona: il token di accesso e il refresh token Salesforce di ciascuna persona, uno per connettore, cifrati at-rest, insieme all'identificativo AIsuru della persona e alla data dell'ultimo utilizzo.

Dati NON conservati

• I record Salesforce letti/scritti non vengono salvati dal gateway.

Revoca

Rimuovendo il connettore dall'agente, oppure revocando l'accesso dell'app in Salesforce (per la singola persona, da Impostazioni personali → App collegate).

SAP S/4HANA · ECC (OData)

Fonte: servizi OData del sistema SAP del cliente · Tipo: dati di business (anagrafiche, ordini, articoli)

Permette all'agente di cercare e leggere dati in SAP attraverso i servizi OData esposti dal sistema: clienti e fornitori (Business Partner), ordini di vendita, anagrafica articoli. Gli endpoint preconfigurati sono in sola lettura.

Dati raccolti dal gateway

• Indirizzo dei servizi OData e credenziali dell'utente tecnico — password dell'autenticazione di base, oppure client ID e client secret OAuth2 (configurati dall'amministratore, cifrati at-rest).
• L'elenco degli endpoint e dei servizi abilitati, con i loro permessi, che decide cosa l'agente puo' chiedere.
• Con il login per persona: il token di accesso ed eventualmente il refresh token SAP di ciascuna persona, uno per connettore, cifrati at-rest, insieme all'identificativo AIsuru della persona, agli scope concessi da SAP e alla data dell'ultimo utilizzo.

Dati NON conservati

• I dati letti da SAP non vengono salvati dal gateway: transitano in memoria durante l'esecuzione. Le anagrafiche Business Partner possono contenere dati personali (nomi, indirizzi, contatti di persone fisiche): il trattamento lato SAP resta del titolare che gestisce quel sistema.

Revoca

Rimuovendo il connettore dall'agente, oppure disabilitando l'utente tecnico o i servizi OData in SAP. Con il login per persona, scollegando la persona dalla dashboard del connettore o revocandone l'accesso in SAP.

Power BI

Fonte: API REST di Microsoft Power BI (api.powerbi.com) · Tipo: dati di analisi aziendale (modelli semantici, report)

Permette all'agente di elencare workspace, modelli semantici e report e di interrogare i modelli con query DAX in sola lettura, con l'account Microsoft di chi chatta oppure con un service principal.

Dati raccolti dal gateway

• ID del tenant Microsoft Entra, client ID e client secret dell'app registrata (configurati dall'amministratore, cifrati at-rest per quanto riguarda il segreto).
• Con il login per persona: il token di accesso e il refresh token Microsoft di ciascuna persona, uno per connettore, cifrati at-rest, insieme all'identificativo AIsuru della persona e alla data dell'ultimo utilizzo.

Dati NON conservati

• I risultati delle query e la struttura dei modelli non vengono salvati dal gateway: transitano in memoria durante l'esecuzione. I modelli possono contenere dati personali (clienti, dipendenti): il trattamento lato Power BI resta del titolare che gestisce quel tenant, secondo i suoi accordi con Microsoft.

Revoca

Rimuovendo il connettore dall'agente. Con il login per persona, revocando il consenso all'app da Microsoft Entra o dal proprio account Microsoft; con il service principal, eliminando il segreto client o togliendo l'app dai workspace.

Sentry

Fonte: pacchetto npm UFFICIALE Sentry @sentry/mcp-server · Tipo: errori e monitoraggio applicativo

Permette all'agente di consultare errori, eventi e statistiche dei progetti Sentry dell'organizzazione.

Dati raccolti dal gateway

• Token di accesso Sentry, host e sigla dell'organizzazione (configurati dall'amministratore, cifrati at-rest per quanto riguarda il token).

Dati NON conservati

• Gli eventi di errore non vengono salvati dal gateway: transitano in memoria durante l'esecuzione. Attenzione: un evento Sentry puo' contenere dati personali raccolti dall'applicazione monitorata (indirizzi email, identificativi utente, contenuti delle richieste), a seconda di come quell'applicazione e' configurata. Il trattamento lato Sentry e' regolato dalla privacy di Sentry (terza parte).

Revoca

Rimuovendo il connettore dall'agente, oppure revocando il token da Sentry → Settings → Auth Tokens.

ServiceNow

Fonte: Table API dell'istanza ServiceNow del cliente · Tipo: incident, cambiamenti, CMDB, knowledge base

Permette all'agente di cercare e leggere incident, richieste di cambiamento, elementi di configurazione, articoli della knowledge base e utenti della piattaforma. Se l'amministratore lascia abilitato l'endpoint di creazione, l'agente puo' aprire un incident dopo conferma dell'utente.

Dati raccolti dal gateway

• Indirizzo dell'istanza e credenziali dell'utente di integrazione (configurati dall'amministratore, cifrate at-rest).
• L'elenco degli endpoint abilitati, che decide cosa l'agente puo' chiedere e se puo' scrivere.

Dati NON conservati

• Il contenuto dei record non viene salvato dal gateway: transita in memoria durante l'esecuzione. I record di ServiceNow contengono dati personali (chi ha segnalato, chi e' assegnatario, note): quello che l'agente puo' vedere e' deciso dalle ACL dell'utente di integrazione. Se l'apertura di incident e' abilitata, i dati del ticket vengono scritti nell'istanza del cliente.

Revoca

Rimuovendo il connettore dall'agente, oppure disattivando l'utente di integrazione in ServiceNow.

ServiceNow — Progetti e portfolio

Fonte: Table API dell'istanza ServiceNow del cliente · Tipo: progetti, attivita', stati di avanzamento, demand, portfolio, programmi

Permette all'agente di cercare e leggere progetti, attivita' e milestone, stati di avanzamento, demand, portfolio e programmi del modulo Strategic Portfolio Management. Il connettore e' in sola lettura: non crea e non modifica record.

Dati raccolti dal gateway

• Indirizzo dell'istanza e credenziali dell'utente di integrazione (configurati dall'amministratore, cifrate at-rest).
• L'elenco degli endpoint abilitati, che decide cosa l'agente puo' chiedere.

Dati NON conservati

• Il contenuto dei record non viene salvato dal gateway: transita in memoria durante l'esecuzione. I record dei progetti contengono dati personali (responsabili, assegnatari delle attivita', autori e commenti degli stati di avanzamento) e possono contenere dati economici: quello che l'agente puo' vedere e' deciso dalle ACL dell'utente di integrazione.

Revoca

Rimuovendo il connettore dall'agente, oppure disattivando l'utente di integrazione in ServiceNow.

SharePoint MCP Server

Fonte: pacchetto npm sviluppato da Memori @memori.ai/mcp-sharepoint · Tipo: SharePoint / Microsoft Graph

Permette all'agente di accedere a documenti SharePoint tramite Microsoft Graph API. Due modalita': applicativa (OAuth 2.0 Client Credentials: tutti gli utenti operano con i permessi dell'app) oppure login aziendale (OAuth delegato: ogni utente si collega col proprio account Microsoft e vede solo cio' a cui ha accesso).

Dati raccolti dal gateway

• Microsoft Tenant ID, Client ID, Client Secret (o certificato con chiave privata) dell'app Azure registrata dall'amministratore (cifrati at-rest).
• Site ID, Drive ID, List ID configurati.
• In modalita' login aziendale: access/refresh token Microsoft per ciascun utente collegato, cifrati at-rest, con UPN dell'account (scope delegati Sites.ReadWrite.All, Files.ReadWrite.All, User.Read).

Dati NON conservati

• Il contenuto dei documenti SharePoint non viene salvato in modo permanente dal gateway; per i file consultati puo' essere generata una copia temporanea con link firmato a scadenza (24 ore) per il download.

Revoca

Modalita' login aziendale: dalla Dashboard del connettore (rimozione account) o da myaccount.microsoft.com. Modalita' applicativa: revoca del Client Secret/certificato su Azure.

Snowflake

Fonte: server MCP gestito da Snowflake, nell'account del cliente (documentazione) · Tipo: dati aziendali (Cortex Agent, Cortex Analyst, Cortex Search, SQL)

Permette all'agente di usare gli strumenti che il cliente ha definito nel proprio server MCP Snowflake — domande a un Cortex Agent, ricerche, query SQL, funzioni e procedure — con i privilegi del ruolo legato al token configurato.

Dati raccolti dal gateway

• Programmatic Access Token Snowflake configurato dall'amministratore, cifrato at-rest e inviato a Snowflake come Bearer token.
• Identificativo dell'account, database, schema e nome del server MCP, che compongono l'indirizzo del server.
• Nel registro delle esecuzioni (30 giorni): lo strumento chiamato, i nomi degli argomenti, l'esito con l'eventuale messaggio d'errore di Snowflake e la dimensione della risposta.

Dati NON conservati

• Le domande, le query SQL e i dati restituiti da Snowflake: transitano in memoria durante l'esecuzione dello strumento e non vengono salvati dal gateway, nemmeno nel registro delle esecuzioni. I dati restano nell'account Snowflake del cliente, e il loro trattamento e' regolato dal contratto del cliente con Snowflake (terza parte).

Revoca

Rimuovere il McpServer dal pannello, oppure revocare il token in Snowflake (ALTER USER ... REMOVE PAT ..., o da Snowsight → Users & roles → Programmatic access tokens).

Matomo

Fonte: server MCP del plugin ufficiale MCP Server, nel Matomo del cliente (Cloud o on-premise) (documentazione) · Tipo: statistiche aggregate del sito web (visite, pagine, provenienze, obiettivi)

Permette all'agente di leggere i report di Matomo dei siti a cui ha accesso l'utente Matomo legato al token configurato.

Dati raccolti dal gateway

• token_auth Matomo configurato dall'amministratore, cifrato at-rest e inviato a Matomo come Bearer token.
• Indirizzo dell'installazione Matomo, da cui si compone l'endpoint MCP.
• Nel registro delle esecuzioni (30 giorni): lo strumento chiamato, i nomi degli argomenti, l'esito con l'eventuale messaggio d'errore di Matomo e la dimensione della risposta.

Dati NON conservati

• I report e le statistiche restituiti da Matomo: transitano in memoria durante l'esecuzione dello strumento e non vengono salvati dal gateway, nemmeno nel registro delle esecuzioni. I dati restano nel Matomo del cliente, e il loro trattamento è regolato dalla configurazione e dal contratto del cliente con Matomo (terza parte).

Revoca

Rimuovere il McpServer dal pannello, oppure cancellare il token in Matomo (Impostazioni personali → Sicurezza → Token di autenticazione) o spegnere il server MCP (Amministrazione → Sistema → Impostazioni generali → MCP Server).

Solid Pod

Fonte: pacchetto npm @memori.ai/mcp-solid-pod · Tipo: archivio personale di dati (Solid)

Permette all'agente di leggere e, se abilitato, scrivere documenti dentro un Pod Solid: un archivio di dati personali che resta sotto il controllo di chi lo possiede.

Dati raccolti dal gateway

• Indirizzo del Pod, WebID, issuer OIDC, client ID e client secret (configurati dall'amministratore, cifrati at-rest).
• L'indicazione se il connettore e' in sola lettura.

Dati NON conservati

• Il contenuto dei documenti del Pod non viene salvato dal gateway: transita in memoria durante l'esecuzione. Il Pod resta nel dominio di chi lo possiede, ed e' quello il punto del modello Solid.

Revoca

Rimuovendo il connettore dall'agente, oppure revocando l'autorizzazione del client dal provider del Pod.

Stripe — pagamenti e abbonamenti

Fonte: gateway AIsuru su API Stripe stripe.com · Tipo: pagamenti, abbonamenti e diritti di accesso

Permette a un agente di far pagare l'accesso alle proprie funzioni: apre il checkout ospitato da Stripe, riceve la conferma firmata del pagamento e tiene il conto di chi ha diritto di usare l'agente. E' il secondo connettore che conserva dati, e sono dati personali.

Dati raccolti dal gateway

• Chiave segreta Stripe e segreto del webhook (configurati dall'amministratore, cifrati at-rest).
• Il diritto di accesso di ciascun utente finale: indirizzo email e identificativo utente AIsuru, stato dell'abbonamento, piano, scadenza del periodo pagato, numero di azioni gratuite usate, e gli identificativi Stripe del cliente, dell'abbonamento e dell'ultimo checkout.
• Il registro degli eventi ricevuti da Stripe (tipo, esito, momento), per non elaborare due volte lo stesso pagamento.

Dati NON conservati

• Nessun dato di pagamento. Numero di carta, scadenza e codice di sicurezza non passano mai dal gateway: il pagamento avviene sulle pagine ospitate da Stripe. Il trattamento lato Stripe e' regolato dalla privacy di Stripe (terza parte).

Revoca

Il proprietario dell'agente puo' revocare un diritto di accesso dalla Dashboard del connettore; rimuovendo il connettore si cancellano i diritti e lo storico degli eventi. La cancellazione dei dati lato Stripe si chiede a Stripe.

Wikipedia

Fonte: pacchetto npm @shelm/wikipedia-mcp-server · Tipo: ricerca / lettura su Wikipedia (pubblica)

Permette all'agente di interrogare Wikipedia e di usarne il contenuto pubblico.

Dati raccolti dal gateway

• Nessuna credenziale (Wikipedia e' pubblica e non richiede autenticazione).

Dati NON conservati

• Le query e gli articoli letti non vengono salvati dal gateway.

Word MCP Server

Fonte: pacchetto PyPI docx-mcp-server (SecurityRonin) · Tipo: creazione/modifica documenti (.docx)

Permette all'agente di creare e modificare documenti Word (paragrafi, tabelle, intestazioni, revisioni, commenti), anche partendo da un modello aziendale. I file sono elaborati nello spazio di lavoro del gateway. Disponibile solo per utenti autenticati.

Dati raccolti dal gateway

• I documenti Word generati dall'agente, salvati temporaneamente nello spazio di lavoro del gateway e su bucket di storage cifrato (cifratura at-rest lato provider), isolati per singolo utente (chiave derivata dall'identità autenticata, in forma hashata).
• Nessuna credenziale: l'MCP non si collega ad account esterni.
• Il link di download del file e' una URL con chiave casuale non indovinabile.

Dati NON conservati

• I file vengono cancellati automaticamente entro 24 ore (spazio di lavoro e storage); dopo tale termine il link di download non e' piu' valido.
• Eventuali modelli (.docx/.dotx) forniti via URL sono scaricati solo temporaneamente, con le stesse regole di conservazione.
• Il contenuto della conversazione non viene duplicato oltre i file generati su richiesta dell'utente.

Revoca

I file scadono e vengono eliminati automaticamente entro 24 ore. Non sono presenti credenziali persistenti da revocare.

Work IQ (Microsoft 365)

Fonte: servizio remoto UFFICIALE Microsoft workiq.svc.cloud.microsoft · Tipo: intelligenza di lavoro Microsoft 365 (mail, calendario, Teams, documenti, Copilot)

Permette all'agente di accedere ai dati di lavoro Microsoft 365 dell'utente (email, eventi, chat e canali Teams, documenti, persone) e di interrogare Microsoft 365 Copilot in linguaggio naturale. Ogni utente si collega con il proprio account aziendale: l'agente vede solo cio' che l'utente puo' vedere. Richiede licenza Microsoft 365 Copilot e admin consent del tenant.

Dati raccolti dal gateway

• Access token e refresh token Microsoft per ciascun utente collegato, cifrati at-rest; UPN dell'account per il binding identita'.
• Microsoft Tenant ID, Client ID (ed eventuale Client Secret, cifrato) della App Registration dell'amministratore.

Scope OAuth richiesti

• openid, profile, offline_access — identita' + refresh
• WorkIQAgent.Ask (api://workiq.svc.cloud.microsoft) — interrogazione Work IQ per conto dell'utente (admin consent obbligatorio)

Dati NON conservati

• Il contenuto di email, eventi, chat, documenti e le risposte di Copilot transitano in memoria durante l'esecuzione del tool e non vengono persistiti dal gateway.

Revoca

Dalla Dashboard del connettore (rimozione dell'account collegato), oppure da Microsoft: myaccount.microsoft.com → "App e servizi". L'amministratore puo' revocare l'admin consent dalla App Registration su Entra ID.

Workday

Fonte: API REST del tenant Workday del cliente · Tipo: dati HR (dipendenti, organizzazioni)

Permette all'agente di cercare dipendenti e collaboratori, leggere la scheda di una persona, risalire la catena dei responsabili ed elencare le organizzazioni. Gli endpoint preconfigurati sono in sola lettura.

Dati raccolti dal gateway

• Indirizzo delle API del tenant, token endpoint, client ID e client secret del Registered API Client (configurati dall'amministratore, cifrati at-rest).
• L'elenco degli endpoint abilitati, che decide cosa l'agente puo' chiedere.

Dati NON conservati

• I dati del personale non vengono salvati dal gateway: transitano in memoria durante l'esecuzione. Sono dati personali di dipendenti e collaboratori, e quello che l'agente puo' vedere e' deciso dai domini di sicurezza concessi in Workday all'utente di integrazione: e' quella la leva da usare, non le istruzioni dell'agente. Il trattamento lato Workday resta del titolare che gestisce quel tenant.

Revoca

Rimuovendo il connettore dall'agente, oppure disattivando il Registered API Client o i domini di sicurezza in Workday.

Zapier MCP Server

Fonte: pacchetto npm supergateway + webhook Zapier configurato dall'utente · Tipo: bridge MCP verso automazioni Zapier

Espone all'agente automazioni Zapier dell'utente come tool MCP, tramite bridge SSE supergateway.

Dati raccolti dal gateway

• URL del webhook Zapier.
• Eventuale auth token per il webhook (cifrato at-rest).

Dati NON conservati

• Il contenuto trasferito tra agente e Zapier non viene salvato dal gateway. Il trattamento dei dati lato Zapier e' responsabilita' dell'utente che ha configurato il webhook.