Uno strumento di auto-apply promette di togliere la parte più noiosa della ricerca di lavoro: trovare le offerte, compilare i moduli, inviare le candidature. Prima di iscriversi, la domanda giusta è una: è sicuro? Può farti bloccare l'account, farti fare brutta figura con un'azienda, o lasciare i tuoi dati dove non te lo aspetti?
La risposta onesta è che dipende da come funziona lo strumento, non dal fatto che usi l'AI. Qui sotto trovi i quattro rischi reali — i tuoi account, cosa arriva all'azienda, i tuoi dati, la quantità al posto della qualità — con le pagine ufficiali dei portali e la normativa come fonti, poi una checklist valida per qualsiasi strumento, compreso il nostro. Jobra lo facciamo noi: leggi quella parte tenendolo presente.
Rischio 1: i tuoi account sui portali
Il rischio più evidente è violare le regole del sito da cui ti candidi.
LinkedIn. Il Contratto di licenza (in vigore dal 3 novembre 2025), alla sezione 8.2, elenca cosa gli iscritti si impegnano a non fare: tra le voci, usare bot o altri metodi automatizzati non autorizzati per accedere ai servizi, e usare l'account di un'altra persona, per esempio condividendo le credenziali di accesso. La sezione 2.2 chiede di tenere segreta la password e di non condividere l'account. La pagina di assistenza sui software e le estensioni vietati dice che LinkedIn non consente software di terze parti o estensioni del browser che automatizzano l'attività sul sito, e che chi li usa rischia la limitazione o la chiusura dell'account. Un'altra pagina spiega cosa fare se l'account viene limitato per attività automatizzata: disattivare lo strumento; la limitazione finisce alla data indicata nell'avviso.
Anche la Candidatura semplice ha i suoi tetti. La pagina sui limiti della Candidatura semplice dice che ogni giorno puoi inviarne un numero stabilito, che inviarne molte in poco tempo fa scattare una pausa temporanea, e che LinkedIn può abbassare il limite di un iscritto se l'attività sembra non autentica. Il numero non è pubblicato: diffida di chi dice di conoscere quello «sicuro».
Indeed. I Termini di Servizio di Indeed Italia (aggiornati al 1° aprile 2026), sezione A, punto 3.5, dicono che «è vietato l'uso di qualsiasi automazione, script o bot per automatizzare il processo di Candidatura Diretta Indeed», salvo i fornitori e gli strumenti ufficiali di Indeed.
Quindi la prima domanda da fare a uno strumento è: entra in questi siti con le tue credenziali e clicca al posto tuo? Se sì, il rischio ricade sul tuo account, non sul fornitore. Su LinkedIn ci torniamo in si può automatizzare la Candidatura semplice di LinkedIn.
Rischio 2: cosa arriva davvero all'azienda
Chi seleziona non vede lo strumento: vede quello che ha inviato a tuo nome. È lì che un bot poco attento fa più danni, e in silenzio: semplicemente non ti risponde nessuno.
- Una lettera generica o sbagliata. Una lettera di presentazione buona per qualsiasi azienda, con il nome dell'azienda sbagliato o un segnaposto rimasto nel testo, dice a chi legge che nessuno ha controllato.
- Risposte sbagliate alle domande di preselezione. Su LinkedIn chi pubblica un annuncio può aggiungere domande di preselezione e scegliere di archiviare in automatico chi non le supera, con un'email di rifiuto automatica, come spiega la guida per i selezionatori. Un bot che risponde «sì» per passare il filtro può farti scartare in pochi secondi, senza che tu sappia perché.
- Doppioni che il software riconosce. I sistemi di gestione delle candidature (ATS) notano le ripetizioni. Greenhouse, per esempio, ha un'etichetta Duplicate che segnala le persone forse già presenti in archivio, confrontando di base email, numero di telefono e profilo LinkedIn.
- Due candidature alla stessa azienda. Lo stesso annuncio compare spesso su InfoJobs, Indeed, LinkedIn e sul sito dell'azienda; uno strumento che non se ne accorge può mandarti tre volte.
Rischio 3: i tuoi dati e il GDPR
Uno strumento di auto-apply conserva il tuo CV, i tuoi contatti e l'elenco delle aziende a cui ti sei rivolto. In Italia, come in tutta l'Unione, quei dati sono protetti dal Regolamento (UE) 2016/679, il GDPR. Tre domande da farsi prima di consegnarli.
Chi spedisce l'email? Alcuni strumenti inviano dalla tua casella, e quindi ti chiedono di accedervi; altri inviano da un loro indirizzo con il tuo nome. Sappi quale dei due, e verifica che le risposte arrivino a te.
Quali credenziali chiede? Uno strumento che vuole le password dei portali, o l'accesso a tutta la tua casella di posta, chiede più di quanto serve per inviare una candidatura. Il GDPR (art. 5, par. 1, lett. c) vuole dati «adeguati, pertinenti e limitati a quanto necessario» rispetto alle finalità: un buon metro per giudicare una richiesta del genere. E su LinkedIn condividere le credenziali va già contro il contratto, come visto sopra.
Cosa dicono i suoi termini? Leggi le parti sulle azioni automatiche e sul rischio. Clausole del genere sono comuni: i termini di JobCopilot, come pubblicati a ottobre 2026, dicono che l'auto-apply «may take automated actions on your behalf» e che l'uso del sito e dei contenuti è a tuo rischio. È una formula standard, ma ti dice chi si assume il rischio.
Il GDPR ti dà anche strumenti concreti: il diritto di sapere quali dati uno strumento tiene su di te e di averne copia (art. 15) e, in molti casi, di farli cancellare (art. 17). La richiesta va al titolare del trattamento, senza formalità particolari; se non risponde, puoi rivolgerti al Garante con un reclamo, come spiega la pagina I miei diritti del Garante privacy.
Rischio 4: la quantità al posto della qualità
L'ultimo rischio non è tecnico: inviare di più diventa l'obiettivo, invece di ricevere una risposta. Le aziende ricevono già moltissimo: secondo la pagina istituzionale di LinkedIn, sulla piattaforma partono circa 9.000 candidature al minuto.
Il volume aiuta solo quando ogni candidatura sta in piedi da sola. Come farlo è in candidarsi a 100 offerte al giorno con l'AI.
Checklist per scegliere uno strumento sicuro
Uno strumento serio risponde a queste sette domande sulle sue pagine, prima che tu paghi.
- Invia a tuo nome e ti fa vedere cosa è partito? Devi poter aprire ogni candidatura: lettera, CV, destinatario, data.
- Adatta ogni candidatura? CV e lettera scritti per quell'annuncio, non una versione unica per tutti.
- Controlla prima di inviare? Destinatario, lettera, allegato, doppioni, aziende che non vuoi contattare.
- Rispetta le regole dei portali? Se automatizza LinkedIn o la Candidatura Diretta Indeed dal tuo account, il rischio è tuo.
- I limiti sono chiari? Un numero al giorno dichiarato, non un «illimitato» senza dettagli.
- Puoi metterlo in pausa o approvare ogni invio? Fermarlo deve richiedere un clic.
- La disdetta è chiara? Dove si trova il pulsante e quando finisce il piano.
Nella nostra rassegna dei migliori strumenti di auto-apply confrontiamo diversi strumenti su questi punti, con le loro pagine come fonte.
Come risponde Jobra
Ecco come Jobra risponde alla checklist. Sono caratteristiche del prodotto, non promesse: nessuno strumento può garantirti colloqui.
| Cosa fa Jobra | |
|---|---|
| Invio a tuo nome | Email a tuo nome via Jobra, con la lettera nel testo e il CV in PDF allegato, oppure il modulo sul sito dell'azienda quando è possibile. Ogni candidatura resta visibile con quello che è partito. |
| Su misura | CV e lettera di presentazione scritti per ogni offerta, su tutti i piani. |
| Controlli prima dell'invio | CV con contenuto, destinatario che riceve posta (mai un indirizzo PEC), azienda non bloccata da te, lettera completa senza segnaposto; il PDF del CV viene riletto prima di partire. |
| Regole dei portali | Nessuna automazione dentro LinkedIn. Se il sito chiede un account o un captcha, l'offerta diventa una carta «Candidati tu» con la lettera pronta. |
| Limiti | Starter 10 candidature al giorno in tutto; Pro 20 automatiche + 20 «Candidati tu»; Max uso corretto fino a 100 + 100. |
| Controllo | Due modalità: «Invio automatico» per le offerte sopra la tua soglia, oppure «Approva tu cosa inviare», in cui nulla parte senza il tuo swipe. |
| Risposte | Le risposte delle aziende arrivano nella tua casella e nel Riepilogo. |
| Disdetta | Il mio profilo → Piano e fatturazione → «Disdici il rinnovo». |
Siccome Jobra non entra nei portali al posto tuo e ti inoltra le risposte invece di leggere la tua casella, non ha bisogno delle password dei portali né dell'accesso alla tua email. I piani sono mensili: Starter 29 €, Pro 49 €, Max 99 € al mese, senza piano gratuito. Trovi i dettagli nella pagina dei prezzi.
Domande frequenti
Un bot di auto-apply può farmi bloccare l'account LinkedIn?
Il Contratto di licenza di LinkedIn vieta bot e metodi automatizzati non autorizzati, e le pagine di assistenza dicono che chi usa strumenti di automazione rischia la limitazione o la chiusura dell'account. Uno strumento che clicca la Candidatura semplice dal tuo account ti espone a questo rischio.
Chi seleziona capisce che la candidatura l'ha inviata un'AI?
Vede quello che arriva. Una lettera che risponde all'annuncio si legge come qualsiasi candidatura curata; una lettera generica, il nome dell'azienda sbagliato o un doppione tradiscono uno strumento poco attento.
È sicuro dare le mie password a uno strumento di auto-apply?
Con cautela. Condividere le credenziali va contro il contratto di LinkedIn, e l'accesso a tutta la casella è più di quanto serve per inviare una candidatura. Leggi i termini prima e preferisci strumenti che funzionano senza le password dei portali.
Posso chiedere a uno strumento di cancellare i miei dati?
Sì: il GDPR ti dà il diritto di accesso (art. 15) e, nei casi previsti, alla cancellazione (art. 17). La richiesta va al titolare del trattamento; se non risponde, puoi presentare reclamo al Garante privacy.
Meglio l'invio automatico o approvare ogni candidatura?
All'inizio approva tu ogni invio per una o due settimane. Quando ti fidi delle lettere e degli abbinamenti, l'invio automatico sopra una soglia fa risparmiare tempo. In ogni caso, ogni tanto ricontrolla le candidature partite.