Începe gratuit
Confidențialitate

Politica de confidențialitate

Data intrării în vigoare: 7 septembrie 2026

Această Politică de confidențialitate explică modul în care The Brand Doers Media SRL ("LEADARO", "noi") colectează, utilizează, stochează și partajează date cu caracter personal atunci când folosești platforma LEADARO, site-ul nostru www.leadaro.ai sau orice serviciu care face referire la această politică. Documentul este redactat pentru a fi citit în primul rând de oameni; baza legală și detaliile procesării cerute de Regulamentul General privind Protecția Datelor (GDPR) sunt sub fiecare secțiune.

Operatorul de date pentru platforma LEADARO (datele de cont) și pentru vizitatorii site-ului nostru este:

  • The Brand Doers Media SRL
  • Registrul Comerțului: J40/4451/2019 — CUI: RO40413030
  • Sediu social: Aleea Adjud nr. 2, bl. F1, ap. 20, București, România
  • Contact pentru chestiuni de confidențialitate: office@thebrandoers.com

Când operezi un workspace LEADARO, tu ești operatorul de date pentru datele pe care le introduci în platformă (lead-urile tale, conversațiile, programările, credențialele de integrare). LEADARO este procesorul acelor date în numele tău. Un Acord de Procesare a Datelor ("DPA") este disponibil la cerere.

Colectăm trei categorii de date cu caracter personal:

  • Date de cont — adresa de email, numele, numele workspace-ului, rolul în workspace, preferința de limbă și metadatele de autentificare. Sunt furnizate de tine la înregistrare sau invitație.
  • Date de business ale workspace-ului — nume, numere de telefon și adrese de email ale lead-urilor, transcrieri de conversații (WhatsApp, SMS, voce, chatbot, email), programări, note și starea pipeline-ului pe care tu sau echipa ta le introduceți în platformă, plus ce primește platforma din canalele tale conectate (Google Ads, Meta Ads, Twilio, etc.). Aceste date aparțin workspace-ului tău; le procesăm exclusiv pentru a opera serviciul.
  • Credențiale de integrare — refresh tokens și metadate de configurare pentru serviciile terțe pe care le conectezi (Google Ads, Meta, WhatsApp Cloud, Postmark, MedSoft etc.). Refresh tokens sunt criptate cu AES-256-GCM înainte de scrierea în baza de date. Token-urile decriptate nu părăsesc niciodată stratul de server și nu sunt niciodată trimise în browser.
  • Date tehnice — adresa IP, șirul user-agent, timestamp-uri pe cereri și identificatori de corelație. Colectate automat în utilizare; folosite pentru securitate, prevenirea abuzului și debugging operațional.

Utilizarea de către LEADARO a informațiilor primite de la Google APIs va respecta Google API Services User Data Policy, inclusiv cerințele Limited Use.

Când conectezi un cont Google Ads la workspace-ul tău, LEADARO solicită următorul scope OAuth Google:

  • https://www.googleapis.com/auth/adwords — acces la contul tău Google Ads pentru preluarea lead form-urilor, citirea performanței campaniilor și uploadul conversiilor pe care le autorizezi.

Ce facem cu datele primite de la Google APIs:

  • Importăm lead form submissions (lead_form_submission_data) primite pe campaniile conectate, astfel încât acele lead-uri să intre în inbox-ul LEADARO alături de lead-urile din alte canale.
  • Citim performanța campaniilor și atribuirea sursei pentru a alimenta dashboard-urile tale de raportare.
  • Încărcăm evenimente de conversie atunci când marchezi un lead LEADARO ca fiind convertit, astfel încât Google Ads să poată optimiza licitarea pe baza rezultatelor reale.
  • Administrăm campanii doar atunci când ne ceri explicit acest lucru din platformă.

Ce NU facem cu datele primite de la Google APIs:

  • Nu transferăm datele Google API către terți, cu excepția cazurilor strict necesare furnizării funcționalităților solicitate de tine (și exclusiv către subprocesorii listați mai jos).
  • Nu folosim datele Google API pentru a difuza publicitate proprie.
  • Nu permitem oamenilor să citească datele Google API decât (a) cu acordul tău explicit prealabil, (b) pentru a respecta legea aplicabilă, (c) în scopuri de securitate sau (d) când datele au fost agregate și anonimizate.
  • Nu folosim datele Google API pentru a dezvolta, îmbunătăți sau antrena modele generale de machine learning sau AI.

Poți revoca accesul LEADARO la contul tău Google Ads în orice moment din pagina Integrări din setările workspace-ului, sau direct din pagina de permisiuni a contului tău Google. Pentru detaliile complete pe scope, vezi pagina de conformitate Google API.

Datele YouTube API Services

Când conectezi un canal YouTube la workspace-ul tău, LEADARO solicită următorul scope OAuth Google:

  • https://www.googleapis.com/auth/youtube.upload — permite încărcarea pe canalul tău YouTube a videoclipurilor pe care le aprobi în platformă.

Ce facem cu datele primite de la YouTube API Services:

  • Încărcăm pe canalul tău YouTube (videos.insert) exclusiv videoclipurile pe care tu sau echipa ta le-ați aprobat explicit în platformă, împreună cu titlul și descrierea aferente și, când alegi una, imaginea de copertă (thumbnails.set, pusă pe videoclipul abia încărcat).
  • După ce încărcarea se încheie păstrăm doar ID-ul videoclipului întors de videos.insert, ca platforma să-ți poată arăta linkul. Nu citim nimic înapoi de pe canalul tău: integrarea nu face niciun apel videos.list sau alt apel de citire (write-only din 20 august 2026).

Ce NU facem cu datele primite de la YouTube API Services:

  • Nu citim, nu modificăm și nu ștergem niciun alt conținut sau date de pe canalul tău YouTube.
  • Niciun upload nu are loc fără o aprobare umană documentată în platformă.
  • Nu folosim datele YouTube API Services pentru publicitate proprie sau pentru antrenarea de modele AI.

Utilizarea de către LEADARO a informațiilor primite de la YouTube API Services respectă YouTube API Services Terms of Service și Google Privacy Policy.

Poți revoca accesul LEADARO la canalul tău YouTube în orice moment, în două feluri: (1) folosind butonul Deconectează din panoul în care ai conectat canalul — revocarea se face direct la Google, iar tokenul este șters din LEADARO, nu doar dezactivat local; sau (2) direct din pagina de permisiuni a contului tău Google. Ambele au același efect: LEADARO nu mai poate încărca nimic pe canalul tău.

Când conectezi Facebook, Instagram, Lead Ads sau WhatsApp la workspace-ul tău, LEADARO folosește Facebook Login for Business și cere de la Meta permisiunile de mai jos. LEADARO acționează ca furnizor de tehnologie: operează pe paginile, conturile de Instagram, conturile de reclame și conturile WhatsApp Business ale tale doar la instrucțiunile tale, ca să livreze funcționalitățile pe care le activezi. Datele primite de la Meta sunt tratate conform Meta Platform Terms și Developer Policies.

Ce cerem și de ce:

  • Identitatea contului (public_profile) — ca să identificăm contul Meta care autorizează conectarea la workspace-ul tău.
  • Pagini (pages_show_list, pages_read_engagement, pages_manage_metadata, pages_read_user_content, pages_manage_posts, pages_manage_engagement) — ca să listăm paginile pe care le administrezi, să le abonăm la webhook-urile de lead-uri și mesaje și, când folosești uneltele de publicare, să publicăm postările și story-urile pe care le aprobi, să adăugăm primul comentariu pe care îl scrii pentru ele și să citim și să răspundem la comentariile de pe ele.
  • Mesagerie (pages_messaging, instagram_basic, instagram_manage_messages, instagram_manage_comments) — ca să primim mesajele și comentariile trimise paginii sau contului tău de Instagram și să trimitem răspunsurile scrise de tine sau de asistentul virtual, inclusiv primul comentariu pe care îl scrii pentru o postare publicată pe Instagram.
  • Publicare pe Instagram (instagram_content_publish) — ca să publicăm conținutul pe care îl aprobi pe contul tău profesional de Instagram când folosești uneltele de publicare.
  • Lead Ads (leads_retrieval, pages_manage_ads) — ca să preluăm completările formularelor tale de lead pe măsură ce sosesc, astfel încât lead-urile să ajungă în inboxul tău LEADARO.
  • Reclame și active de business (ads_management, ads_read, business_management) — ca să citim conturile de reclame și activele de business pe care le deții, pentru atribuirea lead-urilor și trimiterea evenimentelor de conversie pe care le activezi.
  • WhatsApp (whatsapp_business_management, whatsapp_business_messaging) — ca să înregistrăm numărul tău WhatsApp Business și să trimitem și să primim mesaje WhatsApp pe el.

Ce facem cu datele primite de la Meta:

  • Completările formularelor, mesajele și comentariile devin înregistrări în workspace-ul tău (lead-uri și conversații), procesate exclusiv pentru a opera serviciul pentru tine.
  • Tokenurile de acces sunt criptate la rest (AES-256-GCM), folosite doar de pe serverele noastre și niciodată trimise în browser.
  • Metricile de engagement și de reclame pe care le activezi alimentează propriile tale rapoarte.

Ce NU facem cu datele primite de la Meta:

  • Nu vindem datele Meta, nu le folosim pentru publicitate proprie și nu le folosim pentru antrenarea de modele AI.
  • Nu citim, nu postăm și nu trimitem mesaje în numele tău în afara acțiunilor pe care le-ai configurat în platformă.
  • Nu partajăm datele Meta cu alte workspace-uri sau cu terți, cu excepția subprocesorilor de mai jos, necesari rulării serviciului.

Poți revoca accesul LEADARO oricând: din Integrări → Meta → Deconectează în workspace-ul tău (șterge tokenurile stocate și catalogul de active) sau din contul tău Facebook, la Setări → Aplicații și site-uri web. Când scoți aplicația sau ceri ștergerea datelor din Facebook, Meta apelează endpoint-urile noastre de deautorizare și de ștergere a datelor, iar noi deconectăm imediat tot ce era legat de contul tău; Facebook îți arată un cod de confirmare și un link către pagina noastră de stare. Detaliile sunt în politica de ștergere a contului și a datelor.

Procesăm date cu caracter personal pe următoarele baze legale GDPR:

  • Executarea contractului (Art. 6(1)(b) GDPR) — pentru a furniza platforma LEADARO conform acordului cu workspace-ul tău. Datele de cont și datele de business ale workspace-ului sunt procesate în principal pe această bază.
  • Interes legitim (Art. 6(1)(f) GDPR) — pentru a opera, securiza și îmbunătăți platforma: log-uri tehnice, prevenirea abuzului, fiabilitate sistem și analitice de utilizare agregate. Echilibrăm acest interes cu drepturile tale și nu îl invocăm atunci când drepturile tale prevalează.
  • Obligație legală (Art. 6(1)(c) GDPR) — pentru obligații fiscale, contabile și de altă natură impuse de legislația română și UE (de exemplu, păstrarea facturilor).
  • Consimțământ (Art. 6(1)(a) GDPR) — unde este aplicabil, de exemplu înainte de a trimite email-uri de marketing celor care completează formularul de contact.

Folosim următorii subprocesori pentru a opera LEADARO. Fiecare este obligat printr-un Acord de Procesare a Datelor și procesează date doar pe baza unor instrucțiuni documentate.

Baza de date principală și stratul de autentificare LEADARO rulează în Uniunea Europeană. Unii subprocesori (Vercel, Anthropic, OpenAI, Google, Twilio) operează din Statele Unite. Când datele cu caracter personal sunt transferate în afara SEE, ne bazăm pe:

  • Clauzele Contractuale Standard (SCC) ale Comisiei Europene semnate cu subprocesorul;
  • Măsuri suplimentare incluzând criptare în tranzit (TLS 1.2+) și în repaus, plus minimizarea datelor partajate la strictul necesar pentru fiecare subprocesor;
  • Unde este aplicabil, EU-US Data Privacy Framework pentru furnizorii americani certificați.
  • Date de cont — pe toată durata existenței contului; șterse în maximum 30 de zile de la închiderea contului, cu excepția cazului în care avem o obligație legală de păstrare mai îndelungată.
  • Date de business ale workspace-ului (lead-uri, conversații, programări) — păstrate pe toată durata existenței workspace-ului (nu ștergem automat după un interval fix). Deținătorii de workspace pot solicita în scris ștergerea unor înregistrări specifice sau a întregului set de date al workspace-ului în orice moment; ștergerea se finalizează în 30 de zile de la cerere.
  • Credențiale de integrare — până când deținătorul workspace-ului deconectează integrarea. Deconectarea șterge token-urile și metadatele de configurare.
  • Log-uri tehnice și de securitate — 90 de zile, apoi agregate sau șterse.
  • Facturi și evidențe fiscale — 10 ani, conform legislației fiscale române.

Ai dreptul la:

  • Acces la datele cu caracter personal pe care le deținem despre tine.
  • Rectificare a datelor cu caracter personal inexacte.
  • Ștergere ("dreptul de a fi uitat") a datelor tale, sub rezerva excepțiilor legale.
  • Restricționare a procesării în anumite circumstanțe.
  • Portabilitatea datelor — primirea datelor tale într-un format structurat, utilizat în mod curent și citibil automat.
  • Opoziție la procesarea bazată pe interes legitim.
  • Retragerea consimțământului în orice moment, când procesarea se bazează pe consimțământ.

Pentru a-ți exercita oricare dintre aceste drepturi, trimite un email la office@thebrandoers.com de pe adresa înregistrată. Răspundem în 30 de zile. Dacă consideri că nu am gestionat corespunzător cererea ta, ai dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — www.dataprotection.ro sau la autoritatea de supraveghere din țara ta UE de reședință.

LEADARO folosește doar cookie-uri strict necesare pe site-ul public (identificare sesiune, protecție CSRF, preferința de limbă). Nu folosim cookie-uri de publicitate, cookie-uri de analitice de la terți sau tracking cross-site pe site-ul public. În interiorul workspace-ului autentificat, sunt folosite cookie-uri suplimentare de primă-parte pentru gestionarea sesiunii Supabase.

În piețele unde SMS-ul este disponibil (în prezent Statele Unite), o afacere care folosește LEADARO poate trimite mesaje text lead-urilor și clienților ei prin subprocesorul nostru de telefonie, Twilio, de pe un număr de telefon alocat și verificat pentru acea afacere. Mesajele ajung doar la persoanele care și-au dat acordul să fie contactate de acea afacere la acel număr — de exemplu completând un formular pe site-ul ei, pornind o conversație sau făcând o programare. Afacerea este Operatorul de date pentru acele mesaje; LEADARO este persoana împuternicită.

  • Ce poți primi — confirmări și memento-uri de programare, răspunsuri la o conversație pe care ai pornit-o, revenirea la o cerere a ta și, doar dacă ți-ai dat separat acordul, oferte de la acea afacere. Frecvența mesajelor depinde de interacțiunea ta; un ciclu tipic de programare înseamnă 2–4 mesaje.
  • Dezabonare — răspunde STOP la orice mesaj ca să nu mai primești SMS-uri de la acea afacere. Vei primi o singură confirmare finală și nimic altceva. Răspunde HELP pentru ajutor sau contactează afacerea direct. Dezabonările sunt aplicate la nivelul furnizorului de telefonie, deci un număr care a răspuns STOP nu mai poate fi contactat de acea afacere prin LEADARO decât dacă se reabonează.
  • Costuri — se pot aplica tarifele de mesaje și date ale planului tău de mobil. Operatorii de telefonie nu răspund pentru mesaje întârziate sau nelivrate.
  • Fără partajare pentru marketing — numerele de mobil și consimțământul SMS colectate prin LEADARO nu sunt niciodată vândute, închiriate sau partajate cu terți ori afiliați în scopurile lor de marketing. Sunt partajate doar cu subprocesorii necesari livrării mesajului (Twilio) și cu afacerea față de care ți-ai dat acordul.

În România și în celelalte piețe unde SMS-ul nu este activ, aceleași reguli se aplică conversațiilor pe WhatsApp: poți încheia conversația sau cere să nu mai fii contactat oricând, iar cererea este respectată imediat.

Criptare în repaus pentru credențiale (AES-256-GCM), TLS 1.2+ în tranzit, politici Row-Level Security la nivelul bazei de date, izolare multi-tenant verificată în trei straturi (verificare membership în route handler, politică RLS, credențiale per workspace), reședință UE a datelor implicit, alerting 24/7 pe log-urile operaționale. Vezi pagina noastră de Securitate pentru detalii.

Putem actualiza această Politică de confidențialitate odată cu evoluția platformei sau cu cerințele legale. Modificările semnificative sunt anunțate prin email deținătorilor de workspace cu cel puțin 14 zile înainte de intrarea în vigoare. Data intrării în vigoare din partea de sus a paginii reflectă cea mai recentă revizie.

Pentru orice întrebare de confidențialitate, cerere data-subject sau reclamație, trimite email la office@thebrandoers.com. Confirmăm primirea în 5 zile lucrătoare și răspundem substantiv în 30 de zile. Ne poți scrie și prin poștă la The Brand Doers Media SRL, Aleea Adjud nr. 2, bl. F1, ap. 20, București, România.