Politica de confidențialitate

01Cine suntem

Operatorul de date este Interactive Media Solutions S.R.L. (IMS SRL), CUI 37237457, Reg. Com. J18/241/2017, Str. 23 August nr. 1B, Et. 1, Ap. 8, Târgu Jiu, jud. Gorj, România. În această politică „codai”, „noi” se referă la acest operator. Datele complete de identificare sunt pe pagina Date de identificare (codai.ro/ro/imprint).

Contact pentru protecția datelor: privacy@codai.ro. Raportări de securitate: security@codai.ro. Nu am desemnat un responsabil cu protecția datelor (DPO), deoarece dimensiunea și natura prelucrării nu impun acest lucru conform art. 37 GDPR.

Politica acoperă gateway-ul codai (ai.codai.ro), serviciul de identitate (auth.codai.ro), consola web (codai.ro), panoul hub.codai.ro, aplicația Android codai, aplicația desktop codai și uneltele CLI și SDK-urile noastre (împreună, „Serviciul”).

02Transparență AI (Regulamentul UE privind IA)

codai este un sistem de inteligență artificială în sensul Regulamentului (UE) 2024/1689 (Regulamentul privind IA) și respectăm obligațiile de transparență din articolul 50. Când folosești aplicațiile interacționezi cu un agent AI; aplicațiile îți spun acest lucru la prima rulare.

Textul produs de codai este generat de un model de învățare automată și poate fi greșit. Răspunsurile API-ului nostru care conțin rezultate ale modelului (chat, mesaje, audio, imagini, video) includ antetele HTTP citibile de mașină `x-codai-ai-generated: true` și `x-codai-generator`, astfel încât software-ul din aval să le poată recunoaște ca generate de AI; imaginile generate păstrează marcajele de proveniență încorporate de furnizorul modelului, iar codai adaugă un marcaj XMP „trainedAlgorithmicMedia”, fără a recodifica imaginea.

Dacă publici conținut generat de AI, ești responsabil să îl etichetezi acolo unde legea o cere.

03Ce date prelucrăm

Câmpurile de parolă din Android sunt ascunse de sistemul de operare față de serviciile de accesibilitate, deci codai nu le poate citi. Aplicația Android nu include niciun SDK de analytics sau de reclame; singura bibliotecă de raportare este cea de rapoarte de eroare descrisă la „Rapoarte de eroare”, care rămâne oprită dacă nu activezi „Trimite rapoarte de eroare”.

04Aplicația Android și permisiunea de Accesibilitate

Aplicația Android codai poate opera alte aplicații de pe telefon (deschide aplicații, apasă, tastează, citește ce e pe ecran). Android impune un Serviciu de Accesibilitate pentru asta. Permisiunea este opțională: fără ea, codai funcționează ca o aplicație de chat obișnuită.

• Ce citește: arborele de accesibilitate al aplicației din prim-plan (text vizibil, etichete, nume și poziții ale controalelor) și, când o sarcină trebuie să vadă ecranul, o captură de ecran. Conținutul ecranului este citit doar cât timp rulează o sarcină pornită de tine; codai nu citește ecranul în fundal.
• Ce se întâmplă cu el: un rezumat al ecranului este trimis backend-ului AI configurat — gateway-ul codai implicit, sau propria ta cheie de furnizor — pentru ca modelul să decidă pasul următor. Pașii tratați de modelul de pe dispozitiv (codai-nano / Gemma) sunt prelucrați integral pe telefon și nimic nu este trimis nicăieri.
• Aplicații sensibile: aplicațiile bancare, de portofel și de parole, precum și orice trimitere de mesaj, plată sau schimbare de setări cer mai întâi confirmarea ta pe un „card de întrebare”. Aplicațiile de mesagerie sunt implicit pe „întreabă de fiecare dată” și pot fi blocate complet.
• Microfon: folosit doar cât timp folosești introducerea vocală, activezi cuvântul de activare sau înregistrezi o transcriere. Detectarea cuvântului de activare rulează pe dispozitiv; după cuvântul de activare sau apăsarea microfonului, audio-ul a ceea ce spui este trimis la gateway-ul codai pentru transcriere (Microsoft Azure AI Foundry, East US 2, în baza unui acord de prelucrare a datelor), transcris și apoi eliminat — nu este folosit pentru antrenare. Înregistrările făcute pentru Transcrieri sunt descrise în secțiunea următoare. Notificări: folosite pentru progresul sarcinii și pentru a răspunde la întrebările unei sarcini; dacă acorzi acces la notificări, textul notificărilor este citit doar pentru automatizările create de tine sau când ceri.
• Dezactivare: Setări Android → Accesibilitate → codai → Oprit, sau dezinstalează aplicația. Conținutul ecranului nu este stocat pe serverele noastre în afara transcrierii sesiunii descrise mai jos, și doar dacă Sincronizarea sesiunilor este activă.

Nu folosim Serviciul de Accesibilitate pentru a colecta date în scop publicitar, de analytics, de profilare sau în orice alt scop decât executarea sarcinii cerute de tine. Codul sursă al aplicației este public sub licența Apache-2.0, ca să poți verifica.

05Înregistrări și transcrieri

Când folosești Transcrierile, aplicația înregistrează microfonul (și, pe desktop, sunetul calculatorului dacă alegi asta) doar cât timp înregistrezi, cu un indicator de înregistrare vizibil. Ai nevoie de acordul celorlalte persoane înregistrate acolo unde legea îl cere.

• Sunetul este încărcat într-un bucket Google Cloud Storage din UE (europe-west1), criptat cu o cheie dedicată înregistrărilor, și transcris de Google Gemini pe Vertex AI (endpoint global) conform termenilor Google de prelucrare a datelor. Rezumatul și analiza sunt scrise de aceleași modele ca restul Serviciului.
• Sunetul se șterge automat la 30 de zile după înregistrare. Transcrierile, numele vorbitorilor setate de tine și analiza se păstrează până le ștergi tu sau îți ștergi contul.
• Poți șterge oricând o înregistrare; ștergerea contului elimină toate înregistrările, iar exportul contului include toate transcrierile (fără sunet).
• Înregistrările nu sunt folosite la antrenare decât dacă activezi „Folosește datele mele pentru a îmbunătăți codai”.
• Linkuri de partajare: dacă creezi un link public către o transcriere, oricine are linkul o poate citi, doar pentru citire — titlul, numele vorbitorilor, textul transcrierii, rezumatul, ideile cheie și acțiunile; niciodată sunetul, numele, emailul sau contul tău. Un link poate expira după o perioadă aleasă de tine și îl poți revoca oricând; ștergerea transcrierii îi șterge linkurile. Păstrăm doar o amprentă (SHA-256) a linkului, deci nu îl putem afișa din nou și nici recupera.

06Voci personalizate (codai Studio)

Ce. Dacă creezi o voce personalizată, înregistrezi în aplicație două clipuri scurte, într-o singură sesiune de cel mult 5 minute: o declarație de consimțământ fixă, citită cuvânt cu cuvânt (pentru unele limbi include prenumele și numele tău), și un scurt eșantion cu vocea ta obișnuită. Prelucrăm cele două înregistrări, profilul vocal creat din ele (datele de care motorul de voce are nevoie ca să vorbească cu vocea ta), o evidență a consimțământului (contul, limba, furnizorul de voce, data și ora, versiunile declarației și ale textului nostru de consimțământ, o amprentă criptografică a fiecărei înregistrări și gradul în care citirea ta a corespuns declarației) și narațiunea pe care o generezi cu vocea. Nu este posibilă încărcarea unui fișier înregistrat anterior.

De ce și temeiul legal. Pentru a crea și folosi vocea personalizată pe care o ceri. Temeiul este consimțământul tău (art. 6 alin. (1) lit. a) și art. 7 GDPR), exprimat printr-o bifă separată și prin declarația rostită. Îl poți retrage oricând ștergând vocea din Setări. Retragerea nu afectează sunetul deja realizat. Păstrăm evidența și înregistrarea consimțământului pentru a-l putea dovedi și pentru apărarea în eventuale litigii (art. 6 alin. (1) lit. f) și art. 7 alin. (1)). Verificăm doar dacă declarația de consimțământ a fost citită corect (transcriere vorbire-în-text). Nu folosim niciodată vocea ta pentru a te identifica sau autentifica și nu comparăm voci.

Cine și unde. Vocile personalizate în engleză și în română sunt create și rostite de motorul de voce propriu codai (modelul open-source Chatterbox al Resemble AI, rulat de noi; pentru română, o versiune antrenată de noi pe înregistrări vocale publice, cu licență deschisă, niciodată pe vocea ta), pe serverele noastre Google Cloud din europe-west1 (Belgia, UE); Google Cloud EMEA Ltd îl găzduiește ca persoană împuternicită și nu are acces la el ca serviciu de voce. Acolo unde le oferim în schimb, vocile personalizate sunt create de Microsoft Azure AI Speech Personal Voice (Microsoft Ireland Operations Ltd), ca persoană împuternicită, în regiunea West Europe (Țările de Jos, UE), după ce Microsoft activează funcția pentru codai; pentru aceste voci, Microsoft verifică și dacă înregistrarea consimțământului și eșantionul de voce aparțin aceleiași persoane (o verificare făcută de Microsoft ca persoană împuternicită; codai nu compară niciodată voci). Pentru fiecare voce personalizată, Gemini pe Google Vertex AI din europe-west1 (UE) transcrie înregistrarea consimțământului, ca să verificăm dacă se potrivește cu declarația. Totul se petrece în UE, conform termenilor de prelucrare a datelor ai fiecărui furnizor.

Cât timp. Eșantionul de voce și copiile de lucru ale ambelor înregistrări se șterg în cel mult 24 de ore. Profilul vocal se păstrează, criptat, până ștergi vocea sau contul (pentru vocile Microsoft ștergem și vocea și consimțământul de la Microsoft), iar vocile nefolosite 12 luni se șterg automat. Înregistrarea consimțământului (criptată) și evidența consimțământului se păstrează cât timp există vocea și încă 3 ani după ștergerea ei, numai pentru dovedirea consimțământului, apoi se șterg. Copiile de siguranță criptate pot păstra datele șterse cel mult 8 zile.

Antrenare. Înregistrările și profilul vocal nu sunt folosite niciodată la antrenarea modelelor codai, Google, Microsoft sau Resemble AI, chiar dacă opțiunea „Folosește datele mele pentru a îmbunătăți codai” este activă.

Drepturile tale. Acces, rectificare, ștergere, restricționare, portabilitatea evidenței consimțământului, opoziție la păstrarea dovezii consimțământului și plângere la ANSPDCP, conform secțiunii „Drepturile tale”. Dacă altcineva ți-a folosit vocea fără acord, vezi pagina privind Regulamentul serviciilor digitale (notificare „voce/imagine”) sau folosește formularul de revocare a vocii de la hub.codai.ro/voice-revocation.

07Încărcări în Studio și editare automată

Când încarci video, audio sau fotografii în codai Studio (analiza pornește implicit după încărcare; aplicațiile desktop și Android și API-ul îți permit să o dezactivezi), ceri ulterior o analiză sau ceri o tăiere automată, serverele noastre din UE (Google Cloud, europe-west1) transcriu vorbirea, separă vorbitorii după voce, detectează unde se află fețele și alte subiecte în fiecare cadru, găsesc schimbările de cadru și ritmul și calculează descriptori de imagine pentru căutarea în biblioteca ta.

Folosim rezultatele numai pentru a-ți edita proiectul (subtitrări, eliminarea pauzelor și a dublelor, încadrarea fiecărui format pe persoana care vorbește) și nu le folosim pentru a recunoaște sau identifica pe cineva, pentru a compara fețe sau voci între fișiere ori pentru a antrena modele. Temei: executarea contractului (art. 6 alin. (1) lit. b) GDPR).

Înregistrările pot înfățișa alte persoane; răspunzi de dreptul de a le încărca.

Rezultatele analizei se păstrează împreună cu fișierul și se șterg cel târziu când ștergi fișierul sau contul; fișierele de lucru ale analizei se șterg imediat ce rezultatele sunt salvate. Copiile de siguranță criptate pot păstra datele șterse cel mult 8 zile.

08Linkuri de partajare și revizuire în Studio

Linkuri de partajare: dacă creezi un link de vizualizare către o creație codai Studio, oricine are linkul poate vedea previzualizarea compilată (textele, imaginile, video, sunetul și fonturile folosite) și, dacă permiți, o poate remixa în propriul cont codai; niciodată numele, emailul sau contul tău. Linkurile pot expira, le poți revoca oricând și păstrăm doar o amprentă SHA-256 a linkului.

Linkuri de revizuire: persoanele invitate cu un link de revizuire nu au nevoie de cont. Colectăm numele afișat pe care îl introduc, comentariile și răspunsurile lor, locul din creație unde le-au fixat și eventuala aprobare sau cerere de modificări, cu data și versiunea. Acestea sunt vizibile ție și tuturor celor care au un link de revizuire către acea creație. Browserul lor reține numele local (codai-reviewer-name), ca să nu îl reintroducă.

Roluri: pentru un cont de business, titularul contului decide pe cine invită și este operatorul conținutului revizuirii; noi îl prelucrăm în numele lui conform Acordului de prelucrare a datelor. În celelalte cazuri, și în toate cazurile pentru securitate, limitarea ratei, prevenirea abuzului și soluționarea notificărilor legale, operatorul este codai (vezi „Cine suntem”). Temei: interesul legitim al proprietarului linkului și al persoanelor invitate de a revizui împreună lucrarea și interesul nostru legitim privind securitatea (art. 6 alin. (1) lit. (f) GDPR); pentru proprietarul linkului, executarea contractului (art. 6 alin. (1) lit. (b)).

Pentru limitarea abuzului folosim adresa IP a vizitatorului doar ca un contor de limitare de scurtă durată (aproximativ un minut, niciodată în baza noastră de date); jurnalele tehnice o păstrează 30 de zile.

Revizorii pot cere proprietarului linkului sau nouă, la privacy@codai.ro, acces la comentariile lor, corectarea sau ștergerea lor; proprietarul linkului poate șterge comentariile oricând.

09Conectarea contului cu Brivio (și cu alte platforme)

Îți poți conecta contul codai la contul tău de pe o altă platformă, în prezent Brivio (brivio.ro). Conectarea are loc doar când o pornești din acea platformă și o confirmi pe ecranul nostru. Dacă nu ai încă un cont codai, ți-l creăm în acel moment; înainte de crearea lui accepți, pe un ecran separat, Termenii și condițiile codai și această Politică de confidențialitate.

• Ce primim de la platformă: adresa ta de e-mail verificată, identificatorul tău de utilizator Brivio și, dacă platforma le trimite, numele tău și denumirea, identificatorul și codul de identificare fiscală (CUI) ale organizației tale. Primim și un identificator unic al cererii de conectare, păstrat doar cât este necesar pentru a împiedica reutilizarea cererii.
• Ce stocăm: contul tău codai (creat cu e-mailul și numele de mai sus, dacă nu aveai unul), conectarea în sine (platforma, identificatorul tău de utilizator Brivio și adresa de e-mail), instalarea platformei ca aplicație în contul tău codai, cu permisiunile acordate de tine, și evidența acceptării Termenilor și a Politicii de confidențialitate (versiunile, data și ora).
• Ce transmitem platformei: starea instalării (instalată, permisiuni modificate, dezinstalată), trimisă ca notificări webhook, și doar datele acoperite de permisiunile acordate de tine — de exemplu cheile API create pentru ea în contul tău, utilizarea și costurile, starea abonamentului și limitele sau excepțiile pe care le setează și, dacă permiți, proiectele pe care le alegi. Nimic altceva.

De ce și pe ce temei legal: pentru a realiza conectarea pe care ai cerut-o și pentru a furniza Serviciul prin platforma conectată (art. 6 alin. (1) lit. (b) GDPR, executarea unui contract). Verificările de securitate ale cererii de conectare se bazează pe interesul nostru legitim de a preveni preluarea abuzivă a conturilor (art. 6 alin. (1) lit. (f) GDPR).

Cine răspunde: codai și Brivio sunt servicii separate. Fiecare are propriii termeni și propria notă de informare privind confidențialitatea și fiecare răspunde de datele pe care le deține pentru propriul serviciu: Brivio pentru contul tău Brivio și pentru ce face cu datele primite de la codai, codai pentru contul tău codai. În prezent ambele servicii sunt operate de aceeași societate, Interactive Media Solutions S.R.L. (vezi „Cine suntem”); datele circulă între cele două servicii doar în modul descris aici.

Cât timp: conectarea și instalarea se păstrează până când deconectezi sau dezinstalezi; atunci evidența conectării se șterge, iar permisiunile și cheile API emise platformei sunt revocate. Contul tău codai rămâne până când îl ștergi. Evidența acceptării Termenilor și a Politicii de confidențialitate se păstrează ca dovadă cât timp există contul tău codai, la fel ca orice altă acceptare. Datele deja primite de platformă sunt guvernate de propria ei notă de informare.

Cum deconectezi: în hub.codai.ro → Securitate → Aplicații conectate → Deconectează, din platforma conectată sau scriindu-ne la privacy@codai.ro.

10De ce prelucrăm și pe ce temei legal

Nu construim profiluri publicitare.

11Antrenarea modelelor noastre

Folosim propriile tale mesaje, rezultatele uneltelor și verdictele de reușită/eșec ale sarcinilor pentru a antrena modelele proprii codai (de exemplu codai-mini și codai-nano) doar dacă activezi „Folosește datele mele pentru a îmbunătăți codai” (panoul hub.codai.ro → Setări → Confidențialitate, aplicație → Setări → Despre sau ecranul de la prima rulare). Este dezactivat implicit. Temeiul legal este consimțământul tău (art. 6(1)(a) GDPR). Răspunsurile generate de modele terțe (Anthropic, Google, OpenAI, xAI și alții) nu sunt colectate niciodată ca date de antrenare. Detalii în politica noastră privind IA și modelele (codai.ro/ro/ai-policy).

Poți retrage consimțământul oricând din aceleași locuri; ne oprim din acel moment, iar datele colectate pe baza consimțământului tău sunt șterse în 30 de zile de la retragere. Retragerea nu afectează legalitatea prelucrării anterioare.

Conținutul ecranului citit prin Accesibilitate, traficul BYOK și sesiunile criptate end-to-end nu sunt folosite niciodată pentru antrenare.

12Programul de recomandare

Îți poți alege un nume de utilizator (3–20 litere mici, cifre sau underscore). Dacă ești de acord, numele de utilizator servește și drept cod de recomandare și apare în linkul tău de invitație (codai.ro/r/<nume>). Îl folosim astfel doar după ce bifezi consimțământul pentru recomandări în panoul hub.codai.ro → Recomandări; temeiul legal este consimțământul tău (art. 6(1)(a) GDPR), pe care îl poți retrage oricând din același loc. Retragerea oprește atribuirea de noi recomandări; relațiile existente rămân înregistrate din motivele de mai jos. Codul circulă doar în link (un parametru `?ref=`) până la pagina de înregistrare; nu setăm niciun cookie pentru a-l reține.

Când cineva își creează cont cu codul tău, înregistrăm relația de recomandare — cine pe cine a invitat, codul folosit, momentul și starea — pentru a putea acorda creditele și a răspunde la contestații. Persoana invitată îți vede numele de utilizator; tu vezi câte persoane ai invitat și starea recompensei, niciodată identitatea lor.

• Credit de bun venit: fiecare cont nou primește 10 € credit în portofel.
• Credit de recomandare: persoana invitată primește 10 € la înregistrare cu un cod valid; cel care a invitat primește 10 € după ce persoana invitată a consumat 2 € de utilizare reală. Limite: 10 recomandări recompensate pe lună, 50 în total și cel mult 100 € credit promoțional per cont.
• Tot creditul promoțional expiră după 90 de zile de la acordare. Creditul nu are valoare în bani și nu poate fi plătit.

Pentru a preveni abuzul fără a cere nimănui acte de identitate, stocăm la înregistrare un hash cu sare al identificatorului dispozitivului, un hash cu sare al părții de rețea a adresei IP (/24 pentru IPv4, /64 pentru IPv6), un hash cu sare al șirului user-agent al browserului sau aplicației și domeniul adresei de e-mail. Nu stocăm adresa IP brută și nu facem verificarea identității (fără KYC). Când cel care invită și cel invitat au același dispozitiv, aceeași grupă de rețea sau aceeași amprentă a metodei de plată, ori domeniul de e-mail este un serviciu de adrese temporare, recomandarea este reținută ca „semnalată” și verificată manual; creditele sunt apoi acordate sau refuzate. Temeiul legal al acestei prevenții este interesul nostru legitim (art. 6(1)(f) GDPR) de a nu plăti credit pentru conturi false; te poți opune la privacy@codai.ro.

Păstrare: amprenta de înregistrare și relația de recomandare sunt păstrate cât timp există contul tău și sunt șterse odată cu el. Înregistrările din registrul portofelului sunt păstrate împreună cu contul și, după anonimizare, ca parte a evidențelor de facturare (vezi Păstrarea datelor).

13Folosirea codai fără cont (chat ca invitat)

Când conversezi fără cont pe codai.ro / hub.codai.ro sau în aplicațiile codai, operatorul este Interactive Media Solutions S.R.L. (codai). Mesajele tale sunt trimise modelului AI ca să îți răspundă (art. 6 alin. (1) lit. b) GDPR, furnizarea serviciului cerut) și nu sunt stocate pe serverele noastre: conversația rămâne pe dispozitivul tău (în stocarea browserului sau în aplicație) și este copiată într-un cont doar dacă îți creezi unul și alegi să o imporți.

• Ce prelucrăm ca să funcționeze și să protejăm chatul ca invitat: un identificator aleator de dispozitiv creat de aplicație sau păstrat într-un cookie pe hub.codai.ro (codai_guest_dev, până la 400 de zile), un token de sesiune de scurtă durată (2 ore), o amprentă unidirecțională cu cheie a adresei IP și a rețelei ei (/24 sau /48), rezultatul verificării dispozitivului (proof-of-work, Cloudflare Turnstile pe web, Google Play Integrity pe Android sau Apple App Attest pe iOS) și contoare zilnice de sesiuni, mesaje și cost. Adresa IP brută nu este stocată.
• Temeiul pentru limitele anti-abuz și verificarea dispozitivului: interesul nostru legitim de a menține disponibil un serviciu gratuit și de a preveni abuzul automatizat (art. 6 alin. (1) lit. f) GDPR). Contoarele și amprentele IP expiră după 48 de ore; o cheie App Attest de dispozitiv este păstrată până dezinstalezi aplicația sau cel mult 12 luni de inactivitate.
• Înregistrări de utilizare: ca la orice cerere, păstrăm o înregistrare fără textul mesajului (ora, modelul, tokenii, costul, identificatorul dispozitivului și aplicația din care a venit), pentru integritatea facturării și securitate, pe durata din „Cât timp păstrăm datele”.
• Destinatari: furnizorii de modele AI care răspund (vezi codai.ro/subprocessors), Cloudflare pentru verificarea Turnstile pe web, Google (Play Integrity) și Apple (App Attest) pentru verificarea dispozitivului. Mesajele de invitat nu sunt folosite niciodată la antrenarea modelelor.

14Lista de așteptare și invitații

Când intri pe lista de așteptare pentru beta, la codai.ro/ro/beta, operatorul este Interactive Media Solutions S.R.L. (codai). Folosim adresa ta de e-mail ca să o confirmăm (dublă confirmare), să îți păstrăm locul și să îți trimitem invitația și e-mailurile de serviciu legate de ea; temeiul legal este efectuarea de demersuri la cererea ta înainte de încheierea unui contract (art. 6 alin. (1) lit. b) GDPR), așa că pentru aceasta nu este nevoie de o casetă de consimțământ.

• Ce stocăm: adresa de e-mail, limba paginii, opțional numele și scopul pentru care vei folosi codai, sursa înregistrării din linkul prin care ai venit (etichete de campanie sau domeniul de proveniență, niciodată adresa completă), codul de recomandare al persoanei care te-a invitat și câte persoane au confirmat prin linkul tău, momentul și versiunea informării pe care ai văzut-o, un token de confirmare hash-uit și momentul confirmării, un hash cu sare al adresei IP pentru limitarea abuzurilor și, după invitare, codul de invitație și dacă ți-ai creat cont.
• Noutăți despre produs: doar dacă bifezi caseta separată și opțională, și doar după ce îți confirmi adresa, îți putem trimite și noutăți și oferte codai pe e-mail (art. 6 alin. (1) lit. a) GDPR și Legea 506/2004 art. 12). Refuzul nu îți afectează niciodată locul. Fiecare astfel de e-mail are un link de dezabonare dintr-un clic; păstrăm dovada consimțământului (momentul, textul, momentul retragerii) timp de 3 ani după ce îl retragi sau după ștergerea înscrierii.
• Limitarea abuzurilor (hash-ul IP cu sare, limita de rată): interesul nostru legitim de a ține lista curată de înscrieri false (art. 6 alin. (1) lit. f) GDPR); hash-ul IP se păstrează 30 de zile.
• Păstrare: înscrierile neconfirmate se șterg la 7 zile după trimiterea formularului; o invitație nefolosită se șterge la 60 de zile după trimitere; după ce îți creezi contul, înscrierea de pe listă se șterge 30 de zile mai târziu (contul preia datele, vezi „Statistici pentru site-uri” pentru sursa înregistrării); o înscriere care nu este invitată niciodată se șterge la 12 luni după confirmare sau la 30 de zile după lansarea generală, oricare intervine prima. Poți ieși oricând de pe listă din linkul din fiecare e-mail sau scriindu-ne la hello@codai.ro; atunci ștergem înscrierea imediat.
• Destinatari: e-mailurile sunt trimise prin Brivio, furnizorul nostru de e-mail din UE (vezi „Unde ajung datele tale”). Datele sunt stocate în baza noastră de date pe Google Cloud în UE (europe-west1).

15Rapoarte de eroare

Aplicația desktop, aplicația Android pentru telefon, aplicația Wear OS și extensia VS Code pot trimite fiecare rapoarte de eroare către Sentry (Functional Software, Inc., persoană împuternicită de noi) — dar doar dacă activezi „Trimite rapoarte de eroare” în aplicația respectivă. Opțiunea este dezactivată implicit, inclusiv pe instalările existente unde nu ai schimbat setarea. Temeiul legal este consimțământul tău (art. 6(1)(a) GDPR); îl poți retrage oricând oprind-o din nou, fără a afecta prelucrarea anterioară. Unde: aplicația desktop și aplicația Android → ecranul de la prima rulare sau Setări → Despre → „Trimite rapoarte de eroare”; ceas → Setări → „Trimite rapoarte de eroare”; VS Code → setarea `codai.telemetry` (se aplică și nivelul de telemetrie al VS Code: nu se trimite nimic când este oprit sau sub „error”). Versiunile fără raportor (fork-uri, versiuni de dezvoltare) nu trimit nimic.

Raportul conține eroarea, stack trace-ul ei, versiunea și ediția aplicației (Google Play sau GitHub), sistemul de operare sau modelul dispozitivului; rapoartele din aplicația desktop conțin și un identificator de instalare aleatoriu. Înainte să plece ceva de pe dispozitiv, cheile API, tokenurile de acces și căile de fișiere sunt eliminate din text; raportul nu conține identificator de utilizator sau de cont, capturi de ecran sau structura ecranului, înregistrarea sesiunii, măsurători de performanță și nici prompturile, răspunsurile modelului, mesajele, fișierele sau conținutul sesiunilor tale.

Sentry păstrează rapoartele în regiunea sa de date din UE (vezi codai.ro/ro/subprocessors) și le șterge după cel mult 90 de zile.

16Statistici pentru site-uri

codai.ro, docs.codai.ro și hub.codai.ro numără afișările de pagină și câțiva pași ai procesului de înregistrare (pagina de prețuri văzută, înregistrare începută, cont creat, plată începută, prima cheie API creată) cu Umami, un instrument open-source de statistici pe care îl găzduim noi, pe Google Cloud în UE. Pe paginile hub.codai.ro de după autentificare, aproximativ una din zece încărcări de pagină raportează și măsurători de viteză (Web Vitals: indicatorul, evaluarea lui și șablonul paginii, fără identificator). Niciun terț nu primește aceste date.

Funcționează fără cookie-uri: nu se setează niciun cookie și nu se stochează nimic în browserul tău. Scriptul citește dimensiunea ecranului și limba browserului pentru a le raporta agregat și verifică un indicator local de renunțare „umami.disabled”. Adresa paginii este înregistrată fără parametrii de interogare și fără fragment. Pentru a deosebi vizitele, instrumentul combină adresa IP și user-agent-ul browserului cu un secret care se schimbă periodic într-un hash ireversibil; adresa IP nu este stocată, ci doar locația aproximativă dedusă din ea (țară, regiune, oraș), plus browserul, sistemul de operare, tipul dispozitivului, dimensiunea ecranului, limba și site-ul de proveniență. Dacă browserul tău trimite semnalul Do Not Track, nu se colectează nimic.

Sursa înregistrării: când deschizi unul dintre site-urile noastre, pagina păstrează doar în memorie (niciodată în stocarea browserului; dispare când părăsești sau reîncarci pagina) etichetele de campanie ale linkului din care ai venit (utm_source, utm_medium, utm_campaign) și domeniul site-ului de proveniență. Când apeși pe înregistrare, această valoare circulă chiar în linkul de înregistrare (un parametru `src`), iar dacă îți creezi apoi un cont, este salvată o singură dată în cont, ca sursă a înregistrării, ca să știm ce canale aduc clienți. Nu conține niciun identificator și se șterge odată cu contul.

Temeiul legal este interesul nostru legitim de a măsura și îmbunătăți agregat site-urile și marketingul (art. 6(1)(f) GDPR); te poți opune oricând prin contactul pentru protecția datelor din „Cine suntem” sau poți activa pur și simplu Do Not Track. Înregistrările de statistici sunt păstrate cel mult 13 luni.

17Unde ajung datele tale

Infrastructura noastră rulează pe Google Cloud în regiunea europe-west1 (Belgia); datele de cont, de utilizare și de sesiune sunt stocate acolo. Prompturile, răspunsurile și rezultatele uneltelor sunt trimise pentru inferență către Google Vertex AI (endpoint global și endpoint-uri Model Garden în us-west2) și Microsoft Azure AI Foundry (Sweden Central și East US 2), deci pot fi prelucrate în afara UE; aceste transferuri se bazează pe Clauzele Contractuale Standard ale furnizorilor și pe certificarea EU-US Data Privacy Framework. Excepție fac conturile de firmă cu rezidența datelor în UE, pe care o activăm la cerere (nu există încă o setare în cont): pentru ele, inferența modelelor rulează doar pe Google Vertex AI în UE (multi-regiunea eu sau europe-west1). E-mailurile tranzacționale și facturile fiscale trec prin Brivio (UE). Aceeași listă este publicată la codai.ro/ro/subprocessors, unde modificările sunt anunțate cu 30 de zile înainte.

Cheie proprie (BYOK): dacă configurezi propria cheie OpenAI, Anthropic, Google Gemini sau OpenRouter într-o aplicație, prompturile și răspunsurile sunt trimise direct din aplicație către acel furnizor, conform termenilor lui. codai nu este parte la acea prelucrare. Unii dintre acești furnizori sunt în Statele Unite; transferurile se bazează pe Clauzele Contractuale Standard ale furnizorului sau pe certificarea EU-US Data Privacy Framework.

Nu vindem date personale și nu le partajăm cu agenții de publicitate sau brokeri de date. Dezvăluim date autorităților doar când legea o impune.

18Cât timp le păstrăm

• Cont, chei API, dispozitive și evenimente de sesiune: cât timp există contul. Poți șterge sesiuni și dispozitive individual din panoul hub.codai.ro sau din aplicație; ștergerea contului le șterge pe toate.
• Înregistrări de utilizare per cerere și intrări din jurnalul de audit: 30 de zile, apoi se șterg automat. Ultimul mesaj al utilizatorului păstrat împreună cu o înregistrare de utilizare este trunchiat la 500 de caractere și șters după 7 zile.
• Jurnale tehnice: 30 de zile.
• Linkurile de partajare Studio, comentariile de revizuire, numele revizorilor și aprobările: până când proprietarul linkului le șterge, șterge creația sau contul; ștergerea unei creații le elimină în cel mult 30 de zile.
• Conectările cu alte platforme (de exemplu Brivio) și instalările de aplicații create de ele: până când deconectezi sau dezinstalezi; atunci evidența conectării se șterge.
• Voci personalizate: eșantionul de voce ≤ 24 de ore; profilul vocal până îl ștergi (sau 12 luni fără utilizare); înregistrarea și evidența consimțământului pe durata vocii + 3 ani.
• Analiza încărcărilor din Studio (transcriere, rândurile vorbitorilor, pozițiile fețelor și subiectelor, cadre, descriptori de imagine): până ștergi fișierul sau contul.
• Copii de siguranță ale bazei de date: copii zilnice păstrate 7 zile și 7 zile de jurnale pentru recuperare la un moment dat, deci datele șterse dispar din backup-uri în cel mult 8 zile.
• Documente de facturare: cât cere legislația fiscală și contabilă din România (în prezent 10 ani pentru facturi).
• Datele locale de pe telefon sau calculator (setări criptate, baza de date locală a sesiunilor, fișiere opționale de urmărire/depanare — păstrate în spațiul privat al aplicației în versiunea din Google Play și în Downloads/codai-nano/ doar în versiunile de dezvoltare/GitHub cu urmărirea activată): sub controlul tău; dispar la dezinstalare sau ștergere.

19Drepturile tale

Conform GDPR ai dreptul de acces la datele tale, de rectificare sau ștergere, de a le primi într-un format portabil, de restricționare sau opoziție la prelucrarea bazată pe interes legitim și de a-ți retrage consimțământul oricând, fără a afecta prelucrarea anterioară.

Majoritatea le poți face singur: sesiunile, dispozitivele și cheile API se șterg din panoul hub.codai.ro și din aplicații; contul se șterge din panoul hub.codai.ro (Setări → Date și confidențialitate → Șterge contul; autentificarea se oprește imediat, iar datele se șterg după o fereastră de 7 zile; pașii la https://codai.ro/ro/account/delete). Pentru orice altceva, scrie la privacy@codai.ro — răspundem în cel mult o lună.

Poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro, sau la autoritatea din statul UE în care locuiești.

20Securitate

Cheile API sunt stocate doar ca hash. Traficul este criptat în tranzit (TLS). Datele în repaus sunt criptate de Google Cloud. Accesul la sistemele de producție este limitat la operator. Aplicațiile stochează credențialele în stocarea criptată a platformei (EncryptedSharedPreferences pe Android, keychain-ul sistemului pe desktop).

Raportează vulnerabilități la security@codai.ro. Confirmăm primirea și te ținem la curent.

21Cookie-uri

Site-urile noastre folosesc doar cookie-uri și stocare strict necesare: cookie-uri de sesiune și securitate pentru autentificare (consola codai.ro, hub, pay, auth.codai.ro), limba și tema alese de tine, verificarea anti-bot Cloudflare Turnstile la înregistrare, cookie-urile setate de Stripe pe pay.codai.ro la plată, pentru prevenirea fraudei, și — doar după ce te autentifici în hub.codai.ro — un service worker care păstrează în cache fișierele statice ale panoului. Nu folosim cookie-uri de urmărire, de publicitate sau de analytics; singurul script de statistici este Umami, găzduit de noi și fără cookie-uri (vezi Statistici pentru site-uri), iar linkurile de recomandare nu mai setează niciun cookie. Fiind toate cookie-urile folosite strict necesare (Legea 506/2004 art. 4 alin. (5)), nu afișăm un banner de cookie-uri. Inventarul complet — nume, scop, durată — este în Politica de cookie-uri, la codai.ro/ro/cookies.

22Minori

Serviciul este destinat persoanelor de 18 ani sau peste. Nu prelucrăm cu bună știință date ale persoanelor sub 18 ani; dacă crezi că am făcut-o, scrie la privacy@codai.ro și le vom șterge.

23Modificări ale politicii

Te vom anunța prin e-mail sau în panoul hub.codai.ro cu cel puțin 14 zile înainte ca o modificare importantă să intre în vigoare. Numărul de versiune și data „Ultima actualizare” din partea de sus identifică textul curent.