DataBot G5

Privacy Policy · Política de Privacidade

English

Last updated: 26 September 2026

1. Who we are. DataBot Software Intelligence ("DataBot", "we") runs the website databot.digital and the G5 platform: the web portal and the mobile app. Technology Park, Suite 1403, Av. Doutor Altino Bondensan, 500, São José dos Campos, SP, Brazil, 12247-016. Privacy contact: dpo@databot.digital.

2. Two roles.

  • We are the controller for the people who visit our site, sign in to G5 or contact us: DataBot decides how their personal data is used.
  • The customer is the controller for the data a customer company loads into its G5 account (production, planning, quality, supply and machine data, which may include names of its staff). DataBot processes that data only on the customer's instructions, under the contract. Requests about that data go to the customer; we forward them and help answer.

3. What we collect.

  • When you open the portal: a device identifier kept in your browser, your IP address, browser and operating-system details, screen size, language and time zone. In the mobile app, also the device model, the system and app versions, and a push-notification token.
  • When you sign in: your e-mail and name as given by the sign-in service, the sign-in method, date, time, IP address and device. Your session token lasts only for the session. Our access history keeps a fingerprint (hash) of its secret part, never the secret itself.
  • When you use G5:
    • what you ask and tell the AI assistant, and its answers;
    • notes the assistant keeps to continue your work;
    • the files you upload;
    • a record of the actions you take (who, what, when);
    • the permissions your company grants you.
  • When you try G5 with a code sent to your e-mail, or contact us: your e-mail, your consent, your conversation with the assistant, and what you choose to tell us about yourself and your company (such as name, company, role, phone and needs). We use this to answer you and, if you ask, to have a specialist contact you.

4. Why we use it, and the legal basis (LGPD, art. 7).

  • Performance of a contract: to provide G5 to you or your company (sign-in, permissions, features, the assistant, support).
  • Legitimate interest and legal obligation: to keep G5 secure and available (access records, audit trails, abuse prevention such as limits on sign-in codes, incident investigation).
  • Consent: to answer a contact or a trial. You can withdraw consent at any time.
  • Legal obligation: Brazil's Marco Civil da Internet (Law 12,965/2014, art. 15) requires us to keep access records (IP address, date and time) for six months.
  • Legitimate interest: to improve G5, using technical and aggregated information.

We do not sell personal data or use it for advertising.

5. Our AI. G5's language models run on DataBot's own infrastructure. Your content is not sent to third-party AI services, and it is not used to train public or third-party models. Forecasting and quality models are trained on a customer's own data, for that customer only. The assistant acts only within the permissions of the person signed in, and the server checks them on every action.

6. Who helps us, and when we share.

  • Amazon Web Services: hosting, storage and e-mail delivery, in data centers in the United States (Northern Virginia, Ohio) and Canada.
  • Auth0 (Okta): sign-in, for accounts that use it.
  • Google Firebase Cloud Messaging: push notifications to the mobile app.
  • Google Fonts: our pages load fonts from Google's servers, which receive your IP address and browser details.
  • Datadog: monitors the availability and performance of our services.
  • Your company: administrators of your company's account can see the activity in it, according to their permissions.
  • Authorities: when a law or court order requires it.

If you write to us by e-mail or WhatsApp, those services' own terms apply to your message.

7. International transfers. Our servers are in the United States and Canada, so your data is processed outside Brazil. We do this with the safeguards the LGPD requires (art. 33), and our providers are bound by contract.

8. How long we keep data.

  • Account and usage data: while the account is active and the contract requires. Afterwards we delete or anonymize it, unless a law requires us to keep it.
  • Access records: at least six months, as the law requires.
  • Trial and contact data: until you ask us to delete it, or 12 months after our last contact.

9. Security.

  • Connections are encrypted (TLS).
  • The server checks permissions on every action.
  • Each customer runs in its own containers, with its own databases.
  • Credentials are kept in a secrets manager.
  • Our access history keeps only fingerprints of session secrets.
  • Actions leave an audit trail.
  • Our main data store is replicated across three regions.

No system is free of risk. If an incident may harm you, we will tell you and the ANPD, as the law requires.

10. Browser storage and cookies. The portal keeps in your browser only what it needs to work: your session, the device identifier, the server you chose and your language. We use no advertising or analytics cookies. The sign-in pages (Auth0, or our own sign-in service at sso.databot.digital) set their own session cookies.

11. Your rights. Under the LGPD (art. 18), and the GDPR where it applies, you can ask us to:

  • confirm whether we process your data;
  • give you access to it, or correct, anonymize, block or delete it;
  • port it to another provider;
  • tell you who we share it with;
  • stop a use you object to, or withdraw your consent;
  • review a decision made solely by automated means.

Write to dpo@databot.digital; we answer within 15 days. During a trial you can also ask the assistant to delete your conversation. You may also complain to Brazil's data protection authority (ANPD) or your local authority.

12. Children. G5 is a service for companies and is not intended for people under 18.

13. Changes. We publish changes on this page with a new date. We also notify customers of relevant changes.

Português (Brasil)

Última atualização: 26 de setembro de 2026

1. Quem somos. A DataBot Software Intelligence ("DataBot", "nós") opera o site databot.digital e a plataforma G5: o portal web e o aplicativo móvel. Parque Tecnológico, sala 1403, Av. Doutor Altino Bondensan, 500, São José dos Campos (SP), CEP 12247-016. Contato de privacidade: dpo@databot.digital.

2. Dois papéis.

  • Somos a controladora para quem visita o site, entra no G5 ou fala conosco: a DataBot decide como os dados pessoais dessas pessoas são usados.
  • O cliente é o controlador dos dados que uma empresa cliente carrega na sua conta do G5 (produção, planejamento, qualidade, suprimentos e máquinas, que podem incluir nomes de colaboradores). A DataBot trata esses dados apenas conforme as instruções do cliente e o contrato, como operadora. Pedidos sobre esses dados vão ao cliente; nós os encaminhamos e ajudamos a responder.

3. O que coletamos.

  • Ao abrir o portal: um identificador do dispositivo guardado no seu navegador, o seu endereço IP, dados do navegador e do sistema operacional, o tamanho da tela, o idioma e o fuso horário. No aplicativo, também o modelo do aparelho, as versões do sistema e do app e um token de notificações.
  • Ao entrar: o seu e-mail e o seu nome, como informados pelo serviço de login, o método, a data, a hora, o IP e o dispositivo. O token da sessão vale só durante a sessão. O nosso histórico de acessos guarda apenas uma impressão digital (hash) da parte secreta do token, nunca o segredo.
  • Ao usar o G5:
    • o que você pergunta e conta ao assistente de IA, e o que ele responde;
    • as anotações que o assistente guarda para dar continuidade ao seu trabalho;
    • os arquivos que você envia;
    • o registro das suas ações (quem, o quê, quando);
    • as permissões que a sua empresa lhe concede.
  • Ao experimentar o G5 com um código enviado ao seu e-mail, ou ao falar conosco: o seu e-mail, o seu consentimento, a sua conversa com o assistente e o que você decidir nos contar sobre você e a sua empresa (como nome, empresa, cargo, telefone e necessidades). Usamos isso para responder e, se você pedir, para que um especialista entre em contato.

4. Para que usamos, e com qual base legal (LGPD, art. 7º).

  • Execução de contrato: para prestar o G5 a você ou à sua empresa (login, permissões, funcionalidades, o assistente, suporte).
  • Legítimo interesse e cumprimento de obrigação legal: para manter o G5 seguro e disponível (registros de acesso, trilhas de auditoria, prevenção de abusos como limites ao envio de códigos, investigação de incidentes).
  • Consentimento: para responder a um contato ou a uma experimentação. Você pode revogar o consentimento a qualquer momento.
  • Obrigação legal: o Marco Civil da Internet (Lei 12.965/2014, art. 15) exige que guardemos os registros de acesso (IP, data e hora) por seis meses.
  • Legítimo interesse: para melhorar o G5, com informações técnicas e agregadas.

Não vendemos dados pessoais nem os usamos para publicidade.

5. A nossa IA. Os modelos de linguagem do G5 rodam na infraestrutura da própria DataBot. O seu conteúdo não é enviado a serviços de IA de terceiros e não é usado para treinar modelos públicos ou de terceiros. Os modelos de previsão e de qualidade são treinados com os dados do próprio cliente, apenas para ele. O assistente age somente dentro das permissões de quem está conectado, e o servidor as confere a cada ação.

6. Quem nos ajuda, e quando compartilhamos.

  • Amazon Web Services: hospedagem, armazenamento e envio de e-mails, em data centers nos Estados Unidos (Norte da Virgínia e Ohio) e no Canadá.
  • Auth0 (Okta): login, nas contas que o utilizam.
  • Google Firebase Cloud Messaging: notificações do aplicativo.
  • Google Fonts: as nossas páginas carregam fontes dos servidores do Google, que recebem o seu IP e dados do navegador.
  • Datadog: monitoramento da disponibilidade e do desempenho dos nossos serviços.
  • A sua empresa: os administradores da conta da sua empresa veem a atividade nela, conforme as permissões que possuem.
  • Autoridades: quando uma lei ou ordem judicial exigir.

Se você nos escrever por e-mail ou WhatsApp, os termos desses serviços se aplicam à sua mensagem.

7. Transferência internacional. Os nossos servidores ficam nos Estados Unidos e no Canadá; por isso, os seus dados são tratados fora do Brasil. Fazemos isso com as salvaguardas exigidas pela LGPD (art. 33), e os nossos fornecedores estão vinculados por contrato.

8. Por quanto tempo guardamos.

  • Dados da conta e de uso: enquanto a conta estiver ativa e o contrato exigir. Depois, são eliminados ou anonimizados, salvo quando a lei exigir a sua guarda.
  • Registros de acesso: no mínimo seis meses, como exige a lei.
  • Dados de experimentação e de contato: até você pedir a eliminação, ou 12 meses após o nosso último contato.

9. Segurança.

  • As conexões são criptografadas (TLS).
  • O servidor confere as permissões a cada ação.
  • Cada cliente roda em contêineres próprios, com bases de dados próprias.
  • As credenciais ficam num cofre de segredos.
  • O histórico de acessos guarda apenas impressões digitais dos segredos de sessão.
  • As ações deixam trilha de auditoria.
  • A nossa base principal é replicada em três regiões.

Nenhum sistema é livre de riscos. Se um incidente puder lhe causar dano, avisaremos você e a ANPD, como a lei exige.

10. Armazenamento no navegador e cookies. O portal guarda no seu navegador apenas o necessário para funcionar: a sua sessão, o identificador do dispositivo, o servidor escolhido e o seu idioma. Não usamos cookies de publicidade nem de análise. As páginas de login (Auth0, ou o nosso próprio serviço de login em sso.databot.digital) criam os seus próprios cookies de sessão.

11. Os seus direitos. Pela LGPD (art. 18), e pelo GDPR quando aplicável, você pode nos pedir:

  • a confirmação de que tratamos os seus dados;
  • o acesso a eles, ou a sua correção, anonimização, bloqueio ou eliminação;
  • a portabilidade;
  • a informação sobre com quem os compartilhamos;
  • a oposição a um tratamento, ou a revogação do consentimento;
  • a revisão de decisões tomadas unicamente por meios automatizados.

Escreva para dpo@databot.digital; respondemos em até 15 dias. Numa experimentação, você também pode pedir ao assistente que apague a sua conversa. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

12. Crianças e adolescentes. O G5 é um serviço para empresas e não se destina a menores de 18 anos.

13. Alterações. Publicamos as alterações nesta página, com nova data. Mudanças relevantes também são comunicadas aos clientes.

← databot.digital