Política de Privacidade

Última atualização: 26 de setembro de 2026

1. Quem somos. A DataBot Software Intelligence ("DataBot", "nós") opera o site databot.digital e a plataforma G5: o portal web e o aplicativo móvel. Parque Tecnológico, sala 1403, Av. Doutor Altino Bondesan, 500, São José dos Campos (SP), CEP 12247-016. Contato de privacidade: dpo@databot.digital.

2. Dois papéis.

• Somos a controladora para quem visita o site, entra no G5 ou fala conosco: a DataBot decide como os dados pessoais dessas pessoas são usados.
• O cliente é o controlador dos dados que uma empresa cliente carrega na sua conta do G5 (produção, planejamento, qualidade, suprimentos e máquinas, que podem incluir nomes de colaboradores). A DataBot trata esses dados apenas conforme as instruções do cliente e o contrato, como operadora. Pedidos sobre esses dados vão ao cliente; nós os encaminhamos e ajudamos a responder.

3. O que coletamos.

• Ao abrir o portal: um identificador do dispositivo guardado no seu navegador, o seu endereço IP, dados do navegador e do sistema operacional, o tamanho da tela, o idioma e o fuso horário. No aplicativo, também o modelo do aparelho, as versões do sistema e do app e um token de notificações.
• Ao entrar: o seu e-mail e o seu nome, como informados pelo serviço de login, o método, a data, a hora, o IP e o dispositivo. O token da sessão vale só durante a sessão. O nosso histórico de acessos guarda apenas uma impressão digital (hash) da parte secreta do token, nunca o segredo.
• Ao usar o G5:
  • o que você pergunta e conta ao assistente de IA, e o que ele responde;
  • as anotações que o assistente guarda para dar continuidade ao seu trabalho;
  • os arquivos que você envia;
  • o registro das suas ações (quem, o quê, quando);
  • as permissões que a sua empresa lhe concede.
• Ao experimentar o G5 com um código enviado ao seu e-mail, ou ao falar conosco: o seu e-mail, o seu consentimento, a sua conversa com o assistente e o que você decidir nos contar sobre você e a sua empresa (como nome, empresa, cargo, telefone e necessidades). Usamos isso para responder e, se você pedir, para que um especialista entre em contato.

4. Para que usamos, e com qual base legal (LGPD, art. 7º).

• Execução de contrato: para prestar o G5 a você ou à sua empresa (login, permissões, funcionalidades, o assistente, suporte).
• Legítimo interesse e cumprimento de obrigação legal: para manter o G5 seguro e disponível (registros de acesso, trilhas de auditoria, prevenção de abusos como limites ao envio de códigos, investigação de incidentes).
• Consentimento: para responder a um contato ou a uma experimentação. Você pode revogar o consentimento a qualquer momento.
• Obrigação legal: o Marco Civil da Internet (Lei 12.965/2014, art. 15) exige que guardemos os registros de acesso (IP, data e hora) por seis meses.
• Legítimo interesse: para melhorar o G5, com informações técnicas e agregadas.

Não vendemos dados pessoais nem os usamos para publicidade.

5. A nossa IA. Os modelos de linguagem do G5 rodam na infraestrutura da própria DataBot. O seu conteúdo não é enviado a serviços de IA de terceiros e não é usado para treinar modelos públicos ou de terceiros. Os modelos de previsão e de qualidade são treinados com os dados do próprio cliente, apenas para ele. O assistente age somente dentro das permissões de quem está conectado, e o servidor as confere a cada ação.

6. Quem nos ajuda, e quando compartilhamos.

• Amazon Web Services: hospedagem, armazenamento e envio de e-mails, em data centers nos Estados Unidos (Norte da Virgínia e Ohio) e no Canadá.
• Auth0 (Okta): login, nas contas que o utilizam.
• Google Firebase Cloud Messaging: notificações do aplicativo.
• Google Fonts: as nossas páginas carregam fontes dos servidores do Google, que recebem o seu IP e dados do navegador.
• Datadog: monitoramento da disponibilidade e do desempenho dos nossos serviços.
• A sua empresa: os administradores da conta da sua empresa veem a atividade nela, conforme as permissões que possuem.
• Autoridades: quando uma lei ou ordem judicial exigir.

Se você nos escrever por e-mail ou WhatsApp, os termos desses serviços se aplicam à sua mensagem.

7. Transferência internacional. Os nossos servidores ficam nos Estados Unidos e no Canadá; por isso, os seus dados são tratados fora do Brasil. Fazemos isso com as salvaguardas exigidas pela LGPD (art. 33), e os nossos fornecedores estão vinculados por contrato.

8. Por quanto tempo guardamos.

• Dados da conta e de uso: enquanto a conta estiver ativa e o contrato exigir. Depois, são eliminados ou anonimizados, salvo quando a lei exigir a sua guarda.
• Registros de acesso: no mínimo seis meses, como exige a lei.
• Dados de experimentação e de contato: até você pedir a eliminação, ou 12 meses após o nosso último contato.

9. Segurança.

• As conexões são criptografadas (TLS).
• O servidor confere as permissões a cada ação.
• Cada cliente roda em contêineres próprios, com bases de dados próprias.
• As credenciais ficam num cofre de segredos.
• O histórico de acessos guarda apenas impressões digitais dos segredos de sessão.
• As ações deixam trilha de auditoria.
• A nossa base principal é replicada em três regiões.

Nenhum sistema é livre de riscos. Se um incidente puder lhe causar dano, avisaremos você e a ANPD, como a lei exige.

10. Armazenamento no navegador e cookies. O portal guarda no seu navegador apenas o necessário para funcionar: a sua sessão, o identificador do dispositivo, o servidor escolhido e o seu idioma. Não usamos cookies de publicidade nem de análise. As páginas de login (Auth0, ou o nosso próprio serviço de login em sso.databot.digital) criam os seus próprios cookies de sessão.

11. Os seus direitos. Pela LGPD (art. 18), e pelo GDPR quando aplicável, você pode nos pedir:

• a confirmação de que tratamos os seus dados;
• o acesso a eles, ou a sua correção, anonimização, bloqueio ou eliminação;
• a portabilidade;
• a informação sobre com quem os compartilhamos;
• a oposição a um tratamento, ou a revogação do consentimento;
• a revisão de decisões tomadas unicamente por meios automatizados.

Escreva para dpo@databot.digital; respondemos em até 15 dias. Numa experimentação, você também pode pedir ao assistente que apague a sua conversa. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

12. Crianças e adolescentes. O G5 é um serviço para empresas e não se destina a menores de 18 anos.

13. Alterações. Publicamos as alterações nesta página, com nova data. Mudanças relevantes também são comunicadas aos clientes.