Política de Privacidade — Set-Os
1. Quem é o responsável pelos seus dados
O Set-Os é um aplicativo web progressivo (PWA) para que pessoas que trabalham por projeto, jornada ou serviço (especialmente em produção audiovisual) registrem suas jornadas, gastos e comprovantes de trabalho. O Set-Os é somente para maiores de 18 anos: não tratamos conscientemente dados de menores e, se detectarmos uma conta de uma pessoa menor de idade, nós a encerramos.
Responsável pelo tratamento: Unit OS SpA, RUT 78.497.936-9.
Domicílio: Chile.
Contato para qualquer assunto de dados pessoais: dudas@wrap-os.com
Não designamos um encarregado de proteção de dados: o canal acima é o contato direto do responsável.
2. Princípios que seguimos
- Licitude e lealdade: só tratamos seus dados se houver uma base legal para isso (seção 4) e nunca os usamos de forma enganosa.
- Finalidade e proporcionalidade: pedimos apenas o necessário para cada função e não o usamos para outra coisa sem avisar você.
- Qualidade: você pode corrigir seus dados quando quiser.
- Transparência: esta política diz quais dados usamos, para quê, quem os recebe e por quanto tempo.
- Segurança e confidencialidade: aplicamos medidas técnicas e organizacionais razoáveis (seção 9).
- Responsabilidade: respondemos por como seus dados são tratados, mesmo quando um provedor que contratamos os maneja.
3. Quais dados tratamos
3.1 Dados que você nos fornece
- Identidade e contato: nome, sobrenome, e-mail, telefone (WhatsApp), data de nascimento, país e cidade.
- Documento de identidade: RUT (Chile), CUIT (Argentina), RFC (México), etc.
- Dados de trabalho: cargo, área, projetos, diária, disponibilidade, jornadas e horas.
- Gastos e comprovantes: fotos de recibos e notas, fornecedor, valor, categoria e documento.
- Dados opcionais do seu perfil (alguns são sensíveis): plano de saúde (Fonasa ou Isapre), previdência (AFP), filiação a sindicato e número de conta bancária. Só os guardamos se você os informar, só os usamos nas funções em que você os ativa, e você pode retirá-los ou pedir que os apaguemos quando quiser.
3.2 Dados gerados ao usar o Set-Os
- Localização GPS: quando você marca entrada ou saída, registramos sua localização e a hora. Somente com sua permissão.
- Fotos: ao enviá-las, seu navegador elimina seus metadados (EXIF). A localização que você registra é guardada como dado da foto.
- Atividade no app: jornadas encerradas, horas extras, contratos assinados, adiantamentos e marcas de tempo.
- Dispositivo e conexão: tipo de navegador, sistema, modelo do telefone e endereço IP, para segurança e suporte. O servidor de hospedagem também guarda registros de acesso.
- Pagamentos: pedido, valor, data e código de autorização. Não guardamos números de cartão.
3.3 Dados sensíveis
A lei chama de "sensíveis" dados como os de saúde e a filiação sindical. No Set-Os eles só aparecem se você os informar no seu perfil (plano de saúde e sindicato). Os tratamos somente com seu consentimento específico para essa função, não os usamos para análise nem os compartilhamos, e você pode retirá-los a qualquer momento.
4. Para que os usamos e com qual base legal
| Finalidade | Dados | Base legal |
|---|---|---|
| Criar e manter sua conta, fazer login | Identidade, contato, documento | Execução do contrato (os Termos) |
| Registrar sua jornada e calcular horas | Localização, horas | Seu consentimento (permissão de localização) e execução do contrato |
| Registrar gastos e ler comprovantes com IA | Fotos, valores, fornecedor | Execução do contrato; a leitura com IA é iniciada por você e você revisa o resultado |
| Cobrar o plano Full e emitir comprovantes de pagamento | Dados de pagamento, e-mail | Execução do contrato e obrigação legal tributária |
| Enviar avisos do serviço (recuperar senha, vencimento do plano, lembretes) | E-mail, notificações | Execução do contrato; para notificações push, seu consentimento |
| Compartilhar um documento com sua produtora por meio de um link (seção 7) | Jornadas ou gastos que você escolhe | Sua decisão e consentimento a cada envio |
| Usar seus dados de plano de saúde ou sindicato nas funções em que você os ativa | Dados sensíveis do perfil | Seu consentimento específico, que você pode retirar |
| Medir visitas com o Google Analytics | Navegação, dispositivo | Seu consentimento (aviso de cookies) |
| Segurança, prevenção de abuso e fraude, melhoria do serviço | Atividade, IP, eventos de uso com identificador pseudônimo | Interesse legítimo, ponderado com seus direitos |
| Atender suas solicitações de direitos e cumprir a lei | Os necessários | Obrigação legal |
Não vendemos seus dados, não os usamos para publicidade de terceiros e não tomamos decisões automatizadas que produzam efeitos legais sobre você: a leitura de comprovantes com IA é um auxílio que você revisa e confirma antes de salvar, e o "auditor" de prestações de contas apenas assinala possíveis erros para você revisar.
5. Quem recebe seus dados
5.1 Dentro do Set-Os
- Você: acesso total aos seus dados.
- Equipe de suporte: somente se você relatar um problema, de forma temporária.
5.2 Provedores que tratam dados por nossa conta
- Hospedagem e e-mail: HostGator (servidor onde guardamos os dados).
- Backup de arquivos: Backblaze B2 (Estados Unidos): cópia das suas fotos e comprovantes.
- IA para ler comprovantes: Anthropic (Claude API, Estados Unidos): recebe a imagem do comprovante para extrair seus dados. Segundo suas condições comerciais, não a usa para treinar seus modelos e a elimina conforme sua política de retenção (até 30 dias).
- Pagamentos: Transbank (Chile) e dLocal (outros países): recebem os dados necessários para cobrar; o Set-Os não guarda dados de cartão.
- Mapas e endereços: OpenStreetMap (Nominatim) recebe as coordenadas da sua entrada para mostrar o endereço. Os links "Ver no Google Maps" abrem o Google, que recebe essa localização somente quando você os abre.
- Código QR do comprovante (plano Full): o serviço api.qrserver.com gera a imagem do QR a partir do link de verificação do documento.
- Notificações push: o serviço de notificações do seu navegador ou sistema (Google, Apple, Mozilla ou Microsoft, conforme seu dispositivo).
- Análise: PostHog US Cloud (eventos de uso com um identificador pseudônimo; não recebe RUT, e-mail, GPS, fotos nem valores) e Google Analytics (somente se você aceitar).
- Segurança do cadastro: o Google reCAPTCHA verifica que você não é um robô.
5.3 Autoridades
Somente quando a lei exigir ou uma autoridade competente determinar.
6. Cookies e armazenamento no seu dispositivo
Necessários (sempre ativos). O cookie de sessão (setos_sess) mantém você conectado; também usamos proteção contra envios falsos (CSRF) e um cookie de preferência de idioma (setos_idioma). No cadastro, o Google reCAPTCHA verifica que você não é um robô. Além disso, guardamos no seu dispositivo (armazenamento local) sua escolha sobre cookies, o idioma e os registros que ainda não foram enviados quando não há sinal. As fontes são carregadas do Google Fonts, por isso o Google recebe seu endereço IP ao abrir a página.
Análise (somente se você aceitar). O Google Analytics usa os cookies _ga e _ga_WV27F13PZ6 para medir visitas e uso das telas. Se você escolher "Só necessários" ou não responder, o Google Analytics não é carregado e nada é enviado ao Google por essa ferramenta. Você pode mudar sua decisão quando quiser com o link "Cookies" no rodapé da página principal; ao retirar a permissão, apagamos esses cookies.
Sem cookies. O PostHog recebe eventos de uso do app (com um identificador pseudônimo, sem RUT, e-mail, GPS, fotos nem valores) enviados do nosso servidor, sem instalar cookies no seu navegador. Você pode se opor a essa análise conforme a seção 10.
7. Links para compartilhar sua jornada ou sua prestação de contas (plano Full)
Você pode criar um link somente leitura para enviar à sua produtora. É uma decisão sua, caso a caso:
- O que inclui: o que você escolhe (período e, em gastos, projeto) e vê em uma pré-visualização: data, entrada, saída e horas nas jornadas; data, fornecedor, conceito, categoria, documento e valor nos gastos. Seu nome sempre aparece; seu RUT somente se você marcar.
- O que não inclui: fotos de comprovantes, localização GPS nem o valor das suas horas extras.
- Quem vê: qualquer pessoa que tenha o link, sem precisar de conta. Compartilhe somente com quem deve recebê-lo: não podemos saber quem o abre. Guardamos o número de visitas e a data da última.
- Quanto dura: 14 dias. Você pode deixar de compartilhar antes, pelo próprio app, e o link deixa de funcionar na hora.
- Como é guardado: uma cópia do documento como foi criado, com um código de verificação, e somente o resumo criptografado (hash) do link, não o link em si. O link não é indexado em buscadores.
8. Transferências internacionais
Parte dos seus dados é processada fora do Chile, principalmente nos Estados Unidos: o backup de fotos e comprovantes (Backblaze), a leitura de comprovantes com IA (Anthropic), a análise (PostHog e, se você aceitar, Google) e a geração do QR. Enviamos somente o necessário para cada serviço e escolhemos provedores que oferecem condições de tratamento de dados e garantias de segurança, como a lei chilena exige para transferências ao exterior.
9. Por quanto tempo guardamos seus dados e como os protegemos
| Dado | Prazo de retenção |
|---|---|
| Dados da sua conta, jornadas, gastos e fotos | Enquanto sua conta existir |
| Depois de pedir a exclusão da sua conta | Deixam de estar disponíveis no app imediatamente. Guardamos um backup criptografado por até 90 dias, caso o pedido tenha sido um erro, e depois o destruímos definitivamente: passado esse prazo não podem ser recuperados. Os registros de pagamentos são mantidos por obrigação tributária. |
| Links compartilhados | 14 dias; o documento guardado é eliminado junto com sua conta. |
| Registros técnicos e de segurança | O tempo necessário para dar suporte e proteger o serviço. |
Segurança
- Conexão: HTTPS/TLS em todas as conexões.
- Senhas: guardadas com hash (bcrypt), nunca em texto puro.
- Acessos: limites de tentativas no login, na recuperação de senha e nas áreas de administração.
- Fotos: o navegador elimina seus metadados EXIF ao enviá-las; a localização que você registra só é vista por você e pelo seu projeto.
- Backups: cópia diária do banco de dados no servidor.
Se ocorrer uma violação de segurança
Se detectarmos um incidente que comprometa seus dados pessoais, informaremos a Agência de Proteção de Dados Pessoais do Chile quando a lei exigir e avisaremos você por e-mail ou dentro do app, sem demora, junto com as medidas que tomamos e o que você pode fazer.
10. Seus direitos
- Acesso: saber quais dados seus tratamos e receber uma cópia.
- Retificação: corrigir dados inexatos ou incompletos; você pode fazê-lo pelo app ou pedir que o façamos.
- Eliminação: excluir sua conta e seus dados (com o backup criptografado de até 90 dias da seção 9), salvo o que devamos conservar por lei.
- Oposição: opor-se ao tratamento baseado em interesse legítimo, por exemplo a análise de uso.
- Portabilidade: receber seus dados em formato estruturado e de uso comum (CSV ou JSON).
- Bloqueio temporário: pedir que deixemos de usar seus dados enquanto resolvemos um pedido seu, exceto guardá-los.
- Decisões automatizadas: não tomamos decisões automatizadas com efeitos legais sobre você (seção 4); se algum dia o fizéssemos, você poderia pedir intervenção humana.
- Retirar um consentimento: a qualquer momento, tão fácil quanto o deu (permissão de localização no seu dispositivo, notificações, cookies e dados sensíveis do perfil). Retirá-lo não afeta o que foi feito antes.
Como exercê-los: escreva para dudas@wrap-os.com a partir do e-mail da sua conta, dizendo qual direito quer exercer. É gratuito. Prazo: respondemos em até 30 dias. Se precisarmos de mais tempo pela complexidade do seu pedido, avisaremos antes e explicaremos o motivo.
11. Consentimentos
Pedimos sua permissão, de forma separada e clara, para: o uso da sua localização ao marcar entrada e saída; fotos com localização; notificações; cookies de análise; os dados sensíveis do seu perfil; e aceitar esta Política e os Termos. Você pode retirar cada um quando quiser.
12. Mudanças nesta Política
Se mudarmos esta política de forma importante, avisaremos você pelo app e por e-mail antes de a mudança valer e, quando a lei exigir, pediremos novamente seu consentimento. Se você não concordar, pode encerrar sua conta sem penalidade. Versão anterior: 1.1 (9 de outubro de 2026).
13. Idioma
Esta Política está disponível em espanhol, inglês e português. As versões em inglês e português são traduções para sua conveniência: se houver alguma diferença, prevalece a versão em espanhol. Alguns avisos automáticos do sistema (por exemplo, e-mails e mensagens de erro) podem chegar apenas em espanhol.
14. Contato e reclamações
E-mail: dudas@wrap-os.com
Reclamações: escreva primeiro para nós e resolveremos. Se não ficar satisfeito, você pode reclamar à Agência de Proteção de Dados Pessoais do Chile (quando estiver em funcionamento) e, em temas de consumo, ao SERNAC. Se estiver em outro país, à autoridade de dados pessoais do seu país.
Última revisão: 15 de outubro de 2026 · Termos e Condições