Política de Privacidade
Última atualização: 28 de agosto de 2026
Esta política explica quais dados o Wilco coleta, para quê, onde ficam guardados e quais direitos você e a sua equipe têm sobre eles. Ela vale para quem usa o Wilco como operador contratante, como tripulante convidado por um operador, e para quem visita wilco.app.br.
Quem é o controlador dos dados: S T Y ALBUQUERQUE, CNPJ 36.744.701/0001‑82, com sede em Manaus/AM, operadora da plataforma Wilco. Para qualquer assunto de privacidade, fale com suporte@wilco.app.br.
1. Quais dados coletamos
Coletamos apenas o que a operação precisa para funcionar. Em linhas gerais:
- Dados cadastrais — nome, e-mail, telefone, CPF ou CNPJ, e os dados da organização (razão social, CNPJ, aeronaves registradas).
- Dados operacionais — escalas, logbook de voo, horas voadas, jornada de trabalho, manifesto de peso e balanceamento, treinamentos e validades, currículo e histórico profissional de cada tripulante.
- Dados financeiros da operação — despesas, comprovantes e contracheque previsto que você mesmo lança no sistema. Cobranças da sua assinatura Wilco são processadas pelo Asaas (instituição de pagamento); o Wilco não armazena número completo de cartão de crédito.
- Dados técnicos — endereço IP, tipo de dispositivo e navegador, e registros de acesso, usados para segurança e para diagnosticar problemas.
2. Por que tratamos esses dados
Cada uso tem uma base legal na LGPD (Lei 13.709/2018):
- Execução de contrato — para entregar o serviço que você contratou (art. 7º, V).
- Cumprimento de obrigação legal ou regulatória — registros que a operação precisa manter para fins fiscais ou de fiscalização aeronáutica (art. 7º, II).
- Legítimo interesse — segurança da plataforma, prevenção a fraude e melhoria do produto, sempre limitado ao necessário (art. 7º, IX).
- Consentimento — para recursos opcionais que você mesmo ativa, como a integração com o seu Google Drive (art. 7º, I). Veja a seção 6.
3. Onde os dados ficam guardados
O banco de dados do Wilco roda na infraestrutura Supabase, região São Paulo, Brasil. O site e o aplicativo são servidos pela Vercel, que pode usar rede de entrega de conteúdo (CDN) com pontos fora do Brasil para carregar páginas mais rápido — nenhum dado operacional é armazenado nesses pontos, apenas os arquivos estáticos do site. As cobranças passam pelo Asaas, empresa brasileira de pagamentos.
4. Isolamento entre operadoras
Cada organização que usa o Wilco só enxerga os próprios dados — o isolamento é de arquitetura (controle de acesso a nível de linha no banco de dados), não uma configuração que possa ser esquecida ligada ou desligada. Isso é auditado automaticamente todo mês.
5. Com quem compartilhamos
Não vendemos dados. Compartilhamos apenas com quem processa dados em nosso nome, no estritamente necessário para o serviço funcionar:
- Asaas — processamento de cobranças e pagamentos da sua assinatura.
- Supabase — hospedagem do banco de dados.
- Vercel — hospedagem do site e do aplicativo.
- Google — apenas se você ativar a integração opcional com o Google Drive da sua organização (seção 6).
Também podemos compartilhar dados quando exigido por lei, ordem judicial, ou por autoridade de fiscalização da aviação (como a ANAC), limitado ao que for solicitado.
6. Integração com o Google Drive
Operadores podem, de forma opcional e mediante autorização explícita, conectar o Google Drive da própria organização ao Wilco. Quando isso acontece:
- O Wilco só acessa os arquivos e pastas que ele mesmo cria dentro do Drive do cliente (escopo técnico
drive.filedo Google) — não temos acesso ao restante do seu Drive. - O uso é limitado a organizar, na sua própria conta Google, os documentos operacionais que você já gera no Wilco: escalas publicadas e executadas, listas de passageiros, manifestos e comprovantes.
- Os dados obtidos por essa integração não são usados para anúncios, não são vendidos, não são repassados a terceiros além do necessário para operar a sincronização, e não são usados para treinar modelos de inteligência artificial de uso geral. O tratamento segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
- Você pode revogar esse acesso a qualquer momento, tanto pelo Wilco quanto diretamente em myaccount.google.com/permissions.
7. Por quanto tempo guardamos
Enquanto durar o seu contrato com o Wilco, e depois pelo prazo exigido por obrigações fiscais e regulatórias da aviação, ou enquanto necessário para defesa em processos administrativos ou judiciais. Passado esse prazo, os dados são eliminados ou anonimizados.
8. Seus direitos
Você pode, a qualquer momento, pedir a confirmação de que tratamos seus dados, o acesso a eles, a correção de informação incompleta ou desatualizada, a anonimização, o bloqueio ou a eliminação de dados desnecessários, a portabilidade para outro fornecedor, informação sobre com quem compartilhamos seus dados, e a revogação de um consentimento dado. Basta escrever para suporte@wilco.app.br — respondemos pelo mesmo canal.
9. Segurança
Conexões são criptografadas (HTTPS/TLS), o banco de dados faz backup diário automático, e o acesso de cada pessoa é limitado ao papel que ela ocupa na operação (piloto, financeiro, administrador). Nenhum sistema é infalível, mas tratamos qualquer incidente com a mesma seriedade com que tratamos um relato de segurança de voo: apurar a causa raiz e corrigir de forma estrutural, não só o sintoma.
10. Cookies
O site usa apenas o essencial para manter você conectado (cookie/token de sessão). Não usamos cookies de rastreamento publicitário nem ferramentas de analytics de terceiros.
11. Uso por menores de idade
O Wilco é uma ferramenta de uso corporativo, destinada a operadores de aviação e seus profissionais. Não é direcionado a menores de 18 anos.
12. Alterações desta política
Podemos atualizar este texto conforme o Wilco evolui. A data no topo da página sempre mostra a versão mais recente. Mudanças relevantes são avisadas por e-mail a quem tem conta ativa.
13. Fala com a gente
Dúvida, pedido sobre seus dados, ou qualquer coisa que pareça errada: suporte@wilco.app.br.