DOCUMENTO LEGAL

Política de Privacidade

Última atualização: 31 de outubro de 2026

Esta política explica quais dados passam pelo Wilco, para quê, onde ficam guardados, por quanto tempo e quais direitos as pessoas têm sobre eles. Ela vale para quem contrata o Wilco (a operação ou o tripulante que usa o plano individual), para quem é convidado por uma operação, para os passageiros que fazem check-in pelo link do voo e para quem visita wilco.app.br.

1. Quem decide sobre os dados

• Dados que a operação lança no Wilco — tripulantes, passageiros, voos, escalas, documentos e despesas: quem decide sobre eles é a operação (o operador aéreo), que é a controladora. O Wilco trata esses dados em nome dela e conforme as instruções dela (LGPD, art. 39). Pedidos sobre esses dados vão primeiro para a operação; o Wilco ajuda a atendê-los.
• Dados da conta e da assinatura — o seu login, o seu contato, a cobrança, e os dados de quem visita o site: aqui o controlador é o próprio Wilco.
• Plano individual do tripulante — quem usa o Wilco sozinho, para a própria carreira, decide sobre os próprios dados; o Wilco trata em nome dele.

2. Quais dados passam pelo Wilco

• Conta — nome, e-mail, telefone, papel na operação e, para a cobrança, CPF ou CNPJ. O Wilco não guarda número de cartão de crédito: a cobrança é do Asaas.
• Tripulantes — código ANAC (CANAC), licenças e habilitações, base, escalas, jornadas, voos e horas, treinamentos e validades, ficha do tripulante e documentos anexados. O certificado médico (CMA) é dado de saúde, um dado sensível (LGPD, art. 11).
• Passageiros — nome, tipo e número do documento (nunca a imagem do documento), contato de emergência (o passageiro pode recusar, e a recusa fica registrada), peso usado no peso e balanceamento e, em voo internacional, nacionalidade, data de nascimento e os números de passaporte e visto. Esses dados chegam pelo check-in que o próprio passageiro faz no link do voo, ou pela tripulação.
• Operação — aeronaves, voos, diário de bordo, manifestos de carga, cotações, contratantes, manutenção, documentos e despesas.
• Assistente de inteligência artificial — o que a pessoa pergunta ao assistente e os documentos que ela pede para ele ler (uma escala, um manual, uma tabela).
• Dados técnicos — endereço IP, aparelho, navegador e registros de acesso, usados para segurança e para achar defeitos. Cada ação importante fica registrada com o nome de quem fez.

3. Para que, e com que base legal

• Cumprir obrigação legal ou regulatória da operação (LGPD, art. 7º, II; dado de saúde: art. 11, II, a) — registros que a aviação exige: escala e jornada (Lei 13.475 e RBAC 117), ficha do tripulante e manifesto de carga (RBAC 135.63), diário de bordo (Res. ANAC 773/2025), lista de passageiros e declaração geral em voo internacional.
• Executar o contrato (art. 7º, V) — o contrato de assinatura com o Wilco e o contrato de transporte entre a operação e o passageiro.
• Legítimo interesse (art. 7º, IX) — segurança da plataforma, prevenção de fraude e correção de defeitos, no limite do necessário.
• Consentimento (art. 7º, I) — para o que a pessoa liga por vontade própria, como a cópia no Google Drive da operação (seção 6) e o contato de emergência do passageiro.

Os dados não são vendidos, não são usados para publicidade e não são usados pelo Wilco para treinar modelos de inteligência artificial.

4. Onde os dados ficam

O banco de dados e os arquivos anexados ficam no Supabase, região São Paulo, Brasil. Cada operação só enxerga os próprios dados: a trava fica no próprio banco, nasce junto com cada tabela e é conferida automaticamente todo mês. Os arquivos ficam em áreas privadas, separadas por operação.

Algumas etapas usam serviços com servidores fora do Brasil, o que é transferência internacional de dados (LGPD, art. 33). Cada um recebe só o necessário para a sua tarefa e trata os dados conforme os próprios termos de proteção de dados:

• Google — guarda a cópia de segurança do banco de dados, no Google Drive do fornecedor do Wilco, com acesso restrito à equipe do Wilco; e, se a operação ligar, a cópia dos documentos no Google Drive da própria operação.
• Anthropic — responde ao assistente e lê os documentos que a pessoa envia a ele. Pelos termos comerciais da Anthropic, o conteúdo enviado não é usado para treinar modelos.
• Resend — entrega os e-mails automáticos (escala publicada, avisos, lista de passageiros, manifesto, cotação).
• Vercel — publica o site e o aplicativo; pode usar pontos fora do Brasil só para entregar as páginas mais rápido.
• Meta Platforms — Pixel da Meta no site público, para medir os anúncios do Wilco (só com a sua permissão na faixa de cookies; veja a seção 10).

A cobrança passa pelo Asaas, instituição de pagamento brasileira.

5. Quem da equipe do Wilco vê o quê

A equipe do Wilco não usa os dados operacionais dos clientes no dia a dia. O acesso técnico fica restrito à manutenção do sistema e às cópias de segurança. Do assistente, a equipe vê só o uso em números, nunca o conteúdo das conversas; dentro da operação, cada pessoa vê só as próprias conversas. Documentos pessoais do tripulante só ele e a gestão da operação abrem.

6. Cópia no Google Drive da operação (opcional)

A operação pode, se quiser, conectar o Google Drive dela ao Wilco. Quando isso acontece:

• O Wilco só acessa os arquivos e pastas que ele mesmo cria nesse Drive (escopo drive.file do Google) — não tem acesso ao resto do Drive.
• O uso é só copiar, na conta Google da própria operação, os documentos que ela já gera no Wilco: escalas, listas de passageiros, manifestos, comprovantes e documentos.
• Os dados dessa integração não são usados para anúncios, não são vendidos, não são repassados além do necessário para a cópia e não são usados para treinar modelos de inteligência artificial. O tratamento segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
• O acesso pode ser revogado a qualquer momento, pelo Wilco ou em myaccount.google.com/permissions.

7. Por quanto tempo os dados ficam

• Enquanto a conta existir, os dados ficam no Wilco. A guarda dos registros que a norma exige continua sendo responsabilidade da operação.
• Escalas — os PDFs da escala publicada e da executada e o registro dos e-mails de escala ficam guardados por 5 anos (RBAC 117.19(e)) e não podem ser apagados nesse prazo, nem por quem administra a operação, nem se a operação for excluída.
• Cópias de segurança — a cópia diária do banco de dados fica 60 dias; a do dia 1º de cada mês fica 5 anos. Os arquivos anexados não entram nessa cópia.
• Se a operação for excluída, os dados e os arquivos dela são apagados, menos as escalas, que ficam até completar os 5 anos. A operação continua presente nas cópias mensais até a última delas completar 5 anos; depois disso, não sobra mais nada dela.

8. Direitos das pessoas

Qualquer pessoa pode pedir a confirmação de que seus dados são tratados, o acesso a eles, a correção do que estiver incompleto ou desatualizado, a anonimização, o bloqueio ou a eliminação do que for desnecessário, a portabilidade, a informação sobre com quem os dados são compartilhados e a revogação de um consentimento (LGPD, art. 18). Pedidos sobre dados lançados por uma operação são atendidos pela operação, com o apoio do Wilco; os demais, pelo Wilco, em suporte@wilco.app.br. A eliminação respeita os prazos de guarda que a lei e as normas da aviação exigem.

9. Segurança

As conexões são criptografadas (HTTPS/TLS), o acesso de cada pessoa é limitado ao papel que ela ocupa na operação, as ações ficam registradas com o nome de quem fez e o banco de dados tem cópia diária. Se acontecer um incidente de segurança que possa trazer risco ou dano relevante, o Wilco avisa a operação e, quando for o caso, a Autoridade Nacional de Proteção de Dados e as pessoas afetadas (LGPD, art. 48).

10. Cookies

O aplicativo usa só o essencial para manter a pessoa conectada (o token da sessão). Dentro do aplicativo não há cookie de publicidade nem ferramenta de análise de terceiros.

O site público (wilco.app.br — página inicial, termos e esta política) usa o Pixel da Meta para medir os anúncios do Wilco no Facebook e no Instagram: ele registra a visita e, se a pessoa pedir acesso, o fato de o pedido ter sido enviado — nunca o nome, o contato ou o que foi digitado. Você pode recusar na faixa que aparece no site; recusando, o Pixel não é carregado. A escolha fica guardada no seu aparelho.

11. Menores de idade

As contas do Wilco são para operadores de aviação e seus profissionais, maiores de 18 anos. Passageiros menores de idade aparecem só como passageiros de um voo, lançados pelo responsável ou pela tripulação.

12. Alterações desta política

Este texto acompanha a evolução do Wilco. A data no topo mostra a versão em vigor, e mudanças relevantes são avisadas por e-mail a quem tem conta ativa.

13. Fale com a gente

Dúvida, pedido sobre dados ou qualquer coisa que pareça errada: suporte@wilco.app.br.