Índice
- Ámbito de aplicación y prelación
- Quiénes somos y cómo contactarnos
- Nuestros roles: responsable del tratamiento y operador
- Bases legales
- Datos personales sensibles
- Niños, niñas y adolescentes (LGPD art. 14 y ECA Digital)
- Tus derechos y cómo respondemos
- Decisiones automatizadas (LGPD art. 20)
- Transferencias internacionales
- Incidentes de seguridad
- Marco Civil da Internet
- Derechos del consumidor (CDC y Decreto 7.962/2013)
- Idioma
- Reclamaciones y autoridades
1. Ámbito de aplicación y prelación
1.1. Este Suplemento se te aplica si vives en Brasil, usas nuestros servicios desde Brasil o si recopilamos tus datos personales en Brasil (Marco Civil art. 11; LGPD art. 3).
1.2. Complementa la Política de Privacidad, los Términos del Servicio y los demás documentos del Centro Legal de SonhoLab. No los repite. Léelo junto con ellos.
1.3. Si este Suplemento entra en conflicto con cualquier otro documento de SonhoLab, este Suplemento prevalece en tu caso. Si alguna cláusula de cualquier documento reduce un derecho que te otorga la ley brasileña, esa cláusula no se te aplica.
1.4. Nada de lo dispuesto en los Términos del Servicio ni en ningún otro documento excluye o limita los derechos que no pueden excluirse ni limitarse conforme a la ley que se te aplica.
2. Quiénes somos y cómo contactarnos
2.1. Responsable del tratamiento. L. M. PEREZ MONTANA, nombre comercial SonhoLab, un Empresário Individual (microempresa) brasileño, CNPJ 61.620.014/0001-00, con domicilio social en Rua Fausto Cabral, 871, Casa A, Vicente Pinzon, Fortaleza-CE, 60181-227, Brasil.
2.2. Contacto. Correo electrónico contacto@sonholab.com · Teléfono +55 85 99412-2292.
2.3. Encarregado (encargado de protección de datos). Leandro Manuel Pérez Montañana, a quien puedes contactar en contacto@sonholab.com. El encarregado recibe tus solicitudes y reclamaciones, se comunica con la ANPD y orienta a nuestro personal (LGPD art. 41; Res. CD/ANPD 18/2024). El encarregado se comunica en portugués.
2.4. Régimen de agentes de tratamiento de pequeño porte. Algunas de nuestras actividades son de alto riesgo (voz, datos de salud, datos de menores, ubicación, IA). Para esas actividades no nos acogemos a las obligaciones reducidas para agentes de tratamiento de pequeño porte previstas en la Res. CD/ANPD 2/2022.
3. Nuestros roles: responsable del tratamiento y operador
3.1. Responsable del tratamiento (controlador). Decidimos cómo y por qué se tratan tus datos en: sonholab.com, el registro central, el panel de control, las cuentas, la facturación, el soporte, el marketing, las listas de espera, las herramientas gratuitas y nuestras aplicaciones para consumidores (Hades, PDF Free, SonhoLab Poker y otros juegos).
3.2. Encargado del tratamiento (operador). Cuando un cliente empresarial (una escuela, clínica, empresa u otra organización) carga datos personales en un Sistema, ese cliente es el responsable del tratamiento. Nosotros somos su encargado del tratamiento (operador) y seguimos sus instrucciones documentadas (LGPD art. 39). El Anexo de Tratamiento de Datos (DPA) rige ese tratamiento.
3.3. Si tus datos están en el Sistema de un cliente. Envía primero tu solicitud a esa organización. Si nos la envías a nosotros, la reenviamos a la organización y la ayudamos a responder dentro del plazo legal.
4. Bases legales
4.1. Esta tabla relaciona cada finalidad de nuestro tratamiento como responsable del tratamiento con su base legal conforme al art. 7 de la LGPD (y al art. 11 para los datos sensibles). Las categorías de datos y los plazos de conservación figuran en la Política de Privacidad y en el Calendario de Conservación de Datos.
| Finalidad | Base legal |
|---|---|
| Crear y gestionar tu cuenta y la cuenta de tu organización; registro central; prestar los Sistemas que selecciones | Ejecución de un contrato (art. 7, V) |
| Facturación, facturas y registros tributarios | Obligación legal o regulatoria (art. 7, II); contrato (art. 7, V) |
| Conservar los registros de acceso a aplicaciones durante 6 meses | Obligación legal: Marco Civil art. 15 (art. 7, II) |
| Tickets de soporte y mensajes del servicio | Contrato (art. 7, V) |
| Seguridad, prevención del fraude y del abuso; limitación de la frecuencia de solicitudes | Interés legítimo (art. 7, IX), ponderado con tus derechos; para los datos sensibles, prevención del fraude y seguridad (art. 11, II, "g") |
| Correos electrónicos de marketing y listas de espera | Consentimiento (art. 7, I). Puedes retirarlo en cualquier momento mediante el enlace incluido en cada mensaje. |
| Analítica del sitio web (Google Analytics 4) y otras cookies no esenciales | Consentimiento (art. 7, I). Consulta la Política de Cookies. |
| Funciones de IA que usas en nuestras aplicaciones para consumidores | Contrato (art. 7, V) |
| Muestras de voz y modelos de voz de Hades | Consentimiento específico y destacado del titular de la voz (art. 11, I) |
| Protocolo de crisis de Hades (detección del riesgo de autolesiones y visualización de líneas de ayuda en crisis) | Protección de la vida o de la integridad física (art. 11, II, "e") |
| Registros de aceptación legal y registros de consentimiento | Obligación legal y ejercicio de derechos en procedimientos (art. 7, II y VI) |
| Defendernos frente a reclamaciones o interponerlas | Ejercicio regular de derechos en procedimientos (art. 7, VI; art. 11, II, "d") |
4.2. Interés legítimo. Cuando nos basamos en el interés legítimo, solo tratamos los datos estrictamente necesarios, mantenemos una evaluación del interés legítimo y puedes oponerte (art. 10; art. 18 §2). Pide al encarregado un resumen de la evaluación.
4.3. Si te niegas a dar tu consentimiento o lo retiras. Puedes seguir usando las partes de un servicio que no dependen de ese consentimiento. Si una función no puede operar sin los datos (por ejemplo, una voz clonada sin muestras de voz), te lo indicaremos antes de que decidas (art. 18, VIII). La retirada del consentimiento no afecta al tratamiento ya realizado.
4.4. Nuevas finalidades. Si queremos usar tus datos para una finalidad que no es compatible con la original, te lo comunicaremos primero. Cuando la base sea el consentimiento, volveremos a solicitarlo (art. 9 §2).
5. Datos personales sensibles
5.1. Como responsable del tratamiento, tratamos datos personales sensibles (LGPD art. 5, II) únicamente en Hades:
- Voz. Tratamos las muestras de voz y los modelos de voz como datos biométricos. Solo los tratamos con el consentimiento específico y destacado del titular de la voz, otorgado por separado de los Términos del Servicio. El consentimiento indica la finalidad, los proveedores, el plazo de conservación y el derecho a revocarlo. Cuando el titular de la voz revoca el consentimiento, la voz se retira para todos (el usuario que la creó y todos los demás usuarios) y se suprime automáticamente de todos nuestros sistemas. Hades no se ofrece actualmente al público; el acceso está limitado a probadores invitados.
- Estado emocional en las conversaciones. Las conversaciones de Hades pueden revelar información sobre la salud o el estado emocional. Solo la usamos para ofrecer la conversación que solicitas y para ejecutar el protocolo de crisis.
- Las reglas sobre voces, memoriales e IA de compañía figuran en la Adenda Hades: Voz, Biometría, Memoriales e IA de Compañía.
5.2. Como encargado del tratamiento, nuestros Sistemas pueden contener datos sensibles que cargan los clientes, como datos de salud de pacientes (Clínicas) y datos de alumnos (Verita). El cliente elige la base legal. Nunca usamos esos datos para nuestros propios fines ni para entrenar modelos de IA.
5.3. Datos de salud. Nunca compartimos datos de salud para obtener una ventaja económica (art. 11 §4). Consulta la Adenda de Datos de Salud (Clínicas).
5.4. Personas fallecidas. La posición de la ANPD (Nota Técnica nº 3/2023) es que la LGPD no se aplica a los datos de las personas fallecidas. Su imagen y su voz están protegidas, en cambio, por los derechos de la personalidad (Código Civil arts. 12 y 20, párrafos únicos). El cónyuge, los ascendientes y los descendientes pueden pedirnos que retiremos la voz o el memorial de una persona fallecida. La Adenda Hades explica cómo hacerlo.
6. Niños, niñas y adolescentes (LGPD art. 14 y ECA Digital)
6.1. Interés superior. Todo tratamiento de datos de niños, niñas y adolescentes debe atender a su interés superior (LGPD art. 14). Conforme al Enunciado CD/ANPD nº 1/2023, la base legal puede ser cualquiera de las de los arts. 7 u 11, siempre que prevalezca el interés superior.
6.2. ECA Digital. La Lei 15.211/2025 (ECA Digital), vigente desde el 17 de marzo de 2026 y reglamentada por el Decreto 12.880/2026, se aplica a los servicios digitales dirigidos a menores o a los que probablemente accedan menores. En esos servicios aplicamos estas reglas:
| Regla | Cómo la aplicamos |
|---|---|
| Verificación de la edad más allá de la autodeclaración | La edad autodeclarada nunca es nuestra única comprobación. No ofrecemos al público en Brasil ningún producto para mayores de 18 años hasta que exista un método de verificación de la edad proporcionado al riesgo, que siga las orientaciones de la ANPD. Usamos los datos de verificación de la edad únicamente para comprobar la edad y no los conservamos más tiempo del necesario para esa comprobación. |
| Productos para mayores de 18 años | Hades y SonhoLab Poker son solo para adultos. |
| Cuentas de usuarios menores de 16 años | La cuenta de un usuario menor de 16 años debe estar vinculada a un padre, una madre o un tutor legal, con herramientas de supervisión. En Verita, la escuela crea y vincula estas cuentas; las familias y los alumnos no pueden registrarse por sí mismos. |
| Consentimiento parental para menores de 12 años | Cuando el consentimiento es la base para un niño o una niña menor de 12 años, un padre, una madre o un tutor otorga un consentimiento específico, y hacemos esfuerzos razonables para verificarlo (art. 14 §§1 y 5). En Verita, la escuela recaba este consentimiento como responsable del tratamiento. |
| Configuración por defecto más protectora | Los servicios a los que probablemente accedan menores comienzan con la configuración de privacidad más protectora. |
| Sin elaboración de perfiles ni publicidad dirigida | No elaboramos perfiles de menores con fines comerciales ni les mostramos publicidad dirigida. Verita no tiene publicidad de ningún tipo. |
| Sin cajas de recompensa | Nuestros juegos no tienen artículos aleatorios de pago ("caixas de recompensa", ECA Digital art. 20). |
| Minimización de datos en los juegos | No condicionamos la participación en un juego a que se faciliten más datos de los que necesita (art. 14 §4). |
| Contenido perjudicial | Retiramos el contenido que vulnera los derechos de niños, niñas o adolescentes cuando la víctima, un tutor o una autoridad nos lo notifica, sin esperar una orden judicial. Denunciamos el material de abuso sexual infantil ante las autoridades competentes. |
6.3. Información clara para los niños. Cuando un servicio es usado por niños, ofrecemos la información en un lenguaje sencillo adecuado a su edad (art. 14 §6). Consulta la Adenda de Datos de Menores y Estudiantes (Verita).
6.4. Si descubrimos que un niño usó un producto para mayores de 18 años, cerramos la cuenta y suprimimos los datos del niño, salvo los que la ley nos obligue a conservar.
7. Tus derechos y cómo respondemos
7.1. Tus derechos (LGPD art. 18). Puedes pedirnos que:
- confirmemos si tratamos tus datos;
- te demos acceso a tus datos;
- rectifiquemos los datos incompletos, inexactos o desactualizados;
- anonimicemos, bloqueemos o suprimamos los datos innecesarios, excesivos o tratados en incumplimiento de la LGPD;
- portemos tus datos a otro proveedor;
- suprimamos los datos tratados con tu consentimiento;
- te indiquemos con qué entidades públicas y privadas compartimos tus datos;
- te informemos de que puedes negarte a dar tu consentimiento y de lo que ocurre si lo haces;
- revoquemos tu consentimiento;
- atendamos tu oposición al tratamiento basado en una base legal distinta del consentimiento, si incumple la LGPD;
- revisemos una decisión tomada únicamente mediante tratamiento automatizado (consulta la sección 8).
También puedes presentar una petición ante la ANPD (art. 18 §1).
7.2. Cómo solicitarlo. Escribe a contacto@sonholab.com o usa las herramientas de tu cuenta. La exportación de datos está siempre disponible en tu cuenta en todos los planes. El procedimiento figura en Tus Derechos de Privacidad y Cómo Ejercerlos.
7.3. Plazos. Confirmamos si tratamos tus datos y te damos acceso de inmediato en formato simplificado, o en un plazo de 15 días mediante una declaración completa (art. 19). También respondemos a las demás solicitudes en un plazo de 15 días. Si no podemos atender una solicitud, te explicamos el motivo dentro del mismo plazo.
7.4. Identidad. Podemos pedirte que confirmes tu identidad antes de actuar. Solo pedimos lo mínimo necesario.
7.5. Gratuidad. Ejercer tus derechos es gratis.
8. Decisiones automatizadas (LGPD art. 20)
8.1. Puedes solicitar la revisión de cualquier decisión tomada únicamente mediante tratamiento automatizado que afecte a tus intereses, incluidas las decisiones que definan tu perfil personal, profesional, de consumo o de crédito.
8.2. Cuando lo solicites, te daremos información clara sobre los criterios y procedimientos utilizados, respetando nuestros secretos comerciales e industriales.
8.3. Como responsable del tratamiento, SonhoLab no suspende ni termina cuentas únicamente por medios automatizados (Términos del Servicio, Sección 13.3). Las herramientas automatizadas, como los límites de frecuencia de solicitudes, pueden bloquear una solicitud concreta, no tu cuenta.
8.4. Algunos Sistemas permiten a los clientes usar funciones automatizadas, como una estimación de tasación inmobiliaria o el orden de una lista de cobranza. En esos Sistemas, el cliente es el responsable del tratamiento y responde a la solicitud de revisión. Nosotros lo ayudamos.
9. Transferencias internacionales
9.1. Dónde están tus datos. Nuestro alojamiento principal es Hetzner Online GmbH, en Helsinki, Finlandia (UE), con copias de seguridad automáticas de los servidores de Hetzner en Finlandia. Una copia de seguridad externa se cifra antes de salir del servidor y se almacena en equipos operados por SonhoLab en Brasil.
9.2. Finlandia y la UE. Brasil reconoce que la UE ofrece un nivel de protección adecuado (Res. CD/ANPD 32/2026). Las transferencias a nuestro alojamiento en la UE se basan en el art. 33, I, de la LGPD.
9.3. Estados Unidos. Algunos subencargados del tratamiento están en EE. UU. (por ejemplo Stripe, Meta, Google para notificaciones push y analítica, y OpenAI para el chat de nuestro propio sitio web y nuestra mesa de soporte). Los proveedores de IA que un cliente empresarial conecta con su propia clave son proveedores de ese cliente, y el cliente gestiona esas transferencias. Para esas transferencias usamos las cláusulas contractuales tipo de la ANPD del Anexo II de la Res. CD/ANPD 19/2024, adoptadas íntegramente y sin modificaciones (art. 33, II, "b").
9.4. Página de transparencia. La versión en portugués de Subencargados y Transferencias Internacionales es nuestra página de transparencia sobre transferencias conforme al art. 17 de la Res. 19/2024. Enumera cada destinatario, su país, su finalidad y la garantía utilizada.
9.5. Copia de las cláusulas. Puedes solicitar el texto íntegro de las cláusulas que usamos. Te lo enviamos en un plazo de 15 días.
10. Incidentes de seguridad
10.1. Si un incidente de seguridad puede generarte un riesgo o daño relevante, lo notificamos a la ANPD y a ti en un plazo de 3 días hábiles desde que tenemos conocimiento de que se vieron afectados datos personales (LGPD art. 48; Res. CD/ANPD 15/2024).
10.2. El aviso que te enviamos está redactado en un lenguaje claro. Describe lo que ocurrió, los datos afectados, los riesgos, lo que hicimos y cómo contactarnos.
10.3. Mantenemos un registro de cada incidente, incluidos los que no estábamos obligados a notificar, durante 5 años.
10.4. Si el incidente afecta a datos que tratamos como encargado del tratamiento, lo notificamos al cliente (el responsable del tratamiento) sin demora indebida, con un objetivo de 48 horas y un máximo de 72 horas desde la confirmación, para que el cliente pueda cumplir su propio plazo. Consulta Seguridad y Respuesta a Incidentes.
11. Marco Civil da Internet
11.1. Tus derechos como usuario de internet (art. 7). Tienes derecho a:
- información clara y completa en nuestros contratos;
- que tus datos no se compartan con terceros sin tu consentimiento libre, expreso e informado, salvo que la ley lo permita;
- información clara sobre cómo recopilamos, usamos, almacenamos, protegemos y tratamos tus datos, y con qué finalidades;
- un consentimiento separado y destacado para la recopilación y el uso de tus datos;
- la supresión de los datos que nos facilitaste para una aplicación determinada cuando finalice la relación, a tu solicitud, sin perjuicio de las obligaciones de conservación de registros indicadas a continuación;
- la publicidad clara de nuestras políticas de uso.
11.2. Registros de acceso (art. 15). Conservamos los registros de acceso a aplicaciones (fecha, hora y dirección IP de cada acceso) durante 6 meses, de forma confidencial y en un entorno controlado y seguro. Podemos conservarlos hasta 12 meses cuando lo requiera una investigación de seguridad. Solo revelamos los registros en virtud de una orden judicial o cuando lo exija la ley. Consulta Solicitudes de Autoridades y Fuerzas de Seguridad.
11.3. Fuero brasileño (art. 8, párrafo único). Es nula cualquier cláusula que te impida acudir a los tribunales brasileños en relación con los servicios que prestamos en Brasil. Siempre puedes demandarnos en Brasil.
11.4. Contenido publicado por los usuarios (arts. 19 y 21; STF Tema 987). Algunos servicios almacenan contenido que los usuarios publican o comparten, como la biblioteca de voces compartida de Hades. Conforme al régimen establecido por el Supremo Tribunal Federal (STF Temas 987 y 533, 2025, confirmado en vía de recurso en junio de 2026):
- evaluamos las notificaciones extrajudiciales sobre contenido ilícito y actuamos en consecuencia, sin esperar una orden judicial;
- para el contenido que pueda constituir un delito contra el honor (difamación, calumnia, injuria), sigue siendo necesaria una orden judicial;
- el contenido íntimo compartido sin consentimiento se retira a partir de la notificación de la persona que aparece en él o de su representante (art. 21);
- retiramos una voz de la biblioteca de Hades en un plazo de 48 horas desde una notificación válida;
- puedes enviar una notificación, y el usuario cuyo contenido se retiró puede responder, mediante el procedimiento de la Política de Derechos de Autor y Retirada de Contenido.
12. Derechos del consumidor (CDC y Decreto 7.962/2013)
12.1. Cuándo se aplica el CDC. El Código de Defesa do Consumidor (CDC, Lei 8.078/1990) se aplica cuando adquieres nuestros servicios como usuario final. También puede aplicarse a un pequeño cliente empresarial al que los tribunales brasileños traten como consumidor. Cuando se aplica, esta sección prevalece sobre cualquier otro documento.
12.2. Identificación (Decreto 7.962/2013 art. 2). Nuestra razón social, CNPJ, dirección física, correo electrónico y teléfono figuran en la sección 2 de este Suplemento y en el pie de página de nuestro sitio web.
12.3. Atención al cliente (art. 4). Puedes enviar consultas, reclamaciones y solicitudes de cancelación a contacto@sonholab.com. Respondemos en un plazo de 5 días.
12.4. Desistimiento en 7 días (CDC art. 49). Si contratas en línea un plan de pago, una suscripción o una compra, puedes desistir en un plazo de 7 días desde la contratación o desde el primer acceso, lo que ocurra más tarde, sin necesidad de dar un motivo.
- Te reembolsamos todo lo que pagaste, incluidas las comisiones, por el mismo medio de pago.
- Puedes desistir por correo electrónico a contacto@sonholab.com.
- Si compraste a través de Google Play o de la Apple App Store, puedes pedir el reembolso a la tienda o pedírnoslo directamente a nosotros.
- No puedes renunciar a este derecho. Cualquier cláusula que diga "sin reembolsos" no se aplica a este derecho.
12.5. Información en portugués (art. 31). La información sobre nuestros productos y servicios para los consumidores en Brasil es correcta, clara, precisa y está en portugués, incluidos los precios, las características y los riesgos.
12.6. Cláusulas abusivas (art. 51). Una cláusula de cualquier documento de SonhoLab es nula para ti, como consumidor, si:
- excluye o reduce nuestra responsabilidad por defectos del servicio;
- te hace perder importes ya pagados;
- transfiere nuestra responsabilidad a terceros (como nuestros proveedores);
- invierte la carga de la prueba en tu contra;
- impone el arbitraje obligatorio;
- nos permite modificar el precio o el contrato, o cancelarlo, unilateralmente, sin un derecho equivalente para ti;
- es de otro modo incompatible con la buena fe o la equidad.
La cláusula de arbitraje de EE. UU. y la renuncia a acciones colectivas de los Términos del Servicio no se te aplican.
12.7. Cláusulas limitativas. Las cláusulas que limitan tus derechos aparecen destacadas en los Términos del Servicio (CDC art. 54 §4). Si una cláusula no es clara, se interpreta a tu favor (art. 47).
12.8. Fuero (art. 101, I). Como consumidor, puedes interponer una demanda ante los tribunales de tu propio domicilio. Nosotros solo podemos demandarte allí.
12.9. Clientes empresariales. Si eres una empresa y no se aplica el CDC, rige la ley brasileña, son competentes los tribunales de Fortaleza/CE y se aplica el límite de responsabilidad de los Términos del Servicio.
13. Idioma
13.1. El texto maestro de nuestros documentos legales está en inglés. Para los consumidores en Brasil, prevalece la versión en portugués (pt-BR). Si las versiones en inglés y en portugués difieren, se te aplica la versión en portugués.
14. Reclamaciones y autoridades
14.1. Contáctanos primero, si lo deseas, en contacto@sonholab.com. No estás obligado a contactarnos antes de acudir a una autoridad.
14.2. Agência Nacional de Proteção de Dados (ANPD). La Lei 15.352/2026 transformó la antigua Autoridade en la Agência Nacional de Proteção de Dados, una agencia reguladora. Supervisa la LGPD y el ECA Digital. Sitio web: https://www.gov.br/anpd.
14.3. Organismos de protección del consumidor. También puedes acudir al organismo de protección del consumidor (Procon) de tu estado o municipio, o a la plataforma federal consumidor.gov.br.
Versión 0.9.0 (preliminar) · Vigente desde el 26 de septiembre de 2026 · © L. M. PEREZ MONTANA (SonhoLab), CNPJ 61.620.014/0001-00. Esta versión está en revisión jurídica; te avisaremos de los cambios relevantes como se describe en estos documentos.
Traducción del original en inglés. En caso de discrepancia prevalece la versión en inglés, salvo que la ley aplicable exija la versión en español.