Política de Cookies

    Versão preliminar em revisão jurídica

    Versão 0.9.0

    Sumário

    1. Sobre esta Política
    2. O que são cookies e tecnologias semelhantes
    3. Categorias que utilizamos
    4. Tabela de cookies
    5. Regras do banner de consentimento
    6. Global Privacy Control e Do Not Track
    7. Regras por região
    8. Armazenamento local e tecnologias do dispositivo em nossos aplicativos
    9. Cookies dentro dos Sistemas e em domínios de clientes
    10. Como gerenciar suas escolhas
    11. Alterações e contato

    1. Sobre esta Política

    Esta Política de Cookies explica os cookies e as tecnologias semelhantes utilizados nos sites e aplicativos operados por L. M. PEREZ MONTANA ("SonhoLab", "nós"). Ela abrange o sonholab.com e suas versões em outros idiomas, o painel central de cadastro e controle (control.sonholab.com), as páginas de apresentação dos produtos, nossas ferramentas web gratuitas e os aplicativos web e móveis que operamos.

    Esta Política integra a nossa Política de Privacidade (02-privacy-policy.md). Termos como "Sistema", "Cliente" e "Dados do Cliente" têm o significado nela atribuído.

    2. O que são cookies e tecnologias semelhantes

    • Cookies são pequenos arquivos de texto que um site armazena no seu navegador.
    • Cookies próprios são definidos pelo site que você visita. Cookies de terceiros são definidos por outra empresa por meio desse site.
    • Cookies de sessão são apagados quando você fecha o navegador. Cookies persistentes permanecem até expirarem ou até que você os apague.
    • Tecnologias semelhantes incluem o armazenamento local e o armazenamento de sessão do navegador, o IndexedDB, pixels ou tags, kits de desenvolvimento de software (SDKs) em aplicativos e identificadores de dispositivo, como tokens de notificações push.

    A lei trata todos eles da mesma forma: armazenar ou ler informações no seu dispositivo exige o seu consentimento, salvo se for estritamente necessário para um serviço que você solicitou (ePrivacy Directive, art. 5(3); UK PECR, reg. 6; LGPD e o guia de cookies da ANPD). Nesta Política, "cookies" inclui essas tecnologias semelhantes, salvo indicação em contrário.

    3. Categorias que utilizamos

    CategoriaO que fazÉ necessário consentimento?Padrão
    Estritamente necessáriosMantêm você conectado; protegem formulários e logins contra ataques; distribuem o tráfego; lembram sua escolha de cookies; fazem o checkout funcionarNão. São necessários para um serviço que você solicitouSempre ativos
    PreferênciasLembram escolhas como idioma ou configurações de exibição, quando não são estritamente necessáriasSim (EEE, Brasil). No Reino Unido, consulte a seção 7.3Desativados até que você escolha
    AnáliseContam visitas e medem como as páginas são usadas, por meio do Google Analytics 4, com o Google Signals e os sinais de personalização de anúncios desativadosSimDesativados até que você dê sua adesão
    MarketingPublicidade, retargeting ou rastreamento entre sitesSimNão utilizados no sonholab.com. Se algum dia adicionarmos algum, ficará desativado até que você dê sua adesão, e atualizaremos esta Política antes

    O que não fazemos. Não utilizamos cookies para vender ou compartilhar suas informações pessoais, para criar perfis publicitários ou para rastrear você em sites de outras empresas. Não utilizamos tecnologias de publicidade ou de criação de perfis em serviços direcionados a crianças ou estudantes, como o Verita.

    3.1 Configurações do Google Analytics 4

    Quando você aceita a análise:

    • o Google Analytics 4 é carregado e define os cookies listados na seção 4;
    • o Google Signals está desativado, de modo que o Google não vincula os dados a contas Google;
    • os sinais de personalização de anúncios estão desativados;
    • não vinculamos o Google Analytics a nenhum produto de publicidade;
    • o Google Analytics 4 não registra nem armazena endereços IP; ele os utiliza brevemente para inferir uma localização aproximada.

    Antes que você aceite, o Google Analytics não é carregado e não envia nenhum dado. Usamos o Google Consent Mode v2 com todos os tipos de armazenamento negados por padrão.

    A Google LLC é nossa operadora para a análise, e os dados podem ser tratados nos Estados Unidos. Suboperadores e Transferências Internacionais (04-subprocessors.md) explica as salvaguardas.

    4. Tabela de cookies

    Mantemos esta tabela atualizada e a atualizamos quando adicionamos ou alteramos um cookie ou tecnologia semelhante. Cada entrada apresenta os campos abaixo.

    Campos de cada cookie ou tecnologia semelhante:

    CampoSignificado
    NomeO nome técnico do cookie ou da chave de armazenamento
    ProvedorQuem o define (a SonhoLab ou um terceiro identificado)
    OrigemPróprio ou de terceiros
    CategoriaEstritamente necessário, preferências, análise ou marketing
    FinalidadePara que serve, em linguagem simples
    DuraçãoSessão, ou por quanto tempo permanece
    TipoCookie HTTP, armazenamento local, armazenamento de sessão, SDK ou identificador de dispositivo
    Os dados saem da UE?Se os dados são enviados para fora da UE, e para qual país
    Onde é usadoEm quais sites ou aplicativos

    4.1 sonholab.com e páginas de apresentação dos produtos

    NomeProvedorOrigemCategoriaFinalidadeDuraçãoTipoOs dados saem da UE?Onde é usado
    sl_consentSonhoLabPróprioEstritamente necessárioLembra sua escolha de cookies e a versão do banner de consentimento que você respondeu12 mesesCookie HTTP (Secure, SameSite=Lax)Nãosonholab.com
    preferredLanguageSonhoLabPróprioEstritamente necessárioLembra o idioma do site que você está usando, para que as páginas abram nesse idiomaAté você limpar o armazenamento do navegadorArmazenamento localNãosonholab.com
    _gaGoogle LLCPróprio (definido para o Google)AnáliseDistingue navegadores para contar visitantes únicosAté 2 anosCookie HTTPSim, Estados Unidossonholab.com, somente após o consentimento
    _ga_<container-id>Google LLCPróprio (definido para o Google)AnáliseMantém o estado da sessão de análiseAté 2 anosCookie HTTPSim, Estados Unidossonholab.com, somente após o consentimento

    Se você abrir o chat do site, ele poderá manter sua conversa no seu navegador enquanto você navega. Isso é estritamente necessário para o chat que você solicitou.

    4.2 Cadastro, painel de controle e Sistemas

    NomeProvedorOrigemCategoriaFinalidadeDuraçãoTipoOs dados saem da UE?Onde é usado
    accessTokenSonhoLabPróprioEstritamente necessárioMantém você conectado ao Sistema15 minutosCookie HTTP (HttpOnly, Secure, SameSite=Lax)Nãoinventario.sonholab.com
    refreshTokenSonhoLabPróprioEstritamente necessárioRenova sua sessão sem pedir sua senha novamente7 diasCookie HTTP (HttpOnly, Secure, SameSite=Lax; enviado somente para /api/v1/auth)Nãoinventario.sonholab.com

    Os demais Sistemas e as páginas de cadastro utilizam somente cookies estritamente necessários do mesmo tipo (para manter você conectado e proteger os formulários de acesso). Acrescentamos seus nomes e durações a esta tabela à medida que cada Sistema é aberto ao público.

    O Inventário utiliza somente os dois cookies acima. Ele não define cookie antifalsificação: as solicitações entre sites são bloqueadas pelos cookies SameSite. Ele não utiliza armazenamento local nem armazenamento de sessão, nem cookies de análise, de publicidade ou outros cookies de terceiros.

    4.3 Checkout

    Quando o checkout é hospedado nas próprias páginas da Stripe, aplica-se a essas páginas o aviso de cookies da Stripe.

    Inventário: nenhum. O checkout e a gestão do faturamento são hospedados pela Stripe em seu próprio domínio; por isso, o Inventário não define cookies da Stripe.

    4.4 Ferramentas web gratuitas

    Uma ferramenta pode manter seu arquivo ou suas configurações na memória ou no armazenamento do seu navegador enquanto é executada. Isso é estritamente necessário para a ferramenta que você solicitou.

    As ferramentas marcadas como "processado no seu navegador" mantêm o seu arquivo no seu dispositivo. Usar o armazenamento do navegador apenas para entregar a ferramenta que você solicitou é estritamente necessário e não exige consentimento.

    5. Regras do banner de consentimento

    Nosso banner de consentimento segue estas regras em todos os sites da SonhoLab:

    1. Nada opcional antes da sua escolha. Somente os cookies estritamente necessários são executados até que você faça uma escolha.
    2. Escolha equilibrada na primeira tela. "Aceitar todos", "Rejeitar todos" e "Configurar" aparecem juntos na primeira camada, com o mesmo tamanho, cor e destaque.
    3. Configurações detalhadas. Você pode aceitar ou recusar os cookies de análise separadamente dos cookies estritamente necessários. Nenhuma caixa vem pré-marcada. Não utilizamos cookies de preferências nem de marketing no sonholab.com.
    4. Informações claras. O banner informa o que cada categoria faz, quem são os provedores e traz um link para esta Política.
    5. Sem bloqueio de acesso (cookie wall). Você pode usar nossos sites se rejeitar os cookies opcionais.
    6. A recusa é respeitada. Se você rejeitar uma categoria, não definimos nem lemos esses cookies e não perguntamos novamente a cada página.
    7. Revogação a qualquer momento. Um link "Preferências de cookies" no rodapé de todas as páginas reabre suas escolhas. Revogar é tão fácil quanto aceitar. Quando você revoga, interrompemos as tecnologias correspondentes e apagamos os cookies que conseguimos alcançar.
    8. Perguntamos novamente após 12 meses, ou antes, se adicionarmos uma nova categoria, finalidade ou provedor que exija o seu consentimento.
    9. Mantemos um registro da sua escolha e da versão do banner que você respondeu, no cookie sl_consent do seu navegador.
    10. Sem truques de design. O banner não utiliza cores, redação ou layout que induzam você a aceitar.

    6. Global Privacy Control e Do Not Track

    Global Privacy Control (GPC). O GPC é uma configuração do navegador que informa aos sites que você não deseja que seus dados sejam vendidos ou compartilhados. Quando detectamos o GPC (o sinal Sec-GPC: 1):

    • tratamos o sinal como uma recusa (opt-out) de qualquer venda, compartilhamento ou publicidade direcionada, para aquele navegador, e como uma recusa dos cookies de análise;
    • não carregamos tecnologias de marketing;
    • não pré-selecionamos nenhuma categoria opcional no banner.

    Respeitamos o GPC para todos os visitantes, onde quer que estejam. De todo modo, já não vendemos nem compartilhamos informações pessoais (consulte a Política de Privacidade, seção 12).

    Do Not Track. Alguns navegadores enviam um sinal "Do Not Track". Não rastreamos você em sites de outras empresas e respeitamos o GPC; por isso, o Do Not Track não altera o que fazemos.

    7. Regras por região

    7.1 Brasil (LGPD)

    Seguimos a orientação da ANPD sobre cookies (Guia Orientativo: Cookies e Proteção de Dados Pessoais). Os cookies opcionais se baseiam no seu consentimento (LGPD, art. 7º, I), que deve ser livre, informado e inequívoco. Recusar é tão fácil quanto aceitar, e você pode revogar o consentimento a qualquer momento (LGPD, art. 8º, §5º). O banner é exibido em português aos visitantes no Brasil. Nos termos do ECA Digital (Lei 15.211/2025), não utilizamos cookies para criar perfis de crianças ou adolescentes para fins publicitários.

    7.2 Espaço Econômico Europeu (ePrivacy e GDPR)

    Os cookies opcionais exigem o seu consentimento prévio nos termos da ePrivacy Directive, art. 5(3), conforme implementada no seu país, com um consentimento que atenda aos arts. 4(11) e 7 do GDPR. Fornecemos as informações exigidas pela jurisprudência do Tribunal de Justiça da UE (Planet49, C-673/17), inclusive a duração dos cookies e o acesso de terceiros (seção 4).

    7.3 Reino Unido (PECR, conforme alterado pelo Data (Use and Access) Act 2025)

    A lei do Reino Unido agora permite alguns cookies de baixo risco sem consentimento, inclusive os de análise usados apenas para melhorar o serviço e os cookies que lembram preferências de aparência ou de funcionalidade, desde que forneçamos informações claras e uma forma simples de recusa (opt-out). A publicidade e o rastreamento entre sites continuam exigindo consentimento.

    Nossa abordagem: também no Reino Unido pedimos a adesão expressa (opt-in) para a análise e as preferências, como fazemos em todos os lugares. Não nos apoiamos na exceção do Reino Unido. Se algum dia decidirmos nos apoiar nela para visitantes do Reino Unido, informaremos isso nesta seção, exibiremos informações claras no banner e manteremos uma forma fácil de recusa por meio de "Preferências de cookies".

    7.4 Estados Unidos

    Não utilizamos cookies para vender ou compartilhar informações pessoais nem para publicidade direcionada. Respeitamos o GPC (seção 6). O Suplemento Estados Unidos (R-us-states.md) traz os detalhes das leis estaduais.

    7.5 América Latina

    Aplicamos a mesma abordagem baseada no consentimento prévio aos visitantes da América Latina. O Suplemento América Latina (R-latam.md) estabelece qualquer regra local que complemente esta Política.

    8. Armazenamento local e tecnologias do dispositivo em nossos aplicativos

    Nossos aplicativos móveis e de desktop (por exemplo, o aplicativo Verita, o aplicativo Granja, o Hades e o PDF Free) não utilizam cookies de navegador, mas podem armazenar ou ler informações no seu dispositivo.

    TecnologiaFinalidadeCategoriaConsentimento
    Armazenamento seguro do dispositivo (por exemplo, o keychain ou o keystore do sistema)Mantém sua sessão de login e suas chaves seguras no dispositivoEstritamente necessárioNão é necessário
    Banco de dados local ou arquivos do aplicativoSalva suas configurações, rascunhos e cópias offline para que o aplicativo funcione sem conexãoEstritamente necessárioNão é necessário
    Token de notificações push (Google Firebase Cloud Messaging)Permite que o aplicativo receba as notificações que você solicitouEstritamente necessário para as notificaçõesSeu dispositivo pede permissão; você pode desativar as notificações nas configurações do dispositivo
    Permissões do dispositivo (câmera, microfone, arquivos, localização)Somente quando um recurso precisa delas, como digitalizar um documento ou gravar uma amostra de vozDepende do recursoSeu dispositivo pede permissão; você pode revogá-la a qualquer momento
    SDKs de publicidade ou rastreamento entre aplicativosNão utilizados——

    O PDF Free processa documentos no seu dispositivo. Sem conta e sem anúncios. Os serviços do Google Play podem baixar o módulo de digitalização de documentos como parte do sistema operacional.

    A página de cada aplicativo na loja e o respectivo adendo de produto descrevem as permissões que ele utiliza.

    9. Cookies dentro dos Sistemas e em domínios de clientes

    Cada Sistema define seus próprios cookies estritamente necessários (por exemplo, sessões de login), que são abrangidos pela seção 4.2.

    Quando um Cliente opera um Sistema em seu próprio domínio e com sua própria marca (uma opção dos planos pagos), ou adiciona seus próprios scripts a um Sistema:

    • o Cliente é responsável pelos cookies ou rastreamentos que adicionar, pelo seu banner e pelo seu aviso de cookies;
    • a SonhoLab continua responsável somente pelos cookies estritamente necessários de que o próprio Sistema precisa;
    • aplicam-se o Adendo de Tratamento de Dados (DPA) (03-data-processing-addendum.md) e as políticas do próprio Cliente.

    10. Como gerenciar suas escolhas

    • Em nossos sites: clique em "Preferências de cookies" no rodapé de qualquer página para aceitar, rejeitar ou alterar cada categoria.
    • No seu navegador: você pode bloquear ou apagar cookies nas configurações do navegador. Bloquear cookies estritamente necessários pode impedir o funcionamento de nossos sites ou Sistemas; por exemplo, talvez você não consiga fazer login.
    • Com o GPC: ative o Global Privacy Control em um navegador ou extensão que o suporte.
    • Google Analytics: além do nosso banner, o Google oferece um complemento de navegador para recusar o Google Analytics em tools.google.com/dlpage/gaoptout.
    • Em nossos aplicativos: gerencie as notificações e permissões nas configurações do seu dispositivo. Desinstalar um aplicativo apaga os dados que ele armazenou no seu dispositivo.

    11. Alterações e contato

    Atualizamos esta Política quando adicionamos, removemos ou alteramos um cookie ou provedor. Se uma alteração adicionar uma categoria ou finalidade que exija consentimento, pediremos novamente o seu consentimento pelo banner. Cada versão tem data e permanece disponível na Central Jurídica.

    Dúvidas: escreva para o nosso encarregado pelo tratamento de dados pessoais (encarregado) em contacto@sonholab.com. Para conhecer seus direitos e as opções de reclamação, consulte Seus Direitos de Privacidade e Como Exercê-los (09-data-rights-requests.md).


    Versão 0.9.0 (preliminar) · Vigente desde 26 de setembro de 2026 · © L. M. PEREZ MONTANA (SonhoLab), CNPJ 61.620.014/0001-00. Esta versão está em revisão jurídica; avisaremos sobre mudanças relevantes conforme descrito nestes documentos.

    Tradução do original em inglês. Para consumidores no Brasil, esta versão em português prevalece; nos demais casos, prevalece a versão em inglês.

    Versão preliminar em revisão jurídica

    Versão 0.9.0

    Impressão digital SHA-256 deste texto: e642be0020d6f07f75adf7d4dad53997c6f3e39fa59227ee94fea401cac60b53

    Voltar à Central Jurídica