Sumário
- Sobre esta Política
- O que são cookies e tecnologias semelhantes
- Categorias que utilizamos
- Tabela de cookies
- Regras do banner de consentimento
- Global Privacy Control e Do Not Track
- Regras por região
- Armazenamento local e tecnologias do dispositivo em nossos aplicativos
- Cookies dentro dos Sistemas e em domínios de clientes
- Como gerenciar suas escolhas
- Alterações e contato
1. Sobre esta Política
Esta Política de Cookies explica os cookies e as tecnologias semelhantes utilizados nos sites e aplicativos operados por L. M. PEREZ MONTANA ("SonhoLab", "nós"). Ela abrange o sonholab.com e suas versões em outros idiomas, o painel central de cadastro e controle (control.sonholab.com), as páginas de apresentação dos produtos, nossas ferramentas web gratuitas e os aplicativos web e móveis que operamos.
Esta Política integra a nossa Política de Privacidade (02-privacy-policy.md). Termos como "Sistema", "Cliente" e "Dados do Cliente" têm o significado nela atribuído.
2. O que são cookies e tecnologias semelhantes
- Cookies são pequenos arquivos de texto que um site armazena no seu navegador.
- Cookies próprios são definidos pelo site que você visita. Cookies de terceiros são definidos por outra empresa por meio desse site.
- Cookies de sessão são apagados quando você fecha o navegador. Cookies persistentes permanecem até expirarem ou até que você os apague.
- Tecnologias semelhantes incluem o armazenamento local e o armazenamento de sessão do navegador, o IndexedDB, pixels ou tags, kits de desenvolvimento de software (SDKs) em aplicativos e identificadores de dispositivo, como tokens de notificações push.
A lei trata todos eles da mesma forma: armazenar ou ler informações no seu dispositivo exige o seu consentimento, salvo se for estritamente necessário para um serviço que você solicitou (ePrivacy Directive, art. 5(3); UK PECR, reg. 6; LGPD e o guia de cookies da ANPD). Nesta Política, "cookies" inclui essas tecnologias semelhantes, salvo indicação em contrário.
3. Categorias que utilizamos
| Categoria | O que faz | É necessário consentimento? | Padrão |
|---|---|---|---|
| Estritamente necessários | Mantêm você conectado; protegem formulários e logins contra ataques; distribuem o tráfego; lembram sua escolha de cookies; fazem o checkout funcionar | Não. São necessários para um serviço que você solicitou | Sempre ativos |
| Preferências | Lembram escolhas como idioma ou configurações de exibição, quando não são estritamente necessárias | Sim (EEE, Brasil). No Reino Unido, consulte a seção 7.3 | Desativados até que você escolha |
| Análise | Contam visitas e medem como as páginas são usadas, por meio do Google Analytics 4, com o Google Signals e os sinais de personalização de anúncios desativados | Sim | Desativados até que você dê sua adesão |
| Marketing | Publicidade, retargeting ou rastreamento entre sites | Sim | Não utilizados no sonholab.com. Se algum dia adicionarmos algum, ficará desativado até que você dê sua adesão, e atualizaremos esta Política antes |
O que não fazemos. Não utilizamos cookies para vender ou compartilhar suas informações pessoais, para criar perfis publicitários ou para rastrear você em sites de outras empresas. Não utilizamos tecnologias de publicidade ou de criação de perfis em serviços direcionados a crianças ou estudantes, como o Verita.
3.1 Configurações do Google Analytics 4
Quando você aceita a análise:
- o Google Analytics 4 é carregado e define os cookies listados na seção 4;
- o Google Signals está desativado, de modo que o Google não vincula os dados a contas Google;
- os sinais de personalização de anúncios estão desativados;
- não vinculamos o Google Analytics a nenhum produto de publicidade;
- o Google Analytics 4 não registra nem armazena endereços IP; ele os utiliza brevemente para inferir uma localização aproximada.
Antes que você aceite, o Google Analytics não é carregado e não envia nenhum dado. Usamos o Google Consent Mode v2 com todos os tipos de armazenamento negados por padrão.
A Google LLC é nossa operadora para a análise, e os dados podem ser tratados nos Estados Unidos. Suboperadores e Transferências Internacionais (04-subprocessors.md) explica as salvaguardas.
4. Tabela de cookies
Mantemos esta tabela atualizada e a atualizamos quando adicionamos ou alteramos um cookie ou tecnologia semelhante. Cada entrada apresenta os campos abaixo.
Campos de cada cookie ou tecnologia semelhante:
| Campo | Significado |
|---|---|
| Nome | O nome técnico do cookie ou da chave de armazenamento |
| Provedor | Quem o define (a SonhoLab ou um terceiro identificado) |
| Origem | Próprio ou de terceiros |
| Categoria | Estritamente necessário, preferências, análise ou marketing |
| Finalidade | Para que serve, em linguagem simples |
| Duração | Sessão, ou por quanto tempo permanece |
| Tipo | Cookie HTTP, armazenamento local, armazenamento de sessão, SDK ou identificador de dispositivo |
| Os dados saem da UE? | Se os dados são enviados para fora da UE, e para qual país |
| Onde é usado | Em quais sites ou aplicativos |
4.1 sonholab.com e páginas de apresentação dos produtos
| Nome | Provedor | Origem | Categoria | Finalidade | Duração | Tipo | Os dados saem da UE? | Onde é usado |
|---|---|---|---|---|---|---|---|---|
sl_consent | SonhoLab | Próprio | Estritamente necessário | Lembra sua escolha de cookies e a versão do banner de consentimento que você respondeu | 12 meses | Cookie HTTP (Secure, SameSite=Lax) | Não | sonholab.com |
preferredLanguage | SonhoLab | Próprio | Estritamente necessário | Lembra o idioma do site que você está usando, para que as páginas abram nesse idioma | Até você limpar o armazenamento do navegador | Armazenamento local | Não | sonholab.com |
_ga | Google LLC | Próprio (definido para o Google) | Análise | Distingue navegadores para contar visitantes únicos | Até 2 anos | Cookie HTTP | Sim, Estados Unidos | sonholab.com, somente após o consentimento |
_ga_<container-id> | Google LLC | Próprio (definido para o Google) | Análise | Mantém o estado da sessão de análise | Até 2 anos | Cookie HTTP | Sim, Estados Unidos | sonholab.com, somente após o consentimento |
Se você abrir o chat do site, ele poderá manter sua conversa no seu navegador enquanto você navega. Isso é estritamente necessário para o chat que você solicitou.
4.2 Cadastro, painel de controle e Sistemas
| Nome | Provedor | Origem | Categoria | Finalidade | Duração | Tipo | Os dados saem da UE? | Onde é usado |
|---|---|---|---|---|---|---|---|---|
accessToken | SonhoLab | Próprio | Estritamente necessário | Mantém você conectado ao Sistema | 15 minutos | Cookie HTTP (HttpOnly, Secure, SameSite=Lax) | Não | inventario.sonholab.com |
refreshToken | SonhoLab | Próprio | Estritamente necessário | Renova sua sessão sem pedir sua senha novamente | 7 dias | Cookie HTTP (HttpOnly, Secure, SameSite=Lax; enviado somente para /api/v1/auth) | Não | inventario.sonholab.com |
Os demais Sistemas e as páginas de cadastro utilizam somente cookies estritamente necessários do mesmo tipo (para manter você conectado e proteger os formulários de acesso). Acrescentamos seus nomes e durações a esta tabela à medida que cada Sistema é aberto ao público.
O Inventário utiliza somente os dois cookies acima. Ele não define cookie antifalsificação: as solicitações entre sites são bloqueadas pelos cookies SameSite. Ele não utiliza armazenamento local nem armazenamento de sessão, nem cookies de análise, de publicidade ou outros cookies de terceiros.
4.3 Checkout
Quando o checkout é hospedado nas próprias páginas da Stripe, aplica-se a essas páginas o aviso de cookies da Stripe.
Inventário: nenhum. O checkout e a gestão do faturamento são hospedados pela Stripe em seu próprio domínio; por isso, o Inventário não define cookies da Stripe.
4.4 Ferramentas web gratuitas
Uma ferramenta pode manter seu arquivo ou suas configurações na memória ou no armazenamento do seu navegador enquanto é executada. Isso é estritamente necessário para a ferramenta que você solicitou.
As ferramentas marcadas como "processado no seu navegador" mantêm o seu arquivo no seu dispositivo. Usar o armazenamento do navegador apenas para entregar a ferramenta que você solicitou é estritamente necessário e não exige consentimento.
5. Regras do banner de consentimento
Nosso banner de consentimento segue estas regras em todos os sites da SonhoLab:
- Nada opcional antes da sua escolha. Somente os cookies estritamente necessários são executados até que você faça uma escolha.
- Escolha equilibrada na primeira tela. "Aceitar todos", "Rejeitar todos" e "Configurar" aparecem juntos na primeira camada, com o mesmo tamanho, cor e destaque.
- Configurações detalhadas. Você pode aceitar ou recusar os cookies de análise separadamente dos cookies estritamente necessários. Nenhuma caixa vem pré-marcada. Não utilizamos cookies de preferências nem de marketing no sonholab.com.
- Informações claras. O banner informa o que cada categoria faz, quem são os provedores e traz um link para esta Política.
- Sem bloqueio de acesso (cookie wall). Você pode usar nossos sites se rejeitar os cookies opcionais.
- A recusa é respeitada. Se você rejeitar uma categoria, não definimos nem lemos esses cookies e não perguntamos novamente a cada página.
- Revogação a qualquer momento. Um link "Preferências de cookies" no rodapé de todas as páginas reabre suas escolhas. Revogar é tão fácil quanto aceitar. Quando você revoga, interrompemos as tecnologias correspondentes e apagamos os cookies que conseguimos alcançar.
- Perguntamos novamente após 12 meses, ou antes, se adicionarmos uma nova categoria, finalidade ou provedor que exija o seu consentimento.
- Mantemos um registro da sua escolha e da versão do banner que você respondeu, no cookie
sl_consentdo seu navegador. - Sem truques de design. O banner não utiliza cores, redação ou layout que induzam você a aceitar.
6. Global Privacy Control e Do Not Track
Global Privacy Control (GPC). O GPC é uma configuração do navegador que informa aos sites que você não deseja que seus dados sejam vendidos ou compartilhados. Quando detectamos o GPC (o sinal Sec-GPC: 1):
- tratamos o sinal como uma recusa (opt-out) de qualquer venda, compartilhamento ou publicidade direcionada, para aquele navegador, e como uma recusa dos cookies de análise;
- não carregamos tecnologias de marketing;
- não pré-selecionamos nenhuma categoria opcional no banner.
Respeitamos o GPC para todos os visitantes, onde quer que estejam. De todo modo, já não vendemos nem compartilhamos informações pessoais (consulte a Política de Privacidade, seção 12).
Do Not Track. Alguns navegadores enviam um sinal "Do Not Track". Não rastreamos você em sites de outras empresas e respeitamos o GPC; por isso, o Do Not Track não altera o que fazemos.
7. Regras por região
7.1 Brasil (LGPD)
Seguimos a orientação da ANPD sobre cookies (Guia Orientativo: Cookies e Proteção de Dados Pessoais). Os cookies opcionais se baseiam no seu consentimento (LGPD, art. 7º, I), que deve ser livre, informado e inequívoco. Recusar é tão fácil quanto aceitar, e você pode revogar o consentimento a qualquer momento (LGPD, art. 8º, §5º). O banner é exibido em português aos visitantes no Brasil. Nos termos do ECA Digital (Lei 15.211/2025), não utilizamos cookies para criar perfis de crianças ou adolescentes para fins publicitários.
7.2 Espaço Econômico Europeu (ePrivacy e GDPR)
Os cookies opcionais exigem o seu consentimento prévio nos termos da ePrivacy Directive, art. 5(3), conforme implementada no seu país, com um consentimento que atenda aos arts. 4(11) e 7 do GDPR. Fornecemos as informações exigidas pela jurisprudência do Tribunal de Justiça da UE (Planet49, C-673/17), inclusive a duração dos cookies e o acesso de terceiros (seção 4).
7.3 Reino Unido (PECR, conforme alterado pelo Data (Use and Access) Act 2025)
A lei do Reino Unido agora permite alguns cookies de baixo risco sem consentimento, inclusive os de análise usados apenas para melhorar o serviço e os cookies que lembram preferências de aparência ou de funcionalidade, desde que forneçamos informações claras e uma forma simples de recusa (opt-out). A publicidade e o rastreamento entre sites continuam exigindo consentimento.
Nossa abordagem: também no Reino Unido pedimos a adesão expressa (opt-in) para a análise e as preferências, como fazemos em todos os lugares. Não nos apoiamos na exceção do Reino Unido. Se algum dia decidirmos nos apoiar nela para visitantes do Reino Unido, informaremos isso nesta seção, exibiremos informações claras no banner e manteremos uma forma fácil de recusa por meio de "Preferências de cookies".
7.4 Estados Unidos
Não utilizamos cookies para vender ou compartilhar informações pessoais nem para publicidade direcionada. Respeitamos o GPC (seção 6). O Suplemento Estados Unidos (R-us-states.md) traz os detalhes das leis estaduais.
7.5 América Latina
Aplicamos a mesma abordagem baseada no consentimento prévio aos visitantes da América Latina. O Suplemento América Latina (R-latam.md) estabelece qualquer regra local que complemente esta Política.
8. Armazenamento local e tecnologias do dispositivo em nossos aplicativos
Nossos aplicativos móveis e de desktop (por exemplo, o aplicativo Verita, o aplicativo Granja, o Hades e o PDF Free) não utilizam cookies de navegador, mas podem armazenar ou ler informações no seu dispositivo.
| Tecnologia | Finalidade | Categoria | Consentimento |
|---|---|---|---|
| Armazenamento seguro do dispositivo (por exemplo, o keychain ou o keystore do sistema) | Mantém sua sessão de login e suas chaves seguras no dispositivo | Estritamente necessário | Não é necessário |
| Banco de dados local ou arquivos do aplicativo | Salva suas configurações, rascunhos e cópias offline para que o aplicativo funcione sem conexão | Estritamente necessário | Não é necessário |
| Token de notificações push (Google Firebase Cloud Messaging) | Permite que o aplicativo receba as notificações que você solicitou | Estritamente necessário para as notificações | Seu dispositivo pede permissão; você pode desativar as notificações nas configurações do dispositivo |
| Permissões do dispositivo (câmera, microfone, arquivos, localização) | Somente quando um recurso precisa delas, como digitalizar um documento ou gravar uma amostra de voz | Depende do recurso | Seu dispositivo pede permissão; você pode revogá-la a qualquer momento |
| SDKs de publicidade ou rastreamento entre aplicativos | Não utilizados | — | — |
O PDF Free processa documentos no seu dispositivo. Sem conta e sem anúncios. Os serviços do Google Play podem baixar o módulo de digitalização de documentos como parte do sistema operacional.
A página de cada aplicativo na loja e o respectivo adendo de produto descrevem as permissões que ele utiliza.
9. Cookies dentro dos Sistemas e em domínios de clientes
Cada Sistema define seus próprios cookies estritamente necessários (por exemplo, sessões de login), que são abrangidos pela seção 4.2.
Quando um Cliente opera um Sistema em seu próprio domínio e com sua própria marca (uma opção dos planos pagos), ou adiciona seus próprios scripts a um Sistema:
- o Cliente é responsável pelos cookies ou rastreamentos que adicionar, pelo seu banner e pelo seu aviso de cookies;
- a SonhoLab continua responsável somente pelos cookies estritamente necessários de que o próprio Sistema precisa;
- aplicam-se o Adendo de Tratamento de Dados (DPA) (03-data-processing-addendum.md) e as políticas do próprio Cliente.
10. Como gerenciar suas escolhas
- Em nossos sites: clique em "Preferências de cookies" no rodapé de qualquer página para aceitar, rejeitar ou alterar cada categoria.
- No seu navegador: você pode bloquear ou apagar cookies nas configurações do navegador. Bloquear cookies estritamente necessários pode impedir o funcionamento de nossos sites ou Sistemas; por exemplo, talvez você não consiga fazer login.
- Com o GPC: ative o Global Privacy Control em um navegador ou extensão que o suporte.
- Google Analytics: além do nosso banner, o Google oferece um complemento de navegador para recusar o Google Analytics em tools.google.com/dlpage/gaoptout.
- Em nossos aplicativos: gerencie as notificações e permissões nas configurações do seu dispositivo. Desinstalar um aplicativo apaga os dados que ele armazenou no seu dispositivo.
11. Alterações e contato
Atualizamos esta Política quando adicionamos, removemos ou alteramos um cookie ou provedor. Se uma alteração adicionar uma categoria ou finalidade que exija consentimento, pediremos novamente o seu consentimento pelo banner. Cada versão tem data e permanece disponível na Central Jurídica.
Dúvidas: escreva para o nosso encarregado pelo tratamento de dados pessoais (encarregado) em contacto@sonholab.com. Para conhecer seus direitos e as opções de reclamação, consulte Seus Direitos de Privacidade e Como Exercê-los (09-data-rights-requests.md).
Versão 0.9.0 (preliminar) · Vigente desde 26 de setembro de 2026 · © L. M. PEREZ MONTANA (SonhoLab), CNPJ 61.620.014/0001-00. Esta versão está em revisão jurídica; avisaremos sobre mudanças relevantes conforme descrito nestes documentos.
Tradução do original em inglês. Para consumidores no Brasil, esta versão em português prevalece; nos demais casos, prevalece a versão em inglês.