Esta Política de Cookies explica quais cookies e qual armazenamento local o Custodio Legal usa no seu site público e dentro do produto, para que serve cada um, quanto tempo dura e como você decide sobre os que não são necessários. Ela nomeia cada cookie tal como o código a escreve, para que você possa conferi-la no seu próprio navegador. Rege-se pela Ley 1581 de 2012 e pelo Decreto 1377 de 2013 da Colômbia (compilados no Decreto 1074 de 2015), pela Ley Orgánica de Protección de Datos Personales do Equador (LOPDP) e seu Reglamento (Decreto Ejecutivo 904 de 2023), pela Ley núm. 172-13 da República Dominicana, pela Ley N° 8968 da Costa Rica e seu Reglamento (Decreto Ejecutivo N° 37554-JP), pela Ley N° 18.331 do Uruguai, modificada pela Ley N° 19.670, pela Ley 25.326 da Argentina e seu Decreto 1558/2001, e pela Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais, LGPD) do Brasil.

## 1. O que são os cookies e o armazenamento local {#section1}

Os cookies são pequenos arquivos de texto que o site deixa no seu dispositivo (computador, tablet ou telefone) e que o navegador devolve a cada requisição ao mesmo site. Servem para reconhecer a sua sessão, lembrar uma preferência ou proteger um formulário. Um cookie «de sessão» desaparece quando você fecha o navegador; um «persistente» dura até a data que declara ou até que você o apague.

O armazenamento local (`localStorage`) é um espaço parecido do navegador, com duas diferenças: só o código da página que você está vendo o escreve e o lê, ele não viaja ao servidor com as requisições e não vence sozinho — permanece até que você ou o navegador o apaguem.

## 2. Para que usamos cookies {#section2}

O Custodio Legal usa cookies e armazenamento local unicamente para três coisas:

- (a) Autenticação e segurança: manter a sua sessão iniciada, proteger os formulários contra requisições falsificadas e garantir o login com o Google;
- (b) Preferências: lembrar o seu idioma, o seu tema (claro ou escuro) e as decisões que você já tomou, como a sua resposta ao aviso de cookies;
- (c) Medição de campanhas: saber por qual link um escritório chegou ao site. Tem duas metades e elas não se parecem. A nossa é um cookie próprio que guarda as etiquetas que o link já trazia, o nome do site de onde você veio e o endereço da página pela qual você entrou, sem nenhum identificador seu (seção 3). A outra é a etiqueta do Google Ads, que é a única finalidade de terceiros, limita-se ao site público e só é ativada se você a aceitar (seção 4).

Não usamos cookies de análise de uso nem de desempenho: não há uma ferramenta de terceiros medindo como você navega, nem no site nem dentro do produto.

## 3. Cookies próprios e armazenamento local {#section3}

Estes são todos os cookies que o Custodio Legal escreve. Sete são necessários para o que fazem e o oitavo —o de medição de campanhas próprio— não leva nenhum dado que identifique você; nenhum serve para publicidade nem para seguir você fora do site.

| Cookie | Para que serve | Duração |
|---|---|---|
| `law_flow_session` | Mantém a sua sessão iniciada. Leva um identificador aleatório; o servidor não guarda esse identificador, e sim uma impressão dele calculada com chave. | Até 7 dias desde que você faz login, ou até você sair da sessão. |
| `_csrf` | Protege cada formulário e cada envio contra requisições falsificadas a partir de outro site. | Até 24 horas. |
| `lang` | Lembra o idioma em que você quer ler o site e o produto. | 1 ano. |
| `flash_notice` | Leva um aviso de leitura única entre um redirecionamento e a página que o exibe, por exemplo o resultado de vincular a sua conta do Google. | 1 minuto; é apagado ao ser exibido. |
| `oauth_state` | Protege o login com o Google: verifica que a resposta do Google corresponde à requisição que saiu do seu navegador. | 5 minutos. |
| `oauth_consent` | Durante o cadastro com o Google, lembra que você marcou a aceitação dos termos e a autorização de tratamento de dados antes de sair para o Google. | 5 minutos. |
| `oauth_link_state` | Protege a vinculação da sua conta do Google a partir das configurações da sua conta. | 5 minutos. |
| `law_flow_attribution` | Lembra por qual link você chegou, para sabermos qual campanha nossa traz escritórios. Guarda unicamente as etiquetas que o próprio link trazia no endereço (`utm_source`, `utm_medium`, `utm_campaign`, `utm_content`), o **nome do site** de onde você veio —não a página específica que você estava lendo nele— e o **endereço da nossa página** pela qual você entrou, sem o que vier depois do ponto de interrogação: `/guias/consulta-de-procesos`, por exemplo, para sabermos qual guia nossa traz escritórios. **Não leva nenhum identificador seu**: duas pessoas que chegam pelo mesmo link à mesma página escrevem exatamente o mesmo valor, de modo que ele não conta visitantes, não reconhece você se voltar e não pode ser cruzado com nada. Só é escrito se você chegou por um link com etiquetas ou a partir de outro site, nunca se você digita o endereço; e só na primeira vez. | 30 dias. |

Os oito compartilham os mesmos atributos: `HttpOnly` (nenhum script da página pode lê-los), `Secure` (viajam só por HTTPS) e `SameSite=Lax` (o navegador não os envia em requisições originadas por outro site).

Além disso, guardamos no armazenamento local do seu navegador:

- `theme`: o tema claro ou escuro que você escolheu, no site e no produto;
- `cookieConsent` e `cookieConsentDate`: a sua resposta ao aviso de cookies do site público («todas» ou «somente essenciais») e a data em que você respondeu. É o que evita que perguntemos de novo e o que indica à etiqueta do Google se ela pode ativar os seus cookies;
- `upgrade-banner-dismissed`: dentro do produto, que você já fechou o aviso que convida a mudar de plano.

Nenhum desses valores viaja ao servidor. Permanecem até que você os apague nas configurações do navegador ou, no caso do `cookieConsent`, pelo link «Preferências de cookies» (seção 6).

## 4. Cookies de terceiros: a etiqueta do Google Ads {#section4}

Nas páginas do site público —capa, quem somos, contato, segurança, preços, vigilância judicial, guias e estes documentos legais— carregamos a etiqueta do Google Ads, que é o que nos permite saber qual campanha trouxe um escritório. A etiqueta não é carregada nas telas de login e cadastro nem em nenhuma tela do produto: a publicidade mede campanhas, não o que um advogado faz com os seus casos.

A etiqueta é carregada antes de você decidir, mas chega com o consentimento **negado por omissão** (Google Consent Mode v2) nas suas quatro finalidades —armazenamento de publicidade, dados de usuário para publicidade, personalização de anúncios e armazenamento de análise— e com a redação de dados de anúncios ativada. Enquanto você não aceitar, a etiqueta não escreve cookies, não personaliza anúncios e não associa você a um perfil publicitário. O que ela faz nesse estado é enviar ao Google pings sem cookies com a data e a hora da visita, o endereço da página, a página de onde você veio, o navegador e o sistema que você usa e o estado do consentimento; como em toda requisição web, esse envio leva também o seu endereço IP. Com esses pings o Google modela números agregados de conversão; eles não identificam o seu dispositivo entre visitas.

Só se você escolher «Aceitar todas» a etiqueta passa a funcionar com as quatro finalidades concedidas, e só a partir desse momento: ela escreve `_gcl_au` no nosso domínio, para atribuir a visita ao clique em um anúncio, e pode escrever `IDE` no domínio do Google para medir e personalizar anúncios. A duração deles é fixada pelo Google e publicada na sua política de cookies; no momento desta versão, `_gcl_au` dura 90 dias e `IDE`, 13 meses. A Google LLC (Estados Unidos) é responsável pelos seus próprios cookies e pelo tratamento que faz com eles, sob a sua própria política de privacidade. Não vendemos os seus dados pessoais a anunciantes nem usamos o conteúdo dos seus casos para publicidade.

## 5. Base legal e âmbito {#section5}

O Custodio Legal é oferecido na Argentina, no Brasil, na Colômbia, na Costa Rica, no Equador, na República Dominicana e no Uruguai. O uso de cookies rege-se pela Ley 25.326 e seu Decreto 1558/2001 na Argentina, pela Lei nº 13.709/2018 (LGPD) no Brasil, pela Ley 1581 de 2012 e o Decreto 1377 de 2013 na Colômbia, pela Ley N° 8968 e seu Reglamento (Decreto Ejecutivo N° 37554-JP) na Costa Rica, pela LOPDP e seu Reglamento no Equador, pela Ley núm. 172-13 na República Dominicana, e pela Ley N° 18.331 e sua modificativa, a Ley N° 19.670, no Uruguai.

Os sete primeiros cookies próprios da seção 3 e o armazenamento local não exigem o seu consentimento: são necessários para prestar o serviço que você mesmo pede —fazer login, proteger os seus envios, ler o site no seu idioma— (LOPDP, artigo 7, numeral 5) e, no caso da sessão e da sua conta, estão cobertos pela autorização de tratamento de dados que você concede ao se cadastrar (Ley 1581 de 2012, artigo 9). Sozinhos, eles não dizem quem você é: levam um identificador aleatório ou um código de idioma. Você pode apagá-los pelo navegador; sem eles o login e os formulários deixam de funcionar.

O oitavo, `law_flow_attribution`, também não o exige, e por uma razão diferente: **não trata dados pessoais seus**. Ele guarda as etiquetas que o próprio link pelo qual você chegou já trazia escritas no endereço, o nome do site de onde você veio e o endereço da nossa página pela qual você entrou; não contém nenhum identificador, não distingue o seu navegador do de ninguém mais e não permite reconhecer você nem dentro nem fora do site. Nós o usamos para saber quanta gente as nossas próprias publicações trazem, que é um interesse legítimo sobre informação que não aponta para você. Você pode apagá-lo pelo navegador quando quiser e não perderá nada: ele não intervém em nenhum serviço.

Os cookies do Google da seção 4 só são ativados com o seu consentimento prévio, expresso e informado, que você concede ao escolher «Aceitar todas» (Ley 1581 de 2012, artigo 9; LOPDP, artigos 7, numeral 1, e 8). Escolher «Somente essenciais» ou fechar o aviso não concede esse consentimento, e nesse estado a etiqueta permanece negada. Você pode retirar o consentimento a qualquer momento (seção 6); a retirada não afeta o que foi tratado enquanto ele esteve vigente.

## 6. Gerenciar as suas preferências e retirar o consentimento {#section6}

Você tem quatro formas de decidir:

- (1) O aviso de cookies que aparece na primeira vez em que você visita o site público: «Aceitar todas» ativa os cookies do Google; «Somente essenciais» e fechar o aviso os deixam negados;
- (2) O link «Preferências de cookies», no rodapé de todas as páginas do site público: ele apaga a resposta guardada no seu navegador, volta a exibir o aviso para que você decida de novo e comunica à etiqueta do Google que as suas quatro finalidades ficam negadas a partir daquele instante. É a forma de retirar o consentimento que você deu. Os cookies que o Google já tiver escrito permanecem no seu navegador até vencerem ou até que você os apague nas configurações dele, que é onde eles vivem;
- (3) As configurações do seu navegador, que permitem ver, apagar e bloquear cookies site por site;
- (4) Uma extensão do navegador para gerenciar cookies.

Bloquear os cookies próprios da seção 3 impede fazer login e usar os formulários.

## 7. Conservação e segurança {#section7}

Cada cookie dura o que a seção 3 declara e nem um dia mais: o de sessão, até 7 dias ou até você sair da sessão; o de proteção de formulários, até 24 horas; o de idioma, 1 ano; o de medição de campanhas próprio, 30 dias; os do login com o Google, 5 minutos; o aviso de leitura única, 1 minuto. O armazenamento local não vence sozinho. O cookie de sessão leva um identificador aleatório que o servidor não conserva em claro, e todos os cookies próprios viajam só por HTTPS e fora do alcance dos scripts da página.

## 8. Mudanças nesta política, versão e contato {#section8}

A versão vigente desta política é a 0.0.9, em vigor desde 18 de setembro de 2026. A 0.0.9 precisa o que o cookie próprio `law_flow_attribution` guarda: soma às etiquetas e ao nome do site de referência **o endereço da nossa página pela qual você entrou**, sem a parte que segue o ponto de interrogação. Não acrescenta nenhum cookie, não muda nenhuma duração, não cria nenhuma finalidade nova e não leva nenhum identificador seu: duas pessoas que entram pela mesma página escrevem o mesmo valor. Substitui a 0.0.8, de 16 de setembro de 2026. A 0.0.8 acrescenta o Brasil à base legal e ao âmbito da seção 5 —a Lei nº 13.709/2018, Lei Geral de Proteção de Dados Pessoais—, porque o Serviço é oferecido agora em sete países. Não muda nem um cookie, nem uma duração, nem uma finalidade. Substituiu a 0.0.7, de 13 de setembro de 2026. A 0.0.7 soma a Argentina à base legal e ao âmbito da seção 5 —a Ley 25.326 e seu Decreto 1558/2001—, porque o Serviço é oferecido agora em seis países. Não muda nem um cookie, nem uma duração, nem uma finalidade. Substitui a 0.0.6, de 12 de setembro de 2026. A 0.0.6 soma o Uruguai à base legal e ao âmbito da seção 5 —a Ley N° 18.331 e sua modificativa, a Ley N° 19.670—, porque o Serviço é oferecido agora em cinco países. Não muda nem um cookie, nem uma duração, nem uma finalidade. Substitui a 0.0.5, de 10 de setembro de 2026, a 0.0.4, de 8 de setembro de 2026, a 0.0.3, de 4 de setembro de 2026, a 0.0.2, de 4 de setembro de 2026, e a 0.0.1, vigente desde abril de 2026. A 0.0.5 soma a Costa Rica à base legal e ao âmbito da seção 5 —a Ley N° 8968 e seu Reglamento, Decreto Ejecutivo N° 37554-JP—, que o texto já nomeava sem que a versão tivesse se movido com ele, e nomeia as quatro normas como a sua fonte as publica também na tradução para o inglês, onde as da Colômbia e do Equador estavam traduzidas. Não muda nem um cookie, nem uma duração, nem uma finalidade. A 0.0.4 declara o cookie próprio `law_flow_attribution`, que lembra por qual link você chegou durante 30 dias sem levar nenhum identificador seu, e precisa a finalidade (c) da seção 2, que até agora descrevia apenas a metade de terceiros. A 0.0.3 retira o cookie `law_flow_impersonate_restore` e a duração de uma hora da sessão de suporte: a função que os criava —o acesso de suporte com a identidade de um usuário do escritório— deixou de existir, de modo que nenhum dos dois é mais escrito em nenhum navegador. A 0.0.2 nomeou cada cookie próprio com a sua finalidade, duração e atributos, declara o armazenamento local, retira a menção a cookies de análise e de desempenho que não existem, corrige a base legal dos cookies necessários, descreve o que a etiqueta do Google envia antes de você decidir e acrescenta o link «Preferências de cookies» como meio para retirar o consentimento. Podemos atualizar esta política para refletir mudanças nas nossas práticas ou na legislação; cada versão nova é publicada aqui com a sua data e o seu número, e as mudanças importantes são comunicadas por meio da plataforma.

Esta política é redigida em espanhol; em caso de divergência com as suas traduções, prevalece a versão em espanhol. Para perguntas sobre ela, ou para exercer os seus direitos de acesso, retificação, cancelamento e oposição conforme a Política de Tratamento de Dados Pessoais, escreva para support@custodio.legal.