Política de uso de cookies

Os cookies são pequenos arquivos de texto que o site deixa no seu dispositivo (computador, tablet ou telefone) e que o navegador devolve a cada requisição ao mesmo site. Servem para reconhecer a sua sessão, lembrar uma preferência ou proteger um formulário. Um cookie «de sessão» desaparece quando você fecha o navegador; um «persistente» dura até a data que declara ou até que você o apague.

O armazenamento local (localStorage) é um espaço parecido do navegador, com duas diferenças: só o código da página que você está vendo o escreve e o lê, ele não viaja ao servidor com as requisições e não vence sozinho — permanece até que você ou o navegador o apaguem.

O Custodio Legal usa cookies e armazenamento local unicamente para três coisas:

• (a) Autenticação e segurança: manter a sua sessão iniciada, proteger os formulários contra requisições falsificadas e garantir o login com o Google;
• (b) Preferências: lembrar o seu idioma, o seu tema (claro ou escuro) e as decisões que você já tomou, como a sua resposta ao aviso de cookies;
• (c) Medição de campanhas: saber por qual link um escritório chegou ao site. Tem duas metades e elas não se parecem. A nossa é um cookie próprio que guarda as etiquetas que o link já trazia, o nome do site de onde você veio e o endereço da página pela qual você entrou, sem nenhum identificador seu (seção 3). A outra é a etiqueta do Google Ads, que é a única finalidade de terceiros, limita-se ao site público e só é ativada se você a aceitar (seção 4).

Não usamos cookies de análise de uso nem de desempenho: não há uma ferramenta de terceiros medindo como você navega, nem no site nem dentro do produto.

Estes são todos os cookies que o Custodio Legal escreve. Sete são necessários para o que fazem e o oitavo —o de medição de campanhas próprio— não leva nenhum dado que identifique você; nenhum serve para publicidade nem para seguir você fora do site.

Cookie	Para que serve	Duração
law_flow_session	Mantém a sua sessão iniciada. Leva um identificador aleatório; o servidor não guarda esse identificador, e sim uma impressão dele calculada com chave.	Até 7 dias desde que você faz login, ou até você sair da sessão.
_csrf	Protege cada formulário e cada envio contra requisições falsificadas a partir de outro site.	Até 24 horas.
lang	Lembra o idioma em que você quer ler o site e o produto.	1 ano.
flash_notice	Leva um aviso de leitura única entre um redirecionamento e a página que o exibe, por exemplo o resultado de vincular a sua conta do Google.	1 minuto; é apagado ao ser exibido.
oauth_state	Protege o login com o Google: verifica que a resposta do Google corresponde à requisição que saiu do seu navegador.	5 minutos.
oauth_consent	Durante o cadastro com o Google, lembra que você marcou a aceitação dos termos e a autorização de tratamento de dados antes de sair para o Google.	5 minutos.
oauth_link_state	Protege a vinculação da sua conta do Google a partir das configurações da sua conta.	5 minutos.
law_flow_attribution	Lembra por qual link você chegou, para sabermos qual campanha nossa traz escritórios. Guarda unicamente as etiquetas que o próprio link trazia no endereço (utm_source, utm_medium, utm_campaign, utm_content), o nome do site de onde você veio —não a página específica que você estava lendo nele— e o endereço da nossa página pela qual você entrou, sem o que vier depois do ponto de interrogação: /guias/consulta-de-procesos, por exemplo, para sabermos qual guia nossa traz escritórios. Não leva nenhum identificador seu: duas pessoas que chegam pelo mesmo link à mesma página escrevem exatamente o mesmo valor, de modo que ele não conta visitantes, não reconhece você se voltar e não pode ser cruzado com nada. Só é escrito se você chegou por um link com etiquetas ou a partir de outro site, nunca se você digita o endereço; e só na primeira vez.	30 dias.

Os oito compartilham os mesmos atributos: HttpOnly (nenhum script da página pode lê-los), Secure (viajam só por HTTPS) e SameSite=Lax (o navegador não os envia em requisições originadas por outro site).

Além disso, guardamos no armazenamento local do seu navegador:

• theme: o tema claro ou escuro que você escolheu, no site e no produto;
• cookieConsent e cookieConsentDate: a sua resposta ao aviso de cookies do site público («todas» ou «somente essenciais») e a data em que você respondeu. É o que evita que perguntemos de novo e o que indica à etiqueta do Google se ela pode ativar os seus cookies;
• upgrade-banner-dismissed: dentro do produto, que você já fechou o aviso que convida a mudar de plano.

Nenhum desses valores viaja ao servidor. Permanecem até que você os apague nas configurações do navegador ou, no caso do cookieConsent, pelo link «Preferências de cookies» (seção 6).

Nas páginas do site público —capa, quem somos, contato, segurança, preços, vigilância judicial, guias e estes documentos legais— carregamos a etiqueta do Google Ads, que é o que nos permite saber qual campanha trouxe um escritório. A etiqueta não é carregada nas telas de login e cadastro nem em nenhuma tela do produto: a publicidade mede campanhas, não o que um advogado faz com os seus casos.

A etiqueta é carregada antes de você decidir, mas chega com o consentimento negado por omissão (Google Consent Mode v2) nas suas quatro finalidades —armazenamento de publicidade, dados de usuário para publicidade, personalização de anúncios e armazenamento de análise— e com a redação de dados de anúncios ativada. Enquanto você não aceitar, a etiqueta não escreve cookies, não personaliza anúncios e não associa você a um perfil publicitário. O que ela faz nesse estado é enviar ao Google pings sem cookies com a data e a hora da visita, o endereço da página, a página de onde você veio, o navegador e o sistema que você usa e o estado do consentimento; como em toda requisição web, esse envio leva também o seu endereço IP. Com esses pings o Google modela números agregados de conversão; eles não identificam o seu dispositivo entre visitas.

Só se você escolher «Aceitar todas» a etiqueta passa a funcionar com as quatro finalidades concedidas, e só a partir desse momento: ela escreve _gcl_au no nosso domínio, para atribuir a visita ao clique em um anúncio, e pode escrever IDE no domínio do Google para medir e personalizar anúncios. A duração deles é fixada pelo Google e publicada na sua política de cookies; no momento desta versão, _gcl_au dura 90 dias e IDE, 13 meses. A Google LLC (Estados Unidos) é responsável pelos seus próprios cookies e pelo tratamento que faz com eles, sob a sua própria política de privacidade. Não vendemos os seus dados pessoais a anunciantes nem usamos o conteúdo dos seus casos para publicidade.

O Custodio Legal é oferecido na Argentina, no Brasil, na Colômbia, na Costa Rica, no Equador, na República Dominicana e no Uruguai. O uso de cookies rege-se pela Ley 25.326 e seu Decreto 1558/2001 na Argentina, pela Lei nº 13.709/2018 (LGPD) no Brasil, pela Ley 1581 de 2012 e o Decreto 1377 de 2013 na Colômbia, pela Ley N° 8968 e seu Reglamento (Decreto Ejecutivo N° 37554-JP) na Costa Rica, pela LOPDP e seu Reglamento no Equador, pela Ley núm. 172-13 na República Dominicana, e pela Ley N° 18.331 e sua modificativa, a Ley N° 19.670, no Uruguai.

Os sete primeiros cookies próprios da seção 3 e o armazenamento local não exigem o seu consentimento: são necessários para prestar o serviço que você mesmo pede —fazer login, proteger os seus envios, ler o site no seu idioma— (LOPDP, artigo 7, numeral 5) e, no caso da sessão e da sua conta, estão cobertos pela autorização de tratamento de dados que você concede ao se cadastrar (Ley 1581 de 2012, artigo 9). Sozinhos, eles não dizem quem você é: levam um identificador aleatório ou um código de idioma. Você pode apagá-los pelo navegador; sem eles o login e os formulários deixam de funcionar.

O oitavo, law_flow_attribution, também não o exige, e por uma razão diferente: não trata dados pessoais seus. Ele guarda as etiquetas que o próprio link pelo qual você chegou já trazia escritas no endereço, o nome do site de onde você veio e o endereço da nossa página pela qual você entrou; não contém nenhum identificador, não distingue o seu navegador do de ninguém mais e não permite reconhecer você nem dentro nem fora do site. Nós o usamos para saber quanta gente as nossas próprias publicações trazem, que é um interesse legítimo sobre informação que não aponta para você. Você pode apagá-lo pelo navegador quando quiser e não perderá nada: ele não intervém em nenhum serviço.

Os cookies do Google da seção 4 só são ativados com o seu consentimento prévio, expresso e informado, que você concede ao escolher «Aceitar todas» (Ley 1581 de 2012, artigo 9; LOPDP, artigos 7, numeral 1, e 8). Escolher «Somente essenciais» ou fechar o aviso não concede esse consentimento, e nesse estado a etiqueta permanece negada. Você pode retirar o consentimento a qualquer momento (seção 6); a retirada não afeta o que foi tratado enquanto ele esteve vigente.

Você tem quatro formas de decidir:

• (1) O aviso de cookies que aparece na primeira vez em que você visita o site público: «Aceitar todas» ativa os cookies do Google; «Somente essenciais» e fechar o aviso os deixam negados;
• (2) O link «Preferências de cookies», no rodapé de todas as páginas do site público: ele apaga a resposta guardada no seu navegador, volta a exibir o aviso para que você decida de novo e comunica à etiqueta do Google que as suas quatro finalidades ficam negadas a partir daquele instante. É a forma de retirar o consentimento que você deu. Os cookies que o Google já tiver escrito permanecem no seu navegador até vencerem ou até que você os apague nas configurações dele, que é onde eles vivem;
• (3) As configurações do seu navegador, que permitem ver, apagar e bloquear cookies site por site;
• (4) Uma extensão do navegador para gerenciar cookies.

Bloquear os cookies próprios da seção 3 impede fazer login e usar os formulários.

Cada cookie dura o que a seção 3 declara e nem um dia mais: o de sessão, até 7 dias ou até você sair da sessão; o de proteção de formulários, até 24 horas; o de idioma, 1 ano; o de medição de campanhas próprio, 30 dias; os do login com o Google, 5 minutos; o aviso de leitura única, 1 minuto. O armazenamento local não vence sozinho. O cookie de sessão leva um identificador aleatório que o servidor não conserva em claro, e todos os cookies próprios viajam só por HTTPS e fora do alcance dos scripts da página.

A versão vigente desta política é a 0.0.9, em vigor desde 18 de setembro de 2026. A 0.0.9 precisa o que o cookie próprio law_flow_attribution guarda: soma às etiquetas e ao nome do site de referência o endereço da nossa página pela qual você entrou, sem a parte que segue o ponto de interrogação. Não acrescenta nenhum cookie, não muda nenhuma duração, não cria nenhuma finalidade nova e não leva nenhum identificador seu: duas pessoas que entram pela mesma página escrevem o mesmo valor. Substitui a 0.0.8, de 16 de setembro de 2026. A 0.0.8 acrescenta o Brasil à base legal e ao âmbito da seção 5 —a Lei nº 13.709/2018, Lei Geral de Proteção de Dados Pessoais—, porque o Serviço é oferecido agora em sete países. Não muda nem um cookie, nem uma duração, nem uma finalidade. Substituiu a 0.0.7, de 13 de setembro de 2026. A 0.0.7 soma a Argentina à base legal e ao âmbito da seção 5 —a Ley 25.326 e seu Decreto 1558/2001—, porque o Serviço é oferecido agora em seis países. Não muda nem um cookie, nem uma duração, nem uma finalidade. Substitui a 0.0.6, de 12 de setembro de 2026. A 0.0.6 soma o Uruguai à base legal e ao âmbito da seção 5 —a Ley N° 18.331 e sua modificativa, a Ley N° 19.670—, porque o Serviço é oferecido agora em cinco países. Não muda nem um cookie, nem uma duração, nem uma finalidade. Substitui a 0.0.5, de 10 de setembro de 2026, a 0.0.4, de 8 de setembro de 2026, a 0.0.3, de 4 de setembro de 2026, a 0.0.2, de 4 de setembro de 2026, e a 0.0.1, vigente desde abril de 2026. A 0.0.5 soma a Costa Rica à base legal e ao âmbito da seção 5 —a Ley N° 8968 e seu Reglamento, Decreto Ejecutivo N° 37554-JP—, que o texto já nomeava sem que a versão tivesse se movido com ele, e nomeia as quatro normas como a sua fonte as publica também na tradução para o inglês, onde as da Colômbia e do Equador estavam traduzidas. Não muda nem um cookie, nem uma duração, nem uma finalidade. A 0.0.4 declara o cookie próprio law_flow_attribution, que lembra por qual link você chegou durante 30 dias sem levar nenhum identificador seu, e precisa a finalidade (c) da seção 2, que até agora descrevia apenas a metade de terceiros. A 0.0.3 retira o cookie law_flow_impersonate_restore e a duração de uma hora da sessão de suporte: a função que os criava —o acesso de suporte com a identidade de um usuário do escritório— deixou de existir, de modo que nenhum dos dois é mais escrito em nenhum navegador. A 0.0.2 nomeou cada cookie próprio com a sua finalidade, duração e atributos, declara o armazenamento local, retira a menção a cookies de análise e de desempenho que não existem, corrige a base legal dos cookies necessários, descreve o que a etiqueta do Google envia antes de você decidir e acrescenta o link «Preferências de cookies» como meio para retirar o consentimento. Podemos atualizar esta política para refletir mudanças nas nossas práticas ou na legislação; cada versão nova é publicada aqui com a sua data e o seu número, e as mudanças importantes são comunicadas por meio da plataforma.

Esta política é redigida em espanhol; em caso de divergência com as suas traduções, prevalece a versão em espanhol. Para perguntas sobre ela, ou para exercer os seus direitos de acesso, retificação, cancelamento e oposição conforme a Política de Tratamento de Dados Pessoais, escreva para [email protected].