Segunda a sexta, das 9h às 18h

Última atualização: 24 de julho de 2026

Política de Privacidade

Esta política explica, em linguagem clara, como Advocacia Cortona e Ranieri coleta, utiliza, compartilha, protege e conserva dados pessoais em seus canais digitais e de atendimento.

Leia este documento antes de enviar informações. Se não concordar com alguma prática ou precisar de esclarecimento, fale conosco pelos canais indicados na seção 14.

1. Quem trata seus dados e a quem esta política se aplica

Advocacia Cortona e Ranieri, com atendimento na Rua Tabatinguera, 177 - Sé, São Paulo/SP - CEP 01020-001, atua como controladora dos dados pessoais tratados diretamente em seus canais oficiais. Isso significa que o escritório define as finalidades e os meios desse tratamento, observadas a Lei Geral de Proteção de Dados Pessoais — LGPD (Lei nº 13.709/2018), as normas profissionais aplicáveis e o dever de sigilo.

Esta política se aplica ao uso deste site e aos contatos iniciados por seus links, telefone, e-mail, WhatsApp e campanhas digitais. Prestadores de tecnologia e plataformas de terceiros podem atuar como operadores em nome do escritório ou como controladores independentes, de acordo com seus próprios termos e políticas.

O envio de uma mensagem ou documento para análise inicial não constitui, por si só, contratação do escritório. A relação profissional somente é formalizada pelos meios apropriados. Ainda assim, tratamos as informações recebidas com confidencialidade e restringimos o acesso a quem precisa delas para atender à solicitação.

2. Quais dados pessoais podemos tratar

A natureza e a quantidade dos dados dependem da forma como você utiliza nossos canais e do assunto apresentado. Podemos tratar:

  • dados de identificação e contato, como nome, telefone, endereço de e-mail e cidade;
  • informações fornecidas na conversa, na triagem ou em documentos, como fatos do caso, vínculos profissionais, benefícios, datas, valores, dados de familiares, partes contrárias e representantes;
  • dados necessários para agendamento, atendimento, contratação e acompanhamento do serviço, quando a relação profissional for formalizada;
  • registros das comunicações e dos atendimentos realizados pelos canais oficiais;
  • dados técnicos, como endereço IP, data e hora, navegador, sistema operacional, tipo de dispositivo, identificadores on-line, páginas visitadas, origem da navegação, cliques, rolagem, conteúdo selecionado e interações com mídia;
  • dados de campanha e atribuição, como UTMs, página de entrada, referenciador e identificadores de clique, incluindo GCLID, GBRAID, WBRAID, DCLID, FBCLID e MSCLKID;
  • identificadores próprios de visitante, sessão, contato e evento, usados para relacionar interações, evitar duplicidades e medir conversões.

3. Dados sensíveis e informações de terceiros

Uma questão jurídica pode envolver dados pessoais sensíveis — por exemplo, informações de saúde, biometria, filiação sindical, origem racial ou étnica, convicção religiosa ou opinião política — e dados de crianças, adolescentes, familiares, testemunhas ou outras pessoas. Tratamos essas informações somente quando necessárias para analisar, exercer ou defender direitos, cumprir obrigações legais ou atender a outra hipótese permitida pela LGPD.

Evite enviar documentos completos ou dados excessivos antes de receber orientação. Ao fornecer dados de outra pessoa, declare apenas o que for necessário e, sempre que cabível, certifique-se de que possui legitimidade para fazê-lo.

4. Para quais finalidades usamos os dados

Tratamos dados pessoais apenas para finalidades determinadas e compatíveis com a forma de coleta. As principais são:

  • receber, autenticar, responder e organizar solicitações de contato;
  • realizar triagem inicial, identificar a área jurídica adequada, verificar a possibilidade de atendimento e orientar sobre documentos e próximos passos;
  • agendar reuniões, elaborar propostas, formalizar e executar serviços jurídicos;
  • manter a comunicação com clientes, potenciais clientes e demais participantes de um atendimento;
  • cumprir deveres legais, regulatórios, éticos e profissionais, inclusive obrigações de conservação e prestação de contas;
  • exercer regularmente direitos em processos judiciais, administrativos ou arbitrais e preservar provas;
  • prevenir fraude, abuso, acesso indevido e incidentes de segurança, além de manter a disponibilidade dos sistemas;
  • entender o uso do site, corrigir falhas, melhorar conteúdo, acessibilidade, desempenho e experiência de navegação;
  • identificar a origem de contatos, medir campanhas e conversões e avaliar a efetividade de páginas e canais de comunicação.

5. Bases legais utilizadas

Conforme a operação e o contexto, o tratamento pode se apoiar em procedimentos preliminares relacionados a um possível contrato, na execução de contrato, no cumprimento de obrigação legal ou regulatória, no exercício regular de direitos, no legítimo interesse do escritório ou de terceiros e, quando aplicável, no consentimento.

O legítimo interesse pode fundamentar atividades como segurança, prevenção a fraudes, melhoria do site, análise estatística e mensuração de canais, desde que a finalidade seja legítima, o tratamento seja necessário e os direitos e expectativas do titular sejam considerados. Quando a lei exigir consentimento para uma finalidade específica, ele será solicitado de forma adequada e poderá ser revogado, sem afetar tratamentos anteriores realizados de maneira legítima.

Para dados sensíveis, adotamos as hipóteses específicas do artigo 11 da LGPD, especialmente o cumprimento de obrigação legal ou regulatória e o exercício regular de direitos, conforme o caso.

6. Cookies, armazenamento local e tecnologias semelhantes

Este site utiliza cookies, armazenamento local do navegador, pixels, tags e tecnologias semelhantes. Elas podem ser acionadas automaticamente quando a página é acessada e permitem reconhecer um navegador, manter a atribuição entre visitas, contar eventos e analisar a utilização do site.

O armazenamento local registra a primeira e a última origem da visita, identificadores aleatórios de visitante, sessão e contato e parâmetros de campanha. A primeira origem é preservada; a última segue uma lógica de último canal não direto. Uma nova sessão é considerada depois de 30 minutos de inatividade.

Bloquear ou apagar essas tecnologias nas configurações do navegador pode reduzir a mensuração e reiniciar identificadores, mas não impede o acesso ao conteúdo essencial do site. O bloqueio também não remove dados que já tenham sido recebidos e cuja conservação ainda seja permitida ou necessária.

7. Ferramentas de medição e publicidade

Podemos utilizar as ferramentas abaixo quando suas respectivas configurações estiverem ativas. Elas recebem dados técnicos e de interação necessários às finalidades descritas nesta política:

  • Google Tag Manager, para carregar e organizar tags de medição;
  • Google Analytics 4, para estatísticas de audiência, navegação, origem de tráfego e eventos;
  • Microsoft Clarity, para mapas de calor, gravações de sessão e análise de interações como cliques, rolagem, páginas acessadas e comportamento de navegação;
  • Meta Pixel e Meta Conversions API, para medir eventos e conversões no navegador e no servidor, com deduplicação por identificador de evento;
  • Google Ads, para atribuir contatos e outras conversões às campanhas correspondentes;
  • Upstash Redis, para armazenar temporariamente dados de atribuição, referências de contato, controle de eventos duplicados e mecanismos de proteção contra abuso.

8. Como funciona a atribuição de campanhas

Quando uma visita contém parâmetros de campanha ou identificadores de clique, registramos a página de entrada, a URL, o site de origem, a data e hora e os parâmetros presentes. Um código aleatório de referência, com 12 caracteres, pode ser incluído na mensagem inicial do WhatsApp para associar o contato à visita que o originou.

Eventos de contato e navegação podem ser enviados às plataformas de medição. No caso da Meta Conversions API, isso pode incluir URL de origem do evento, endereço IP, agente do navegador, identificadores da Meta e um identificador técnico transformado por função criptográfica. O mesmo identificador de evento é utilizado pelo Pixel e pela API para evitar contagem duplicada.

O conteúdo da consulta jurídica, os documentos enviados, o telefone e o e-mail informados no atendimento não integram os registros de atribuição nem são intencionalmente enviados às plataformas de publicidade por este mecanismo.

9. Com quem os dados podem ser compartilhados

Não vendemos nem alugamos dados pessoais. Também não compartilhamos o conteúdo de consultas jurídicas com anunciantes para que eles façam publicidade própria.

O acesso é limitado ao escritório, seus profissionais e prestadores que necessitem dos dados para executar uma finalidade legítima. Conforme o caso, o compartilhamento pode ocorrer com:

  • fornecedores de hospedagem, infraestrutura, banco de dados, segurança, suporte, armazenamento, agenda e comunicação;
  • provedores de e-mail, telefonia e mensageria, inclusive o WhatsApp e empresas do grupo Meta;
  • Google, Microsoft e Meta, para analytics, publicidade, atribuição e mensuração de conversões;
  • advogados correspondentes, peritos, consultores e outros profissionais necessários ao atendimento, sob deveres adequados de confidencialidade;
  • tribunais, órgãos públicos, autoridades, cartórios, instituições financeiras ou partes envolvidas, quando necessário ao serviço, ao cumprimento de uma obrigação ou ao exercício de direitos;
  • terceiros envolvidos em reorganização societária, sucessão ou operação equivalente, respeitados os requisitos legais.

10. Transferências internacionais

Alguns fornecedores de tecnologia mantêm infraestrutura ou equipes fora do Brasil. Por isso, dados técnicos e de atendimento podem ser processados em outros países. Quando houver transferência internacional, buscamos utilizar fornecedores reconhecidos e adotar medidas contratuais, organizacionais e técnicas compatíveis com a LGPD e com a natureza dos dados.

As regras próprias de Google, Microsoft, Meta, WhatsApp, Upstash e demais serviços de terceiros também se aplicam ao tratamento realizado por eles como controladores independentes.

11. Por quanto tempo conservamos os dados

Mantemos os dados pelo tempo necessário para cumprir a finalidade que justificou sua coleta. Registros técnicos de atribuição armazenados no servidor são normalmente configurados para expirar em até 180 dias. Identificadores mantidos no navegador permanecem até sua exclusão, substituição ou limpeza pelo usuário ou pelo próprio navegador.

Dados de contatos, propostas, atendimentos e processos podem ser conservados por períodos diferentes, considerando a duração da relação, deveres profissionais, prazos legais e regulatórios, prevenção a fraude e necessidade de exercer ou defender direitos. Cópias de segurança podem persistir por um ciclo adicional de retenção, com acesso restrito.

Encerrada a finalidade e ausente fundamento para conservação, os dados são eliminados ou anonimizados. A LGPD permite a conservação em situações específicas, como cumprimento de obrigação legal, estudo por órgão de pesquisa, transferência legítima a terceiro ou uso exclusivo com anonimização.

12. Segurança da informação

Adotamos medidas proporcionais aos riscos, como controle de acesso, limitação de privilégios, proteção de credenciais, transmissão segura, minimização de dados, registros técnicos, limitação de requisições e mecanismos contra duplicidade e abuso. Também orientamos profissionais e fornecedores sobre confidencialidade e uso adequado das informações.

Nenhum ambiente é absolutamente invulnerável. Se ocorrer incidente com potencial de causar risco ou dano relevante, avaliaremos as medidas de contenção e as comunicações ao titular e à Autoridade Nacional de Proteção de Dados — ANPD, quando exigidas.

Use apenas os canais oficiais informados neste site. A Advocacia Cortona e Ranieri não pede PIX ou depósito para "liberar valores". Se receber uma cobrança suspeita em nosso nome, confirme pelo telefone fixo antes de efetuar qualquer pagamento.

13. Direitos do titular

Nos limites e condições previstos na LGPD, você pode solicitar:

  • confirmação da existência de tratamento e acesso aos dados;
  • correção de dados incompletos, inexatos ou desatualizados;
  • anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
  • portabilidade, observada a regulamentação e a proteção de segredos comercial e industrial;
  • informação sobre entidades públicas e privadas com as quais houve uso compartilhado;
  • informação sobre a possibilidade de não fornecer consentimento e suas consequências, quando essa for a base aplicável;
  • revogação do consentimento e eliminação dos dados tratados com base nele, ressalvadas as hipóteses legais de conservação;
  • oposição a tratamento realizado sem consentimento, quando houver descumprimento da LGPD;
  • revisão e informações sobre decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses;
  • petição perante a ANPD e defesa de seus direitos pelos meios administrativos ou judiciais cabíveis.

14. Como atendemos solicitações de privacidade

Para exercer seus direitos ou esclarecer dúvidas, envie uma mensagem para contato@cortonaeranieri.com.br ou ligue para (11) 3106-0958. Para proteger o titular e evitar fraude, poderemos solicitar informações razoáveis para confirmar a identidade e a legitimidade do pedido.

Responderemos dentro dos prazos aplicáveis. Algumas solicitações podem não ser atendidas integralmente quando houver obrigação de conservação, necessidade de preservar sigilo de terceiros, exercício regular de direitos ou outra limitação legal. Nessa hipótese, informaremos o motivo na medida permitida.

15. Crianças e adolescentes

O site não é direcionado a crianças. Contudo, um atendimento jurídico pode envolver dados de crianças e adolescentes. Nessas situações, o tratamento será limitado ao necessário para o caso, com atenção ao melhor interesse do menor e às hipóteses legais aplicáveis. O contato inicial deve ser realizado por responsável legal, salvo quando a lei ou a proteção do próprio menor justificar procedimento diferente.

16. Decisões automatizadas e perfis

O escritório não toma decisões jurídicas sobre aceitar, conduzir ou encerrar um atendimento exclusivamente por tratamento automatizado. Plataformas de analytics e publicidade podem formar segmentos ou perfis estatísticos para medição e exibição de anúncios conforme suas próprias regras.

Se uma decisão exclusivamente automatizada do escritório vier a produzir efeitos relevantes sobre você, será possível solicitar informações e revisão nos termos da LGPD.

17. Links externos e políticas de terceiros

O site contém links para WhatsApp, mapas, mecanismos de busca e outros serviços externos. Ao acessá-los, você passa a interagir com ambientes administrados por terceiros. Recomendamos consultar as respectivas políticas de privacidade e configurações de conta, pois não controlamos todos os tratamentos realizados fora deste site.

18. Alterações desta política

Esta política pode ser atualizada para refletir mudanças no site, nos serviços, nos fornecedores ou na legislação. A versão vigente será sempre publicada nesta página com a data de atualização. Se uma alteração exigir novo consentimento ou comunicação específica, adotaremos a medida aplicável.

Canal de privacidade

Dúvidas e solicitações relacionadas a dados pessoais podem ser enviadas para contato@cortonaeranieri.com.br ou apresentadas pelo telefone (11) 3106-0958.