Então ele roda em PHP, e em 21 de outubro de 2026 saiu uma correção de emergência para duas falhas críticas. Se o site do escritório foi feito há alguns anos e ninguém cuida dele desde então, é um bom momento para olhar. E, já que vai olhar, vale conferir também o que está escrito nele.
Você manda o endereço do site. Eu respondo com o que encontrei nele.
Ele vai ficando para trás em três frentes diferentes, e nenhuma delas avisa.
As falhas publicadas hoje, CVE-2026-109618 e CVE-2026-109619, estão no próprio PHP, abaixo do WordPress. Atualizar só o WordPress não resolve: é o servidor que precisa ir para 8.5.12, 8.4.27, 8.3.36 ou 8.2.35.
Em setembro houve outra, no núcleo do WordPress, que entrou no catálogo de vulnerabilidades exploradas da CISA. Um levantamento da Censys apontou que só 14% dos sites WordPress públicos estavam na última correção.
Depoimento de cliente com nome e estrelas, “melhores resultados”, “excelência”, “referência no mercado” e a palavra “especialista” sem a pós-graduação que a sustente. São as quatro coisas que mais encontramos em site de banca, e as quatro que o Provimento 205/2021 não admite.
Quem escreveu o texto quase sempre não era advogado, e ninguém leu a norma depois. São coisas que saem numa reescrita.
A maioria dos sites de advocacia lista as áreas num parágrafo só: “cível, trabalhista, família e sucessões”. Para o buscador, isso é uma página sobre nada.
Quem digita “advogado de inventário em Curitiba” ou “revisão de contrato bancário” precisa encontrar uma página escrita sobre aquilo. Sem página por área, o escritório não aparece para a busca que traria o cliente.
Doze perguntas que aparecem em quase toda conversa. Se a sua não estiver aqui, é só mandar no WhatsApp.
É, para o escopo acima, contados a partir do dia em que recebemos os acessos. O que costuma atrasar não é o nosso trabalho: é a senha do domínio que ninguém lembra.
Na maioria dos casos não. Conferimos a versão do PHP e o certificado onde o site já está. Se a hospedagem não permitir atualizar, aí sim avisamos, com o motivo.
Nós escrevemos, a partir do que o escritório já publica e de uma conversa sobre as áreas. Você revisa antes de subir. Nada vai ao ar sem a sua leitura.
Então talvez você não precise de um site novo. Mande o endereço que eu olho e digo o que encontrei, mesmo que a resposta seja que não vale a pena trocar.
Melhor ainda. Quanto mais específica a matéria, menos gente disputa aquela busca. Já montamos páginas para perícia bancária, direito agrário, direito do paciente e recuperação judicial.
Pode. O Provimento 205 permite anúncio identificado e impulsionamento. O que ele veda é captar clientela, prometer resultado e divulgar honorário. A confusão entre as duas coisas é o que faz muito escritório não anunciar nada por medo.
É o motivo de existirmos. Trabalhamos só com advocacia e cada frase passa por uma conferência contra a norma antes de subir.
Os R$ 1.400 da entrada são uma vez só, e a mensalidade de R$ 400 começa no segundo mês. Sem fidelidade: se parar, as páginas e os artigos continuam no ar e são do escritório.
Esse é o risco real de refazer um site, e é por isso que mantemos os endereços antigos apontando para as páginas novas. Se o escritório já aparece para alguma busca, a gente verifica antes de mexer.
O texto é do escritório e você revisa antes de subir. Site de advocacia não precisa de aprovação prévia da OAB: a norma vale para o conteúdo, e é por isso que conferimos frase por frase antes da publicação.
Continua funcionando. Mexemos no site, não no e-mail. Se não houver e-mail no domínio, a gente avisa, porque para quem atende empresa isso costuma fechar uma porta de contato.
A mensalidade é justamente o contrário disso: todo mês entram quatro artigos novos e o site continua acompanhado. E se você não quiser a mensalidade, o site entregue é seu do mesmo jeito.
Eu abro, confiro a versão do PHP, leio o texto inteiro contra o Provimento 205 e respondo com o que encontrei, frase por frase. Sem custo e sem compromisso de contratar nada.