# Aggiorna un documento legale

`PATCH /v1/legal-documents/{id}` · permesso `legal-documents:write`

Modifica solo `requires_reacceptance` e, finché il documento non è in vigore, `effective_at` (JSON Merge Patch, RFC 7396). Gli altri campi non sono nello schema (`400 unknown_field`) e nessuno dei due campi può essere `null`. Una patch senza modifiche non scrive e restituisce il documento invariato. I documenti non hanno versione, quindi `If-Match` non viene usato.

## Richiesta

Parametri di percorso:

| Campo | Tipo | Obbligatorio | Descrizione |
|---|---|---|---|
| `id` | string | sì | ID del documento (`ldoc_…`). |

Body JSON merge patch (`application/merge-patch+json`) (i campi sconosciuti vengono rifiutati con `400 unknown_field`):

| Campo | Tipo | Obbligatorio | Descrizione |
|---|---|---|---|
| `requires_reacceptance` | boolean | no | Nuovo valore; non può essere `null`. |
| `effective_at` | string (date-time) | no | Solo finché il documento non è in vigore; non può essere nel passato. |

## Risposta

`200 OK` con il documento.

```json
{
  "id": "ldoc_01j9xk3m7q8r2s4t6v8w0y2z4a",
  "application_id": null,
  "kind": "terms",
  "version": "2026-10",
  "locale": "en",
  "url": "https://example.com/legal/terms-2026-10",
  "content_sha256": "9f86d081884c7d659a2feaa0c55ad015a3bf4f1b2b0b822cd15d6c15b0f00a08",
  "effective_at": "2026-11-01T00:00:00Z",
  "requires_reacceptance": true,
  "created_at": "2026-10-05T09:30:00.123456Z",
  "updated_at": "2026-10-05T09:30:00.123456Z"
}
```

## Errori

| HTTP | code | Quando |
|---|---|---|
| 400 | `unknown_field` | La patch contiene un campo diverso da `requires_reacceptance` e `effective_at`, oppure non è un oggetto JSON (`malformed_request`). |
| 404 | `not_found` | Il documento non esiste o appartiene a un altro ambiente. |
| 415 | `unsupported_media_type` | Il content type non è `application/merge-patch+json`. |
| 422 | `validation_failed` | Un campo è `null` (`invalid`), `effective_at` è malformato o nel passato, oppure il documento è già in vigore (`immutable`). |
| 401 | `unauthenticated` | La credenziale è mancante, non valida o revocata. |
| 403 | `insufficient_permissions` | La credenziale non ha il permesso richiesto. |
| 429 | `rate_limited` | Il limite di velocità è stato superato; riprova dopo il periodo `Retry-After`. |
| 503 | `service_unavailable` | Una dipendenza è temporaneamente non disponibile; riprova dopo il periodo `Retry-After`. |

## Esempio

```bash
curl -X PATCH https://api.eu.keenauth.com/v1/legal-documents/ldoc_01j9xk3m7q8r2s4t6v8w0y2z4a \
  -H "Authorization: Bearer $KEENAUTH_SECRET_KEY" \
  -H "Content-Type: application/merge-patch+json" \
  -d '{"requires_reacceptance":true}'
```