Я думаю, что получать телефоны пользователей приложениям через API никогда не разрешат. Сами порассуждайте сколько всего "плохого" в наше время можно сделать с помощью номера телефона и знанием ФИО человека.
Что мешает в форме переписки с юристом попросить пользователя вручную ввести телефон? Ведь не всегда телефон на ОК совпадает с актуальным телефоном пользователя.
