LYRA

Política de Privacidade

Refine sua busca

Última atualização · 17 de outubro de 2026

1 · O que é a Lyra

A Lyra é um navegador de privacidade e uma ferramenta de inteligência de compras. Sua função é ocultar o comércio predatório (fast fashion, dropshipping, apostas, marketplaces agressivos), anúncios e rastreadores, e trazer resultados calmos e conscientes. A Lyra não vende, recomenda ou processa mercadorias; apenas filtra e disponibiliza informação.

A lista oficial de domínios filtrados é curada e servida pelo nosso endpoint público em https://lyrasearch.com/v1/. Você também pode adicionar seus próprios domínios a uma lista pessoal local e marcar marcas que você respeita como parte da nossa lista "Clean" (compra consciente, sustentável, de qualidade).

2 · As quatro formas de funcionamento

A Lyra é entregue de quatro formas, nesta ordem. Cada uma faz o mesmo trabalho em uma superfície diferente, e cada uma tem sua própria pegada de privacidade.

• Apps (Android, iPhone, Mac, PC). O navegador Lyra completo como app nativo, com a filtragem embutida e nada para configurar. O app guarda suas listas e preferências localmente e, quando você está logado, sincroniza com a sua conta. No iPhone e no Mac, a assinatura também pode ser comprada dentro do app, pela Apple (veja a seção 7). Os apps de Android e de PC não vendem nada.
• DNS (Modo Seguro / DNS Privado). Filtragem em todo o sistema, que limpa todos os apps do aparelho, não só o navegador. Se você ativar, o resolvedor DNS da Lyra processa as consultas de DNS do seu aparelho para bloquear os domínios filtrados. Guardamos, por dia, quantas consultas foram feitas e quantas foram bloqueadas, e o nome dos domínios bloqueados por 30 dias, para mostrar no seu perfil. Os sites que você acessa e que não foram bloqueados não ficam gravados. Não vendemos nem compartilhamos esses dados.
• Extensão (Chrome, Safari, apenas no computador). Adiciona a Lyra a um navegador que você já usa. Oculta os resultados de domínios filtrados nos buscadores e redireciona a navegação direta a domínios filtrados para uma tela de bloqueio local. A verificação acontece inteiramente no seu navegador. Navegadores de celular e tablet não aceitam extensões. Quando você está logado, a extensão também manda para a sua conta só a contagem diária de bloqueios por categoria, sem nenhum site nem endereço, para somar os números de todos os seus aparelhos.
• Web (lyrasearch.com). Use a Lyra direto do site, sem instalar nada. A busca passa pela Lyra e devolve resultados limpos.

3 · Quais dados a Lyra coleta, e por quê

A maior parte do que a Lyra faz acontece inteiramente no seu aparelho. A filtragem no Google, Bing, DuckDuckGo e Brave Search roda localmente, então nada sobre a sua busca ou os resultados que você viu é enviado a lugar nenhum. Os contadores de bloqueio são calculados no seu aparelho. Nos apps, quando você está logado, a contagem diária por categoria (por exemplo, "12 anúncios, 3 apostas") sobe para a sua conta, para somar os números de todos os seus aparelhos; ela não leva nenhum site nem endereço.

Email da conta, para prestar o serviço e sincronizar entre aparelhos. Quando você entra, recebemos seu endereço de email (e, quando o provedor fornece, seu nome de exibição) do provedor de login que você escolheu (Google, Apple, Microsoft, GitHub ou Facebook). Usamos para identificar sua conta e enviar emails transacionais. A Lyra não tem login por email e senha.

CPF no cadastro (apenas no Brasil), para vincular o teste gratuito. No Brasil, o cadastro pede o seu CPF. Usamos para garantir que cada pessoa tenha um teste gratuito, para cumprir as regras tributárias brasileiras na compra pela web e para que o plano pago valha nas suas outras contas Lyra com o mesmo CPF, o que só acontece depois que a conta que pagou confirma por email. Não é usado para publicidade nem compartilhado para marketing.

Dados que você registra, para prestar o serviço e sincronizar entre aparelhos. Sua lista pessoal de bloqueios, sua lista Clean pessoal e seus bloqueios de canal são guardados na sua conta para sincronizar entre seus aparelhos. Suas compras podem ser digitadas por você ou lidas pelo app: quando você abre a página de pedidos da Amazon, do Mercado Livre, do Magalu, da Shopee ou do iFood no navegador Lyra, o app lê ali, no seu aparelho, o nome do item, a quantidade, o preço e a data. Essas compras são cifradas no aparelho antes de sincronizar (veja o parágrafo seguinte). A Lyra não acessa sua conta nessas lojas e não lê seus emails.

Sincronia cifrada (zero-knowledge). Seu histórico de navegação, suas abas abertas, seus favoritos, suas compras e o seu cofre de senhas são cifrados no seu aparelho com uma chave que deriva da sua senha-mestra, antes de sair dele. Nossos servidores guardam só esse conteúdo cifrado, para entregar aos seus outros aparelhos; nós não temos a chave e não conseguimos ler. Se você esquecer a senha-mestra e não tiver o Kit de Emergência nem uma passkey, nem a Lyra consegue recuperar esses dados.

Telemetria anônima de falhas e erros, para corrigir bugs e quedas. Quando a Lyra encontra um erro, ela pode enviar um relatório anônimo com uma mensagem curta de erro, a versão do app e a plataforma (por exemplo android, ios, web, chrome). Antes de enviar, limpamos a mensagem para remover URLs e endereços de email. Nada é enviado sem você dizer sim: no primeiro erro o app pergunta se pode enviar, e nas configurações você deixa sempre ligado ou desligado. A extensão não envia relatório de erro.

Situação da assinatura, para dar acesso ao que você pagou. Recebemos a situação da sua assinatura (teste, ativa, expirada, cancelada, reembolsada) e um ID de transação do processador de pagamento. Nas compras pela Apple, recebemos a transação assinada pela Apple (ID da transação, produto, validade e um código de vínculo gerado pelo app), sem nenhum dado de pagamento. Não guardamos os dados do seu cartão.

O que NUNCA coletamos:

• Seu histórico de navegação ou a lista de sites que você visita em forma legível (se você usa a sincronia, eles vão cifrados e nós não conseguimos ler)
• Suas buscas ligadas a você. A busca da Lyra passa pelos nossos servidores e pela Serper (seção 11) para trazer os resultados, e o resultado fica em cache por até 12 horas, sem vínculo com a sua conta
• As URLs das páginas que você visita, fora da sincronia cifrada descrita acima
• Análises identificáveis ou rastreamento de comportamento dentro do app (o pixel de marketing do site e o evento de compra estão descritos na seção 11)
• Dados de impressão digital do aparelho (fingerprinting)

A contribuição com a comunidade (compartilhar suas listas pessoais de bloqueio/clean com a comunidade Lyra) é opcional e vem desligada por padrão. Tem sua própria seção abaixo.

Localização, só quando você pede e só enquanto dura o pedido. Quando você pergunta à Lyra algo perto de você, ou quando um site que você autoriza pede, o aparelho informa o seu bairro, a sua cidade e um ponto aproximado de cerca de 100 metros. No pedido à IA, isso segue junto da sua pergunta, e nada além disso. A Lyra não guarda o seu trajeto, não acompanha você em segundo plano e não registra onde você esteve.

Área de trabalho na nuvem, para o seu certificado e para ligar o WhatsApp. Quando você abre a área de trabalho, uma máquina nossa executa o programa que você escolheu e manda uma foto da tela ao seu aparelho, cerca de uma por segundo, passando pelo nosso servidor. Essas imagens não são gravadas em lugar nenhum: cada uma substitui a anterior na memória e desaparece. A sessão do certificado ou do WhatsApp fica no disco que é só seu, e a máquina é destruída quando você fecha. Isto não é conhecimento zero, e preferimos dizer a prometer o contrário: os pixels nascem numa máquina nossa.

4 · O que fica no seu aparelho

Nos Apps e na Extensão, a Lyra guarda o seguinte apenas no armazenamento local do aparelho (o armazenamento local do app, ou chrome.storage.local na extensão), nunca enviado a lugar nenhum, exceto como descrito nesta política:

• A lista de bloqueio oficial (sincronizada do nosso endpoint público)
• Sua lista pessoal de bloqueios e validações Clean (também sincronizada com a sua conta quando você está logado)
• Um número de versão da lista e a data/hora da última sincronização
• Um contador de sessão mostrando quantos redirecionamentos e resultados ocultados você viu
• O estado de pausa, se você pausou a Lyra temporariamente
• O idioma de interface que você escolheu
• As preferências de bloqueio de anúncios e rastreadores
• Nome de exibição e email em cache do usuário logado (para o selo da conta aparecer imediatamente, sem requisição de rede)
• Um token de conexão (a chave de licença da sua conta) depois que você conecta a extensão, para que ela carregue as listas curadas pagas em seu nome; você pode removê-lo desconectando no popup.

Você pode apagar tudo isso a qualquer momento removendo o app ou a extensão, ou limpando o armazenamento.

5 · O que é buscado nos nossos servidores

A cada poucas horas, e sob demanda quando você toca em Sincronizar agora, a Lyra faz uma requisição HTTP GET padrão para version.json e, se houver uma lista mais nova, para domains.json e clean.json. Esses são arquivos JSON estáticos servidos pela CDN da Cloudflare.

Quando você está logado, a Lyra também faz requisições autenticadas para /api/v1/personal para sincronizar suas listas de bloqueio/clean. A requisição usa um cookie de sessão (HTTP only, seguro) emitido pelo Better Auth para identificar você.

A Cloudflare pode reter logs HTTP padrão como parte da operação da CDN, regidos pela política de privacidade da Cloudflare.

6 · Permissões explicadas

Os Apps nativos pedem apenas as permissões que o sistema operacional exige para os recursos que você ativa (por exemplo, a configuração de VPN/DNS Privado para o Modo Seguro). Cada uma é pedida com uma explicação no momento do uso.

A Extensão para Chrome/Safari declara as permissões abaixo:

• declarativeNetRequest, para redirecionar a navegação direta a domínios filtrados para a tela de bloqueio local e, opcionalmente, bloquear requisições de anúncios e rastreadores por meio de conjuntos de regras que você pode ligar. O navegador aplica isso de forma declarativa; a extensão não vê as requisições individuais.
• storage, para manter as listas (oficial, pessoal, Clean) e suas preferências locais no seu aparelho.
• alarms, para agendar a sincronização periódica em segundo plano e a retomada automática do recurso "pausar por uma hora".
• tabs, para abrir a página de login, abrir a aba de boas-vindas em uma instalação nova e ler a URL da aba atual para o popup oferecer ações rápidas ("Bloquear este site" / "Marcar como Clean").
• host_permissions: <all_urls>, necessário para que as regras de redirecionamento e o bloqueio de anúncios/rastreadores funcionem em qualquer site. A Lyra não lê nem modifica o conteúdo das páginas além de ocultar resultados nos buscadores compatíveis (Google, Bing, DuckDuckGo, Brave Search).
• webNavigation, para detectar quando você navega direto a um domínio filtrado, para a Lyra mostrar a tela de bloqueio local (Modo Seguro). A Lyra não registra, guarda ou transmite as páginas que você visita.
• identity, para você conectar a extensão à sua própria conta paga com um clique. Quando você escolhe "Entrar" no popup, o Chrome abre o fluxo padrão de login da sua conta Lyra (via chrome.identity.launchWebAuthFlow); ao concluir, a extensão recebe um código de uso único, que ela troca pela chave de licença da sua conta. Essa chave fica guardada no seu aparelho (chrome.storage.local) e é enviada como cabeçalho de autorização para lyrasearch.com, para que as listas pagas e curadas carreguem. A Lyra usa isso apenas para autenticar a sua própria conta. Não acessa nenhuma outra conta e não recebe nenhum dado de identidade além do email que o seu provedor de login devolve para a conta em que você está entrando. Você pode desconectar quando quiser pelo popup.

7 · Plano pago

A Lyra começa com um teste gratuito de 7 dias, sem exigir cartão no início. Após o teste, a Lyra exige uma assinatura paga para o filtro continuar ativo. Uma contagem de dias restantes é exibida no site e no app.

• Internacional, no site: US$ 24/ano
• Brasil, no site: R$ 49/ano. No iPhone e no Mac, pela Apple: R$ 59,90/ano ou US$ 29,99/ano (o preço da App Store inclui a comissão da Apple)

Você pode assinar no site da Lyra (lyrasearch.com) ou, no iPhone e no Mac, dentro do app, pela Apple. Os apps de Android e de PC e a extensão de navegador não vendem nada. Onde quer que você assine, o login libera a assinatura em todas as superfícies. O pagamento é processado por provedores externos:

• Paddle para clientes internacionais (USD; atua como Merchant of Record e cuida da conformidade fiscal/VAT global). Os métodos incluem cartão, PayPal, Apple Pay, Google Pay e outros conforme o país.
• Mercado Pago para clientes brasileiros (BRL via PIX, boleto ou cartão).
• Apple para compras dentro dos apps de iPhone e Mac (assinatura da App Store, cobrada e renovada pela Apple). Cancelamento e reembolso dessas compras são feitos nos ajustes da sua conta Apple.

O processador de pagamento recebe os dados necessários para processar seu pagamento (nome, email, endereço de cobrança, meio de pagamento) sob a própria política de privacidade dele. A Lyra recebe apenas seu email, a situação da assinatura e um ID de transação (ou, na Apple, a transação assinada). Não guardamos dados de pagamento. Nas compras pelo site, quando o pagamento é aprovado, enviamos ao TikTok um evento de conversão com o seu email e o ID da sua conta transformados em hash (SHA-256), o valor, o endereço IP e o navegador, para medir campanhas (veja a seção 11). Reembolso mundial de 14 dias nas compras pelo site. Cancele quando quiser na sua página de conta (/billing).

8 · Canal de assistente de IA (MCP)

A Lyra oferece um canal opcional que permite a um assistente de IA usar a Lyra em seu nome, pelo servidor Model Context Protocol em /mcp e pela API REST pública em /api/v1/*. Esse canal é regido por um modelo estrito de consentimento em duas camadas:

• As leituras (navegar, ler uma página, consultar suas próprias listas filtradas) rodam sob um consentimento de sessão e nunca perguntam a cada vez.
• As ações que alcançam o mundo externo (comunicar, comprar, enviar mensagem, enviar formulário, assinar, tramitar documento) sempre exigem sua autorização expressa, por ação, na tela. Elas são travadas por essência e não podem acontecer em silêncio.

O canal nunca expõe seu cofre, suas senhas salvas ou qualquer capacidade de assinatura. Não pode ler seus recibos nem o histórico de pedidos. As leituras nunca perguntam; qualquer coisa que possa gastar dinheiro ou falar por você sempre pergunta.

9 · Contribuição com a comunidade (opcional)

Se você ativar "Contribuir com a comunidade", enviamos ao servidor apenas os itens abaixo, sem vínculo com o seu identificador:

• Domínios que você adicionou à sua lista pessoal de bloqueio
• Marcas que você marcou positivamente como Clean

Quando usuários suficientes enviam o mesmo domínio, ele entra em uma fila para revisão humana e pode ser adicionado à lista oficial. O mesmo vale para as marcas Clean. É um processo coletivo que ajuda a comunidade Lyra a refinar a curadoria sem ninguém precisar se identificar. A contribuição vem desligada por padrão. Você pode ligar e desligar a qualquer momento.

10 · Relatório de erros (anônimo, opcional)

Quando a Lyra encontra um erro, ela pode enviar um pequeno relatório anônimo para /api/v1/errors para monitorarmos a saúde do serviço e corrigir falhas. O conteúdo tem:

• Um tipo de erro (por exemplo pull_5xx), máx. 64 caracteres
• Uma mensagem curta de erro (por exemplo GET /personal 500), com URLs e emails removidos antes do envio, máx. 500 caracteres
• A versão do app (por exemplo 1.1.0), máx. 32 caracteres
• A plataforma (por exemplo android, ios, web, chrome)

O relatório de erro NÃO inclui seu email, identidade, cookie de sessão, endereço IP (além do que nosso provedor registra em qualquer requisição HTTP), histórico de navegação, buscas ou o conteúdo das suas listas pessoais. É apenas telemetria operacional, não análise. Não conseguimos ligar um relatório de erro a um usuário específico. Você pode desligar o relatório de erros nas configurações.

11 · Terceiros que processam dados por nós

Mantemos a lista de processadores curta e nomeamos cada um. Não vendemos seus dados pessoais e não os compartilhamos para publicidade comportamental entre contextos.

• Cloudflare, hospedagem, CDN e nosso banco de dados (Cloudflare D1). Os dados da sua conta (email, suas listas, as compras que você registra) ficam aqui. Regido pela política de privacidade da Cloudflare.
• Resend, envia nossos emails transacionais (login e avisos de conta). Recebe seu endereço de email para entregar essa mensagem. Veja a política de privacidade da Resend.
• Paddle, pagamentos de clientes internacionais na web; atua como Merchant of Record e cuida do imposto/VAT global. Recebe os dados necessários para processar seu pagamento. Veja a política de privacidade da Paddle.
• Mercado Pago, pagamentos de clientes brasileiros na web (PIX, boleto, cartão). Recebe os dados necessários para processar seu pagamento. Veja a política de privacidade do Mercado Pago.
• TikTok, medição de campanhas de marketing. O pixel do TikTok roda no nosso site público (lyrasearch.com), inclusive nas páginas de assinatura; nos apps de Android e de PC, essas páginas do site podem abrir dentro do app e carregar o pixel. No iPhone, no Mac e na extensão de navegador ele não carrega. Quando uma compra pelo site é aprovada, nosso servidor envia ao TikTok o evento de conversão descrito na seção 7. O TikTok nunca vê suas listas, seu histórico nem o conteúdo da sua conta. Veja a política de privacidade do TikTok.
• Serper, executa as buscas da Lyra e devolve os resultados. Recebe o texto da busca, sem o seu email nem a sua conta. Veja a política de privacidade da Serper.
• Apple, cobra e renova as assinaturas compradas dentro dos apps de iPhone e Mac e nos envia a transação assinada e os avisos de renovação e reembolso. Veja a política de privacidade da Apple.

Seu provedor de login (Google, Apple, Microsoft, GitHub ou Facebook) também processa o login em si sob a própria política de privacidade.

12 · Onde seus dados ficam, e transferências internacionais

Os dados da sua conta ficam na infraestrutura da Cloudflare. A lista de bloqueio e este site são servidos pela CDN global da Cloudflare, o que significa que as respostas ao seu aparelho podem vir de um nó de borda da Cloudflare em qualquer lugar do mundo. Os processadores de pagamento e email citados acima podem processar os dados limitados que recebem nas próprias regiões. Quando os dados cruzam fronteiras, nossos processadores usam salvaguardas contratuais padrão.

13 · Retenção de dados

Guardamos os dados da sua conta (email, suas listas, as contagens diárias de bloqueio e o conteúdo cifrado da sincronia) enquanto a sua conta existir. Quando você exclui a conta, esses dados são removidos dos nossos servidores. O registro de uma compra feita pela Apple é mantido sem o vínculo com você, porque a compra pertence à sua conta Apple e pode ser restaurada numa conta nova. Os relatórios anônimos de erro são retidos apenas pelo tempo necessário para o monitoramento operacional e não estão ligados a você. Os resultados de busca ficam em cache por até 12 horas, sem vínculo com a conta. As estatísticas de DNS são retidas apenas de forma agregada. Os processadores de pagamento e email retêm os dados limitados que possuem sob as próprias políticas e obrigações legais (por exemplo, registros fiscais).

14 · Crianças

A Lyra não é direcionada a crianças. É destinada a adultos e não é direcionada a menores de 13 anos (ou menores de 16 onde uma idade maior de consentimento digital se aplica). Não coletamos conscientemente informações de crianças. Se você acredita que uma criança nos forneceu dados pessoais, entre em contato e vamos apagar.

15 · Seus direitos e exclusão de conta

Sob as leis de proteção de dados, incluindo o RGPD (UE), a LGPD (Brasil), o CCPA (Califórnia), o PIPL (China) e equivalentes, você tem o direito de acessar, corrigir ou excluir os dados pessoais que temos sobre você.

Os dados pessoais que a Lyra tem sobre você, se você fez login, são:

• Email e nome (coletados no login)
• CPF, apenas no Brasil (coletado no cadastro para vincular o teste gratuito e, com a sua confirmação, o plano entre as suas contas)
• Sua lista pessoal de bloqueio, sua lista Clean pessoal e bloqueios de canal (sincronizados com a sua conta)
• As compras e itens essenciais que você registrou ou que o app leu das páginas de pedidos, cifrados no seu aparelho
• O conteúdo cifrado da sincronia (histórico, abas, favoritos, cofre), que guardamos mas não conseguimos ler
• A situação da assinatura, do processador de pagamento
• As contagens diárias de bloqueio por categoria e, se você comprou pela Apple, o registro da compra

Você pode excluir sua conta e tudo isso a qualquer momento, no site em Perfil, Excluir conta. A exclusão remove seus dados dos nossos servidores. Você também pode escrever para [email protected] para exercer qualquer direito, e responderemos em até 30 dias.

Se você ativou a contribuição com a comunidade, pode pedir a remoção dos domínios e validações Clean que enviou, desde que ainda não tenham sido agregados ao consenso público (depois de agregados, tornam-se anônimos e inseparáveis).

16 · Mudanças nesta política

Se mudarmos esta política, a data de "Última atualização" no topo será alterada. Mudanças relevantes serão anunciadas no app antes de entrarem em vigor.

17 · Quem somos e contato

A Lyra é operada pela Icivitas Ltda (CNPJ 59.206.635/0001-92), com sede no Brasil. A Icivitas Ltda é a controladora de dados responsável pelo tratamento descrito nesta política.

Dúvidas, reclamações ou pedidos para acessar, corrigir ou excluir seus dados: [email protected]. Respondemos a pedidos de privacidade em até 30 dias.

18 · Links de afiliados e divulgação

A Lyra é associada da VT CASA LTDA (CNPJ 53.990.615/0001-79). Alguns resultados de compras na Lyra contêm links de afiliados: se você clicar e comprar, podemos receber uma comissão do lojista, sem custo adicional para você e sem alterar o preço. Isso ajuda a manter a Lyra. Participamos do Programa de Associados da Amazon (como Associado da Amazon, ganhamos com compras qualificadas), da Awin e da Rakuten Advertising. Os links de afiliados não influenciam a curadoria nem a ordem dos resultados.

Ao clicar em um link de afiliado, o lojista ou a rede de afiliados pode gravar um cookie para atribuir uma eventual compra à Lyra. A comissão é sempre paga pelo lojista, nunca por você.