LYRA

Informativa sulla privacy

Affina la tua ricerca

Ultimo aggiornamento · 16 luglio 2026

1 · Cos'è Lyra

Lyra è un browser per la privacy e uno strumento di intelligence sugli acquisti. Il suo compito è nascondere il commercio predatorio (fast fashion, dropshipping, scommesse, marketplace aggressivi), pubblicità e tracker, e offrirti risultati calmi e ponderati. Lyra non vende, raccomanda né elabora alcuna merce; si limita a filtrare e a mostrare informazioni.

La lista ufficiale dei domini filtrati è curata e servita dal nostro endpoint pubblico su https://lyrasearch.com/v1/. Puoi anche aggiungere i tuoi domini a una lista locale personale e contrassegnare i marchi che rispetti come parte della nostra lista "Clean" (acquisto lento, sostenibile, di qualità).

2 · I quattro modi in cui funziona Lyra

Lyra è distribuito in quattro modi, in questo ordine. Ciascuno svolge lo stesso compito su una superficie diversa, e ciascuno ha la propria impronta sulla privacy.

• App (Android, iPhone, Mac, PC). Il browser Lyra completo come app nativa, con il filtraggio integrato e nulla da configurare. L'app conserva le tue liste e preferenze localmente e, quando hai effettuato l'accesso, le sincronizza con il tuo account. Le app mobili e desktop non vendono nulla e non elaborano pagamenti.
• DNS (Modalità Sicura / DNS Privato). Filtraggio a livello di sistema che pulisce ogni app del dispositivo, non solo il browser. Se lo attivi, il resolver DNS di Lyra elabora le query DNS del tuo dispositivo per poter bloccare i domini filtrati. Conserviamo solo statistiche operative aggregate (per esempio quante query sono state bloccate). Non ne ricaviamo alcun profilo di navigazione e non le vendiamo né le condividiamo.
• Estensione (Chrome, Safari, solo desktop). Aggiunge Lyra a un browser che usi già. Nasconde le voci dei risultati filtrati nei motori di ricerca e reindirizza la navigazione diretta verso domini filtrati a una schermata di blocco locale. La corrispondenza avviene interamente nel tuo browser. I browser di telefoni e tablet non supportano le estensioni.
• Web (lyrasearch.com). Usa Lyra direttamente dal sito web, senza nulla da installare. La ricerca passa attraverso Lyra e restituisce risultati puliti.

3 · Quali dati raccoglie Lyra, e perché

La maggior parte di ciò che fa Lyra avviene interamente sul tuo dispositivo. Il filtraggio su Google, Bing, DuckDuckGo e Brave Search viene eseguito localmente, quindi nulla sulla tua query di ricerca o sui risultati che hai visto viene mai inviato da alcuna parte. I contatori che mostrano quanti risultati sono stati nascosti o reindirizzati sono calcolati sul tuo dispositivo e vi restano.

Email dell'account, per fornire il servizio e sincronizzare tra dispositivi. Quando accedi riceviamo il tuo indirizzo email (e, quando il provider lo fornisce, il tuo nome visualizzato) dal provider di accesso che hai scelto (Google, Apple, Microsoft, GitHub o Facebook). Lo usiamo per identificare il tuo account e per inviarti email transazionali. Lyra non ha un accesso tramite email e password.

CPF alla registrazione (solo Brasile), per vincolare la prova gratuita. In Brasile, la registrazione chiede il tuo CPF. Lo usiamo solo per assicurarci che ogni persona ottenga una sola prova gratuita e per rispettare le norme fiscali brasiliane sull'acquisto sul web. Non viene usato per la pubblicità né condiviso per finalità di marketing.

Dati che registri esplicitamente, per fornire il servizio e sincronizzare tra dispositivi. La tua lista di blocco personale, la tua lista Clean personale e qualsiasi acquisto o prodotto essenziale che scegli di registrare vengono conservati nel tuo account affinché si sincronizzino tra i tuoi dispositivi. I dati di acquisto sono solo quelli che inserisci tu stesso (per esempio il nome di un articolo, la quantità, il prezzo e con quale frequenza lo riacquisti). Lyra non importa la cronologia degli ordini da alcun negozio e non legge le tue ricevute.

Telemetria anonima su crash ed errori, per correggere bug e interruzioni. Quando Lyra incontra un errore, può inviare un report anonimo contenente un breve messaggio di errore, la versione dell'app e la piattaforma (per esempio android, ios, web, chrome). Prima dell'invio, ripuliamo il messaggio in modo da rimuovere URL e indirizzi email. Il report non include la tua identità, il tuo indirizzo IP (oltre a ciò che il nostro host registra per qualsiasi richiesta), la tua cronologia di navigazione, le tue query di ricerca o il contenuto delle tue liste. Questa telemetria è attiva per impostazione predefinita, ma puoi disattivarla nelle impostazioni (vedi "Segnalazione errori" più sotto).

Stato dell'abbonamento, per darti accesso a ciò che hai pagato. Riceviamo lo stato del tuo abbonamento (prova, attivo, scaduto, annullato) e un ID transazione dal provider di pagamento sul web. Non conserviamo i dati della tua carta di pagamento.

Cosa NON raccogliamo, mai:

• La tua cronologia di navigazione o l'elenco dei siti che visiti (le statistiche di blocco sono calcolate sul tuo dispositivo)
• Le tue query di ricerca
• Gli URL delle pagine che visiti
• Analisi identificabili o tracciamento comportamentale
• Dati di fingerprinting del dispositivo

Il contributo alla comunità (la condivisione delle tue liste personali di blocco/Clean con la comunità di Lyra) è facoltativo e disattivato per impostazione predefinita. Ha una propria sezione più sotto.

4 · Cosa resta sul tuo dispositivo

Nelle App e nell'Estensione, Lyra conserva quanto segue solo nell'archiviazione locale del dispositivo (l'archiviazione locale dell'app, oppure chrome.storage.local nell'estensione), senza inviarlo mai da alcuna parte se non come descritto altrove in questa informativa:

• La lista di blocco ufficiale (sincronizzata dal nostro endpoint pubblico)
• La tua lista personale di blocchi e convalide Clean (sincronizzata anche con il tuo account quando hai effettuato l'accesso)
• Un numero di versione della lista e il timestamp dell'ultima sincronizzazione
• Un contatore di sessione che mostra quanti reindirizzamenti e risultati nascosti hai visto
• Lo stato di pausa se hai messo temporaneamente in pausa Lyra
• La lingua dell'interfaccia che hai scelto
• Le preferenze di attivazione del blocco di pubblicità e tracker
• Il nome visualizzato e l'email in cache dell'utente che ha effettuato l'accesso (affinché l'indicatore dell'account venga mostrato immediatamente senza una richiesta di rete)

Puoi cancellare tutto questo in qualsiasi momento rimuovendo l'app o l'estensione, o cancellandone l'archiviazione.

5 · Cosa viene recuperato dai nostri server

Ogni poche ore, e su richiesta quando tocchi Sincronizza ora, Lyra effettua una richiesta HTTP GET standard a version.json e, se esiste una lista più recente, a domains.json e clean.json. Si tratta di file JSON statici serviti dalla CDN di Cloudflare.

Quando hai effettuato l'accesso, Lyra effettua anche richieste autenticate a /api/v1/personal per sincronizzare le tue liste di blocco/Clean. La richiesta utilizza un cookie di sessione (HTTP-only, sicuro) emesso da Better Auth per identificarti.

Cloudflare può conservare log HTTP standard nell'ambito del funzionamento della sua CDN, disciplinati dall'informativa sulla privacy di Cloudflare.

6 · Permessi spiegati

Le App native richiedono solo i permessi che il sistema operativo esige per le funzioni che attivi (per esempio la configurazione VPN/DNS Privato per la Modalità Sicura). Ciascuno viene richiesto con una spiegazione al momento dell'uso.

L'Estensione per Chrome/Safari dichiara i permessi seguenti:

• declarativeNetRequest, per reindirizzare la navigazione diretta verso domini filtrati alla schermata di blocco locale e, facoltativamente, per bloccare le richieste di pubblicità e tracker tramite set di regole integrati che puoi attivare. Il browser le applica in modo dichiarativo; l'estensione non vede le singole richieste.
• storage, per conservare le liste (ufficiale, personale, Clean) e le tue preferenze locali sul tuo dispositivo.
• alarms, per pianificare la sincronizzazione periodica in background della lista e la ripresa automatica dalla funzione "metti in pausa per un'ora".
• tabs, per aprire la pagina di accesso, per aprire la scheda di benvenuto a una nuova installazione e per leggere l'URL della scheda corrente in modo che il popup possa offrire azioni rapide ("Blocca questo sito" / "Contrassegna come Clean").
• host_permissions: <all_urls>, necessario affinché le regole di reindirizzamento e il blocco di pubblicità/tracker possano applicarsi a qualsiasi sito. Lyra non legge né modifica il contenuto delle pagine oltre a nascondere le voci dei risultati sui motori di ricerca supportati (Google, Bing, DuckDuckGo, Brave Search).

7 · Piano a pagamento (acquistato sul web)

Lyra inizia con una prova gratuita di 7 giorni, senza richiedere una carta in anticipo. Dopo la prova, Lyra richiede un abbonamento a pagamento affinché il filtro resti attivo. Un conto alla rovescia dei giorni rimanenti è mostrato sul sito web e nell'app.

• Internazionale: US$ 5/anno o US$ 25 una tantum (Accesso Permanente)
• Brasile: R$ 25/anno o R$ 125 una tantum (Accesso Permanente)

Gli acquisti si effettuano esclusivamente sul sito web di Lyra (lyrasearch.com). Le app mobili e l'estensione del browser non vendono nulla e non elaborano pagamenti; dopo aver sottoscritto l'abbonamento sul web, l'accesso sblocca l'abbonamento su ogni superficie. Il pagamento sul web è elaborato da provider esterni:

• Paddle per i clienti internazionali (USD; agisce come Commerciante Ufficiale e gestisce imposte/IVA a livello mondiale). I metodi includono carta, PayPal, Apple Pay, Google Pay e altri a seconda del tuo paese.
• Mercado Pago per i clienti brasiliani (BRL tramite PIX, boleto o carta).

Il provider di pagamento riceve i dati necessari per elaborare il tuo pagamento (nome, email, indirizzo di fatturazione, metodo di pagamento) secondo la propria informativa sulla privacy. Lyra riceve solo la tua email, lo stato dell'abbonamento e un ID transazione. Non conserviamo i dati di pagamento. Rimborso mondiale entro 14 giorni. Annulla in qualsiasi momento dalla pagina del tuo account (/billing).

8 · Canale assistente IA (MCP)

Lyra espone un canale facoltativo che consente a un assistente IA di usare Lyra per tuo conto, tramite il server Model Context Protocol su /mcp e l'API REST pubblica su /api/v1/*. Questo canale è disciplinato da un rigoroso modello di consenso a due livelli:

• Le letture (navigare, leggere una pagina, consultare le tue liste filtrate) vengono eseguite sotto un consenso a livello di sessione e non chiedono mai ogni volta.
• Le azioni che raggiungono il mondo esterno (comunicare, acquistare, inviare un messaggio, inviare un modulo, firmare, instradare un documento) richiedono sempre la tua autorizzazione espressa, per singola azione, sullo schermo. Sono bloccate per progettazione e non possono avvenire in silenzio.

Il canale non espone mai la tua cassaforte, le tue password salvate o alcuna capacità di firma. Non può leggere le tue ricevute né la cronologia degli ordini. Le letture non chiedono mai; tutto ciò che potrebbe spendere denaro o parlare in tua vece lo fa sempre.

9 · Contributo alla comunità (facoltativo)

Se attivi "Contribuisci alla comunità", inviamo al server solo i seguenti elementi, senza alcun collegamento con il tuo identificatore:

• I domini che hai aggiunto alla tua lista di blocco personale
• I marchi che hai contrassegnato positivamente come Clean

Quando un numero sufficiente di utenti invia lo stesso dominio, questo entra in una coda per la revisione umana e può essere aggiunto alla lista ufficiale. Lo stesso vale per i marchi Clean. Si tratta di un processo collettivo che aiuta la comunità di Lyra a raffinare la curatela senza che nessuno debba identificarsi. Il contributo è disattivato per impostazione predefinita. Puoi attivarlo e disattivarlo in qualsiasi momento.

10 · Segnalazione errori (anonima, disattivabile)

Quando Lyra incontra un errore, può inviare un piccolo report anonimo a /api/v1/errors affinché possiamo monitorare lo stato del servizio e correggere i crash. Il payload contiene:

• Un tipo di errore (per esempio pull_5xx), massimo 64 caratteri
• Un breve messaggio di errore (per esempio GET /personal 500), con URL e indirizzi email rimossi prima dell'invio, massimo 500 caratteri
• La versione dell'app (per esempio 0.4.4), massimo 32 caratteri
• La piattaforma (per esempio android, ios, web, chrome)

Il report di errore NON include la tua email, la tua identità, il tuo cookie di sessione, il tuo indirizzo IP (oltre a ciò che il nostro host registra come parte di qualsiasi richiesta HTTP), la tua cronologia di navigazione, le tue query di ricerca o il contenuto delle tue liste personali. Si tratta esclusivamente di telemetria operativa, non di analisi. Non possiamo collegare un report di errore a un utente specifico. Puoi disattivare la segnalazione errori nelle impostazioni.

11 · Terze parti che trattano dati per noi

Manteniamo breve l'elenco dei responsabili del trattamento e nominiamo ciascuno di essi. Non vendiamo i tuoi dati personali e non li condividiamo per pubblicità comportamentale intercontestuale.

• Cloudflare, hosting, CDN e il nostro database (Cloudflare D1). I dati del tuo account (email, le tue liste, gli acquisti che registri) sono conservati qui. Disciplinato dall'informativa sulla privacy di Cloudflare.
• Resend, invia le nostre email transazionali (accesso e avvisi sull'account). Riceve il tuo indirizzo email allo scopo di consegnare tale posta. Vedi l'informativa sulla privacy di Resend.
• Paddle, pagamenti per i clienti internazionali sul web; agisce come Commerciante Ufficiale e gestisce imposte/IVA a livello mondiale. Riceve i dati necessari per elaborare il tuo pagamento. Vedi l'informativa sulla privacy di Paddle.
• Mercado Pago, pagamenti per i clienti brasiliani sul web (PIX, boleto, carta). Riceve i dati necessari per elaborare il tuo pagamento. Vedi l'informativa sulla privacy di Mercado Pago.
• Pixel di TikTok, un pixel di marketing usato solo sul nostro sito web pubblico di marketing (lyrasearch.com) per misurare le campagne pubblicitarie. Non è presente nell'app Android, nell'app iOS, nelle app Mac o PC, né nell'estensione del browser, e non vede mai i dati del tuo account o le tue liste. Vedi l'informativa sulla privacy di TikTok.

Anche il tuo provider di accesso (Google, Apple, Microsoft, GitHub o Facebook) tratta l'accesso stesso secondo la propria informativa sulla privacy.

12 · Dove sono conservati i tuoi dati e trasferimenti internazionali

I dati del tuo account sono conservati nell'infrastruttura di Cloudflare. La lista di blocco e questo sito sono serviti dalla CDN globale di Cloudflare, il che significa che le risposte al tuo dispositivo possono provenire da un nodo edge di Cloudflare in qualsiasi parte del mondo. I provider di pagamento e di email sopra nominati possono trattare i dati limitati che ricevono nelle proprie regioni. Quando i dati attraversano i confini, i nostri responsabili del trattamento si affidano a garanzie contrattuali standard.

13 · Conservazione dei dati

Conserviamo i dati del tuo account (email, le tue liste e gli acquisti che registri) per tutto il tempo in cui esiste il tuo account. Quando elimini il tuo account, tali dati vengono rimossi dai nostri server. I report di errore anonimi vengono conservati solo per il tempo necessario al monitoraggio operativo e non sono collegati a te. Le statistiche DNS aggregate vengono conservate solo in forma aggregata. I provider di pagamento e di email conservano i dati limitati in loro possesso secondo le proprie politiche e obblighi di legge (per esempio, registri fiscali).

14 · Minori

Lyra non è rivolto ai minori. È destinato agli adulti e non è rivolto ai minori di 13 anni (o di 16 anni dove si applica un'età superiore per il consenso digitale). Non raccogliamo consapevolmente informazioni dai minori. Se ritieni che un minore ci abbia fornito dati personali, contattaci e li elimineremo.

15 · I tuoi diritti e l'eliminazione dell'account

Ai sensi delle leggi sulla protezione dei dati, tra cui il GDPR (UE), la LGPD (Brasile), la CCPA (California), la PIPL (Cina) ed equivalenti, hai il diritto di accedere ai dati personali che deteniamo su di te, di correggerli o di eliminarli.

I dati personali che Lyra detiene su di te, se hai effettuato l'accesso, sono:

• Email e nome (raccolti all'accesso)
• CPF, solo in Brasile (raccolto alla registrazione per vincolare la prova gratuita)
• La tua lista di blocco personale, la tua lista Clean personale e i blocchi di canale (sincronizzati con il tuo account)
• Gli acquisti e i prodotti essenziali che hai scelto di registrare (sincronizzati con il tuo account)
• Lo stato dell'abbonamento dal provider di pagamento

Puoi eliminare il tuo account e tutto quanto sopra in qualsiasi momento, dal sito web in Profilo, Elimina account. L'eliminazione rimuove i tuoi dati dai nostri server. Puoi anche scrivere a [email protected] per esercitare qualsiasi diritto, e risponderemo entro 30 giorni.

Se hai attivato il contributo alla comunità, puoi richiedere la rimozione dei domini e delle convalide Clean che hai inviato, a condizione che non siano ancora stati aggregati nel consenso pubblico (dopo l'aggregazione diventano anonimi e inseparabili).

16 · Modifiche a questa informativa

Se modifichiamo questa informativa, la data di "Ultimo aggiornamento" in alto cambierà. Le modifiche sostanziali saranno annunciate nell'app prima della loro entrata in vigore.

17 · Chi siamo e contatti

Lyra è gestito da Icivitas Ltda (CNPJ 59.206.635/0001-92), con sede in Brasile. Icivitas Ltda è il titolare del trattamento responsabile del trattamento descritto in questa informativa.

Domande, reclami o richieste di accesso, correzione o eliminazione dei tuoi dati: [email protected]. Rispondiamo alle richieste sulla privacy entro 30 giorni.