LYRA

Privacybeleid

Verfijn je zoekopdracht

Laatst bijgewerkt · 16 juli 2026

1 · Wat Lyra is

Lyra is een privacybrowser en een tool voor koopintelligentie. Zijn taak is roofzuchtige handel (fast fashion, dropshipping, gokken, agressieve marktplaatsen), advertenties en trackers te verbergen en je rustige, weloverwogen resultaten te geven. Lyra verkoopt, beveelt of verwerkt geen koopwaar; het filtert en toont uitsluitend informatie.

De officiële lijst van gefilterde domeinen wordt samengesteld en geserveerd vanaf ons openbare endpoint op https://lyrasearch.com/v1/. Je kunt ook je eigen domeinen toevoegen aan een persoonlijke lokale lijst en merken die je respecteert markeren als onderdeel van onze "Clean"-lijst (langzaam kopen, duurzaam, kwaliteit).

2 · De vier manieren waarop Lyra werkt

Lyra wordt op vier manieren geleverd, in deze volgorde. Elke manier doet hetzelfde werk op een ander oppervlak, en elke heeft een eigen privacy-voetafdruk.

• Apps (Android, iPhone, Mac, PC). De volledige Lyra-browser als native app, met ingebouwde filtering en niets om in te stellen. De app slaat je lijsten en voorkeuren lokaal op en synchroniseert ze, wanneer je bent ingelogd, met je account. De mobiele en desktop-apps verkopen niets en verwerken geen betalingen.
• DNS (Veilige Modus / Privé-DNS). Systeembrede filtering die elke app op het apparaat opschoont, niet alleen de browser. Als je het inschakelt, verwerkt de DNS-resolver van Lyra de DNS-lookups van je apparaat zodat gefilterde domeinen geblokkeerd kunnen worden. We bewaren alleen geaggregeerde operationele statistieken (bijvoorbeeld hoeveel query's zijn geblokkeerd). We bouwen daaruit geen browseprofiel op en we verkopen of delen ze niet.
• Extensie (Chrome, Safari, alleen desktop). Voegt Lyra toe aan een browser die je al gebruikt. Het verbergt gefilterde resultaatvermeldingen in zoekmachines en leidt directe navigatie naar gefilterde domeinen om naar een lokaal blokkeerscherm. De vergelijking gebeurt volledig in je browser. Browsers op telefoons en tablets ondersteunen geen extensies.
• Web (lyrasearch.com). Gebruik Lyra rechtstreeks vanaf de website, niets te installeren. Het zoeken loopt via Lyra en levert schone resultaten op.

3 · Welke gegevens Lyra verzamelt, en waarom

Het meeste van wat Lyra doet, gebeurt volledig op je apparaat. Het filteren op Google, Bing, DuckDuckGo en Brave Search draait lokaal, dus niets over je zoekopdracht of de resultaten die je zag wordt ooit ergens naartoe verzonden. De tellers die tonen hoeveel resultaten zijn verborgen of omgeleid, worden op je apparaat berekend en blijven daar.

Account-e-mail, om de dienst te leveren en te synchroniseren tussen apparaten. Wanneer je inlogt ontvangen we je e-mailadres (en, waar de provider dit levert, je weergavenaam) van de inlogprovider die je hebt gekozen (Google, Apple, Microsoft, GitHub of Facebook). We gebruiken het om je account te identificeren en om je transactionele e-mail te sturen. Lyra heeft geen inloggen met e-mail en wachtwoord.

CPF bij aanmelding (alleen Brazilië), om de gratis proefperiode te koppelen. In Brazilië vraagt de aanmelding om je CPF. We gebruiken het alleen om ervoor te zorgen dat elke persoon één gratis proefperiode krijgt en om te voldoen aan de Braziliaanse belastingregels voor de aankoop op het web. Het wordt niet gebruikt voor reclame of gedeeld voor marketing.

Gegevens die je uitdrukkelijk vastlegt, om de dienst te leveren en te synchroniseren tussen apparaten. Je persoonlijke blokkeerlijst, je persoonlijke Clean-lijst en alle aankopen of essentiële boodschappen die je kiest te registreren worden in je account opgeslagen zodat ze synchroniseren tussen je apparaten. Aankoopgegevens zijn alleen wat je zelf invoert (bijvoorbeeld een artikelnaam, aantal, prijs en hoe vaak je het opnieuw koopt). Lyra importeert geen bestelgeschiedenis van enige winkel en leest je bonnetjes niet.

Anonieme crash- en fouttelemetrie, om bugs en storingen op te lossen. Wanneer Lyra een fout tegenkomt, kan het een anoniem rapport sturen met een kort foutbericht, de app-versie en het platform (bijvoorbeeld android, ios, web, chrome). Voor het verzenden schonen we het bericht op zodat URL's en e-mailadressen worden verwijderd. Het rapport bevat niet je identiteit, je IP-adres (afgezien van wat onze host voor elk verzoek logt), je browsegeschiedenis, je zoekopdrachten of de inhoud van je lijsten. Deze telemetrie staat standaard aan, maar je kunt ze uitschakelen in de instellingen (zie "Foutrapportage" hieronder).

Abonnementsstatus, om je toegang te geven tot waarvoor je hebt betaald. We ontvangen je abonnementsstatus (proef, actief, verlopen, opgezegd) en een transactie-ID van de betalingsprovider op het web. We slaan je betaalkaartgegevens niet op.

Wat we NOOIT verzamelen:

• Je browsegeschiedenis of de lijst van sites die je bezoekt (blokkeerstatistieken worden op je apparaat berekend)
• Je zoekopdrachten
• De URL's van pagina's die je bezoekt
• Identificeerbare analyses of gedragstracking
• Gegevens voor apparaatfingerprinting

De bijdrage aan de gemeenschap (het delen van je persoonlijke blokkeer-/Clean-lijsten met de Lyra-gemeenschap) is optioneel en staat standaard uit. Ze heeft hieronder een eigen sectie.

4 · Wat op je apparaat blijft

In de Apps en de Extensie slaat Lyra het volgende alleen op in de opslag op het apparaat (de lokale opslag van de app, of chrome.storage.local in de extensie), en verzendt het nooit ergens naartoe behalve zoals elders in dit beleid beschreven:

• De officiële blokkeerlijst (gesynchroniseerd vanaf ons openbare endpoint)
• Je persoonlijke lijst van blokkeringen en Clean-validaties (ook gesynchroniseerd met je account wanneer je bent ingelogd)
• Een lijstversienummer en de tijdstempel van de laatste synchronisatie
• Een sessieteller die toont hoeveel omleidingen en verborgen resultaten je hebt gezien
• De pauzestatus als je Lyra tijdelijk hebt gepauzeerd
• De interfacetaal die je hebt gekozen
• De voorkeuren voor het in-/uitschakelen van advertentie- en trackerblokkering
• De in de cache opgeslagen weergavenaam en e-mail van de ingelogde gebruiker (zodat de accountaanduiding onmiddellijk verschijnt zonder netwerkverzoek)

Je kunt dit alles op elk moment wissen door de app of extensie te verwijderen, of door de opslag ervan te wissen.

5 · Wat van onze servers wordt opgehaald

Om de paar uur, en op verzoek wanneer je op Nu synchroniseren tikt, doet Lyra een standaard HTTP-GET-verzoek aan version.json en, als er een nieuwere lijst bestaat, aan domains.json en clean.json. Dit zijn statische JSON-bestanden die vanaf het CDN van Cloudflare worden geserveerd.

Wanneer je bent ingelogd, doet Lyra ook geverifieerde verzoeken aan /api/v1/personal om je blokkeer-/Clean-lijsten te synchroniseren. Het verzoek gebruikt een sessiecookie (HTTP-only, beveiligd) die door Better Auth wordt uitgegeven om je te identificeren.

Cloudflare kan standaard HTTP-logs bewaren als onderdeel van de werking van zijn CDN, geregeld door het privacybeleid van Cloudflare.

6 · Machtigingen uitgelegd

De native Apps vragen alleen de machtigingen die het besturingssysteem vereist voor de functies die je inschakelt (bijvoorbeeld VPN-/Privé-DNS-configuratie voor de Veilige Modus). Elke machtiging wordt gevraagd met een uitleg op het moment van gebruik.

De Chrome-/Safari-Extensie declareert de onderstaande machtigingen:

• declarativeNetRequest, om directe navigatie naar gefilterde domeinen om te leiden naar het lokale blokkeerscherm, en optioneel om advertentie- en trackerverzoeken te blokkeren via meegeleverde regelsets die je kunt in-/uitschakelen. De browser handhaaft deze declaratief; de extensie ziet de afzonderlijke verzoeken niet.
• storage, om de lijsten (officieel, persoonlijk, Clean) en je lokale voorkeuren op je apparaat te bewaren.
• alarms, om de periodieke synchronisatie van de lijst op de achtergrond en het automatisch hervatten na de functie "een uur pauzeren" in te plannen.
• tabs, om de inlogpagina te openen, om het welkomsttabblad bij een nieuwe installatie te openen en om de URL van het huidige tabblad te lezen zodat de popup snelle acties kan aanbieden ("Deze site blokkeren" / "Als Clean markeren").
• host_permissions: <all_urls>, vereist zodat de omleidingsregels en de advertentie-/trackerblokkering op elke site kunnen worden toegepast. Lyra leest of wijzigt de pagina-inhoud niet, afgezien van het verbergen van resultaatvermeldingen op ondersteunde zoekmachines (Google, Bing, DuckDuckGo, Brave Search).

7 · Betaald plan (gekocht op het web)

Lyra begint met een gratis proefperiode van 7 dagen, zonder dat vooraf een kaart vereist is. Na de proefperiode vereist Lyra een betaald abonnement om het filter actief te houden. Op de website en in de app wordt een aftelling van de resterende dagen getoond.

• Internationaal: US$ 5/jaar of US$ 25 eenmalig (Permanente Toegang)
• Brazilië: R$ 25/jaar of R$ 125 eenmalig (Permanente Toegang)

Aankopen gebeuren uitsluitend op de Lyra-website (lyrasearch.com). De mobiele apps en de browserextensie verkopen niets en verwerken geen betalingen; nadat je op het web een abonnement hebt afgesloten, ontgrendelt inloggen het abonnement op elk oppervlak. De betaling op het web wordt verwerkt door externe providers:

• Paddle voor internationale klanten (USD; treedt op als geregistreerde Handelaar en regelt wereldwijde belasting/btw). Methoden omvatten kaart, PayPal, Apple Pay, Google Pay en andere, afhankelijk van je land.
• Mercado Pago voor Braziliaanse klanten (BRL via PIX, boleto of kaart).

De betalingsprovider ontvangt de gegevens die nodig zijn om je betaling te verwerken (naam, e-mail, factuuradres, betaalmethode) onder zijn eigen privacybeleid. Lyra ontvangt alleen je e-mail, de abonnementsstatus en een transactie-ID. We slaan geen betaalgegevens op. Wereldwijde terugbetaling binnen 14 dagen. Zeg op elk moment op via je accountpagina (/billing).

8 · AI-assistentkanaal (MCP)

Lyra biedt een optioneel kanaal waarmee een AI-assistent Lyra namens jou kan gebruiken, via de Model Context Protocol-server op /mcp en de openbare REST-API op /api/v1/*. Dit kanaal wordt geregeld door een strikt tweeledig toestemmingsmodel:

• Leesbewerkingen (navigeren, een pagina lezen, je eigen gefilterde lijsten opzoeken) draaien onder een toestemming op sessieniveau en vragen nooit elke keer.
• Acties die de buitenwereld bereiken (communiceren, kopen, een bericht sturen, een formulier indienen, ondertekenen, een document doorsturen) vereisen altijd je uitdrukkelijke, per-actie-autorisatie op het scherm. Ze zijn door het ontwerp vergrendeld en kunnen niet stilzwijgend gebeuren.

Het kanaal legt nooit je kluis, je opgeslagen wachtwoorden of enige ondertekencapaciteit bloot. Het kan je bonnetjes of bestelgeschiedenis niet lezen. Leesbewerkingen vragen nooit; alles wat geld zou kunnen uitgeven of namens jou zou kunnen spreken, doet dat altijd.

9 · Bijdrage aan de gemeenschap (optioneel)

Als je "Bijdragen aan de gemeenschap" inschakelt, sturen we naar de server alleen de volgende items, zonder enige koppeling aan je identificator:

• Domeinen die je aan je persoonlijke blokkeerlijst hebt toegevoegd
• Merken die je positief als Clean hebt gemarkeerd

Wanneer voldoende gebruikers hetzelfde domein indienen, komt het in een wachtrij voor menselijke beoordeling en kan het aan de officiële lijst worden toegevoegd. Hetzelfde geldt voor Clean-merken. Dit is een collectief proces dat de Lyra-gemeenschap helpt de curatie te verfijnen zonder dat iemand zich hoeft te identificeren. De bijdrage staat standaard uit. Je kunt ze op elk moment in- en uitschakelen.

10 · Foutrapportage (anoniem, uitschakelbaar)

Wanneer Lyra een fout tegenkomt, kan het een klein anoniem rapport sturen aan /api/v1/errors zodat we de gezondheid van de dienst kunnen bewaken en crashes kunnen oplossen. De payload bevat:

• Een fouttype (bijvoorbeeld pull_5xx), maximaal 64 tekens
• Een kort foutbericht (bijvoorbeeld GET /personal 500), met URL's en e-mailadressen verwijderd voor het verzenden, maximaal 500 tekens
• De app-versie (bijvoorbeeld 0.4.4), maximaal 32 tekens
• Het platform (bijvoorbeeld android, ios, web, chrome)

Het foutrapport bevat NIET je e-mail, je identiteit, je sessiecookie, je IP-adres (afgezien van wat onze host logt als onderdeel van elk HTTP-verzoek), je browsegeschiedenis, je zoekopdrachten of de inhoud van je persoonlijke lijsten. Dit is uitsluitend operationele telemetrie, geen analyse. We kunnen een foutrapport niet aan een specifieke gebruiker koppelen. Je kunt foutrapportage uitschakelen in de instellingen.

11 · Derden die gegevens voor ons verwerken

We houden de lijst van verwerkers kort en noemen elk van hen. We verkopen je persoonsgegevens niet en delen ze niet voor context-overschrijdende gedragsgerichte reclame.

• Cloudflare, hosting, CDN en onze database (Cloudflare D1). Je accountgegevens (e-mail, je lijsten, de aankopen die je registreert) worden hier opgeslagen. Geregeld door het privacybeleid van Cloudflare.
• Resend, verzendt onze transactionele e-mail (inloggen en accountmeldingen). Ontvangt je e-mailadres met het doel die e-mail te bezorgen. Zie het privacybeleid van Resend.
• Paddle, betalingen voor internationale klanten op het web; treedt op als geregistreerde Handelaar en regelt wereldwijde belasting/btw. Ontvangt de gegevens die nodig zijn om je betaling te verwerken. Zie het privacybeleid van Paddle.
• Mercado Pago, betalingen voor Braziliaanse klanten op het web (PIX, boleto, kaart). Ontvangt de gegevens die nodig zijn om je betaling te verwerken. Zie het privacybeleid van Mercado Pago.
• TikTok-pixel, een marketingpixel die alleen op onze openbare marketingwebsite (lyrasearch.com) wordt gebruikt om advertentiecampagnes te meten. Hij is niet aanwezig in de Android-app, de iOS-app, de Mac- of PC-apps of de browserextensie, en ziet nooit je accountgegevens of je lijsten. Zie het privacybeleid van TikTok.

Je inlogprovider (Google, Apple, Microsoft, GitHub of Facebook) verwerkt het inloggen zelf ook onder zijn eigen privacybeleid.

12 · Waar je gegevens worden opgeslagen en internationale doorgiften

Je accountgegevens worden opgeslagen in de infrastructuur van Cloudflare. De blokkeerlijst en deze site worden geserveerd vanaf het wereldwijde CDN van Cloudflare, wat betekent dat reacties aan je apparaat kunnen komen van een Cloudflare-edgeknooppunt waar ook ter wereld. De hierboven genoemde betalings- en e-mailverwerkers kunnen de beperkte gegevens die zij ontvangen in hun eigen regio's verwerken. Waar gegevens grenzen overschrijden, steunen onze verwerkers op standaard contractuele waarborgen.

13 · Gegevensbewaring

We bewaren je accountgegevens (e-mail, je lijsten en de aankopen die je registreert) zolang je account bestaat. Wanneer je je account verwijdert, worden die gegevens van onze servers verwijderd. Anonieme foutrapporten worden alleen bewaard zolang als nodig is voor operationele monitoring en zijn niet aan jou gekoppeld. Geaggregeerde DNS-statistieken worden alleen in geaggregeerde vorm bewaard. Betalings- en e-mailverwerkers bewaren de beperkte gegevens die zij houden onder hun eigen beleid en wettelijke verplichtingen (bijvoorbeeld belastingregisters).

14 · Kinderen

Lyra is niet gericht op kinderen. Het is bedoeld voor volwassenen en is niet gericht op kinderen jonger dan 13 jaar (of jonger dan 16 jaar waar een hogere leeftijd voor digitale toestemming geldt). We verzamelen niet bewust informatie van kinderen. Als je denkt dat een kind ons persoonsgegevens heeft verstrekt, neem dan contact met ons op en we zullen ze verwijderen.

15 · Je rechten en accountverwijdering

Onder gegevensbeschermingswetten waaronder de AVG (EU), de LGPD (Brazilië), de CCPA (Californië), de PIPL (China) en gelijkwaardige wetten heb je het recht om de persoonsgegevens die we over je bewaren in te zien, te corrigeren of te verwijderen.

De persoonsgegevens die Lyra over je bewaart, als je bent ingelogd, zijn:

• E-mail en naam (verzameld bij het inloggen)
• CPF, alleen in Brazilië (verzameld bij aanmelding om de gratis proefperiode te koppelen)
• Je persoonlijke blokkeerlijst, je persoonlijke Clean-lijst en kanaalblokkeringen (gesynchroniseerd met je account)
• De aankopen en essentiële boodschappen die je hebt gekozen te registreren (gesynchroniseerd met je account)
• De abonnementsstatus van de betalingsprovider

Je kunt je account en al het bovenstaande op elk moment verwijderen, via de website onder Profiel, Account verwijderen. Verwijdering haalt je gegevens van onze servers. Je kunt ook een e-mail sturen naar [email protected] om enig recht uit te oefenen, en we reageren binnen 30 dagen.

Als je de bijdrage aan de gemeenschap hebt ingeschakeld, kun je verzoeken om verwijdering van de domeinen en Clean-validaties die je hebt ingediend, mits ze nog niet in de openbare consensus zijn geaggregeerd (na aggregatie worden ze anoniem en onscheidbaar).

16 · Wijzigingen in dit beleid

Als we dit beleid wijzigen, verandert de datum "Laatst bijgewerkt" bovenaan. Wezenlijke wijzigingen worden in de app aangekondigd voordat ze van kracht worden.

17 · Wie we zijn en contact

Lyra wordt geëxploiteerd door Icivitas Ltda (CNPJ 59.206.635/0001-92), gevestigd in Brazilië. Icivitas Ltda is de verwerkingsverantwoordelijke voor de verwerking die in dit beleid wordt beschreven.

Vragen, klachten of verzoeken om je gegevens in te zien, te corrigeren of te verwijderen: [email protected]. We reageren binnen 30 dagen op privacyverzoeken.