Lyra is an availability-intelligence app operated by Artur Polatti in Brazil (the controller). Lyra reads calendar structure to identify scheduling risks and propose changes. It does not sell personal data, run advertising, or track people across other companies' apps.

What Lyra processes

• Calendar data on iPhone. EventKit events are read on the device after permission. The automatic weekly analysis runs on the device; merely running it does not upload event details to Lyra.
• Optional cloud chat and assessment. After a clear consent, Lyra may send the message and disclosed calendar context—such as titles, times, locations, and attendee counts—to Lyra's backend and Anthropic. Lyra records the consent choice and notice version.
• Optional route estimates. A location and destination are sent to Google Maps only when a route is requested.
• Optional connected accounts. Google and Calendly identifiers and encrypted OAuth credentials are used to provide the requested connection. A Calendly availability change is sent only after review and explicit confirmation.
• Service and support data. Lyra holds a pseudonymous session identifier, bounded interaction/security diagnostics, consent evidence, and support details a user chooses to submit. Support does not automatically attach event titles, attendee names, or payment details.
• Email support. If you email support@lyrabrain.app, Proton Mail processes your email address, message, attachments, and delivery metadata so we can respond. Email is separate from the in-app support database; send only the information needed for your request.

Purposes and legal bases

Lyra processes the session, requested calendar functionality, connected accounts, and support needed to provide the service or take steps requested by the user (GDPR Art. 6(1)(b); LGPD Art. 7(V)). Optional cloud chat/assessment relies on explicit consent (GDPR Art. 6(1)(a); LGPD Art. 7(I)), which can be withdrawn. Pseudonymous security, abuse prevention, and minimal reliability analytics rely on Lyra's legitimate interests (GDPR Art. 6(1)(f); LGPD Art. 7(IX)), balanced against user rights. Compliance records may be kept where needed for legal obligations and accountability.

Recipients and international processing

Data is shared only when needed with infrastructure and feature providers: Vercel and Upstash for hosting and storage; Anthropic for consented cloud model requests; Google for requested Google services; Calendly when connected; Proton Mail for support email; and Apple for on-device platform services and distribution. These providers may process data outside Brazil or the user's country. Before general launch, Lyra will document and implement the applicable contractual and cross-border safeguards. Lyra does not permit use of the data for Lyra advertising.

Retention and security

Automatic sessions expire within 30 days. Provider credentials remain only until disconnection, session expiry, or deletion. A consent-choice set expires within 180 days after the most recent choice; support tickets expire within 180 days of creation. A successful in-app deletion removes the session's consent records and in-app support tickets. Analytics are pseudonymous, retained for at most 90 days, and bounded to 1,000 recent events per user and 50,000 globally; newer records may expire earlier with their storage batch. Local preferences remain on the device until Lyra data is deleted or the app is uninstalled. Credentials use AES-256-GCM server-side encryption, and the iOS session token is stored in Apple Keychain. OAuth credentials are never included in a data export.

Support email is retained separately while needed to resolve your request and meet applicable legal obligations. In-app deletion does not automatically erase Proton Mail correspondence. Ask support@lyrabrain.app to review or delete email records; any necessary exception will be explained. If your session has expired or self-service is unavailable, contact the same address. We verify the request before disclosing or deleting records and do not silently replace an expired identity.

Your LGPD and GDPR rights

In Privacy & settings, users can export Lyra's server-held data as JSON, delete Lyra-held data, disconnect providers, and withdraw cloud consent. A verified user may also request confirmation, access, correction, portability, anonymization, restriction/blocking, objection, information about sharing, consent withdrawal, or review through Get help → Privacy. Self-service export and deletion are immediate when available. Lyra targets a complete verified access response within 15 days under LGPD and responds without undue delay and within one month under GDPR, subject to lawful exceptions. Requests are free unless the law permits otherwise. Users may complain to the ANPD · EEA supervisory authorities.

Automated recommendations and children

Lyra's recommendations do not make legal or similarly significant decisions. A person reviews every proposed action, and provider writes require confirmation. Lyra is not directed to children and does not knowingly seek children's data; a parent or guardian can use the privacy channel to request deletion.

Contact

The preferred privacy channel is Privacy & settings → Get help → Privacy, which keeps the request tied to the signed Lyra session. Users may also email support@lyrabrain.app or visit the support page. Send only the minimum information needed and do not include event titles, attendee names, credentials, or payment details. Material policy changes will appear here with a new date and, when required, an in-app notice.

Lyra · Privacidade

Política de privacidade

Última atualização: 7 de setembro de 2026

A Lyra é um aplicativo de inteligência de disponibilidade operado por Artur Polatti no Brasil (controlador). A Lyra lê a estrutura da agenda para identificar riscos e propor mudanças. Não vende dados pessoais, não exibe publicidade e não rastreia pessoas em aplicativos de outras empresas.

Dados tratados

• Agenda no iPhone. Eventos do EventKit são lidos no aparelho após a permissão. A análise semanal automática roda no aparelho e não envia os detalhes dos eventos apenas por ser executada.
• Chat e avaliação opcionais na nuvem. Após consentimento claro, a Lyra pode enviar a mensagem e o contexto informado—como títulos, horários, locais e contagem de participantes—ao backend da Lyra e à Anthropic. A escolha e a versão do aviso são registradas.
• Rotas opcionais. Localização e destino são enviados ao Google Maps somente quando uma rota é solicitada.
• Contas opcionais. Identificadores e credenciais OAuth criptografadas do Google e Calendly são usados para a conexão solicitada. A disponibilidade do Calendly só muda após revisão e confirmação explícita.
• Serviço e suporte. A Lyra mantém identificador pseudônimo de sessão, diagnósticos limitados, evidências de consentimento e os dados que a pessoa optar por enviar ao suporte. O suporte não anexa automaticamente títulos, participantes ou dados de pagamento.
• Suporte por e-mail. Ao escrever para support@lyrabrain.app, o Proton Mail trata seu endereço de e-mail, mensagem, anexos e metadados de entrega para que possamos responder. O e-mail é separado da base de suporte do app; envie apenas as informações necessárias ao pedido.

Finalidades e bases legais

Sessão, funções solicitadas, conexões e suporte são tratados para executar o serviço ou providências pedidas pela pessoa (art. 7º, V, LGPD; art. 6(1)(b), GDPR). Chat e avaliação opcionais na nuvem usam consentimento explícito (art. 7º, I, LGPD; art. 6(1)(a), GDPR), que pode ser revogado. Segurança, prevenção de abuso e análises mínimas de confiabilidade usam legítimo interesse (art. 7º, IX, LGPD; art. 6(1)(f), GDPR), com minimização e ponderação dos direitos. Registros podem ser mantidos para obrigação legal e prestação de contas.

Compartilhamento e transferências internacionais

Os dados são compartilhados apenas quando necessário com Vercel e Upstash (infraestrutura), Anthropic (requisições consentidas), Google (serviços solicitados), Calendly (quando conectado), Proton Mail (suporte por e-mail) e Apple (plataforma no aparelho e distribuição). Esses fornecedores podem tratar dados fora do Brasil ou do país do titular. Antes do lançamento geral, a Lyra documentará e implementará as salvaguardas contratuais e internacionais aplicáveis. A Lyra não autoriza o uso dos dados para publicidade da Lyra.

Retenção e segurança

Sessões automáticas expiram em até 30 dias. Credenciais ficam até desconexão, expiração ou exclusão. O conjunto de escolhas de consentimento expira em até 180 dias após a escolha mais recente; chamados de suporte expiram em até 180 dias da criação. A exclusão confirmada no app remove os registros de consentimento e chamados vinculados à sessão. Eventos analíticos são pseudônimos, mantidos por no máximo 90 dias e limitados aos 1.000 mais recentes por pessoa e 50.000 no total; registros mais novos podem expirar antes com seu lote de armazenamento. Preferências locais ficam no aparelho até a exclusão dos dados ou desinstalação. Credenciais usam AES-256-GCM no servidor; o token no iOS fica no Keychain da Apple. Credenciais OAuth nunca entram na exportação.

E-mails de suporte são mantidos separadamente enquanto necessários para resolver o pedido e cumprir obrigações legais aplicáveis. A exclusão no app não apaga automaticamente a correspondência no Proton Mail. Solicite a revisão ou exclusão desses e-mails em support@lyrabrain.app; qualquer exceção necessária será explicada. Se a sessão expirou ou o autoatendimento está indisponível, use o mesmo endereço. Verificamos o pedido antes de divulgar ou excluir registros e não substituímos silenciosamente uma identidade expirada.

Seus direitos

Em Privacidade e ajustes, é possível exportar em JSON os dados mantidos no servidor, excluir dados da Lyra, desconectar provedores e revogar o consentimento de nuvem. A pessoa verificada também pode pedir confirmação, acesso, correção, portabilidade, anonimização, bloqueio/restrição, oposição, informações sobre compartilhamento, revogação ou revisão em Ajuda → Privacidade. Exportação e exclusão são imediatas quando disponíveis. A Lyra busca concluir o acesso verificado em até 15 dias pela LGPD e responder sem demora e em até um mês pelo GDPR, observadas as exceções legais. O pedido é gratuito, salvo permissão legal. Também é possível reclamar à ANPD · EEA supervisory authorities.

Recomendações automatizadas e crianças

As recomendações não tomam decisões jurídicas ou de efeito semelhante. A pessoa revisa toda ação e confirma qualquer escrita em provedor. A Lyra não é direcionada a crianças nem busca conscientemente seus dados; pais ou responsáveis podem solicitar exclusão pelo canal de privacidade.

Contato

O canal preferencial é Privacidade e ajustes → Ajuda → Privacidade, que vincula a solicitação à sessão autenticada da Lyra. Também é possível escrever para support@lyrabrain.app ou acessar a página de suporte. Envie apenas as informações mínimas necessárias e não inclua títulos de eventos, nomes de participantes, credenciais ou dados de pagamento. Mudanças relevantes aparecerão nesta página com nova data e, quando exigido, aviso no aplicativo.