Política de privacidade
Atualizada em 26 de outubro de 2026
Dado de criança não é moeda de troca. É desse ponto que saem todas as decisões abaixo: tratar só o que a proteção precisa, mostrar só para a família e apagar quando não serve mais.
Esta política explica quais dados o Lyrio Family trata, para quê, com quem, onde, por quanto tempo e como você controla cada um. Ela vale para o aplicativo no iPhone e no Android — no celular de quem cuida e no da criança — e para este site, e segue a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, a LGPD), o Estatuto da Criança e do Adolescente e o Marco Civil da Internet.
Em poucas linhas
- Não vendemos nem alugamos dados, e não os usamos para publicidade. Eles só saem do Lyrio para os fornecedores que fazem o serviço funcionar, listados mais abaixo.
- Não lemos mensagens, não acessamos as fotos nem os contatos dos aparelhos, não capturamos a tela e não guardamos histórico de navegação.
- Os sites que a criança visita não chegam até nós nem à família. O filtro consulta um serviço de filtragem só pelo nome de cada site e decide no próprio aparelho.
- A localização das crianças só aparece para as pessoas da família no Lyrio, e guardamos só a posição mais recente de cada aparelho.
- Você exclui a conta pelo próprio aplicativo, quando quiser, e os dados dela são apagados na hora — com as poucas exceções que a lei exige.
Quem cuida dos seus dados
O Lyrio Family é desenvolvido e operado por FELIPE CESAR PINTO TECNOLOGIA DA INFORMACAO LTDA, CNPJ 55.358.516/0001-02, com sede na Rua Rio Grande do Norte, 1435, sala 708, 7º andar, Savassi, Belo Horizonte – MG, CEP 30130-138 — o “Lyrio” ou “nós” deste texto. Somos o controlador dos dados pessoais tratados pelo aplicativo, nos termos da LGPD.
O encarregado pelo tratamento de dados pessoais (art. 41 da LGPD) é Felipe César Pinto, que atende pelo e-mail contato@lyrioapp.com.
Que dados tratamos
O Lyrio tem dois lados. Quem cuida é um adulto que entra com uma conta da Apple ou do Google e participa de uma família no Lyrio, em um de três níveis: Admin, Responsável ou Amigo. A criança usa um aparelho conectado à família e não cria conta.
Da conta de quem cuida
- Dados do login: o identificador da sua conta da Apple ou do Google e o e-mail que eles nos repassam. Com a Apple, o e-mail pode ser um endereço de retransmissão, que esconde o seu e-mail real. O Google também envia nome e foto de perfil; a foto não é usada no aplicativo.
- Seu nome, como você o digita para a família ver, e o seu nível na família, quem convidou você e quando você entrou.
- Dados técnicos do seu celular: o idioma e o código que permite enviar notificações a ele.
- Sua localização, só se você escolher aparecer. Em Minha localização, as opções Só para as crianças e Para toda a família enviam a posição mais recente do seu celular, que também serve para avisar quando uma criança está longe de você. Não aparecer não envia nada e apaga a posição que estava guardada.
Da família
- O nome da família, os nomes ou apelidos que você dá às crianças e a cor escolhida para cada uma.
- Os convites: o nível oferecido, quem convidou e o prazo. O código em si não fica guardado, só uma impressão criptográfica dele (um hash).
- O plano da família e os limites que ele dá, como o número de aparelhos.
Dos aparelhos das crianças
- Identificação: o nome que você deu ao aparelho, o tipo (iPhone, iPad ou Android) e, se você escolher, uma foto da sua galeria. A foto é refeita em 512 pixels e perde todos os metadados — uma foto tirada em casa carrega onde é a casa, e esse dado é descartado.
- Estado: a bateria, se o aparelho está conectado, quando foi visto pela última vez, o idioma e se a proteção está de pé — a autorização do Tempo de Uso e o tipo dela, se o filtro de sites e o DNS estão ligados, se a localização está permitida e se as regras mais recentes já valem no aparelho.
- Credenciais: o código de notificações e uma chave própria do aparelho, que guardamos só como hash.
Regras
Tudo o que quem cuida define: os horários de dormir e de escola, os limites diários, o Modo intervalado, os nomes dados às regras e os sites digitados nelas. No iPhone, os apps escolhidos numa regra ficam guardados como códigos da própria Apple, que não nos dizem quais apps são — só os aparelhos da família conseguem lê-los.
Localização dos aparelhos das crianças
- O quê: latitude e longitude, a precisão, a hora, a bateria e se o aparelho está em movimento.
- Quando: quando o aparelho se desloca de forma significativa, nas verificações periódicas e, com mais precisão, enquanto alguém da família está com a tela Localização aberta. Com o aplicativo fechado, só se a permissão de localização do aparelho estiver em Sempre.
- Quanto: só a posição mais recente — cada nova substitui a anterior. Não guardamos histórico de trajetos. Se um dia esse recurso existir, ele guardará no máximo 7 dias, e esta política muda antes.
- Lugares e avisos: os lugares cadastrados (nome, ponto no mapa e raio), as distâncias escolhidas para os avisos e o estado de cada aviso, para que ele não dispare de novo a cada leitura.
Atividade e pedidos
- Atividade: o que as regras fizeram e o que mudou — um bloqueio, um limite atingido, um aparelho conectado, um filtro desligado no aparelho. Fica guardada como fatos: o tipo, o aparelho e a hora.
- Pedidos de mais tempo, feitos pela criança na tela de bloqueio: quantos minutos, o motivo, se ela escrever um, o nome do app, quando o aparelho o informa, e a resposta de quem cuida.
Tempo de uso
No iPhone, o tempo de uso da criança nunca passa pelos nossos servidores. Quem cuida o vê porque a própria Apple o desenha no celular dessa pessoa, dentro de uma área isolada de onde os números não podem sair — nem para os nossos servidores, nem para o resto do aplicativo. Quanto cada regra já usou do limite do dia fica guardado só no aparelho da criança.
O filtro de sites
- No iPhone da criança, o filtro de conteúdo adulto da Apple decide no próprio aparelho.
- O filtro do Lyrio olha só o nome de cada site novo (como exemplo.com.br, nunca a página nem o que há nela) e pergunta ao serviço de filtragem CleanBrowsing se é de conteúdo adulto. A resposta fica guardada no próprio aparelho por até um dia, para não perguntar de novo, e não é enviada a ninguém.
- Onde o DNS da CleanBrowsing está ligado, as consultas de nomes de site do aparelho vão direto para ela, que bloqueia os sites adultos.
- Dos dois filtros, só sabemos se estão ligados ou desligados. Nem nós nem a família ficamos sabendo quais sites foram visitados.
No Android
O Android entrega ao aplicativo dados que o iPhone guarda só para si, e o Lyrio usa alguns deles para que quem cuida veja, de qualquer celular, o mesmo que veria com um iPhone. Quando o aplicativo para Android estiver disponível, ele também envia aos nossos servidores:
- A lista de apps do aparelho da criança (nomes, identificadores, categorias e ícones pequenos), para que quem cuida escolha o que limitar.
- O tempo de uso de cada app e de cada categoria, por dia. Nunca de sites.
- Os pedidos de app novo: qual app a criança quer usar e a resposta de quem cuida.
No seu próprio celular
Se você liga a Proteção Turbo no seu iPhone, ele passa a usar o filtro de conteúdo adulto da Apple e o DNS da CleanBrowsing, como o aparelho de uma criança. O que você acessa não chega até nós, e o estado dessa proteção não sai do seu celular.
Quando você fala com o suporte
O que você escreve para nós, o e-mail ou o número de WhatsApp de onde escreve e o que mais você mandar na conversa, para resolver o seu pedido.
O que não tratamos
- Mensagens, conversas e ligações: não lemos, nem no celular da criança nem no seu.
- Fotos, vídeos, contatos e arquivos dos aparelhos. A única foto que guardamos é a que você escolhe para identificar um aparelho.
- A tela: o Lyrio não captura, não grava e não transmite o que aparece nela.
- O histórico de navegação: quais sites e páginas foram visitados.
- Câmera e microfone: a câmera só lê os QR codes do Lyrio, e a imagem não é guardada nem enviada. O microfone não é usado.
- Biometria: quando o aplicativo pede Face ID, Touch ID ou o código do aparelho, quem confere é o próprio sistema, e o Lyrio só fica sabendo se deu certo.
- Identificadores de publicidade, e ferramentas de análise ou de anúncios de terceiros: o aplicativo não tem nenhuma.
Para que usamos os dados, e com que base legal
- Criar e manter sua conta e a sua família, e prestar o serviço que você pediu — execução de contrato (art. 7º, V, da LGPD).
- Proteger os aparelhos das crianças: aplicar as regras e mostrar a quem cuida o estado de cada aparelho, a localização, a atividade e os pedidos — consentimento específico e em destaque de um dos pais ou do responsável legal (art. 14, § 1º), dado ao conectar o aparelho, sempre no melhor interesse da criança.
- Avisar a família por notificação — quando uma criança pede mais tempo, quando o filtro é desligado no aparelho, quando ela chega a um lugar ou sai dele — execução de contrato e, para os dados da criança, o mesmo consentimento.
- Manter o serviço seguro: confirmar que quem fala com os nossos servidores é o aplicativo original, impedir que um aparelho finja estar protegido sem estar e investigar falhas — legítimo interesse (art. 7º, IX) e a proteção da própria criança.
- Guardar a prova do consentimento e os registros de acesso — cumprimento de obrigação legal e exercício regular de direitos (art. 7º, II e VI).
- Atender você quando você nos procurar — execução de contrato e legítimo interesse.
Não usamos dados para publicidade, não montamos perfis de comportamento e não os vendemos. Os bloqueios seguem as regras que quem cuida definiu, não um perfil da criança. Se um dia quisermos usar um dado para uma finalidade nova, avisamos antes e, quando a lei exigir, pedimos o consentimento de novo.
Quem vê o quê na família
- Todos na família — Admin, Responsável e Amigo — veem os nomes das crianças, os aparelhos (nome, foto, bateria e estado da proteção) e onde eles estão, além do nome e do nível de cada pessoa da família.
- Admin e Responsável veem também as regras, os lugares e avisos, a atividade e os pedidos de mais tempo.
- As crianças veem, no próprio aparelho, as regras que valem para elas e a posição de quem escolheu aparecer para elas.
- Sua posição só aparece para quem você escolher em Minha localização.
O e-mail de cada pessoa não aparece para ninguém da família. Quem convida escolhe o nível de quem entra — e, como todos os níveis veem onde as crianças estão, convide só quem você conhece e em quem confia.
Com quem compartilhamos
Não vendemos, não alugamos e não cedemos dados a ninguém para uso próprio. Eles só saem do Lyrio para:
- Google: o Firebase, a plataforma do Google Cloud onde ficam as contas, o banco de dados, as fotos e os nossos servidores, e que também entrega as notificações e verifica o aplicativo (App Check); e o login com o Google. Privacidade no Firebase · Política do Google
- Apple: o login com a Apple, a entrega das notificações no iPhone e a verificação do aplicativo (App Attest). O Tempo de Uso e o Compartilhamento Familiar são recursos da própria Apple, sob a política dela. Política da Apple
- CleanBrowsing: o serviço de filtragem que responde se o nome de um site é de conteúdo adulto. Ele recebe o nome do site e o endereço IP da conexão e, segundo a política da empresa, o filtro gratuito que usamos não registra as consultas nem os endereços IP. Política da CleanBrowsing
- WhatsApp, da Meta: só se você escolher falar com o suporte por ele. A conversa e o seu número passam pelo WhatsApp, sob a política dele. Política do WhatsApp
- Autoridades, só quando a lei ou uma ordem judicial nos obrigar.
Esses fornecedores tratam os dados só para prestar o serviço ao Lyrio, e exigimos deles uma proteção igual ou equivalente à descrita nesta política. O texto das notificações — por exemplo, o nome da criança e o pedido que ela fez — passa pelos serviços de notificação da Apple e do Google para chegar ao celular.
Quando houver assinatura, o pagamento é feito pela App Store ou pelo Google Play, sob a política de cada loja. Não recebemos o número do cartão nem dados de pagamento, só se a assinatura está ativa.
Onde os dados ficam
- No Brasil, em São Paulo: o perfil da sua conta, a família, os aparelhos, as regras, a atividade, os pedidos e os nossos servidores.
- Nos Estados Unidos: os dados de login (o identificador da conta e o e-mail), guardados pelo serviço de contas do Firebase; a localização e o estado de conexão dos aparelhos, e a sua posição, se você escolher aparecer, porque o serviço do Google que usamos para isso não existe na América do Sul; e as fotos dos aparelhos.
- Onde cada fornecedor opera: as notificações e os registros técnicos dos servidores passam pelos serviços globais da Apple e do Google, as consultas do filtro, pelos servidores da CleanBrowsing, e as conversas com o suporte, pelos do WhatsApp e do e-mail, que podem estar fora do Brasil.
Essas transferências internacionais seguem o art. 33 da LGPD: elas são necessárias para prestar o serviço que você contratou, e os fornecedores se comprometem, em seus contratos e políticas, a proteger os dados.
Por quanto tempo guardamos
| O quê | Por quanto tempo |
|---|---|
| Sua conta | Enquanto ela existir. Ao excluí-la, apagamos na hora — veja abaixo. |
| A família, as crianças e as regras | Enquanto a família existir. Quando ela é encerrada, apagamos na hora. |
| Um aparelho, a foto e as regras dele | Enquanto ele estiver conectado. Ao remover o aparelho, apagamos na hora. |
| Localização | Só a mais recente de cada aparelho, substituída a cada nova e apagada quando o aparelho sai da família. A sua é apagada quando você escolhe Não aparecer, sai da família ou exclui a conta. |
| Atividade | 90 dias. |
| Pedidos de mais tempo | 90 dias, respondidos ou não. |
| Convites | Valem 24 horas, e o registro é apagado um dia depois de vencer. |
| Código para conectar um aparelho | 10 minutos. |
| Aparelho removido | 90 dias, só o nome, o tipo e o hash da chave — para que o aparelho, ao voltar a se conectar, saiba que foi removido e desligue as regras. |
| Android: lista de apps | Enquanto o aparelho estiver conectado. |
| Android: tempo de uso | 31 dias, contados de cada dia. |
| Android: pedidos de app novo | 90 dias. |
| Foto enviada, antes do tratamento | Apagada assim que a versão final fica pronta. Se o envio for interrompido no meio, até a exclusão da conta. |
| Registro do consentimento | Mesmo depois da exclusão da conta, pelo tempo em que a lei permite exigi-lo como prova. Ele guarda quem autorizou, quando e para qual aparelho, por códigos internos — não o seu nome nem o seu e-mail. |
| Conversas com o suporte | Até 5 anos depois do atendimento, o prazo em que o Código de Defesa do Consumidor permite reclamar de um serviço (art. 27). |
| Registros de acesso | 6 meses: a data, a hora e o endereço IP de cada acesso, como exige o Marco Civil da Internet (art. 15). |
A remoção automática pode levar até dois dias depois do prazo.
Como excluir a conta
No aplicativo, em Ajustes → Excluir conta. Não é preciso falar com ninguém. Se você entrou com a Apple, o iPhone pede uma confirmação da Apple, e desfazemos também a ligação do Lyrio com a sua conta Apple; se entrou com o Google, retiramos a autorização que você deu ao Lyrio na sua conta Google.
- Seus dados saem na hora: nome, e-mail, acesso, o seu lugar na família, a sua posição e os convites que você criou.
- Se outras pessoas continuam na família, ela segue com elas, e os aparelhos das crianças continuam protegidos. Se você era o único Admin, outra pessoa vira Admin: um Responsável antes de um Amigo e, entre eles, quem está há mais tempo na família.
- Se você era a última pessoa da família, ela é encerrada: os aparelhos são desconectados, e apagamos as crianças, as regras, as fotos, as localizações, a atividade e os pedidos. Cada aparelho é avisado e desliga as regras do Lyrio — a partir daí, ele não está mais protegido.
- O que fica: o registro do consentimento e os registros de acesso, pelos prazos da tabela acima.
Para tirar só um aparelho, use Remover aparelho na tela dele; para sair da família sem excluir a conta, Sair da família. Sem acesso ao aplicativo, peça a exclusão pelo e-mail contato@lyrioapp.com.
Seus direitos
A LGPD (art. 18) garante a você, e a quem responde pela criança, o direito de:
- confirmar se tratamos seus dados e ter acesso a eles;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
- pedir a portabilidade dos dados para outro fornecedor;
- eliminar os dados tratados com base no seu consentimento;
- saber com quem compartilhamos os dados;
- saber que você pode não dar o consentimento, e o que acontece se não der: sem ele, o Lyrio não consegue proteger o aparelho;
- revogar o consentimento a qualquer momento, removendo o aparelho;
- se opor a um tratamento que descumpra a lei;
- reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Boa parte disso você faz direto no aplicativo: mudar o nome de um aparelho, escolher quem vê sua posição, remover um aparelho, sair da família ou excluir a conta. Para o resto, escreva para contato@lyrioapp.com. Confirmamos que o pedido é mesmo seu e respondemos em até 15 dias.
Crianças e adolescentes
O tratamento de dados de crianças e adolescentes segue o art. 14 da LGPD e o melhor interesse deles. Na prática:
- O consentimento vem de quem responde pela criança: um dos pais ou o responsável legal o dá ao conectar o aparelho, e ele fica registrado.
- A criança não cria conta e não informa e-mail, telefone nem senha. O aparelho dela é identificado pelo nome que a família escolheu.
- Coletamos só o necessário para a proteção funcionar, e nenhum dado é condição para jogo, prêmio ou qualquer outra atividade.
- Nada fica escondido da criança. O Lyrio aparece no aparelho dela e mostra as regras que valem, numa linguagem pensada para ela.
- Nenhuma compra acontece no aparelho da criança: assinatura, pagamento e links de compra ficam só do lado de quem cuida.
- As contas de quem cuida são só para maiores de 18 anos.
Explicado para a criança
O Lyrio está no seu celular para proteger você de sites e apps que não são para a sua idade e para ajudar você e a sua família a combinar horários e limites.
Quem cuida de você pode ver onde o seu celular está, quais regras estão valendo, quanto tempo você usou cada app e quando você pede mais tempo. Ninguém da sua família e ninguém do Lyrio lê as suas mensagens, vê as suas fotos ou fica sabendo quais sites você visitou.
Se alguma regra parecer estranha ou injusta, converse com quem cuida de você. Combinar as regras juntos funciona melhor.
Segurança
- Toda comunicação entre o aplicativo e os nossos servidores é cifrada, e o Google Cloud cifra os dados guardados.
- Regras de acesso nos servidores garantem que cada pessoa só leia os dados da própria família, e só o que o nível dela permite.
- Códigos de convite, códigos de conexão e chaves de aparelho são guardados só como hash.
- O aplicativo prova aos nossos servidores que é o original, com os recursos de verificação da Apple e do Google, para que ninguém finja que um aparelho está protegido.
- As fotos perdem os metadados antes de serem guardadas.
- O acesso interno aos dados é restrito a quem precisa dele para manter o serviço.
Nenhum sistema é infalível. Se acontecer um incidente de segurança que possa trazer risco ou dano relevante, avisamos a ANPD e as pessoas afetadas, como manda o art. 48 da LGPD.
Este site
Este site não usa cookies, não tem ferramentas de análise nem de publicidade e não pede nenhum dado seu. Quando você o visita, o serviço que o hospeda (Firebase Hosting, do Google) recebe os dados técnicos da conexão, como o endereço IP e o navegador, para entregar as páginas, e as fontes vêm do Google Fonts, que recebe os mesmos dados para entregá-las.
Mudanças nesta política
Quando esta política mudar de forma relevante, avisamos no aplicativo e pelo e-mail da sua conta antes de a mudança valer. Se ela envolver um uso novo dos dados das crianças, pedimos o consentimento de novo. A data no alto da página indica a versão em vigor.
Fale com a gente
- Atendimento e pedidos sobre seus dados: contato@lyrioapp.com, ou pelo WhatsApp +55 31 99597-0042 — página de suporte
- Encarregado pelo tratamento de dados: Felipe César Pinto, contato@lyrioapp.com
- Empresa: FELIPE CESAR PINTO TECNOLOGIA DA INFORMACAO LTDA, CNPJ 55.358.516/0001-02, Rua Rio Grande do Norte, 1435, sala 708, 7º andar, Savassi, Belo Horizonte – MG, CEP 30130-138
Veja também os Termos de uso.
Voltar para a página inicial