Política de proteção de dados
Última atualização: 16 de outubro de 2026
Texto redigido como ponto de partida. Os campos entre parênteses retos são placeholders que a empresa deve preencher (e rever com um assessor jurídico) antes de publicar.
Esta política explica como a Camino Backpack trata os dados pessoais de quem utiliza este site e reserva o serviço de transporte de mochilas.
1. Responsável pelo tratamento
Camino Backpack, CaminoBackpack S.L., [NIF], sede em [MORADA]. Site: caminobackpack.com. Contacto para questões de privacidade: info@
2. Que dados tratamos e de onde vêm
Os dados são fornecidos por ti ao reservar e ao usar o portal de gestão. Tratamos: dados de identificação e contacto (nome, apelidos, email e telefone); dados da reserva (Caminho, datas, etapas, alojamentos de recolha e entrega, número de mochilas, montantes, código de reserva e o código e o link do QR da tua etiqueta de bagagem); dados de faturação, só se pedires fatura completa (nome ou denominação social, NIF e morada); dados do pagamento, tratados diretamente pela Stripe —a Camino Backpack não vê nem guarda os dados completos do teu cartão—; e dados técnicos: o endereço IP a partir do qual usas o site, usado apenas para travar abusos e apagado em menos de uma hora, e os cookies descritos no ponto 9. Se chegares através do link de um alojamento parceiro e reservares nessa mesma visita, ou voltares noutro dia depois de aceitares o seu cookie, guardamos também que alojamento te recomendou o serviço. Se leres o QR de uma etiqueta de bagagem (normalmente, pessoal dos Correios ou dos alojamentos), registamos a data, o resultado, o endereço IP e o navegador da leitura.
3. Para que os usamos e com que fundamento jurídico
Gerir a tua reserva, o pagamento, o transporte com os Correios, as alterações e os cancelamentos, e enviar-te por email a confirmação e, se for o caso, o cancelamento da reserva, e os reenvios que peças: é necessário para executar o contrato que celebras connosco (art. 6.1.b do RGPD). Emitir as faturas e conservar a documentação contabilística e fiscal: cumprimento de obrigações legais (art. 6.1.c). Responder às tuas perguntas, incidências e reclamações: execução do contrato e o nosso interesse legítimo em resolvê-las (art. 6.1.f). Proteger o site contra abusos e fraudes (limite de tentativas por endereço IP e controlo do acesso a cada reserva): interesse legítimo na segurança do serviço (art. 6.1.f). Mostrar a quem ler o QR da tua etiqueta a etapa desse dia (localidades e alojamentos de recolha e entrega), para que a mochila chegue ao destino: execução do contrato (art. 6.1.b). Registar essas leituras para detetar usos indevidos da etiqueta: interesse legítimo na segurança do serviço (art. 6.1.f). Pagar uma comissão ao alojamento parceiro que te recomendou o serviço: se reservares na mesma visita em que chegas através do seu link, o nosso interesse legítimo em remunerar os alojamentos pelas reservas que nos trazem —o link só identifica o alojamento e nada é guardado no teu navegador— (art. 6.1.f); se voltares para reservar noutro dia, o teu consentimento ao cookie de recomendação (art. 6.1.a); se reservares sem esse link, a comissão é atribuída ao alojamento de recolha da tua primeira etapa com os dados da própria reserva (interesse legítimo, art. 6.1.f). Em caso algum comunicamos os teus dados pessoais aos alojamentos. Os dados pedidos no formulário de reserva são necessários para contratar: sem eles não podemos gerir a reserva nem o transporte. Não tomamos decisões automatizadas nem fazemos perfis com os teus dados.
4. A quem comunicamos os teus dados
Para prestar o serviço comunicamos os teus dados a estes terceiros, apenas na medida necessária: aos Correios (Sociedad Estatal Correos y Telégrafos, S.A., S.M.E.), que realizam o transporte físico com o serviço Paq Mochila, o teu nome, telefone e itinerário (datas e alojamentos de cada etapa), que os Correios tratam como responsáveis pelo seu próprio serviço de transporte, de acordo com a sua política de privacidade —o teu nome, email, telefone e as tuas etapas figuram ainda na etiqueta da mochila, visível para quem a manuseia durante o transporte e nos alojamentos de recolha e entrega; quem lê o seu QR vê apenas, no dia de cada etapa, o código da etiqueta e as localidades e alojamentos de recolha e entrega desse dia, sem o teu nome nem os teus contactos—; à Stripe (Stripe Payments Europe, Ltd.), que processa o pagamento, o teu email, o montante e os dados de pagamento que introduzes na sua página, atuando como subcontratante e, para prevenir a fraude e cumprir as suas próprias obrigações legais, como responsável; ao nosso fornecedor de envio de emails (Resend), o teu email e o conteúdo dos emails; e aos fornecedores de alojamento web e de base de dados onde o site funciona e as reservas são guardadas. O fornecedor de email e os de alojamento web e base de dados são subcontratantes: só tratam os dados segundo as nossas instruções e com um contrato que o garante. Comunicaremos ainda os dados à Administração Tributária e a outras autoridades, juízes ou tribunais quando a lei o exigir. Não vendemos nem cedemos dados a terceiros para fins comerciais ou publicitários.
5. Transferências internacionais
A Stripe, o fornecedor de email e, se for o caso, o de alojamento web podem tratar dados fora do Espaço Económico Europeu, sobretudo nos Estados Unidos. Essas transferências baseiam-se na decisão de adequação do Quadro de Privacidade de Dados UE-EUA, quando o fornecedor a ele aderiu, ou nas cláusulas contratuais-tipo aprovadas pela Comissão Europeia.
6. Prazo de conservação
Os dados pessoais da reserva (nome, email, telefone e notas de seguimento) são conservados enquanto o itinerário estiver ativo e eliminados 5 anos após o último dia da viagem. Os dados da reserva necessários para obrigações fiscais e contabilísticas (código, datas, etapas, montantes e pagamentos) são conservados pelos prazos exigidos pela regulamentação aplicável, já sem nenhum dado que te identifique. Se exerceres antes o teu direito ao apagamento, eliminamos os teus dados pessoais assim que a reserva deixar de estar ativa. Se pedires fatura completa, os dados de faturação que dela constam (nome ou denominação social, NIF e morada) são conservados com a fatura durante 6 anos a contar da sua emissão (o prazo exigido pela legislação comercial e fiscal), mesmo depois de apagados os restantes dados, e depois são apagados também da fatura. Os endereços IP usados para limitar tentativas são apagados em menos de uma hora. O QR da etiqueta deixa de mostrar dados após o último dia da viagem, e o registo das suas leituras (com o endereço IP de quem o lê) é apagado ao fim de 90 dias.
7. Os teus direitos
Podes exercer a qualquer momento os teus direitos de acesso, retificação, apagamento, oposição, limitação do tratamento e portabilidade escrevendo para info@
8. Segurança
São aplicadas medidas técnicas e organizativas razoáveis para proteger os dados contra acessos não autorizados, perda ou alteração, proporcionais ao risco do tratamento.