Política de Privacidade

Esta Política de Privacidade descreve a forma como a Rextrake recolhe, utiliza e protege os dados pessoais, em conformidade com a legislação aplicável em matéria de proteção de dados.

Última atualização: 24 de outubro de 2026.

Esta é uma tradução: em caso de dúvida, prevalece a versão italiana.

Responsável pelo tratamento

O responsável pelo tratamento dos dados pessoais tratados através da plataforma Rextrake é a Bluix Group LTD (Reino Unido), que gere a plataforma. Para qualquer pedido relativo à privacidade, os utilizadores podem utilizar os contactos indicados na secção Contactos.

Dados pessoais recolhidos

A Rextrake recolhe apenas os dados pessoais estritamente necessários ao funcionamento da plataforma. Podem incluir-se:

• dados técnicos básicos (endereço IP, tipo de navegador, informações sobre o dispositivo)
• dados de utilização e interação (páginas visitadas, percursos de navegação, pesquisas efetuadas)
• informações de contacto fornecidas voluntariamente pelos utilizadores (p. ex., através dos formulários de contacto)
• dados da conta (email, nome, palavra-passe — em forma cifrada/hash) dos utilizadores registados
• data de nascimento e país onde se vive, pedidos no registo: servem para saber se uma pessoa é menor de idade e que idade de consentimento digital se lhe aplica; a data de nascimento nunca é mostrada a outros utilizadores
• nos perfis de menores criados pelo pai, pela mãe ou por um tutor: a ligação entre o progenitor ou tutor e o menor e o respetivo consentimento (texto aceite, versão, data e hora, endereço IP e navegador)
• dados de autenticação (segredos 2FA e códigos de recuperação — cifrados) dos utilizadores com 2FA ativa
• informações dos perfis sociais (facultativas: nome de utilizador de Facebook, Instagram, Twitter/X, site, biografia, localidade)
• número de telefone (facultativo, para a autenticação OTP e a recuperação da palavra-passe)
• dados da subscrição premium (estado da subscrição, dados de faturação através do prestador de pagamentos)
• dados de listas de desejos e alertas de preço (para os utilizadores premium)
• definições do perfil público (preferências de visibilidade do perfil, das listas de desejos e das coleções)
• trilhos GPS e dados de atividade carregados pelo utilizador — privados por predefinição; a publicação só ocorre por escolha expressa e fica registada (versão dos termos aceite, data, endereço IP e navegador)
• localização do navegador (facultativa) — utilizada apenas no momento do pedido para calcular o tempo de viagem até um ponto de acesso; nunca é guardada
• fotografias, imagens e documentos carregados pelos utilizadores
• dados do mercado de artigos usados (anúncios, encomendas, morada de envio, dados de seguimento do envio, reclamações)
• pedidos de suporte (tickets) e respetivas comunicações
• contactos de emergência e ficha de emergência (ICE), facultativos — podem incluir informações de saúde fornecidas voluntariamente (p. ex., grupo sanguíneo, alergias)
• app móvel — localização GPS precisa registada como trilho enquanto o utilizador regista uma atividade, também com o ecrã desligado ou com a app em segundo plano; a gravação é iniciada e terminada pelo utilizador e é precedida de uma informação na app antes do pedido de permissão do sistema
• app móvel — fotografias, notas de voz e ficheiros (GPX, KML, FIT) anexados aos trilhos pelo utilizador; mensagens no chat dos eventos e do mercado
• funcionalidades de segurança — quando o utilizador ativa o SOS, quando expira um check-in definido pelo utilizador ou durante uma saída de grupo ativada pelo utilizador, a localização é enviada aos contactos de emergência escolhidos pelo utilizador (por SMS e email) ou mostrada aos companheiros da saída; nunca noutros casos

A Rextrake não recolhe intencionalmente dados pessoais sensíveis. Excetuam-se as informações de saúde que o utilizador pode inserir voluntariamente na ficha de emergência (ICE), tratadas exclusivamente para as funcionalidades de segurança e socorro.

Finalidades do tratamento

Os dados pessoais são tratados para as seguintes finalidades:

• fazer funcionar e manter a plataforma
• melhorar a pertinência dos conteúdos e a experiência de utilização
• responder a pedidos e comunicações dos utilizadores
• garantir a segurança e a integridade da plataforma (incluindo a autenticação 2FA)
• cumprir obrigações legais e regulamentares
• prestar os serviços premium (listas de desejos, alertas de preço, notificações antecipadas)
• gerir as contas e a autenticação dos utilizadores (email, início de sessão social, OTP)
• gerir as subscrições premium e a faturação
• ativar as funcionalidades de perfil público (por escolha do utilizador)
• enviar newsletters e comunicações promocionais (mediante consentimento prévio)
• registar cliques e conversões de afiliação (de forma anonimizada sempre que possível)
• gerir o mercado de artigos usados (encomendas, pagamentos em garantia, envios, reclamações e emails transacionais)
• prestar as funcionalidades de segurança (contactos de emergência, SOS, check-in)
• publicar trilhos e conteúdos por escolha do utilizador, registando o respetivo consentimento

Fundamento jurídico do tratamento

Os dados pessoais são tratados com base em:

• interesse legítimo em fazer funcionar e melhorar a plataforma
• consentimento do utilizador, quando aplicável
• cumprimento de obrigações legais

Conservação dos dados

Os dados pessoais são conservados apenas pelo tempo necessário para cumprir as finalidades para que foram recolhidos, salvo se a lei exigir uma conservação mais longa.

Comunicação e transferência dos dados

A Rextrake não vende dados pessoais nem os partilha com terceiros para fins comerciais.

Os dados podem ser partilhados com prestadores de serviços de confiança exclusivamente por razões técnicas, operacionais ou legais, e apenas quando necessário, entre os quais:

• Prestadores de serviços de pagamento — Stripe (transações do mercado, incluindo a retenção em garantia dos fundos, e subscrições premium) e Creem (subscrições premium) — apenas dados de faturação e de pagamento
• Prestadores de início de sessão social (Google, Apple, Facebook) — apenas dados de autenticação
• Gateway de SMS (BulkGate) — números de telefone e, para os alertas de segurança ativados pelo utilizador (SOS, check-in expirado, temporizador de saída das grutas), o texto do alerta com a localização; o prestador atua por conta da Rextrake e não utiliza os dados para fins próprios
• Redes de afiliação (Awin, CJ, Rakuten, Impact) — dados anonimizados de cliques/conversões
• Prestadores de serviços de email (para newsletters, notificações e emails transacionais)
• Infraestrutura de alojamento e armazenamento — a base de dados reside em servidores da plataforma; os conteúdos multimédia são conservados numa infraestrutura situada na União Europeia (Hetzner)

Toda a partilha de dados é regida por acordos rigorosos que garantem a conformidade com a legislação de proteção de dados.

Direitos do utilizador

Os utilizadores têm o direito de:

• aceder aos seus dados pessoais
• pedir a sua retificação ou apagamento
• opor-se ao tratamento ou pedir a sua limitação
• retirar o consentimento, quando aplicável
• apresentar reclamação a uma autoridade de controlo

Eliminação da conta. O utilizador pode eliminar autonomamente a sua conta e os dados associados, a partir da app (Definições → Eliminar conta) ou da página rextrake.com/account/delete, confirmando com um código enviado por email. Ficam conservados, pelo prazo previsto na lei, apenas os documentos fiscais das encomendas do mercado.

Menores

A Rextrake está aberta também a menores. Quem tem pelo menos a idade de consentimento digital do seu país (em Itália 14 anos, art. 2-quinquies do Codice in materia di protezione dei dati personali (D.lgs. 196/2003); nos outros países da União Europeia entre 13 e 16 anos consoante a lei nacional, art. 8.º do Regulamento (UE) 2016/679 (RGPD); nos restantes países 16 anos) regista-se sozinho. Para quem é mais novo, a partir dos 13 anos, o tratamento baseia-se no consentimento do pai, da mãe ou do tutor, que cria o perfil a partir da sua própria conta: o consentimento fica registado e o progenitor ou tutor retira-o eliminando o perfil. Abaixo dos 13 anos a Rextrake não recolhe dados: não é criado nenhum perfil, nem mesmo pelo pai, pela mãe ou pelo tutor.

Para os menores de idade, a Rextrake recolhe os mesmos dados que para os outros utilizadores, mas com definições mais protetoras: perfil, lista de desejos, coleções, trilhos, fotografias e subidas são criados como não públicos; o ponto de partida dos trilhos permanece oculto e a localização em direto não é partilhada; os menores de idade não aparecem em classificações, sugestões ou listas públicas e não recebem newsletters, resumos com ofertas nem notificações promocionais. Abaixo da idade de consentimento digital, estas definições só podem ser alteradas pelo pai, pela mãe ou pelo tutor. Para um perfil criado pelo progenitor ou tutor não é necessário um endereço de email do menor. As funcionalidades de segurança (SOS, check-in, saídas de grupo) mantêm-se ativas.

O pai, a mãe ou o tutor pode ver e corrigir os dados do perfil que criou, alterar a sua visibilidade, terminar as sessões do menor e eliminar o perfil, com todos os seus dados, a qualquer momento. Quando o menor faz 18 anos, o progenitor ou tutor deixa de ter qualquer poder sobre o perfil.

Em poucas palavras, se tens menos de 18 anos: o teu perfil é privado até que tu (ou, se fores mais novo do que a idade de consentimento digital, o teu pai, a tua mãe ou o teu tutor) decidas outra coisa; ninguém te envia publicidade; não apareces nas classificações; podes pedir a qualquer momento para ver ou apagar os teus dados, sozinho ou com o teu pai ou a tua mãe.

Cookies

O Rextrake usa apenas cookies técnicos, necessários para o funcionamento do site: a sessão, a proteção dos formulários, o idioma escolhido e o acesso com uma conta social. Não usa cookies de perfilagem nem ferramentas de estatística de terceiros.

Quando você abre o link de uma loja parceira, a rede de afiliados (por exemplo a Awin) pode guardar no próprio domínio um cookie para reconhecer uma eventual compra. Esse cookie é regido pelas políticas de privacidade da rede e da loja; o Rextrake recebe apenas dados anonimizados do clique e da eventual venda.

Segurança dos dados

A Rextrake adota medidas técnicas e organizativas adequadas para proteger os dados pessoais contra acessos não autorizados, alteração, divulgação ou destruição.

Alterações a esta Política de Privacidade

A Rextrake reserva-se o direito de atualizar esta Política de Privacidade a qualquer momento. As alterações produzem efeitos a partir da sua publicação na plataforma.