O que São Subprocessadores e Como Pedir a Relação de Quem Trata os Dados da Sua Empresa
Subprocessadores são as empresas que o Berga contrata para operar a plataforma e que, por isso, podem tratar dados sob nossa responsabilidade. Veja as categorias e como pedir a relação com os nomes.
Subprocessadores são as empresas que o Berga contrata para operar a plataforma e que, por isso, podem tratar dados pessoais sob nossa responsabilidade — como quem hospeda os servidores ou quem entrega os e-mails do sistema. A sua empresa é a Controladora desses dados; o Berga é a Operadora; os subprocessadores são a etapa seguinte da cadeia.
Ver as categorias de subprocessadores
Para que serve
Essa informação aparece quando alguém precisa provar como os dados da empresa são tratados: uma auditoria, um questionário de segurança de cliente grande, ou o encarregado de proteção de dados montando o inventário de tratamento exigido pela LGPD.
A página pública descreve as categorias de subprocessadores — infraestrutura e hospedagem, comunicação e mensageria, meios de pagamento, inteligência artificial, e marketing e medição — com a finalidade, o país onde ficam os servidores e as salvaguardas de cada uma.
Quando usar
- Ao responder questionário de segurança ou de privacidade de um cliente seu.
- Ao montar o inventário de tratamento de dados ou o relatório de impacto (RIPD) da sua empresa.
- Quando um titular pedir informação sobre com quem os dados dele foram compartilhados.
- Antes de assinar contrato com o Berga, para avaliar a transferência internacional de dados.
Quando NÃO usar
- Para saber quem vê os dados dentro da sua empresa. Isso é controle de acesso, definido nos perfis de usuário do próprio Berga, e não tem relação com subprocessadores.
- Para dados que a sua empresa envia à SEFAZ, à prefeitura ou ao seu banco. Órgãos públicos e instituições financeiras não são subprocessadores do Berga: a relação é da sua empresa com eles, e o Berga apenas transmite as informações a seu pedido.
- Para saber onde ficam os arquivos que você anexa. Isso está na categoria de infraestrutura e hospedagem, na própria página, sem precisar solicitar nada.
Como pedir a relação com os nomes
A relação nominal — quais empresas ocupam cada categoria — fica disponível mediante solicitação.
- 1Envie um e-mail para oi@prosperatecnologia.com.br.
- 2No assunto, escreva Relação de Subprocessadores.
- 3Informe a razão social e o CNPJ da sua empresa.
Respondemos em até 15 dias, o prazo do artigo 19 da LGPD. O mesmo canal atende a solicitações de titulares de dados e a processos de avaliação de fornecedores.
Se quiser se opor a um subprocessador
Sua empresa, como Controladora, pode se opor à inclusão de um novo subprocessador por motivo justificado de proteção de dados. Envie a comunicação fundamentada para oi@prosperatecnologia.com.br com o assunto Objeção a Subprocessador.
A inclusão de uma categoria nova é comunicada com antecedência mínima de 30 dias aos contatos cadastrados na plataforma. A troca de fornecedor dentro de uma categoria que já existe não gera aviso prévio, mas fica registrada na relação nominal, que você pode pedir a qualquer momento.