Esta página apresenta a lista atualizada dos subprocessadores (terceiros) que tratam dados pessoais em nome da Prospera Tecnologia Ltda (Berga.app), em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018) e a Resolução CD/ANPD nº 19/2024.
Atualizado em 8 de maio de 2026 — Versão 1.0.
O que é um subprocessador?
São empresas terceiras que prestam serviços à Berga e que, por isso, podem tratar dados pessoais sob nossa responsabilidade. Cada subprocessador é selecionado mediante avaliação de segurança e proteção de dados, e está vinculado a obrigações contratuais equivalentes às assumidas pela Berga perante seus Clientes.
Lista de subprocessadores ativos
Infraestrutura e hospedagem
- DigitalOcean (DigitalOcean LLC) — Hospedagem da Plataforma, banco de dados PostgreSQL, armazenamento de objetos.
Localização: Nova York, Estados Unidos da América.
Salvaguarda: cláusulas contratuais específicas (art. 33, V, LGPD); criptografia em trânsito (TLS 1.2+) e em repouso.
Comunicação e mensageria
- Twilio SendGrid (Twilio Inc.) — Envio de e-mails transacionais (notificações operacionais, confirmações, recuperação de senha, faturas, alertas).
Localização: Estados Unidos da América.
Salvaguarda: DPA SendGrid + CPC ANPD (via enterprise contract quando aplicável). - Meta WhatsApp Business Cloud API (Meta Platforms, Inc.) — Comunicações operacionais via WhatsApp Business (notificações, atendimento ao cliente da Cliente).
Localização: Estados Unidos da América.
Salvaguarda: Termos do WhatsApp Business + DPA Meta; salvaguardas conforme art. 33 LGPD.
Pagamentos
- Stripe (Stripe, Inc., com processamento local pela Stripe Brasil Pagamentos Ltda quando aplicável) — Cobrança, processamento de cartões, PIX e boletos; prevenção a fraude.
Localização: Estados Unidos da América (com processamento local no Brasil).
Salvaguarda: DPA Stripe + tokenização PCI-DSS Level 1; sujeito às normas do BACEN.
Inteligência Artificial
- Anthropic (Anthropic, PBC) — Funcionalidades de IA generativa baseadas no modelo Claude (classificação automatizada, sugestões, geração de conteúdo).
Localização: Estados Unidos da América.
Salvaguarda: DPA Anthropic; opt-out de uso de dados do Cliente para treinamento de modelos; modo zero data retention quando aplicável.
Observabilidade e Monitoramento
- Sentry (Functional Software, Inc., d/b/a Sentry) — Detecção de erros, observabilidade técnica, logs de aplicação.
Localização: Estados Unidos da América (região US).
Salvaguarda: DPA Sentry + CPC ANPD (quando aplicável); scrubbing de dados pessoais configurado.
Transferência internacional de dados
🌐 Servidores localizados nos Estados Unidos da América
Os subprocessadores listados acima processam dados pessoais em jurisdição estrangeira, em especial nos EUA. As transferências são realizadas conforme art. 33 da LGPD e Resolução CD/ANPD nº 19/2024, com salvaguardas contratuais (CPC ANPD ou cláusulas equivalentes) e medidas técnicas (criptografia em trânsito e em repouso, controle de acesso, isolamento entre clientes).
Adotamos os seguintes mecanismos legais, conforme aplicável:
- Cláusulas contratuais específicas;
- Cláusulas-Padrão Contratuais (CPC) aprovadas pela ANPD;
- DPA (Data Processing Agreement) próprio do subprocessador, com conteúdo equivalente;
- Decisões de adequação reconhecidas pela ANPD (atualmente: União Europeia + EEE — Resolução CD/ANPD nº 32/2026).
Adotamos, ainda, medidas técnicas adicionais como criptografia, controle de acesso, isolamento lógico entre clientes (multi-tenant) e gestão de chaves, com o objetivo de mitigar riscos relativos à jurisdição estrangeira.
Direito de objeção (clientes b2b)
Nossas Clientes (na qualidade de Controladoras dos dados que inserem na Plataforma) podem objetar à inclusão de novos subprocessadores por motivos justificados de proteção de dados, conforme previsto na Cláusula 7.4 do nosso DPA. Para apresentar objeção, envie comunicação fundamentada para oi@prosperatecnologia.com.br, com assunto "Objeção a Subprocessador".
Atualização e notificação
A Berga reserva-se o direito de incluir, alterar ou remover subprocessadores conforme evolução tecnológica, comercial ou regulatória. Alterações materiais serão comunicadas com antecedência mínima de 30 dias às nossas Clientes, mediante:
- Atualização desta página;
- E-mail aos contatos cadastrados na Plataforma;
- Inscrição opcional para notificações de mudanças (envie e-mail para oi@prosperatecnologia.com.br com assunto "Atualizações de Subprocessadores").
Contato
Encarregado pela Proteção de Dados (DPO)
Prospera Tecnologia Ltda — Berga.app
📧 oi@prosperatecnologia.com.br
Endereço: Rua Maria Clara Badalotti Tormen, 145, Parque dos Imigrantes, Erechim/RS, CEP 99709-462
Telefone: (54) 3321-0214
Documentos relacionados
Histórico de alterações
- 2026-05-08 — Versão 1.0: Publicação inicial — DigitalOcean, Twilio SendGrid, Stripe, Anthropic, Sentry, Meta WhatsApp Business Cloud API.