Esta página descreve as categorias de subprocessadores (terceiros) que tratam dados pessoais em nome da Prospera Tecnologia Ltda (Berga.app), em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018) e a Resolução CD/ANPD nº 19/2024.
Atualizado em 25 de agosto de 2026 — Versão 2.0.
O que é um subprocessador?
São empresas terceiras que prestam serviços à Berga e que, por isso, podem tratar dados pessoais sob nossa responsabilidade. Cada subprocessador é selecionado mediante avaliação de segurança e proteção de dados, e está vinculado a obrigações contratuais equivalentes às assumidas pela Berga perante suas Clientes.
Como funciona a autorização
Ao contratar a Plataforma, a Cliente autoriza a Berga a contratar subprocessadores para as categorias de serviço descritas abaixo. É a chamada autorização genérica, expressamente admitida pelo Guia Orientativo da ANPD sobre agentes de tratamento, que a define como a autorização dada pelo controlador para a subcontratação de serviços técnicos de determinada natureza.
A Berga permanece integralmente responsável perante a Cliente pelos atos de seus subprocessadores, seleciona cada um mediante avaliação de segurança e proteção de dados, e mantém com eles instrumentos contratuais que replicam as obrigações assumidas neste contrato.
Categorias de subprocessadores
Infraestrutura e hospedagem
Servidores de aplicação, banco de dados, armazenamento dos arquivos da Plataforma (documentos fiscais em XML e PDF, anexos e imagens), entrega da interface web e proteção de rede.
Localização: Estados Unidos da América.
Salvaguardas: acordos de tratamento de dados (DPA) com cada fornecedor; criptografia em trânsito (TLS 1.2+) e em repouso; isolamento lógico entre Clientes.
Comunicação e mensageria
Envio de e-mails transacionais (notificações operacionais, confirmações, recuperação de senha, faturas e alertas), incluindo o reenvio do que não foi entregue na primeira tentativa, e comunicações via WhatsApp Business.
Localização: Estados Unidos da América.
Salvaguardas: DPA com cada fornecedor; envio limitado aos dados necessários à entrega da mensagem.
Meios de pagamento
Cobrança da assinatura da Plataforma, processamento de cartões e prevenção a fraude.
Localização: Estados Unidos da América, com processamento local no Brasil quando aplicável.
Salvaguardas: DPA com o fornecedor; tokenização sob certificação PCI-DSS; sujeição às normas do Banco Central do Brasil.
Inteligência artificial
Apoio ao atendimento, triagem automatizada de erros, diagnóstico de documentos fiscais, leitura de comprovantes, busca semântica na base de conhecimento e prospecção de leads no módulo de CRM.
Localização: Estados Unidos da América.
Salvaguardas: DPA com cada fornecedor, com opt-out de uso dos dados para treinamento de modelos; minimização de prompt, enviando apenas o estritamente necessário à finalidade.
Marketing e medição
Medição de uso do site institucional e mensuração das campanhas publicitárias da própria Berga. Não alcança os dados que a Cliente insere na Plataforma.
Localização: Estados Unidos da América.
Salvaguardas: DPA com cada fornecedor; dados de contato transmitidos de forma criptografada (hash).
Relação nominal dos subprocessadores
A relação nominal e atualizada dos subprocessadores de cada categoria fica à disposição das nossas Clientes mediante solicitação, pelo canal oi@prosperatecnologia.com.br, com assunto "Relação de Subprocessadores". O mesmo canal atende a solicitações de titulares e a processos de avaliação de fornecedores (due diligence).
Terceiros que não são subprocessadores
Nem todo terceiro que recebe dados por meio da Plataforma é subprocessador da Berga. Não se enquadram nas categorias acima, por não tratarem dados pessoais em nome da Berga:
- Órgãos públicos — SEFAZ estaduais, prefeituras, Receita Federal e demais autoridades destinatárias de documentos fiscais eletrônicos. O envio decorre de obrigação legal da própria Cliente.
- Instituições financeiras e adquirentes — bancos, credenciadoras de cartão e instituições de pagamento com as quais a Cliente mantém relação própria. A Berga apenas transmite as informações por ordem da Cliente.
- Autoridades certificadoras e carimbo do tempo — emissão de certificado digital e assinatura de documentos, contratados diretamente pela Cliente.
- Consultas a bases públicas — verificação de CNPJ e inscrição estadual, que utilizam apenas dados públicos de pessoa jurídica.
Transferência internacional de dados
🌐 Servidores localizados nos Estados Unidos da América
Os subprocessadores das categorias acima processam dados pessoais em jurisdição estrangeira, em especial nos EUA. As transferências são realizadas conforme art. 33 da LGPD e Resolução CD/ANPD nº 19/2024, com salvaguardas contratuais e medidas técnicas (criptografia em trânsito e em repouso, controle de acesso, isolamento entre clientes).
As transferências se apoiam nos acordos de tratamento de dados (DPA) firmados com cada subprocessador, complementados pelas Cláusulas-Padrão Contratuais aprovadas pela Resolução CD/ANPD nº 19/2024 na medida em que cada fornecedor as disponibiliza para o Brasil. Nos casos em que o subprocessador está sediado em país com decisão de adequação reconhecida pela ANPD (atualmente União Europeia e EEE — Resolução CD/ANPD nº 32/2026), a transferência se apoia também nessa decisão.
Adotamos, ainda, medidas técnicas adicionais como criptografia, controle de acesso, isolamento lógico entre clientes (multi-tenant) e gestão de chaves, com o objetivo de mitigar riscos relativos à jurisdição estrangeira.
Direito de objeção (clientes b2b)
Nossas Clientes (na qualidade de Controladoras dos dados que inserem na Plataforma) podem objetar à inclusão de novos subprocessadores por motivos justificados de proteção de dados, conforme previsto na Cláusula 7.4 do nosso DPA. Para apresentar objeção, envie comunicação fundamentada para oi@prosperatecnologia.com.br, com assunto "Objeção a Subprocessador".
Atualização e notificação
A Berga reserva-se o direito de incluir, alterar ou remover subprocessadores conforme evolução tecnológica, comercial ou regulatória. A inclusão de uma nova categoria de subprocessadores será comunicada com antecedência mínima de 30 dias às nossas Clientes, mediante:
- Atualização desta página;
- E-mail aos contatos cadastrados na Plataforma;
- Inscrição opcional para notificações de mudanças (envie e-mail para oi@prosperatecnologia.com.br com assunto "Atualizações de Subprocessadores").
A substituição de fornecedor dentro de uma categoria já autorizada não exige aviso prévio, mas fica registrada na relação nominal referida acima e pode ser consultada a qualquer momento pelo mesmo canal.
Contato
Encarregado pela Proteção de Dados (DPO)
Prospera Tecnologia Ltda — Berga.app
📧 oi@prosperatecnologia.com.br
Endereço: Rua Maria Clara Badalotti Tormen, 145, Parque dos Imigrantes, Erechim/RS, CEP 99709-462
Telefone: (54) 3321-0214
Documentos relacionados
Histórico de alterações
- 2026-08-25 — Versão 2.0: revisão integral a partir de auditoria dos serviços efetivamente utilizados. A relação passa a ser apresentada por categoria de serviço, com a relação nominal disponível mediante solicitação. Acrescentadas as seções "Como funciona a autorização" e "Terceiros que não são subprocessadores", e detalhadas as salvaguardas de cada categoria.
- 2026-05-08 — Versão 1.0: publicação inicial, com apresentação nominal dos subprocessadores.