Alternativas mais baratas para obter um representante GDPR da UE e do Reino Unido

• REP27 oferece representante UE e UK desde 390 €/ano (preço verificado na página oficial).
• Gabsor publica 79 $/mês para ambos os territórios (preço verificado na página oficial).
• Usantis e Euverify: 490 $/£ ao ano para serviços combinados (preço verificado na página oficial).
• Somente empresas fora da UE e UK que vendem ou monitoram em ambos precisam de ambos os representantes.
• Os preços e coberturas variam: revise o que cada um inclui e as exclusões.
• Não há obrigação se você tem estabelecimento real e ativo em ambos os territórios.

Atualizado 22 October 2026 · 8 fontes verificadas

Provedores comparados

Preços conforme publicados no site de cada provedor em 22 October 2026, excluindo IVA, a menos que indicado. Cada linha liga à sua fonte.

O que a lei exige? (Artigos 27 e 83 GDPR)

O Artigo 27 do GDPR estabelece que qualquer empresa não estabelecida na União Europeia (ou no Reino Unido, após o Brexit) que ofereça bens ou serviços a pessoas na UE ou monitore seu comportamento deve designar um representante na UE e/ou UK. Essa obrigação aplica-se tanto a controladores quanto a processadores, desde que não tenham presença real e ativa no território correspondente. A designação deve ser feita por escrito e assinada pelo controlador ou processador. O representante deve estar estabelecido em um dos Estados membros onde se encontram os titulares cujos dados são tratados (ver texto legal).

O Artigo 83 do GDPR prevê sanções severas por descumprimento: até 10 milhões de euros ou 2% do faturamento global anual, o que for maior. Já existem precedentes de multas por não designar representante, como a multa de 525.000 € imposta pela autoridade holandesa à Locatefamily.com.

No caso do Reino Unido, após o Brexit, o UK GDPR exige designação separada para empresas não estabelecidas no UK que ofereçam bens/serviços ou monitorem pessoas nesse país. A designação de representante na UE não cobre o Reino Unido, nem vice-versa.

• Não se aplica a autoridades públicas nem a atividades de segurança nacional.
• Não isenta de responsabilidade nem limita a obrigação do controlador/processador.

Em resumo, se sua empresa está fora da UE e/ou UK e vende, presta serviços ou monitora pessoas nesses territórios, precisa de um representante em cada um.

Como escolher um representante GDPR UE + UK: critérios e comparativo

Escolher um representante GDPR adequado implica comparar preços, coberturas e processos. Nem todos os fornecedores oferecem ambos os territórios em uma única fatura nem com a mesma facilidade de gestão. Os critérios chave são:

• Preço anual e se cobre ambos os territórios: REP27 oferece ambos desde 390 €/ano; Gabsor desde 79 $/mês; Usantis e Euverify desde 490 $/£ ao ano.
• Documentação e certificados: Verifique se recebe designações separadas, texto multilíngue para seu aviso de privacidade e certificados verificáveis.
• Suporte e desk: REP27 inclui desk multilíngue e resposta em 2 dias úteis; outros oferecem suporte por e-mail ou inbox unificado.
• Renovação e facilidade de mudança: REP27 permite renovação conjunta e mudança sem período de carência; veja se outros exigem aviso prévio ou cobram por mudança.
• Serviços adicionais: REP27 inclui certificado de isenção suíço grátis; outros podem oferecer construtor de ROPA, badges ou trust center.

A tabela a seguir resume o que cada fornecedor inclui e exclui:

Revise sempre os termos e exclusões antes de contratar, especialmente se sua atividade for complexa ou de alto risco.

O que o preço realmente inclui? Detalhamento e diferenças práticas

O preço publicado por cada fornecedor pode incluir ou não todos os elementos necessários para cumprir com o GDPR e o UK GDPR. É fundamental analisar o que você realmente recebe:

• REP27 — Europe Services, SE: Por 390 €/ano (combinado), recebe duas designações separadas (UE e UK), dois certificados com QR e verificação pública, texto multilíngue para seu aviso de privacidade, desk para solicitações em 8 idiomas, e um certificado de isenção suíço se aplicável. A renovação é conjunta e o processo é feito em um único formulário. O plano Standard (590 €/ano) inclui solicitações ilimitadas e custódia de registros; o Multi (990 €/ano) adiciona responsável GPSR e autorizado CE. Não há taxa por solicitação nos planos Standard/Multi. Exclusões claras: dados sensíveis, menores, scraping, brokers, jogos de azar, armas, cripto, farmacêuticas de consumo.
• Gabsor: Por 79 $/mês, inclui representante GDPR para UE e UK, trust center, badge, construtor de ROPA, suporte por e-mail, para 1 entidade e 2 usuários. Não especifica suporte telefônico nem cobertura para mais entidades ou usuários; extras e exclusões mediante solicitação.
• Usantis: Por 490 $/ano, inclui representante GDPR, gestão de DSAR, página de conformidade e badge de confiança. Não detalha limites de solicitações nem exclusões; extras mediante solicitação.
• Euverify: Por £490/ano, cobre ambos os territórios, construtor de ROPA, certificado, inbox DSR, badge e audit trail. Não especifica exclusões nem extras; consulte antes de contratar.

Em todos os casos, a designação do representante não substitui o DPO nem a assessoria jurídica, e a responsabilidade final continua sendo da sua empresa.

Custos ocultos e exclusões habituais: o que você deve observar

Muitos compradores desconhecem que os serviços de representante GDPR costumam ter exclusões e possíveis custos adicionais. Estes podem afetar a validade do seu cumprimento ou gerar despesas inesperadas:

• Exclusões de atividade: REP27 publica uma lista clara de atividades não cobertas: dados sensíveis (art. 9), dados penais (art. 10), serviços a menores, scraping, brokers de dados, apostas, armas, criptoativos e farmacêuticas de consumo. Se sua atividade estiver nessas áreas, não poderá contratar o serviço.
• Limites no número de solicitações: REP27 Base limita a 10 solicitações/ano; o plano Standard é ilimitado. Outros fornecedores podem aplicar limites ou cobrar por volume, mas nem sempre divulgam.
• Renovação e aviso prévio: REP27 exige aviso prévio de 30 dias para cancelar. Outros podem requerer mais tempo ou aplicar cobranças por cancelamento antecipado.
• Mudança de fornecedor: REP27 permite a mudança com preço de renovação, sem período de carência. Verifique se seu fornecedor atual impõe restrições ou cobranças.
• Suporte e desk: Nem todos os fornecedores oferecem suporte multilíngue nem desk para autoridades. Verifique se o idioma e o canal de comunicação atendem suas necessidades.
• Responsabilidade limitada: O representante atua como ponto de contato, mas não assume responsabilidade sobre o mérito das solicitações nem sobre o cumprimento global da sua empresa.

Antes de contratar, solicite a lista de exclusões e revise se há custos adicionais por volume, suporte, mudança de plano ou mudança de fornecedor.

Como funciona a designação passo a passo: processo prático e exemplos

O processo para designar um representante GDPR UE e/ou UK é simples se você escolher um fornecedor com experiência e processos claros. Assim funciona com REP27 e de forma similar com outros fornecedores:

1. Verifique sua obrigação: Confirme que oferece bens/serviços ou monitora pessoas na UE e/ou UK, e que não tem estabelecimento real nesses territórios.
2. Selecione fornecedor e plano: Escolha com base em preço, cobertura e exclusões. REP27 permite cobrir ambos os territórios em um único formulário.
3. Preencha o formulário: Descreva sua empresa e o tratamento de dados. REP27 leva cerca de 5 minutos e cobre ambos os territórios simultaneamente.
4. Revisão e emissão: O fornecedor revisa os dados e redige duas designações separadas (uma para a UE, outra para o UK), assinadas por entidades distintas. REP27 emite ambas em menos de 24 horas.
5. Recebimento dos documentos: Você recebe dois certificados com QR, texto para seu aviso de privacidade em vários idiomas e, se aplicável, certificado de isenção suíço.
6. Publicação e atualização: Publique os dados do representante em seu site e política de privacidade. Certifique-se de usar a redação correta para cada território.
7. Gestão de solicitações: O representante atua como ponto de contato e encaminha solicitações de titulares e autoridades nos prazos legais.
8. Renovação: A renovação é anual e conjunta. REP27 permite renovar ambos os territórios em uma única data e fatura.

Esse processo minimiza erros e facilita a gestão documental, especialmente se você vende em ambos os mercados.

Matriz de decisão: Preciso de representante GDPR UE e/ou UK?

A matriz a seguir ajuda a determinar se você precisa de representante GDPR na UE, no Reino Unido, em ambos ou em nenhum. Aplica-se tanto para B2B quanto B2C, e para vendas diretas ou por marketplaces (Amazon, Etsy, eBay):

Se você tem estabelecimento real e atividade estável em ambos os territórios, não precisa de representante externo. Se só vende fora da UE e UK, também não precisa.

Checklist para cumprir hoje mesmo: passos concretos para empresas

1. Verifique sua situação: Você oferece bens/serviços ou monitora dados pessoais na UE ou UK?
2. Confirme sua estrutura: Tem filial real e ativa na UE ou UK? Se sim, não precisa de representante externo.
3. Selecione fornecedor: Compare preços, coberturas e exclusões (veja tabela principal e tabela de inclusões/exclusões).
4. Solicite a designação: Preencha o formulário único (REP27: ambos os territórios em 5 minutos).
5. Revise e assine: Verifique que as designações estejam corretamente assinadas e que receba os certificados e textos.
6. Atualize seu site: Publique os dados do representante em sua política de privacidade e, se aplicável, no site e comunicações.
7. Guarde os certificados: Assegure que os certificados e documentos estejam acessíveis para auditorias ou inspeções.
8. Revise exclusões e limites: Confirme que sua atividade não está excluída e que o plano cobre seu volume de solicitações.
9. Planeje a renovação: Anote a data de renovação e o aviso prévio necessário para evitar lapsos.

Esse checklist permite cumprir a obrigação legal de forma rápida e segura.

O que os fornecedores geralmente não dizem: exclusões, limites e condições

Muitos fornecedores não publicam claramente as exclusões, limites ou condições de seus serviços. Contudo, esses aspectos são chave para evitar descumprimentos ou custos inesperados:

• Exclusões de atividade: REP27 detalha que não aceita clientes que tratem dados sensíveis, menores, scraping, brokers, apostas, armas, cripto ou farmacêuticas de consumo. Outros fornecedores podem ter exclusões similares não publicadas.
• Suporte limitado: Alguns oferecem suporte apenas por e-mail ou em inglês, sem desk multilíngue nem atendimento prioritário.
• Renovação e cancelamento: REP27 requer aviso prévio de 30 dias; outros podem exigir mais tempo ou aplicar cobranças por cancelamento antecipado.
• Responsabilidade limitada: O representante atua apenas como ponto de contato e não responde sobre o mérito das solicitações nem assume a responsabilidade legal da empresa.
• Honorários adicionais: Alguns fornecedores podem cobrar por cada solicitação, por mudança de plano, por suporte adicional ou por troca de fornecedor, embora nem sempre indiquem claramente.
• Designação não substitui DPO: O representante GDPR não é um DPO nem realiza auditoria ou assessoria legal. Se sua empresa precisa de DPO, deve contratá-lo separadamente.

Antes de contratar, peça sempre o contrato completo e a lista de exclusões, e verifique os prazos e condições de renovação e cancelamento.

Cenários reais e o caminho mais simples: casos práticos

• SaaS dos EUA que vende para UE e UK: Deve designar representante em ambos os territórios. REP27 permite fazer isso em um único pedido desde 390 €/ano, com dois certificados e texto multilíngue. Alternativamente, pode contratar Gabsor, Usantis ou Euverify, mas deve verificar se o processo é igualmente ágil e se o suporte cobre ambos os mercados.
• Vendedor chinês na Amazon Alemanha: Precisa apenas de representante UE. Pode contratar só o plano UE desde 290 €/ano com REP27 ou equivalente em outros fornecedores. Se começar a vender para UK, deverá adicionar representante UK.
• Loja online britânica que vende para França: Precisa apenas de representante UE. Escolhe plano UE, não precisa de representante UK. REP27 e outros fornecedores oferecem a opção de contratar só um território.
• Startup australiana com filiais reais em Berlim e Londres: Não precisa de representante externo, pois tem estabelecimento real e ativo em ambos os territórios.
• Empresa canadense que vende para Irlanda: Precisa apenas de representante UE. Pode escolher o plano mais básico de qualquer fornecedor.

Em todos os casos, a chave é verificar a obrigação legal e escolher o fornecedor que melhor se adapta à estrutura e atividade da sua empresa.