Alternativas mais econômicas para um representante UK GDPR (2026)

• Janus Compliance Limited: £249/ano (preço mais baixo verificado)
• REP27 — Europe Services, SE: €290/ano UK, €390/ano UK+UE
• Preços publicados em outubro de 2026, serviços e cobertura variam
• A lei exige representante somente se não estabelecido no Reino Unido
• Fornecedores diferem em prazos, idiomas e gestão de solicitações

Atualizado 21 October 2026 · 7 fontes verificadas

Provedores comparados

Preços conforme publicados no site de cada provedor em 21 October 2026, excluindo IVA, a menos que indicado. Cada linha liga à sua fonte.

O que a lei exige: Artigo 27 UK GDPR

O Artigo 27(1) do UK GDPR obriga controladores e processadores que não estão estabelecidos no Reino Unido, mas que tratam dados pessoais de residentes no Reino Unido, a nomear um representante estabelecido no Reino Unido. Essa nomeação deve ser feita por escrito e o representante deve ser claramente identificado na política de privacidade e nos registros de tratamento (Art. 27(6), 27(9)). O representante atua como ponto de contato para o Information Commissioner's Office (ICO) e para os titulares dos dados, devendo ser capaz de responder a todas as solicitações relacionadas ao tratamento de dados (Art. 27(4)).

Existem isenções específicas (Art. 27(2)): o representante não é exigido se o tratamento for ocasional, não em grande escala, não envolver categorias especiais de dados ou dados criminais e não representar riscos para os direitos e liberdades dos titulares. Contudo, o limite para "ocasional" é muito restrito: uma venda semanal ou o uso regular de ferramentas de rastreamento excluem a isenção. Empresas B2B geralmente são obrigadas se tratarem dados pessoais identificáveis de pessoas físicas.

As sanções por não nomeação são severas: o ICO pode impor multas de até £17,5 milhões ou 4% do faturamento global (Art. 27(8), 27(11)). O representante também deve manter e fornecer os registros de tratamento mediante solicitação (Art. 27(10)).

Em resumo, a nomeação é obrigatória para a maioria das empresas fora do Reino Unido que vendem, oferecem serviços ou monitoram usuários no Reino Unido, salvo raras exceções. A escolha do fornecedor deve garantir conformidade formal e substancial com esses requisitos.

Como escolher o representante UK GDPR

A escolha do representante UK GDPR não deve se basear apenas no preço, mas também nos serviços incluídos, rapidez de emissão, idiomas suportados, ferramentas de gestão e transparência das condições. Alguns fornecedores, como REP27, oferecem designação tanto para UK quanto para UE em um único pedido, com documentação multilíngue e selo de verificação pública. Outros, como Janus Compliance, focam em uma solução essencial e econômica, porém sem serviços multilíngues ou ferramentas avançadas.

Verifique sempre se o fornecedor está efetivamente estabelecido no Reino Unido, conforme exigido pelo Art. 27(7). Um endereço de domicílio sem atividade real não é suficiente. Considere também a facilidade de atualização da política de privacidade, a existência de certificado verificável e a clareza sobre os procedimentos de encaminhamento das solicitações por autoridades e titulares.

Em resumo, avalie cuidadosamente as necessidades da sua empresa: se atua em múltiplos mercados, a cobertura combinada UK+UE pode simplificar a gestão e reduzir custos. Se busca apenas a conformidade mínima para o Reino Unido, uma solução essencial pode ser suficiente.

O que o preço publicado realmente inclui

O preço anual publicado geralmente cobre a designação formal como representante UK GDPR, o encaminhamento das solicitações por autoridades e titulares, e a inclusão do nome na política de privacidade. Alguns fornecedores, como REP27, incluem também a emissão de um certificado verificável, a política de privacidade em vários idiomas e a gestão dos registros de tratamento (ROPA). Janus Compliance oferece encaminhamento de solicitações em até um dia útil e manutenção dos registros, mas não serviços multilíngues ou selo de conformidade.

Outros fornecedores, como EUverify, adicionam ferramentas digitais como caixa de entrada centralizada para solicitações, construtor para registros de tratamento e selo de conformidade para exibição no site. GDPR Gateway oferece emissão rápida e endereço em Londres, útil para quem deseja presença na capital.

Verifique sempre se há custos extras para solicitações adicionais, alterações contratuais, emissões urgentes ou suporte em idiomas diferentes do inglês. Alguns fornecedores não divulgam essas informações: peça um orçamento detalhado antes de assinar.

Tabela resumida dos serviços incluídos:

Custos ocultos e limites do serviço

Custos ocultos podem impactar significativamente o custo total do serviço. Muitos fornecedores não divulgam tarifas para solicitações extras, alterações contratuais ou suporte em idiomas diferentes do inglês. Por exemplo, a gestão de solicitações complexas por autoridades ou titulares, produção de documentação adicional ou consultoria jurídica podem acarretar custos adicionais não incluídos no preço base.

Alguns fornecedores não incluem representação para a Suíça ou para outros regulamentos (como GPSR ou Regulamento 2019/1020), que são serviços separados. REP27, por exemplo, oferece avaliação gratuita para a Suíça, mas não atua como representante suíço. É importante também verificar as condições de renovação: alguns serviços renovam automaticamente, outros exigem ação manual e podem aplicar penalidades ou custos de reativação em caso de atraso.

Verifique ainda o prazo de aviso para cancelamento do serviço, eventuais limites de responsabilidade contratual e a existência de SLA (Service Level Agreement) para tempos de resposta às solicitações. Esses detalhes podem fazer a diferença em caso de inspeção ou solicitação urgente do ICO.

Tabela comparativa dos limites declarados:

Como funciona a nomeação: passo a passo

1. Verifique a obrigação: Use a matriz decisória (abaixo) para entender se sua empresa é obrigada a nomear um representante UK GDPR.
2. Reúna informações: Prepare os dados da empresa, descrição dos tratamentos e categorias de dados tratados.
3. Escolha o fornecedor: Avalie preço, serviços incluídos, rapidez e cobertura geográfica.
4. Preencha o formulário: Insira as informações solicitadas pelo fornecedor escolhido. Alguns, como REP27 e GDPR Gateway, prometem emissão em até 24 horas.
5. Receba a designação: Obtenha o documento assinado, certificado e instruções para atualizar a política de privacidade.
6. Atualize a política de privacidade: Inclua os dados do representante conforme exigido pelo Art. 27(6) UK GDPR.
7. Guarde os registros: Assegure que o registro de tratamentos esteja atualizado e disponível para eventuais solicitações do ICO.
8. Prepare um procedimento interno: Defina como responder rapidamente a solicitações de titulares e autoridades do Reino Unido.

Matriz decisória:

Checklist prático para nomeação hoje:

1. Verifique obrigação (matriz acima)
2. Reúna dados da empresa
3. Avalie fornecedores e serviços
4. Preencha formulário de nomeação
5. Receba designação e atualize política de privacidade
6. Guarde documentação e registro de tratamentos
7. Prepare procedimento interno para solicitações

Riscos, sanções e consequências da inadimplência

A não nomeação de um representante UK GDPR quando obrigatória acarreta riscos significativos. O Information Commissioner's Office (ICO) pode impor sanções administrativas de até £17,5 milhões ou 4% do faturamento global, o que for maior (Art. 27(8), 27(11)). Essas sanções podem ser aplicadas mesmo sem outras violações do GDPR: a não nomeação é uma infração autônoma.

Em caso de inspeção ou solicitação do ICO, o representante deve ser capaz de fornecer rapidamente os registros de tratamento (Art. 27(10)). Um representante não conforme (por exemplo, não realmente estabelecido no Reino Unido) pode ser considerado nulo, expondo a empresa a sanções e solicitações diretas das autoridades.

Empresas que não nomeiam representante também correm risco reputacional, interrupção das atividades e suspensão do tratamento de dados no Reino Unido. É fundamental escolher um fornecedor confiável, com procedimentos claros e documentação verificável.

Tabela de riscos e sanções:

O que os fornecedores geralmente não dizem

• A representação UK não cobre Suíça ou UE: são serviços separados e requerem nomeações distintas. REP27 oferece avaliação gratuita para Suíça, mas não atua como representante suíço.
• Muitos fornecedores não incluem suporte multilíngue, selo de conformidade ou ferramentas digitais avançadas no preço base.
• Custos extras para solicitações complexas, alterações contratuais ou emissões urgentes nem sempre são divulgados: sempre peça orçamento detalhado.
• Renovação pode não ser automática: atenção aos prazos para evitar interrupções na nomeação.
• A responsabilidade do fornecedor é frequentemente limitada contratualmente: em caso de erro ou atraso, o risco recai sobre a empresa.
• A nomeação não equivale a consultoria completa de GDPR: o representante responde apenas a solicitações formais, não gerencia a conformidade da empresa.
• A política de privacidade deve ser atualizada rapidamente: erro na publicação pode ser contestado pelo ICO.

3 cenários práticos: qual obrigação e solução

1. SaaS dos EUA sem sede no UK: Uma empresa SaaS americana que oferece serviços a usuários do UK ou usa ferramentas de rastreamento (analytics, cookies, retargeting) é obrigada a nomear um representante UK GDPR. Solução: Janus Compliance (£249/ano) para conformidade essencial, ou REP27 (€290/ano apenas UK, €390/ano UK+UE) se precisar de cobertura UE e documentação multilíngue.
2. Vendedor chinês na Amazon UK: Um vendedor sediado na China que envia regularmente para clientes no UK via Amazon é obrigado a nomear um representante UK GDPR. Solução: Janus Compliance ou REP27, atualizando a política de privacidade e fornecendo dados do representante para verificação da conformidade pela Amazon.
3. Loja online UK que vende só no UK: Um e-commerce com sede real no Reino Unido (escritório, pessoal) não tem obrigação de nomear representante UK GDPR. Porém, se vender também na UE, deve nomear representante UE separado.

Esses cenários mostram como a avaliação depende tanto da presença física quanto do tipo de atividade e mercados atendidos. Em caso de dúvida, recomenda-se solicitar avaliação prévia ao fornecedor escolhido.