Com que rapidez posso nomear um representante GDPR?

• A REP27 emite uma carta de designação assinada em 24 horas.
• O Artigo 27 do GDPR exige um mandato escrito e contra-assinado.
• Os preços variam de €290/ano (REP27) a €97/mês (EU Business Partners).
• Custos ocultos podem incluir taxas por solicitação ou cobranças de onboarding.
• Nem todos os fornecedores mantêm registros do Artigo 30 ou se comprometem com prazos de resposta.

Atualizado 17 October 2026 · 6 fontes verificadas

Provedores comparados

Preços conforme publicados no site de cada provedor em 17 October 2026, excluindo IVA, a menos que indicado. Cada linha liga à sua fonte.

O que o Artigo 27 do GDPR exige

O Artigo 27 do GDPR é fundamental para empresas fora da UE que processam dados pessoais de indivíduos na UE. Se sua empresa não está estabelecida na UE, mas oferece bens ou serviços a, ou monitora o comportamento de, indivíduos na UE, provavelmente está sujeita ao Artigo 3(2) do GDPR. Nesse caso, o Artigo 27 exige que você nomeie um representante estabelecido em pelo menos um Estado-membro da UE onde seus titulares de dados estejam localizados (fonte).

• Mandato Escrito: A nomeação deve ser por escrito, e o representante deve aceitar explicitamente o papel. Apenas modelos não são suficientes — é necessário um documento contra-assinado (fonte).
• Detalhes de Contato: Nome, endereço e e-mail do representante devem ser publicados no seu aviso de privacidade, tornando-os acessíveis a titulares de dados e autoridades.
• Registros do Artigo 30: O representante deve manter um registro das atividades de processamento em seu nome e apresentá-lo às autoridades mediante solicitação.
• Ponto de Contato: O representante atua como primeiro ponto de contato para titulares de dados da UE e autoridades supervisoras sobre todas as questões de processamento de dados.
• Multas: A falha em designar um representante pode resultar em multas de até €10 milhões ou 2% do faturamento global, o que for maior. Por exemplo, a autoridade holandesa multou Locatefamily.com em €525.000 por não conformidade.
• Isenções: Se seu processamento for ocasional, não incluir dados sensíveis e for improvável que coloque em risco os direitos dos indivíduos, você pode estar isento (fonte).

Os fornecedores devem ser capazes de provar sua autorização e cooperação com as autoridades. Nem todos os fornecedores atendem a esses requisitos, portanto, é essencial revisar cuidadosamente seu mandato e escopo de serviço.

Como escolher um representante GDPR

Escolher o representante GDPR certo é crítico para conformidade e gestão de riscos. Veja como comparar fornecedores:

• Aceitação do Mandato: Certifique-se de que o fornecedor emite uma carta de designação contra-assinada que aceita explicitamente as tarefas do Artigo 27. Muitos serviços básicos fornecem apenas um endereço postal, não um mandato verdadeiro.
• Compromisso de Resposta: Pergunte sobre o prazo para encaminhar solicitações. A REP27 compromete-se a encaminhar solicitações de autoridades no mesmo dia útil (Standard/Multi) e registra cada solicitação. Outros podem oferecer apenas encaminhamento com melhor esforço, sem garantia de tempo.
• Manutenção dos Registros do Artigo 30: Confirme se o fornecedor manterá e apresentará seus registros do Artigo 30. Isso é necessário para conformidade total e está incluído nos planos Standard e Multi da REP27.
• Idiomas Suportados: Suporte multilíngue é crucial se você atende titulares de dados em toda a UE. A REP27 cobre 8 idiomas no nível Standard/Multi; muitos fornecedores básicos suportam apenas inglês.
• Preços Transparentes: Verifique se há taxas de configuração, onboarding ou por solicitação. Alguns fornecedores anunciam taxas anuais baixas, mas cobram por cada solicitação de titular de dados ou pela manutenção dos registros.

Sempre peça um mandato modelo e uma lista completa de preços antes de contratar. Se o fornecedor não puder mostrar uma aceitação contra-assinada das tarefas do Artigo 27 ou não mantiver registros do Artigo 30, você pode não estar totalmente em conformidade.

O que o preço realmente inclui

Entender o que você recebe pelo seu dinheiro é essencial, pois os serviços do Artigo 27 são comercializados sob diferentes modelos:

• REP27: Oferece três níveis transparentes (Base, Standard, Multi). Base (€290/ano) cobre designação, certificado, distintivo ao vivo e até 10 solicitações por ano. Standard (€490/ano) adiciona solicitações ilimitadas, manutenção dos registros do Artigo 30 e suporte multilíngue. Multi (€890/ano) inclui funções combinadas para conformidade de produto (GPSR, CE). Sem taxas de configuração ou por solicitação no Standard/Multi. Taxas de renovação caem no segundo ano.
• EU Business Partners: Cobra €97/mês para Essentials (preço verificado). Detalhes das inclusões não são totalmente públicos. Sempre solicite um detalhamento completo.
• EDPO: Preços sob consulta, baseados no tamanho da empresa e volume de dados. Inclusões não totalmente especificadas publicamente.
• Gabsor: Cobra $79–279/mês dependendo da receita anual. Representação UE/Reino Unido incluída, mas módulos extras são cobrados à parte.

Principais inclusões para verificar:

• Mandato assinado e contra-assinado
• Certificado ou verificação pública
• Central de solicitações e compromisso de resposta
• Manutenção dos registros do Artigo 30
• Suporte multilíngue

Tabela: Recursos incluídos por fornecedor

Sempre compare o escopo completo do serviço, não apenas o preço principal.

Custos ocultos e exclusões

Os serviços de representante GDPR frequentemente vêm com custos ocultos ou exclusões que podem impactar significativamente seu gasto total e status de conformidade. Veja o que observar:

• Taxas de configuração/onboarding: Muitos fornecedores cobram uma taxa única (€0–250 típico). A REP27 inclui onboarding sem custo extra.
• Taxas por solicitação: Serviços básicos frequentemente cobram €25–90 por cada solicitação de titular de dados tratada. Isso pode ultrapassar rapidamente a assinatura anual se você receber múltiplas solicitações. Os planos Standard/Multi da REP27 não têm taxas por solicitação.
• Manutenção dos registros do Artigo 30: Manter e apresentar os registros pode ter custo extra (€100–400/ano com alguns fornecedores). A REP27 inclui isso a partir do nível Standard.
• Suporte de idiomas: Muitos fornecedores básicos só atendem solicitações em inglês, mesmo que afirmem cobertura em toda a UE. A central da REP27 Standard/Multi opera em 8 idiomas.
• Aumentos na renovação: Alguns fornecedores aumentam preços após o primeiro ano. A taxa de renovação da REP27 cai após o primeiro ano.
• Exclusões de escopo: A REP27 não aceita clientes que lidam com categorias especiais de dados, antecedentes criminais, dados de crianças, perfilamento em grande escala ou bens regulados sem licença. Consultoria jurídica, DPO e auditorias não estão incluídas.

Sempre solicite um contrato completo e pergunte sobre todas as taxas potenciais. Se o fornecedor não esclarecer o que está incluído, você corre risco de custos inesperados ou conformidade incompleta.

Como funciona a nomeação: passo a passo

Nomear um representante GDPR é um processo que pode ser concluído rapidamente se você estiver preparado. Veja como funciona, usando a REP27 como exemplo:

1. Verificação de elegibilidade: Confirme se o Artigo 27 se aplica ao seu negócio. Se você é uma empresa fora da UE que mira titulares de dados da UE, provavelmente precisa de um representante.
2. Comparação de fornecedores: Revise mandatos, inclusões e compromissos de resposta dos fornecedores. Peça contratos modelo e lista completa de preços.
3. Formulário de onboarding: Preencha o formulário do fornecedor com detalhes da empresa, atividades de processamento e informações de contato.
4. Revisão e contra-assinatura: O fornecedor revisa sua submissão. A REP27 tem revisão humana antes da contra-assinatura. Se não puder representá-lo, reembolsa integralmente e fornece razões por escrito.
5. Receba a carta de designação e certificado: A REP27 emite uma carta de designação assinada e contra-assinada e um certificado verificável com código QR em 24 horas.
6. Atualize o aviso de privacidade: Adicione os detalhes do representante e o texto dos Artigos 13/14 (fornecido pela REP27 em 8 idiomas) ao seu aviso de privacidade.
7. Configuração operacional: O fornecedor registra, reconhece e encaminha solicitações conforme acordado. A REP27 registra todas as solicitações e encaminha as solicitações das autoridades no mesmo dia útil (Standard/Multi).

Lista de verificação para compradores:

1. Confirme que o Artigo 27 se aplica a você.
2. Peça mandato modelo e lista completa de preços aos fornecedores.
3. Verifique taxas por solicitação, onboarding ou renovação.
4. Envie o formulário de onboarding e documentos necessários.
5. Receba e revise a carta de designação contra-assinada.
6. Atualize o aviso de privacidade com os dados do representante.
7. Monitore solicitações e status de conformidade.

Riscos, multas e o que os fornecedores não dizem

O não cumprimento do Artigo 27 do GDPR pode ter consequências severas. Autoridades supervisoras podem impor multas de até €10 milhões ou 2% do faturamento mundial anual, o que for maior (fonte). A DPA holandesa multou Locatefamily.com em €525.000 por não nomear um representante.

O que os fornecedores geralmente não dizem:

• Qualidade do mandato: Alguns fornecedores oferecem apenas um endereço postal, não um mandato legalmente vinculativo. Isso não cumpre os requisitos do Artigo 27.
• Taxas por solicitação: Taxas anuais baixas podem esconder cobranças substanciais por solicitação, especialmente se você receber várias solicitações de titulares de dados.
• Preço de renovação: Preços promocionais podem subir após o primeiro ano. Sempre peça o valor do segundo ano por escrito.
• Responsabilidade: O representante não é responsável por violações do GDPR. O Artigo 27(5) deixa claro que a responsabilidade permanece com o controlador ou processador.
• Exclusões de escopo: Muitos fornecedores (incluindo a REP27) excluem processamento de alto risco, dados de categoria especial ou atividades que exigem licença que você não possui.
• Termos de rescisão: Alguns fornecedores não especificam o que acontece com solicitações pendentes ou registros se você mudar de fornecedor. A REP27 prevê transferência e aviso por escrito.

Sempre leia o contrato completo, pergunte sobre exclusões e assegure-se de entender suas obrigações contínuas após a nomeação.

Matriz de decisão: você precisa de um representante da UE?

Use esta matriz para determinar se você precisa de um representante do Artigo 27 do GDPR:

Sempre avalie seus fluxos de dados e base de clientes antes de decidir.

Cenários realistas: o que se aplica e o que fazer

• SaaS dos EUA vendendo para a UE: Uma empresa SaaS dos EUA com usuários na UE deve nomear um representante do Artigo 27. Rota mais rápida: REP27 (designação em 24h, €290/ano Base). Se esperar mais de 10 solicitações anuais ou precisar de registro do Artigo 30, escolha Standard.
• Vendedor chinês na Amazon: Um vendedor chinês listando produtos na Amazon.de e enviando para a UE precisa de representante GDPR Artigo 27 e pessoa responsável GPSR. O plano Multi da REP27 cobre ambos os papéis em um contrato e uma data de renovação.
• Loja online do Reino Unido com clientes da UE: Após o Brexit, uma loja do Reino Unido vendendo para clientes da UE deve nomear um representante da UE. Compare fornecedores por velocidade e inclusões; a REP27 emite mandato contra-assinado em 24h, sem taxa de configuração no nível Base.

Em cada cenário, a rota mais simples e conforme é escolher um fornecedor que emita mandato contra-assinado, mantenha registros do Artigo 30 se necessário e se comprometa com tempos rápidos de resposta. Sempre atualize seu aviso de privacidade e monitore mudanças nas suas atividades de processamento.