Como comparar preços dos representantes GDPR da UE e Reino Unido

• Artigo 27 GDPR: representante obrigatório fora da UE/UK
• Preços combinados geralmente mais vantajosos que compras separadas
• Verifique cobertura UE + UK, idiomas, certificados
• Cuidado com taxas ocultas e exclusões de serviço
• A escolha depende do mercado-alvo e tipo de atividade

Atualizado 24 October 2026 · 7 fontes verificadas

Provedores comparados

Preços conforme publicados no site de cada provedor em 24 October 2026, excluindo IVA, a menos que indicado. Cada linha liga à sua fonte.

O que a lei exige: artigos-chave e obrigações

A designação de um representante GDPR é uma obrigação legal para empresas estabelecidas fora da UE ou do Reino Unido que oferecem bens ou serviços ou monitoram o comportamento de pessoas nesses territórios. O artigo 27 do RGPD (UE) impõe essa designação para qualquer entidade fora do EEE que vise o mercado europeu, enquanto o Reino Unido aplica uma obrigação equivalente desde o Brexit via artigo 27 do UK GDPR. Essas duas obrigações são independentes: uma designação UE não cobre o Reino Unido, e vice-versa. O texto oficial do artigo 27 RGPD (link) especifica que o representante deve estar estabelecido na UE e ser mandatado por escrito. As autoridades podem aplicar multas de até 10 milhões de euros ou 2% do faturamento mundial em caso de não conformidade (artigo 83(4)(a) RGPD).

Desde 1º de janeiro de 2021, o UK GDPR funciona separadamente: uma empresa fora do Reino Unido que vise clientes britânicos deve designar um representante local (ex. REP27 LTD em Suffolk). Portanto, são necessárias duas designações para qualquer empresa fora da UE e do Reino Unido que venda em ambas as regiões. Para a Suíça, o artigo 14 da nFADP impõe obrigação similar, porém somente se quatro condições cumulativas forem atendidas (oferta, volume, regularidade, risco elevado). REP27 inclui avaliação suíça gratuita em cada plano combinado UE/UK, evitando designação desnecessária.

Em resumo: toda empresa fora da UE/UK que vise um ou outro mercado deve designar representante distinto para cada território, exceto se possuir estabelecimento real e estável na área correspondente.

Como escolher seu representante GDPR UE/UK: critérios e comparação

A escolha de um representante GDPR depende de vários critérios práticos e estratégicos. Aqui estão os principais elementos para comparar:

• Preço anual divulgado: Alguns fornecedores oferecem tarifa combinada UE+UK (ex. REP27, Euverify), outros cobram separadamente por cada território. Compare o custo total anual e para vários anos, pois alguns aplicam descontos na renovação (ex. REP27: renovação combinada mais barata que duas assinaturas separadas).
• Incluso/excluso: Verifique se o preço cobre a designação formal (carta assinada, certificado, código QR), texto multilíngue para a política de privacidade, gestão das solicitações (quantidade incluída, idiomas), sincronização das renovações e serviços adicionais como avaliação suíça (oferecida pela REP27).
• Procedimento de onboarding: Um formulário único para UE+UK facilita o processo (ex. REP27), enquanto dois fornecedores implicam dois processos distintos, dois conjuntos de documentos e duas datas de renovação para gerenciar.
• Idiomas e suporte: Alguns prestadores oferecem atendimento multilíngue (REP27: 8 idiomas), outros limitam-se ao inglês ou e-mail.
• Opções adicionais: Para vendedores de produtos físicos, verifique a possibilidade de designar um responsável GPSR ou representante CE (REP27 Multi).

Tabela de inclusos/exclusos/taxas adicionais:

Na prática, a escolha do fornecedor dependerá da combinação desses critérios com suas necessidades específicas (mercados-alvo, volume de solicitações, exigências setoriais).

O que o preço realmente inclui: detalhes e armadilhas a evitar

O preço divulgado nem sempre cobre os mesmos serviços conforme o fornecedor. Veja o que verificar concretamente:

• Designação formal: Carta assinada, certificado nominal, código QR e página pública de verificação são essenciais para comprovar conformidade. REP27 fornece dois certificados separados (UE e UK) com códigos distintos, facilitando a verificação por clientes e autoridades.
• Gestão de solicitações: Alguns planos limitam o número de solicitações transmitidas (ex. REP27 Base: 10/ano, ilimitado nos Standard/Multi). Verifique se o atendimento é multilíngue e se o acompanhamento dos prazos RGPD (30 dias) está incluído.
• Texto para política de privacidade: Um texto multilíngue e distinto para cada território evita erros comuns (ex. mencionar representante UE para o UK é incorreto).
• Renovação anual: Uma renovação agrupada simplifica a gestão e reduz o risco de quebra de conformidade (REP27: uma única data para UE+UK).
• Serviços adicionais: REP27 inclui avaliação suíça gratuita, evitando pagar por representante suíço desnecessário se condições não forem atendidas. Para produtos físicos, função de responsável GPSR/CE está disponível no plano Multi.

Alguns fornecedores (ex. Gabsor, Euverify) incluem ferramentas de gestão (ROPA, selo, trilha de auditoria), mas limites de uso (número de entidades, membros, faturamento) devem ser verificados. GDPR Gateway cobre apenas a UE, não o UK.

Taxas ocultas e exclusões frequentes: o que antecipar

Taxas ocultas e exclusões são comuns neste setor. Veja o que observar:

• Taxas por solicitação: Alguns planos limitam o número de solicitações processadas ou cobram além de um limite (ex. REP27 Base: 10 solicitações/ano, acima disso migração para plano Standard).
• Taxas de onboarding ou transferência: Nem sempre exibidas. Na REP27, transferência de outro fornecedor é cobrada ao preço da renovação, não como nova designação.
• Exclusões setoriais: REP27 não aceita clientes em certos setores (crianças, cripto, farmácia, jogos de azar, armas, dados sensíveis em larga escala etc.). Sempre verifique lista de exclusões: atividade não coberta pode levar à rescisão imediata do serviço.
• Limites de responsabilidade: O representante nunca é responsável pela conformidade global, apenas pela transmissão das solicitações e manutenção dos registros (Artigo 30 RGPD em alguns planos).
• Aviso e prazo para rescisão: REP27 exige aviso escrito de 30 dias antes da data de aniversário para rescisão. Outros fornecedores podem ter condições diferentes.

Tabela de inclusos/exclusos/taxas adicionais acima para cada fornecedor.

Como ocorre a designação: etapas concretas e checklist

A designação de um representante GDPR UE/UK geralmente segue estas etapas:

1. Análise das necessidades: Determine se você visa UE, UK ou ambos. Use a tabela decisória abaixo.
2. Escolha do fornecedor: Compare ofertas conforme seus mercados, volume de solicitações, idiomas e exclusões setoriais.
3. Preparação dos documentos: Descrição dos tratamentos, registro Artigo 30, dados da empresa, signatários autorizados.
4. Preenchimento do formulário: Na REP27, um único formulário para UE+UK é suficiente. Outros fornecedores podem exigir dois processos distintos.
5. Verificação e assinatura: O fornecedor verifica as informações e assina a designação (duas entidades para REP27: SE para UE, LTD para UK).
6. Entrega dos certificados e texto: Você recebe dois certificados, dois códigos QR e duas formulações para incluir na política de privacidade.
7. Atualização da política: Adicione as duas linhas distintas para UE e UK, conforme instruções do fornecedor.
8. Renovação: Verifique a data única de renovação (REP27) ou gerencie duas datas se tiver dois fornecedores.

Checklist do comprador:

1. Identifique seus mercados-alvo (UE, UK, Suíça…)
2. Verifique se está fora da UE/UK
3. Analise as ofertas (preço, inclusões, exclusões)
4. Prepare seus documentos (registro, descrição dos tratamentos)
5. Verifique o procedimento de onboarding
6. Faça o pedido, assine, atualize suas menções legais
7. Planeje renovação e acompanhamento das solicitações

Decisão: quem precisa do quê? Matriz e exemplos concretos

A necessidade de um representante depende da sua localização, atividade e mercados-alvo. Use a matriz abaixo para decidir:

Cenários concretos:

• SaaS americano vendendo na França e Reino Unido: Deve designar dois representantes (UE + UK). Solução mais simples: fornecedor combinado (ex. REP27 ou Euverify).
• Vendedor chinês na Amazon Alemanha e UK: Deve designar representante UE (Alemanha) e UK (UK). Verifique se o fornecedor oferece GPSR/CE para produtos físicos.
• Loja online britânica vendendo somente no UK: Não precisa de representante UE. Se vender para UE, precisa apenas do representante UE.

O que os fornecedores nem sempre dizem: exclusões, limites e armadilhas

Muitos fornecedores omitem indicar claramente certos limites ou exclusões importantes:

• O representante não é um DPO: Não fornece consultoria jurídica, auditoria ou respostas substanciais às solicitações. Apenas transmite as solicitações e mantém registros se o plano prever.
• Exclusões setoriais: REP27 exclui clientes que tratam dados sensíveis em larga escala, serviços para crianças, cripto, corretagem de dados, jogos de azar, armas ou farmácia de varejo. Essas exclusões raramente são destacadas nos sites concorrentes.
• Taxas por solicitação ou usuário: Alguns planos limitam número de solicitações ou usuários. Na REP27, migração do plano Base para Standard é obrigatória acima de 10 solicitações/ano.
• Aviso para rescisão: Aviso escrito de 30 dias é exigido na REP27. Verifique condições em cada fornecedor.
• Limitação de responsabilidade: O representante nunca é responsável pela conformidade geral, apenas pela transmissão e manutenção dos registros.
• Sincronização das renovações: Dois fornecedores implicam duas datas, aumentando risco de quebra de conformidade.

Verifique sempre esses pontos nos termos e FAQ do fornecedor escolhido.