Como comparar provedores de representantes GDPR da UE e do Reino Unido

• Artigo 27 GDPR exige representante na UE para empresas fora da UE
• Multas podem chegar a €10 milhões ou 2% do faturamento global
• REP27 cobre UE e Reino Unido em um só pedido, preços de €290 a €990/ano
• Nem toda empresa precisa do serviço: veja decisão por perfil
• Compare o que está incluso, limites e custos ocultos
• Verifique se o provedor está estabelecido nos países exigidos

Atualizado 25 October 2026 · 6 fontes verificadas

Provedores comparados

Preços conforme publicados no site de cada provedor em 25 October 2026, excluindo IVA, a menos que indicado. Cada linha liga à sua fonte.

O que a lei exige: Artigo 27 GDPR e UK GDPR

O Artigo 27 do GDPR determina que qualquer empresa fora da União Europeia que ofereça bens, serviços ou monitore o comportamento de pessoas na UE deve designar, por escrito, um representante estabelecido em um Estado-Membro da União (fonte). O mesmo princípio se aplica ao Reino Unido após o Brexit, com a exigência de um representante local para empresas estrangeiras que tratam dados de residentes britânicos. A designação é obrigatória mesmo que a empresa não tenha presença física na UE ou no Reino Unido. O não cumprimento pode resultar em multas de até €10 milhões ou 2% do faturamento global anual, o que for maior. Um exemplo prático: a Locatefamily.com foi multada em €525.000 por não nomear representante.

O representante deve estar disponível para comunicação com autoridades de proteção de dados e titulares de dados. Não se aplica a autoridades públicas, nem a empresas que processam dados apenas ocasionalmente e sem risco para os direitos e liberdades dos titulares. O representante serve como ponto de contato para solicitações de titulares e autoridades, mas não substitui o DPO (Encarregado de Proteção de Dados).

É fundamental garantir que o representante esteja estabelecido no território exigido, pois uma designação feita por entidade fora da UE ou Reino Unido não é válida perante as autoridades locais.

Como escolher: critérios práticos para comparar provedores

Escolher o representante certo é essencial para evitar riscos e custos desnecessários. Avalie os seguintes critérios:

• Estabelecimento: O representante deve estar estabelecido na UE (e/ou Reino Unido). Por exemplo, REP27 possui entidades na República Tcheca (UE) e no Reino Unido, permitindo cobrir ambos os regimes em um só pedido.
• Preço publicado: Compare valores anuais e renovações. REP27 oferece planos de €290 a €990/ano (UE) e €390 a €990/ano (UE+UK), enquanto concorrentes variam de €490 a £1.450/ano.
• Serviços inclusos: Certificado, wording para aviso de privacidade, desk para solicitações, idiomas, armazenamento de registros (Art. 30), avaliação Suíça (REP27), cobertura de responsabilidade profissional (EU Shield).
• Limites e exclusões: Volume de solicitações, exclusões de setores ou tipos de dados (REP27 não aceita dados sensíveis, grandes volumes, setores regulados, etc.).
• Processo de designação: Facilidade, tempo de emissão (REP27: até 24h), renovação sincronizada, emissão de certificados verificáveis.

Verifique também se o provedor oferece wording em múltiplos idiomas (útil para sites multilíngues) e se há suporte para sincronizar a renovação dos dois territórios, evitando lapsos de conformidade.

O que o preço realmente inclui (e o que não inclui)

Nem todos os provedores oferecem os mesmos serviços pelo preço publicado. A análise detalhada do que está incluso evita surpresas e custos ocultos. Veja o comparativo:

REP27 detalha claramente o que está e o que não está incluso: no plano Base, até 10 solicitações/ano; ilimitado nos planos superiores. Inclui wording para aviso de privacidade em 8 idiomas e avaliação gratuita para Suíça (Art. 14 nFADP). Não cobre dados sensíveis, atividades infantis, grandes volumes, setores regulados, conteúdo adulto, jogos, criptoativos, armas ou farmacêuticos de consumo. Outros provedores não detalham limites ou exclusões publicamente.

Recomenda-se solicitar detalhamento de limites e exclusões antes de contratar, especialmente para empresas de setores sensíveis ou com alto volume de dados.

Custos ocultos e exclusões: o que os provedores não costumam dizer

Ao comparar provedores, é essencial analisar não apenas o preço inicial, mas também custos ocultos e exclusões contratuais. Veja pontos críticos:

• Limites de volume: REP27 limita a 10 solicitações/ano no plano Base; ilimitado nos planos Standard/Multi. Outros provedores não informam limites publicamente.
• Exclusões claras: REP27 não aceita dados sensíveis (Art. 9/10), serviços infantis, grandes volumes, setores regulados, conteúdo adulto, jogos, criptoativos, armas, farmacêuticos de consumo ou atividades que exigem licença.
• Renovações e descontos: REP27 oferece desconto na renovação anual (exemplo: Base cai de €290 para €240/ano para um território, €320 para ambos). Outros provedores não detalham política de renovação ou descontos.
• Responsabilidade profissional: Apenas EU Shield menciona cobertura de responsabilidade profissional, útil para empresas preocupadas com riscos legais.
• Períodos de aviso: REP27 exige cancelamento por escrito com pelo menos 30 dias de antecedência. Outros provedores não informam prazo de aviso publicamente.
• Serviços não inclusos: Nenhum provedor, incluindo REP27, atua como departamento de compliance, DPO, consultoria jurídica ou responde solicitações no mérito. O papel é de encaminhamento e representação formal.

Solicite sempre o contrato completo e leia atentamente as exclusões e condições de renovação antes de contratar. Isso evita surpresas e garante conformidade contínua.

Como funciona a nomeação: passo a passo prático

O processo de nomeação de representante GDPR é simples, mas exige atenção aos detalhes. Veja o passo a passo típico com REP27 e pontos de comparação com outros provedores:

1. Escolha do provedor e plano: Selecione o plano adequado ao volume de solicitações e territórios (UE, UK ou ambos).
2. Preenchimento do formulário: Informe dados da empresa, descrição do processamento e países-alvo. Na REP27, um único formulário cobre ambos os territórios, evitando duplicidade de informações.
3. Revisão e emissão: Um especialista revisa o arquivo. REP27 emite as duas designações (UE e UK) no mesmo dia, cada uma assinada pela entidade local (Europe Services, SE para UE; REP27 LTD para UK).
4. Recebimento dos certificados: Você recebe dois certificados, dois códigos de verificação e wording em 8 idiomas. Cada certificado é verificável por QR code e página pública.
5. Atualização do aviso de privacidade: Inclua as linhas fornecidas no seu site. Atenção: um único aviso para ambos territórios é incorreto; cada autoridade exige menção à entidade local.
6. Renovação anual: REP27 sincroniza a renovação dos dois territórios, evitando lapsos. O desconto de renovação é aplicado automaticamente.

Outros provedores podem exigir processos separados para UE e UK, com diferentes formulários, datas de renovação e wording. Isso aumenta o risco de inconsistências e de lapsos de conformidade.

Checklist para compradores:

1. Verifique se sua empresa está fora da UE/UK e oferece bens/serviços ou monitora residentes.
2. Confirme se não está isento (atividade ocasional, sem risco, setor público).
3. Escolha provedores estabelecidos nos territórios exigidos.
4. Compare preços, limites, serviços inclusos e exclusões.
5. Solicite a designação formal e certificado verificável.
6. Atualize seu aviso de privacidade com as linhas corretas.
7. Agende a renovação e mantenha registros para auditoria.

Riscos, multas e consequências da não conformidade

O descumprimento do Artigo 27 do GDPR pode resultar em consequências severas. A multa pode chegar a €10 milhões ou 2% do faturamento anual global, o que for maior (fonte). Exemplo real: a Locatefamily.com foi multada em €525.000 por não ter representante na UE. Além das multas, há riscos de bloqueio de operações, investigações das autoridades de proteção de dados e danos reputacionais graves.

O representante é o ponto de contato formal para titulares de dados e autoridades. Sem ele, a empresa pode ser considerada "inacessível" pelas autoridades, o que agrava o risco de sanções. Além disso, a ausência de representante pode dificultar a obtenção de contratos com parceiros europeus, já que muitos exigem prova de conformidade como condição para negócios.

Outro risco é a inconsistência documental: ao usar dois provedores diferentes para UE e UK, pode haver divergências nos registros, wording e datas de renovação, o que pode ser questionado em auditorias. REP27 reduz esse risco ao emitir ambos os certificados juntos, com wording e datas sincronizadas.

Resumo dos riscos:

• Multas elevadas e imediatas
• Bloqueio de operações e contratos
• Danos à reputação
• Perda de oportunidades comerciais
• Risco de inconsistência documental

Cenários reais: qual obrigação se aplica? Exemplos práticos

• SaaS dos EUA vendendo para UE e UK: Precisa de representante em ambos os territórios. A solução mais simples é contratar REP27, que cobre UE e UK em um só pedido, reduzindo custos e evitando inconsistências. O SaaS recebe dois certificados, wording para cada território e renovação sincronizada.
• Vendedor chinês no Amazon Europa: Se coleta dados de clientes diretamente (ex: lista de e-mails, CRM próprio), precisa de representante na UE. Caso apenas utilize o marketplace e não trata dados fora da plataforma, pode estar coberto. REP27 oferece wording e certificado para marketplaces, mas não cobre atividades de grandes volumes ou setores regulados.
• Loja online do Reino Unido vendendo para França: Precisa de representante na UE, mas não no próprio Reino Unido. REP27 emite a designação da UE rapidamente, com wording em francês incluso. Não precisa de representante no UK se já está estabelecida lá.

Decisão por perfil: