Comparativo 2026: Representante GDPR UE e Reino Unido combinado – Fornecedores & Preços

• A REP27 oferece designação UE + UK em um único pedido, a partir de 390 €/ano (preço verificado).
• Obrigação legal para empresas fora da UE/UK que visam esses mercados (Art. 27 GDPR & UK GDPR).
• Poucos fornecedores cobrem ambos os territórios sob um único contrato.
• Cuidado com taxas ocultas, exclusões e renovações separadas em alguns concorrentes.
• A designação deve ser feita por uma entidade local em cada zona (UE e UK).

Atualizado 23 October 2026 · 8 fontes verificadas

Provedores comparados

Preços conforme publicados no site de cada provedor em 23 October 2026, excluindo IVA, a menos que indicado. Cada linha liga à sua fonte.

O que a lei exige: GDPR Artigo 27 e UK GDPR

A obrigação de designar um representante GDPR na UE está estabelecida pelo artigo 27 do GDPR. Aplica-se a qualquer empresa sem estabelecimento na UE que ofereça bens ou serviços a pessoas na UE ou monitore seu comportamento (Art. 3(2) GDPR). Desde o Brexit, o UK GDPR impõe a mesma regra para o Reino Unido. Isso significa que, se uma empresa fora da UE e do UK mira ambos os mercados, deve designar dois representantes: um na UE e outro no Reino Unido, cada um sendo uma entidade local distinta.

• Designação por escrito obrigatória (Art. 27 GDPR, Art. 27 UK GDPR)
• Informações de contato do representante a publicar na política de privacidade (Art. 27 GDPR)
• Cooperação com autoridades e transmissão das solicitações dos titulares
• Manutenção de um registro das atividades de tratamento (Art. 30 GDPR)

A designação do representante é uma obrigação autônoma: mesmo que você cumpra todas as outras exigências do GDPR, a ausência de representante pode resultar em multa de até 10 000 000 € ou 2% do faturamento global (Art. 83(4) GDPR). Por exemplo, a empresa Locatefamily.com foi multada em 525 000 € por falta de representante. A designação deve ser documentada, verificável e acessível às autoridades e titulares.

O representante não substitui o DPO nem o departamento jurídico: atua como ponto de contato oficial para autoridades e titulares, sem substituir a gestão interna da conformidade ou a resposta substancial às solicitações.

Como escolher um representante GDPR UE + UK

A escolha de um representante GDPR combinado UE e UK deve basear-se em critérios precisos, pois nem todos os fornecedores cobrem ambos os territórios sob um único contrato. É essencial verificar:

• Presença de entidades locais: O representante deve estar estabelecido em cada zona (UE e UK). A REP27, por exemplo, possui Europe Services SE (Praga) para a UE e REP27 LTD (Suffolk) para o Reino Unido, permitindo designação simultânea e conforme.
• Clareza dos certificados: Os certificados devem ser distintos, publicamente verificáveis e adaptados a cada autoridade. A REP27 fornece dois certificados com código QR e texto multilíngue para avisos legais, reduzindo o risco de erro na política de privacidade.
• Suporte multilíngue: Se você mira vários países, prefira um fornecedor que forneça a formulação legal nos idiomas necessários (REP27 cobre 8 idiomas).
• Simplicidade administrativa: Um único formulário, uma única fatura e uma única data de renovação facilitam a gestão. Evita esquecimentos e inconsistências entre as duas zonas.
• Gestão das solicitações: Alguns fornecedores (ex: The DPO Centre) enfatizam a gestão ativa das solicitações, outros (REP27) garantem a transmissão dentro dos prazos legais, mas a resposta substancial fica a cargo do cliente.

Atenção: alguns fornecedores cobrem apenas um território ou delegam o segundo a um parceiro, o que pode gerar renovações separadas, processos repetidos e inconsistências nos avisos legais. Verifique também exclusões (setores de risco, volume de solicitações, etc.) e condições de rescisão.

O que está incluído, não incluído ou cobrado à parte

As ofertas de representantes GDPR variam muito entre fornecedores. É crucial comparar o que está incluído, o que não está e o que pode gerar custos extras. Veja a tabela comparativa com base nas informações disponíveis:

Na REP27, a designação combinada inclui verificação pública, gestão centralizada e avaliação suíça sem custo adicional. As exclusões são claramente listadas (setores de risco, volume de solicitações, etc.), evitando surpresas. Outros fornecedores nem sempre indicam exclusões ou custos extras, sendo recomendável solicitar orçamento detalhado.

Matriz de decisão: Preciso de um representante?

A necessidade de designar um representante GDPR depende da localização da empresa, dos mercados-alvo e do tipo de atividade. Veja uma matriz prática:

Exemplos: um SaaS americano oferecendo serviços na França e Reino Unido deve designar dois representantes. Uma loja britânica vendendo só na França precisa apenas de representante UE. Um vendedor chinês na Amazon Alemanha e UK deve designar dois representantes ou comprovar filial real em cada zona.

Checklist para compra imediata

1. Analise seus fluxos de dados: Você oferece bens/serviços ou monitora pessoas na UE e/ou Reino Unido?
2. Verifique suas instalações: Possui filial real e ativa em cada zona? Se não, precisa de representante.
3. Compare ofertas: Presença local, preço, inclusões, exclusões, condições de rescisão.
4. Prepare sua documentação: Descrição da empresa, tratamentos de dados, comprovantes de identidade ou registro.
5. Preencha o formulário de designação: Na REP27, um único formulário cobre ambas as zonas.
6. Receba seus certificados: Dois certificados distintos, dois códigos QR, dois textos para política de privacidade.
7. Inclua os avisos legais: Adicione as informações do representante na política de privacidade, conforme modelos fornecidos.
8. Planeje a renovação: Anote a data única de expiração para evitar interrupção da conformidade.

Esse processo garante conformidade sem duplicidade administrativa e com risco mínimo de erro nos documentos públicos.

O que os fornecedores nem sempre dizem

• O representante não é DPO nem serviço jurídico: Na REP27, gestão substancial das solicitações, consultoria jurídica ou auditoria não estão incluídas. O papel limita-se à transmissão e cooperação com autoridades.
• Alguns fornecedores cobrem apenas um território: É comum que um fornecedor ofereça só representante UE ou UK, ou delegue o segundo a parceiro, gerando renovações separadas e inconsistências nos avisos legais.
• Possíveis custos adicionais: Na REP27, upgrade é necessário se o volume de solicitações ultrapassa 10/ano (Base). Outros podem cobrar por multilíngue, conformidade de produtos ou serviços específicos, mas nem sempre informam online.
• Prazo de aviso para rescisão: Na REP27, rescisão requer aviso escrito 30 dias antes do vencimento. Essa regra existe em outros fornecedores, mas raramente destacada.
• Limitação de responsabilidade: O representante não é responsável pela conformidade global da empresa nem pelas respostas substanciais às solicitações. Atua apenas como contato oficial.
• Exclusões setoriais: A REP27 exclui explicitamente setores (perfilamento, crianças, cripto, jogos, pharma, etc.), o que nem sempre é informado por concorrentes.

Cenários concretos: obrigações e soluções

• SaaS americano vendendo na UE e UK: Deve designar representante em cada zona. A solução mais simples e econômica é a REP27, que entrega duas designações oficiais, dois certificados e dois textos legais em um pedido único, com renovação única. Outros fornecedores podem exigir duas assinaturas separadas.
• Vendedor chinês na Amazon Alemanha e UK: Obrigação de designar representante UE (Alemanha) e UK (Reino Unido), salvo possuir filial real em cada zona. A REP27 oferece designação combinada, adequada para vendedores marketplace. Hawsons oferece endereço físico em Dublin, útil para alguns vendedores, mas é preciso verificar cobertura UK.
• Loja online britânica vendendo só na França: Só precisa designar representante UE, pois já está estabelecida no Reino Unido. A REP27 oferece plano só UE, mas outros fornecedores especializados UE também podem servir.

Em todos os casos, é vital verificar exclusões setoriais e condições de gestão de solicitações, especialmente se tratar dados sensíveis ou atuar em setores regulados.

Etapas da designação combinada (exemplo REP27)

1. Preencher um formulário único: Descreva sua empresa, tratamentos e contatos. Um formulário cobre ambas as zonas.
2. Verificação do dossiê: Um operador REP27 checa a coerência das informações e prepara os dois mandatos com base nas mesmas respostas, evitando contradições.
3. Assinatura dos mandatos: Europe Services SE (Praga) assina designação UE, REP27 LTD (Suffolk) assina designação UK.
4. Recebimento dos certificados: Você recebe dois certificados distintos, dois códigos QR para verificação pública e duas formulações para avisos legais (uma para UE, outra para UK).
5. Publicação dos avisos: Inclua os contatos dos dois representantes na política de privacidade, conforme modelos fornecidos.
6. Renovação única: As duas designações vencem na mesma data e são renovadas juntas, evitando risco de não conformidade por esquecimento ou descompasso.

Esse processo garante conformidade simultânea aos dois regimes, simplificando a gestão administrativa e a verificação externa.

Riscos, multas e fiscalizações

A ausência de representante GDPR expõe a empresa a riscos financeiros e reputacionais significativos. Segundo o artigo 83(4) do GDPR, a multa pode chegar a 10 000 000 € ou 2% do faturamento global, prevalecendo o valor maior. O caso Locatefamily.com (multa de 525 000 €) demonstra que as autoridades fiscalizam a presença do representante e a conformidade dos avisos legais.

As fiscalizações podem verificar:

• A presença do representante na política de privacidade
• A capacidade do representante de transmitir solicitações dentro dos prazos
• A manutenção do registro de tratamentos (Art. 30 GDPR)
• A coerência dos documentos entre UE e Reino Unido

Uma falha, mesmo que formal, pode desencadear sanção. Portanto, é essencial escolher fornecedor confiável, publicar os avisos corretos e renovar a designação sem interrupção. O representante nunca é responsável pela conformidade global, mas sua designação é condição prévia para atividade legal nos mercados UE e UK.