Melhor representante autorizado UE para fornecedores de IA extra-UE: preços, comparação e guia prático 2026
- Nomeação obrigatória para fornecedores de IA extra-UE (AI Act, art. 22 e 54)
- Preços anuais de €420 a €1.490 (verificados em outubro de 2026)
- Serviços incluídos: mandato escrito, notificações multilíngues, registro de sistemas IA
- REP27 oferece também textos de transparência e badge verificável
- Nenhum provedor inclui avaliação técnica ou conformidade
- Escolha depende de cobertura, idiomas, rapidez e suporte
Provedores comparados
| Provedor | Estabelecido em | Preço publicado | O que o preço inclui | Ideal para |
|---|---|---|---|---|
| REP27 — Europe Services, SE | República Tcheca | €1.490/ano (renovação €1.190) | Mandato representante UE AI Act, notificações de transparência em 8 idiomas, registro de sistemas IA, badge público, resposta a solicitações, avaliação Suíça incluída | Fornecedores de IA que buscam transparência e suporte multilíngue |
| Prighterfonte | Alemanha | €420/ano | Mandato representante AI Act (Growth annual), outros detalhes sob consulta | Soluções iniciais para pequenos fornecedores de IA |
| Engage Compliancefonte | Reino Unido | €690/ano | Mandato representante AI Act (Band 0), outros detalhes sob consulta | Fornecedores de IA de pequeno a médio porte |
| DPO Europefonte | Países Baixos | €950/ano (primeiro ano) | Mandato representante AI Act, outros detalhes sob consulta | Fornecedores de IA que preferem um operador holandês |
Preços conforme publicados no site de cada provedor em 26 October 2026, excluindo IVA, a menos que indicado. Cada linha liga à sua fonte.
O que a lei exige: AI Act artigos 22, 50 e 54
O Regulamento (UE) 2024/1689 (AI Act) introduz obrigações específicas para fornecedores de sistemas de inteligência artificial e modelos general purpose estabelecidos fora da União Europeia. Em particular, o artigo 22 exige que fornecedores de sistemas IA de alto risco nomeiem um representante autorizado na UE, enquanto o artigo 54 estende a obrigação a fornecedores de modelos de IA general purpose. A partir de 2 de agosto de 2026, o artigo 50 exige a publicação de notificações de transparência para chatbots, conteúdos gerados por IA e deepfake, obrigando a informar claramente os usuários quando interagem com um sistema IA ou recebem sua saída. Essas obrigações aplicam-se independentemente da localização dos servidores ou da sede legal: importa apenas se o sistema IA alcança pessoas na UE.
A falta de nomeação de um representante UE é considerada uma infração autônoma, sujeita a sanções administrativas de até 15 milhões de euros ou 3% do faturamento global anual, o que for maior. As autoridades podem solicitar a qualquer momento o mandato escrito e a documentação que comprove a conformidade, incluindo os textos das notificações publicadas e a prova da data de implementação.
Além disso, a lei distingue entre "provider" (quem constrói ou comercializa o sistema IA) e "deployer" (quem o utiliza): apenas os providers extra-UE devem nomear o representante, mas também os deployers podem ter obrigações de transparência. Existem exceções para uso puramente interno, pesquisa pré-comercial e sistemas destinados exclusivamente à defesa ou segurança nacional. Para a Suíça, aplica-se a nFADP: somente se todas as condições do artigo 14 forem cumpridas é necessário um representante suíço, caso contrário basta uma declaração de isenção (REP27 a fornece incluída).
Como escolher o representante UE para o AI Act
A escolha do representante UE para o AI Act deve considerar diversos fatores práticos e legais. O primeiro critério é a cobertura: o provedor deve estar estabelecido na UE e oferecer representação válida para todos os 27 Estados-membros e, se necessário, para o Espaço Econômico Europeu (Noruega, Islândia, Liechtenstein). Alguns provedores, como REP27, incluem também uma avaliação gratuita para a Suíça, útil para quem atua em vários mercados.
- Idiomas e notificações: Se sua IA interage com usuários em vários países da UE, é essencial que o provedor ofereça notificações de transparência em diversos idiomas. REP27 fornece textos em 8 idiomas, enquanto para os demais provedores essa informação não é pública.
- Badge e verificação pública: Um badge verificável publicamente (como o oferecido pela REP27) facilita a demonstração de conformidade a clientes, parceiros e marketplaces.
- Rapidez e modo de nomeação: Verifique em quanto tempo receberá o mandato e se o processo é totalmente digital. REP27 emite a designação em até 24 horas; os demais provedores não especificam prazos.
- Gestão de solicitações: É importante que o representante encaminhe rapidamente solicitações das autoridades ou dos interessados. REP27 garante encaminhamento em até 2 dias úteis.
- Preço e renovação: Compare o custo anual e as condições de renovação. Alguns provedores aplicam preços mais baixos no primeiro ano e aumentos posteriores.
| Provedor | Incluído | Não incluído | Taxas extras |
|---|---|---|---|
| REP27 | Mandato, notificações em 8 idiomas, badge, avaliação Suíça | Avaliação técnica, teste de conformidade | Nenhuma declarada |
| Prighter | Mandato representante | Detalhes sobre notificações e badge | Sob consulta |
| Engage Compliance | Mandato representante | Detalhes sobre notificações e badge | Sob consulta |
| DPO Europe | Mandato representante | Detalhes sobre notificações e badge | Sob consulta |
A melhor escolha depende da complexidade das suas obrigações, da necessidade de multilíngue e da transparência para clientes e autoridades.
O que está realmente incluído no preço
O preço publicado cobre a nomeação formal do representante UE, a gestão do mandato escrito e, em alguns casos, serviços adicionais como a preparação de notificações de transparência e a manutenção de um registro dos sistemas IA. Apenas a REP27 declara explicitamente que o preço inclui:
- Mandato assinado com eIDAS
- Notificações de transparência em 8 idiomas (chatbot, conteúdos IA, deepfake)
- Badge público e verificação via QR code
- Registro dos sistemas IA e dos papéis (provider/deployer)
- Avaliação gratuita para a Suíça (nFADP art. 14)
- Resposta a solicitações de autoridades e interessados em até 2 dias úteis
Os demais provedores (Prighter, Engage Compliance, DPO Europe) publicam apenas o preço e a nomeação formal; detalhes sobre notificações, badge, gestão multilíngue e registros estão disponíveis apenas sob consulta. Nenhum provedor incluído oferece avaliação técnica dos sistemas IA, testes de conformidade ou serviços de auditoria: estes ficam a cargo do fornecedor e, se necessários, devem ser adquiridos separadamente de entidades especializadas.
A transparência sobre o que está efetivamente incluído é fundamental: quem precisa demonstrar conformidade a marketplaces, clientes ou parceiros deve preferir provedores que oferecem badge público e documentação multilíngue. Em caso de auditoria ou solicitação das autoridades, a capacidade de exibir rapidamente o mandato, os textos publicados e o registro dos sistemas IA é muitas vezes decisiva para evitar contestações ou sanções.
Custos ocultos e limites: o que considerar
Ao escolher um representante UE para o AI Act, é essencial avaliar não apenas o preço publicado, mas também eventuais custos ocultos, limites de serviço e exclusões. Eis o que se destaca dos dados disponíveis:
- Custos extras: Nenhum dos provedores analisados declara custos adicionais para solicitações de autoridades, atualizações das notificações ou renovações, mas apenas a REP27 explicita que o preço cobre tudo o que é publicado. Para os demais, a existência de eventuais taxas extras deve ser verificada diretamente.
- Serviços excluídos: Nenhum provedor oferece avaliação técnica, testes de conformidade ou auditoria dos sistemas IA. A representação cobre apenas as obrigações formais de mandato e transmissão documental.
- Responsabilidade limitada: O representante atua como ponto de contato e transmite as solicitações, mas não responde pelo conteúdo técnico do sistema IA nem pela sua conformidade substancial.
- Notificações e atualizações: Apenas a REP27 declara manter registro de todas as versões das notificações publicadas e fornecer textos atualizados em caso de mudanças normativas ou do sistema.
- Cobertura Suíça: REP27 inclui uma avaliação gratuita para a Suíça; os demais provedores não declaram nada a respeito.
Antes de escolher, verifique sempre os termos de serviço, os modos de atualização e a existência de eventuais penalidades ou custos para alterações posteriores. Em caso de troca de provedor, certifique-se de que a transição seja documentada e que o novo mandato seja imediatamente válido.
Como ocorre a nomeação: etapas práticas e prazos
A nomeação do representante UE para o AI Act segue um procedimento padronizado, mas cada provedor pode oferecer modos operacionais diferentes. Eis a sequência típica, com exemplos práticos:
- Seleção do provedor: Escolha o provedor com base em preço, serviços incluídos e suporte. Por exemplo, a REP27 permite compra direta pelo site ou via AWS Marketplace, com faturamento integrado.
- Preenchimento do formulário: Insira os dados da sua empresa, a descrição dos sistemas IA e as formas de interação com usuários UE. A REP27 também solicita a classificação de risco e o papel (provider/deployer).
- Recebimento do mandato: O provedor verifica os dados e envia o mandato assinado (REP27 garante em até 24 horas). Você também recebe os textos das notificações (se incluídos) e o badge público.
- Publicação das notificações: Insira as notificações exigidas (ex. chatbot, conteúdos IA) nos locais indicados (primeira mensagem do chat, sob imagens, em vídeos, rodapé de e-mail). A REP27 fornece um guia detalhado para o posicionamento.
- Gestão das solicitações: O representante transmite solicitações das autoridades ou dos interessados dentro dos prazos garantidos (REP27: 2 dias úteis).
- Conservação dos documentos: Mantenha o mandato, o registro dos sistemas IA e as notificações publicadas por pelo menos 10 anos, conforme exigido pela lei.
Checklist prático:
- Verifique se sua IA alcança usuários UE
- Identifique o papel (provider/deployer) e o risco
- Escolha o provedor e reúna os dados solicitados
- Preencha o formulário e receba o mandato
- Implemente e publique as notificações
- Conserve o registro e responda às solicitações via representante
Rapidez e clareza das instruções são elementos-chave para conformidade sem riscos.
Riscos e sanções em caso de falta de nomeação
A falta de nomeação de um representante UE para o AI Act acarreta riscos legais e comerciais significativos. Segundo o regulamento, a ausência de representante constitui infração autônoma, punível com sanções administrativas de até 15 milhões de euros ou 3% do faturamento global anual, o que for maior. Essas sanções aplicam-se também em caso de não publicação das notificações de transparência ou de não resposta às solicitações das autoridades.
Além das multas, existem riscos de bloqueio ou remoção de marketplaces (Amazon, Etsy, eBay) e perda de clientes UE, pois muitas plataformas e grandes clientes exigem prova de conformidade já na fase de onboarding. As autoridades podem solicitar a qualquer momento o mandato e a documentação relativa às notificações publicadas e ao registro dos sistemas IA. A impossibilidade de apresentar esses documentos pode levar ao início de processos administrativos e suspensão das atividades na UE.
Um exemplo prático: a falta de nomeação de um representante GDPR (caso Locatefamily.com) resultou em multa de 525.000 euros; para o AI Act, as sanções são ainda maiores. Mesmo sem multas, a falta de conformidade pode causar danos reputacionais e comerciais difíceis de recuperar.
Matriz decisória: quem deve nomear o representante UE
A necessidade de nomear um representante UE depende do tipo de atividade, localização e público alcançado pela IA. Veja a tabela decisória:
| Se você é... | Deve nomear representante? | Obrigação |
|---|---|---|
| Empresa extra-UE com chatbot direcionado a usuários UE | Sim | Art. 50, 54 AI Act |
| Vendedor em marketplace (Amazon/Etsy/eBay) com IA que interage com clientes UE | Sim | Art. 50, 54 AI Act |
| Fornecedor IA B2B sem saída para usuários UE | Normalmente não | Somente se saída IA alcançar pessoas UE |
| Empresa UE | Não | Não exigido |
| Uso apenas interno de IA, sem contato público | Não | Não exigido |
Cenários práticos:
- SaaS dos EUA com chatbot para clientes UE: Obrigação de representante UE e notificações de transparência. Solução: REP27 para mandato, textos multilíngues e badge.
- Vendedor Amazon chinês com IA que sugere produtos a usuários UE: Obrigação de representante UE. Solução: Prighter ou Engage Compliance para representação básica.
- Loja online do Reino Unido que usa IA apenas para análise interna: Sem obrigação de representante, mas atenção se a IA começar a interagir com clientes UE.
O que os provedores geralmente não dizem
Muitos provedores publicam apenas o preço e a nomeação formal, mas nem sempre esclarecem o que está excluído ou quais são os limites do serviço. Eis alguns aspectos frequentemente negligenciados:
- Avaliação técnica excluída: Nenhum provedor incluído oferece auditoria, testes de conformidade ou verificação técnica dos sistemas IA. A responsabilidade pela conformidade técnica permanece com o fornecedor.
- Notificações multilíngues e badge: Apenas a REP27 declara explicitamente o fornecimento de textos em 8 idiomas e badge público; para os demais, essas opções são "sob consulta".
- Tempos de resposta: REP27 garante encaminhamento de solicitações em até 2 dias úteis; os demais não publicam prazos.
- Cobertura Suíça: Apenas a REP27 inclui avaliação gratuita para a Suíça; outros provedores não declaram nada a respeito.
- Responsabilidade limitada: O representante transmite comunicações, mas não responde pelas escolhas técnicas ou conteúdos das notificações.
- Transição e atualizações: Em caso de troca de provedor ou modificação dos sistemas IA, é necessário atualizar o mandato e as notificações. Apenas a REP27 declara gerenciar versões e atualizações.
Antes de comprar, peça sempre uma lista escrita do que está incluído, como são geridas as solicitações das autoridades e quais são os limites de responsabilidade.
Quando você não precisa disso
- Empresas da UE (já estabelecidas na União)
- Fornecedores de IA que não alcançam usuários ou clientes na UE
- Quem usa IA apenas para fins internos e sem saída para o público UE
Perguntas frequentes
Quem deve nomear um representante UE para o AI Act?
Todos os fornecedores de sistemas IA ou modelos general purpose estabelecidos fora da União Europeia que oferecem serviços ou produtos a pessoas na UE, ou cujos sistemas IA geram saída direcionada a usuários UE, devem nomear um representante UE conforme os artigos 22 e 54 do AI Act.
O que acontece se eu não nomear um representante UE para o AI Act?
A falta de nomeação acarreta risco de sanções de até 15 milhões de euros ou 3% do faturamento global, além de possíveis bloqueios por marketplaces e clientes UE. As autoridades podem solicitar o mandato e a documentação a qualquer momento.
O representante UE para GDPR cobre também o AI Act?
Não, são obrigações distintas. O representante GDPR (art. 27) cobre apenas proteção de dados pessoais; o AI Act exige mandato específico para IA (art. 22 e 54). Alguns provedores oferecem ambos os serviços, mas são necessárias duas nomeações separadas.
A Suíça é coberta pelo representante UE para o AI Act?
Não, a Suíça tem uma regulamentação separada (nFADP). A REP27 oferece avaliação gratuita para determinar se é necessário também um representante suíço, mas não atua como representante na Suíça.
Quais documentos recebo após a nomeação?
Você recebe um mandato escrito, frequentemente uma certificação verificável, e – se previsto – textos de transparência multilíngues e badge público. A REP27 fornece também um registro dos sistemas IA e documentação pronta para autoridades.
Quanto tempo leva para estar em conformidade?
Com a REP27, a designação é emitida em até 24 horas após o recebimento dos dados e pagamento. Outros provedores não especificam prazos no site; verifique sempre antes da compra.
O serviço inclui também avaliação de conformidade técnica da IA?
Não, nenhum provedor incluído neste guia oferece avaliação técnica ou testes de conformidade. A representação cobre apenas obrigações formais de mandato e transmissão documental.
O que acontece se eu mudar de provedor ou atualizar meus sistemas IA?
Você deve atualizar o mandato e as notificações. A REP27 permite atualizações anuais e mantém registro de todas as versões dos textos publicados. Pergunte aos provedores individuais sobre procedimentos em caso de mudanças.
Os marketplaces (Amazon, Etsy, eBay) aceitam esses representantes?
Sim, desde que o mandato esteja conforme o AI Act e seja verificável. A REP27 oferece badge público e certificado QR code, útil para demonstrar conformidade a plataformas e clientes.
Posso pagar via AWS Marketplace?
Sim, a REP27 está disponível também no AWS Marketplace com faturamento direto via AWS. O serviço e os documentos são idênticos aos adquiridos no site oficial.
A representação cobre também a gestão das solicitações das autoridades?
Sim, o representante transmite as solicitações das autoridades e dos interessados ao fornecedor. A REP27 garante encaminhamento em até 2 dias úteis; para outros provedores, verifique os prazos previstos.
É necessário nomear representante também para uso de IA open source?
Se você distribui ou comercializa sistemas IA open source na UE e sua saída alcança usuários UE, pode ser necessário nomear representante. Se o uso for apenas interno ou para pesquisa pré-comercial, normalmente não é necessário.
Fontes
- REP27 — Europe Services, SE: AI Act — gdprrepresentative.com
- Prighter: EU AI Act Representative — prighter.com
- Engage Compliance: AI Act Representative — engagecompliance.co
- DPO Europe: Authorised Representative under the EU AI Act — data-privacy-office.eu
Related guides
- Precisa de representante autorizado UE para IA fora da UE? Preços 2026
- Comparação de representantes autorizados para IA: preços e obrigações
- Preços representantes autorizados UE para fornecedores de IA gerais
- Compare preços de representantes autorizados para IA fora da UE (2026)
- Melhores Alternativas a Representantes Autorizados
- Preciso de representante autorizado para meu modelo de IA fora da UE?