Posso obter a representação do RGPD da UE e do Reino Unido através de um único fornecedor?

• Representantes separados para RGPD da UE e Reino Unido são legalmente obrigatórios para empresas fora da UE/Reino Unido (Art. 27 RGPD UE e Reino Unido).
• REP27 emite ambas as designações em um pedido, com dois certificados e linhas distintas no aviso de privacidade.
• Preços combinados a partir de €390/ano (REP27), com descontos na renovação.
• Outros fornecedores incluem Privacy Core Services, Representa, Euverify e The DPO Centre.
• Quem precisa de ambos: empresas fora da UE/Reino Unido que vendem ou monitoram em ambos os territórios.

Atualizado 17 October 2026 · 9 fontes verificadas

Provedores comparados

Preços conforme publicados no site de cada provedor em 17 October 2026, excluindo IVA, a menos que indicado. Cada linha liga à sua fonte.

O Que a Lei Exige: Artigo 27 do RGPD da UE e do Reino Unido

O Artigo 27 do RGPD da UE (fonte) e do RGPD do Reino Unido (fonte) impõem uma obrigação legal clara: se sua empresa está estabelecida fora da UE e/ou Reino Unido, mas oferece bens ou serviços a, ou monitora o comportamento de, indivíduos nesses territórios, você deve nomear um representante em cada um deles. Esses representantes atuam como ponto oficial de contato para titulares de dados e autoridades supervisórias. Os requisitos são distintos para cada regime, especialmente após o Brexit. O representante da UE deve estar estabelecido em um Estado-membro da UE onde os titulares afetados estão localizados. O representante do Reino Unido deve estar estabelecido no Reino Unido. A não nomeação de um representante constitui infração autônoma, sujeita a multas de até €10 milhões ou 2% do faturamento global anual (Art. 83 RGPD UE). A autoridade holandesa multou Locatefamily.com em €525.000 por não nomear representante da UE. Decisões de adequação (que permitem transferências de dados) não eliminam essa obrigação. Um único representante não pode cobrir ambos os territórios a menos que esteja legalmente estabelecido em ambos. Por isso, fornecedores como REP27 operam com entidades legais separadas na UE e no Reino Unido, emitindo duas designações, dois certificados e duas linhas de redação para o aviso de privacidade. Essa separação rigorosa é essencial: um aviso de privacidade que nomeia apenas uma entidade é não conforme para o outro território. Os fornecedores devem garantir que cada designação atenda aos requisitos legais do respectivo regime e que sua documentação esteja correta para ambos os reguladores.

Como Escolher um Representante Combinado do RGPD da UE e Reino Unido

Escolher um fornecedor para representação combinada do RGPD da UE e Reino Unido é uma decisão estratégica de conformidade. O primeiro passo é confirmar que o fornecedor está legalmente estabelecido tanto na UE quanto no Reino Unido. Isso não é apenas uma formalidade: somente entidades com estabelecimento real no território relevante podem atuar como seu representante do Artigo 27. REP27, por exemplo, opera Europe Services, SE em Praga para a UE e REP27 LTD em Suffolk para o Reino Unido, emitindo ambas as designações em um único processo. Privacy Core Services e Representa também afirmam ter estabelecimentos em ambas as regiões. Euverify e The DPO Centre são baseados no Reino Unido, mas oferecem representação na UE, então verifique se o estabelecimento da UE atende às suas necessidades.
Em seguida, examine o processo de onboarding. Um bom fornecedor oferece um onboarding único e coordenado para ambos os territórios, reduzindo duplicação administrativa. REP27 usa um único formulário para ambos, garantindo respostas consistentes e eliminando o risco de documentação contraditória. Privacy Core Services anuncia onboarding e relatórios coordenados.
Considere o que está incluído no preço: você recebe duas designações assinadas, dois certificados e redação para aviso de privacidade para ambos os regimes? Há uma central de solicitações para titulares de dados e autoridades? São mantidos registros de tratamento (Artigo 30) e fornecidos sob demanda?
Por fim, revise o processo de renovação. Sincronizar datas de renovação para ambos os territórios evita o risco de lapsos acidentais. REP27 oferece uma fatura única e uma data de renovação, com tarifas descontadas a partir do segundo ano.
Tabela de Inclusões / Exclusões / Taxas Extras:

O Que o Preço Realmente Inclui: Funcionalidades e Valor

Entender o que você realmente recebe pelo preço publicado é crucial. A representação combinada deve entregar duas designações legalmente válidas — uma para a UE, outra para o Reino Unido — cada uma assinada por uma entidade local, além de dois certificados e redação para aviso de privacidade para ambos os regimes. O plano Base da REP27 (€390/ano) inclui ambas as designações, dois certificados (com código QR e verificação pública), redação para aviso de privacidade em múltiplos idiomas e uma central de solicitações para ambos os territórios. Os planos Standard e Multi adicionam solicitações ilimitadas, registros de tratamento mantidos e fornecidos sob demanda, e suporte multilíngue. Os preços de renovação são descontados a partir do segundo ano (€320/ano para Base). Euverify oferece plano mensal (£41/mês), que inclui ferramentas digitais de conformidade como rastreador de solicitações e selo de verificação, mas não especifica se o onboarding é unificado ou se há taxas extras para solicitações. Privacy Core Services, Representa e The DPO Centre exigem orçamento para preços e não publicam detalhes sobre funcionalidades incluídas ou possíveis taxas extras.
Pontos-chave para verificar:

• Ambas as designações são legalmente válidas e assinadas por entidades estabelecidas na UE e Reino Unido?
• É fornecida redação para aviso de privacidade para ambos os regimes?
• Encaminhamento de solicitações e manutenção de registros estão incluídos, existem limites ou taxas por solicitação?
• Existe uma única data de renovação e fatura?
• Há taxas para onboarding ou revisão documental?

REP27 é explícito sobre o que não está incluído: consultoria jurídica, serviços de DPO e auditorias de conformidade não fazem parte do pacote. Isso é típico para a maioria dos fornecedores, que atuam apenas como representantes estatutários, não como consultores de conformidade. Sempre esclareça o que está e não está incluído antes de nomear um fornecedor.

Custos Ocultos e O Que os Fornecedores Geralmente Não Informam

Ao comparar fornecedores, é importante olhar além do preço principal. Custos ocultos e exclusões podem afetar significativamente o custo total da conformidade e seu risco operacional.
Custos ocultos e exclusões comuns:

• Taxas por solicitação: Alguns fornecedores podem cobrar a mais por tratar ou encaminhar solicitações de titulares ou autoridades. REP27 inclui até 10 solicitações encaminhadas por ano no plano Base; solicitações ilimitadas estão incluídas em níveis superiores. Para outros fornecedores, essa informação nem sempre é publicada — pergunte diretamente.
• Taxas de onboarding/revisão documental: Alguns fornecedores podem cobrar pelo onboarding inicial ou pela revisão da sua documentação. REP27 não declara tais taxas.
• Sincronização de renovação: Se você usar dois fornecedores separados para UE e Reino Unido, as datas de renovação podem cair em meses diferentes, aumentando o risco de lapsos acidentais. REP27 sincroniza as renovações para ambos os territórios.
• Erros no aviso de privacidade: Muitas empresas nomeiam incorretamente apenas um representante para ambos os regimes, o que pode gerar problemas de conformidade. REP27 fornece duas linhas separadas para o aviso de privacidade para evitar isso.
• Exclusões: A maioria dos fornecedores, incluindo REP27, não oferece consultoria jurídica, serviços de DPO ou auditorias de conformidade como parte do papel de representante. Eles encaminham solicitações, mas não respondem no mérito.
• Períodos de aviso e responsabilidade: Fornecedores podem ter períodos específicos para rescisão ou limites de responsabilidade — sempre revise os termos antes de assinar.

Sempre solicite uma lista completa dos serviços incluídos, limites e possíveis cobranças extras antes de nomear um representante. Isso ajudará a evitar custos inesperados e garantir que você permaneça em conformidade em ambos os territórios.

Como Funciona a Nomeação: Guia Passo a Passo

Nomear um representante combinado do RGPD da UE e Reino Unido é um processo que deve ser simples se você escolher o fornecedor certo. Veja como normalmente funciona, usando REP27 como exemplo:

1. Verificação de elegibilidade: Confirme que sua empresa está estabelecida fora da UE e Reino Unido e que oferece bens/serviços ou monitora indivíduos em ambos os territórios.
2. Seleção do fornecedor: Escolha um fornecedor com estabelecimentos legais na UE e Reino Unido.
3. Onboarding: Complete um único formulário cobrindo ambos os territórios. O processo da REP27 leva cerca de cinco minutos e solicita detalhes da empresa e do tratamento uma única vez, não duas.
4. Revisão documental: Um colaborador analisa seu arquivo. Ambos os mandatos são elaborados com base nas mesmas respostas, garantindo consistência e eliminando contradições.
5. Designação e contra-assinatura: A designação da UE é assinada pela Europe Services, SE (Praga); a do Reino Unido pela REP27 LTD (Suffolk). Cada uma é um documento legal separado.
6. Certificados e redação para aviso de privacidade: Você recebe dois certificados (um para cada regime) e duas linhas para o aviso de privacidade. Cada certificado é verificável online e possui código único (R27- para UE, UK27- para Reino Unido).
7. Implementação: Atualize seu aviso de privacidade e registros internos com as novas informações.
8. Renovação: Ambas as designações renovam na mesma data, com tarifas descontadas a partir do segundo ano. Você recebe uma única fatura para ambas.

Esse processo garante conformidade legal, reduz a carga administrativa e minimiza o risco de erros. Outros fornecedores podem ter etapas similares, mas sempre confirme os detalhes, especialmente sobre onboarding, documentação e sincronização de renovação.

Matriz de Decisão: Preciso de Ambos, Um ou Nenhum?

Determinar se você precisa de um representante da UE, do Reino Unido, ambos ou nenhum depende da localização e atividades da sua empresa. Use a matriz abaixo para esclarecer suas obrigações:

Pontos-chave:

• Ter um estabelecimento real e estável (não apenas uma caixa postal) em um território elimina a necessidade de representante nesse local.
• Vendedores em marketplaces (Amazon, Etsy, eBay) fora da UE/Reino Unido devem nomear representantes se vendem para clientes nesses territórios.
• Empresas B2B e B2C são abrangidas se direcionam ou monitoram indivíduos na UE/Reino Unido.
• Empresas sem atividade na UE ou Reino Unido não precisam de representante.

Lista de Verificação: Passos para Nomear um Representante Combinado Hoje

1. Avalie suas atividades comerciais: você oferece bens/serviços ou monitora indivíduos na UE e Reino Unido?
2. Confirme que não está estabelecido na UE ou Reino Unido (se estiver, não precisa de representante para esse território).
3. Pesquise fornecedores com estabelecimentos legais em ambos os territórios (veja tabela comparativa acima).
4. Prepare detalhes da empresa e do tratamento (aviso de privacidade, fluxos de dados, contatos).
5. Complete um único formulário de onboarding para ambos os regimes (REP27 e alguns outros oferecem isso).
6. Revise e aprove os rascunhos das designações e redação para aviso de privacidade fornecidos pelo representante.
7. Receba dois certificados assinados e duas linhas para aviso de privacidade.
8. Atualize seu site e documentação com as novas informações.
9. Configure lembretes para renovações sincronizadas para evitar lapsos.
10. Monitore mudanças nas suas atividades que possam afetar suas obrigações (ex: expansão para novos mercados).

Essa lista garante que você permaneça em conformidade com os requisitos do Artigo 27 do RGPD da UE e Reino Unido com esforço administrativo mínimo.

Riscos, Multas e Cenários Reais

O não cumprimento do Artigo 27 pode levar a riscos financeiros e reputacionais significativos. O risco mais direto são multas regulatórias: sob o Artigo 83 do RGPD da UE, multas podem chegar a €10 milhões ou 2% do faturamento global anual, o que for maior. A autoridade holandesa multou Locatefamily.com em €525.000 por não nomear representante da UE. O ICO do Reino Unido tem poderes semelhantes sob o RGPD do Reino Unido.
Outros riscos incluem:

• Erros no aviso de privacidade: Nomear apenas um representante para ambos os regimes pode resultar em não conformidade e fiscalização regulatória.
• Lapsos na renovação: Usar dois fornecedores com datas de renovação não sincronizadas pode levar a lapsos acidentais, deixando você temporariamente não conforme.
• Carga administrativa: Gerenciar dois fornecedores separados aumenta o risco de documentação inconsistente e obrigações perdidas.

• Cenário 1: Empresa SaaS dos EUA vendendo para UE e Reino Unido — Precisa de representantes da UE e Reino Unido. REP27 oferece ambos em um pedido, com onboarding e renovação sincronizados.
• Cenário 2: Vendedor chinês na Amazon enviando só para UE — Precisa apenas de representante da UE, pois não há atividade no Reino Unido. REP27 e outros oferecem planos só para UE.
• Cenário 3: Loja online do Reino Unido vendendo para UE — Precisa apenas de representante da UE, pois o negócio já está estabelecido no Reino Unido. O inverso aplica-se para empresas da UE vendendo para o Reino Unido.

Escolher um fornecedor combinado reduz esses riscos ao garantir conformidade legal, simplicidade administrativa e documentação correta para ambos os regimes.