Representante autorizado UE para IA fora da União: obrigações, preços e escolha (2026)

• Obrigação para fornecedores extra-UE de IA de alto risco ou modelos gerais (art. 22, 54)
• Não é necessário para uso interno ou IA sem contato com público da UE
• Preços anuais de €420 a €1.490 (verificados em outubro de 2026)
• Inclui: mandato escrito, notificações, conservação de documentos (10 anos)
• Multa de até €15 milhões por falta de representante
• Checklist e cenários práticos para entender se realmente é necessário

Atualizado 26 October 2026 · 8 fontes verificadas

Provedores comparados

Preços conforme publicados no site de cada provedor em 26 October 2026, excluindo IVA, a menos que indicado. Cada linha liga à sua fonte.

O que a lei exige: artigos-chave, obrigações e casos práticos

O Regulamento UE 2024/1689 (AI Act) regula o uso e comercialização de sistemas de inteligência artificial na União Europeia. Se sua empresa está estabelecida fora da UE e pretende oferecer sistemas de IA ou modelos gerais a usuários europeus, pode ser obrigada a nomear um representante autorizado com sede na UE. Aqui estão os principais referenciais legais:

• Artigo 22: Fornecedores extra-UE de sistemas IA de alto risco (por exemplo, para emprego, crédito, biometria, segurança) devem nomear um representante autorizado UE antes de disponibilizar o sistema no mercado da UE (fonte).
• Artigo 54: Fornecedores extra-UE de modelos gerais de IA (GPAI) devem nomear um representante UE antes de disponibilizar o modelo na União (fonte).
• Artigo 50: Todos os fornecedores (inclusive da UE) devem fornecer avisos transparentes aos usuários da UE se a IA gerar conteúdos ou interagir com pessoas (chatbots, imagens, áudio, vídeo, deepfake).

A nomeação não é exigida se:

• A IA for usada apenas internamente e não interagir com usuários da UE.
• A atividade for pesquisa pura, uso pessoal ou open source não comercial (com algumas exceções para sistemas de alto risco ou proibidos).
• A empresa já estiver estabelecida na UE.

O representante UE é o ponto de contato oficial para autoridades e usuários, deve conservar a documentação técnica e a declaração de conformidade por 10 anos (fonte).

Tabela de inclusões/extras:

A tabela mostra que apenas REP27 declara explicitamente a cobertura da Suíça (nFADP) e a produção de badge público e textos multilíngues. Nenhum fornecedor inclui auditoria ou testes técnicos.

Como escolher o representante: matriz de decisão, checklist e critérios práticos

A escolha do representante autorizado UE para o AI Act depende de vários fatores práticos e regulatórios. Nem todos os fornecedores oferecem o mesmo nível de serviço, nem o mesmo preço. Veja como se orientar:

• Tipo de IA: Se você oferece um modelo geral (GPAI) ou um sistema de alto risco, a nomeação é obrigatória. Para chatbots ou IA que geram conteúdos visíveis ao público da UE, é necessária ao menos a transparência (art. 50).
• País de estabelecimento: Apenas quem está fora da UE deve nomear o representante. Se tiver sede na UE, não é necessário.
• Mercado-alvo: Se a IA é usada ou vendida para usuários da UE (B2C ou B2B), a obrigação se aplica. Se for apenas uso interno ou pesquisa, não.
• Canais de venda: Se vende via marketplaces (Amazon, Etsy, eBay) e a IA é sua, a obrigação vale. Se usa só ferramentas da plataforma, geralmente não.
• Orçamento e serviços adicionais: Os preços variam muito: de €420 a €1.490/ano, com serviços diversos (veja tabela). Alguns fornecedores oferecem badge público, textos multilíngues, cobertura Suíça.

Matriz de decisão:

Checklist prática:

1. Verifique se seu sistema IA é de alto risco ou modelo geral
2. Confirme se sua empresa está fora da UE
3. Avalie se a saída da IA alcança usuários da UE (diretamente ou via parceiros/marketplaces)
4. Se sim, escolha fornecedor e reúna documentação técnica
5. Nomeie o representante com mandato escrito
6. Prepare avisos transparentes (art. 50) em todos os idiomas exigidos
7. Guarde documentos por 10 anos
8. Verifique se também precisa de cobertura para Suíça (nFADP)

A checklist permite avaliar rapidamente se e qual representante nomear, evitando custos desnecessários ou riscos de sanções.

O que o preço realmente inclui: serviços, limites e custos ocultos

O preço anual divulgado pelos fornecedores geralmente cobre:

• Mandato escrito como representante UE (art. 22/54 AI Act)
• Conservação da documentação técnica e declaração de conformidade por 10 anos
• Resposta a solicitações de autoridades e usuários da UE
• Textos para notificações transparentes (art. 50), quando declarado
• Registro dos sistemas IA e atualizações anuais (quando previsto)

Comparação prática:

• REP27 oferece, incluído no preço, badge público verificável, textos em 8 idiomas, registro IA, resposta a solicitações em 2 dias úteis, cobertura Suíça (nFADP) com avaliação e declaração de isenção se não precisar de representante suíço. Não inclui auditoria, testes técnicos, avaliações de conformidade (declara abertamente).
• DPO Europe, Prighter, Engage Compliance declaram apenas a representação, sem detalhes públicos sobre textos, badge, idiomas ou Suíça.
• Outros fornecedores (CRA-Portal, DataShield, VATAi, URIEL Consult) também oferecem serviços para o Cyber Resilience Act, mas não especificam detalhes sobre transparência IA ou extras.

Custos ocultos e limites:

• Auditorias, avaliações técnicas ou testes de conformidade não estão incluídos em nenhum fornecedor (REP27 declara isso, outros não especificam).
• Badge público, idiomas extras, Suíça ou serviços multi-mercado podem ser excluídos ou cobrados à parte, se não declarados explicitamente.
• Possíveis extras para atualizações, solicitações fora do padrão, serviços multi-mercado ou rescisão antecipada.
• A responsabilidade do fornecedor permanece sempre com você: o representante é apenas ponto de contato.

Verifique sempre antecipadamente o que está incluído e peça uma lista escrita dos serviços compreendidos no preço.

Como funciona a nomeação: passo a passo com exemplos concretos

A nomeação de um representante UE para o AI Act segue um procedimento preciso, que pode variar ligeiramente entre fornecedores. Aqui está um guia detalhado baseado nas informações da REP27 e concorrentes:

1. Escolha o fornecedor e o plano: Consulte a tabela de preços e verifique quais serviços estão incluídos. Por exemplo, REP27 oferece três planos (transparência, registro+transparência, representante AI Act) com preços e serviços crescentes.
2. Preencha o formulário de onboarding: Você deverá fornecer dados da empresa, descrição dos sistemas IA, classificação do risco (alto risco/IA geral), mercados-alvo, canais de venda (B2B, B2C, marketplace) e, se solicitado, responder a perguntas sobre a Suíça.
3. Receba mandato assinado e certificado: O fornecedor emite um mandato escrito (com assinatura eletrônica eIDAS para REP27), um certificado público verificável (QR code, badge) e, se previsto, textos de transparência em vários idiomas.
4. Prepare e publique os textos de transparência: Publique os avisos fornecidos pelo fornecedor em chatbots, conteúdos gerados, deepfake, etc. (art. 50). REP27 indica também onde posicionar cada aviso (ex.: primeira mensagem do chat, abaixo de imagens, rodapé de e-mail).
5. Conserve a documentação técnica: Você deve manter atualizada e acessível a documentação técnica e a declaração de conformidade por 10 anos. O representante a guarda e a apresenta mediante solicitação das autoridades.
6. Responda às solicitações das autoridades: O representante UE é o ponto de contato para autoridades de fiscalização e usuários. REP27 garante encaminhamento das solicitações em até 2 dias úteis.
7. Renove anualmente: A nomeação é válida por um ano e deve ser renovada. Alguns fornecedores oferecem renovações a preço reduzido.

Exemplo prático: Com REP27, a designação ocorre em até 24 horas após o pagamento. No AWS Marketplace o processo é integrado à faturação AWS, sem necessidade de novos fornecedores.

Riscos, multas e o que acontece se não nomear o representante

A não nomeação do representante UE quando obrigatória é uma infração autônoma do AI Act. As autoridades podem aplicar sanções mesmo sem outras infrações. Veja os riscos concretos:

• Multas administrativas: Até 15 milhões de euros ou 3% do faturamento global por violação das obrigações de transparência ou representação (arts. 50 e 54 AI Act). Para práticas proibidas, a sanção sobe para 35 milhões ou 7%.
• Exclusão comercial: Marketplaces, app stores e clientes corporativos exigem cada vez mais prova da nomeação e badge público. A ausência de representante pode levar à exclusão de plataformas ou perda de contratos, mesmo antes da multa.
• Solicitações de esclarecimento: Autoridades e clientes podem solicitar a qualquer momento cópia do mandato, dos textos de transparência e da documentação técnica. A falta ou atraso na resposta é considerada agravante.
• Obrigação de notificação: A partir de 11 de setembro de 2026, produtores extra-UE devem notificar às autoridades UE a nomeação do representante (fonte).

Cenário: Um fornecedor dos EUA que oferece um modelo geral de IA a clientes da UE sem representante arrisca multas elevadas, suspensão em marketplaces e perda de clientes-chave. As autoridades não perguntam se você conhecia o prazo: querem saber onde estão seus avisos e quem responde por você.

O que os fornecedores geralmente não dizem: exclusões, limites e avisos práticos

• A representação cobre apenas obrigações formais: Auditorias, testes técnicos e avaliações de conformidade não estão incluídos (REP27 declara isso, outros não especificam). Você deve contratar terceiros para essas atividades.
• Responsabilidade limitada: O representante UE é apenas ponto de contato para autoridades e usuários. A responsabilidade legal e a conformidade permanecem sempre com o fornecedor de IA.
• Badge público, idiomas extras, Suíça: Nem todos os fornecedores incluem badge verificável, textos multilíngues ou cobertura para Suíça. REP27 oferece, outros não especificam.
• Notificações e revisões anuais: A obrigação de manter atualizados os textos de transparência e o registro IA é anual. Verifique se o fornecedor inclui isso ou cobra à parte.
• Prazos para rescisão e troca de fornecedor: Alguns fornecedores podem exigir aviso prévio ou procedimentos específicos para rescisão antecipada ou troca de representante. Sempre consulte as condições contratuais.
• Serviços multi-mercado: Se você vende também no Reino Unido, EUA ou Suíça, verifique se o fornecedor oferece cobertura combinada ou se é preciso nomear representantes diferentes.

Sempre solicite uma lista escrita dos serviços incluídos e das exclusões para evitar surpresas após a nomeação.

Cenários práticos: obrigações e caminho mais simples para compliance

• Startup SaaS dos EUA: Oferece chatbot IA a clientes da UE via site e API. Deve nomear representante UE (arts. 50, 54), publicar avisos transparentes em todos os idiomas exigidos e conservar documentação técnica por 10 anos. Solução: REP27 (cobertura EEE+Suíça, textos multilíngues) ou Prighter (se orçamento limitado, mas sem badge público declarado).
• Vendedor Amazon da China: Integra IA própria para recomendações de produto a clientes da UE. Se a IA é desenvolvida e gerida pelo vendedor, a nomeação é obrigatória (arts. 22/54). Se usar só ferramentas da plataforma, não é necessário. Caminho: avaliar se a IA é "própria" e, se sim, nomear representante e publicar avisos.
• Loja online do Reino Unido: Usa IA apenas para análise interna (ex.: otimização de estoque), sem saída para clientes da UE. Nenhuma obrigação de representante. Se no futuro a IA gerar conteúdos ou interagir com usuários da UE, surge a obrigação de transparência (art. 50), mas não de representante se a empresa tem sede na UE.

Em todos os casos, a compliance começa pela correta classificação do sistema IA e avaliação do mercado-alvo. O caminho mais simples é:

1. Classifique sua IA (alto risco/geral/outro)
2. Verifique se alcança usuários da UE
3. Escolha fornecedor e reúna documentação
4. Nomeie o representante e publique os avisos
5. Mantenha documentos e notificações atualizados