Preciso de um Representante Legal para Minha Plataforma Online se Estou Sediado Fora da UE?

• O Artigo 27 do GDPR e o Artigo 13 do DSA exigem que a maioria das plataformas fora da UE nomeie um representante na UE.
• A obrigação aplica-se se você oferecer serviços ou monitorar usuários na UE.
• Multas por não conformidade podem chegar a €10 milhões ou 2% do faturamento global (GDPR).
• Marketplaces (Amazon, Etsy, eBay) exigem conformidade antes de permitir vendas.
• Algumas isenções para processamento ocasional e de baixo risco (apenas GDPR).
• Provedores diferem em preço, cobertura e serviços incluídos — compare cuidadosamente.

Atualizado 23 October 2026 · 10 fontes verificadas

Provedores comparados

Preços conforme publicados no site de cada provedor em 23 October 2026, excluindo IVA, a menos que indicado. Cada linha liga à sua fonte.

O que a Lei Exige: GDPR Artigo 27 & DSA Artigo 13

Plataformas online e prestadores de serviços fora da UE enfrentam duas principais obrigações legais da UE se oferecerem serviços a usuários na UE ou processarem seus dados: nomear um representante conforme o Artigo 27 do GDPR e/ou um representante legal conforme o Artigo 13 do Digital Services Act (DSA). Essas obrigações são distintas e podem aplicar-se juntas ou separadamente conforme seu modelo de negócio.

• GDPR Artigo 27: Aplica-se a controladores ou processadores de dados fora da UE que oferecem bens ou serviços a residentes da UE, ou monitoram seu comportamento. Isso inclui SaaS, comércio eletrônico, apps e qualquer plataforma que colete ou analise dados de usuários da UE. Existem isenções para processamento ocasional, não em grande escala e com baixo risco para direitos dos titulares.
• DSA Artigo 13: Aplica-se a provedores fora da UE de serviços intermediários (marketplaces, plataformas, hospedagem, cloud, redes sociais, lojas de apps, VPNs, DNS, CDN) oferecidos na UE. Se sua plataforma permite conteúdo gerado por usuários ou vendas de terceiros e é acessível a usuários da UE, deve nomear um representante legal DSA em um país da UE onde o serviço é oferecido.

O não cumprimento pode resultar em penalidades severas. Pelo GDPR, multas podem chegar a €10 milhões ou 2% do faturamento anual global (Artigo 83(4)(a)). Pelo DSA, plataformas podem suspender sua conta ou bloquear anúncios, e autoridades podem impor penalidades adicionais. Marketplaces como Amazon, Etsy e eBay exigem essas conformidades antes de permitir vendedores fora da UE.

Tabela de Serviços Incluídos / Não Incluídos / Taxas Extras

Em resumo, se você é uma empresa fora da UE que mira ou atende usuários da UE, deve avaliar cuidadosamente quais obrigações se aplicam e garantir a nomeação do(s) representante(s) correto(s). Não cumprir pode resultar em multas, suspensão de conta ou perda de acesso ao mercado.

Como Escolher um Representante Legal: Considerações Práticas

Escolher o representante legal certo na UE é crucial para conformidade e eficiência operacional. Veja fatores chave, baseados estritamente em dados dos provedores e exigências legais:

• Cobertura: O provedor cobre todos os estados da UE/EEE? Por exemplo, REP27 cobre todo o EEE (UE27 mais Noruega, Islândia, Liechtenstein) sem custo extra. Alguns provedores cobrem apenas países específicos.
• Velocidade da Designação: REP27 emite designações em até 24 horas. Outros podem demorar mais — importante se precisar entrar no ar rápido ou responder a uma solicitação de conformidade.
• Verificação e Documentação: Procure provedor que ofereça certificado verificável (REP27 fornece QR code e página pública de verificação), designação assinada e redação clara de aviso de privacidade em vários idiomas (REP27: 8 idiomas).
• Notificação à Autoridade: Alguns provedores (REP27) notificam a autoridade relevante da UE (ex.: Coordenador de Serviços Digitais) em seu nome, exigência do DSA.
• Transparência de Preço: Todos os custos e serviços incluídos estão claros? REP27 e Engage Compliance publicam preços; outros exigem orçamento. Atenção a taxas ocultas para solicitações extras ou cobertura multi-país.

Matriz de Decisão

Confirme sempre a capacidade do provedor para suportar seu modelo de negócio e países da UE onde atua. Por exemplo, REP27 só pode atuar como representante DSA se seu serviço também for oferecido na República Tcheca.

O Que o Preço Realmente Inclui: Comparando Provedores

Preços e serviços incluídos variam muito. Entender exatamente o que está incluso é essencial para evitar lacunas na conformidade ou custos inesperados. Veja comparação detalhada com base em dados publicados:

• REP27 — Europe Services, SE: EUR 390/ano para representação DSA; EUR 290–890/ano para GDPR Artigo 27, conforme plano. Inclui designação assinada, notificação às autoridades, certificado com QR code, central de solicitações, redação de aviso de privacidade em 8 idiomas, cobertura EEE e avaliação suíça (plano GDPR). Sem taxa de instalação, cancelamento a qualquer momento, sem custo extra para cobertura multi-país.
• Engage Compliance: EUR 1200/ano para Representante Legal DSA (preço verificado na fonte). Detalhes dos serviços incluídos não especificados na página fonte.
• EU Shield: €490/ano para representação GDPR Artigo 27, cobrindo todos os 27 estados membros da UE. Inclui endereço de contato na UE, suporte a registro e encaminhamento de correspondência.
• DilicheckRep: €29–€149/mês (conforme plano) para representante GDPR Artigo 27, incluindo designação formal, endereço UE, encaminhamento e documentação.
• Formiti, EDPO, OSTRAI: Preços sob consulta. Serviços incluem representação GDPR, interlocução regulatória e, para alguns, suporte multilíngue e acordos personalizados.

Alguns provedores podem cobrar a mais por solicitações adicionais, cobertura multi-país ou suporte linguístico. Sempre solicite detalhamento completo antes de nomear. Por exemplo, REP27 inclui cobertura EEE e modelos de aviso de privacidade em 8 idiomas sem custo extra, mas não atua como representante suíço se todos os gatilhos suíços forem SIM (oferece declaração de isenção).

Ao comparar, considere não só preço, mas também velocidade, documentação e capacidade de apoiar suas necessidades específicas de conformidade.

Custos Ocultos e O Que os Provedores Geralmente Não Dizem

Muitos compradores ignoram custos ocultos e exclusões até após a nomeação. Veja o que observar, baseado estritamente em divulgações dos provedores:

• Períodos de Aviso e Cancelamento: REP27 permite cancelamento a qualquer momento sem aviso prévio. Outros podem exigir aviso antecipado ou penalidades por rescisão antecipada (não especificado para outros).
• Taxas por Solicitação: Alguns podem cobrar a mais por lidar com solicitações de titulares ou autoridades, especialmente se frequentes ou complexas. REP27 não informa taxas por solicitação; para outros, informação não divulgada.
• Limites de Responsabilidade: Provedores podem limitar responsabilidade por falhas de conformidade ou restringir papel a encaminhamento de comunicações. REP27 não atua como representante suíço se todos os gatilhos suíços forem SIM e não atua como representante autorizado de produto a menos que plano GPSR seja escolhido. Verifique sempre o contrato para exclusões.
• Cobertura Multi-país: Alguns cobram extra por cada país adicional da UE. REP27 e EU Shield incluem todos os estados UE/EEE no preço base; outros podem não incluir.
• Suporte Linguístico: Modelos de aviso de privacidade e comunicações com autoridades podem estar disponíveis apenas em certos idiomas. REP27 oferece modelos em 8 idiomas; outros podem oferecer menos ou cobrar a mais.

Revise sempre os termos do provedor para exclusões, condições de renovação e consequências de perder a renovação. Pergunte especificamente sobre cobranças por solicitação, responsabilidade e rapidez no encaminhamento de solicitações de autoridades ou titulares.

Como Funciona a Nomeação: Checklist Passo a Passo

1. Avalie Suas Atividades: Determine se oferece bens/serviços ou monitora pessoas na UE (GDPR) ou fornece serviço intermediário (DSA) sem estabelecimento na UE.
2. Identifique Leis Aplicáveis: Use a matriz de decisão acima para confirmar se precisa de representante GDPR Artigo 27, DSA ou ambos.
3. Escolha um Provedor: Compare cobertura, velocidade, preço, serviços incluídos e transparência. Confirme se pode atuar em todos os países relevantes (ex.: REP27 exige que serviço seja oferecido na República Tcheca para representação DSA).
4. Cadastre-se e Pague: Complete o processo do provedor, envie dados da empresa e serviço e pague a taxa (REP27 aceita cartão, SEPA, PayPal; faturamento AWS também disponível).
5. Receba Documentação: Obtenha designação assinada, certificado e redação do aviso de privacidade. REP27 fornece certificado verificável com QR code e página pública.
6. Publique Detalhes: Adicione dados do representante no aviso de privacidade (GDPR) ou termos (DSA) conforme exigido por lei.
7. Notificação à Autoridade: Garanta que o provedor notifique a autoridade relevante da UE (ex.: Coordenador de Serviços Digitais para DSA). REP27 faz isso para você.
8. Mantenha Conformidade: Atualize dados do representante, renove mandato anualmente e responda rapidamente a solicitações de autoridades ou titulares encaminhadas pelo representante.

Seguir esses passos garante conformidade e evita multas ou suspensão de serviços.

Riscos e Multas por Não Conformidade

Não nomear representante legal exigido expõe seu negócio a riscos e penalidades significativas. Consequências chave, baseadas em fontes oficiais e ações reais:

• GDPR Artigo 27: Empresas fora da UE que não nomeiam representante podem ser multadas em até €10 milhões ou 2% do faturamento global anual, o que for maior (Artigo 83(4)(a)). Por exemplo, autoridade holandesa multou Locatefamily.com em €525.000 por não designar representante.
• DSA Artigo 13: Plataformas e marketplaces podem suspender sua conta ou bloquear anúncios se não fornecerem prova de representante legal. Autoridades regulatórias podem impor multas ou outras penalidades.
• GPSR (Regulamento Geral de Segurança de Produtos): Fabricantes fora da UE que vendem produtos físicos na UE devem nomear Representante Autorizado da UE. Falha pode resultar em recalls, proibição de mercado ou outras ações.

Essas penalidades não são teóricas: marketplaces e autoridades aplicam ativamente essas regras. Vendedores e plataformas descobertos em auditorias ou reclamações recebem prazos curtos para cumprir ou enfrentam suspensão imediata ou multas. Nomear representante é obrigação legal, não formalidade, e deve ser prioridade junto a outras medidas de conformidade.

Cenários Realistas: O Que se Aplica e Como Cumprir

• Cenário 1: Empresa SaaS dos EUA com usuários na UE
  Plataforma SaaS sediada nos EUA oferece serviços a clientes da UE e processa seus dados. Precisa de representante GDPR Artigo 27. Opção mais barata e conforme: REP27 a partir de EUR 290/ano (GDPR) ou EU Shield por €490/ano. Representante DSA só é necessário se a plataforma também hospedar conteúdo gerado por usuários ou atuar como intermediária.
• Cenário 2: Vendedor chinês na Amazon
  Empresa chinesa vende bens físicos a consumidores da UE via Amazon. Precisa de representante GDPR Artigo 27 (para processamento de dados) e responsável GPSR (segurança do produto). REP27 cobre GDPR e oferece opção GPSR. Representante DSA só é necessário se operar marketplace próprio.
• Cenário 3: Loja online do Reino Unido vendendo para UE
  Loja online sediada no Reino Unido vende diretamente para consumidores da UE. Precisa de representante GDPR Artigo 27. Opções GDPR mais baratas: REP27 ou plano mensal DilicheckRep. Representante DSA só é necessário se a loja operar como marketplace para vendedores terceiros.

Em cada cenário, rota mais simples e conforme é nomear provedor que ofereça designação rápida, verificável e documentação clara, e publicar dados do representante no aviso de privacidade ou termos conforme exigido. Confirme sempre se o provedor cobre todos os estados UE/EEE relevantes para seu negócio.