Preciso de Representante Legal se Vender Serviços de Processamento de Dados para Clientes da UE?

• Provedores fora da UE que vendem serviços de processamento de dados na UE devem nomear um representante legal na UE.
• Isso é exigido pelo Artigo 27 do GDPR e pelo Capítulo VI do EU Data Act.
• Multas por não conformidade podem chegar a EUR 10 milhões ou 2% do faturamento global.
• REP27 — Europe Services, SE cobre todos os países do EEE sem custo adicional.
• Provedores baseados na UE não precisam de representante para essas regras.
• Revendedores seguem o status de conformidade do provedor principal.

Atualizado 20 October 2026 · 7 fontes verificadas

Provedores comparados

Preços conforme publicados no site de cada provedor em 20 October 2026, excluindo IVA, a menos que indicado. Cada linha liga à sua fonte.

O Que a Lei Exige: Artigo 27 GDPR e o EU Data Act

Ao vender serviços de processamento de dados ou cloud para clientes da UE, empresas fora da UE enfrentam dois grandes requisitos legais: o Artigo 27 do GDPR e o Capítulo VI do EU Data Act. O Artigo 27 do GDPR determina que qualquer controlador ou processador não estabelecido na UE, mas que ofereça bens ou serviços (incluindo cloud, SaaS, PaaS ou IaaS) a pessoas na UE, deve nomear um representante escrito na UE. Esse representante atua como contato principal para titulares de dados e autoridades supervisórias. O EU Data Act (Capítulo VI) acrescenta que qualquer provedor fora da UE que venda serviços de processamento de dados na UE também deve nomear um representante. Ambas as leis se aplicam independentemente do tamanho da empresa, setor ou se você vende B2B ou B2C.

• Artigo 27 GDPR: Aplica-se a controladores/processadores fora da UE que visam o mercado da UE.
• EU Data Act Capítulo VI: Cobre provedores fora da UE de processamento de dados/cloud vendendo na UE, com regras comerciais específicas (ex.: troca, prazos de aviso, exclusão, documentação).
• Swiss nFADP (Artigo 14): Aplica-se somente se todas as quatro condições legais forem atendidas. REP27 oferece avaliação gratuita e, se isento, declaração assinada.

A falha em nomear um representante é uma infração autônoma sob o Artigo 83(4)(a) do GDPR, com multas de até EUR 10 milhões ou 2% do faturamento anual global. A autoridade holandesa multou a Locatefamily.com em EUR 525.000 por não nomear representante. Sob o Data Act, as penalidades são definidas nacionalmente, mas devem ser eficazes e dissuasivas.

Em resumo, se você está fora da UE e oferece qualquer tipo de serviço de processamento de dados (incluindo cloud, SaaS ou analytics) para clientes da UE, deve nomear um representante na UE. Esta é uma obrigação legal, não uma etapa opcional de conformidade.

Como Escolher um Representante Legal: Fatores Práticos e Matriz de Decisão

Escolher o representante legal certo na UE não é apenas sobre preço. Considere cobertura, serviços incluídos, rapidez e transparência. Alguns provedores cobrem apenas um país da UE, enquanto outros (como REP27) oferecem cobertura em todo o EEE sem custo adicional. Suporte linguístico, documentação incluída (como redação de aviso de privacidade) e atendimento a solicitações também são cruciais. Por exemplo, REP27 fornece redação de aviso de privacidade em oito idiomas e uma central de solicitações que encaminha pedidos de titulares de dados e autoridades em até dois dias úteis. Alguns concorrentes não especificam esses recursos, e detalhes podem estar disponíveis apenas sob consulta.

Verifique custos ocultos, como taxas por solicitação, cobranças por certificados ou taxas extras para países adicionais. Apenas REP27 inclui explicitamente certificado verificável, verificação pública e avaliação suíça nFADP em todos os planos pagos. Outros provedores podem cobrar a mais por isso ou não oferecer. Sempre confirme o que está incluído no preço publicado e solicite detalhamento por escrito se os detalhes não estiverem claros.

Em resumo, priorize provedores transparentes sobre cobertura, serviços incluídos e preços, que possam fornecer documentação e suporte nos idiomas usados por seus clientes. Sempre peça um contrato de serviço que detalhe exatamente o que está incluído e possíveis taxas extras.

O Que o Preço Realmente Inclui (e Custos Ocultos)

Os preços publicados para serviços de representante legal na UE (em outubro de 2026) variam de EUR 290 a EUR 890 por ano para REP27, e EUR 420-490 para a maioria dos concorrentes. No entanto, o preço principal nem sempre reflete o custo total ou o nível de serviço. Por exemplo, o preço do REP27 inclui cobertura em todo o EEE, carta de designação assinada, certificado verificável (com QR code e verificação pública), redação de aviso de privacidade em oito idiomas, central de solicitações para atendimento a pedidos de titulares e autoridades, gestão de registros do Artigo 30, e avaliação suíça nFADP. Outros provedores não especificam essas inclusões em seus sites, podendo ser necessário solicitar detalhamento.

Custos ocultos podem incluir:

• Taxas por solicitação (para encaminhar ou responder a pedidos de titulares ou autoridades)
• Cobranças por países adicionais além do estado sede do provedor
• Taxas por certificados ou ferramentas de verificação pública
• Custos extras por modelos de aviso de privacidade ou suporte multilíngue
• Atrasos ou sobretaxas para designações urgentes

Por exemplo, REP27 emite designação em 24 horas sem custo adicional, enquanto outros provedores não divulgam prazos. Alguns atuam apenas como representante para GDPR, não para Data Act ou outros regimes. Sempre confirme o escopo da cobertura e solicite lista completa de serviços incluídos e possíveis taxas antes de contratar.

Tabela resumo:

Sempre solicite confirmação por escrito do que está incluído no seu plano para evitar custos inesperados.

Como Funciona a Nomeação: Passo a Passo com Exemplos

Nomear um representante legal na UE é um processo simples, mas deve ser feito com cuidado para garantir conformidade. Aqui está um guia passo a passo, com exemplos práticos:

1. Determine sua obrigação: Confirme que sua empresa está fora da UE e vende serviços de processamento de dados/cloud para clientes da UE. Exemplo: Uma empresa SaaS dos EUA com clientes empresariais na UE.
2. Escolha um provedor: Compare provedores com base em cobertura, inclusões e preço. Exemplo: REP27 oferece cobertura em todo o EEE e avaliação suíça nFADP.
3. Solicite designação: Contate o provedor escolhido e peça um mandato escrito. REP27 oferece assinatura eletrônica eIDAS para rapidez e segurança.
4. Assine o mandato: Complete e assine o mandato. REP27 emite carta de designação assinada em 24 horas.
5. Receba documentação: Obtenha sua carta de designação assinada, certificado verificável (com QR code) e redação de aviso de privacidade (em oito idiomas com REP27).
6. Atualize sua documentação: Adicione os dados do representante ao seu aviso de privacidade, contratos e site conforme exigido pelo GDPR e Data Act.
7. Encaminhe solicitações: Garanta que seu representante esteja pronto para atender pedidos de titulares e autoridades. REP27 encaminha em até dois dias úteis.
8. Mantenha conformidade: Mantenha seus registros atualizados e esteja pronto para fornecer documentação a autoridades ou clientes mediante solicitação.

Checklist:

1. Confirme que sua empresa está fora da UE e visa clientes da UE.
2. Revise contratos para regras de troca e exclusão do Data Act.
3. Escolha e nomeie um representante na UE.
4. Atualize avisos de privacidade e contratos.
5. Assegure atendimento a solicitações.
6. Documente sua conformidade para auditorias e compras.

Dica prática: Compradores da UE cada vez mais solicitam prova de representação antes de assinar contratos. Ter certificado verificável e aviso de privacidade atualizado pode agilizar compras e reduzir atritos.

Riscos e Multas por Não Conformidade

Os riscos de não nomear um representante legal na UE são significativos. Sob o Artigo 83(4)(a) do GDPR, a falha em nomear representante é uma infração autônoma, independentemente de haver violação de dados ou outra infração. Multas podem chegar a EUR 10 milhões ou 2% do faturamento mundial anual, o que for maior. A autoridade holandesa multou a Locatefamily.com em EUR 525.000 apenas por não nomear representante.

O EU Data Act também exige que provedores fora da UE nomeiem representante. As penalidades por não conformidade são definidas por cada Estado-Membro da UE, mas devem ser eficazes, proporcionais e dissuasivas. Isso significa que as multas podem variar, mas o risco de fiscalização é real, especialmente com autoridades mais ativas e compradores exigindo conformidade como condição para negócios.

Outros riscos incluem:

• Fricção em compras: Compradores da UE podem recusar contratos ou renovações se você não comprovar conformidade.
• Dano à reputação: Ser citado em ações de fiscalização ou registros públicos pode prejudicar sua marca.
• Interrupção operacional: Autoridades podem bloquear ou restringir seus serviços na UE até que a conformidade seja alcançada.

Tabela resumo:

Em resumo, o custo da não conformidade supera em muito a taxa anual por um representante. Nomear um representante é um passo necessário para evitar multas, interrupção dos negócios e danos à reputação.

O Que os Provedores Geralmente Não Dizem

Ao comparar serviços de representante legal na UE, é importante olhar além do preço principal. Provedores frequentemente não publicam detalhes completos do que está incluído, podendo haver custos ocultos ou limitações:

• Cobertura: Alguns provedores cobrem apenas um país da UE, não todo o EEE. REP27 cobre os 27 Estados-Membros da UE mais Noruega, Islândia e Liechtenstein sem custo extra.
• Taxas por solicitação ou certificado: Alguns podem cobrar por cada pedido de titular ou autoridade, ou pela emissão de certificados. Essas taxas raramente são divulgadas antecipadamente.
• Prazos: REP27 emite designação em 24 horas, mas outros podem demorar mais (prazos nem sempre informados).
• Limites de responsabilidade: A maioria não divulga limites de responsabilidade, então você pode não saber o que ocorre se o representante falhar.
• Exclusões: Representação suíça não está incluída no REP27 se necessária; é fornecida avaliação gratuita e declaração de isenção.
• Termos contratuais: O Data Act exige termos justos e proíbe cláusulas de bloqueio, mas nem todos oferecem orientação ou modelos para atualizar contratos.

Sempre solicite contrato de serviço escrito detalhando cobertura, serviços incluídos, tempos de resposta e possíveis taxas extras. Peça amostras de documentação e modelos de aviso de privacidade antes de contratar.

Matriz de Decisão e Cenários Realistas: Quem Precisa de Representante na UE?

Use esta matriz de decisão e cenários reais para entender se você precisa de um representante legal na UE e quais obrigações se aplicam:

Cenário 1: Provedor SaaS dos EUA vende ferramentas de gestão de projetos para empresas da UE. Deve nomear representante na UE para conformidade com GDPR e Data Act. REP27 oferece cobertura em todo o EEE e configuração rápida.

Cenário 2: Vendedor chinês na Amazon envia mercadorias para consumidores da UE e processa seus endereços. Deve nomear representante na UE sob GDPR se processar dados pessoais.

Cenário 3: Loja online do Reino Unido continua vendendo para clientes da UE após o Brexit. Deve nomear representante na UE para conformidade com GDPR. Data Act se aplica se oferecer serviços de cloud/processamento de dados.

Em todos os casos, a rota mais simples e conforme é nomear um provedor que ofereça cobertura completa no EEE e documentação clara.