Preciso de um Representante UK GDPR para minha Empresa Fora do Reino Unido?

• O Artigo 27 do UK GDPR aplica-se a empresas não estabelecidas no Reino Unido que direcionam ou monitoram indivíduos do Reino Unido.
• Isenções: autoridades públicas ou apenas processamento ocasional, de baixo risco e não sensível.
• REP27 — Europe Services, SE oferece representação combinada UE e Reino Unido a partir de €390/ano.
• Multas por não conformidade podem ser significativas.
• Provedores diferem em serviços incluídos, preços e termos de renovação.

Atualizado 18 October 2026 · 13 fontes verificadas

Provedores comparados

Preços conforme publicados no site de cada provedor em 18 October 2026, excluindo IVA, a menos que indicado. Cada linha liga à sua fonte.

O que a Lei Exige (Artigo 27 do UK GDPR)

O Artigo 27 do UK GDPR exige que qualquer controlador ou processador de dados não estabelecido no Reino Unido, mas que ofereça bens ou serviços a indivíduos do Reino Unido, ou monitore seu comportamento, nomeie um representante no Reino Unido por escrito. Esse representante atua como ponto local de contato tanto para os titulares dos dados do Reino Unido quanto para o Information Commissioner’s Office (ICO). A exigência é acionada por duas atividades principais: (1) direcionar residentes do Reino Unido com bens ou serviços, ou (2) monitorar seu comportamento (como por meio de análises, cookies ou perfis).

As isenções são estritamente limitadas. Você não precisa de um representante no Reino Unido se for uma autoridade pública, ou se seu processamento for apenas ocasional, de baixo risco e não envolver uso em larga escala de dados de categorias especiais ou dados sobre condenações criminais. Por exemplo, uma empresa estrangeira que realiza uma única venda pontual para um cliente do Reino Unido provavelmente está isenta, mas uma loja online que recebe pedidos regulares não está. A lei foi criada para garantir que residentes do Reino Unido e o ICO possam contatar facilmente uma parte responsável dentro do Reino Unido para questões de privacidade.

A falha em nomear um representante quando exigido é uma infração autônoma e pode resultar em ação regulatória ou multas. O ICO espera que os detalhes do representante sejam publicados no seu aviso de privacidade, e o representante deve ser capaz de encaminhar solicitações dos titulares de dados e do ICO para sua empresa rapidamente.

• Tabela de Serviços Incluídos / Não Incluídos / Taxas Extras

Como Escolher um Representante UK GDPR

Escolher o representante UK GDPR certo é crucial para conformidade e eficiência operacional. O provedor deve estar genuinamente estabelecido no Reino Unido, não apenas oferecer um endereço virtual. Procure transparência nos preços, inclusões claras e histórico comprovado. Alguns provedores, como REP27 — Europe Services, SE, também podem oferecer representação combinada UE e Reino Unido, o que é especialmente útil para empresas que atuam em ambos os mercados.

Considere o seguinte ao comparar provedores:

• Estabelecimento: O provedor deve ter presença real no Reino Unido, capaz de responder ao ICO e aos titulares de dados.
• Escopo do Serviço: Alguns representantes apenas encaminham solicitações, enquanto outros podem oferecer suporte adicional, como atendimento multilíngue, redação de aviso de privacidade ou manutenção de registros. Contudo, consultoria jurídica e serviços DPO geralmente não estão incluídos no preço base.
• Preços e Renovações: Os preços publicados variam amplamente, de £120 a £499 por ano para serviço apenas no Reino Unido. Planos combinados UE+UK (ex: REP27) podem ser mais econômicos do que comprar separadamente. Sempre verifique as taxas de renovação, pois alguns provedores oferecem descontos para anos subsequentes.
• Suporte e Idiomas: Se sua empresa atende clientes em vários idiomas, suporte multilíngue pode ser valioso. REP27, por exemplo, oferece atendimento a solicitações em 8 idiomas.
• Serviço Combinado: Se você precisa de representantes tanto para UE quanto para Reino Unido, usar um provedor estabelecido em ambos os territórios (como REP27) simplifica integração, faturamento e atualizações do aviso de privacidade.

Sempre solicite um acordo por escrito e garanta que os detalhes do provedor estejam corretamente publicados no seu aviso de privacidade para evitar falhas de conformidade.

O Que o Preço Realmente Inclui

Os preços publicados (a partir de outubro de 2026) para serviços de representante UK GDPR geralmente incluem o seguinte:

• Designação por escrito como seu representante UK GDPR, assinada e válida conforme o Artigo 27.
• Endereço e ponto de contato no Reino Unido para o ICO e titulares de dados do Reino Unido.
• Encaminhamento de solicitações regulatórias e de titulares de dados para sua empresa (normalmente em um ou dois dias úteis).
• Modelo de redação para seu aviso de privacidade, garantindo conformidade com os requisitos de transparência do UK GDPR.
• Renovação anual da designação, com alguns provedores oferecendo descontos para anos subsequentes ou serviços combinados.

Alguns provedores, como REP27, também incluem certificado verificável, código público de verificação e atendimento multilíngue a solicitações. Outros podem oferecer automação de conformidade ou suporte adicional para solicitações de acesso a dados (DSARs), notificações de violação ou revisões de documentação como complementos opcionais.

Consultoria jurídica, serviços DPO ou avaliações completas de conformidade não estão incluídos na taxa base de nenhum provedor listado. Se seu processamento envolver dados sensíveis ou grandes volumes, verifique se o provedor cobra taxas maiores (ex: DataRep tem faixas de preço separadas). Sempre confirme o que está incluído no seu contrato e solicite detalhamento de quaisquer cobranças extras.

Custos Ocultos e Exclusões

Embora a maioria dos provedores anuncie uma taxa anual fixa, há exclusões importantes e custos ocultos potenciais a considerar:

• Consultoria Jurídica: Nenhum provedor nesta comparação inclui consultoria jurídica, serviços DPO ou auditorias de conformidade na taxa base. Se precisar desses serviços, espere pagar a mais ou contratar separadamente.
• Taxas por Solicitação: Alguns provedores podem limitar o número de solicitações incluídas ou cobrar mais para lidar com dados sensíveis ou grandes volumes (ex: faixa maior do DataRep para dados de categoria especial).
• Taxas de Renovação: Os preços de renovação podem ser menores ou maiores que o primeiro ano. REP27, por exemplo, oferece taxas de renovação mais baixas para serviços combinados. Sempre verifique os termos de renovação antes de assinar.
• Períodos de Aviso e Rescisão: A maioria dos provedores exige renovação anual com possibilidade de cancelamento na renovação. Detalhes sobre períodos de aviso e limites de responsabilidade raramente são publicados — solicite essas informações antes de se comprometer.
• Troca de Provedores: Trocar seu representante é um processo documental, não um risco legal, mas certifique-se de que não haja lacuna na designação. REP27 permite troca na taxa de renovação se migrar de outro provedor.

Sempre solicite uma lista completa de inclusões e exclusões por escrito. Se seu processamento mudar (ex: começar a lidar com dados sensíveis), notifique seu provedor para evitar cobranças inesperadas ou falhas de conformidade.

Como Funciona a Nomeação: Passo a Passo

Nomear um representante UK GDPR é um processo definido. Veja como funciona na prática:

1. Avalie a Aplicabilidade: Use o teste de três perguntas: Você está estabelecido no Reino Unido? Você direciona ou monitora indivíduos do Reino Unido? Você processa dados pessoais? Se responder sim às duas últimas e não estiver estabelecido no Reino Unido, precisa de um representante.
2. Escolha um Provedor: Selecione um provedor genuinamente estabelecido no Reino Unido, com preços transparentes e inclusões claras.
3. Integração: Preencha o formulário de integração do provedor, fornecendo detalhes da empresa, descrição do processamento e informações de contato. Provedores combinados (como REP27) permitem cobrir UE e Reino Unido em um único passo.
4. Acordo de Designação: O provedor redige e assina um acordo de designação por escrito. REP27 emite isso em até 24 horas; outros podem levar alguns dias.
5. Atualização do Aviso de Privacidade: Atualize seu aviso de privacidade para nomear o representante e fornecer seus dados de contato. REP27 fornece texto modelo em vários idiomas.
6. Receba o Certificado: Alguns provedores (ex: REP27) emitem certificado verificável e código público de verificação para seus registros.
7. Conformidade Contínua: O provedor encaminha solicitações do ICO ou titulares de dados para você dentro do prazo acordado (ex: até 2 dias úteis para REP27).
8. Renovação Anual: Renove seu acordo anualmente para manter a conformidade. Serviços combinados podem oferecer uma única data de renovação para designações UE e UK.

Matriz de Decisão:

Riscos e Multas por Não Conformidade

Não nomear um representante UK GDPR quando exigido é violação direta do Artigo 27 do UK GDPR. O ICO pode aplicar medidas de execução, incluindo multas. Embora o UK GDPR não especifique multa máxima para essa infração, o equivalente no GDPR da UE permite multas administrativas de até €10 milhões ou 2% do faturamento anual mundial, o que for maior. O ICO indicou que espera que organizações não-UK tenham um ponto de contato local e pode investigar ou penalizar quem não cumprir.

Nomear um representante não isenta sua empresa de responsabilidade: o ICO e titulares podem agir diretamente contra sua empresa. O representante deve encaminhar solicitações, mas não responde em seu nome. Se seu aviso de privacidade estiver incorreto (ex: nomear apenas representante UE para processamento UK), isso também é risco de conformidade. Reguladores verificam tanto a presença quanto a precisão dos detalhes publicados.

Aplicação prática já ocorreu na UE, com multas significativas por não nomear representante. O regime do Reino Unido é estruturalmente idêntico pós-Brexit, e espera-se aplicação semelhante. Nomear representante proativamente e manter registros precisos é a melhor forma de mitigar riscos.

O Que os Provedores Geralmente Não Dizem

• Consultoria Jurídica Não Incluída: O papel legal do representante é limitado a atuar como ponto de contato e encaminhar solicitações. Provedores não respondem sobre o mérito ou oferecem consultoria jurídica, a menos que você adquira serviços separados.
• DPO e Avaliações de Conformidade: Nenhum provedor deste guia inclui serviços DPO ou auditorias completas de conformidade na taxa base. São funções separadas sob o GDPR.
• Períodos de Aviso e Rescisão: A maioria dos provedores exige renovação anual e permite cancelamento na renovação. Detalhes sobre períodos de aviso e limites de responsabilidade raramente são publicados — solicite por escrito se for importante para seu negócio.
• Taxas por Solicitação ou Volume: Alguns provedores (ex: DataRep) cobram mais por dados sensíveis ou grandes volumes. Outros podem limitar o número de solicitações incluídas na taxa base.
• Troca de Provedores: Trocar seu representante é processo documental. REP27 oferece taxa reduzida para troca de outro provedor, mas sempre assegure que não haja lacuna na designação para evitar problemas de conformidade.
• Erros em Serviços Combinados: Usar uma única linha no aviso de privacidade para representantes UE e UK é incorreto. Cada autoridade espera ver sua própria entidade local nomeada. Provedores combinados (como REP27) fornecem duas linhas e certificados separados.

Cenários Realistas: Qual Obrigação se Aplica?

• SaaS dos EUA com usuários UK: Se sua plataforma SaaS direciona ou monitora indivíduos do Reino Unido (ex: via marketing, análises ou suporte no horário UK), deve nomear representante UK. Se também atende UE, serviço combinado UE+UK (ex: REP27) é a forma mais eficiente e econômica, evitando onboarding e renovações duplicadas.
• Vendedor chinês na Amazon enviando para UK: Se vende diretamente a consumidores UK (mesmo via marketplace como Amazon), deve nomear representante UK. Isso garante que clientes UK e ICO tenham contato local para questões de privacidade. Se também vende para UE, considere serviço combinado.
• Loja online UK vendendo apenas para UE: Como empresa estabelecida no Reino Unido, não precisa de representante UK. Porém, se direciona ou monitora indivíduos da UE, deve nomear representante UE. O inverso é válido para empresas da UE vendendo para UK.

Em cada cenário, a rota mais simples e conforme é usar provedor que ofereça designação relevante, documentação clara e redação para aviso de privacidade. Serviços combinados são especialmente úteis para empresas que atuam tanto na UE quanto no Reino Unido, reduzindo carga administrativa e risco de conformidade inconsistente.

Checklist: Como Nomear um Representante UK GDPR Hoje

1. Determine a Aplicabilidade: Você está estabelecido fora do Reino Unido? Direciona ou monitora indivíduos do Reino Unido? Processa dados pessoais? Se sim, prossiga.
2. Verifique Isenções: Você é autoridade pública ou seu processamento é apenas ocasional, de baixo risco e não sensível? Se não, precisa de representante.
3. Escolha um Provedor: Selecione provedor estabelecido no Reino Unido com preços transparentes e inclusões claras. Se precisar de representação UE e UK, considere serviço combinado.
4. Integre-se: Preencha formulário de integração do provedor, fornecendo dados da empresa e descrição do processamento.
5. Receba e Assine a Designação: Provedor emite acordo de designação por escrito. Assine e devolva.
6. Atualize o Aviso de Privacidade: Adicione dados do provedor ao seu aviso de privacidade. Use redação modelo fornecida.
7. Obtenha o Certificado: Guarde certificado de designação e código de verificação para inspeção do ICO ou titulares.
8. Mantenha a Conformidade: Assegure que o provedor encaminhe todas as solicitações prontamente. Responda a qualquer consulta do ICO ou titulares conforme necessário.
9. Renove Anualmente: Acompanhe data de renovação e atualize registros conforme necessário. Serviços combinados oferecem renovação única para designações UE e UK.