Preciso de Representantes GDPR da UE e do Reino Unido?

• São necessários representantes separados para UE e Reino Unido se atuar em ambos.
• O Artigo 27 GDPR (UE) e o Artigo 27 UK GDPR são obrigações legais distintas.
• Serviços combinados podem reduzir administração e custos em comparação a provedores separados.
• Multas por não conformidade podem chegar a €10 milhões ou 2% do faturamento global.
• Empresas estabelecidas na UE ou Reino Unido estão isentas para seu próprio território.

Atualizado 18 October 2026 · 7 fontes verificadas

Provedores comparados

Preços conforme publicados no site de cada provedor em 18 October 2026, excluindo IVA, a menos que indicado. Cada linha liga à sua fonte.

O Que a Lei Exige: Artigo 27 GDPR da UE e do Reino Unido

O Artigo 27 do GDPR da UE e do GDPR do Reino Unido impõe uma obrigação clara: se sua empresa não está estabelecida na UE ou no Reino Unido, mas oferece bens ou serviços, ou monitora o comportamento de indivíduos nessas regiões, você deve nomear um representante estabelecido em cada região relevante. Isso se aplica tanto a controladores quanto a processadores. O representante atua como ponto de contato local para titulares de dados e autoridades supervisoras, e seus dados devem constar no seu aviso de privacidade.

Após o Brexit, o GDPR do Reino Unido tornou-se um regime separado. Isso significa que um representante da UE não pode atuar para o Reino Unido, e vice-versa. Cada um exige uma nomeação separada, por escrito, para uma entidade fisicamente estabelecida na jurisdição relevante. O representante deve poder responder a solicitações de indivíduos e autoridades, e pode ser exigido que mantenha seu registro de atividades de processamento do Artigo 30. A falta de nomeação de um representante é uma infração isolada, com multas de até €10 milhões ou 2% do faturamento global (Art. 83 GDPR).

Existem isenções: empresas com estabelecimento real (não apenas caixa postal) na UE ou Reino Unido não precisam de representante para seu próprio território. Por exemplo, uma empresa do Reino Unido vendendo para a UE precisa de representante da UE, mas não do Reino Unido. Inversamente, uma empresa da UE vendendo para o Reino Unido precisa apenas do representante do Reino Unido. Empresas com estabelecimentos genuínos em ambas as regiões estão isentas para seus próprios territórios.

Como Escolher um Representante GDPR: Fatores-Chave

Escolher o representante GDPR correto é fundamental para conformidade e eficiência operacional. Aqui estão os principais fatores a considerar:

• Cobertura Jurisdicional: O provedor deve estar legalmente estabelecido na UE para representação da UE e no Reino Unido para representação do Reino Unido. Serviços combinados (como REP27) podem emitir ambas designações em um único pedido, economizando tempo e reduzindo riscos de erros administrativos.
• Escopo do Serviço: Avalie se o provedor oferece apenas o mínimo legal ou inclui serviços de valor agregado como redação para aviso de privacidade, atendimento multilíngue e manutenção do registro do Artigo 30. Por exemplo, REP27 inclui redação para aviso de privacidade em 8 idiomas e certificado verificável por QR, enquanto Janus Compliance impõe limite de correspondência e cobra por itens extras.
• Renovação e Administração: Provedores combinados sincronizam datas de renovação e documentação, reduzindo o risco de lapsos acidentais. Provedores separados significam processos de integração e renovação distintos, aumentando a carga administrativa e a chance de perder uma renovação.
• Transparência de Taxas: Procure preços claros e divulgação de quaisquer taxas extras (ex.: cobrança por solicitação, taxa de onboarding ou por idiomas/certificados adicionais).
• Exclusões e Limitações: A maioria dos provedores exclui aconselhamento jurídico, serviços de DPO e auditorias de conformidade. Alguns, como REP27, também excluem dados de categorias especiais, crianças menores de 16 anos e monitoramento ou perfilamento em larga escala.

Tabela de Inclusos / Não Inclusos / Taxas Extras

O Que o Preço Realmente Inclui (e Exclui)

Entender o que você recebe pelo valor pago é crucial. Os provedores diferem não só no preço, mas no que está incluído na assinatura anual:

• REP27 — Europe Services, SE: Por €390/ano (Base), você recebe designações do Artigo 27 para UE e Reino Unido, dois certificados (um para cada território), redação para aviso de privacidade em múltiplos idiomas, verificação por código QR, central de solicitações e avaliação suíça (para determinar se é necessário representante suíço). O plano Base inclui até 10 solicitações encaminhadas por ano; solicitações ilimitadas e manutenção do registro do Artigo 30 estão disponíveis em planos superiores. Não há taxas por solicitação nos planos Standard ou Multi. Aconselhamento jurídico, serviços de DPO e auditorias não estão incluídos.
• Janus Compliance: Cobranças por território: £349/ano para Reino Unido e €449/ano para UE. Cada plano inclui 50 itens de correspondência por ano (excluindo correspondência com ICO); cada item adicional custa £8. Cobertura combinada UE+UK requer duas assinaturas separadas, sem desconto combinado. Aconselhamento jurídico e correspondência ilimitada não estão incluídos.
• Euverify: £490/ano para representação da UE ou Reino Unido (plano Startup), com recursos como representante GDPR, construtor ROPA, certificado de representante GDPR, caixa unificada DSR, selo de confiança, trilha de auditoria e tradução DSR. Cobertura combinada requer duas assinaturas. Detalhes sobre taxas extras sob consulta.
• Gabsor: $948/ano (plano Essencial) para representação tanto da UE quanto do Reino Unido, incluindo painel de conformidade, centro de confiança, trecho de política de privacidade, selo, construtor ROPA, gestão DSAR e trilha de auditoria. Detalhes sobre taxas ou limites sob consulta.

Verifique sempre se o preço publicado cobre ambas as regiões ou apenas uma. A maioria dos provedores não inclui aconselhamento jurídico, serviços de DPO ou auditorias de conformidade. Alguns excluem processamento de alto risco ou serviços direcionados a crianças. Revise as exclusões e termos do provedor antes da compra.

Custos Ocultos e O Que os Provedores Geralmente Não Dizem

Embora os preços de capa possam parecer semelhantes, custos ocultos e riscos operacionais podem se acumular. Veja o que observar:

• Taxas por solicitação: Janus Compliance inclui 50 itens de correspondência por ano, mas cobra £8 por cada item adicional. O plano Base da REP27 inclui até 10 solicitações por ano, com solicitações ilimitadas em planos superiores. Alguns provedores não deixam clara sua política por solicitação, então confirme antes de contratar.
• Integração e renovações separadas: Usar dois provedores para UE e Reino Unido significa o dobro de papelada e duas datas de renovação diferentes. Isso aumenta o risco de lapsos na designação, o que é uma infração do Artigo 27. Serviços combinados (como REP27) sincronizam renovações e reduzem a administração.
• Exclusões: A maioria dos provedores exclui aconselhamento jurídico, serviços de DPO e auditorias. REP27 exclui especificamente dados de categoria especial, crianças menores de 16 anos, monitoramento em larga escala, corretagem de dados, conteúdo adulto, jogos de azar, criptoativos, armas e produtos farmacêuticos. Se seu negócio se enquadra em alguma dessas categorias, pode não ser possível nomear certos provedores.
• Períodos de aviso: REP27 exige aviso escrito com pelo menos 30 dias antes do vencimento para cancelamento. Verifique sempre a política de cancelamento para evitar renovações indesejadas.
• Limites de responsabilidade: Nenhum dos provedores desta comparação publica seus limites de responsabilidade nos dados disponíveis. Sempre solicite e revise o contrato do provedor quanto a cláusulas de responsabilidade e indenização.

Esteja ciente de que alguns provedores podem não incluir redação para aviso de privacidade, suporte multilíngue ou verificação por código QR como padrão. Essas omissões podem levar à não conformidade ou trabalho extra para sua equipe.

Como Funciona a Nomeação: Checklist Passo a Passo

Nomear um representante GDPR é um processo que deve ser documentado e verificável. Aqui está um checklist prático para garantir conformidade:

1. Avalie suas obrigações: Determine se sua empresa oferece bens/serviços ou monitora indivíduos na UE, Reino Unido ou ambos.
2. Escolha um provedor: Selecione um provedor estabelecido no território requerido (ou ambos para serviço combinado). Revise suas exclusões e recursos inclusos.
3. Complete a integração: Preencha o formulário de onboarding do provedor. Serviços combinados como REP27 usam um único formulário para ambos territórios, economizando tempo e reduzindo risco de respostas inconsistentes.
4. Revisão pelo provedor: O provedor analisa sua submissão e elabora a(s) designação(ões). Para serviços combinados, ambos mandatos são elaborados a partir das mesmas respostas, garantindo consistência.
5. Assinaturas: A entidade da UE do provedor assina a designação da UE; a entidade do Reino Unido assina a designação do Reino Unido. Você recebe dois documentos assinados separadamente.
6. Receba certificados e redação: Você recebe dois certificados (um para cada território), cada um com código de verificação único, e redação para aviso de privacidade para ambos. REP27 fornece códigos QR e páginas públicas de verificação.
7. Atualize seu aviso de privacidade: Insira ambas as linhas de redação no seu aviso de privacidade. Usar apenas uma linha para ambos é incorreto e pode ser sinalizado por reguladores.
8. Mantenha a conformidade: Garanta que seu representante possa responder a solicitações de titulares de dados e autoridades. Renove anualmente e mantenha registros de toda correspondência.
9. Avaliação suíça (se aplicável): Com REP27, você também recebe uma avaliação suíça gratuita para determinar se um representante suíço é necessário. Caso positivo, você é notificado imediatamente.

Seguir este checklist minimiza riscos de conformidade e garante que você atenda aos requisitos do Artigo 27 GDPR e UK GDPR.

Matriz de Decisão: Preciso de Representantes da UE, Reino Unido ou Ambos?

Use esta matriz de decisão para determinar rapidamente suas obrigações com base na localização e atividades da sua empresa:

Esta matriz cobre vendedores B2B, B2C e de marketplaces (Amazon, Etsy, eBay). Se sua empresa não está estabelecida na UE nem no Reino Unido, mas tem como alvo ambos, deve nomear representantes em ambas regiões. Se estiver estabelecida em uma, precisa apenas do representante para a outra. Se estiver estabelecida em ambas, não precisa de representante para nenhuma.

Cenários Realistas: Qual Obrigação se Aplica?

• Empresa SaaS dos EUA vendendo para UE e Reino Unido: Um provedor SaaS dos EUA com clientes na UE e Reino Unido deve nomear representantes GDPR da UE e do Reino Unido. REP27 pode emitir ambas designações em um único pedido por €390/ano, fornecendo dois certificados e redação para aviso de privacidade para ambos territórios. Isso simplifica a conformidade e reduz a carga administrativa em comparação a provedores separados.
• Vendedor chinês na Amazon enviando para Alemanha e Reino Unido: Um vendedor chinês listando produtos na Amazon.de e Amazon.co.uk e enviando para ambos os países deve nomear representantes da UE e do Reino Unido. Serviços combinados são a rota mais simples, garantindo o cumprimento de ambas obrigações e reduzindo risco de documentação inconsistente ou renovações perdidas.
• Loja online do Reino Unido vendendo apenas para clientes do Reino Unido: Um varejista online do Reino Unido que não tem como alvo nem monitora residentes da UE não precisa de representante da UE. Como a empresa está estabelecida no Reino Unido, está isenta de nomear representante do Reino Unido. Nenhum representante do Artigo 27 é necessário.
• Empresa da UE vendendo apenas para Reino Unido: Uma empresa irlandesa ou alemã vendendo para consumidores do Reino Unido deve nomear representante GDPR do Reino Unido, mas não precisa de representante da UE para seu próprio território.
• Vendedores em marketplaces (Amazon, Etsy, eBay): Vendedores fora da UE/UK que usam essas plataformas para alcançar clientes da UE ou Reino Unido devem nomear os representantes relevantes. Alguns provedores, como REP27, oferecem serviços combinados especificamente para vendedores de marketplaces, simplificando a conformidade.

Riscos e Multas por Não Conformidade

A não conformidade com o Artigo 27 GDPR ou UK GDPR pode ter consequências graves. As autoridades supervisoras têm poder para impor multas administrativas de até €10 milhões ou 2% do faturamento anual global, o que for maior (Artigo 83 GDPR). Por exemplo, a autoridade holandesa multou a Locatefamily.com em €525.000 por não nomear representante. Além das penalidades financeiras, as autoridades podem ordenar a interrupção do processamento de dados pessoais ou restringir suas atividades comerciais na UE ou Reino Unido.

Os riscos não se limitam a multas. Se seu representante perder a validade por falta de renovação, ou se seu aviso de privacidade não nomear corretamente ambos representantes, você pode ser considerado em violação da lei. Isso pode levar a investigações, danos à reputação e perda de confiança dos clientes. Usar um provedor combinado reduz o risco de erros administrativos e garante que ambas designações estejam atualizadas e verificáveis.

Por fim, a falha em responder a solicitações de titulares de dados ou autoridades dentro do prazo legal também pode ser considerada infração. Garanta que seu provedor ofereça uma central confiável de solicitações e que você tenha processos internos para tratar solicitações encaminhadas dentro dos prazos legais.