Preciso de um representante da UE sob o RGPD? Empresas comparadas (2026)

• O Artigo 27 do RGPD exige que a maioria das empresas fora da UE que processam dados de cidadãos da UE nomeiem um representante na União Europeia.
• As exceções se aplicam apenas para tratamentos ocasionais e de baixo risco (veja o Artigo 27(2)).
• REP27 — Europe Services, SE oferece nomeação a partir de €290/ano (2026).
• Os provedores variam: alguns apenas encaminham correspondência, outros mantêm registros e lidam com solicitações.
• A não conformidade pode resultar em multas de até €10 milhões ou 2% do faturamento global.

Updated 14 October 2026 · 6 sources checked

Providers compared

Prices as published on each provider's website on 14 October 2026, excluding VAT unless stated. Each row links to its source.

O que a lei exige (Artigo 27 do RGPD)

O Artigo 27 do RGPD é claro: se sua empresa não está estabelecida na UE, mas processa dados pessoais de pessoas na UE — seja oferecendo bens ou serviços a elas, ou monitorando seu comportamento — você deve nomear um representante na União. Isso se aplica tanto a controladores quanto a operadores, conforme o Artigo 3(2) do RGPD. O representante deve ser formalmente nomeado por escrito (Artigo 27(4)), detalhando tarefas, caminhos de escalonamento e responsabilidade. O representante deve estar estabelecido em um dos Estados-Membros onde estão localizados seus titulares de dados (Artigo 27(3)).

Existem exceções restritas no Artigo 27(2): se o tratamento for apenas ocasional, não envolver grande escala de dados sensíveis (como saúde, biometria ou dados criminais) e for improvável que represente risco aos direitos e liberdades dos indivíduos, talvez não seja necessário nomear um representante. Porém, a maioria das atividades comerciais — como operar um site com usuários da UE, vender para clientes da UE ou rastrear visitantes da UE — não se enquadra na exceção. Mesmo SaaS B2B, e-commerce e plataformas de marketing normalmente precisam de representante se tiverem usuários ou clientes na UE.

Não nomear um representante quando exigido é uma infração autônoma. Autoridades de supervisão já aplicaram multas significativas, incluindo €525.000 para a Locatefamily.com. O Artigo 83(4)(a) define a multa máxima em €10 milhões ou 2% do faturamento anual global, o que for maior. O representante não substitui suas obrigações de conformidade; é um requisito adicional para empresas fora da UE sujeitas ao RGPD.

Resumindo: se você está fora da UE e sua empresa interage de forma sistemática com dados de residentes da UE, quase certamente precisará nomear um representante, a menos que se enquadre nas exceções muito restritas.

Como escolher um representante da UE

Escolher o representante da UE adequado é fundamental para a conformidade e para o funcionamento prático do negócio. Os provedores variam bastante no que oferecem e em como precificam seus serviços. Veja como tomar uma decisão informada:

• Verifique o mandato: O provedor deve aceitar as tarefas do Artigo 27 por escrito, não apenas fornecer um endereço postal. Solicite uma amostra da carta de nomeação antes de pagar. Se a carta não mencionar explicitamente o Artigo 27 e listar as obrigações do provedor, provavelmente você está apenas comprando um serviço de caixa postal.
• Tempo de resposta: Quão rápido o provedor encaminha solicitações de autoridades ou titulares de dados? Um serviço adequado deve se comprometer com um prazo de resposta (ex: mesmo dia útil ou seguinte). Promessas vagas de "encaminhar assim que possível" são um sinal de alerta.
• Registro do Artigo 30: Pelo Artigo 30(1), o representante deve manter o registro das atividades de tratamento e apresentá-lo às autoridades quando solicitado. Muitos provedores básicos não fazem isso. Pergunte especificamente se o provedor irá manter e apresentar seu registro do Artigo 30.
• Idiomas: Se você tem titulares de dados em vários países da UE, suporte multilíngue é importante. O REP27, por exemplo, oferece central de solicitações em 8 idiomas no plano Standard e superiores.
• Transparência de preços: Alguns provedores anunciam preços baixos, mas cobram extras por onboarding, solicitações ou renovação. Sempre pergunte o valor do segundo ano e peça um detalhamento completo dos serviços e custos ocultos.
• Tipo de provedor: Escritórios de advocacia podem oferecer representação como parte de um contrato jurídico, mas isso geralmente é desnecessário e caro, a menos que você precise de assessoria jurídica contínua. A maioria das empresas se beneficia de provedores especializados focados em conformidade com o Artigo 27.

Resumindo: compare não só o preço, mas o escopo real do serviço, prazos de resposta, suporte em idiomas e transparência dos termos. Um representante adequado do Artigo 27 é muito mais do que um endereço na UE.

O que o preço realmente inclui

Os serviços de representante da UE são comercializados sob o mesmo nome, mas podem significar coisas muito diferentes na prática. Entender o que está incluído no preço é essencial para a conformidade e o orçamento. Os provedores geralmente se dividem em três níveis:

• Nível um — Apenas endereço: Os serviços mais baratos fornecem apenas um endereço postal na UE para encaminhamento de correspondência. Não há mandato formal, aceitação das tarefas do Artigo 27 ou compromisso de manter/apresentar o registro do Artigo 30. Esses serviços não são suficientes para conformidade com o RGPD.
• Nível dois — Nomeação completa: É o que o Artigo 27 realmente exige. O provedor assina um mandato por escrito, emite certificado, opera central de solicitações com prazo definido e mantém seu registro do Artigo 30. O REP27 — Europe Services, SE oferece isso a partir de €290/ano (Base, até 10 solicitações), €490/ano (Standard, solicitações ilimitadas e manutenção de registro) e €890/ano (Multi, incluindo representação de produto). Os planos Standard e Multi incluem atendimento em 8 idiomas e sem taxa por solicitação. Os preços de renovação são menores a partir do segundo ano.
• Nível três — Escritório de advocacia: Escritórios de advocacia podem atuar como representantes e também fornecer assessoria jurídica, mas isso não é exigido pelo Artigo 27 e custa muito mais caro. Salvo necessidade de consultoria jurídica contínua, geralmente não é necessário.

Custos ocultos são comuns nesse mercado. Alguns provedores cobram taxas de onboarding (€0–€250 em outros lugares, incluso no REP27), taxas por solicitação (€25–€90 cada) ou extra para manter o registro do Artigo 30 (€100–€400/ano em outros lugares). Suporte em idiomas e representação no Reino Unido costumam ser cobrados à parte. Sempre peça um detalhamento completo dos custos e o que está incluído em cada plano antes de contratar.

Resumindo: o preço anunciado só faz sentido se você souber o que ele cobre. Os itens essenciais para conformidade são: mandato assinado, certificado verificável, central de solicitações responsiva e manutenção do registro do Artigo 30. Menos que isso pode deixá-lo exposto a riscos regulatórios.

Custos ocultos para ficar atento

Ao comparar serviços de representante da UE, é fundamental olhar além da taxa anual anunciada. Muitos provedores estruturam seus preços para parecerem competitivos à primeira vista, mas custos adicionais podem aumentar rapidamente. Veja os encargos ocultos mais comuns:

• Taxas de configuração ou onboarding: Alguns provedores cobram uma taxa única de onboarding, normalmente entre €0 e €250. O REP27 já inclui onboarding na taxa anual.
• Taxas por solicitação: Vários provedores cobram €25–€90 por cada solicitação de titular de dados ou autoridade encaminhada. Isso pode aumentar bastante seus custos se você receber várias solicitações no ano. Os planos Standard e Multi do REP27 não cobram por solicitação.
• Manutenção do registro do Artigo 30: Alguns planos básicos não incluem a manutenção do registro do Artigo 30, ou cobram extra (€100–€400 por ano). Isso é um requisito central de conformidade pelo Artigo 27.
• Suporte em idiomas: Muitos planos básicos oferecem suporte apenas em inglês, cobrando extra por outros idiomas. Os planos Standard e Multi do REP27 incluem 8 idiomas.
• Aumento do preço na renovação: É comum preço promocional no primeiro ano e valores mais altos na renovação. As renovações do REP27 são mais baratas: €240 (Base), €390 (Standard), €690 (Multi).
• Taxas para representante no Reino Unido: Se você também precisa de representante para o UK GDPR, normalmente é cobrado à parte. O REP27 oferece pacote com desconto para representação UE + Reino Unido.

Para evitar surpresas, sempre solicite uma tabela completa de preços, incluindo valores de renovação e todos os possíveis custos extras antes de contratar. Peça confirmação por escrito do que está incluído no seu plano. A maior diferença entre provedores costuma ser o tratamento das solicitações: estime seu volume provável e leve isso em conta na decisão.

Como funciona a nomeação: passo a passo

Nomear um representante da UE sob o Artigo 27 do RGPD é um processo estruturado. Veja como funciona na prática, usando o REP27 — Europe Services, SE como exemplo:

1. Escolha o provedor e o plano: Analise os planos do provedor e selecione o que atende suas necessidades (ex: Base, Standard, Multi para o REP27).
2. Conclua o onboarding: Preencha o formulário do provedor com dados da empresa, atividades de tratamento e informações relevantes para o registro do Artigo 30 (se incluído).
3. Análise do provedor: O provedor revisa seu cadastro. No REP27, uma pessoa revisa cada arquivo antes de assinar. Se não puder atuar como seu representante, eles reembolsam o pagamento integralmente e explicam o motivo por escrito.
4. Carta de nomeação e certificado: Em até 24 horas, o REP27 emite a carta de nomeação assinada (mandato) e certificado verificável com QR code. Esse certificado pode ser compartilhado com clientes, auditores ou autoridades para comprovar conformidade.
5. Atualização do aviso de privacidade: Você recebe o texto do Artigo 13/14 em 8 idiomas. Atualize seu aviso de privacidade incluindo nome, endereço e contato do representante conforme exigido pelo RGPD.
6. Fase operacional: O provedor registra, acusa recebimento e encaminha todas as solicitações de titulares de dados ou autoridades dentro do prazo acordado (até dois dias úteis para o REP27 Base, mesmo dia útil para Standard e Multi). Nos planos Standard e Multi, o registro do Artigo 30 é mantido e pode ser apresentado às autoridades sob demanda.
7. Renovação ou encerramento: O serviço renova automaticamente, salvo cancelamento antes da data de renovação. Se trocar de provedor ou encerrar, garanta a transferência adequada de registros e solicitações pendentes para evitar lacunas de conformidade.

Esse processo garante que você atenda aos requisitos formais do Artigo 27 e esteja preparado para auditorias regulatórias. Sempre mantenha o mandato assinado e o certificado arquivados, prontos para apresentação a autoridades ou auditores.

Riscos e multas por não conformidade

Não cumprir o Artigo 27 do RGPD é um risco regulatório sério para empresas fora da UE. As autoridades de supervisão já deixaram claro que a ausência de representante é infração autônoma, mesmo que todas as outras obrigações do RGPD sejam cumpridas. A autoridade holandesa multou a Locatefamily.com em €525.000 por não nomear representante, mostrando que a fiscalização é real e significativa.

O Artigo 83(4)(a) define multa máxima de €10 milhões ou 2% do faturamento anual global, o que for maior. Isso é separado de multas por outras violações do RGPD. O papel do representante é facilitar a comunicação e a conformidade; não isenta sua empresa de responsabilidade. O Artigo 27(5) especifica que nomear um representante não impede ações contra a própria empresa.

Outros riscos incluem:

• Investigações regulatórias: Sem representante, autoridades podem ter dificuldade para contatar sua empresa, aumentando a chance de ações de fiscalização.
• Perda de negócios: Muitos clientes, parceiros ou marketplaces da UE exigem prova de representante nomeado antes de fechar negócios.
• Danos à reputação: Ações públicas de fiscalização podem prejudicar sua marca e minar a confiança de clientes e parceiros da UE.

Resumindo: os riscos da não conformidade superam muito o custo de nomear um representante adequado. O processo é simples e as consequências do descumprimento podem ser graves e duradouras.