Qual provedor pode atuar como representante GDPR UE e Reino Unido em um só pedido?

• A REP27 emite as duas designações GDPR (UE e Reino Unido) em um só pedido, duas entidades.
• Preço combinado: €390/ano (Base), €590 (Standard), €990 (Multi) em outubro de 2026.
• Concorrentes: Gabsor ($79/mês), Euverify (£41/mês), GDPR Gateway (£1.450/ano).
• A REP27 fornece certificados separados, texto para aviso de privacidade e uma data única de renovação.
• A REP27 não oferece consultoria jurídica, serviços de DPO ou auditorias de conformidade.

Updated 14 October 2026 · 8 sources checked

Providers compared

Prices as published on each provider's website on 14 October 2026, excluding VAT unless stated. Each row links to its source.

O que a lei exige: Artigo 27 do GDPR e UK GDPR

O Artigo 27 do GDPR exige que qualquer organização fora da UE que ofereça bens ou serviços a indivíduos na UE, ou monitore seu comportamento, nomeie um representante dentro da UE (GDPR Artigo 27). Esse representante deve estar estabelecido em um dos Estados-Membros onde estão os titulares dos dados e ser formalmente mandatado por escrito. O representante atua como ponto de contato para titulares de dados e autoridades de supervisão, e deve ser capaz de apresentar registros das atividades de tratamento quando solicitado. O UK GDPR, em vigor após o Brexit, exige o mesmo para o Reino Unido. Desde janeiro de 2021, o Reino Unido não está mais coberto pelo GDPR da UE, então empresas fora de ambos devem nomear dois representantes: um na UE e outro no Reino Unido. Cada um deve ser uma entidade legal estabelecida no respectivo território. O papel do representante é estritamente definido: ele encaminha solicitações e comunicações de autoridades e indivíduos, mas não assume responsabilidade pelo cumprimento do controlador ou operador. A nomeação deve ser documentada e verificável. Não nomear um representante é uma infração autônoma e pode resultar em multas significativas (até EUR 10 milhões ou 2% do faturamento mundial, conforme Artigo 83(4)(a)). Autoridades já aplicaram essas regras, como a multa da autoridade holandesa ao Locatefamily.com por não designar representante. Se sua empresa está estabelecida de fato na UE e no Reino Unido (não só caixa postal), não precisa de representante. Mas se está fora de ambos e atende ou monitora indivíduos nos dois, deve nomear um para cada regime.

Como escolher um representante GDPR UE e Reino Unido combinado

Escolher o provedor certo para representação GDPR UE e Reino Unido combinada exige atenção a fatores práticos. Primeiro, confirme que o provedor está realmente estabelecido tanto na UE quanto no Reino Unido. Só assim pode emitir designações válidas para ambos em um único processo. A REP27 — Europe Services, SE, por exemplo, opera via Europe Services SE (Praga, República Tcheca) para a UE e REP27 LTD (Mildenhall, Suffolk) para o Reino Unido, permitindo emissão conjunta dos certificados. Muitos provedores cobrem só um território e indicam outro parceiro para o segundo, gerando duplicidade de cadastro, faturas separadas e textos de privacidade inconsistentes. Compare os preços: a REP27 oferece serviço combinado por €390/ano (Base), €590 (Standard) ou €990 (Multi), com desconto na renovação a partir do segundo ano. Concorrentes como Gabsor ($79/mês), Euverify (£41/mês) e GDPR Gateway (£1.450/ano) têm outros valores e pacotes. Verifique o que está incluso: busque cartas de designação assinadas, certificados verificáveis, textos para aviso de privacidade para ambos os regimes e canal para solicitações. Avalie o processo de cadastro: a REP27 usa um único formulário para os dois territórios, revisado por pessoa para garantir consistência. Veja também o processo de renovação—ter uma data única reduz risco de lapsos. Por fim, avalie suporte e transparência. O provedor deve deixar claro o que está ou não incluso (ex: consultoria jurídica, DPO e auditoria não fazem parte do serviço da REP27). Se sua empresa precisa de ferramentas extras, alguns concorrentes oferecem recursos como gerador de ROPA ou selos de conformidade. Sempre confira se os certificados e textos do provedor são aceitos por reguladores tanto da UE quanto do Reino Unido, e se o processo é realmente simplificado.

O que realmente está incluso no preço

O valor publicado para o serviço combinado de representante GDPR UE e Reino Unido pode variar bastante conforme o provedor e os recursos incluídos. O serviço combinado da REP27 inclui duas cartas de designação assinadas (uma para a UE, outra para o Reino Unido), cada uma emitida por entidade legal separada no território correspondente. Você recebe dois certificados, cada um com código de verificação próprio (R27- para UE, UK27- para Reino Unido), ambos verificáveis publicamente. O texto para aviso de privacidade é fornecido para ambos os regimes, em vários idiomas, garantindo conformidade com os Artigos 13/14 do GDPR e equivalente do Reino Unido. Inclui canal para encaminhamento de solicitações de titulares e autoridades em até dois dias úteis, e os planos Standard e Multi oferecem encaminhamento ilimitado e guarda de registros do Artigo 30. Todas as opções renovam na mesma data, facilitando a gestão da conformidade. Já a Gabsor inclui Trust Center, trecho de política de privacidade, selo, gerador de ROPA e suporte por e-mail no plano de $79/mês, mas não especifica separação legal de entidades para cobertura UE e Reino Unido. A Euverify oferece caixa de entrada, rastreamento de solicitações, selo, gerador de ROPA e gestão de equipe por £41/mês, com opção para cobrir um ou ambos os territórios. O GDPR Gateway fornece designação formal, endereço em Londres/UE, encaminhamento e cartas de confirmação por £1.450/ano. A Representa oferece mandatos escritos e nomeação em aviso de privacidade, mas o preço é sob consulta. Sempre verifique se o valor cobre ambos os territórios em um só processo ou se será necessário pagar e gerenciar dois contratos separados. Confirme também se os certificados e textos do provedor são aceitos tanto por reguladores da UE quanto do Reino Unido. O modelo da REP27 garante separação de dados e status legal para cada regime, reduzindo riscos regulatórios.

Custos ocultos e exclusões

Ao comparar provedores de representante GDPR, é essencial olhar além do preço inicial e considerar custos ocultos e exclusões. Os preços da REP27 não incluem IVA, mas clientes fora da UE não pagam IVA, e clientes UE com VAT válido recebem fatura no regime de inversão. Não há taxas extras por solicitação dentro do limite do plano (Base inclui até 10 solicitações encaminhadas por ano; Standard e Multi são ilimitados). Serviços como consultoria jurídica, DPO, auditoria de conformidade e resposta ao mérito das solicitações não estão inclusos—o papel da REP27 é estritamente encaminhar solicitações e guardar registros conforme o Artigo 27. Alguns provedores podem cobrar taxas adicionais por cadastro, revisão de documentos ou solicitações acima do limite. A renovação é outro ponto: a REP27 oferece desconto a partir do segundo ano (€320 Base, €470 Standard, €790 Multi) e preço especial para migração de outro provedor. Outros podem aumentar o preço na renovação ou cobrar separado por cada território, elevando o custo total. O uso de dois provedores para UE e Reino Unido implica em cadastro duplo, dois conjuntos de documentos, dois textos de privacidade e duas datas de renovação, aumentando risco de lapsos e inconsistências. Alguns concorrentes oferecem ferramentas extras (ex: gerador de ROPA, selos) que podem ser úteis para alguns, mas desnecessárias para outros. Sempre revise os termos do provedor para entender exatamente o que está incluso e considere o tempo e esforço de gestão ao longo do tempo.

Como funciona a nomeação: passo a passo

O processo para nomear um representante GDPR UE e Reino Unido combinado com a REP27 é simples e eficiente, minimizando burocracia e garantindo conformidade com ambos os regimes. Veja o passo a passo baseado no processo da REP27:

1. Formulário único: Você preenche um único formulário online para os dois territórios. Ele coleta informações sobre sua empresa e atividades de tratamento, garantindo respostas consistentes para ambos os mandatos.
2. Revisão manual: Um profissional da REP27 revisa sua submissão. Os dois mandatos são redigidos a partir das mesmas respostas, evitando contradições entre os documentos. Essa revisão manual previne erros comuns, como textos de privacidade inconsistentes.
3. Assinatura por entidades separadas: Europe Services SE (Praga, República Tcheca) assina a designação UE, enquanto REP27 LTD (Mildenhall, Suffolk) assina a do Reino Unido. Assim, cada certificado é legalmente válido no respectivo território.
4. Entrega dos certificados e textos: Você recebe duas cartas de designação assinadas, dois certificados (cada um com código de verificação) e dois textos para aviso de privacidade—um para UE, outro para Reino Unido. Eles podem ser adicionados imediatamente ao seu site e documentos.
5. Aprovação e renovação: Aprovar uma designação no sistema da REP27 aprova automaticamente a outra. Ambas renovam na mesma data, com desconto a partir do segundo ano, facilitando a gestão contínua da conformidade.

Esse processo garante representação válida e verificável nos dois territórios, com documentação e textos adaptados a cada regime. Concorrentes podem exigir cadastros, formulários e datas de renovação separados, aumentando risco de erros e burocracia. Com a REP27, tudo pode ser concluído em até 24h após envio e pagamento, garantindo conformidade rápida e sem impacto nas operações.

Riscos, multas e quem precisa dos dois

Não nomear representante GDPR onde exigido é um risco sério de conformidade. Pelo Artigo 83(4)(a) do GDPR, a falha pode resultar em multas de até EUR 10 milhões ou 2% do faturamento global anual, o que for maior. A autoridade holandesa já multou empresas, como a Locatefamily.com (EUR 525.000), por não conformidade. O ICO do Reino Unido tem poderes semelhantes. O risco não se limita à multa: sem representante, você pode não conseguir responder a solicitações de titulares ou autoridades, gerando dano reputacional e mais sanções. Você precisa de representantes UE e Reino Unido se estiver fora dos dois territórios e oferecer bens/serviços ou monitorar indivíduos em ambos. Isso inclui empresas dos EUA, Índia, China, Hong Kong e outros países fora da UE/Reino Unido que vendem para ambos os mercados ou usam analytics/pixels para visitantes UE e Reino Unido. Se está estabelecido no Reino Unido mas vende para a UE, só precisa de representante UE; se está na UE e vende para o Reino Unido, só precisa de representante Reino Unido. Empresas com estabelecimento real (não só caixa postal) nos dois territórios não precisam de representante. Avalie seu modelo de negócio e base de clientes para definir sua obrigação. Nomear representante não é opcional se você se enquadra no Artigo 27 do GDPR ou equivalente do Reino Unido. A designação não transfere responsabilidade: sua empresa segue responsável pela conformidade, mas o representante é o ponto de contato local para autoridades e titulares.