Quanto custa um representante do Artigo 27 da UK GDPR?

• O Artigo 27 da UK GDPR exige que controladores/processadores sem estabelecimento no Reino Unido nomeiem um representante local.
• REP27 — Europe Services, SE: €290/ano para Reino Unido, €390/ano para EU+UK (preços 2026).
• Janus Compliance: £349/ano (preço verificado na página oficial).
• Formiti: Preço sob consulta.
• Article27Representative.eu: €97-€247/mês (preço verificado na página oficial).
• Serviços jurídicos e DPO não estão incluídos por padrão.

Updated 14 October 2026 · 6 sources checked

Providers compared

Prices as published on each provider's website on 14 October 2026, excluding VAT unless stated. Each row links to its source.

O que exige o Artigo 27 da UK GDPR

O Artigo 27 da UK GDPR é uma exigência legal para qualquer controlador ou processador de dados que não esteja estabelecido no Reino Unido, mas ofereça bens ou serviços a pessoas no Reino Unido ou monitore o comportamento delas (fonte). Isso se aplica independentemente de a empresa estar sediada nos EUA, Ásia ou em qualquer outro lugar fora do Reino Unido. A lei espelha o Artigo 27 da GDPR da UE, o que significa que, após o Brexit, empresas que vendem tanto para a UE quanto para o Reino Unido podem precisar de dois representantes distintos, cada um estabelecido no território relevante.

O representante atua como ponto de contato local tanto para o Information Commissioner’s Office (ICO) quanto para titulares de dados no Reino Unido. A nomeação deve ser feita por escrito e os dados do representante precisam ser publicados no seu aviso de privacidade. A lei é rigorosa: não nomear um representante quando exigido é uma infração autônoma, com multas de até £8,7 milhões ou 2% do faturamento anual global (fonte).

• As exceções são restritas. Não é necessário um representante no Reino Unido se o processamento for realmente ocasional, não envolver dados sensíveis em larga escala ou criminais, e for improvável que coloque em risco os direitos e liberdades dos indivíduos. Autoridades públicas também são isentas.
• Exemplos práticos: Uma empresa de SaaS dos EUA com clientes no Reino Unido, ou um e-commerce japonês que envia para o Reino Unido, ambos precisam de representante. Uma empresa com uma única transação esporádica pode ser isenta, mas vendas regulares ou marketing direcionado ativam a obrigação.

O representante deve ser uma entidade real com estabelecimento no Reino Unido — não apenas um endereço de correspondência. O ICO e os titulares devem conseguir contatá-lo para todas as questões relacionadas ao processamento. O representante não é um escudo: ações legais e de fiscalização ainda podem ser direcionadas à sua empresa (fonte).

Como escolher um representante da UK GDPR

A escolha do representante ideal depende das necessidades, perfil de risco e orçamento da sua empresa. Veja critérios e etapas práticas:

• Estabelecimento: O provedor deve ter presença real no Reino Unido. Por exemplo, a REP27 oferece representação via REP27 LTD, empresa registrada no Reino Unido, garantindo conformidade com o requisito territorial do Artigo 27.
• Transparência de preços: Procure preços publicados e claros. REP27 e Janus Compliance divulgam suas taxas anuais. Article27Representative.eu utiliza cobrança mensal, que pode ser mais alta no ano. Formiti exige orçamento.
• Escopo do serviço: Confirme o que está incluído. Todos os provedores listados oferecem o mínimo legal: designação assinada, certificado e canal para encaminhar solicitações de titulares e autoridades. Alguns, como a REP27, também fornecem texto para aviso de privacidade em vários idiomas e verificação pública do certificado. A Formiti anuncia suporte regulatório mais amplo, mas o preço é sob consulta.
• Cobertura combinada EU+UK: Se precisar de representantes tanto para a UE quanto para o Reino Unido, um provedor como a REP27 pode emitir ambas as designações em um único pedido, economizando tempo e reduzindo o risco de documentação inconsistente ou renovações esquecidas.
• Suporte e idiomas: Considere suas necessidades de suporte. REP27 oferece canal de solicitações em 8 idiomas; Article27Representative.eu inclui suporte prioritário ilimitado nos planos superiores.
• Assessoria jurídica e DPO: Nenhum dos provedores listados inclui assessoria jurídica ou DPO como parte do papel de representante do Artigo 27. Se precisar desses serviços, contrate separadamente.

Dica prática: Antes de escolher, liste seus requisitos (território, suporte, idiomas, cobertura combinada) e compare os provedores com base em fatos publicados, não em suposições ou promessas comerciais.

O que realmente está incluído no preço

Entender o que está incluso na taxa é essencial para evitar surpresas. O papel legal do representante do Artigo 27 é definido: ele deve receber e encaminhar comunicações de titulares e do ICO, e manter uma cópia dos registros do Artigo 30 para apresentação sob demanda. Provedores podem oferecer recursos extras, mas o serviço principal é semelhante no mercado.

• REP27 — Europe Services, SE: Por €290/ano (UK apenas), você recebe carta de designação assinada pela REP27 LTD (UK), certificado verificável com QR code, texto para aviso de privacidade em 8 idiomas e canal de solicitações que encaminha demandas em até 2 dias úteis. Para cobertura EU+UK, o serviço combinado custa €390/ano, com desconto na renovação. Não inclui assessoria jurídica, DPO ou avaliações de conformidade.
• Janus Compliance: Por £349/ano, oferece representação do Artigo 27 da UK GDPR. Não especifica recursos adicionais como suporte multilíngue ou verificação de certificado.
• Formiti: Preço sob consulta. Inclui representação UK GDPR, contato com ICO, coordenação de solicitações de titulares, notificação de violação e suporte regulatório. O escopo e custo devem ser confirmados diretamente.
• Article27Representative.eu: Cobra €97/mês (Essentials) ou €247/mês (Pro). Inclui representação UK/EU para até 3 entidades, suporte ilimitado e níveis de cobertura conforme o plano.

Em todos os provedores, assessoria jurídica e DPO não estão incluídos, salvo contratação específica. O papel do representante é encaminhar solicitações e facilitar a comunicação — não responder no mérito ou oferecer soluções de conformidade. Sempre confira os termos do provedor para entender o que está (ou não) incluso no preço publicado.

Custos ocultos e preços de renovação

Ao planejar o orçamento para um representante UK GDPR, é importante considerar o custo total de propriedade, incluindo renovações e possíveis taxas extras. Veja o que observar:

• Preços de renovação: A REP27 oferece valores menores para renovação: €240/ano para UK apenas, ou €320/ano para EU+UK, em outubro de 2026. Isso pode reduzir bastante o custo a longo prazo, comparado a provedores que mantêm ou aumentam o valor na renovação.
• Cobrança mensal vs. anual: O modelo mensal da Article27Representative.eu (€97–€247/mês) pode somar €1.164–€2.964 por ano, bem acima dos planos anuais da REP27 ou Janus Compliance. Sempre calcule o total anual antes de optar por um plano mensal.
• Entidades adicionais ou grupos empresariais: Alguns provedores cobram extra por cada entidade jurídica. Os planos da Article27Representative.eu cobrem até 3 entidades; outros podem exigir nomeações separadas.
• Taxas de suporte e idiomas: Alguns limitam o suporte ou cobram por idiomas extras. A REP27 inclui 8 idiomas nos planos padrão.
• Taxas de onboarding ou ativação: A REP27 não lista taxas de ativação, mas sempre confira os termos para possíveis cobranças iniciais ou ao trocar de provedor.
• Troca de provedor: A REP27 oferece preço de troca para empresas vindas de outro representante, igualando o valor de renovação ao invés do preço de primeiro ano.

Dica prática: Solicite um detalhamento completo dos custos do primeiro ano e da renovação, incluindo eventuais cobranças por suporte extra, entidades do grupo ou alterações de documentos. Assim, você evita surpresas e garante conformidade sem gastar além do necessário.

Como funciona a nomeação: passo a passo

Nomear um representante UK GDPR é um processo simples, mas cada etapa deve ser feita corretamente para garantir conformidade e evitar atrasos. Veja um guia prático, baseado em práticas de provedores e requisitos legais:

1. Verifique se você precisa de um representante: Use o teste de três perguntas: (1) Você está estabelecido no Reino Unido? (2) Você direciona ou monitora pessoas no Reino Unido? (3) Você processa dados pessoais? Se respondeu sim às perguntas 2 e 3 e não está estabelecido no Reino Unido, precisa de representante.
2. Escolha o provedor: Revise a tabela acima e selecione aquele que atende suas necessidades de território, suporte e preço. Por exemplo, REP27 é indicada para empresas que precisam de cobertura EU e UK; Janus Compliance foca apenas no Reino Unido.
3. Preencha o formulário de onboarding: Os provedores normalmente solicitam informações sobre sua empresa, atividades de processamento e contatos. Para nomeação dupla (EU e UK), a REP27 permite fazer tudo em um único formulário.
4. Análise e elaboração dos documentos: O provedor revisa os dados e prepara os documentos de designação. Para a REP27, isso inclui duas designações separadas (EU e UK), cada uma assinada pela entidade legal correspondente.
5. Receba e aprove a documentação: Você recebe cartas de designação assinadas, certificados e texto para aviso de privacidade. A REP27 fornece certificados verificáveis com QR code e verificação pública para transparência.
6. Atualize o aviso de privacidade: Publique os dados do representante em seu aviso de privacidade, usando o texto exato fornecido. Para cobertura dupla (EU/UK), ambos os representantes devem ser nomeados separadamente.
7. Mantenha registros e renove: Mantenha atualizados os registros de nomeação e do Artigo 30. Renove antes do vencimento para evitar interrupções. REP27 e outros enviam lembretes, mas a responsabilidade é sua.

Trocar de provedor também é simples: assine nova designação, atualize o aviso de privacidade e encerre a nomeação anterior. Não há risco legal se a transição for feita sem lacunas.

Riscos e multas por não conformidade

Não nomear um representante UK GDPR quando exigido expõe sua empresa a riscos legais e financeiros significativos. O Information Commissioner’s Office (ICO) pode investigar, fiscalizar e multar empresas que não cumprem o Artigo 27.

• Multas: A penalidade máxima por não nomear representante pode chegar a £8,7 milhões ou 2% do faturamento anual global, o que for maior (fonte).
• Ações de fiscalização: O ICO pode emitir advertências, reprimendas ou ordens para adequar o processamento. Ações públicas podem prejudicar sua reputação e operações.
• Responsabilidade legal: O representante é apenas ponto de contato, não escudo. O Artigo 27(5) deixa claro que nomear representante não impede ações legais contra sua empresa. Titulares e ICO podem acionar o representante ou sua empresa, mas a responsabilidade final é sua (fonte).
• Perda de comunicações: Sem representante, você pode perder comunicações importantes do ICO ou titulares, aumentando o risco de reclamações, investigações ou multas.
• Exemplo prático: A autoridade holandesa multou a Locatefamily.com em €525.000 por não nomear representante na UE sob disposição similar do Artigo 27 GDPR. O mesmo pode ocorrer no Reino Unido.

Para minimizar riscos, nomeie um representante assim que começar a direcionar ou monitorar indivíduos no Reino Unido e atualize seu aviso de privacidade. Revise regularmente suas atividades de processamento e a nomeação do representante para manter a conformidade.