Representação Legal EU Data Act para Empresas Fora da UE: Provedores & Preços (2026)

• O Capítulo VI do EU Data Act exige que provedores de serviços de nuvem/processamento de dados fora da UE nomeiem um representante na UE.
• REP27 — Europe Services, SE, Usantis, Regingada, EU Shield e Prighter oferecem este serviço.
• Preços publicados (outubro 2026): EUR 420–890/ano, dependendo do provedor e plano.
• REP27 cobre todos os países do EEE sem custo extra; outros podem variar.
• A nomeação é obrigatória para provedores fora da UE que vendem para clientes da UE.
• Alguns provedores incluem avaliação GDPR Artigo 27 e nFADP suíço.

Atualizado 21 October 2026 · 5 fontes verificadas

Provedores comparados

Preços conforme publicados no site de cada provedor em 21 October 2026, excluindo IVA, a menos que indicado. Cada linha liga à sua fonte.

O que o EU Data Act exige (Capítulo VI, Artigo 30+)

O EU Data Act (Regulamento (UE) 2023/2854) introduz novas obrigações para provedores de serviços de processamento de dados — como nuvem, SaaS e plataformas IoT — que oferecem seus serviços na UE, independentemente de onde o provedor esteja estabelecido. O Capítulo VI (Artigos 30–35) é particularmente relevante para empresas fora da UE, pois obriga a nomeação de um representante legal dentro da UE. Esse representante atua como ponto oficial de contato para autoridades e clientes sobre o cumprimento dos requisitos do Data Act relacionados a troca, transição e acesso a dados.

• Artigo 30: Exige que provedores fora da UE que vendem serviços de processamento de dados na UE nomeiem um representante estabelecido na União. Trata-se de uma autorização escrita, e o representante deve poder agir em nome do provedor em todas as obrigações do Capítulo VI.
• Artigos 31–35: Cobrem deveres específicos, incluindo remoção de obstáculos para troca de provedores, limite de prazos de aviso (máximo dois meses para clientes iniciarem troca), período de transição obrigatório (mínimo 30 dias), garantia de equivalência funcional para serviços migrados, fornecimento de informações claras sobre formatos e interfaces, e exclusão de dados exportáveis após a transição a pedido do cliente.

Não nomear um representante é uma infração autônoma e pode levar a penalidades nacionais. O regulamento aplica-se a serviços B2B e B2C, e a qualquer tamanho de provedor, desde que ofereça serviços de processamento de dados a clientes na UE. Importante: a exigência não se aplica a provedores fora da UE que vendem apenas fora da UE, nem a fornecedores de software on-premise que não oferecem processamento de dados como serviço.

Por exemplo, uma plataforma SaaS dos EUA com clientes europeus deve nomear um representante na UE conforme o Data Act. Um fabricante chinês de IoT que vende produtos conectados na UE deve fazer o mesmo. Contudo, uma empresa fora da UE que vende apenas bens físicos (sem serviço de processamento de dados) não está sujeita a essa obrigação.

Como escolher um representante do EU Data Act

Selecionar o representante certo para o EU Data Act é um passo crítico para a conformidade de empresas fora da UE. As principais considerações são cobertura geográfica, serviços incluídos, idiomas suportados, rapidez na nomeação e se necessidades adicionais de conformidade (como Artigo 27 do GDPR ou nFADP suíço) são atendidas. Alguns provedores, como o REP27, oferecem um pacote completo incluindo cobertura em todo o EEE, certificado verificável, modelos multilíngues de aviso de privacidade e avaliação nFADP suíça com cada plano pago. Outros, como Usantis, Regingada, EU Shield e Prighter, publicam preços, mas não detalham o que está incluído na taxa.

Ao comparar provedores, solicite uma carta de designação modelo e uma lista de serviços incluídos e excluídos. Considere se o provedor:

• Cobre todos os países do EEE sem custo extra (como o REP27);
• Fornece documentação e modelos de aviso de privacidade em vários idiomas;
• Oferece certificado verificável ou página pública de verificação;
• Inclui central de solicitações para tratar pedidos de titulares de dados e autoridades;
• Suporta avaliação ou representação nFADP suíça se você tem clientes suíços.

Abaixo um resumo do que está incluído, não incluído ou pode gerar custos extras para cada provedor, com base nos dados disponíveis:

Dica prática: Sempre peça uma descrição detalhada do serviço e contrato antes de fechar. Alguns provedores podem cobrar taxas extras para tratar solicitações, suportar mais países ou fornecer documentação em idiomas adicionais.

O que o preço realmente inclui

Os preços publicados para representação legal do EU Data Act em outubro de 2026 variam entre EUR 420 e EUR 890 por ano, dependendo do provedor. Contudo, o que está efetivamente incluído pode variar bastante. O REP27 — Europe Services, SE é transparente sobre suas inclusões: o serviço cobre todos os 27 Estados-Membros da UE mais Noruega, Islândia e Liechtenstein (todo o EEE) sem custo extra. A taxa anual inclui carta de designação assinada (com assinatura eletrônica eIDAS), certificado verificável (com QR code e verificação pública), texto do aviso de privacidade em oito idiomas, central de solicitações para encaminhamento de pedidos de titulares e autoridades, e manutenção e produção dos registros do Artigo 30 para autoridades mediante solicitação. Importante: o REP27 também fornece avaliação nFADP suíça com todo plano pago do Artigo 27 sem custo adicional, embora não atue como representante suíço se todos os critérios forem atendidos.

Para Usantis, Regingada, EU Shield e Prighter, os preços publicados são claros, mas o escopo dos serviços incluídos não é detalhado em suas páginas públicas. Isso significa que compradores devem solicitar um detalhamento completo do que está coberto, incluindo se o preço inclui:

• Cobertura para todos os países do EEE ou apenas jurisdições selecionadas;
• Documentação multilíngue e modelos de aviso de privacidade;
• Tratamento de solicitações de autoridades e titulares de dados;
• Certificado ou verificação pública;
• Suporte para avaliação ou representação nFADP suíça.

Custos ocultos podem surgir se o provedor cobrar extra por país, por tratamento de solicitações ou por documentação adicional. Sempre esclareça esses pontos antes de assinar.

Tabela resumo:

Custos ocultos e exclusões

Embora os preços anuais publicados para representação do EU Data Act sejam diretos, compradores devem estar atentos a possíveis custos ocultos e exclusões que podem afetar o custo total da conformidade. O REP27 é explícito sobre suas inclusões, mas outros provedores não especificam se a taxa base cobre todos os serviços necessários ou se há cobranças adicionais. Principais pontos a observar:

• Cobertura multi-país: Alguns provedores podem cobrar extra por cada país adicional do EEE. O REP27 cobre todo o EEE sem custo extra, mas isso não é especificado para outros.
• Idiomas: O REP27 inclui modelos de aviso de privacidade em oito idiomas. Outros podem cobrar a mais por documentação em idiomas adicionais ou fornecer apenas em inglês.
• Taxas por solicitação: O tratamento de pedidos de titulares ou autoridades pode gerar custos extras, especialmente se frequentes ou complexos. O REP27 encaminha solicitações em até dois dias úteis como parte do serviço; outros não especificam processo ou custos.
• Avaliação nFADP suíça: Apenas o REP27 inclui avaliação suíça com todos os planos pagos. Se for necessária representação suíça, o REP27 não a fornece, e o cliente deve nomear representante suíço separado.
• Limites de responsabilidade e suporte: Provedores podem limitar sua responsabilidade ou nível de suporte incluído no preço base. Sempre peça contrato completo e termos antes de assinar.
• Prazos de aviso e transição: O Data Act limita prazos de aviso e exige suporte na transição, mas nem todos os provedores esclarecem como seu serviço atende a esses requisitos.

Dica prática: Peça sempre por escrito o que está incluído, excluído e o que pode gerar custos extras. Isso evita surpresas em auditorias ou no atendimento a solicitações de autoridades ou clientes.

Como funciona a nomeação: passo a passo

Nomear um representante do EU Data Act é um processo estruturado. Veja como funciona na prática, com etapas concretas e dicas para cada fase:

1. Determinar aplicabilidade: Confirme que sua empresa é um provedor fora da UE que oferece serviços de processamento de dados (nuvem, SaaS, IoT etc.) a clientes na UE. Se vender apenas bens físicos ou operar totalmente fora da UE, a exigência não se aplica.
2. Pesquisar provedores: Compare provedores com base em preços publicados, serviços incluídos e cobertura geográfica. Use a tabela acima para selecionar candidatos.
3. Solicitar documentação: Peça a cada provedor uma carta modelo de designação, lista de serviços incluídos/excluídos e contrato padrão. Esclareça a rapidez da emissão da designação (REP27 fornece em 24 horas).
4. Assinar mandato: Celebre acordo escrito (carta de designação) com o provedor escolhido. Esse documento autoriza o representante a agir em seu nome para conformidade com o Data Act.
5. Receber confirmação: Obtenha certificado de nomeação (ex.: carta assinada eIDAS, verificação QR code) do provedor. REP27 oferece verificação pública para maior transparência.
6. Atualizar documentação: Revise contratos, avisos de privacidade e documentação técnica para referenciar o representante nomeado. REP27 fornece modelos de aviso em oito idiomas para facilitar.
7. Conformidade contínua: Garanta que seu provedor encaminhe solicitações de autoridades ou titulares prontamente. Mantenha registros do Artigo 30 atualizados e monitore mudanças regulatórias que afetem suas obrigações.

Checklist para compradores:

1. Confirme que seu serviço está abrangido pelo Capítulo VI (nuvem/processamento de dados, fora da UE, vendendo na UE).
2. Compare preços publicados e serviços incluídos dos provedores.
3. Solicite carta modelo de designação e lista de inclusões/exclusões.
4. Assine mandato e receba confirmação/certificado.
5. Atualize aviso de privacidade e contratos para referenciar o representante.
6. Assegure que documentação técnica e contratual esteja conforme o Data Act.
7. Monitore datas de renovação e atualizações regulatórias.

Riscos, multas e fiscalização

O não cumprimento da exigência de representante do EU Data Act expõe empresas a riscos significativos. A falta de nomeação é uma infração autônoma, sujeita a fiscalização e penalidades nacionais. Embora o regulamento não especifique valor fixo de multa, as autoridades devem impor sanções eficazes, proporcionais e dissuasivas. Para contexto, sob o Artigo 27 do GDPR (regime paralelo para dados pessoais), multas podem chegar a EUR 10 milhões ou 2% do faturamento global. O Data Act é fiscalizado a nível nacional, e cada Estado-Membro designa autoridades competentes para monitorar o cumprimento.

Consequências práticas do não cumprimento incluem:

• Impossibilidade de assinar contratos com clientes da UE, pois compradores exigem prova de representação;
• Risco aumentado de investigação ou ação fiscalizatória por autoridades nacionais;
• Potencial dano reputacional e perda de oportunidades comerciais;
• Interrupção operacional se solicitações de autoridades ou clientes não forem tratadas prontamente.

O REP27 destaca que equipes de compras na Europa já perguntam rotineiramente sobre conformidade com o Data Act e nomeação de representante antes de fechar contratos. Isso significa que, mesmo sem fiscalização imediata, a pressão comercial já impulsiona a conformidade na prática.

Dica: Nomeie um representante proativamente, atualize toda documentação voltada ao cliente e assegure que seu provedor possa comprovar conformidade sob demanda (ex.: certificado verificável ou página pública de verificação).

Matriz de decisão: você precisa de representante do EU Data Act?

Use a matriz a seguir para determinar se sua empresa precisa nomear um representante do EU Data Act:

Exemplos:

• Plataforma SaaS dos EUA com clientes na UE: Precisa de representante.
• Fabricante chinês de IoT vendendo produtos conectados na UE: Precisa de representante.
• Loja online do Reino Unido vendendo apenas bens físicos para consumidores da UE: Não precisa de representante (a menos que ofereça serviços de processamento de dados).

O que os provedores geralmente não dizem

Ao comparar representantes do EU Data Act, há vários detalhes importantes que os provedores podem não revelar de imediato:

• Escopo do serviço: Alguns cobrem apenas o Artigo 27 do GDPR, não as obrigações do Data Act ou nFADP suíço. Sempre confirme os regulamentos específicos cobertos.
• Taxas extras: Podem haver cobranças adicionais para cobertura multi-país, idiomas extras ou tratamento por solicitação. O REP27 é explícito sobre cobertura em todo o EEE sem custo extra, outros não.
• Suporte por solicitação: Provedores podem limitar o número de solicitações tratadas ou cobrar por cada pedido de autoridade ou titular. O REP27 encaminha solicitações em até dois dias úteis como parte do serviço base.
• Prazos de aviso e transição: O Data Act limita prazos e exige suporte na transição, mas nem todos os provedores esclarecem como seu serviço atende a esses requisitos ou se auxiliam na atualização contratual.
• Limites de responsabilidade: Provedores podem limitar responsabilidade no contrato. Sempre revise termos completos antes de assinar.
• Representação suíça: Apenas o REP27 inclui avaliação nFADP suíça e emite declaração de isenção se não for necessária representação. Se todos os critérios suíços forem atendidos, o cliente deve nomear representante suíço separado.

Dica prática: Solicite contrato detalhado e descrição do serviço antes de fechar. Esclareça inclusões, exclusões e possíveis taxas extras por escrito.

Cenários realistas: o que se aplica e como cumprir

• Empresa SaaS dos EUA vendendo para negócios da UE: Deve nomear representante do EU Data Act. REP27, Usantis, Regingada, EU Shield e Prighter oferecem esse serviço. A empresa deve escolher um provedor, assinar carta de designação e atualizar aviso de privacidade e contratos. Se também processar dados pessoais, representação do GDPR Artigo 27 provavelmente é necessária (REP27 cobre ambos).
• Vendedor chinês na Amazon: Se operar plataforma de nuvem ou oferecer serviços de processamento de dados para clientes da UE (ex.: gestão de dispositivos IoT), representante do Data Act é obrigatório. Se vender apenas bens físicos via Amazon, não precisa de representante para o Data Act. O vendedor deve avaliar sua oferta e, se enquadrado, seguir os passos de nomeação acima.
• Loja online do Reino Unido com clientes da UE: Se oferecer serviços de nuvem ou processamento de dados (ex.: plataforma SaaS ou produto conectado), representante é necessário. Para vendas apenas de bens físicos, o Data Act não se aplica. A loja deve revisar seus serviços e, se enquadrada, nomear representante da UE e atualizar documentação.

Esses cenários ilustram a importância de avaliar seu modelo de negócio e oferta de serviços frente aos requisitos do Data Act. Em caso de dúvida, consulte o regulamento ou busque aconselhamento jurídico para garantir conformidade.