REP27 · EU representative · United States
Artigo 27.º RGPD
Se a sua empresa está estabelecida no Brasil e oferece bens ou serviços a pessoas na União Europeia — ou monitoriza o seu comportamento — o artigo 27.º do RGPD obriga a designar por escrito um representante dentro da União. Esse representante somos nós: constamos da sua política de privacidade, somos contactáveis pelas 27 autoridades e qualquer pessoa pode verificar-nos com o código do certificado.
A LGPD segue o modelo do RGPD e exige o seu próprio representante no Brasil para empresas estrangeiras, mas não substitui o artigo 27.º para uma empresa brasileira que vende para a Europa.
€10 million or 2%Failing to designate is a standalone infringement under Article 83(4)(a) GDPR — whichever amount is higher. The Dutch supervisory authority fined Locatefamily.com €525,000 on this ground alone, adding periodic penalties until it complied.
Agritech e exportadores de alimentos, fintech, marketplaces e SaaS que se expandem de São Paulo para Portugal e Espanha.
Paid or free, physical or digital. Article 3(2)(a) looks at whether you envisage customers in the Union — a language option, a currency or EU shipping is usually enough.
Analytics, profiling, advertising pixels or app telemetry on people located in the Union fall under Article 3(2)(b), even when you never sell to them.
Processors are covered too. Naming a representative is increasingly a condition to pass vendor onboarding with EU customers.
The written designation Article 27(1) requires, countersigned by Europe Services, SE and signed electronically under eIDAS.
A certificate with a QR code and a public verification page, so a regulator, a client or a buyer can confirm the designation is live right now.
A dedicated address, inbox and form. Every request from a data subject or an authority is logged and forwarded to you within two business days.
A cobertura é necessária a partir do primeiro cliente na UE, não a partir da constituição da filial. Se mais tarde a entidade portuguesa passar a contratar, encerramos a designação na renovação.
The designation letter and certificate are issued within 24 working hours of the form and payment, after a person reviews the file. Higher-risk sectors take up to five business days.
From €290 a year, billed annually in advance and renewing automatically until you cancel before the renewal date. No fee per request from the Standard plan up.
No. Under EDPB guidance one entity cannot be both. We are the contact point under Article 27(4): we receive, log and forward, hold your Article 30 records, and never answer on the merits or give legal advice.
A Lei Geral de Proteção de Dados está em vigor desde 2020 e é aplicada pela Autoridade Nacional de Proteção de Dados, que ganhou poderes sancionatórios em 2023. A LGPD é o análogo mais próximo do RGPD fora da Europa, incluindo a mesma lógica extraterritorial.
O erro mais frequente das empresas brasileiras está no artigo 41.º da LGPD: o encarregado não é um representante na aceção do artigo 27.º. O encarregado está dentro da organização e responde perante a ANPD; o representante é uma entidade externa estabelecida num Estado-Membro que responde perante as autoridades europeias e perante os titulares dos dados na União.
| Encarregado (LGPD) | Interno, comunica com a ANPD e com os titulares no Brasil |
|---|---|
| Representante (artigo 27.º) | Externo, estabelecido na União, guarda o registo do artigo 30.º |
| Transferências | Sem decisão de adequação: cláusulas contratuais-tipo, e a ANPD publicou as suas próprias em 2024 |
Afeta sobretudo empresas de software e fintech que vendem para Portugal e Espanha, exportadores do agronegócio com contactos comerciais na União, e marketplaces e plataformas de entrega com clientes empresariais europeus. A língua comum torna o mercado português especialmente acessível — e a obrigação especialmente fácil de cruzar sem reparar.
Free check first: we read your public privacy notice and tell you in ten seconds whether a representative is named. If one is, we say so and you close the tab.
Verificação gratuita