Como Nomear um Representante do Artigo 27 do RGPD da UE Sem Complicações

• O Artigo 27 do RGPD exige que empresas não pertencentes à UE nomeiem um representante na UE se oferecerem bens/serviços ou monitorarem residentes da UE.
• REP27 assina mandatos em até 24 horas e fornece um certificado verificável.
• Preços e inclusões variam; REP27 publica preços a partir de €290/ano (novembro de 2026).
• Existem isenções para processamento ocasional, de baixo risco e autoridades públicas.
• A não nomeação pode acarretar multas de até €20 milhões ou 4% do faturamento global.

Atualizado 2 novembro 2026 · 7 fontes verificadas

Fornecedores comparados

Preços publicados no site de cada fornecedor em 2 novembro 2026, sem IVA salvo indicação. Cada linha remete para a sua fonte.

O Que o Artigo 27 do RGPD Exige

O Artigo 27 do Regulamento Geral sobre a Proteção de Dados (RGPD) é uma exigência fundamental para empresas não pertencentes à UE que processam dados pessoais de indivíduos na União Europeia. Se sua empresa oferece bens ou serviços para pessoas na UE ou monitora seu comportamento (como por meio de análises de sites ou publicidade direcionada), e não possui estabelecimento na UE, deve nomear um representante na União. Essa exigência está detalhada no Artigo 27 do RGPD. O representante atua como ponto de contato local para autoridades supervisoras e titulares dos dados em todas as questões relacionadas às suas atividades de processamento de dados.

Existem isenções específicas: se seu processamento for apenas ocasional, não incluir processamento em grande escala de categorias especiais de dados ou dados relacionados a condenações penais, e for improvável que resulte em risco para os indivíduos, talvez não precise de um representante. Autoridades públicas também estão isentas. No entanto, a maioria dos negócios online, vendedores de comércio eletrônico, provedores de SaaS e serviços digitais que visam a UE não se qualificam para essas isenções.

O representante deve estar estabelecido em um dos Estados-membros da UE onde os titulares dos dados estão localizados. Por exemplo, as nomeações da REP27 são assinadas pela Europe Services SE na República Checa, cobrindo clientes com consumidores em toda a União. O representante não assume sua responsabilidade; você continua responsável pela conformidade com o RGPD e ainda pode ser alvo de ações de fiscalização e multas.

Em resumo, se você é uma empresa não pertencente à UE que interage regularmente com clientes ou usuários da UE, nomear um representante do Artigo 27 do RGPD não é opcional — é uma obrigação legal, e o processo foi desenhado para garantir que autoridades e indivíduos tenham um contato confiável dentro da UE.

Como Escolher um Representante do Artigo 27 do RGPD

Escolher o representante certo do Artigo 27 do RGPD é crucial para a conformidade e eficiência operacional. O fornecedor deve estar estabelecido na UE e ser capaz de atuar como seu contato oficial para autoridades de proteção de dados e indivíduos. Considere os seguintes fatores:

• Localização e estabelecimento legal: O representante deve estar em um Estado-membro da UE onde seus titulares de dados estejam localizados. REP27 está baseado na República Checa, rep4eu na Alemanha; OSTRAI e Morclear não especificam sua base.
• Velocidade e processo: REP27 analisa seu arquivo e assina o mandato em até 24 horas úteis, fornecendo certificado e texto para aviso de privacidade. Os prazos dos outros fornecedores não são especificados — pergunte antes de contratar.
• Transparência e verificação: REP27 emite um certificado público com código QR e código de verificação. Isso permite que autoridades, marketplaces ou parceiros verifiquem instantaneamente sua conformidade. Para outros, confirme como sua nomeação pode ser verificada.
• Serviços agrupados: Se você também precisar de responsável por produtos (GPSR), cosméticos, Lei de IA ou outras obrigações da UE, verifique se o fornecedor cobre isso sob mandatos separados. REP27 oferece ampla gama desses serviços com um único contrato e fatura.
• Preços e clareza: REP27 publica preços anuais claros a partir de €290/ano (novembro de 2026). Outros fornecedores exigem solicitação de orçamento. Sempre peça detalhamento do que está incluído e possíveis taxas extras.

Na prática, o melhor fornecedor é aquele transparente, rápido e que oferece prova verificável da sua conformidade. Se precisar de múltiplas funções legais na UE, um fornecedor como REP27 que agrupa serviços pode reduzir burocracia e custo.

O Que o Preço Realmente Inclui

Entender o que está incluído no preço publicado é essencial para evitar surpresas. O preço base da REP27 para representação do Artigo 27 do RGPD começa em €290/ano (conforme publicado em novembro de 2026) e inclui:

• Mandato assinado pela Europe Services SE (República Checa)
• Certificado com código QR e página de verificação pública
• Texto exato para seu aviso de privacidade
• Um contrato e uma fatura, mesmo se adicionar mandatos do Reino Unido ou outros
• Revisão humana do seu arquivo antes da assinatura

A REP27 não inclui consultoria jurídica ou representação judicial. Todos os certificados são verificáveis online, o que é frequentemente exigido por marketplaces ou autoridades durante auditorias ou onboarding.

Outros fornecedores:

• rep4eu: Oferece representação do Artigo 27 do RGPD, atendimento a solicitações de autoridades e titulares, e comunicações RGPD. Preço é "Sob consulta" e não há detalhes publicados sobre certificados ou verificação.
• OSTRAI: Inclui avaliação, nomeação formal, ponto de contato europeu dedicado, disposições do Artigo 30, comunicações regulatórias e representação contínua. Preço é "Sob consulta" e inclusões/exclusões extras não são publicadas.
• Morclear: Oferece inclusões similares ao OSTRAI, com representação contínua e suporte ao Artigo 30. Preço é "Sob consulta" e métodos de verificação não são detalhados.

Sempre solicite orçamento detalhado e descrição do serviço. Alguns fornecedores podem cobrar a mais por serviços adicionais, atendimento por solicitação ou arquivamentos regulatórios. Peça confirmação escrita do que está incluído antes de assinar.

Custos Ocultos e Exclusões

Antes de nomear um representante do Artigo 27 do RGPD, é vital entender o que não está incluído no preço base e quais custos ocultos podem existir. A REP27 declara claramente que consultoria jurídica e representação judicial não estão incluídas — a Europe Services SE não é um escritório de advocacia e não oferece aconselhamento jurídico nem defende clientes em tribunal. O preço base cobre mandato, certificado, verificação pública e texto para aviso de privacidade, sem taxas extras declaradas para o serviço padrão.

Para rep4eu, OSTRAI e Morclear, informações detalhadas sobre exclusões, prazos de aviso ou taxas extras não são publicadas. Isso significa que você deve perguntar especificamente sobre:

• Taxas para atendimento de solicitações de autoridades ou titulares além de certo limite
• Custos para atualizar seu mandato se os dados da empresa mudarem
• Prazos de aviso para cancelamento ou troca de fornecedor
• Limitações e exclusões de responsabilidade no contrato de serviço

O que os fornecedores geralmente não dizem: Muitos não divulgam suas taxas por solicitação, duração mínima do contrato ou rapidez no atendimento a pedidos regulatórios urgentes. Alguns podem ter longos prazos para cancelamento ou cobrar por cada certificado adicional ou arquivamento regulatório. Sempre peça o contrato completo e verifique essas cláusulas antes de nomear um representante.

Em resumo, enquanto a REP27 é transparente sobre o que está incluído e excluído, para outros fornecedores você deve solicitar essas informações diretamente para evitar custos inesperados ou lacunas de conformidade.

Como Funciona a Nomeação: Passo a Passo

O processo de nomear um representante do Artigo 27 do RGPD pode ser concluído em algumas etapas claras. Aqui está um guia prático e detalhado baseado no processo da REP27, que é típico para fornecedores reputados:

1. Confirme sua obrigação: Use uma verificação online gratuita ou consulte seu DPO para determinar se o Artigo 27 se aplica ao seu negócio. Se você vende regularmente para ou monitora residentes da UE e não tem estabelecimento na UE, provavelmente precisa de um representante.
2. Reúna suas informações: Prepare detalhes sobre sua empresa (nome legal, endereço, número de registro), onde está estabelecida, o que vende e para quem. Essas informações são necessárias para o mandato.
3. Contate fornecedores: Compare ofertas, preços e inclusões. Peça um contrato e certificado de exemplo, se disponíveis.
4. Envie seu arquivo: Envie os dados da sua empresa e informações de processamento ao fornecedor escolhido. Com a REP27, uma pessoa revisa seu arquivo, normalmente em até 24 horas úteis.
5. Revise e assine: Após aprovação do arquivo, o órgão estatutário do fornecedor assina o mandato. A REP27 envia uma carta assinada, um certificado com código QR e código de verificação, e o texto exato para o aviso de privacidade.
6. Atualize sua documentação: Insira a linha fornecida no seu aviso de privacidade e mantenha o certificado para auditorias ou solicitações de autoridades. Qualquer pessoa pode verificar seu status de nomeação online com a REP27.

Lista de verificação:

1. Verifique se precisa de representante (use a verificação gratuita da REP27 ou consulte um DPO).
2. Reúna detalhes da empresa e do processamento.
3. Contate e compare fornecedores.
4. Envie seu arquivo para revisão.
5. Assine o mandato e receba seu certificado.
6. Atualize seu aviso de privacidade e guarde a documentação.

Seguir essas etapas garante conformidade e prova disso para autoridades, parceiros ou marketplaces a qualquer momento.

Riscos e Multas por Não Conformidade

O não cumprimento do Artigo 27 do RGPD é um risco significativo para empresas fora da UE. As autoridades supervisoras podem impor multas administrativas de até €20 milhões ou 4% do faturamento anual global, o que for maior (Art. 27 RGPD). Além das penalidades financeiras, as autoridades podem restringir sua capacidade de operar na UE, bloquear seus serviços ou exigir que marketplaces removam seus produtos.

O representante serve como ponto de contato para autoridades e titulares, mas não assume sua responsabilidade. Você continua totalmente responsável pela conformidade com o RGPD, respondendo a solicitações de titulares e cooperando com investigações. O representante deve ser contatado além ou em vez do controlador ou processador para todas as questões relacionadas ao processamento, mas ações legais ainda podem ser iniciadas diretamente contra sua empresa.

A falta de nomeação é frequentemente descoberta em auditorias regulatórias, reclamações de titulares ou verificações de onboarding por marketplaces e parceiros. Não ter um representante verificável pode atrasar sua entrada no mercado, levar à remoção de plataformas ou resultar em ações de fiscalização.

Para minimizar riscos:

• Nomeie um representante antes de iniciar atividades voltadas à UE
• Garanta que sua nomeação seja verificável e atualizada
• Mantenha seu aviso de privacidade e documentação atualizados
• Responda prontamente a solicitações de autoridades ou titulares via seu representante

Conformidade proativa protege seu negócio e reputação no mercado da UE.

Cenários Realistas e Caminho Mais Simples para Conformidade

Para ilustrar como o Artigo 27 se aplica na prática, aqui estão três cenários realistas com o caminho mais simples para conformidade em cada um:

• Empresa SaaS dos EUA vendendo para a UE: A empresa oferece serviço baseado na nuvem para clientes da UE, mas não tem escritório na UE. Deve nomear um representante do Artigo 27 do RGPD da UE. A REP27 pode assinar o mandato em 24 horas, fornecer certificado e texto para aviso de privacidade. A empresa atualiza sua política de privacidade e mantém o certificado para auditorias ou solicitações de autoridades. Não precisa de representante se abrir uma subsidiária na UE.
• Vendedor chinês na Amazon enviando para a UE: O negócio vende produtos físicos para consumidores da UE via Amazon. Precisa de representante RGPD para dados do cliente e responsável GPSR para conformidade de segurança de produtos. A REP27 cobre ambos os papéis com certificados separados, simplificando o onboarding com a Amazon e garantindo rótulos legais. Se o vendedor enviar apenas fora da UE, não precisa de representante.
• Loja online do Reino Unido atendendo clientes da UE: A loja está baseada no Reino Unido e vende diretamente para consumidores da UE. Deve nomear um representante do RGPD da UE. Se também vender no Reino Unido, pode precisar de representante no Reino Unido. A REP27 oferece ambos os serviços com um contrato e fatura, cada um com certificado separado. Se abrir filial na UE, a obrigação do Artigo 27 para a UE deixa de existir.

Em cada cenário, o caminho mais simples é usar um fornecedor que ofereça nomeações rápidas, verificáveis, documentação clara e serviços agrupados se houver múltiplas obrigações.