Como trocar ou substituir um representante EU GDPR ou responsável GPSR

• A troca requer um novo mandato por escrito (GDPR Art. 27(1))
• Atualize avisos de privacidade e etiquetas de produtos com os novos dados
• Notifique seu antigo representante para encerrar o mandato anterior
• Verifique o que está incluído: tratamento de solicitações, certificados, suporte
• Preços e serviços incluídos diferem significativamente entre provedores

Atualizado 30 October 2026 · 8 fontes verificadas

Provedores comparados

Preços conforme publicados no site de cada provedor em 30 October 2026, excluindo IVA, a menos que indicado. Cada linha liga à sua fonte.

O que a lei exige (Artigo 27 do GDPR, Artigo 16 do GPSR)

Para empresas fora da UE que vendem para ou monitoram pessoas na UE, o Artigo 27(1) do GDPR exige a nomeação por escrito de um representante estabelecido na UE. Esse representante atua como ponto de contato para autoridades de proteção de dados e titulares dos dados. O representante deve estar estabelecido em um Estado-Membro onde os titulares dos dados estejam localizados (Art. 27(3)). Para vendedores de produtos, o Artigo 16 do GPSR exige que uma pessoa responsável estabelecida na UE seja nomeada nas etiquetas e documentação dos produtos. Essas exigências aplicam-se à maioria das empresas fora da UE que oferecem bens ou serviços a consumidores da UE ou monitoram seu comportamento online. Existem isenções sob o Artigo 27(2) do GDPR para processamento ocasional, processamento não em grande escala de categorias especiais de dados e atividades que provavelmente não criam riscos para indivíduos. Autoridades públicas também são isentas. Contudo, a maioria dos vendedores e prestadores de serviços online regulares não se qualifica para essas isenções e deve nomear um representante.

Ao trocar de representante, a lei não especifica um processo formal para a transição, mas você deve garantir que seu novo representante seja nomeado por escrito e que todos os documentos públicos (como avisos de privacidade e etiquetas de produtos) sejam atualizados prontamente. Isso assegura que autoridades e indivíduos possam contatar o representante correto em todos os momentos.

Como escolher um novo representante ou responsável

Escolher o provedor certo é fundamental para conformidade e operações tranquilas. Comece confirmando que o provedor está legalmente estabelecido na UE (para GDPR) ou no Reino Unido (para UK GDPR) e pode fornecer um mandato por escrito. Verifique se cobre todos os países onde seus clientes estão localizados, conforme exigido pelo Artigo 27(3) do GDPR. Avalie o que está incluído no preço: alguns provedores, como REP27, oferecem certificado verificável, tratamento ilimitado de solicitações e texto pronto para avisos de privacidade e etiquetas de produtos. Outros podem fornecer apenas endereço virtual ou cobrar a mais pelo tratamento de solicitações ou emissão de certificados.

Considere o modelo de suporte do provedor: REP27 promete revisão humana e integração rápida (em até 24 horas), enquanto outros como rep4eu oferecem resposta por e-mail em até 72 horas. EU Shield inclui cobertura de responsabilidade profissional, que pode ser relevante para empresas que buscam garantia extra. Gabsor e Usantis oferecem ferramentas de conformidade e trechos de políticas de privacidade, úteis para empresas que precisam de suporte documental adicional.

Sempre verifique o registro público do provedor, a capacidade de emitir certificados e se cobram a mais por solicitações, certificados ou suporte. Isso ajuda a evitar custos ocultos e garante conformidade contínua.

O que o preço realmente inclui

Os preços publicados para serviços de representantes GDPR e GPSR podem ser enganosos se você não analisar cuidadosamente o que está realmente incluído. Por exemplo, o preço base da REP27 (a partir de €290/ano) cobre o mandato por escrito, um certificado verificável, tratamento ilimitado de solicitações e texto pronto para seu aviso de privacidade ou etiquetas de produtos. Não há taxas extras declaradas para solicitações ou certificados. Em contraste, Usantis cobra $30–80/mês por um endereço virtual, mas oferece tratamento limitado ou inexistente de solicitações — o que significa que, se autoridades ou titulares de dados os contatarem, você pode precisar pagar a mais ou tratar a solicitação por conta própria. A taxa de €490/ano da EU Shield inclui endereço UE, serviço de citação, armazenamento ROPA e cobertura de responsabilidade profissional, mas detalhes sobre taxas extras não são publicados. Rep4eu cobre todos os 27 estados da UE e fornece carta de designação assinada e tratamento de correspondência por €348/ano, com suporte por e-mail (resposta em 72 horas). O plano de $79/mês da Gabsor inclui representação tanto na UE quanto no Reino Unido, ferramentas de conformidade e trecho de política de privacidade, mas suporte e taxas extras não são detalhados em sua página pública.

Sempre solicite um detalhamento completo do que está incluído, especialmente se você espera receber solicitações frequentes de autoridades ou titulares de dados, ou se precisa de certificados para marketplaces. Alguns provedores podem cobrar a mais por cada solicitação, cada certificado ou para tratar mais de uma entidade legal ou linha de produto. Outros podem limitar o número de usuários ou membros da equipe suportados. Transparência e verificabilidade são essenciais — REP27, por exemplo, fornece uma página pública de verificação para cada nomeação, fundamental para verificações regulatórias e integração em marketplaces.

Custos ocultos e exclusões

Ao trocar ou nomear um novo representante, custos ocultos e exclusões podem causar lacunas de conformidade ou despesas inesperadas. Alguns provedores anunciam preços base baixos, mas cobram a mais pelo tratamento de solicitações de autoridades, emissão de certificados ou suporte a mais de uma entidade legal ou produto. Por exemplo, o preço publicado da Usantis cobre apenas endereço virtual, com tratamento limitado ou inexistente de solicitações. EU Shield e rep4eu não publicam detalhes sobre taxas extras ou exclusões, então você deve solicitar essas informações antes de contratar. O plano da Gabsor inclui ferramentas de conformidade, mas não especifica se há cobranças por solicitação ou certificado.

A REP27 declara claramente que solicitações ilimitadas e emissão de certificados estão incluídas no preço, mas não oferece consultoria jurídica nem representação judicial. Essa é uma exclusão comum — a maioria dos representantes não assume sua responsabilidade legal nem o representa em tribunal. Você permanece responsável pela conformidade e por responder a investigações regulatórias ou ações de fiscalização. Prazos para cancelamento e duração mínima de contrato nem sempre são publicados, então esclareça esses termos antes de trocar. Se estiver trocando de provedor, assegure que não haja sobreposição ou lacuna na representação, pois isso pode levar à não conformidade.

• Verifique se há taxas por solicitação ou por produto
• Pergunte sobre prazos para rescisão
• Esclareça limites de responsabilidade e exclusões (ex.: sem consultoria jurídica ou representação judicial)
• Confirme se certificados e verificação pública estão incluídos

Como funciona a nomeação: passo a passo

Trocar ou nomear um novo representante GDPR ou responsável GPSR envolve várias etapas concretas. Veja como fazer:

1. Identifique suas obrigações: Use a verificação gratuita de um provedor ou consulte sua equipe de onboarding para confirmar se você precisa de representante GDPR, responsável GPSR ou ambos. A REP27 oferece revisão gratuita das suas atividades comerciais e base de clientes.
2. Compare provedores: Revise a tabela comparativa acima e solicite descrições detalhadas dos serviços e termos de cada provedor.
3. Faça onboarding com o novo provedor: Preencha o formulário de onboarding, fornecendo detalhes sobre sua empresa, produtos/serviços e onde atua. A REP27 realiza revisão humana em até 24 horas úteis.
4. Assine o mandato por escrito: O provedor enviará um mandato para assinatura. Isso é exigência legal conforme Artigo 27(1) do GDPR e Artigo 16 do GPSR.
5. Receba seu certificado e documentos de suporte: A REP27 envia carta assinada, certificado com QR code e código de verificação, e texto pronto para aviso de privacidade ou etiquetas. Outros provedores podem emitir carta de designação assinada ou selo de conformidade.
6. Atualize seu aviso de privacidade e etiquetas: Substitua os dados do antigo representante pelos do novo em todos os documentos públicos e políticas online.
7. Notifique seu representante anterior: Informe por escrito seu antigo provedor que o mandato foi encerrado. Isso evita confusão e garante que apenas seu novo representante conste em documentos oficiais.
8. Guarde toda a documentação: Mantenha cópias do mandato assinado, certificado e comprovação das atualizações no aviso de privacidade e etiquetas. Autoridades ou marketplaces podem solicitar esses documentos.

Lista de verificação para seguir hoje:

1. Identifique se precisa de representante GDPR/GPSR
2. Compare provedores e solicite detalhes completos dos serviços
3. Faça onboarding e envie documentos necessários
4. Assine o mandato e obtenha certificado
5. Atualize todos os avisos/etiquetas públicos
6. Informe seu antigo provedor por escrito
7. Guarde comprovantes da nomeação e atualizações

Riscos, multas e o que os provedores geralmente não dizem

Deixar de nomear ou atualizar seu representante ou responsável na UE pode resultar em sérias consequências regulatórias. Sob o GDPR, autoridades podem contatar seu representante diretamente (Artigo 27(4)) e, se não conseguirem contato com você ou seu representante, podem iniciar investigações ou aplicar multas. A nomeação do representante não transfere sua responsabilidade legal — o Artigo 27(5) do GDPR deixa claro que você permanece responsável pela conformidade e por qualquer ação de fiscalização. O mesmo princípio vale para o GPSR em relação à conformidade de produtos.

Provedores raramente destacam certas exclusões e riscos:

• Exclusões de responsabilidade: Representantes não assumem sua responsabilidade legal nem pagam multas em seu lugar.
• Prazos para cancelamento: Alguns provedores podem exigir aviso prévio para rescindir contrato; isso nem sempre é informado claramente.
• Taxas por solicitação ou produto: Alguns podem cobrar a mais por tratar solicitações, emitir certificados ou suportar múltiplos produtos ou entidades.
• Limitações do serviço: A maioria não oferece consultoria jurídica nem representação judicial. Você deve contratar um escritório de advocacia separadamente para defesa ou aconselhamento legal.

Para minimizar riscos:

• Assegure que seu provedor emita certificado verificável e esteja estabelecido na jurisdição exigida
• Mantenha seu aviso de privacidade e etiquetas atualizados
• Guarde toda a documentação e comprovação de conformidade

Cenários realistas: o que fazer

• Empresa SaaS dos EUA com usuários na UE: Você processa dados pessoais de residentes da UE, mas não tem escritório na UE. Deve nomear um representante GDPR na UE. Escolha um provedor (ex.: REP27, rep4eu), faça onboarding, assine o mandato, atualize seu aviso de privacidade com os novos dados de contato e guarde o certificado para verificação por autoridades ou clientes.
• Vendedor chinês na Amazon enviando para UE: Você vende produtos de consumo diretamente a clientes da UE via Amazon. Deve nomear um responsável GPSR na UE e exibir seus dados nas etiquetas dos produtos. Escolha um provedor (ex.: REP27), assine o mandato, atualize as etiquetas e guarde o certificado para verificações do marketplace. Se já usa um importador estabelecido na UE, pode não precisar de responsável separado.
• Loja online do Reino Unido vendendo para UE: Você vende serviços digitais e bens físicos para clientes da UE. Precisa tanto de representante GDPR quanto de responsável GPSR. Um único provedor pode cobrir ambos os papéis (ex.: REP27), mas você deve assinar mandatos separados para cada obrigação. Atualize seu aviso de privacidade e etiquetas e guarde todos os certificados e documentos de suporte.

Em todos os cenários, siga a lista de verificação passo a passo acima e esclareça com seu provedor o que está incluído no preço e qual suporte estará disponível caso receba solicitações de autoridades ou titulares de dados.