Como trocar ou substituir seu representante EU GDPR ou responsável GPSR

• A troca requer um novo mandato escrito e documentação atualizada.
• O Artigo 27 do GDPR e o GPSR exigem representação baseada na UE para empresas fora da UE.
• Serviços e inclusões dos fornecedores variam — compare cuidadosamente antes de trocar.
• REP27 oferece certificados rápidos, verificáveis e verificação pública.
• Existem isenções para processamento ocasional e de baixo risco, mas a maioria dos vendedores precisa de um representante.

Atualizado 28 October 2026 · 5 fontes verificadas

Provedores comparados

Preços conforme publicados no site de cada provedor em 28 October 2026, excluindo IVA, a menos que indicado. Cada linha liga à sua fonte.

O que a lei exige: Explicação do Artigo 27 GDPR e GPSR

Segundo o Artigo 27 do Regulamento Geral de Proteção de Dados (GDPR), qualquer empresa não estabelecida na UE que ofereça bens ou serviços a pessoas na UE, ou monitore seu comportamento, deve nomear um representante na União. Esse representante atua como ponto de contato local para titulares de dados e autoridades supervisoras. O representante deve estar estabelecido em um dos Estados-Membros da UE onde os titulares de dados estão localizados. A nomeação deve ser feita por escrito e os detalhes do representante devem ser publicados no seu aviso de privacidade. Existem isenções para processamento ocasional, que não envolva dados especiais em grande escala ou dados criminais, e que seja improvável de criar risco para indivíduos. Autoridades públicas também são isentas.

O Regulamento Geral de Segurança de Produtos (GPSR), Regulamento (UE) 2023/988, exige que fabricantes e vendedores não pertencentes à UE de produtos de consumo nomeiem uma pessoa responsável na UE. O nome e endereço dessa pessoa devem constar nos rótulos dos produtos e estar disponíveis para autoridades e marketplaces. A pessoa responsável garante a conformidade do produto, gerencia a documentação e atua como contato para questões de segurança. Não nomear um representante ou pessoa responsável pode resultar em multas, retirada de produtos ou bloqueio de vendas.

• Artigo 27 do GDPR: Aplica-se a controladores/processadores fora da UE que oferecem bens/serviços ou monitoram comportamento na UE.
• Artigo 16 do GPSR: Aplica-se a fabricantes e vendedores fora da UE de produtos de consumo.
• Requisitos principais: Mandato escrito, estabelecimento na UE, detalhes de contato públicos e resposta oportuna às autoridades.

Para GDPR e GPSR, o representante ou pessoa responsável não assume sua responsabilidade legal, mas é um ponto de contato obrigatório para conformidade e fiscalização. Não nomear ou atualizar seu representante pode acarretar riscos comerciais e legais significativos.

Como escolher um novo representante ou pessoa responsável

Ao trocar seu representante EU GDPR ou pessoa responsável GPSR, é fundamental escolher um fornecedor que atenda aos requisitos legais e às necessidades do seu negócio. Aqui estão os principais fatores a considerar:

• Estabelecimento na UE: O fornecedor deve estar estabelecido em um Estado-Membro da UE onde seus clientes estão localizados. Por exemplo, os mandatos da REP27 são assinados pela Europe Services SE em Praga, República Tcheca, cobrindo todos os países da UE.
• Velocidade e documentação: Quão rápido o fornecedor pode emitir um novo mandato e certificado? REP27 e GDPR Gateway Limited prometem designações em até 24 horas após receber informações completas.
• Escopo do serviço: O fornecedor cobre todas as suas obrigações (GDPR, GPSR, cosméticos, AI Act, etc.)? Alguns, como REP27, oferecem cobertura multi-serviço com certificados separados para cada regulamento.
• Transparência e verificação: Qualquer pessoa pode verificar sua nomeação online? REP27 oferece verificação pública, valiosa para autoridades e marketplaces.
• Serviços e suporte incluídos: Verifique se o preço inclui redação do aviso de privacidade, detalhes para rótulos de produtos, revisões de conformidade ou suporte para múltiplos produtos/entidades.

Sempre solicite uma descrição clara do serviço e pergunte sobre taxas extras, prazos de aviso ou limites de suporte. Se precisar cobrir GDPR e GPSR, confirme se seu fornecedor pode emitir certificados separados e verificáveis para cada obrigação.

O que o preço realmente inclui (e custos ocultos)

Os preços publicados para representação GDPR e GPSR variam amplamente, de €290/ano (REP27) a €860/ano (GDPR Gateway Limited), ou $79/mês (Gabsor). Contudo, o valor real depende do que está incluído no preço base e do que pode gerar custos adicionais. Veja como avaliar o custo real:

• Mandato e certificado: Todos os fornecedores listados incluem mandato escrito e carta de confirmação. REP27 e GDPR Gateway Limited oferecem certificados e redação do aviso de privacidade.
• Verificação pública: REP27 oferece verificação pública da sua nomeação, essencial para transparência com autoridades e marketplaces. Outros podem não especificar essa funcionalidade.
• Renovação anual: A maioria cobra anualmente e exige renovação para manter conformidade. GDPR Gateway Limited inclui explicitamente confirmação de renovação anual.
• Limites de produtos ou entidades: O serviço de pessoa responsável GPSR da REP27 cobre produtos ilimitados por plano, enquanto outros fornecedores podem ter limites (não especificados — pergunte antes de assinar).
• Ferramentas de conformidade: Gabsor inclui selos de conformidade, Trust Center e construtor ROPA, úteis para alguns negócios, mas não exigidos por lei.
• Taxas ocultas: Alguns fornecedores podem cobrar a mais por entidades adicionais, membros da equipe ou suporte sob demanda. Sempre peça detalhamento e confirmação escrita do que está incluído.

Fornecedores raramente divulgam prazos de aviso para troca ou taxas por suporte por incidente. Se espera mudanças frequentes ou alto contato regulatório, esclareça esses termos antecipadamente. Para vendedores de produtos, garanta que atualizações de rótulos e documentação estejam incluídas no serviço.

Como funciona a nomeação e troca: Guia passo a passo

Trocar seu representante EU GDPR ou pessoa responsável GPSR é um processo com várias etapas que requer coordenação cuidadosa para evitar lacunas de conformidade. Aqui está um guia prático passo a passo:

1. Identifique suas obrigações: Use uma verificação de conformidade (como a revisão gratuita da REP27) para confirmar quais regulamentos se aplicam: GDPR, GPSR, cosméticos, AI Act, etc.
2. Escolha um novo fornecedor: Selecione um fornecedor estabelecido no país da UE exigido, com escopo de serviço compatível com suas necessidades. Compare velocidade, documentação e recursos incluídos.
3. Complete o onboarding: Preencha o formulário do fornecedor com dados da empresa, estabelecimento e informações sobre produtos ou serviços. REP27 e outros revisam seu arquivo antes da assinatura.
4. Assinatura do mandato: O fornecedor emite um mandato escrito, geralmente em até 24 horas para REP27 e GDPR Gateway Limited. Você recebe carta assinada, certificado e redação para aviso de privacidade ou rótulos.
5. Atualize a documentação: Atualize imediatamente seu aviso de privacidade, site e rótulos de produtos com os dados do novo representante. Use o texto exato fornecido pelo fornecedor.
6. Notifique o fornecedor anterior: Informe seu antigo representante ou pessoa responsável sobre a troca. Verifique se seu contrato exige prazo de aviso ou rescisão formal.
7. Redirecione contatos regulatórios: Garanta que toda correspondência de autoridades, marketplaces ou consumidores seja encaminhada ao novo representante. Para vendedores, atualize detalhes nas contas Amazon, eBay ou marketplaces.
8. Guarde registros: Armazene seu novo certificado, mandato e correspondência para auditorias. Use links de verificação pública se disponíveis (como na REP27).

Lista de verificação para troca:

1. Confirme quais obrigações deve cobrir.
2. Compare fornecedores quanto a estabelecimento na UE, velocidade e inclusões.
3. Assine novo mandato e receba documentação.
4. Atualize todos os materiais públicos (aviso de privacidade, rótulos, contas em marketplaces).
5. Notifique seu fornecedor anterior e redirecione contatos.
6. Guarde provas de conformidade e certificados de verificação.

A troca é simples, mas deve ser gerenciada com cuidado para evitar lacunas de conformidade ou confusão para autoridades e clientes.

Riscos, multas e o que acontece se errar

Não nomear ou atualizar corretamente seu representante EU GDPR ou pessoa responsável GPSR acarreta riscos significativos. Segundo o Artigo 83 do GDPR, o não cumprimento pode resultar em multas administrativas de até €10 milhões ou 2% do faturamento mundial anual, o que for maior. Regulamentos de produtos como o GPSR também podem levar à retirada de produtos, bloqueio de vendas ou recalls se não houver pessoa responsável válida na UE.

• Multas regulatórias: Autoridades podem impor multas substanciais por representação ausente ou inválida, mesmo que sua empresa esteja fora da UE.
• Consequências em marketplaces: Marketplaces como Amazon e eBay exigem prova de pessoa responsável válida para listagem de produtos. Falhar em atualizar essa informação pode resultar em remoção de produtos ou suspensão de conta.
• Interrupção dos negócios: Sem representante válido, autoridades podem bloquear importações, atrasar remessas ou recusar pedidos regulatórios. Isso pode paralisar suas operações na UE.
• Responsabilidade: O representante não assume sua responsabilidade. Você continua responsável pela conformidade, proteção de dados e segurança do produto. Ações legais podem ser movidas diretamente contra sua empresa.
• Risco reputacional: Falta de transparência ou não resposta a solicitações regulatórias pode prejudicar sua reputação com clientes, parceiros e autoridades.

Para evitar esses riscos, assegure que seu novo fornecedor esteja estabelecido no país da UE exigido, ofereça verificação pública e cubra todas suas obrigações. Mantenha toda documentação atualizada e responda prontamente a quaisquer consultas regulatórias.

Matriz de decisão: Quem precisa de representante EU ou pessoa responsável GPSR?

Nem todo negócio precisa de representante EU GDPR ou pessoa responsável GPSR. Use esta matriz para determinar suas obrigações:

Isenções aplicam-se a autoridades públicas e para processamento ocasional, de baixo risco, que não envolva categorias especiais ou dados criminais. A maioria dos vendedores regulares para a UE, especialmente usando marketplaces ou lidando com dados de consumidores, deve nomear representante ou pessoa responsável.

O que os fornecedores geralmente não dizem

• REP27: Não fornece assessoria jurídica nem representação em tribunal; cobre apenas o papel de representante legal/pessoa responsável. Clientes continuam responsáveis pela conformidade e respostas regulatórias.
• Prazos de aviso: A maioria dos fornecedores não especifica termos mínimos de contrato ou prazos de aviso para troca. Sempre solicite esses termos por escrito para evitar sobreposição ou lacunas na representação.
• Taxas por solicitação: Cobranças extras por suporte adicional, atualizações de documentos ou pedidos urgentes raramente são divulgadas. Peça tabela completa de taxas antes de assinar.
• Limites de responsabilidade: O representante não assume sua responsabilidade legal. Você deve manter sua própria conformidade e responder a ações regulatórias.
• Atualizações de documentação: Trocar de fornecedor exige atualizações imediatas em avisos de privacidade, rótulos e contas em marketplaces. Falhar nisso pode causar não conformidade ou retirada de produtos.
• Verificação: Nem todos os fornecedores oferecem verificação pública da nomeação. Essa funcionalidade é importante para transparência com autoridades e marketplaces.

Antes de nomear ou trocar fornecedores, esclareça todos os termos, taxas e limites de suporte por escrito. Garanta que os dados do novo fornecedor sejam publicados e verificáveis conforme exigido por lei.

Cenários realistas: o que se aplica e o que fazer

• Cenário 1: Empresa SaaS dos EUA com usuários na UE
  Uma plataforma SaaS dos EUA coleta dados pessoais de usuários na UE. Não possui estabelecimento na UE. A empresa deve nomear um representante EU GDPR. Pode escolher REP27, EU Shield, Gabsor ou GDPR Gateway Limited. Após a troca, atualiza o aviso de privacidade com os dados do novo representante e mantém o certificado para auditorias.
• Cenário 2: Vendedor chinês na Amazon enviando para a UE
  Um fabricante chinês vende produtos de consumo para clientes da UE via Amazon. Deve nomear uma pessoa responsável GPSR para rótulos e, se coletar dados de clientes, um representante GDPR. REP27 cobre ambas as obrigações. O vendedor atualiza detalhes da conta Amazon e rótulos após trocar de fornecedor, garantindo conformidade contínua e vendas sem interrupção.
• Cenário 3: Loja online do Reino Unido vendendo para a UE
  Um varejista online do Reino Unido vende diretamente para consumidores da UE. Após o Brexit, o Reino Unido não faz parte da UE, então a loja deve nomear representante EU GDPR. O varejista escolhe um fornecedor, assina novo mandato, atualiza aviso de privacidade e informa o representante anterior. Se vender produtos físicos, pode precisar também de pessoa responsável GPSR.

Em todos os cenários, os passos-chave são: nomear fornecedor conforme, atualizar toda documentação exigida e manter provas de conformidade acessíveis para autoridades e marketplaces.