Como verificar e escolher um representante real na UE ou Reino Unido
- A legislação da UE/Reino Unido exige representante local para muitas empresas fora da UE/Reino Unido
- Verifique o estabelecimento legal do provedor e o mandato escrito
- Cheque certificados públicos verificáveis e documentação clara
- Compare o que está incluído no preço publicado e pergunte sobre taxas ocultas
- Assegure que o provedor é aceito por autoridades e marketplaces
- Entenda quais obrigações se aplicam ao seu negócio antes de nomear
Provedores comparados
| Provedor | Estabelecido em | Preço publicado | O que o preço inclui | Ideal para |
|---|---|---|---|---|
| REP27 | República Tcheca (UE), Reino Unido, Canadá | Sob consulta | Representante legal UE & Reino Unido, GPSR, cosméticos, AI Act, NIS2, Data Act, CRA, EUDR; certificado e verificação pública; 14 nomeações | Empresas fora da UE/Reino Unido que precisam de representação verificável e multi-regulamentar |
| AuraDPPfonte | Eslováquia | €99/mês | Representante EU AR, EC REP, Pessoa Responsável GPSR, ESPR, PPWR, WEEE, Cosméticos; aceito por todos os principais marketplaces da UE | Fabricantes/vendedores fora da UE que colocam produtos físicos no mercado da UE |
| Conformity Pointfonte | Não especificado | €199/produto (Ano 1), €119/produto/ano renovação | Representante Autorizado UE por produto, tarifa unitária menor para catálogos maiores | Empresas com catálogos pequenos que precisam de preço por produto |
| Cert-Rep by TerrainQ Solutionsfonte | Não especificado | Sob consulta | Representante Autorizado UE para conformidade GPSR; preço simples e transparente | Empresas fora da UE que precisam de conformidade GPSR para produtos |
| Medexfonte | Não especificado | Sob consulta | Representante Autorizado UE para fabricantes do Reino Unido, conformidade MDR Artigo 11(1) | Fabricantes do Reino Unido que colocam dispositivos médicos no mercado da UE |
| EU UK Compliancefonte | Não especificado | A partir de €49/mês | Representante Autorizado UE, Pessoa Responsável, endereço legal na UE, revisão de arquivo técnico, conformidade Regulamento (UE) 2019/1020 | Empresas fora da UE que precisam de serviços básicos e de baixo custo de AR e Pessoa Responsável |
Preços conforme publicados no site de cada provedor em 28 October 2026, excluindo IVA, a menos que indicado. Cada linha liga à sua fonte.
O que a Lei Exige: Artigos e Impacto Prático
Várias leis da UE e do Reino Unido exigem que empresas fora da UE/Reino Unido nomeiem um representante local. Essa obrigação não é opcional e aplica-se em cenários específicos:
- Artigo 27 do GDPR: Qualquer empresa fora da UE que processe dados pessoais de residentes da UE (oferecendo bens/serviços ou monitorando comportamento) deve nomear um representante na UE. O mesmo vale para residentes do Reino Unido sob o GDPR do Reino Unido. Exceções são raras e aplicam-se apenas a processamentos ocasionais, de baixo risco, que não envolvam categorias especiais de dados ou antecedentes criminais, e não a autoridades públicas (fonte).
- GPSR (Regulamento (UE) 2023/988): Exige uma Pessoa Responsável para produtos de consumo. Essa pessoa deve estar estabelecida na UE e atuar como contato para autoridades de vigilância do mercado. Sem isso, produtos podem ser bloqueados na alfândega ou retirados da venda (fonte).
- Artigo 11 do MDR: Fabricantes fora da UE de dispositivos médicos devem nomear um Representante Autorizado na UE antes de colocar dispositivos no mercado da UE. O mandato deve ser escrito, especificar as tarefas do representante, que deve manter documentação técnica e cooperar com autoridades (fonte).
O representante deve estar estabelecido na UE (ou Reino Unido para regras do Reino Unido), ter mandato escrito e ser publicamente verificável. Para regras de produtos, os dados do representante devem constar em rótulos e arquivos técnicos. Para GDPR, devem constar no aviso de privacidade. Marketplaces e autoridades verificam esses dados e podem rejeitar ou retirar produtos ou serviços se os requisitos não forem cumpridos.
Outros regulamentos, como AI Act, NIS2, Data Act e Cyber Resilience Act, também exigem representante local ou ponto de contato para certas atividades. A exigência exata depende do modelo de negócio, tipo de produto e localização do cliente. Sempre verifique quais leis se aplicam ao seu caso antes de nomear um representante.
Como Escolher um Representante Real na UE ou Reino Unido: Verificação e Comparação
Escolher um representante genuíno é fundamental para conformidade e continuidade do negócio. Autoridades e marketplaces verificarão as credenciais do provedor, portanto sua escolha deve resistir a essa análise. Veja como tomar uma decisão segura e informada:
- Verifique o estabelecimento legal: Confirme o registro do provedor em um registro público da UE/Reino Unido. Por exemplo, as nomeações da REP27 na UE são assinadas pela Europe Services SE, uma Societas Europaea registrada em Praga desde 2014, e as do Reino Unido pela REP27 LTD, registrada na Inglaterra e País de Gales. A AuraDPP está sediada na Eslováquia. Se o endereço ou dados da empresa do provedor estiverem ausentes ou não verificáveis, não prossiga.
- Cheque o mandato escrito: O mandato deve especificar o papel do provedor, jurisdição e regulamentos cobertos (GDPR, GPSR, MDR etc.). Deve ser assinado pelo órgão estatutário do provedor e pela sua empresa. Peça um modelo antes de se comprometer.
- Certificado público e verificação: O provedor deve emitir um certificado com código QR ou código de verificação, permitindo que qualquer pessoa (autoridades, marketplaces, clientes) confira a validade da nomeação online. A REP27 fornece isso para cada nomeação; a AuraDPP declara aceitação por todos os principais marketplaces da UE. Se o provedor não oferecer verificação pública, seu certificado pode não ser aceito.
- Aceitação em marketplaces: Verifique se o provedor é reconhecido por Amazon, Etsy, eBay, Shopify, Zalando e outros. A AuraDPP lista especificamente aceitação por esses marketplaces. Clientes da REP27 usam certificados para onboarding e verificações de conformidade em marketplaces.
- Compare serviços incluídos: Nem todos os provedores cobrem todas as regulamentações. Alguns cobrem apenas regras de produtos; outros também GDPR, AI Act ou cosméticos. Use a tabela abaixo para comparar o que está incluído, o que não está e eventuais taxas extras.
| Provedor | Incluído | Não incluído | Taxas extras |
|---|---|---|---|
| REP27 | Representante UE/UK, GPSR, cosméticos, AI Act, NIS2, Data Act, CRA, EUDR, certificado, verificação pública | Assessoria jurídica, representação judicial | Sob consulta |
| AuraDPP | EU AR, EC REP, GPSR, ESPR, PPWR, WEEE, Cosméticos | Sob consulta | Sob consulta |
| Conformity Point | EU AR por produto | Sob consulta | Renovação por produto |
| Cert-Rep | EU AR, GPSR | Sob consulta | Sob consulta |
| Medex | EU AR (MDR) | Sob consulta | Sob consulta |
| EU UK Compliance | EU AR, Pessoa Responsável, revisão de arquivo | Sob consulta | Sob consulta |
Sempre solicite documentação antes de pagar e confirme aceitação com seu marketplace ou regulador em caso de dúvida.
O Que o Preço Realmente Inclui e Custos Ocultos: Comparação Prática
Preços publicados para serviços de representante UE/UK podem ser enganosos se você não verificar os detalhes. Veja o que observar:
- Escopo da nomeação: O preço cobre todas as regulamentações que você precisa? Alguns provedores cobrem apenas uma (ex: MDR ou GPSR), enquanto outros (como REP27) oferecem múltiplas nomeações em um contrato. Se precisar de GDPR e GPSR, confirme que ambos estão incluídos.
- Certificado e verificação pública: Um certificado verificável está incluído ou é cobrado à parte? REP27 inclui isso como padrão. AuraDPP declara aceitação por marketplaces importantes, indicando reconhecimento da documentação.
- Preço por produto ou por empresa: Conformity Point cobra por produto, com taxa maior no primeiro ano e renovação menor. Isso pode aumentar rápido para catálogos grandes. EU UK Compliance oferece tarifa mensal baixa, mas não especifica se cobre múltiplos produtos ou apenas um.
- Taxas de renovação e atualização: Alguns provedores cobram por renovações anuais, atualizações de documentação ou revisões de arquivos técnicos. Sempre peça lista completa de preços e esclareça o que gera custos extras.
- Custos ocultos: Podem incluir assinaturas urgentes, categorias adicionais de produto ou atendimento por solicitação. Por exemplo, REP27 não lista taxas extras publicamente — peça orçamento se tiver necessidades complexas.
Tabela Comparativa:
| Provedor | Preço base | Renovação | Por produto? | Certificado incluído? |
|---|---|---|---|---|
| REP27 | Sob consulta | Sob consulta | Não (cobre empresa) | Sim |
| AuraDPP | €99/mês | Incluído | Não (cobre empresa) | Sim |
| Conformity Point | €199/produto (Ano 1) | €119/produto/ano | Sim | Sob consulta |
| Cert-Rep | Sob consulta | Sob consulta | Sob consulta | Sob consulta |
| Medex | Sob consulta | Sob consulta | Sob consulta | Sob consulta |
| EU UK Compliance | A partir de €49/mês | Sob consulta | Sob consulta | Sob consulta |
Sempre peça orçamento detalhado e esclareça o que está incluído antes de se comprometer.
Como Funciona a Nomeação: Processo Passo a Passo e Checklist
Nomear um representante é um processo regulado. Veja como funciona na prática, usando a REP27 como modelo (passos podem ser similares para outros provedores):
- Identifique obrigações: Use uma verificação gratuita ou consulte o provedor para determinar quais leis se aplicam (GDPR, GPSR, MDR etc.). A REP27 oferece verificação gratuita e revisão humana.
- Reúna informações da empresa: Prepare dados sobre seu negócio, produtos e onde vende. Inclui registro da empresa, tipos de produto e mercados-alvo.
- Envie seu arquivo: Envie suas informações ao provedor via formulário online ou e-mail. A REP27 analisa cada arquivo em até 24 horas úteis.
- Revisão humana: Uma pessoa real verifica seu arquivo quanto à completude e conformidade. Se faltar algo ou estiver incerto, você será contatado para esclarecimentos.
- Assinatura do mandato: Após aprovação, o órgão estatutário do provedor assina o mandato escrito. Você também assina, formalizando a nomeação.
- Receba o certificado: Você recebe certificado assinado, código QR ou código de verificação, e texto exato para usar no aviso de privacidade ou rótulos de produto. A REP27 fornece página pública de verificação para cada nomeação.
- Atualize a documentação: Adicione dados do representante no aviso de privacidade, rótulos ou arquivos técnicos conforme exigido por lei.
- Verificação por terceiros: Autoridades, marketplaces e clientes podem verificar sua nomeação online usando certificado ou código.
Checklist para comprador:
- Verifique quais leis da UE/Reino Unido se aplicam ao seu negócio.
- Confirme que você não tem estabelecimento na UE/Reino Unido atuando como importador ou controlador de dados.
- Pesquise provedores e verifique seu estabelecimento legal e registro público.
- Peça modelo de mandato e certificado para análise.
- Esclareça exatamente o que está incluído no preço e possíveis taxas extras.
- Assine o mandato e atualize sua documentação de conformidade.
- Teste o processo de verificação pública antes de entrar no mercado.
Seguir esses passos garante conformidade, reduz risco de interrupção e oferece prova para autoridades e marketplaces.
Riscos, Multas e O Que os Provedores Geralmente Não Dizem
Não nomear um representante UE ou Reino Unido exigido expõe seu negócio a riscos significativos:
- Multas regulatórias: Para GDPR, multas podem chegar a milhões de euros. Para regras de produtos, autoridades podem bloquear importações, remover anúncios em marketplaces ou exigir recalls.
- Remoção de marketplaces: Amazon, Etsy, eBay, Shopify e outros removem rotineiramente vendedores não conformes. Falta de representante válido é motivo comum para suspensão de conta ou remoção de produtos.
- Proibição de importação: Alfândega e autoridades de vigilância do mercado podem bloquear remessas na fronteira se Pessoa Responsável ou Representante Autorizado estiver ausente na documentação ou rótulos.
O que provedores geralmente não dizem:
- Períodos de aviso: Contratos podem exigir aviso prévio para rescisão ou alterações. Ao trocar de provedor, você deve atualizar toda documentação e informar autoridades/marketplaces.
- Taxas por solicitação ou produto: Alguns cobram por produto, por solicitação ou por atualização de documentos. Sempre esclareça isso antes.
- Limites de responsabilidade: O representante é ponto de contato e não assume suas obrigações de conformidade. Você permanece responsável por cumprir todas as exigências legais. A maioria não oferece assessoria jurídica ou representação judicial.
- Exclusões: Serviços como assessoria jurídica, defesa regulatória ou consultoria técnica geralmente não estão incluídos, salvo indicação contrária.
Leia o contrato com atenção e peça esclarecimentos antes de assinar. Se o provedor não responder, considere outra opção.
Matriz de Decisão: Quem Precisa de Representante UE/UK?
Use esta matriz para determinar se você precisa de representante e qual tipo:
| Se você é ... | Você precisa de ... | Você não precisa se ... |
|---|---|---|
| Empresa fora da UE/Reino Unido vendendo para consumidores da UE/Reino Unido (B2C) | Representante UE/UK (GDPR, GPSR, MDR etc.) | Você tem subsidiária na UE/Reino Unido atuando como importador ou controlador de dados |
| Empresa fora da UE/Reino Unido vendendo apenas B2B | Depende: se produtos têm marca CE ou dados são processados, provavelmente sim | Todos os clientes estão fora da UE/Reino Unido |
| Vendedor Amazon/Etsy/eBay/Shopify fora da UE/Reino Unido | Representante UE/UK para conformidade em marketplaces | Você usa parceiro de fulfillment que assume o papel |
| Empresa sediada na UE/Reino Unido | Não é necessário | — |
Exemplos:
- Empresa SaaS dos EUA com usuários na UE: precisa de representante conforme Artigo 27 do GDPR.
- Vendedor chinês na Amazon enviando brinquedos para a UE: precisa de Pessoa Responsável GPSR e possivelmente Representante Autorizado UE.
- Loja online do Reino Unido vendendo cosméticos para a UE: precisa de Pessoa Responsável UE para cosméticos e representante GDPR UE.
Sempre verifique a regulamentação específica para seu produto ou serviço. Em dúvida, use verificação gratuita do provedor ou consulte especialista em conformidade.
Cenários Realistas: Orientação Prática para Diferentes Negócios
- Empresa SaaS dos EUA com usuários na UE: Sob Artigo 27 do GDPR, deve nomear representante UE. O caminho mais simples é usar provedor como REP27, enviar dados da empresa, receber mandato assinado e certificado, e atualizar aviso de privacidade. Regras de produto não se aplicam a menos que venda bens físicos.
- Vendedor chinês na Amazon enviando brinquedos para a UE: Deve nomear Pessoa Responsável GPSR e, para certos produtos, Representante Autorizado UE. O provedor deve ser aceito pela Amazon e emitir certificado. AuraDPP declara aceitação por todos os principais marketplaces da UE. O vendedor carrega certificado no Amazon Seller Central e atualiza embalagens conforme exigido.
- Loja online do Reino Unido vendendo cosméticos para a UE: Precisa de Pessoa Responsável UE para cosméticos (Regulamento (CE) 1223/2009) e representante GDPR UE. Provedores como REP27 podem cobrir ambos sob um contrato. A loja envia dados, recebe certificados e atualiza rótulos e políticas de privacidade.
Para cada cenário, o processo é:
- Determine quais leis se aplicam (use verificação gratuita do provedor, se disponível).
- Escolha provedor que cubra todos os papéis necessários.
- Envie dados da empresa e produtos para revisão.
- Assine mandato e receba documentação verificável.
- Atualize toda documentação relevante e envie provas a autoridades ou marketplaces conforme necessário.
Essa abordagem minimiza riscos de conformidade e garante acesso tranquilo ao mercado.
Quando você não precisa disso
- Empresas já estabelecidas na UE/UK com entidade local atuando como importador ou controlador de dados
- Empresas cujas atividades são exclusivamente fora da UE/UK
- Autoridades públicas (isentas sob Artigo 27 do GDPR)
- Processamentos ocasionais, de baixo risco, que não envolvam categorias especiais de dados (isenção GDPR)
Perguntas frequentes
Como verificar se um representante é real?
Verifique o registro da empresa do provedor em registros públicos, confirme o certificado ou mandato online (código QR ou código) e confirme que o provedor é aceito por autoridades e marketplaces. A REP27, por exemplo, oferece página pública de verificação para cada nomeação.
Que informações devem constar no meu aviso de privacidade ou rótulos de produto?
Você deve incluir nome e dados de contato do representante UE ou Reino Unido nomeado. Após nomeação, provedores como REP27 fornecem texto pronto para seu aviso de privacidade ou rótulo.
Um provedor pode cobrir várias obrigações (GDPR, GPSR, MDR)?
Sim, alguns provedores (como REP27) podem ter vários mandatos. Cada obrigação requer designação e certificado separados, mas você pode ter um contrato e fatura únicos para todos.
Existem custos ocultos nos serviços de representante UE/UK?
Alguns provedores cobram por produto, renovações ou serviços extras como revisão de arquivo técnico. Sempre esclareça o que está incluído no preço publicado e pergunte sobre taxas adicionais antes de assinar.
Preciso de representante se já tenho subsidiária na UE ou Reino Unido?
Geralmente não para GDPR: um estabelecimento na União elimina a obrigação do Artigo 27. Para regras de produto, verifique se sua subsidiária é importadora ou pessoa responsável.
Quão rápido posso ser nomeado?
Provedores como REP27 normalmente revisam e assinam nomeações em até 24 horas úteis, desde que seu arquivo esteja completo. Outros podem variar — pergunte sobre prazos esperados.
O que acontece se eu não nomear um representante?
Você corre risco de remoção de marketplaces, proibição de importação e multas regulatórias. Para GDPR, multas podem ser substanciais. Para produtos, autoridades podem bloquear vendas ou exigir recalls.
O representante assume minha responsabilidade legal?
Não. O representante é ponto de contato e não assume suas obrigações de conformidade. Você continua responsável por cumprir todos os requisitos legais.
Posso trocar ou rescindir meu representante?
Sim, mas verifique seu contrato para períodos de aviso e eventuais taxas. Você deve atualizar documentação e informar autoridades ou marketplaces sobre a mudança.
Quais marketplaces exigem prova de representação UE/UK?
Amazon, Etsy, eBay, Shopify e Zalando exigem que vendedores fora da UE/UK apresentem prova de representante local para certos produtos e atividades de dados.
Representante GDPR é o mesmo que Encarregado de Proteção de Dados (DPO)?
Não. Representante GDPR é contato local para autoridades e titulares de dados. DPO aconselha sobre conformidade e monitora proteção de dados internamente.
Como saber quais obrigações se aplicam ao meu negócio?
Use listas de verificação ou avaliações gratuitas de provedores (ex: REP27 oferece verificação gratuita) ou consulte especialista em conformidade. Obrigações dependem das suas atividades, produtos e localização dos clientes.
Fontes
- REP27 – Legal representative and responsible person in the EU and UK — rep27.com
- AuraDPP EU AR Service — auradpp.com
- Conformity Point EU Authorised Representative — conformitypoint.com
- Cert-Rep by TerrainQ Solutions — cert-rep.com
- Medex EU Authorized Representative for United Kingdom — medexeurep.com
- EU UK Compliance EU Authorised Representative — euukcompliance.com
- General Product Safety Regulation (EU) 2023/988 Guidance — gov.uk
- GDPR Article 27 Representative Price Comparison — gdprrepresentative.com