Como verificar se seu representante GDPR UE ou responsável GPSR é real e ativo

• O Artigo 27 do GDPR exige um representante europeu escrito e verificável para empresas fora da UE.
• O REP27 fornece um certificado com verificação online para cada nomeação.
• Verifique os dados da empresa nos registros públicos para autenticidade.
• Compare o que está incluído: nem todos os provedores oferecem verificação pública.
• Existem isenções para processamento ocasional, de baixo risco.

Atualizado 3 novembro 2026 · 6 fontes verificadas

Fornecedores comparados

Preços publicados no site de cada fornecedor em 3 novembro 2026, sem IVA salvo indicação. Cada linha remete para a sua fonte.

O que a lei exige: Artigo 27 GDPR e GPSR

Para qualquer empresa fora da UE ou Reino Unido que tenha como alvo clientes europeus, entender os requisitos legais para nomear um representante é essencial. O Artigo 27 do Regulamento Geral de Proteção de Dados (GDPR) obriga controladores e processadores sem estabelecimento na UE a designar um representante por escrito, estabelecido em um estado-membro onde os titulares dos dados estão localizados. Esse representante atua como contato local para autoridades e indivíduos em questões de proteção de dados. O Regulamento Geral de Segurança de Produtos (GPSR) exige de forma semelhante uma pessoa responsável para vendedores de produtos fora da UE, garantindo que haja um contato local responsável por questões de segurança dos produtos.

• Artigo 27(1): Controladores/processadores fora da UE devem nomear um representante por escrito.
• Artigo 27(3): O representante deve estar estabelecido em um estado-membro relevante da UE.
• Artigo 27(4): Autoridades supervisoras e titulares de dados podem contatar o representante além ou em vez do controlador/processador.
• Artigo 27(2): Existem isenções para processamento ocasional, não em grande escala e que provavelmente não apresenta risco aos direitos e liberdades dos indivíduos.
• GPSR: Requer uma pessoa responsável pela conformidade e segurança do produto para fabricantes fora da UE que colocam produtos no mercado da UE.

O não cumprimento desses requisitos pode resultar em multas administrativas significativas: até €20 milhões ou 4% do faturamento global anual, o que for maior, para violações do GDPR. As regras são desenhadas para garantir que autoridades da UE e consumidores sempre tenham um ponto de contato local confiável para questões de proteção de dados e segurança de produtos, mesmo quando o negócio real está fora da UE.

Para empresas que vendem para a UE via plataformas online ou diretamente, nomear um representante ou pessoa responsável verificável e em conformidade não é apenas uma formalidade — é uma necessidade legal. Sempre consulte o texto oficial ou um especialista para confirmar quais obrigações se aplicam ao seu modelo de negócio e fluxos de dados.

Como escolher e verificar um representante real e ativo

Escolher um representante legítimo GDPR ou GPSR é crucial para conformidade e para construir confiança com autoridades da UE, marketplaces e clientes. Veja como garantir que seu provedor é real e ativo:

1. Certificado com Verificação Pública: A prova mais robusta é um certificado assinado com código QR ou link único de verificação. O REP27 emite tais certificados, permitindo que qualquer pessoa (incluindo autoridades e marketplaces) confirme instantaneamente a validade da nomeação online. Sempre solicite uma amostra antes de se comprometer.
2. Verifique os Dados da Empresa nos Registros Públicos: Confirme a entidade legal do provedor no registro público do país relevante. Por exemplo, as nomeações da UE do REP27 são assinadas pela Europe Services SE, registrada em Praga e confirmável no registro comercial tcheco. Essa transparência é crucial; um provedor que não pode ser verificado publicamente pode não ser aceito pelas autoridades.
3. Confirme Escopo e Validade: Certifique-se que o certificado ou mandato declara claramente o tipo de nomeação (GDPR, GPSR, etc.), o período coberto e a entidade legal responsável. As páginas de verificação pública devem mostrar o nome do cliente, o serviço e datas de validade, mas não dados internos sensíveis.
4. Contato Direto: Provedores confiáveis publicam seus dados de contato e respondem a pedidos de verificação. Se receber um documento que não pode ser verificado ou que não nomeia a empresa correta, contate o provedor diretamente para confirmação.

Abaixo está uma comparação do que está incluído, não incluído ou pode gerar taxas extras para cada provedor (com base nos dados disponíveis):

Sempre solicite documentação e uma demonstração do processo de verificação antes de nomear um provedor. Esta etapa é essencial para evitar nomeações inválidas ou fraudulentas.

O que o preço realmente inclui (e custos ocultos)

Os preços dos provedores podem ser enganosos se você não analisar o que está realmente incluído. O preço publicado pode cobrir apenas a nomeação básica, enquanto recursos essenciais — como verificação pública, emissão de certificado ou atualizações — podem custar a mais ou não estar disponíveis.

• Certificado e Verificação Pública: O REP27 inclui um certificado verificável como padrão. Para outros, verifique se isso faz parte do pacote ou é opcional.
• Atualizações e Alterações: Se os dados da sua empresa mudarem, pergunte se as atualizações do mandato ou certificado estão incluídas ou são cobradas separadamente.
• Revisões Anuais e Checagens de Conformidade: O EU Shield anuncia uma revisão anual de conformidade no preço. Para outros provedores, isso pode não estar incluído ou gerar taxas extras.
• Encaminhamento de Correspondência: Alguns provedores, como o EU Shield, especificam que correspondência com titulares de dados e autoridades é encaminhada em até um dia útil. Para outros, pergunte se isso está incluído ou se há taxas por solicitação.
• Cobertura Multirregulamentar: Apenas alguns provedores (ex.: REP27, Regingada) oferecem nomeações para múltiplas regulamentações (GDPR, GPSR, AI Act, etc.). Se precisar de mais de um tipo de representante, confirme se é possível e qual o custo.

Custos ocultos podem incluir:

• Taxas por solicitação para encaminhamento ou resposta a pedidos de titulares ou autoridades.
• Cobranças por atualização de dados da empresa ou certificados.
• Taxas adicionais para documentação de conformidade ou revisões anuais.
• Custos para cobrir múltiplas regulamentações ou jurisdições.

Sempre peça uma lista completa e detalhada de preços e esclareça o que está incluído antes de assinar. Se um provedor não puder ou não quiser especificar, proceda com cautela.

Como funciona a nomeação: passo a passo

Nomear um representante GDPR ou responsável GPSR é um processo formal. Veja como funciona com provedores reputados como o REP27 e o que esperar em cada etapa:

1. Identifique suas obrigações: Use ferramentas gratuitas ou consulte o provedor para determinar quais regulamentações se aplicam ao seu negócio (GDPR, GPSR, AI Act, etc.).
2. Escolha um provedor: Selecione um provedor que cubra as regulamentações necessárias e ofereça documentação verificável.
3. Envie dados da empresa: Preencha um arquivo com sua entidade legal, detalhes do estabelecimento, informações do produto ou serviço e documentação relevante.
4. Análise humana: Uma pessoa (não um sistema automatizado) revisa seu arquivo para completude e conformidade. O REP27 normalmente conclui isso em até 24 horas úteis.
5. Assinatura do mandato: O signatário autorizado do provedor assina a carta de nomeação ou mandato. Este documento nomeia o provedor como seu representante oficial ou pessoa responsável.
6. Emissão do certificado: Você recebe um certificado assinado com código QR ou código de verificação. Este certificado é usado para avisos de privacidade, etiquetas de produtos ou formulários de conformidade em marketplaces.
7. Verificação pública: Qualquer pessoa pode checar a validade da sua nomeação usando o código ou link. A página de verificação mostra o nome da sua empresa, o tipo de nomeação e o período de validade.
8. Atualize seus avisos: Insira os dados do representante e a linha de verificação no seu aviso de privacidade, etiqueta do produto ou perfil do marketplace conforme necessário.

Lista de verificação para compradores:

1. Determine quais regras da UE/Reino Unido se aplicam ao seu negócio.
2. Reúna toda a documentação da empresa e do produto/serviço.
3. Pesquise provedores e verifique entradas em registros públicos.
4. Solicite um certificado de amostra e teste o processo de verificação.
5. Esclareça o que está incluído no preço e possíveis taxas extras.
6. Assine o mandato e atualize sua documentação de conformidade.

Riscos, multas e o que os provedores geralmente não dizem

Nomear um representante não conforme ou não verificável expõe sua empresa a riscos significativos:

• Multas: Sob o GDPR, o não cumprimento do Artigo 27 pode levar a multas de até €20 milhões ou 4% do faturamento global, o que for maior. Violações do GPSR podem resultar em proibição ou recall de produtos.
• Remoção de marketplaces: Plataformas importantes como Amazon e eBay exigem prova de representante UE válido ou pessoa responsável. A falha em fornecer isso pode levar à suspensão da conta ou remoção de produtos.
• Ações legais: Autoridades ou consumidores podem iniciar ações legais contra sua empresa se o representante não puder ser contatado ou verificado.

O que os provedores geralmente não dizem:

• Exclusões: A maioria dos provedores, incluindo o REP27, não oferece assessoria jurídica ou representação judicial. Seu papel é estritamente como ponto de contato definido pela lei.
• Períodos de aviso: Contratos podem exigir aviso prévio para rescindir ou alterar a nomeação. Sempre verifique os termos antes de assinar.
• Limites de responsabilidade: O representante não assume sua responsabilidade pela conformidade. A responsabilidade pelo cumprimento do GDPR ou GPSR permanece com sua empresa.
• Taxas por solicitação: Alguns provedores podem cobrar por cada pedido de titular ou autoridade encaminhado, ou por atualizações nos seus registros. Nem sempre isso é divulgado antecipadamente.

Revise cuidadosamente os termos do provedor e faça perguntas explícitas sobre exclusões, responsabilidade e taxas extras. Um provedor transparente responderá claramente e fornecerá documentação.

Matriz de decisão: você precisa de um representante?

Nem toda empresa fora da UE precisa de um representante GDPR ou GPSR. A tabela abaixo ajuda a decidir com base no seu modelo de negócio, canais de venda e base de clientes:

Sempre confirme suas obrigações usando o texto oficial ou uma checagem qualificada de conformidade. Em caso de dúvida, use a verificação gratuita oferecida por provedores como o REP27 ou consulte um especialista.

Cenários realistas e rota mais simples para conformidade

• Empresa SaaS dos EUA com usuários na UE: A empresa oferece serviço em nuvem para clientes da UE, mas não tem escritório na UE. Sob o Artigo 27 do GDPR, deve nomear um representante na UE. A rota mais simples é nomear um provedor como o REP27, receber um certificado verificável e atualizar o aviso de privacidade com os dados do representante e o link de verificação.
• Vendedor chinês na Amazon: O vendedor lista eletrônicos de consumo na Amazon.de e envia diretamente da China. Aplicam-se GDPR e GPSR: GDPR para dados dos clientes, GPSR para segurança do produto. O vendedor deve nomear um provedor que cubra ambos os papéis (REP27 e Regingada oferecem cobertura multirregulamentar), fornecer o certificado para a Amazon e atualizar os anúncios conforme exigido.
• Loja online do Reino Unido vendendo para a UE: Após o Brexit, uma loja online do Reino Unido que vende para clientes da UE deve nomear um representante GDPR da UE. A rota mais simples é nomear o REP27 ou provedor similar, obter um certificado e atualizar o site e aviso de privacidade adequadamente.

Em todos os cenários, os passos-chave são: determinar quais regras se aplicam, escolher um provedor com verificação pública, obter o certificado e atualizar a documentação de conformidade. Isso garante conformidade legal e operação tranquila em marketplaces e plataformas da UE.