O que vendedores não pertencentes à UE na Amazon ou Shopify precisam para vender legalmente na UE e no Reino Unido

• Representante GDPR da UE/Reino Unido e pessoa responsável pelo GPSR são obrigatórios para vendedores não pertencentes à UE
• Artigos 16, 19 e 22 do GPSR exigem uma Pessoa Responsável na UE e rotulagem adequada
• O não cumprimento pode resultar em multas e remoção dos produtos dos marketplaces
• REP27, Grüner Baum GmbH, eugpsr.eu, Legatia.eu e AuraDPP oferecem serviços relevantes
• Verifique o que está incluído: documentação técnica, suporte para rótulos e velocidade de ativação

Atualizado 26 October 2026 · 6 fontes verificadas

Provedores comparados

Preços conforme publicados no site de cada provedor em 26 October 2026, excluindo IVA, a menos que indicado. Cada linha liga à sua fonte.

O que a Lei Exige: GPSR, GDPR e Rotulagem (com Artigos)

Para vendedores não pertencentes à UE, cumprir as regulamentações da UE e Reino Unido não é opcional — é uma exigência legal para acessar esses mercados. O Regulamento Geral de Segurança de Produtos (UE) 2023/988 (GPSR) e o Regulamento Geral de Proteção de Dados (GDPR) estabelecem obrigações claras:

• Artigo 27 do GDPR: Se você processar dados pessoais de residentes da UE ou Reino Unido (ex.: nomes, endereços, e-mails de clientes), deve nomear um representante GDPR estabelecido na UE e/ou Reino Unido. Isso se aplica a qualquer empresa não pertencente à UE/Reino Unido que ofereça bens ou serviços ou monitore o comportamento de pessoas nessas regiões.
• Artigo 16 do GPSR: Antes de colocar produtos de consumo no mercado da UE, fabricantes não pertencentes à UE devem nomear uma Pessoa Responsável na UE. Essa entidade deve estar estabelecida na UE e é responsável por manter a documentação técnica, responder às autoridades de vigilância do mercado e cooperar em ações corretivas se surgirem problemas de segurança.
• Artigo 19 do GPSR: O nome, nome comercial registrado e endereço postal da Pessoa Responsável na UE devem constar no produto, embalagem ou documentos acompanhantes. Isso é obrigatório para todos os produtos de consumo, inclusive os vendidos na Amazon, Shopify ou qualquer marketplace online.
• Artigo 22 do GPSR: Marketplaces online (Amazon, eBay etc.) devem monitorar a conformidade e desativar listagens que não exibam uma Pessoa Responsável válida na UE.

Esses requisitos aplicam-se tanto a vendas B2C quanto B2B, e a todas as empresas não pertencentes à UE, independentemente do tamanho ou volume de vendas. O não cumprimento pode resultar em remoção dos produtos, bloqueios na alfândega, multas e ações legais. A Pessoa Responsável também deve reter a documentação técnica por 10 anos após o último produto ser colocado no mercado (Artigo 16(2) GPSR).

Para cosméticos, é exigida uma pessoa responsável separada conforme o Regulamento (CE) 1223/2009. Se você vende IA, software ou dispositivos conectados, obrigações adicionais podem se aplicar conforme AI Act, NIS2 ou Data Act. Sempre verifique quais regras se aplicam aos seus produtos e canais de venda específicos.

Como Escolher um Fornecedor: Matriz de Decisão e Orientações Práticas

Escolher o fornecedor certo é crucial para a conformidade e continuidade do negócio. Considere seu modelo de negócio, tipo de produto e canais de venda. Use esta matriz de decisão para esclarecer suas necessidades:

Considerações-chave ao escolher um fornecedor:

• Cobertura: O fornecedor oferece serviços tanto para GDPR quanto para GPSR? Apenas alguns, como REP27, cobrem ambos em um único contrato. Outros podem focar apenas no GPSR.
• Velocidade de Ativação: Quão rápido você pode ficar em conformidade? REP27 normalmente assina designações em 24 horas; outros podem levar de 1 a 5 dias úteis.
• Documentação Técnica: Alguns fornecedores incluem revisão e retenção; outros exigem que você gerencie ou pague adicionalmente.
• Suporte para Rótulos e Marketplaces: Se precisar de ajuda para atualizar rótulos ou listagens, confirme se está incluído.
• Obrigações Adicionais: Se vende cosméticos, IA ou software, certifique-se que o fornecedor cobre essas áreas.

Sempre solicite um detalhamento completo dos serviços e confirme o que está incluído, o que custa extra e o que está excluído. Isso evita surpresas e garante conformidade conforme seu negócio cresce.

O Que o Preço Realmente Inclui: Recursos e Tabela Comparativa

Os preços variam muito entre fornecedores e podem não incluir todos os serviços necessários. É essencial entender exatamente pelo que você está pagando para evitar custos ocultos ou lacunas na conformidade. Veja uma comparação detalhada:

Dicas práticas:

• Sempre peça uma lista completa dos serviços incluídos e quaisquer taxas por solicitação ou por produto.
• Verifique se revisão técnica, design de rótulos ou suporte para marketplaces estão incluídos ou custam extra.
• Para cosméticos, IA ou obrigações do Data Act, confirme cobertura explicitamente — a maioria dos fornecedores só GPSR não inclui.
• Solicite certificados de amostra e opções de verificação pública para garantir que sua conformidade possa ser demonstrada a autoridades e marketplaces.

Custos Ocultos, Exclusões e O Que os Fornecedores Geralmente Não Dizem

Muitos fornecedores anunciam taxas anuais baixas, mas custos ocultos e exclusões são comuns. Veja o que observar:

• Revisão de Documentação Técnica: Alguns fornecedores incluem isso (ex.: Grüner Baum GmbH, Legatia.eu), enquanto outros exigem que você prepare e mantenha ou pague extra.
• Design e Conformidade de Rótulos: Nem sempre incluído. Se precisar de ajuda para atualizar embalagens ou documentos, esclareça se faz parte do plano.
• Suporte para Listagem em Marketplaces: Apenas alguns fornecedores (ex.: Legatia.eu) oferecem suporte prático para listagens na Amazon ou Shopify. Outros deixam isso para você.
• Cosméticos, IA e Data Act: A maioria dos fornecedores só GPSR não cobre essas obrigações. REP27 é um dos poucos que oferece tudo em um contrato, mas confirme sempre.
• Períodos de Aviso e Limites de Responsabilidade: Não são divulgados na maioria dos materiais públicos. Peça termos contratuais, políticas de cancelamento e limites de responsabilidade antes de assinar.
• Tempos de Ativação: Alguns prometem retorno em 24 horas (REP27), outros levam de 1 a 5 dias úteis ou mais. Isso pode afetar sua capacidade de lançar rapidamente.

Sempre solicite um contrato modelo e uma tabela completa de taxas. Se um fornecedor não puder fornecer, considere isso um sinal de alerta. Para conformidade contínua, esclareça como são tratados atualizações, renovações e produtos adicionais.

Como Funciona a Nomeação: Processo Passo a Passo para Conformidade

Ficar em conformidade é um processo em várias etapas. Aqui está um guia prático, baseado nas práticas dos fornecedores e requisitos legais:

1. Identifique suas obrigações: Confirme se você vende para consumidores da UE/Reino Unido e se processa dados pessoais ou vende produtos físicos.
2. Escolha um fornecedor: Selecione um fornecedor que cubra todas as suas obrigações necessárias (GDPR, GPSR, cosméticos etc.).
3. Prepare a documentação: Reúna dados da empresa, listas de produtos e documentação técnica. Para cosméticos, garanta avaliações de segurança do produto.
4. Envie seu arquivo: Envie suas informações ao fornecedor. REP27 realiza revisão humana em 24 horas; outros podem demorar mais.
5. Revisão pelo fornecedor: O fornecedor verifica sua documentação quanto à completude e conformidade. Se faltar algo, solicitará informações adicionais.
6. Nomeação e certificação: Após aprovação, o fornecedor assina o mandato e emite um certificado com QR code e código de verificação. Esse certificado pode ser mostrado a autoridades, marketplaces e clientes.
7. Atualize rótulos e aviso de privacidade: Adicione os dados da Pessoa Responsável na embalagem do produto e atualize seu aviso de privacidade com o contato do representante GDPR.
8. Conformidade contínua: O fornecedor retém sua documentação técnica (para GPSR) e responde a solicitações das autoridades. Você deve manter a documentação atualizada e informar o fornecedor sobre quaisquer alterações nos produtos.

Checklist para hoje:

1. Liste todos os produtos e canais de venda.
2. Verifique se processa dados pessoais da UE/Reino Unido.
3. Identifique se seus produtos são bens de consumo, cosméticos ou software/IA.
4. Escolha um fornecedor que cubra todas as obrigações.
5. Envie a documentação necessária e pague a taxa.
6. Receba certificados e atualize seus rótulos/aviso de privacidade.
7. Retenha documentação técnica por 10 anos após a última venda.
8. Monitore a conformidade e responda a solicitações das autoridades/fornecedor.

Riscos, Multas e Fiscalização: O Que Acontece Se Você Ignorar as Regras

O não cumprimento do GPSR ou GDPR pode ter consequências graves para o negócio. Autoridades e marketplaces estão ativamente fiscalizando essas regras:

• Remoção de Listagens nos Marketplaces: Amazon, eBay e outras plataformas devem desativar listagens que não exibam uma Pessoa Responsável válida na UE (Artigo 22 do GPSR). Isso pode ocorrer automaticamente e sem aviso prévio.
• Bloqueios na Alfândega: Produtos sem rotulagem ou documentação conforme podem ser retidos na fronteira da UE, causando atrasos ou destruição.
• Multas e Penalidades: O Artigo 25 do GPSR permite que autoridades imponham multas por violações. Os valores exatos variam por país e caso, mas podem ser significativos.
• Recall de Produtos: Se um produto for considerado inseguro ou não conforme, autoridades podem exigir recall ou retirada do mercado. A Pessoa Responsável deve cooperar integralmente e fornecer documentação técnica sob solicitação (Artigo 16(2) GPSR).
• Ações Legais: Consumidores ou autoridades podem iniciar processos legais por não conformidade, o que pode prejudicar sua reputação e gerar custos adicionais.

Mesmo que venda poucas unidades ou opere um pequeno negócio, essas obrigações se aplicam. O risco de fiscalização aumenta com a visibilidade em grandes plataformas e à medida que autoridades e marketplaces automatizam as verificações de conformidade.

Para evitar esses riscos, nomeie um fornecedor qualificado, garanta que toda documentação e rotulagem estejam corretas e mantenha comunicação contínua com seu representante. O não cumprimento pode paralisar seu negócio na UE/Reino Unido da noite para o dia.

Cenários Realistas: Qual Obrigação se Aplica e Rota Mais Simples para Conformidade

Abaixo estão três cenários realistas para ilustrar quais obrigações se aplicam e a rota mais eficiente para conformidade:

• Empresa SaaS dos EUA vendendo assinaturas para a UE: Precisa de um representante GDPR da UE (ex.: REP27 ou similar) porque processa dados pessoais de residentes da UE. Não precisa de pessoa responsável GPSR a menos que venda produtos físicos. Rota mais rápida: nomear representante GDPR, atualizar aviso de privacidade.
• Vendedor chinês na Amazon enviando eletrônicos para a UE: Precisa tanto de pessoa responsável GPSR quanto de representante GDPR. Deve atualizar rótulos para mostrar dados da Pessoa Responsável na UE. REP27 cobre ambas obrigações; alguns concorrentes cobrem só GPSR. Rota mais rápida: nomear fornecedor para ambos, atualizar rótulos, enviar documentação técnica.
• Loja online do Reino Unido vendendo cosméticos para a UE: Precisa de pessoa responsável para cosméticos na UE (Regulamento (CE) 1223/2009), pessoa responsável GPSR e representante GDPR. REP27 oferece os três em um contrato. A maioria dos fornecedores só GPSR não cobre cosméticos. Rota mais rápida: nomear REP27 para tudo, enviar avaliações de segurança, atualizar rótulos e aviso de privacidade.

Para todos os cenários, o processo de conformidade envolve escolher um fornecedor, enviar documentação, receber certificados e atualizar todas as informações públicas. Sempre verifique se seu fornecedor cobre todas as obrigações para evitar lacunas.