O que vendedores online fora da UE precisam para vender legalmente na UE e Reino Unido

• GDPR Artigo 27 da UE/Reino Unido: nomear representante local se vender para ou rastrear pessoas na UE/Reino Unido.
• GPSR: vendedores fora da UE de produtos de consumo precisam de uma Pessoa Responsável na UE desde 13 de dezembro de 2024.
• Lei de Dados, Lei de IA, Cosméticos: mandatos específicos para produtos conectados, IA ou cosméticos.
• REP27 cobre todas as obrigações principais com certificados verificáveis.
• Multas por não conformidade podem chegar a €20 milhões ou 4% do faturamento (Lei de Dados).

Atualizado 27 October 2026 · 8 fontes verificadas

Provedores comparados

Preços conforme publicados no site de cada provedor em 27 October 2026, excluindo IVA, a menos que indicado. Cada linha liga à sua fonte.

O que a lei exige: números de artigos e obrigações

Vendedores online fora da UE devem cumprir várias leis da UE e Reino Unido antes de vender para consumidores. As principais obrigações são:

• GDPR Artigo 27 (UE & Reino Unido): Se você é uma empresa fora da UE/Reino Unido oferecendo bens ou serviços a indivíduos na UE ou Reino Unido, ou monitorando seu comportamento (como rastreamento de site), deve nomear um representante local. Este representante atua como ponto de contato para autoridades de proteção de dados e indivíduos. Isenções são raras e aplicam-se somente se o processamento for ocasional, de baixo risco e não em grande escala.
• GPSR (Regulamento (UE) 2023/988, Artigo 16): Desde 13 de dezembro de 2024, vendedores fora da UE devem designar uma Pessoa Responsável baseada na UE antes de colocar produtos de consumo no mercado da UE. Os dados dessa pessoa devem constar em etiquetas e listagens dos produtos. Sem isso, os produtos correm risco de remoção dos marketplaces ou apreensão na fronteira.
• Lei de Dados (Artigo 37): Empresas fora da UE que vendem produtos conectados ou serviços relacionados na UE devem nomear um representante legal. Isso é necessário para cumprir as novas regras sobre acesso e compartilhamento de dados. Penalidades por não conformidade podem chegar a €20 milhões ou 4% do faturamento anual.
• Lei de IA: Fornecedores fora da UE de serviços habilitados por IA para clientes da UE devem cumprir a Lei de IA da UE, que pode exigir nomear um representante na UE para certos sistemas de IA de alto risco ou de uso geral.
• Cosméticos (Regulamento (CE) 1223/2009): Qualquer empresa fora da UE que venda cosméticos ou perfumes na UE deve nomear uma Pessoa Responsável estabelecida na UE. Essa pessoa é responsável pela segurança, conformidade e notificações.

O não cumprimento dessas leis pode resultar em penalidades severas, incluindo multas, remoção de produtos ou apreensões alfandegárias. Os requisitos aplicam-se independentemente do tamanho da empresa ou volume de vendas se você estiver direcionando consumidores da UE/Reino Unido ou processando seus dados.

Como escolher um representante legal ou Pessoa Responsável

Escolher o fornecedor certo é essencial para conformidade e continuidade do negócio. Considere estes fatores:

• Escopo dos serviços: O fornecedor cobre todas as obrigações que você enfrenta (GDPR, GPSR, Lei de IA, Lei de Dados, cosméticos)? Alguns, como REP27, oferecem um conjunto completo, enquanto outros focam em uma área.
• Verificação e aceitação: Autoridades e marketplaces (Amazon, eBay, Etsy) exigem cada vez mais certificados que possam ser verificados publicamente. Certifique-se que seu fornecedor emite um certificado com código de verificação ou consulta pública.
• Velocidade da nomeação: O tempo para emissão pode ser crítico se você precisar lançar ou relistar produtos rapidamente. REP27 normalmente assina em 24 horas úteis; eugpsr.eu ativa em 1–5 dias.
• Suporte e comunicação: Verifique se o suporte está incluído e quão responsivo é o fornecedor a solicitações de autoridades ou marketplaces. Alguns fornecedores cobram extra por suporte ou manuseio de documentos.
• Cobertura para múltiplos países: Uma nomeação geralmente é suficiente para toda a UE ou Reino Unido, mas verifique se o certificado do seu fornecedor é aceito em todos os mercados necessários.

Aqui está uma matriz de decisão para ajudar a determinar suas necessidades:

Confirme sempre com o fornecedor quais obrigações eles cobrem e se o certificado deles é aceito pelos canais de venda escolhidos.

O que o preço realmente inclui: comparação de fornecedores

Os preços publicados podem variar muito, e o que está incluído nem sempre é claro. Aqui está uma comparação detalhada do que cada fornecedor oferece, com base em dados publicados:

Alguns fornecedores, como REP27, oferecem produtos ilimitados por plano para conformidade de produtos, enquanto outros podem cobrar por produto ou auditoria. Sempre solicite detalhamento completo de preços e esclareça se suporte, manuseio de documentos ou certificados adicionais são cobrados à parte. Consultoria jurídica e representação judicial não são incluídas por nenhum fornecedor listado aqui.

Custos ocultos e o que os fornecedores geralmente não dizem

Ao comparar fornecedores, é importante olhar além do preço principal. Muitos não publicam todas as possíveis taxas ou exclusões. Com base nos dados disponíveis:

• Consultoria jurídica e representação judicial: Não incluídas pela REP27 ou a maioria dos concorrentes. Fornecedores atuam como contato legal e emissor de certificado, mas não representam você em disputas legais ou oferecem aconselhamento jurídico.
• Taxas por solicitação ou por produto: Alguns fornecedores cobram por produtos adicionais, auditorias ou configurações de loja. Por exemplo, Garay Quality cobra por auditorias e verificações de marketplace, e EAS Project (não listado na tabela principal) cobra por configurações extras e atribuições de código HS.
• Períodos de aviso e limites de responsabilidade: Não informados nos dados públicos da maioria dos fornecedores. Sempre solicite termos e condições antes de nomear um fornecedor, especialmente se precisar alterar ou cancelar seu representante.
• Suporte e manuseio de documentos: Alguns podem cobrar por revisão de documentos, solicitações extras de suporte ou processamento acelerado. REP27 inclui designação em 24h e verificação pública no preço base.

O que fornecedores geralmente não dizem:

• Nomear um representante não transfere sua responsabilidade legal; você continua responsável pela conformidade.
• Alguns certificados podem não ser aceitos por todos os marketplaces; sempre verifique com seus canais de venda.
• Trocar de fornecedor pode exigir aviso prévio e pode interromper suas listagens se não for gerenciado cuidadosamente.

Sempre peça uma lista completa dos serviços incluídos, taxas extras e termos antes de contratar.

Como funciona a nomeação: passo a passo

O processo para nomear um representante legal ou Pessoa Responsável é geralmente simples, mas varia por fornecedor. Aqui está um processo típico, usando REP27 como exemplo:

1. Identifique suas obrigações: Use o check gratuito do fornecedor ou contate o suporte para determinar quais leis se aplicam ao seu negócio (GDPR, GPSR, Lei de IA, Lei de Dados, cosméticos etc.).
2. Envie os dados da empresa: Forneça informações sobre seu negócio, o que vende e seus mercados-alvo. Pode incluir documentos de registro, listas de produtos e documentação de conformidade.
3. Análise do arquivo: Um humano revisa sua submissão para completude e conformidade. REP27 normalmente conclui em 24 horas úteis. Se faltar algo, você será contatado para esclarecimentos.
4. Assinatura e certificado: O órgão estatutário do fornecedor (ex.: Europe Services SE para REP27) assina a designação. Você recebe uma carta assinada, um certificado com QR code e código de verificação.
5. Verificação pública: Qualquer pessoa (autoridades, marketplaces, clientes) pode verificar sua nomeação online usando o certificado ou código.
6. Implementação: Atualize seu aviso de privacidade, etiquetas de produtos e listagens nos marketplaces com os dados de contato exigidos. Fornecedores fornecem a redação exata.
7. Suporte contínuo: O fornecedor recebe e encaminha solicitações de autoridades ou público e ajuda a manter a conformidade.

Checklist para compradores:

1. Identifique o que vende e onde vende.
2. Verifique quais obrigações se aplicam (GDPR, GPSR etc.).
3. Compare fornecedores por cobertura, verificação e preço.
4. Nomeie um representante antes de listar ou enviar produtos/serviços.
5. Atualize sua documentação e listagens.
6. Mantenha certificados e links de verificação acessíveis.

Riscos, multas e o que acontece se ignorar essas regras

O não cumprimento dos requisitos de representante legal na UE e Reino Unido pode ter consequências graves:

• Lei de Dados: Multas de até €20 milhões ou 4% do faturamento anual por não nomear representante legal ou não cumprir obrigações de compartilhamento de dados.
• GPSR: Listagens de produtos podem ser removidas da Amazon, eBay ou outros marketplaces. Alfândega da UE pode apreender mercadorias na fronteira se a Pessoa Responsável estiver ausente nas etiquetas ou documentação.
• GDPR: Autoridades podem aplicar multas, emitir ações de fiscalização ou bloquear suas vendas. A ausência de representante local é motivo comum para fiscalização contra empresas fora da UE/Reino Unido.

Marketplaces exigem cada vez mais esses requisitos, frequentemente pedindo certificado ou verificação pública antes de permitir listagens. Autoridades podem contatar seu representante diretamente para verificações. Sem prova de nomeação, você corre risco de perder acesso ao mercado UE/Reino Unido e enfrentar penalidades legais.

Ignorar essas regras também pode prejudicar sua reputação e resultar em perda de oportunidades de venda. A conformidade não é opcional se você direciona consumidores da UE/Reino Unido ou processa seus dados.

Três cenários realistas: o que se aplica e como cumprir

• Fornecedor SaaS dos EUA vendendo para UE: Precisa de representante GDPR Artigo 27 da UE se processar dados pessoais de indivíduos da UE. Se oferecer produtos ou serviços conectados, pode precisar também de representante legal da Lei de Dados. Se fornecer serviços habilitados por IA, verifique se a Lei de IA se aplica. O caminho mais simples para conformidade é nomear um fornecedor como REP27 que cobre todas essas obrigações com certificados verificáveis.
• Vendedor chinês na Amazon enviando brinquedos para UE: Deve nomear Pessoa Responsável GPSR para produtos (desde 13 de dezembro de 2024) e representante GDPR para dados de clientes. Se vender produtos com marca CE (como brinquedos), pode precisar também de contato para vigilância de mercado. Dados da Pessoa Responsável devem constar na etiqueta do produto e na listagem da Amazon. REP27 e vários concorrentes oferecem esses serviços, mas certifique-se que o certificado é aceito pela Amazon e pode ser verificado publicamente.
• Loja online do Reino Unido vendendo cosméticos para UE: Precisa de Pessoa Responsável UE para cosméticos (Regulamento (CE) 1223/2009), representante GDPR Artigo 27 e possivelmente Pessoa Responsável GPSR se vender produtos não cosméticos. Dados da Pessoa Responsável devem constar na embalagem do produto e na notificação CPNP. Nomear um único fornecedor para todas as obrigações simplifica a conformidade.

Em cada cenário, o essencial é identificar todas as obrigações aplicáveis e escolher um fornecedor que forneça todos os certificados exigidos, com verificação pública e aceitação pelos marketplaces.