Agendamento em conformidade com SOC 2, ISO 27001, HIPAA e GDPR
A Cal.com, Inc. tem certificação SOC 2 Type II e ISO/IEC 27001, e todas as auditorias desde nossa primeira certificação em 2022 foram sem ressalvas. Assinamos BAAs para HIPAA e um DPA para o GDPR e a CCPA, e estamos na lista do EU-U.S. Data Privacy Framework. Cada afirmação nesta página aponta para seu documento ou sua fonte.
Última revisão em 11 de novembro de 2026. Esta página é informativa, não é aconselhamento jurídico.
- Framework
- Evidence
- Status
- SOC 2 Type II
- Audit report
- Audited yearly
- ISO/IEC 27001
- Certificate
- Certified
- HIPAA
- Signed BAA
- Available
- GDPR
- DPA with SCCs
- Included
- CCPA
- DPA, privacy policy
- Included
- EU-U.S. DPF
- Public listing
- Active
Reports in app.cal.com, Settings, Security, Compliance
Com a confiança de empresas de rápido crescimento no mundo todo
Três fatos que sua análise de segurança pode verificar
Não precisa confiar. As auditorias têm relatórios, as leis têm contratos, e as transferências têm um registro público.
01
Auditado, não autodeclarado
SOC 2 Type II e ISO/IEC 27001 são verificados por auditores independentes. Todas as auditorias desde nossa primeira certificação em 2022 foram sem ressalvas.
02
Leis cumpridas com contratos
03
Documentos que você pode baixar
O relatório SOC 2 Type II, o certificado ISO/IEC 27001 e o relatório de teste de penetração estão em suas configurações da Cal.com.
Todas as auditorias desde 2022: sem ressalvas
SOC 2 Type II e ISO/IEC 27001 são auditados por terceiros independentes. Desde nossa primeira certificação em 2022, todas essas auditorias foram sem ressalvas.
- SOC 2 Type IISem ressalvas
- ISO/IEC 27001Sem ressalvas
O ano da primeira certificação. O relatório SOC 2 Type II mais recente e o certificado ISO/IEC 27001 trazem as próprias palavras dos auditores.
Certificado e auditado todos os anos
Auditores independentes verificam esses dois. Todas as auditorias desde nossa primeira certificação em 2022 foram sem ressalvas.
01
SOC 2 Type II
Um auditor independente testa nossos controles de segurança, disponibilidade e confidencialidade ao longo de meses, todos os anos. Leia sobre SOC 2.
02
ISO/IEC 27001
Nosso sistema de gestão de segurança da informação é certificado pelo padrão internacional e auditado para manter o certificado. Leia sobre ISO/IEC 27001.
Leis cumpridas com acordos assinados
HIPAA, o GDPR e a CCPA são leis, não certificados. Nós as cumprimos com salvaguardas e com os contratos que tornam essas salvaguardas obrigatórias.
01
HIPAA
Para equipes de saúde que lidam com informações de saúde protegidas: um acordo de associado comercial assinado e as salvaguardas por trás dele. Leia sobre HIPAA.
02
GDPR
Um Acordo de Processamento de Dados com cláusulas contratuais padrão, o Data Privacy Framework para transferências, e Cal.eu para hospedagem na UE. Leia sobre o GDPR.
03
CCPA
Residentes da Califórnia podem saber o que coletamos, solicitar a exclusão e correção. Não vendemos nem compartilhamos informações pessoais, e nosso DPA cobre a CCPA conforme alterada pela CPRA. Leia a política de privacidade.
Para onde os dados pessoais podem ir
Para dados pessoais da UE e do Reino Unido, a Cal.com, Inc. é participante ativa do EU-U.S. Data Privacy Framework e de sua UK Extension, na lista pública do Departamento de Comércio dos EUA.
Por que a conformidade importa quando você gerencia seu agendamento na Cal.com
Uma ferramenta de agendamento não é um app secundário. Ela mantém acesso permanente aos seus calendários e coleta dados pessoais de todos que fazem uma reserva.
01
Seus calendários estão conectados
A Cal.com lê horários livres e ocupados e grava eventos nos calendários que você conecta. Seus controles protegem os dias da sua equipe tanto quanto os do seu provedor de email.
02
Toda reserva é dado pessoal
Uma reserva inclui nome, endereço de email e horário, muitas vezes um número de telefone e respostas às suas perguntas. Na área da saúde, essas respostas podem ser informações de saúde protegidas.
03
Sua página de agendamento é pública
Ela precisa continuar disponível, e o que os visitantes digitam nela precisa continuar confidencial. É isso que os critérios de disponibilidade e confidencialidade do SOC 2 testam.
04
Seus avaliadores vão pedir
Análises de segurança pedem um relatório SOC 2, um certificado ISO/IEC 27001, um DPA e, na área da saúde, um BAA. Ter tudo isso pronto mantém o processo de compras avançando.
Projetado para implantações tranquilas e governança escalável
Criado para facilitar a implantação em toda a organização. A Cal.com elimina ferramentas improvisadas e contas dispersas com segurança, consistência e controle unificados.
01
Delegação em todo o domínio
02
SAML SSO, provisionamento SCIM
03
Ferramentas de conformidade de privacidade
04
Criptografia e monitoramento de segurança
Comprovado em saúde, vendas, atendimento, SaaS e muito mais
A Cal.com está em conformidade com uma ampla variedade de setores, incluindo saúde, vendas, atendimento e SaaS, garantindo agendamento seguro e em conformidade para diferentes casos de uso.
Saúde e bem-estar
Governo e finanças
Equipes de vendas e GTM
O que fazer antes da sua análise
Tudo que uma análise de segurança ou privacidade precisa, em três lugares.
01
Baixar os relatórios
Com login feito, abra Configurações, Segurança, Conformidade para o relatório SOC 2 Type II, o certificado ISO/IEC 27001 e o relatório mais recente de teste de penetração.
02
Verificar a entrada pública
Abra a entrada da Cal.com, Inc. na lista do Data Privacy Framework. Observe o status e a data.
03
Assine o que você precisa
Leia o DPA e suas cláusulas contratuais padrão. Para informações de saúde protegidas, fale com vendas sobre um BAA.
Perguntas frequentes
As respostas curtas estão aqui. Para qualquer outra coisa, pergunte abaixo.
Faça uma perguntaSim. A Cal.com oferece um plano Enterprise em conformidade com HIPAA que inclui um Business Associate Agreement (BAA) assinado e recursos criados para proteger PHI, como armazenamento de dados criptografado, registro de acesso e fluxos de admissão personalizáveis.
Sim. A Cal.com mantém a certificação SOC 2 Type II, verificada por auditorias independentes anuais que cobrem controles de segurança, disponibilidade e confidencialidade.
A Cal.com foi criada para organizações, não para indivíduos. Ela combina segurança de nível empresarial (SSO, SCIM, logs de auditoria) com a simplicidade de um app de calendário moderno, para escalar agendamentos seguros entre equipes sem atrito.
Sim. A Cal.com oferece controle de acesso baseado em papéis (RBAC), estruturas de subequipes e restrições por domínio, para que só usuários autorizados possam acessar ou modificar dados sensíveis de agendamento.
Sim. Você pode hospedar suas páginas de agendamento no seu próprio subdomínio company.cal.com ou usar a Cal.com com marca branca completa sob a marca da sua organização. Personalize cores, logotipos e páginas de agendamento para criar uma experiência integrada e com a sua marca.
Planos Enterprise incluem suporte prioritário, onboarding dedicado e acordos de nível de serviço (SLAs) opcionais para garantir uma implementação tranquila e sucesso contínuo.
Sim. A Cal.com, Inc. possui uma certificação ISO/IEC 27001 para seu sistema de gestão de segurança da informação. Todas as auditorias desde nossa primeira certificação em 2022 foram impecáveis. Leia sobre ISO/IEC 27001.
Sim. A Cal.com processa dados pessoais sob um Acordo de Processamento de Dados com cláusulas contratuais padrão e os transfere para os EUA sob o EU-U.S. Data Privacy Framework. Cal.eu mantém os dados na UE. Leia sobre o GDPR.
Com login feito, em Configurações, Segurança, Conformidade: o relatório SOC 2 Type II, o certificado ISO/IEC 27001, o DPA e o relatório mais recente de teste de penetração. Ou escreva para [email protected].
Leia os originais
Tudo acima vem destes documentos. Só os três últimos são nossos.
- Conjunto de serviços de Controles de Sistema e Organização (SOC), AICPA: o que os relatórios SOC 2 abrangem e quem pode emiti-los.
- ISO/IEC 27001, International Organization for Standardization: a norma para sistemas de gestão de segurança da informação.
- HIPAA para profissionais, Departamento de Saúde e Serviços Humanos dos EUA: as Regras de Privacidade, Segurança e Notificação de Violações.
- Regulamento (UE) 2016/679, o Regulamento Geral de Proteção de Dados: Artigo 28 sobre operadores, Artigo 32 sobre segurança, Capítulo V sobre transferências.
- Cal.com, Inc. na Data Privacy Framework List, Departamento de Comércio dos EUA: a entrada pública, o EU-U.S. DPF e a UK Extension.
- Lei de Privacidade do Consumidor da Califórnia (CCPA), Gabinete do Procurador-Geral, Estado da Califórnia: os direitos dos residentes da Califórnia.
- Contrato de Processamento de Dados e seu anexo de cláusulas contratuais padrão, Cal.com: o contrato dos dados que processamos para você.
- Política de privacidade, Cal.com: os dados que tratamos em nosso próprio nome e os direitos que você tem sobre eles.
- Segurança na Cal.com: nossos controles, testes de penetração e divulgação de vulnerabilidades.
Simplifique o agendamento. Reforce a conformidade.
Cal.com dá à sua organização a liberdade de agendar com segurança, sem abrir mão de nada.
Comece agoraFale com vendas