Hospedado nos EUA. Permitido pelo GDPR.

Ambos caíram pelos mesmos motivos: a lei dos EUA dava amplo acesso às agências de inteligência e não dava às pessoas na Europa acesso a um tribunal. O Executive Order 14086 mudou a lei dos EUA nos dois pontos, e o Data Protection Review Court existe.

O Tribunal Geral da UE examinou exatamente esses pontos e confirmou a decisão de adequação em 3 de setembro de 2025. O caso agora está no Tribunal de Justiça (C-703/25 P), que ainda não decidiu. Até que um tribunal decida o contrário, a decisão é direito vinculante da UE em todos os Estados-membros.

As duas leis existem, e não vamos fingir o contrário. A coleta sob a FISA Section 702 agora está vinculada ao Executive Order 14086: ligada a objetivos definidos, necessária, proporcional e sujeita à revisão pelo Data Protection Review Court. A Comissão avaliou isso em sua decisão de adequação.

O CLOUD Act trata de investigações criminais. Ele funciona por meio de processo legal para contas específicas, como um mandado ou uma ordem judicial, não por coleta em massa. Ele se aplica a todo provedor sob jurisdição dos EUA, onde quer que estejam os servidores. Como qualquer empresa, a Cal.com pode ser obrigada a divulgar dados em resposta a solicitações legais de autoridades públicas.

Então as transferências precisam de outra ferramenta, como a DSK observa em seus Anwendungshinweise. A nossa já está em vigor: o DPA inclui as cláusulas contratuais padrão de 2021, e elas se aplicam a toda transferência que o framework não cobre (seção 12 do DPA).

As salvaguardas do Executive Order 14086 são lei dos EUA. Elas se aplicam a todos os dados enviados aos EUA, seja qual for a ferramenta de transferência, como aponta o Comitê Europeu para a Proteção de Dados. Organizações que não querem nenhuma questão de transferência podem falar com a gente sobre Cal.eu.

Não. Uma TIA e medidas complementares pertencem a transferências que se baseiam em ferramentas do Artigo 46, como cláusulas contratuais padrão. Para transferências a empresas listadas, a nota informativa do Comitê Europeu para a Proteção de Dados é explícita: não há ferramenta do Artigo 46 nem medidas complementares.

Não para a transferência. O Artigo 45 GDPR é a base para ela, então a exceção de consentimento do Artigo 49 não entra em cena. O agendamento em si precisa de uma base legal nos termos do Artigo 6, como precisaria com qualquer ferramenta de agendamento em qualquer país.

No framework, dados de RH significam dados pessoais sobre os próprios funcionários de uma empresa certificada, coletados na relação de emprego. A DSK observa que é assim que o lado dos EUA interpreta o termo. A Cal.com processa dados de conta e de agendamento como um serviço para seus clientes, o que é dado não relacionado a RH.

As autoridades alemãs pedem que exportadores analisem de perto dados de funcionários enviados em um contexto de emprego. Se você adotar a visão mais rigorosa, as cláusulas contratuais padrão em nosso DPA cobrem essa transferência.

Reino Unido: sim. A Cal.com, Inc. é certificada pela UK Extension to the EU-U.S. Data Privacy Framework, em vigor desde 12 de outubro de 2023. Suíça: a Cal.com não é certificada pelo Swiss-U.S. Data Privacy Framework. Transferências a partir da Suíça se baseiam nas cláusulas contratuais padrão com as emendas suíças, em nosso Anexo das SCCs.

Escreva para [email protected] primeiro. Respondemos a reclamações sobre o framework em até 45 dias. Se isso não resolver, a Cal.com se comprometeu a cooperar com o painel das autoridades de proteção de dados da UE e a seguir suas orientações. Isso é gratuito para a pessoa que reclama.

Uma reclamação sobre acesso por agências de inteligência dos EUA vai para a sua autoridade nacional de proteção de dados, que a encaminha pelo Comitê Europeu para a Proteção de Dados. Nossa política de privacidade traz os detalhes.

Não. Esta é nossa leitura das fontes públicas listadas abaixo. A data da última revisão está no topo desta página. O encarregado de proteção de dados decide pela sua organização, e teremos prazer em responder às perguntas dele em [email protected].