Agendamento em conformidade com GDPR, com a documentação
Todo agendamento é dado pessoal. A Cal.com, Inc. o processa para você sob um Acordo de Processamento de Dados, o envia para os EUA sob o EU-U.S. Data Privacy Framework e o mantém na União Europeia no Cal.eu. Esta página mostra o documento por trás de cada etapa e por que cada uma importa para o agendamento que você faz no Cal.com.
Última revisão em 11 de novembro de 2026. Esta página é informativa, não é aconselhamento jurídico.
Com a confiança de empresas de rápido crescimento no mundo todo
Três fatos que seu encarregado de proteção de dados pode verificar
O GDPR é uma lei, não um selo. O que conta é um contrato com cada operador, uma base legal para transferências e segurança adequada. Cada um tem um documento.
01
Um Acordo de Processamento de Dados
Nosso Acordo de Processamento de Dados é o contrato que o Artigo 28 do GDPR exige entre você e um operador, com as cláusulas contratuais padrão anexadas.
02
Uma rota legal para os EUA
Cal.com é hospedado nos EUA, e a Cal.com, Inc. está na Lista do Data Privacy Framework. Desde 10 de julho de 2023, isso torna a transferência lícita sob o Artigo 45 do GDPR.
03
Ou nenhuma transferência
Cal.eu é o mesmo app, hospedado na União Europeia, para organizações cujos contratos ou políticas exigem residência de dados.
Por que o GDPR importa quando você faz seu agendamento no Cal.com
Uma ferramenta de agendamento coleta dados pessoais de pessoas que ainda não são seus usuários. Você responde por isso.
01
Todo agendamento é dado pessoal
Nome, endereço de e-mail e horário já são suficientes. Perguntas de reserva, notas e listas de participantes adicionam mais, e em algumas áreas esses dados são sensíveis.
02
Você é o controlador
Você decide por que os agendamentos são feitos, então as obrigações do GDPR são suas. Cal.com processa os dados em seu nome, e o DPA coloca essa relação por escrito.
03
Os dados cruzam o Atlântico
Cal.com opera nos EUA. A transferência se apoia na decisão de adequação para o Data Privacy Framework; as cláusulas contratuais padrão do DPA dão suporte a ela. Leia os detalhes.
04
Segurança faz parte da lei
O Artigo 32 do GDPR exige medidas técnicas e organizacionais adequadas. Nosso relatório SOC 2 Type II e certificado ISO/IEC 27001 são a comprovação, sem ressalvas em todas as auditorias desde 2022.
Cal.com com o DPF, ou Cal.eu hospedado na Europa
Ambos são lícitos sob o GDPR, e ambos são o mesmo produto. Cal.eu responde a outra pergunta: onde os dados ficam.
| Recurso | Cal.com com o DPF | Cal.eu, hospedado na Europa |
|---|---|---|
| Dados | ||
| Onde os dados são armazenados e processados | Estados Unidos | União Europeia |
| Base para enviar dados aos EUA | Artigo 45 do GDPR: decisão de adequação para o EU-U.S. Data Privacy Framework | Não é necessária: os dados ficam na UE |
| Segunda ferramenta de transferência | Cláusulas contratuais padrão no DPA | Não é necessário para hospedagem na UE |
| Conformidade | ||
| GDPR, SOC 2 Type II, ISO 27001 | ||
| Produto | O app completo da Cal.com | O mesmo app |
O que fazer antes da sua análise
Três passos que levam uma tarde e respondem à maioria das análises de proteção de dados.
01
Ler o DPA
Leia o DPA e o anexo das cláusulas contratuais padrão, e arquive-os com seus registros de atividades de tratamento.
02
Verificar a entrada no DPF
Abra a entrada da Cal.com, Inc. na Lista do Data Privacy Framework. Anote o status e a data: essa é sua prova sob o Artigo 5(2) do GDPR.
03
Avise seus participantes
Inclua a Cal.com como operadora no seu aviso de privacidade. Nossa política de privacidade cobre os dados que tratamos por nossa própria conta.
O restante da conformidade da Cal.com
Cada framework responde a uma pergunta diferente. Juntos, eles cobrem a segurança do serviço, as leis sobre os dados nele e para onde esses dados podem ir.
01
SOC 2 Type II
Um auditor independente testa nossos controles de segurança, disponibilidade e confidencialidade ao longo de meses, todos os anos. Leia sobre SOC 2.
02
ISO/IEC 27001
Nosso sistema de gestão de segurança da informação é certificado pelo padrão internacional e auditado para manter o certificado. Leia sobre ISO/IEC 27001.
03
HIPAA
Para equipes de saúde que lidam com informações de saúde protegidas: um acordo de associado comercial assinado e as salvaguardas por trás dele. Leia sobre HIPAA.
04
Quadro de Privacidade de Dados UE-EUA
Cal.com, Inc. é participante ativa, com a Extensão do Reino Unido. Ver a entrada ou leia por que isso importa.
Perguntas frequentes sobre o GDPR
As respostas curtas estão aqui. Para qualquer outra coisa, pergunte abaixo.
Faça uma perguntaSim. A Cal.com processa dados pessoais sob um Acordo de Processamento de Dados com cláusulas contratuais padrão, transfere esses dados para os EUA sob o Quadro de Privacidade de Dados UE-EUA e tem certificações SOC 2 Type II e ISO/IEC 27001. Cal.eu mantém os dados na UE.
Para os agendamentos que você recebe, a Cal.com, Inc. é sua operadora sob o DPA. Para as próprias contas e o site, ela é controladora, como a política de privacidade explica.
Na Cal.com, nos Estados Unidos. Na Cal.eu, na União Europeia.
Não para a transferência em si: a decisão de adequação relativa ao Quadro de Privacidade de Dados é suficiente para as empresas na lista. O DPA já inclui as cláusulas contratuais padrão como uma segunda ferramenta de transferência.
Sim. Segundo o GDPR, as pessoas que agendam com você podem solicitar acesso, correção e exclusão. Você responde a elas como controlador; de acordo com a seção 7 do DPA, a Cal.com auxilia você como sua operadora.
Leia os originais
Tudo acima vem destes documentos. Só os três últimos são nossos.
- Regulamento (UE) 2016/679, o Regulamento Geral de Proteção de Dados: artigo 28 sobre operadores, artigo 32 sobre segurança, capítulo V sobre transferências.
- Decisão de Execução (UE) 2023/1795 da Comissão de 10 de julho de 2023: a decisão de adequação para o Quadro de Privacidade de Dados UE-EUA.
- Cal.com, Inc. na Lista do Quadro de Privacidade de Dados, Departamento de Comércio dos EUA: a entrada pública, DPF UE-EUA e Extensão do Reino Unido.
- Acordo de Processamento de Dados e seu anexo de cláusulas contratuais padrão, Cal.com: o contrato para os dados que processamos para você.
- Política de privacidade, Cal.com: os dados que tratamos em nosso próprio nome e os direitos que você tem sobre eles.
- Segurança na Cal.com: nossos controles, testes de penetração e divulgação de vulnerabilidades.
Agendamento que seu encarregado de proteção de dados pode aprovar
Um DPA, uma transferência lícita e segurança auditada para a Cal.com. Cal.eu para organizações que mantêm seus dados na União Europeia.
ComeçarVer Cal.eu