Certificado ISO 27001. Auditado, não presumido.
A Cal.com, Inc. opera um sistema de gestão de segurança da informação certificado conforme a ISO/IEC 27001, a norma internacional de segurança da informação. Todas as auditorias desde nossa primeira certificação em 2022 foram sem falhas. Esta página explica o que a norma exige, por que isso importa quando você gerencia seu agendamento na Cal.com e como obter o certificado.
Revisado pela última vez em 11 de novembro de 2026. Esta página é informativa, não aconselhamento jurídico.
Com a confiança de empresas de rápido crescimento no mundo todo
Três fatos que sua equipe de segurança pode verificar
A ISO/IEC 27001 certifica um sistema de gestão: a forma como uma empresa identifica seus riscos de informação e os mantém sob controle.
01
Uma norma internacional
A ISO/IEC 27001 é publicada em conjunto pela ISO e pela IEC e reconhecida mundialmente. Ela é muito solicitada em análises de segurança, especialmente fora da América do Norte.
02
Um sistema, não uma lista de verificação
A norma exige uma avaliação de risco, controles escolhidos para responder a ela e uma gestão que revisa e melhora o sistema. O certificado cobre todo o ciclo.
03
Sem falhas desde 2022
Um certificado só é mantido por meio de auditorias feitas pelo órgão certificador. Todas as auditorias desde nossa primeira certificação em 2022 foram sem falhas.
Todas as auditorias desde 2022: sem falhas
ISO/IEC 27001 e SOC 2 Type II são auditados por terceiros independentes. Desde nossa primeira certificação em 2022, todas essas auditorias foram sem falhas.
- SOC 2 Type IISem falhas
- ISO/IEC 27001Sem falhas
O ano da primeira certificação. O certificado ISO/IEC 27001 informa seu escopo e validade.
Por que a ISO 27001 importa quando você gerencia seu agendamento na Cal.com
Agendamento se conecta a quase tudo que sua equipe usa. Um sistema de gestão certificado é como essas conexões continuam sendo um risco conhecido.
01
Agendamento toca toda a sua stack
Cal.com se conecta aos seus calendários, ferramentas de vídeo, CRM e mais de 100 outros apps. A ISO/IEC 27001 exige que conheçamos o risco de cada conexão e o controlemos.
02
O risco é revisado, não presumido
Novos recursos e novas integrações passam pelo mesmo processo de risco, e a gestão revisa o sistema regularmente. A segurança acompanha o produto.
03
Compradores internacionais conhecem
Compras na Europa e na Ásia costumam pedir ISO/IEC 27001 primeiro. Um certificado responde a uma grande parte do questionário deles.
04
Ele apoia suas obrigações de GDPR
O Artigo 32 do GDPR exige medidas técnicas e organizacionais adequadas. Um sistema de gestão certificado no seu fornecedor de agendamento é uma evidência que você pode arquivar. Leia sobre o GDPR.
ISO 27001 e SOC 2, lado a lado
Eles respondem à mesma pergunta por dois lados, e revisores costumam pedir ambos. Cal.com tem ambos.
| Recurso | ISO/IEC 27001 | SOC 2 Type II |
|---|---|---|
| O framework | ||
| Publicado por | ISO e IEC | AICPA |
| O que é verificado | O sistema de gestão de segurança da informação | Controles específicos, testados ao longo de meses |
| Resultado | Um certificado | Um relatório do auditor |
| Mais solicitado | No mundo todo, especialmente na Europa e na Ásia | Na América do Norte |
| Cal.com | ||
| Mantido pela Cal.com, Inc. | ||
| Todas as auditorias desde 2022 | Sem falhas | Sem falhas |
O que fazer antes da sua análise
O certificado é a evidência. Veja onde obtê-lo e o que ler junto com ele.
01
Baixar o certificado
Logado na Cal.com, abra Configurações, Segurança, Conformidade para o certificado ISO/IEC 27001, o relatório SOC 2 Type II e o relatório mais recente de teste de invasão.
02
Verifique o escopo
O certificado informa o que ele cobre. Se sua análise precisar de mais, de uma declaração de aplicabilidade ou de uma ligação com nossa equipe de segurança, fale com vendas.
03
Combine com SOC 2
A ISO/IEC 27001 certifica o sistema; o relatório SOC 2 Type II mostra os controles testados ao longo do tempo. A maioria das análises quer ambos.
O restante da conformidade da Cal.com
Cada framework responde a uma pergunta diferente. Juntos, eles cobrem a segurança do serviço, as leis sobre os dados nele e para onde esses dados podem ir.
01
SOC 2 Type II
Um auditor independente testa nossos controles de segurança, disponibilidade e confidencialidade ao longo de meses, todos os anos. Leia sobre SOC 2.
02
HIPAA
Para equipes de saúde que lidam com informações de saúde protegidas: um acordo de parceiro comercial assinado e as salvaguardas por trás dele. Leia sobre HIPAA.
03
GDPR
Um Contrato de Processamento de Dados com cláusulas contratuais padrão, o Data Privacy Framework para transferências e Cal.eu para hospedagem na UE. Leia sobre o GDPR.
04
EU-U.S. Data Privacy Framework
A Cal.com, Inc. é uma participante ativa, com a UK Extension. Ver o registro ou leia por que isso importa.
Perguntas frequentes sobre ISO 27001
As respostas curtas estão aqui. Para qualquer outra coisa, pergunte abaixo.
Faça uma perguntaSim. A Cal.com, Inc. tem uma certificação ISO/IEC 27001 para seu sistema de gestão de segurança da informação. Todas as auditorias desde nossa primeira certificação em 2022 foram impecáveis.
ISO/IEC 27001 é uma certificação internacional do sistema de gestão que administra a segurança. SOC 2 Type II é um relatório de auditor sobre como controles específicos funcionaram ao longo de alguns meses. A Cal.com tem os dois.
Depois de fazer login, em Configurações, Segurança, Conformidade. Você também pode escrever para [email protected].
Cal.com e Cal.eu são o mesmo app. Ambos são compatíveis com GDPR, SOC 2 Type II e ISO 27001; Cal.eu adiciona residência de dados na União Europeia.
Ele cobre o serviço que a Cal.com, Inc. opera. Se você hospedar por conta própria o código open-source, a infraestrutura e sua segurança são sua responsabilidade certificar.
Leia os originais
Tudo acima vem destes documentos.
- ISO/IEC 27001, International Organization for Standardization: o padrão para sistemas de gestão de segurança da informação.
- Regulation (EU) 2016/679, o Regulamento Geral de Proteção de Dados: Artigo 28 sobre operadores, Artigo 32 sobre segurança, Capítulo V sobre transferências.
- Segurança na Cal.com: nossos controles, testes de penetração e divulgação de vulnerabilidades.
Agendamento em um sistema de segurança certificado
ISO/IEC 27001 e SOC 2 Type II, impecável em todas as auditorias desde 2022. Obtenha o certificado nas suas configurações ou pergunte o que sua revisão precisa.
ComeçarFale com vendas