Agendamento compatível com SOC 2, ISO 27001, HIPAA e GDPR
A Cal.com, Inc. tem certificação SOC 2 Type II e ISO/IEC 27001, e todas as auditorias desde a nossa primeira certificação em 2022 foram sem falhas. Assinamos BAAs para HIPAA e um DPA para o GDPR e a CCPA, e estamos na lista do EU-U.S. Data Privacy Framework. Cada afirmação nesta página liga ao respetivo documento ou fonte.
Última revisão em 11 de novembro de 2026. Esta página é informativa, não é aconselhamento jurídico.
- Framework
- Evidence
- Status
- SOC 2 Type II
- Audit report
- Audited yearly
- ISO/IEC 27001
- Certificate
- Certified
- HIPAA
- Signed BAA
- Available
- GDPR
- DPA with SCCs
- Included
- CCPA
- DPA, privacy policy
- Included
- EU-U.S. DPF
- Public listing
- Active
Reports in app.cal.com, Settings, Security, Compliance
Com a confiança de empresas em rápido crescimento em todo o mundo
Três factos que a tua análise de segurança pode verificar
Não é preciso confiar. As auditorias têm relatórios, as leis têm contratos e as transferências têm uma entrada pública.
01
Auditado, não autodeclarado
SOC 2 Type II e ISO/IEC 27001 são verificados por auditores independentes. Todas as auditorias desde a nossa primeira certificação em 2022 foram sem falhas.
02
Leis cumpridas com contratos
03
Documentos que podes descarregar
O relatório SOC 2 Type II, o certificado ISO/IEC 27001 e o relatório de teste de penetração estão nas tuas definições do Cal.com.
Todas as auditorias desde 2022: sem falhas
SOC 2 Type II e ISO/IEC 27001 são auditados por terceiros independentes. Desde a nossa primeira certificação em 2022, todas essas auditorias foram sem falhas.
- SOC 2 Type IISem falhas
- ISO/IEC 27001Sem falhas
O ano da primeira certificação. O relatório SOC 2 Type II e o certificado ISO/IEC 27001 mais recentes incluem as próprias palavras dos auditores.
Certificado e auditado todos os anos
Auditores independentes verificam estes dois. Todas as auditorias desde a nossa primeira certificação em 2022 foram sem falhas.
01
SOC 2 Type II
Um auditor independente testa os nossos controlos de segurança, disponibilidade e confidencialidade ao longo de meses, todos os anos. Lê sobre SOC 2.
02
ISO/IEC 27001
O nosso sistema de gestão de segurança da informação é certificado segundo a norma internacional e auditado para manter o certificado. Lê sobre ISO/IEC 27001.
Leis cumpridas com acordos assinados
HIPAA, o GDPR e a CCPA são leis, não certificados. Cumprimo-las com salvaguardas e com os contratos que tornam essas salvaguardas vinculativas.
01
HIPAA
Para equipas de saúde que lidam com informação de saúde protegida: um acordo de associado comercial assinado e as salvaguardas por trás dele. Lê sobre HIPAA.
02
GDPR
Um Acordo de Tratamento de Dados com cláusulas contratuais-tipo, o Data Privacy Framework para transferências e Cal.eu para alojamento na UE. Lê sobre o GDPR.
03
CCPA
Os residentes da Califórnia podem saber o que recolhemos e pedir a eliminação e correção. Não vendemos nem partilhamos informações pessoais, e o nosso DPA cobre a CCPA conforme alterada pela CPRA. Lê a política de privacidade.
Para onde os dados pessoais podem ir
Para dados pessoais da UE e do Reino Unido, a Cal.com, Inc. é participante ativa no EU-U.S. Data Privacy Framework e na respetiva UK Extension, na lista pública do U.S. Department of Commerce.
Porque a conformidade importa quando geres o teu agendamento na Cal.com
Uma ferramenta de agendamento não é uma aplicação secundária. Tem acesso permanente aos teus calendários e recolhe dados pessoais de todas as pessoas que reservam.
01
Os teus calendários estão ligados
A Cal.com lê horários livres e ocupados e escreve eventos nos calendários que ligas. Os seus controlos protegem os dias da tua equipa tanto como os do teu fornecedor de email.
02
Cada reserva é um dado pessoal
Uma reserva inclui um nome, um endereço de email e uma hora, muitas vezes um número de telefone e respostas às tuas perguntas. Na saúde, essas respostas podem ser informação de saúde protegida.
03
A tua página de agendamento é pública
Tem de continuar disponível, e o que os visitantes escrevem nela tem de continuar confidencial. É isso que os critérios de disponibilidade e confidencialidade do SOC 2 testam.
04
Os teus revisores vão pedir
As revisões de segurança pedem um relatório SOC 2, um certificado ISO/IEC 27001, um DPA e, na saúde, um BAA. Tê-los prontos mantém o processo de compras a avançar.
Concebido para implementações simples e governação escalável
Criado para uma implementação fácil em toda a organização. Cal.com elimina ferramentas remendadas e contas dispersas com segurança, consistência e controlo unificados.
01
Delegação em todo o domínio
02
SAML SSO, aprovisionamento SCIM
03
Ferramentas de conformidade de privacidade
04
Encriptação e monitorização de segurança
Comprovado na saúde, vendas, serviços, SaaS e muito mais
Cal.com está em conformidade com uma ampla variedade de setores, incluindo saúde, vendas, serviços e SaaS, garantindo agendamento seguro e em conformidade para vários casos de uso.
Saúde e bem-estar
Governo e finanças
Equipas de vendas e GTM
O que fazer antes da tua revisão
Tudo o que uma revisão de segurança ou privacidade precisa, em três lugares.
01
Descarregar os relatórios
Com sessão iniciada, abre Definições, Segurança, Conformidade para o relatório SOC 2 Type II, o certificado ISO/IEC 27001 e o relatório mais recente do teste de penetração.
02
Consultar a entrada pública
Abre a entrada da Cal.com, Inc. na lista do Data Privacy Framework. Anota o estado e a data.
03
Assina o que precisares
Lê o DPA e as respetivas cláusulas contratuais-tipo. Para informações de saúde protegidas, fala com vendas sobre um BAA.
Perguntas frequentes
As respostas curtas estão aqui. Para tudo o resto, pergunta abaixo.
Faz uma perguntaSim. Cal.com oferece um plano Enterprise em conformidade com HIPAA que inclui um Acordo de Associado Comercial (BAA) assinado e funcionalidades concebidas para proteger PHI, como armazenamento de dados encriptado, registos de acesso e fluxos de trabalho de admissão personalizáveis.
Sim. Cal.com mantém a certificação SOC 2 Type II, verificada através de auditorias independentes anuais que abrangem controlos de segurança, disponibilidade e confidencialidade.
Cal.com foi criada para organizações, não para particulares. Combina segurança de nível empresarial (SSO, SCIM, registos de auditoria) com a simplicidade de uma aplicação de calendário moderna, para que escalar agendamento seguro entre equipas seja simples.
Sim. Cal.com suporta controlo de acesso baseado em funções (RBAC), estruturas de subequipas e aplicação de regras por domínio, para que só utilizadores autorizados possam aceder a dados de reservas sensíveis ou modificá-los.
Sim. Podes alojar as tuas páginas de agendamento no teu próprio subdomínio company.cal.com ou usar Cal.com em marca branca completa com a marca da tua organização. Personaliza cores, logótipos e páginas de agendamento para criar uma experiência de marca fluida.
Os planos Enterprise incluem suporte prioritário, onboarding dedicado e acordos de nível de serviço (SLAs) opcionais para garantir uma implementação simples e sucesso contínuo.
Sim. Cal.com, Inc. detém uma certificação ISO/IEC 27001 para o seu sistema de gestão de segurança da informação. Todas as auditorias desde a nossa primeira certificação em 2022 decorreram sem falhas. Lê sobre a ISO/IEC 27001.
Sim. Cal.com trata dados pessoais ao abrigo de um Acordo de Tratamento de Dados com cláusulas contratuais-tipo e transfere-os para os EUA ao abrigo do EU-U.S. Data Privacy Framework. Cal.eu mantém os dados na UE. Lê sobre o GDPR.
Com sessão iniciada, em Definições, Segurança, Conformidade: o relatório SOC 2 Type II, o certificado ISO/IEC 27001, o DPA e o relatório mais recente do teste de penetração. Ou escreve para [email protected].
Lê os originais
Tudo o que está acima vem destes documentos. Só os três últimos são nossos.
- Conjunto de serviços System and Organization Controls (SOC), AICPA: o que os relatórios SOC 2 abrangem e quem os pode emitir.
- ISO/IEC 27001, Organização Internacional de Normalização: a norma para sistemas de gestão de segurança da informação.
- HIPAA para profissionais, Departamento de Saúde e Serviços Humanos dos EUA: as Regras de Privacidade, Segurança e Notificação de Violações.
- Regulamento (UE) 2016/679, o Regulamento Geral sobre a Proteção de Dados: artigo 28.º sobre subcontratantes, artigo 32.º sobre segurança, capítulo V sobre transferências.
- Cal.com, Inc. na lista do Data Privacy Framework, Departamento do Comércio dos EUA: a entrada pública, o EU-U.S. DPF e a UK Extension.
- Lei de Privacidade do Consumidor da Califórnia (CCPA), Gabinete do Procurador-Geral, Estado da Califórnia: os direitos dos residentes da Califórnia.
- Acordo de Tratamento de Dados e o seu anexo de cláusulas contratuais-tipo, Cal.com: o contrato para os dados que tratamos em teu nome.
- Política de privacidade, Cal.com: os dados que tratamos por conta própria e os direitos que tens sobre eles.
- Segurança na Cal.com: os nossos controlos, testes de penetração e divulgação de vulnerabilidades.
Simplifica o agendamento. Reforça a conformidade.
A Cal.com dá à tua organização a liberdade de agendar em segurança, sem cedências.
ComeçaFala com vendas