Agendamento em conformidade com o GDPR, com a documentação
Cada reserva é um dado pessoal. A Cal.com, Inc. trata-os por ti ao abrigo de um Acordo de Tratamento de Dados, envia-os para os EUA ao abrigo do Data Privacy Framework UE-EUA e mantém-nos na União Europeia no Cal.eu. Esta página mostra o documento por trás de cada passo e por que motivo cada um importa para o agendamento que geres no Cal.com.
Última revisão em 11 de novembro de 2026. Esta página é informação, não aconselhamento jurídico.
Com a confiança de empresas em rápido crescimento em todo o mundo
Três factos que o teu encarregado de proteção de dados pode verificar
O GDPR é uma lei, não um selo. O que conta é um contrato com cada subcontratante, uma via lícita para transferências e segurança adequada. Cada um tem um documento.
01
Um Acordo de Tratamento de Dados
O nosso Acordo de Tratamento de Dados é o contrato que o artigo 28.º do GDPR exige entre ti e um subcontratante, com as cláusulas contratuais-tipo anexadas.
02
Uma via lícita para os EUA
Cal.com está alojado nos EUA, e a Cal.com, Inc. está na Lista do Data Privacy Framework. Desde 10 de julho de 2023, isso torna a transferência lícita ao abrigo do artigo 45.º do GDPR.
03
Ou sem transferência nenhuma
Cal.eu é a mesma aplicação, alojada na União Europeia, para organizações cujos contratos ou políticas exigem residência de dados.
Porque o GDPR importa quando geres o teu agendamento no Cal.com
Uma ferramenta de agendamento recolhe dados pessoais de pessoas que ainda não são teus utilizadores. Tu respondes por isso.
01
Cada reserva é um dado pessoal
Um nome, um endereço de email e uma hora são suficientes. Perguntas da reserva, notas e listas de participantes acrescentam mais, e em alguns setores esses dados são sensíveis.
02
És o responsável pelo tratamento
Tu decides por que motivo as reservas são feitas, por isso as obrigações do GDPR são tuas. A Cal.com trata os dados em teu nome, e o DPA põe essa relação por escrito.
03
Os dados atravessam o Atlântico
Cal.com funciona nos EUA. A transferência assenta na decisão de adequação para o Data Privacy Framework; as cláusulas contratuais-tipo do DPA sustentam-na. Lê os detalhes.
04
A segurança faz parte da lei
O artigo 32.º do GDPR exige medidas técnicas e organizativas adequadas. O nosso relatório SOC 2 Type II e o certificado ISO/IEC 27001 são a prova, sem falhas em todas as auditorias desde 2022.
Cal.com com o DPF, ou Cal.eu alojado na Europa
Ambos são lícitos ao abrigo do GDPR e ambos são o mesmo produto. O Cal.eu responde a uma pergunta diferente: onde ficam os dados.
| Funcionalidade | Cal.com com o DPF | Cal.eu, alojado na Europa |
|---|---|---|
| Dados | ||
| Onde os dados são armazenados e tratados | Estados Unidos | União Europeia |
| Base para enviar dados para os EUA | Artigo 45.º do GDPR: decisão de adequação para o Data Privacy Framework UE-EUA | Nenhuma necessária: os dados ficam na UE |
| Segunda ferramenta de transferência | Cláusulas contratuais-tipo no DPA | Não necessário para alojamento na UE |
| Conformidade | ||
| GDPR, SOC 2 Type II, ISO 27001 | ||
| Produto | A aplicação Cal.com completa | A mesma aplicação |
O que fazer antes da tua revisão
Três passos que levam uma tarde e respondem à maioria das avaliações de proteção de dados.
01
Lê o DPA
Lê o DPA e o anexo das cláusulas contratuais-tipo, e arquiva-os com os teus registos de atividades de tratamento.
02
Verifica a entrada no DPF
Abre a entrada da Cal.com, Inc. na Lista do Data Privacy Framework. Regista o estado e a data: essa é a tua prova ao abrigo do artigo 5.º, n.º 2, do GDPR.
03
Informa os teus participantes
Identifica a Cal.com como subcontratante no teu aviso de privacidade. A nossa política de privacidade cobre os dados que tratamos por nossa própria conta.
O resto da conformidade da Cal.com
Cada framework responde a uma pergunta diferente. Em conjunto, cobrem a segurança do serviço, as leis sobre os dados nele contidos e para onde esses dados podem ir.
01
SOC 2 Type II
Um auditor independente testa os nossos controlos de segurança, disponibilidade e confidencialidade durante meses, todos os anos. Lê sobre SOC 2.
02
ISO/IEC 27001
O nosso sistema de gestão de segurança da informação é certificado segundo a norma internacional e auditado para manter o certificado. Lê sobre ISO/IEC 27001.
03
HIPAA
Para equipas de saúde que lidam com informações de saúde protegidas: um acordo de associado comercial assinado e as salvaguardas por trás dele. Lê sobre HIPAA.
04
EU-U.S. Data Privacy Framework
A Cal.com, Inc. é um participante ativo, com a UK Extension. Vê a entrada ou lê por que razão importa.
Perguntas frequentes sobre o GDPR
As respostas curtas estão aqui. Para tudo o resto, pergunta abaixo.
Faz uma perguntaSim. A Cal.com trata dados pessoais ao abrigo de um Acordo de Tratamento de Dados com cláusulas contratuais-tipo, transfere-os para os EUA ao abrigo do EU-U.S. Data Privacy Framework e tem certificação SOC 2 Type II e ISO/IEC 27001. Cal.eu mantém os dados na UE.
Para as reservas que recebes, a Cal.com, Inc. é o teu subcontratante ao abrigo do DPA. Para as suas próprias contas e o seu site, é responsável pelo tratamento, como explica a sua política de privacidade.
Na Cal.com, nos Estados Unidos. Na Cal.eu, na União Europeia.
Não para a transferência em si: a decisão de adequação para o Data Privacy Framework é suficiente para as empresas na lista. O DPA já inclui as cláusulas contratuais-tipo como segunda ferramenta de transferência.
Sim. Ao abrigo do GDPR, as pessoas que reservam contigo podem pedir acesso, correção e eliminação. Tu respondes-lhes como responsável pelo tratamento; ao abrigo da secção 7 do DPA, a Cal.com ajuda-te como teu subcontratante.
Lê os originais
Tudo acima vem destes documentos. Só os últimos três são nossos.
- Regulamento (UE) 2016/679, o Regulamento Geral sobre a Proteção de Dados: artigo 28.º sobre subcontratantes, artigo 32.º sobre segurança, capítulo V sobre transferências.
- Decisão de Execução (UE) 2023/1795 da Comissão de 10 de julho de 2023: a decisão de adequação para o EU-U.S. Data Privacy Framework.
- Cal.com, Inc. na Data Privacy Framework List, Departamento do Comércio dos EUA: a entrada pública, EU-U.S. DPF e UK Extension.
- Acordo de Tratamento de Dados e o respetivo anexo das cláusulas contratuais-tipo, Cal.com: o contrato para os dados que tratamos em teu nome.
- Política de privacidade, Cal.com: os dados que tratamos por conta própria e os direitos que tens sobre eles.
- Segurança na Cal.com: os nossos controlos, testes de penetração e divulgação de vulnerabilidades.
Agendamento que o teu encarregado de proteção de dados pode aprovar
Um acordo de tratamento de dados, uma transferência lícita e segurança auditada para a Cal.com. Cal.eu para organizações que mantêm os seus dados na União Europeia.
Começa agoraVê Cal.eu