Certificado ISO 27001. Auditado, não presumido.
A Cal.com, Inc. opera um sistema de gestão de segurança da informação certificado segundo a ISO/IEC 27001, a norma internacional de segurança da informação. Todas as auditorias desde a nossa primeira certificação, em 2022, foram sem falhas. Esta página explica o que a norma exige, porque é importante quando geres o teu agendamento no Cal.com e como obter o certificado.
Última revisão em 11 de novembro de 2026. Esta página é informativa, não constitui aconselhamento jurídico.
De confiança para empresas em rápido crescimento em todo o mundo
Três factos que a tua equipa de segurança pode verificar
A ISO/IEC 27001 certifica um sistema de gestão: a forma como uma empresa identifica os seus riscos de informação e os mantém sob controlo.
01
Uma norma internacional
A ISO/IEC 27001 é publicada em conjunto pela ISO e pela IEC e é reconhecida em todo o mundo. É muito pedida em análises de segurança, especialmente fora da América do Norte.
02
Um sistema, não uma checklist
A norma exige uma avaliação de risco, controlos escolhidos para responder a esse risco e uma gestão que revê e melhora o sistema. O certificado cobre todo o ciclo.
03
Sem falhas desde 2022
Um certificado só se mantém através de auditorias pelo organismo de certificação. Todas as auditorias desde a nossa primeira certificação, em 2022, foram sem falhas.
Todas as auditorias desde 2022: sem falhas
A ISO/IEC 27001 e o SOC 2 Type II são auditados por terceiros independentes. Desde a nossa primeira certificação, em 2022, todas essas auditorias foram sem falhas.
- SOC 2 Type IISem falhas
- ISO/IEC 27001Sem falhas
O ano da primeira certificação. O certificado ISO/IEC 27001 indica o seu âmbito e validade.
Porque é que a ISO 27001 é importante quando geres o teu agendamento no Cal.com
O agendamento liga-se a quase tudo o que a tua equipa usa. Um sistema de gestão certificado é a forma de manter essas ligações como um risco conhecido.
01
O agendamento toca em toda a tua stack
Cal.com liga-se aos teus calendários, ferramentas de vídeo, CRM e a mais de 100 aplicações. A ISO/IEC 27001 exige que conheçamos o risco de cada ligação e que o controlemos.
02
O risco é revisto, não presumido
Novas funcionalidades e novas integrações passam pelo mesmo processo de risco, e a gestão revê o sistema regularmente. A segurança acompanha o produto.
03
Os compradores internacionais conhecem-na
As compras na Europa e na Ásia pedem muitas vezes a ISO/IEC 27001 primeiro. Um certificado responde a uma grande parte do questionário.
04
Apoia as tuas obrigações de GDPR
O Artigo 32 do GDPR exige medidas técnicas e organizativas adequadas. Um sistema de gestão certificado no teu fornecedor de agendamento é uma prova que podes arquivar. Lê sobre o GDPR.
ISO 27001 e SOC 2, lado a lado
Respondem à mesma pergunta por dois lados, e os revisores pedem muitas vezes ambos. Cal.com tem ambos.
| Funcionalidade | ISO/IEC 27001 | SOC 2 Type II |
|---|---|---|
| O framework | ||
| Publicado por | ISO e IEC | AICPA |
| O que é verificado | O sistema de gestão de segurança da informação | Controlos específicos, testados ao longo de meses |
| Resultado | Um certificado | Um relatório de auditor |
| Mais pedido | Em todo o mundo, especialmente na Europa e na Ásia | Na América do Norte |
| Cal.com | ||
| Detido pela Cal.com, Inc. | ||
| Todas as auditorias desde 2022 | Sem falhas | Sem falhas |
O que fazer antes da tua revisão
O certificado é a prova. Eis onde o obter e o que ler com ele.
01
Transfere o certificado
Com sessão iniciada no Cal.com, abre Definições, Segurança, Conformidade para o certificado ISO/IEC 27001, o relatório SOC 2 Type II e o relatório mais recente de teste de intrusão.
02
Verifica o âmbito
O certificado indica o que cobre. Se a tua revisão precisar de mais, de uma declaração de aplicabilidade ou de uma chamada com a nossa equipa de segurança, fala com vendas.
03
Junta-o ao SOC 2
A ISO/IEC 27001 certifica o sistema; o relatório SOC 2 Type II mostra os controlos testados ao longo do tempo. A maioria das revisões quer ambos.
O resto da conformidade da Cal.com
Cada framework responde a uma pergunta diferente. Em conjunto, cobrem a segurança do serviço, as leis sobre os dados nele contidos e para onde esses dados podem ir.
01
SOC 2 Type II
Um auditor independente testa todos os anos, ao longo de meses, os nossos controlos de segurança, disponibilidade e confidencialidade. Lê sobre SOC 2.
02
HIPAA
Para equipas de saúde que lidam com informações de saúde protegidas: um acordo de associado comercial assinado e as salvaguardas por trás dele. Lê sobre HIPAA.
03
GDPR
Um Acordo de Processamento de Dados com cláusulas contratuais-tipo, o Data Privacy Framework para transferências e Cal.eu para alojamento na UE. Lê sobre o GDPR.
04
EU-U.S. Data Privacy Framework
A Cal.com, Inc. é participante ativa, com a UK Extension. Vê o registo ou lê porque é importante.
Perguntas frequentes sobre ISO 27001
As respostas curtas estão aqui. Para tudo o resto, pergunta abaixo.
Faz uma perguntaSim. A Cal.com, Inc. tem uma certificação ISO/IEC 27001 para o seu sistema de gestão da segurança da informação. Todas as auditorias desde a nossa primeira certificação em 2022 decorreram sem falhas.
ISO/IEC 27001 é uma certificação internacional do sistema de gestão que gere a segurança. SOC 2 Type II é o relatório de um auditor sobre o funcionamento de controlos específicos ao longo de vários meses. A Cal.com tem ambos.
Depois de iniciares sessão, em Definições, Segurança, Conformidade. Também podes escrever para [email protected].
Cal.com e Cal.eu são a mesma app. Ambas estão em conformidade com o GDPR, SOC 2 Type II e ISO 27001; Cal.eu acrescenta residência dos dados na União Europeia.
Abrange o serviço operado pela Cal.com, Inc. Se alojas o código open-source nos teus próprios servidores, cabe-te certificar a infraestrutura e a respetiva segurança.
Lê os originais
Tudo o que está acima vem destes documentos.
- ISO/IEC 27001, Organização Internacional de Normalização: a norma para sistemas de gestão da segurança da informação.
- Regulamento (UE) 2016/679, o Regulamento Geral sobre a Proteção de Dados: artigo 28.º sobre subcontratantes, artigo 32.º sobre segurança, capítulo V sobre transferências.
- Segurança na Cal.com: os nossos controlos, testes de penetração e divulgação de vulnerabilidades.
Agendamento num sistema de segurança certificado
ISO/IEC 27001 e SOC 2 Type II, sem falhas em todas as auditorias desde 2022. Obtém o certificado nas tuas definições ou pergunta-nos o que precisas para a tua avaliação.
Começa agoraFala com vendas