# Conversa de 15 min · Auditoria de segurança with Guilherme Menezes

> Quinze minutos para perceber se a tua app feita com IA precisa de uma auditoria de segurança. Contas-me o que a app faz e quem a usa, e eu digo-te o que costumo encontrar em casos parecidos e se faz sentido avançar. Sem compromisso e sem precisares de partilhar código.

- Host: Guilherme Menezes
- Duration: 15 min
- Location: Google Meet
- Host time zone: Europe/London
- Confirmation: Bookings are confirmed instantly.
- Booking page: https://cal.com/guilhermemenezes/conversa-de-auditoria-de-seguranca
- Event type id: 7899507

## Check availability

```http
GET https://api.cal.com/v2/slots?eventTypeId=7899507&start=YYYY-MM-DD&end=YYYY-MM-DD&timeZone=<IANA time zone>
cal-api-version: 2024-09-04
```

The response is `{"data":{"YYYY-MM-DD":[{"start":"<ISO 8601 with offset>"}]}}`; no API key is needed.

## Book

```http
POST https://api.cal.com/v2/bookings
cal-api-version: 2026-02-25
Content-Type: application/json

{
  "eventTypeId": 7899507,
  "start": "<UTC ISO 8601 start from the slots response>",
  "attendee": {
    "name": "…",
    "email": "…",
    "timeZone": "<IANA time zone>"
  },
  "guests": [
    "guest@example.com"
  ],
  "bookingFieldsResponses": {
    "A-app-j--tem-utilizadores-ou-pagamentos--Sim---Ainda-n-o---Em-breve": "…",
    "notes": "…",
    "Link-da-app-ou-do-site": "…",
    "Com-que-ferramenta-foi-feita---Lovable--Cursor--Bolt": "…"
  }
}
```

- Required fields: `name` (Your name), `email` (Email address), `A-app-j--tem-utilizadores-ou-pagamentos--Sim---Ainda-n-o---Em-breve` (A app já tem utilizadores ou pagamentos? Sim / Ainda não / Em breve:)
- Optional fields: `notes` (Additional notes), `guests` (Add guests), `Link-da-app-ou-do-site` (Link da app ou do site:), `Com-que-ferramenta-foi-feita---Lovable--Cursor--Bolt` (Com que ferramenta foi feita? (Lovable, Cursor, Bolt…):)
- `name` and `email` go in `attendee` and `guests` is a list of emails; every other field goes in `bookingFieldsResponses` under its name.
