Organizações e acesso

A organização é a fronteira de tudo. Todo recurso — agente, conversa, base de conhecimento, skill, aplicativo — pertence a uma organização, e o acesso é verificado a cada operação, não só checado na tela.

O que dá para fazer

• Trocar de organização — uma pessoa pode pertencer a mais de uma.
• Convidar pessoas por e-mail, reenviar e cancelar convite; aceitar um convite recebido. Desde 02/09/2026, um sistema de fora também pode criar convite por chave de API, não só pela tela.
• Desde 04/09/2026, entrar sem convite: quem tem e-mail de trabalho de um domínio já provado por uma organização entra sozinho, ou espera liberação, conforme a regra daquele domínio.
• Desde 06/09/2026, um agente de plataforma que a organização recebe automaticamente — hoje, o revisor de Pull Request — pertence a um usuário de sistema próprio da organização, chamado "Volund OS", e não a quem o ativou.
• Gerenciar membros e seus papéis.
• Emitir e revogar chaves de API da organização.
• Vincular a conta de uma pessoa a uma aplicação externa, para que as chamadas feitas por ela na API carreguem a identidade dela, e não a de uma chave de serviço genérica.
• Ajustar as configurações da organização: logo, cotas, roteamento de modelo, pool de tokens, provedores de infraestrutura, preferências de publicação, presença no Roam (02/09/2026).
• Consultar a trilha de auditoria.
• Ativar o modo administrador, sempre com indicação visual explícita na interface.

Do que este módulo cuida

O contexto e a troca de organização, o ciclo de um convite — papel definido no envio, prazo de validade e aceite —, a matriz de papéis (do mais amplo ao mais restrito) e o modo administrador, o formato e o escopo de uma chave de API, e a trilha de auditoria, incluindo o registro de ações que foram negadas.