Um contrato para cada equipa na sua organização

Sim, certificado SOC 2 Tipo 2 (abrangência da API). O relatório mais recente é de abril de 2026. A lista de sub-processadores, o DPA, o processo de resposta a incidentes e a política de encriptação estão disponíveis em trust.photoroom.com.

Sim, ao nível do espaço de equipa. Os espaços, projetos e ativos de marca estão associados à equipa que os detém, e os membros de uma equipa não podem ver os projetos de outra equipa. O controlo de acesso ao nível das pastas dentro de um único espaço é uma lacuna reconhecida para organizações com várias unidades de negócio. Se isto afetar a forma como as suas equipas precisam de operar, comunique à sua equipa de conta para que seja tido em conta na priorização.

Os relatórios de consumo por equipa estão disponíveis atualmente, discriminados por equipa e período de tempo. Estão em desenvolvimento relatórios detalhados por chave de API e por endpoint, bem como um painel de utilização self-service para clientes Enterprise.

As chaves API têm validade ilimitada por defeito e podem ser criadas novas chaves a qualquer momento. A revogação e rotação das chaves são geridas pela sua equipa de conta mediante pedido. A rotação automática está prevista na folha de rota.

Os registos de acesso à API são conservados durante um ano e os registos de operações durante quinze dias. Para auditorias de conformidade que exijam artefactos específicos destes registos, solicite-os à sua equipa de conta.

O Photoroom atualmente suporta SSO com o Google. Se o SSO for importante para a sua implementação, informe a sua equipa de conta para que possa ser tido em conta na priorização.

A autenticação multifator nativa não faz parte da plataforma atualmente. Se a sua organização utiliza o Google Workspace, a autenticação multifator é aplicada do seu lado através das definições do Google Workspace. Assim que o SSO SAML estiver disponível, a autenticação multifator será aplicada através do seu fornecedor de identidade.