O que o Harness guarda sobre você, e por quê.

Dados que o IDE Cloud guarda

• Conta. E-mail, nome e a senha transformada com scrypt (a senha em si não é guardada). Servem para o login por convite.
• Sessão de acesso. Um cookie HttpOnly, só deste site, válido por até 12 horas. Não há cookie de medição nem de publicidade.
• Registro de uso do workspace. Data e tipo de cada evento: convite aceito, login, terminal aberto ou fechado, workspace ligado ou desligado, sessão aberta, integração na main. Serve para operar e auditar o serviço.
• Recibos do agente. Para cada ferramenta que o Claude Code usa: a ferramenta, a decisão da política, um resumo curto do comando com segredos mascarados, o hash da entrada e onde a ação aconteceu (projeto, branch e pasta). A entrada completa passa pelo servidor para a política decidir e não é guardada; fica só o hash. Os recibos são só de inserção, porque são a prova do que aconteceu.
• Pedidos de aprovação. Enquanto esperam a sua decisão, guardam uma prévia de até 800 caracteres da ação. A prévia é apagada quando você decide ou quando o pedido expira.
• Seus arquivos. O que você cria ou clona fica no volume do seu workspace. A Reveno não usa esses arquivos para nada além de manter o workspace funcionando.

O que não passa pela Reveno

• As conversas com o modelo de IA. O Claude Code e o Codex rodam com a sua própria conta. O que você manda para a Anthropic ou para a OpenAI segue o seu contrato com elas.
• Credenciais de terceiros. Logins como o do GitHub ficam na sua home do workspace. A Reveno não pede nem copia esses tokens.

Onde e por quanto tempo

• Onde. Num servidor contratado pela Reveno, isolado por workspace (gVisor, sem privilégios, rede própria).
• Cópias. O banco do IDE (conta, eventos, pedidos e recibos) tem cópia diária no mesmo servidor, e as últimas 14 ficam guardadas.
• Registros de acesso do servidor web. Endereço IP, navegador e página pedida, guardados por poucos dias para segurança.
• Conta e arquivos. Ficam enquanto o acesso antecipado estiver ativo. Ao fim, ou a seu pedido, o workspace e a conta são removidos; os recibos já emitidos são tratados conforme a orientação do especialista, porque servem de prova.

Seus pedidos

Para saber quais dados existem sobre você, corrigir, exportar ou pedir exclusão, escreva para contact@thiagoholtz.com. Os recibos de agente você baixa a qualquer momento pelo próprio IDE, no painel Recibos.

Ainda não é lugar para dado de cliente nem dado pessoal de terceiros: a revisão de segurança externa vem antes. Veja os limites em Confiança.