CodeRabbit

O que é CodeRabbit?

CodeRabbit é uma ferramenta de revisão de código com IA que comenta pull requests dentro da sua plataforma Git e também pode verificar alterações locais a partir de um editor ou terminal. A empresa a descreve como um revisor de pull requests focado em IA, com feedback contextual, sugestões de código linha a linha e chat em tempo real. Ela não substitui um assistente de programação: atua na etapa de revisão, lendo uma alteração, apontando bugs prováveis, propondo correções e respondendo a perguntas de acompanhamento onde a discussão já acontece.

Os planos superiores adicionam priorização de fila (Triage), revisão de segurança e ações de finalização, e um CodeRabbit Agent cobrado à parte cuida de tarefas de programação na nuvem e do Slack. Segundo a página inicial capturada em 28 de setembro de 2026, a CodeRabbit lista 17K clientes e 6M repositórios.

Harjot Gill fundou a CodeRabbit no início de 2023 como uma plataforma de revisão de código com IA. Em setembro de 2025, veículos independentes noticiaram uma rodada Série B de 60 milhões de dólares que avaliou a empresa em 550 milhões de dólares.

Principais funcionalidades

• Revisão automática de pull requests: depois de instalada, a CodeRabbit revisa cada pull request aberto contra o branch principal e detecta se esse branch se chama main, master, dev ou algo semelhante.
• Arquivos de diretrizes do repositório: arquivos de diretrizes de código como .cursorrules, CLAUDE.md e AGENTS.md são detectados automaticamente e aplicados como critérios de revisão sem configuração extra.
• Aprendizados (Learnings): a CodeRabbit aprende com o modo como a equipe a usa e adapta as revisões futuras às preferências da equipe.
• Perfis de revisão: tom e rigor podem ser ajustados com os perfis Quiet, Chill e Assertive, junto com diretrizes de código e configurações de fluxo de trabalho.
• Ciclos com agentes de programação: a CodeRabbit trabalha em ciclo com agentes de programação para que eles possam tratar o feedback da revisão.
• Portões de merge e acompanhamento: verificações pré-merge aplicam padrões antes do merge, e ações pós-merge cuidam do trabalho de acompanhamento depois.
• Revisão de segurança: monitoramento contínuo de segurança e revisões de segurança em cada pull request estão incluídos apenas nos planos Advanced e Enterprise.

Como as revisões reúnem contexto

Uma revisão é mais do que ler um diff isolado. A CodeRabbit constrói um codegraph, um mapa determinístico de cada nó que uma alteração pode afetar. Ela também pode trazer contexto de PRDs, issues e documentos internos ligados ao trabalho, para que um comentário possa avaliar uma alteração em relação à tarefa a que pertence. Na revisão em si, a CodeRabbit combina vários modelos em problemas difíceis em vez de depender de um só.

Guia

Configurar revisões de pull requests

1. Cadastre-se com uma conta existente do GitHub, GitLab, Azure DevOps, Bitbucket Cloud ou Bitbucket Data Center; não é preciso cartão de crédito.
2. Adicione as organizações e os repositórios que a CodeRabbit deve revisar; conectar uma organização exige permissões de nível de proprietário nela.
3. Abra um pull request. A primeira revisão começa automaticamente, e pushes posteriores podem disparar revisões incrementais.
4. Comente @coderabbitai full review em um pull request para disparar uma revisão completa do pull request inteiro.
5. Comente @coderabbitai review para disparar uma revisão incremental apenas das alterações novas.
6. Comente @coderabbitai rate limit para ver o limite restante de revisões de PR e o próximo horário disponível sem consumir uma revisão.

Configurar o comportamento das revisões

As configurações do repositório ficam em um arquivo .coderabbit.yaml, que precisa estar na raiz do repositório. Para não gastar revisões com ruído, os controles de revisão automática podem pausar revisões incrementais após 1 ou 2 commits revisados, exigir um rótulo ready-for-review, excluir títulos como WIP ou deixar todas as revisões para solicitações manuais. Esses controles importam porque cada revisão contabilizada consome uma cota por hora, como descrito em Limitações.

Revisar antes do push

A opção de CLI --uncommitted limita a revisão às edições locais preparadas e rastreadas, e arquivos não adicionados ao Git são ignorados, a menos que --include-untracked seja passado. Assim dá para resolver problemas óbvios localmente antes que exista um pull request.

Casos de uso da CodeRabbit

• Triagem de pull requests gerados por IA: a CodeRabbit classifica o risco dos pull requests para que mudanças seguras e rotineiras avancem rápido e as de alto risco recebam revisão humana cuidadosa.
• Manutenção open source: o programa open source é apresentado como uma ajuda para que mantenedores revisem, façam triagem, entendam e protejam contribuições geradas por IA.
• Verificações locais conduzidas por agentes: a documentação da CLI inclui um prompt que pede a um agente de programação para rodar cr review --agent --uncommitted em segundo plano e verificá-lo periodicamente, para que um agente possa revisar o próprio trabalho antes de abrir um pull request.
• Acompanhamento de incidentes: o CodeRabbit Agent pode monitorar incidentes publicados no Slack, fazer triagem, investigá-los e sugerir uma correção; esse Agent é cobrado separadamente dos planos de revisão.

Para Quem É

Boa escolha

• Equipes em que os desenvolvedores abrem os próprios pull requests: a CodeRabbit cobra apenas pelos desenvolvedores que criam pull requests, e os assentos comprados podem ser atribuídos manualmente. Os assentos podem ser reatribuídos a outros desenvolvedores a qualquer momento, então um assento não fica preso para sempre a uma pessoa.
• Projetos open source públicos: projetos open source recebem os recursos do Team sem assinatura paga, e suas revisões usam um nível de limite de taxa separado, que varia com a comunidade e a popularidade do projeto.
• Empresas com necessidades de governança: o Enterprise adiciona opções de auto-hospedagem, suporte a várias organizações, SSO, suporte com SLA e Customer Success Manager dedicado, cobrança via AWS e GCP Marketplace, acesso à API, RBAC personalizado e logs de auditoria.

Menos indicado

• Pessoas que querem revisões gratuitas de pull requests em código privado: o plano Free oferece apenas resumos de PR; revisões de código completas nesse plano são feitas pela extensão do VS Code e pela CLI.
• Organizações em que uma única conta de bot abre todos os pull requests: os limites de revisão são contados por identidade de desenvolvedor, então essa configuração concentra todo o volume em uma única cota.

Plataformas

• Plataformas Git: a CodeRabbit se conecta a GitHub, GitLab, Azure DevOps, Bitbucket Cloud e Bitbucket Data Center, incluindo GitHub Enterprise Server e GitLab autogerenciado.
• Redes privadas: GitHub Enterprise Server ou GitLab autogerenciado em rede privada pode ser conectado sem abrir acesso de rede de entrada.
• Editores: a extensão para IDE é voltada a usuários de VS Code, Cursor ou Windsurf. Ela revisa código ainda não commitado enquanto você trabalha. Integra-se nativamente com Copilot, Claude Code (CLI e extensão) e Codex CLI, para que uma correção sugerida possa ser repassada a um agente.
• Linha de comando: a CodeRabbit CLI roda nativamente no Windows x64. Ela analisa alterações do Git com e sem commit em busca de condições de corrida, exceções de ponteiro nulo e erros de lógica. O login da CLI usa a região dos EUA quando nenhuma região é especificada nem salva.
• Cadastro open source: o plano open source gratuito começa com o cadastro via GitHub ou GitLab e a instalação da CodeRabbit em um repositório público, então Azure DevOps e Bitbucket não fazem parte desse caminho.

Preços

Os preços da CodeRabbit são por desenvolvedor por mês. A CodeRabbit oferece acesso Free e OSS, além de quatro planos pagos: Essentials, Team, Advanced e Enterprise; a própria página de preços mostra só os quatro planos pagos e menciona o acesso open source em seu FAQ.

A cobrança anual economiza 20% nos planos self-service em relação à mensal. Em comparação com o Essentials, o Team adiciona Triage, recursos ampliados de Change Stack, verificações pré-merge personalizadas, geração de testes unitários, resolução de conflitos de merge, ações pós-merge e limites maiores de conexões e de multirrepositório.

Novas organizações começam com um teste de 14 dias do Advanced que inclui 10 revisões de PR, IDE e CLI por desenvolvedor por hora, mais 50 mensagens de chat por hora. Organizações que não assinam após o teste voltam ao Free com limites de taxa menores. A moeda também restringe a escolha: organizações cobradas em dólares americanos podem escolher Essentials, Team ou Advanced, e as cobradas em rúpias indianas, Essentials ou Team.

Várias cobranças ficam fora do preço por assento:

• Revisões por uso: administradores podem definir esta opção como Automático, Sob demanda ou Desativado, com um teto mensal de gastos; revisões que continuam além da cota incluída custam $0.25 por arquivo revisado na fatura mensal.
• CodeRabbit Agent: o CodeRabbit Agent custa $0.40 por minuto de agente para tarefas de programação na nuvem, Slack e automações. Ele não exige um plano de revisão pago, e um plano de revisão pago não inclui o uso do Agent.
• Security Scan: o CodeRabbit Security Scan da base de código inteira tem preço variável conforme a varredura, separado da revisão de segurança por PR do Advanced.

Upgrades de plano valem imediatamente com cobrança proporcional, e downgrades valem ao fim do ciclo de cobrança. Os termos de serviço afirmam que a expiração ou rescisão não dá ao cliente direito a reembolso, exceto na rescisão por justa causa pelo cliente.

Alternativas à CodeRabbit

Veículos independentes citaram em 2025 o Graphite e o Greptile como startups rivais da CodeRabbit. A mesma cobertura observou que assistentes de programação com IA como Claude Code e Cursor também oferecem revisão de código com IA.

O Graphite se descreve como uma ajuda para equipes no GitHub entregarem software de maior qualidade. Sua lista de recursos inclui PRs empilhados, uma página de PR, revisão de código com IA, chat e uma fila de merge. O Graphite é gratuito nos primeiros 30 dias, sem cartão de crédito. Ele serve a equipes que querem revisão e fluxo de merge em uma única ferramenta centrada no GitHub, enquanto a CodeRabbit também cobre GitLab, Azure DevOps e Bitbucket. O Greptile começa grátis com 50 créditos mensais e oferece opções para equipes e auto-hospedadas. A revisão embutida no Claude Code ou no Cursor fica dentro da ferramenta que gerou a alteração, enquanto a CodeRabbit roda como um revisor separado no pull request.

Limitações

Limites de revisão e uso

• Cota por hora: o Essentials inclui 5 revisões de PR por desenvolvedor por hora, o Team 8, o Advanced 10 e o Enterprise 12; revisões adicionais ficam disponíveis à medida que as anteriores saem da janela móvel.
• Janelas adaptativas: nos limites adaptativos de Essentials, Team e Advanced, a janela móvel pode ser das últimas 24 horas ou dos últimos 7 dias, e atividade constante pode espaçar as revisões adicionais desse desenvolvedor.
• O que conta como revisão: abrir um pull request, marcar um rascunho como pronto, fazer push, force-push, rebase e editar um arquivo na interface web do GitHub podem, cada um, gerar uma revisão.
• Identidades compartilhadas: os limites de revisão valem por identidade de desenvolvedor, então um bot de CI ou uma conta compartilhada que abre todos os pull requests carrega o volume da organização inteira, e adicionar assentos não muda isso.
• Repositórios públicos pequenos: repositórios públicos com menos de 10 estrelas exigem que as revisões sejam disparadas manualmente.

Qualidade e escopo das revisões

• A CodeRabbit afirma que 100% de precisão não é garantido.
• Chat, docstrings e geração de testes unitários continuam exclusivos das revisões de PR. Revisões de PR e revisões na IDE podem diferir mesmo no mesmo pull request.
• Os termos dizem que a CodeRabbit não é obrigada a fazer backup dos Dados do Cliente, que podem ser excluídos sem aviso.

Histórico de segurança

Em 2025, pesquisadores de segurança independentes relataram execução remota de código em servidores de produção da CodeRabbit, tokens de API e segredos vazados, e acesso de leitura e escrita a 1 milhão de repositórios de código, incluindo privados. Os pesquisadores afirmam que os problemas foram rapidamente corrigidos em janeiro de 2025.

Privacidade e tratamento do código

• Provedores de modelos: o código é compartilhado com OpenAI e/ou Anthropic apenas para fins de revisão.
• Treinamento com código privado: a documentação afirma que a CodeRabbit nunca usa código de clientes para treinar modelos. Os termos afirmam que nem a CodeRabbit nem seus provedores terceirizados de modelos de IA usam código de clientes para treinar modelos de IA.
• Treinamento com projetos open source: a política de privacidade diz que sua declaração de não treinamento não se aplica a projetos open source e que a CodeRabbit usa OSS para treinar seus sistemas. Para projetos open source, portanto, a afirmação geral da documentação e a exceção da política de privacidade não batem.
• O que é armazenado: a CodeRabbit mantém em cache código e arquivos de dependências criptografados para acelerar as revisões. A política de privacidade diz que os dados armazenados consistem principalmente em embeddings vetoriais usados para refinar e personalizar revisões futuras. Contexto de revisão de vida mais longa, como os aprendizados, é armazenado, com opção de desativação.
• Declaração conflitante sobre armazenamento: a página de Segurança da CodeRabbit diz que o código é criptografado durante toda a revisão, que nada é armazenado após a revisão e que a CodeRabbit passa por auditoria SOC 2 Type II anualmente; essa redação difere da lista de armazenamento da documentação.
• Logs de suporte: o registro de saídas de modelos vem desativado por padrão, sem ativação automática. Quando uma organização elegível o ativa, saídas e raciocínio dos modelos da OpenAI e da Anthropic vindos de revisões de repositórios privados podem entrar nos logs de solução de problemas do suporte.
• Auto-hospedagem: na CodeRabbit auto-hospedada, disponível para Enterprise, os clientes podem recusar toda retenção de dados a qualquer momento.
• Direitos sobre os resultados: mediante o pagamento das taxas, a CodeRabbit cede ao cliente seus direitos sobre os resultados da revisão, mas o serviço pode fornecer resultados iguais ou semelhantes a outros.
• Exclusão da conta: excluir uma conta da CodeRabbit é permanente e não pode ser desfeito.

FAQ

Q1. A CodeRabbit é gratuita para projetos open source?

Sim, para repositórios públicos: projetos open source recebem os recursos do Team sem assinatura paga. A cota varia com a popularidade do projeto, e a política de privacidade exclui o código open source de sua declaração de não treinamento.

Q2. A CodeRabbit usa meu código privado para treinar modelos de IA?

A documentação e os termos dizem que não, inclusive no caso da OpenAI e da Anthropic, que recebem o código para revisão. Ainda assim, arquivos em cache, embeddings e aprendizados podem ser armazenados, a menos que a retenção seja desativada.

Q3. Quais plataformas Git e editores a CodeRabbit suporta?

GitHub, GitLab, Azure DevOps, Bitbucket Cloud e Bitbucket Data Center para pull requests; VS Code, Cursor e Windsurf para a extensão; e uma CLI para o terminal.

Q4. Pago por todos os desenvolvedores da minha organização?

Não. Só são cobrados os desenvolvedores que criam pull requests, e revisões por uso, minutos do Agent e Security Scans completos são cobrados à parte quando ativados.

Q5. O que acontece quando um desenvolvedor atinge o limite de revisões por hora?

Novas revisões esperam até que as anteriores saiam da janela móvel, a menos que as revisões por uso estejam ativadas: nesse caso, revisões elegíveis continuam a $0.25 por arquivo revisado, até o teto mensal definido pelo administrador.