As credenciais ficam salvas apenas no navegador. O tenant será adicionado como query `tenant=` nas chamadas da API (local).