e estas duas linhas podiam ficar num before_filter só para o edit e update.
ou então usar o load_and_authorize_resource