secret_token fora do ignore