criado um callback com validacao de token