verificando se existe um usuário na sessão antes de mais nada