bugfixed: variável de sessão era ignorado pois o header.location era acionado antes. Resolvido