precisa validar login e melhorar a sessao