criado action para adicionar permissão ao usuário api