Máscara no conta.php, creio que a outra validação não seja necessária.