faltando o header para login dentro do if !isset($_SESSION)