login autorizado retorna um ok junto com json