preciso do `@user` em todas as views. neste controller calha de acontecer que só o edit é que faz render, os outros acabam sempre com redirect