adcionando permissão para os controllers