upload do controller para restrição de visualização dos eventos