- completamento da sessão via token (API)
- remodularização das funções de sessão.
- revisão do SecureController