adicionada a autenticação do usuario (não testado)