controle de restrições no model de user