alterando senha e validando token