trocando cookie por session