Formatada a consulta SQL no método autenticar_usuario.