Fim da aula: Verificando permissão no controller