Sessão dura 7 dias · 2FA por email