Sessão expira em 7 dias · senha + 2FA