entre com a conta do dono para abrir o catálogo
sessão em cookie httpOnly por 30 dias · o app é pessoal: um único usuário