O que evitar fazer em uma autenticação passwordless