xml de um usuário sem permissão