No primeiro acesso válido, uma senha SHA-256 do sistema antigo é convertida automaticamente para password_hash().