Tu script es correcto, solo que no has tenido en cuenta el metodo como envias los datos.
Si es:
privado.php?cod=<?php echo $cod ?>&usuario=<?php echo $usuario ?>
esto es por el metodo GET.
Código PHP:
if ($_SERVER["REQUEST_METHOD"] == "GET")
{
if (isset($_GET["cod"]))
{
$codigo= $_GET["cod"];
}
if (isset($_GET['usuario']))
{
$usuario= $_GET["usuario"];
}
}