Sem token a API bloqueia. O token está em .env.