Comunidade

Estamos enfrentando um erro de 403 Forbidden ao tentar utilizar a API de Pix Cash-In no ambiente de Sandbox. Já realizamos testes em horários diferentes (madrugada e agora às 10h30) e o erro persiste, mesmo com o portal de desenvolvedores operando normalmente.

Detalhes da nossa tentativa:

• CNPJ da Empresa: 62.070.004/0001-01

• Escopo no Token: empresas.btgpactual.com/pix-cash-in

• Endpoint: POST https://api.sandbox.empresas.btgpactual.com/v1/companies/30306294000145/pix-cash-in/locations

{
  "sub": "38691778881",
  "empresas.btgpactual.com/accounts": "30306294000145",
  "scope": "brn:btg:empresas:apps:webhooks brn:btg:empresas:banking:collections brn:btg:empresas:banking:payments brn:btg:empresas:payment-link brn:btg:empresas:receivables:credit-card.readonly empresas.btgpactual.com/accounts empresas.btgpactual.com/pix-cash-in openid",
  "empresas.btgpactual.com/pix-cash-in": "30306294000145",
  "client_id": "24444c2e0-42ab-4f17-8fd8-188df13cd481"
}

**Requisição cURL:**
```bash
curl --request POST \
--url https://api.sandbox.empresas.btgpactual.com/v1/companies/30306294000145/pix-cash-in/locations \
--header "accept: application/json" \
--header "authorization: Bearer SEU_TOKEN_AQUI" \
--header "content-type: application/json" \
--data "{\"type\": \"cob\", \"description\": \"teste sandbox\"}"

O problema:
Embora estejamos usando o CNPJ 30306294000145 na URL (conforme orientado para Sandbox), recebemos sempre {"message":"Forbidden"}. Notamos que o portal "Meus Aplicativos" apresentou a mensagem "Erro ao listar aplicativos!" recentemente.

Existe alguma configuração no CNPJ da nossa empresa que precisa ser ajustada manualmente pelo banco, ou o ambiente de Sandbox está passando por alguma manutenção de permissões?

Obrigado pela ajuda!