Bom dia @jessica_efi
Sim token de produção e sandbox false.
Acabei de criar uma nova aplicação e mesmo assim continua apresentando Forbidden.
Quando eu troco para o token de homologação e habilito o sandbox ele funciona, gera o QRcode certinho.
Termos mais procurados: