FYI @pmusaraj / @angus caso vocês tenham ideias.
Meu palpite aqui é… eles começaram a exigir um escopo no payload do OAuth por razões de segurança.