A API irá aceitar valores "em branco" no campo access-token de forma que represente que o usuário não está autenticado.
access-token