401 "Invalid credential" em qualquer chamada autenticada no sandbox (GET e POST)

Estou recebendo o erro abaixo em TODAS as chamadas autenticadas no ambiente sandbox,
tanto em GET /orders/{id} quanto em POST /orders:

{"error_messages":[{"code":"UNAUTHORIZED","description":"Invalid credential. Review AUTHORIZATION header"}]}

Detalhes do que já verifiquei:

Token gerado em: Portal do Desenvolvedor > Tokens (ambiente sandbox, badge "AMBIENTE DE TESTE" visível no topo)
Base URL usada: https://sandbox.api.pagseguro.com
Header enviado: Authorization: Bearer , exatamente como no exemplo oficial da documentação (Accept: application/json, Content-Type: application/json também inclusos)
Já testei com 3 tokens diferentes gerados nesse mesmo portal — mesmo erro em todos
Testei um GET simples (não só o POST /orders) — mesmo erro, o que descarta ser sobre o formato do corpo da requisição
Corpo do POST /orders testado batendo exatamente com o exemplo oficial de "Criar pedido com QR Code (PIX) v2" (charges[].payment_method.pix)

Minha conta sandbox é nova (criada agora). Existe algum passo de ativação/homologação
pendente do lado de vocês antes do token funcionar? Poderiam verificar o log de
autenticação dessa conta?

Conta: [email protected]