A partir disso, ao invés de colocarmos nossos valores manuais no Postman (o que não deve ser feito em hipótese alguma), colocaremos as variáveis que criamos anteriormente, veja:
Parte de authorization:
o client-id e client-secret, foi tirado do próprio application.properties
