Ja atualizei o post tirando o token, obrigado pela informação, realmente é perigoso expor o token