Agora com o access_token gerado, o desenvolvedor deve usar esse valor e adicionar nos headers de cada requisição enviada para que seja aceita pela API, para informar o código o desenvolvedor deve adicionar o campo Authorization contendo o prefixo "Bearer " e o access_token que foi gerado na requisição de autenticação.

Exemplo: "Bearer TOKEN"

Lembrando que tirando as autenticações de Company e Software House, o restante das rotas desta API, vão receber o Bearer no campo Authorization.

Para mais detalhes, acesse a especificação técnica da API PIX clicando aqui.