O caso do Ítalo é o seguinte: a empresa em que ele trabalha possui uma conta no Dropbox (
emp...@dropbox.com), e ela possui um aplicativo para gerenciar pastas dos clientes. O fato é que ao autorizar a primeira vez, o aplicativo se integra perfeitamente, mas ao tentar logar novamente, a aplicação perde o token de acesso e pede uma reautorização, o que é desnecessário, uma vez que a key e o secret já foram definidos e o a app autorizada para o email da empresa.