Para utilizar a API de CEP você precisa do scope cep, não do scope nfse. Obtenha um token com esse scope e deve funcionar.
Não esqueça também que os tokens são separados por ambiente. Se está usando o ambiente sandbox, gere um token utilizando credenciais de sandbox. E de forma análoga quando o ambiente for produção.
O endpoint para obter o token é o mesmo para sandbox ou produção. São as credenciais de acesso (client id e client secret) que devem ser obtidas separadamente para cada endpoint.