Grundsätzlich ja.
Mit den Zugangsdaten (Credentials) eines gelöschten / deaktivierten API Keys ist es nicht mehr möglich einen neuen Access-Token zu generieren.
Ein bereits vor dem Löschen erstellter Token behält jedoch weiterhin seine Gültigkeit und ist folglich auch funktional bis der access_token_expires_at
Zeitpunkt erreicht wird.
Der Access-Token ist ab der Erstellung 24 Stunden gültig.