Quanto tempo após o envio do token via SMS posso considerá-lo como expirado?

O tempo de expiração do SMS é configurável por cliente.

Basta enviar um e-mail para [e-mail] com o tempo desejado. :)