Ich würde 90 Minuten nehmen, das bietet genug Rahmen. Du kannst ja im Mail darauf hinweisen, dass der Code um so-und-soviel Uhr abläuft, vielleicht bringt das die User dazu, sich schneller anzumelden.