Para o serviço funcionar, você mesmo cria uma chave de API somente leitura na corretora, e é ela que sincroniza as operações da sua conta.
A própria corretora garante que essa é a forma mais segura de dar acesso à sua conta: a chave somente leitura não permite nenhuma ação além de baixar o histórico de operações.