No painel o usuário que tem a conta cria uma aplicação, atribui escopos e só pode fazer o que está nos escopos. Então só vai conseguir por exemplo fazer cobranças Pix, e não fazer transferências, pagamentos etc. E algo que pode interessar para eles é colocar a conta em movimentação restrita, que aí só permite transferências para mesma titularidade.