Trocamos suas credenciais por um token de acesso. Nada sai do seu navegador além da chamada ao próprio gateway.