Boa noite, Lucas. 
Dei uma lida nos Termos de Uso da função no Serasa para resumir e se trata de uma solicitação feita pelo Serasa para acessar algumas informações, mas não tem relação com o Open Banking. Apenas é solicitado a senha do app, mas a senha que usa para fazer transferência como Pix, não será solicitado.
Essa tecnologia não faz parte do Open Banking (Sistema Financeiro Aberto) regulado pelo Banco Central do Brasil e Conselho Monetário Nacional por meio da Resolução Conjunta nº 1 de 4 de maio de 2020 e demais normativas.
Fonte: Termos de Uso da função.
E a respeito do código de acesso, no artigo do Serasa informa que algumas instituições solicitam um token (código de acesso) para realizar a conexão com a sua conta bancária.
Alguns bancos podem solicitar autenticação (token) por e-mail ou SMS, ok? Além disso, é possível que, ao longo do tempo, o banco solicite a atualização da conexão. Caso isso ocorra, a Serasa solicitará que o consumidor digite um novo Token de acesso na próxima vez que entrar no site ou app da Serasa.
Fonte: Conexão bancária - Serasa.