¿Puedo llamar a la API directamente desde JavaScript?

No. Su clave de API debe permanecer siempre en su servidor de backend; el acceso directo desde el navegador expone sus credenciales.

Su clave de API debe permanecer siempre en su servidor de backend.

No se recomienda el acceso directo desde el navegador porque expone sus credenciales.