Aí são duas questões: percepção e realidade. A realidade é que os dados de cartão são criptografados pelo componente Javascript da Efí e você não tem acesso. A percepção, de fato, é de passar os dados para você. Para clientes paranóicos, nada como Pix... o cliente sabe que pagar um QR-Code não revela nada para o recebedor.