Geração de Payment_token no Back-end

Isso violaria o padrão PCI de tratamento de dados de cartão de crédito. Se você tem restrições ao JS da Gerencianet, e há motivos legítimos para isso, você pode implementar a mesma criptografia com um código seu no front-end.