Recuperar Máscara do Cartão com paymentToken

Após o cliente já ter efetuado uma assinatura

ou, eu preciso salvar essa informação no momento da geração do token?

É sim, se você tiver o charge_id da cobrança e usar o endpoint de consulta GET /v1/charge/:id você tem acesso à mask, exemplo:

isso funciona mesmo sendo assinatura?

Funciona sim, você só precisaria ter o ID da cobrança do cartão dentro dessa assinatura, que pode ser obtido pelo history retornado na consulta da assinatura: https://dev.efipay.com.br/docs/api-cobrancas/assinatura#retornar-informa%C3%A7%C3%B5es-de-uma-assinatura-vinculada-a-um-plano

Sobre o endpoint de consulta de cobranças de cartão (avulsas e vinculadas a assinaturas): https://dev.efipay.com.br/docs/api-cobrancas/cartao#retornar-informa%C3%A7%C3%B5es-de-cobran%C3%A7a-existente

ah sim, muito obrigado, vou ver aqui se consigo