Histórico de mensagens em cartões

valeu @joaolucas_efi , sem crise, ja consegui passar a maior parte do conteudo para o back, so ficou o token mesmo exposto

@mcunha98 não, a não ser que o seu app e sua infraestrutura fossem homologadas para PCI para o nível de conformidade que permite trânsito de informação de cartão em claro.

Gerando o payment_token no front a única informação referente a sua conta que de certa forma à mostra é o Identificador de conta, o qual não oferece nenhum risco para você.

sei que vai ser "chover no molhado" mas não custa perguntar...
https://dev.efipay.com.br/docs/api-cobrancas/cartao/#obten%C3%A7%C3%A3o-do-payment_token
Não teria obter o token somente em tempo de backend passando o cartão via post para meu backend os dados necessários, e eu fazendo isso em tempo de servidor , evitando minha exposição (no meu caso via jquery) dos dados da minha "conta" ?