Entendi, <@!517929783753965588>.
Em primeiro momento, na criação do payment_token é validado somente se os campos estão seguindo os formatos corretamente. Por exemplo, se você informar um código CVV com 2 caracteres (Ex: 23) irá apresentar uma falha para obter o payment_token.
No entanto, se os parâmetros estiverem seguindo o padrão correto, a verificação se o cartão é válido será feita no momento da criação da transação.