O problema é que para não usar o mecanismo de token, você precisaria de certificação PCI da segurança da sua estrutura para lidar com o cartão não tokenizado. É algo que mesmo quem tem dias com mais de 2 mil transações de cartão (nós) prefere evitar, e você também deveria evitar.
Termos mais procurados: