Por que a Pagou recomenda
- Campos hospedados reduzem exposição PCI.
- A tokenização acontece no navegador sem o seu back-end tocar dados brutos do cartão.
- O handoff de 3D Secure usa
next_actionno mesmo fluxo. - O contrato do back-end fica simples: criar uma transaction com o token devolvido pelo navegador.
Requisição do back-end
Exemplo de resposta
Erro comum
Status422
Regra de decisão
- Use Payment Element em novos fluxos de cartão no navegador.
- Mantenha tokenização antiga apenas quando você estiver sustentando um fluxo legado e ainda não puder migrar.

