Ah, so5 complementando um ponto: vc até pode guardar os dados do cartão, desde que atenda as normas pci dss no tier adequado. O que geralmente nao vale a pena se vc é muito pequeno.