Tokeniza um cartão de crédito (serviço externo)

Endpoint externo — não faz parte desta API. A chamada sai do navegador do comprador direto para o worker do adquirente, em POST https://tokenizacaov2-api.seguranca-db4.workers.dev/ (homologação: https://tokenizacaov2-api-homologacao.seguranca-db4.workers.dev/).

É assim de propósito: o número do cartão e o CVV nunca trafegam pela Zaztech, não são persistidos e não aparecem em log algum — só o token resultante volta para o fluxo de cobrança, no campo card.token.

Rota pública: não envie header Authorization.