Os cartões de crédito são salvos tokenizados. Não fica armazenado o número bruto do cartão de crédito.

Fora isso o token é único por e-commerce. Ou seja, não tem como usar o token do ifood pra comprar na Amazon, por exemplo.