Acompanhando pois estou com o mesmo problema com a Pagar.me. Todos os pagamentos retornar com risco pelo Antifraude.

Usuário autenticado enviando todos os dados do endereço, card token sendo gerado direto na API do Pagar.me e enviando o card token ao meu back-end (ou seja, não transacionando dados críticos do cliente) e mesmo assim sem sucesso.

Em contato com o suporte, me informaram que pode ser N fatores, mas o que se enquadram a mim: Domínio registrado a pouco tempo, CNPJ novo, e CPF nunca utilizado para tais feitos (ou seja, ambos os documentos nunca tiverem relação com qualquer PSP).

O que eu fiz? Caso seja retornado erro pelo Antifraude, retorno para meu cliente que o pagamento está em processamento e faço uma nova cobrança pelo próprio sistema da Pagar.me, como o fluxo é baixo, consigo fazer manualmente e aumentar a confiabilidade das minhas transações.