[..]
Sto cercando qualcuno che fa magari prodotti che richiamati tramite API risolvono questo problema ... vediamo cosa trovo ...
Non credo proprio che lo troverai: ci sono norme di certificazione che impongono la NON memorizzazione dei dati della carta di credito (se vuoi approfondire, si chiama PCI DSS)