Para pagamentos com cartão de crédito e débito, é necessário tokenizar o cartão no Front End antes do seu servidor receber as informações para criar o pedido. Dessa forma, é necessário cadastrar o domínio que fará a requisição para a Pagar.me (domínio da loja). 

A liberação do domínio deve ser feita via dashboard Pagar.me, em Configurações > Conta conforme exemplo abaixo:

Veja mais:

Como realizar a tokenização de cartão corretamente?