Como funciona a tokenrização do cartão de crédito?

Gostaria de saber como funciona a tokenrização do cartão de crédito.
Minha dúvida é se o token gerado pelo método PagSeguroDirectPayment.createCardToken() é reutilizável. Ou se ele só funciona em conjunto com o hash gerado na mesma session.
Caso não seja, como que posso fazer de forma segura essa tokenrização para efetuar o Checkout Transparente com um cartão "salvo" para o usuário não precisar sempre que for efetuar um pagamento ter que inserir todos os dados do cartão?