Você precisará criar um SetupIntent e coletar a autenticação no momento do registro do cliente para que as informações armazenadas do cartão possam ser reutilizadas com a isenção MIT (merchant initiated transaction, transação iniciada pelo comerciante) aplicada no futuro.
Se isso não for feito, o cliente terá de fazer a autenticação no momento da cobrança, e você terá de passar por um fluxo de recuperação.
Assinaturas criadas com o Stripe Billing terão um SetupIntent criado automaticamente para cobranças futuras. Esse SetupIntent pedirá que seu cliente faça a autenticação durante a sessão para que, quando a avaliação gratuita terminar, o cliente não precise abrir uma sessão novamente para confirmar seus dados.
A primeira cobrança que cria uma assinatura deve ser autenticada com o 3D Secure, mesmo que seja uma avaliação gratuita. Os bancos não exigirão isso antes da entrada em vigor da SCA (strong customer authentication, autenticação forte de cliente) em 14 de setembro, mas essa etapa passará a ser obrigatória após a data informada.
A isenção MIT será aplicada automaticamente às assinaturas e aos dados de cartões armazenados antes da ativação da SCA, em 14 de setembro.