Esse comportamento é esperado: a designação de "recorrente" é necessária para salvar os dados de pagamento do seu cliente para uso futuro sem que o código CVC seja reinserido. A sinalização "recorrente" não indica necessariamente que o cliente assinou um plano de faturamento recorrente; isso apenas indica que o cartão foi salvo para cobranças futuras.
Em conformidade com PCI, a Stripe não pode armazenar códigos CVC nos servidores. Pagamentos feitos com dados salvos são marcados como "recorrentes" para comunicar aos bancos emissores do cartão por que a solicitação de cobrança não inclui o código. Isso aumenta a probabilidade de aprovação da cobrança, pois explica ao banco que o código CVC não está presente porque os dados de pagamento foram armazenados para uso recorrente.