Através do campo threeDomainSecurePolicy, você informa se:
Quer autorizar mesmo sem autenticar, enviando ACTIVE. O campo ACTIVE informa ao nosso checkout padrão e lightbox se vai ser utilizado o 3DS
Quer autorizar somente se autenticar, enviando EXCLUSIVE.