Вы можете отправлять ссылки и получать ответ через объекты .net и анализировать результаты для отображения в форме.
Вы также можете попросить SagePay создать учетную запись поставщика с отключенным безопасным режимом 3d. Это позволяет вам принимать платежи самостоятельно в своем приложении winforms без пароля клиента, однако большинство поставщиков карт, если вы обходите 3d secure, не защитят вас, если кто-то позвонит и использует карту обманным путем.
Однако это определенно можно сделать.
Обычно вы можете отправлять сообщения на защищенные серверы с незащищенных страниц, поэтому, опять же, обычно это не проблема.