Dentre os parâmetros necessários para fazer o envio das informações, é preciso do "appkey" e "apptoken", por questão de segurança, há como eu estar escondendo essas informações no arquivo js que fara o envio dos capitados do forme?
Não, você vai precisar de um servidor terceiro pra fazer isso.
Exemplificando, você terá que criar um backend em um servidor próprio, e no front da Vtex se comunicar com esse seu servidor e seu servidor se comunica com a Vtex.