Como diabos eles construíram isso sem estar em conformidade com SOC 2?