Como é que conseguiram construir isto sem serem conformes com o SOC 2?