Muito obrigado pelo comentário, respondendo alguams coisas.

1 - Se usuários logar ao sensivel (senhas e tokens) atualmente estou removendo (más penso em talvez deixar se usuário quer então deixo)
2 - Atualmente estou em uma mesma estrutura/infra, com isso tenho um unico banco clickhouse para várias empresas/usuários, porém penso em talvez ter banco dividos por empresa.
3 - Atualmente tenho algumas seguranças tais como sql injections, para tratar
4 - Atualmente estou migrando para utilizar o API Gateway da AWS, que consigo ter uma balanceador de carga para vários servidores, conseguigando um bom uptime. E tenho apps desacopladas, uma é de "injestão de dados" e outra de processamento e a terceira para o front consumir a API e ter acesso aos filtros.

Más obrigado pelo compentário me fez pensar em muitas coisas, a principio fiz o projeto para usar em meus projetos pessoais, então tem muito que evoluir, para ser algo comercial