Muito interessante o projeto, achei muito bonito. vou testar mais

Uma dica, apenas retorne nos endpoints de usuario os dados que seu front vai precisar, sempre remova os tokens como do google por exemplo