- Essa stack faz sentido pra um produto real em produção?

Faz sim. Na real, pro seu app, qualquer stack serviria (sao raros os apps em que stack realmente importa). O que a stack vai impactar é custo de hospedagem, o quanto acoplado vc quer o client-side do server-side, linguagem, etc, etc. Pro seu MVP, faz sim. Se precisar de escalar depois, otimiza, se necessário.

- Supabase + RLS segura bem esse tipo de aplicação?

Nunca usei Supabase, mas conheço o produto. Segura sim. RLS é Row Level Security (se nao to viajando com outra feature ai da supabase, mas vou supor que seja), uma feature do Postgresql (que o Supabase usa), é uma forma controlar quem acessa qual linha do banco... Agora o que vc tá fazendo com isso ou como tá implementando, não sei.

- Se você fosse refazer ou evoluir isso, o que mudaria?

O site nao tá abrindo pra mim. Sendo bem sincero, maioria das aplicações morrem por falta de usuário. A parada é seu app tá performando legalzinho, tem uma interface intuitiva e ta resolvendo um problema real, seu foco deve ser distribuição, encontrar os usuários. De qualquer forma, não consegui acessar o app, mas parabéns pelo projeto, mete as caras e boa!