Um banco isolado, um por app.
Cada app ganha seu PRÓPRIO banco Postgres de menor privilégio (proj_<name>) — nunca enxerga os dados de outro app, nem os da plataforma.