A parte do token eu entendo que falta muita segurança, me disponibilizaram o endpoit hoje para eu poder validar.
Nas condicionais da rota privada ficou muito legal pois vou ter que adicionar mais uma regra que direciona para outra página no primeiro login, da maneira que você colocou aqui vai ficar muito mais claro a regra.

Cara, muito obrigado pela ajuda e pela atenção.