No seu caso controller seria a função como segundo parâmetro na rota. A com o (req, res).

Tenta tirar o await, já que vc tá usando .then().

Pega o data assim:
const data = await... (sem .then())

Ou usa o .then() apenas.