他社にデータが見えることはありませんか

会社ごとの隔離は、データベースの行単位のアクセス制御（Row Level Security）で行っています。

「アプリ側で絞り込む」方式ではありません。仮にアプリに不具合があっても、データベースが他社の行を返しません。新しく作るテーブルにはこの制御を必ず入れる決まりにしていて、自動チェックで漏れを検出しています。