Una pregunta entonces, según lo tienes ahora, imagina que tienes 3 usuarios. El usuario1 invita al usuario2. ¿El usuario3 también se entera porque está suscrito a la misma base de datos, no? ¿O en algún sitio escribes explícitamente en una cola de solicitudes pendientes de un usuario concreto?
Si lo reciben todos tienes un problema gordo en cuanto crezca el número de usuarios y se te va a disparar el número de mensajes del API porque cualquier invitación va a llegar a todos los usuarios. Además de la falta de privacidad porque puedes ver invitaciones que no son tuyas.