вы можете запустить uwsgi как демон на порту, и не надо будет выдавать права на сокет и добавлять пользователя в группы.
если проектов планируется много и все подразными пользователями, то наверно лучше 666 на сокет
Еще как вариант запускать проекты под www-data и при деплое через ACL и setguid менять выставлять нужную группу на файлы
Вариантов много, выбирайте любой который больше понравится.
Если проектов больше 5 я бы засунул всё в докеры и через nginx проксировал трафик по разным проектам
