Все сильно индивидуально, по хорошему эти ожидания необходимо выявлять на этапе планирования разработки системы, если уж их нет. Их можно оценить в любой момент, например у прямых конкурентов, просто у схожих систем. Если совсем пытаться тыкать пальцем в небо, для большинства ситуаций, простые http запросы не должны превышать 1 секунды, но пользователи с каждым годом становятся всё нетерпимее и ряд компаний считает даже это уже большим временем.