++ proclamatori senza email e telefono; il link si copia o si condivide

- Migrazione: tolte le colonne email e telefono dei proclamatori (vuote
  in produzione). Tolti da form, scheda, elenco, XML (un file vecchio si
  importa ignorandoli).
- Invio del link: solo "Copia link" e "Condividi…" (menu di condivisione
  del telefono, navigator.share): il destinatario lo sceglie chi usa
  l'app. Via WhatsApp diretto, canale email, notifica LinkTerritorio,
  componente x-whatsapp.
- Elenco assegnati: "Condividi" al posto di WhatsApp; a condivisione
  fatta il link risulta inviato.
- Informativa privacy, README, HANDOFF e test aggiornati.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

README.md

@@ -720,10 +720,13 @@ docker compose --profile dev up -d --build
 - Anno teocratico rilevato automaticamente dalla data
 - Validazione: territorio non già assegnato, entrambi attivi
 - **Invio del link dopo l'assegnazione**: una finestra chiede il canale —
-  *Copia link* sempre, *WhatsApp* se il proclamatore ha un numero, *Email* se
-  ha un indirizzo e la posta è configurata (la manda l'app) — e se il link è
-  stato inviato. Solo dopo la risposta si va avanti; altrimenti l'assegnazione
-  resta segnalata **"Link ancora da inviare"**, con "Invia link" per riprendere
+  *Copia link*, oppure *Condividi…* (il menu di condivisione del telefono:
+  WhatsApp, Telegram, SMS…, dove il browser lo offre) — e se il link è stato
+  inviato. Il destinatario lo sceglie chi usa l'app dai propri contatti: i
+  proclamatori non hanno numero né email. Solo dopo la risposta si va avanti;
+  altrimenti l'assegnazione resta segnalata **"Link ancora da inviare"**, con
+  "Invia link" per riprendere. Anche dall'elenco dei territori assegnati si
+  può copiare o condividere il link
 - L'elenco dei territori assegnati si carica subito dopo la pagina e si filtra
   nel browser, senza attese
 - Rientro con calcolo automatico dei giorni
@@ -794,8 +797,8 @@ una revoca ha effetto immediato senza bisogno di ricaricare la pagina.
 ## Sicurezza e GDPR
 
 ### Sicurezza
-- **Cifratura a riposo**: nome, cognome e i facoltativi email e telefono dei
-  proclamatori cifrati con AES-256-CBC tramite `APP_KEY`
+- **Cifratura a riposo**: nome e cognome dei proclamatori cifrati con
+  AES-256-CBC tramite `APP_KEY`
 - **Password**: hash bcrypt
 - **RBAC**: middleware `permission:` sulle rotte, riapplicato anche alle
   richieste Livewire
@@ -816,16 +819,15 @@ una revoca ha effetto immediato senza bisogno di ricaricare la pagina.
   download del PDF, server di posta, durata della sessione, indirizzo e HTTPS,
   ruoli con i loro permessi, quanti dati sono conservati — si leggono al
   momento da impostazioni e configurazione (`App\Livewire\Privacy`)
-- **Minimizzazione**: dei proclamatori si conservano nome, cognome, stato e,
-  solo se servono per mandare il link, email e telefono
+- **Minimizzazione**: dei proclamatori si conservano solo nome, cognome e
+  stato. Niente telefono né email: il link lo manda chi assegna, scegliendo il
+  destinatario dai propri contatti, e l'app non vede quei contatti
 - **Cifratura a riposo**: i dati sono illeggibili anche con accesso diretto al DB
 - **Audit trail**: registro completo delle operazioni
-- **Diritto all'oblio**: funzione di anonimizzazione irreversibile, che
-  cancella anche email e telefono
+- **Diritto all'oblio**: funzione di anonimizzazione irreversibile
 - **Retention**: cancellazione automatica dei log oltre il periodo configurato
 - **No dati sensibili nei log**: l'audit registra gli identificativi, non i nomi
-  in chiaro; l'email con il link parte subito, mai in coda, perché il job
-  salverebbe l'indirizzo in chiaro
+  in chiaro
 - **Attenzione ai backup**: il pacchetto `.zip` e l'export XML contengono i dati
   dei proclamatori **in chiaro** (l'export li legge decifrati). Vanno custoditi
   in un luogo protetto e cancellati quando non servono
@@ -840,7 +842,7 @@ una revoca ha effetto immediato senza bisogno di ricaricare la pagina.
 | `settings`        | Configurazione singleton                                      |
 | `zone`            | Zone territoriali                                             |
 | `tipologie`       | Tipologie di territorio                                       |
-| `proclamatori`    | Assegnatari, con nome/cognome e i facoltativi email/telefono cifrati, soft delete |
+| `proclamatori`    | Assegnatari, con nome/cognome cifrati e soft delete (niente contatti) |
 | `territori`       | Cartoline con zona, tipologia, PDF, miniatura, soft delete    |
 | `anni_teocratici` | Periodi settembre → agosto                                    |
 | `campagne`        | Periodi speciali con date e descrizione                       |