Posta configurabile dall'app, contatti dei proclamatori, conferma email

- Server di posta in Impostazioni (password cifrata, email di prova): se
  compilato prende il posto del .env; non si esporta e l'import XML non lo
  cancella. MAIL_SCHEME=tls nel .env.example non era valido per Laravel 11.
- Proclamatori con email e telefono facoltativi, cifrati, nell'XML e
  cancellati dall'anonimizzazione; il numero apre WhatsApp.
- Dopo l'assegnazione un riquadro in evidenza con il link del PDF,
  "Invia su WhatsApp" con il messaggio pronto e la scelta "inviato /
  non ancora", che resta finché non si sceglie.
- Conferma dell'email obbligatoria per tutti gli utenti, anche esistenti:
  email in italiano, link valido senza login, nuova conferma a ogni cambio
  di indirizzo, "Reinvia conferma" in Utenti. Senza conferma restano
  raggiungibili profilo, cambio password e, per l'admin, il server di
  posta; comando utenti:conferma-email per l'emergenza.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

database/migrations/2026_10_13_000010_posta_contatti_e_conferma_email.php

@@ -0,0 +1,59 @@
+<?php
+
+use Illuminate\Database\Migrations\Migration;
+use Illuminate\Database\Schema\Blueprint;
+use Illuminate\Support\Facades\DB;
+use Illuminate\Support\Facades\Schema;
+
+/**
+ * Tre cose che vanno insieme, perché la terza ha bisogno della prima.
+ *
+ * 1. Il server di posta si configura dall'applicazione (Impostazioni → Posta)
+ *    e non più solo dal .env: servono le email di conferma degli utenti.
+ *    La password è cifrata con APP_KEY (cast `encrypted` sul modello).
+ * 2. I proclamatori possono avere email e telefono, facoltativi. Cifrati come
+ *    nome e cognome: sono dati personali, e il database non deve mostrarli
+ *    in chiaro a chi ne legge una copia.
+ * 3. Gli utenti devono confermare la loro email. Decisione dell'utente
+ *    (13/10/2026): anche gli account già esistenti, amministratore compreso.
+ *    La pagina della posta resta raggiungibile da un amministratore non
+ *    ancora confermato, e c'è `php artisan utenti:conferma-email` per i casi
+ *    in cui la posta non funziona affatto.
+ */
+return new class extends Migration
+{
+    public function up(): void
+    {
+        Schema::table('settings', function (Blueprint $table) {
+            $table->string('mail_host')->nullable();
+            $table->unsignedInteger('mail_port')->nullable();
+            $table->string('mail_cifratura', 10)->nullable();
+            $table->string('mail_username')->nullable();
+            $table->text('mail_password')->nullable();
+            $table->string('mail_from_address')->nullable();
+            $table->string('mail_from_name')->nullable();
+        });
+
+        Schema::table('proclamatori', function (Blueprint $table) {
+            // text: il valore cifrato è molto più lungo dell'indirizzo.
+            $table->text('email')->nullable();
+            $table->text('telefono')->nullable();
+        });
+
+        DB::table('users')->update(['email_verified_at' => null]);
+    }
+
+    public function down(): void
+    {
+        Schema::table('settings', function (Blueprint $table) {
+            $table->dropColumn([
+                'mail_host', 'mail_port', 'mail_cifratura', 'mail_username',
+                'mail_password', 'mail_from_address', 'mail_from_name',
+            ]);
+        });
+
+        Schema::table('proclamatori', function (Blueprint $table) {
+            $table->dropColumn(['email', 'telefono']);
+        });
+    }
+};