CAPTCHA non configurato: aggiungi NEXT_PUBLIC_TURNSTILE_SITE_KEY e abilita Turnstile in Supabase (Auth → Protezione bot).