feat: contactos editáveis, equipa com título/aptidões, mensalidades e reviews Google

- Contactos: nova página no backoffice (fitme3070_info) e 964 201 137 como telefone principal; o telefone secundário só aparece quando existe. - Equipa: título, aptidões/funções e formações; o cartão mostra foto, nome e título e abre um cartão horizontal de detalhe (hover no desktop, toque no telemóvel) sem mexer na grelha. - Mensalidades: cartões editáveis com um destaque, modal de inscrição que guarda o pedido (RGPD + estado + campos reservados para o CRM) e avisa o ginásio por e-mail; lista de pedidos com estados, notas e CSV. - Reviews Google via Places API (New), filtradas por classificação mínima e em cache configurável; página de configuração com pesquisa do Place ID. - Assets com ?v=<mtime>: site/assets é servido com cache imutável de 1 ano. Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
2026-09-24 14:58:57 +01:00
1 parent 8a494d59a5
commit f95c9ebc52
@@ -0,0 +1,93 @@
+<?php
+// POST handler for the membership "Inscrever" modal on the homepage.
+// Stores the request in membership_leads (backoffice: Mensalidades → Pedidos de
+// inscrição), emails the gym like the trial-class modal does, then redirects
+// back to #mensalidades with ?inscricao=ok|erro for the homepage to render.
+// The lead is saved before the email is attempted, so a mail failure never
+// loses a request.
+//
+// Reached via .htaccess: ^home/inscricao/?$ → site/inscricao.php
+require_once __DIR__ . '/../config/db.php';
+require_once __DIR__ . '/../config/functions.php';
+
+if (($_SERVER['REQUEST_METHOD'] ?? 'GET') !== 'POST') {
+    header('Location: ' . base_url('home#mensalidades'));
+    exit;
+}
+
+csrf_check(); // 403s and exits on a bad/missing token
+
+function inscricao_redirect(string $status): void {
+    header('Location: ' . base_url('home?inscricao=' . $status . '#mensalidades'));
+    exit;
+}
+
+// Honeypot: a filled "website" field means a bot — pretend success, store nothing.
+if (trim((string) ($_POST['website'] ?? '')) !== '') inscricao_redirect('ok');
+
+$consent_text = 'Autorizo o contacto e o tratamento dos meus dados para efeitos desta inscrição, nos termos da Política de Privacidade.';
+$membership   = db_memberships_get($pdo, (int) ($_POST['membership_id'] ?? 0));
+if ($membership && ($membership['deleted_at'] !== null || !$membership['is_active'])) $membership = null;
+
+$lead = [
+    'membership_id'   => $membership ? (int) $membership['id'] : null,
+    'membership_name' => $membership ? $membership['name'] : '',
+    'name'            => trim((string) ($_POST['nome'] ?? '')),
+    'phone'           => trim((string) ($_POST['telefone'] ?? '')),
+    'email'           => trim((string) ($_POST['email'] ?? '')),
+    'message'         => trim((string) ($_POST['mensagem'] ?? '')),
+    'consent'         => !empty($_POST['consent']) ? 1 : 0,
+    'consent_text'    => $consent_text,
+    // First hop of X-Forwarded-For (behind the reverse proxy), else peer.
+    'ip'              => trim(explode(',', (string) ($_SERVER['HTTP_X_FORWARDED_FOR'] ?? ''))[0]) ?: ($_SERVER['REMOTE_ADDR'] ?? ''),
+    'user_agent'      => (string) ($_SERVER['HTTP_USER_AGENT'] ?? ''),
+];
+
+if ($lead['name'] === '' || $lead['phone'] === '' || !$lead['consent']
+    || ($lead['email'] !== '' && !filter_var($lead['email'], FILTER_VALIDATE_EMAIL))) {
+    inscricao_redirect('erro');
+}
+
+try {
+    db_membership_lead_create($pdo, $lead);
+} catch (Throwable $e) {
+    error_log('[inscricao] ' . $e->getMessage());
+    inscricao_redirect('erro');
+}
+
+// Notify the gym. Best effort: the request is already stored.
+try {
+    $info = site_info($pdo);
+    $to   = $info['email'] !== '' ? $info['email'] : EMAIL_FROM;
+    $e    = static fn($v) => htmlspecialchars((string) $v, ENT_QUOTES, 'UTF-8');
+    $rows = [
+        'Mensalidade' => $lead['membership_name'],
+        'Nome'        => $lead['name'],
+        'Telemóvel'   => $lead['phone'],
+        'E-mail'      => $lead['email'],
+        'Mensagem'    => $lead['message'],
+    ];
+    $body = '<h2 style="margin:0 0 16px;">Novo pedido de inscrição</h2><table cellpadding="6" style="border-collapse:collapse;font-family:Arial,sans-serif;font-size:14px;">';
+    $alt  = "Novo pedido de inscrição\n\n";
+    foreach ($rows as $label => $value) {
+        if (trim((string) $value) === '') continue;
+        $body .= '<tr><td style="font-weight:bold;vertical-align:top;">' . $e($label) . ':</td><td>' . nl2br($e($value)) . '</td></tr>';
+        $alt  .= "$label: $value\n";
+    }
+    $body .= '</table><p style="font-family:Arial,sans-serif;font-size:13px;color:#666;margin-top:18px;">'
+           . 'Pedido guardado no backoffice (Mensalidades → Pedidos de inscrição).</p>';
+
+    $id = enqueue_email([
+        'to_address'   => $to,
+        'to_name'      => $info['name'] !== '' ? $info['name'] : APP_NAME,
+        'subject'      => 'Pedido de inscrição' . ($lead['membership_name'] !== '' ? ' (' . $lead['membership_name'] . ')' : '') . ' — ' . $lead['name'],
+        'body'         => $body,
+        'alt_body'     => $alt,
+        'context_type' => 'fitme_inscricao',
+    ]);
+    flush_message($id);
+} catch (Throwable $e) {
+    error_log('[inscricao] email: ' . $e->getMessage());
+}
+
+inscricao_redirect('ok');