Verifica delle email per le applicazioni sanitarie

// Non c'è ancora un SDK: il wrapper di 12 righe di /docs/quickstart.
import { verifyEmail } from "@/lib/mailbeam";

/**
 * Verifica l'email di un paziente per la registrazione al portale.
 * Nota GDPR: l'email in chiaro non viene registrata, solo l'esito.
 */
export async function verifyPatientEmail(
  email: string,
  patientRef: string, // il tuo identificativo interno, non l'email
  gdprConsent: { given: boolean; timestamp: string }
): Promise<{ valid: boolean; error?: string }> {
  if (!gdprConsent.given) {
    throw new Error("Occorre ottenere il consenso GDPR prima di verificare l'email.");
  }

  const result = await verifyEmail(email);

  // Pista di audit: solo l'esito, nessun dato personale
  await auditLog.append({
    event: "patient_email_verification",
    patientRef,          // il tuo identificativo interno
    outcome: result.status,
    consentTimestamp: gdprConsent.timestamp,
    verifiedAt: new Date().toISOString(),
    // L'indirizzo email è omesso dal log di proposito
  });

  if (!result.valid) {
    return {
      valid: false,
      error: result.suggestion
        ? `Non abbiamo trovato quell'email. Intendevi ${result.suggestion}?`
        : "Indica un indirizzo email valido.",
    };
  }

  return { valid: true };
}