Se l'email esiste accedi. Se non esiste creiamo l'account. Stessa form per entrambi.
Email verificata via Supabase. Niente magic link, niente provider social — al momento.