L’idea di fondo

Il form è il punto in cui un sito raccoglie dati personali nel modo più diretto: nome, email, messaggi, documenti. Molti plugin si fermano lì, con un’email all’amministratore e una casella GDPR facoltativa. Il risultato è un’informativa che non descrive quello che il sito fa davvero e nessuna prova di chi ha accettato cosa.

DB Form Builder parte dall’idea opposta: la conformità è il comportamento predefinito, non un’opzione da ricordarsi di attivare. L’IP è salvato come hash, le risposte hanno una scadenza, gli allegati stanno in una cartella non accessibile dal web, ogni risposta conserva la prova del consenso e la forma esatta del modulo compilato. Le richieste di accesso e cancellazione passano dagli strumenti nativi di WordPress.

La serie 2.19–2.24 porta le risposte fuori dalla scrivania, con la stessa regola: sul telefono resta solo l’interfaccia, mai i dati.

Novità: le risposte in tasca

Con la 2.24.0 si chiude una serie di sei versioni dedicata a chi le risposte le deve seguire ogni giorno, anche lontano dal computer.

La web app delle risposte

Si apre all’indirizzo https://tuosito.it/dbfb-app/ con il login di WordPress. Il link e le istruzioni sono in Form Builder → Web app.

Cosa si fa

• Elenco dei form con il numero di risposte nuove, che si aggiorna da solo mentre l’app è aperta.
• Risposte di un form filtrate per stato (nuove, lette, archiviate), con “Carica altre”. Se ne arrivano mentre leggi, compare un pulsante per mostrarle: il contenuto non si sposta sotto il dito.
• Dettaglio con tutti i campi, gli allegati (link validi 15 minuti), il consenso e la provenienza della campagna. Si archivia, si ripristina, si rimette tra le nuove.
• Badge sull’icona dell’app installata con il numero di risposte nuove, dove il sistema lo supporta.

Installazione sul dispositivo

Il ruolo “Gestore form”

Per dare l’accesso alle risposte a chi non deve vedere il resto del sito, crea un utente con il ruolo Gestore form. Dopo il login arriva direttamente all’app; se prova ad aprire l’amministrazione viene riportato lì. Resta raggiungibile solo il suo profilo, per cambiare la password. Gli ordini WooCommerce non li vede, a meno che tu non lo decida.

Notifiche

Si configurano in Form Builder → Web app → Notifiche, con un pulsante per inviare una prova.

Il Web Push è implementato nel plugin, senza Composer e senza librerie: firma VAPID e cifratura del messaggio (RFC 8291) con le funzioni OpenSSL di PHP. Funziona da PHP 7.4, anche sugli hosting che non hanno un file di configurazione OpenSSL. Il messaggio contiene solo “Nuova risposta”, il titolo del form (disattivabile) e il link all’app; l’invio parte dopo il salvataggio, quindi chi compila il form non aspetta.

WooCommerce

Il modulo si attiva solo se WooCommerce è installato. È compatibile con l’archiviazione degli ordini ad alte prestazioni (HPOS) e con quella classica. Per vedere e creare ordini serve il permesso sugli ordini di WooCommerce, che hanno amministratore e Shop manager.

Ordini di questo cliente

Nel dettaglio di una risposta compaiono gli ordini dello stesso cliente, trovati confrontando l’email della risposta con l’email di fatturazione e con gli account registrati. L’email viene confrontata, non copiata.

Dal preventivo all’ordine

1. “Crea ordine” dal dettaglio della richiesta. Il modulo arriva precompilato con i dati della risposta: nome e cognome (anche da un unico campo), azienda, email, telefono, indirizzo, città, CAP, provincia in sigla. Li controlli e correggi.
2. Riga e importo. Una riga personalizzata, di default “Preventivo #ID — titolo del form”, con l’importo che scrivi tu. L’IVA segue le impostazioni del negozio. “1.250,00” e “1250” vanno bene; un importo ambiguo viene rifiutato, invece di diventare 1,25 €.
3. Ordine in attesa di pagamento, collegato all’account del cliente se esiste, con una nota che indica la risposta di origine e chi l’ha creato. Righe e totale restano modificabili in WooCommerce.
4. Link di pagamento da copiare, oppure inviato al cliente con l’email “Dettagli ordine” di WooCommerce. Se l’email non parte, l’app lo dice.

Risposta e ordine restano collegati nei due sensi. Il collegamento si cancella con la risposta (eliminazione, retention, richiesta GDPR); l’ordine resta, con le regole di conservazione di WooCommerce e gli obblighi fiscali.

Il form builder

Privacy by design

Webhook

I webhook inoltrano le risposte a CRM, Make, Zapier o n8n. Se il server remoto non risponde, la risposta non va persa.

La firma HMAC SHA-256 facoltativa arriva nell’header X-DBFB-Signature, come nei webhook di GitHub e Stripe. Gli allegati viaggiano come link firmati validi 7 giorni. Lo storico è in Form Builder → Webhook Deliveries, con filtro per stato, ultimo errore e nuovo invio in blocco.

Con gli altri plugin DB

Il Form Builder funziona da solo. Se trova gli altri plugin della suite, le integrazioni si attivano senza configurazione.

Per sviluppatori

API REST

Namespace dbfb/v1, con cookie e nonce dal sito oppure Application Passwords per i client esterni. Serve il permesso dbfb_view_submissions; limite di 120 richieste al minuto per utente.

curl -u "utente:xxxx xxxx xxxx xxxx xxxx xxxx" \
  "https://tuosito.it/wp-json/dbfb/v1/submissions?status=new&per_page=10"

Hook principali

L’elenco completo di filter e action è nel README su GitHub.

Quanto costa

Nessuna versione Pro, nessun limite di form o risposte, nessuna registrazione.

Installazione

1. Scarica lo ZIP da questa pagina o dalle Release su GitHub.
2. Plugin → Aggiungi nuovo → Carica plugin, scegli lo ZIP, installa e attiva. Gli aggiornamenti successivi arrivano da soli in Plugin → Aggiornamenti.
3. Form Builder → Nuovo Form: parti da un modello o da zero, trascina i campi, imposta email, consenso e anti-spam.
4. Inserisci il form con il blocco “Form Builder” o con lo shortcode .
5. Form Builder → Web app (facoltativo): apri l’app sul telefono, installala, attiva le notifiche. Per i collaboratori crea utenti con il ruolo Gestore form.

Domande frequenti

Versioni recenti

Le versioni dalla 2.12 alla 2.18 hanno aggiunto form compatibili con la cache di pagina, allegati protetti, documenti nella conferma, precompilazione da URL, consensi facoltativi con revoca, provenienza delle campagne ed esportazione dei form. Changelog completo su GitHub.