Fix PCI Stripe e anteprima regia; checkout sempre hosted.

Blocca l'invio di numeri carta dall'API server, usa Checkout anche per i cambi piano e nasconde correttamente il placeholder video in regia.

Co-authored-by: Cursor <cursoragent@cursor.com>

backend/public/regia.css

@@ -61,6 +61,8 @@
 }
 
 .regia-preview video {
+  position: relative;
+  z-index: 1;
   width: 100%;
   height: 100%;
   object-fit: cover;
@@ -70,6 +72,7 @@
 .regia-preview__placeholder {
   position: absolute;
   inset: 0;
+  z-index: 2;
   display: flex;
   align-items: center;
   justify-content: center;
@@ -77,6 +80,11 @@
   font-size: 0.88rem;
   text-align: center;
   padding: 16px;
+  pointer-events: none;
+}
+
+.regia-preview__placeholder[hidden] {
+  display: none !important;
 }
 
 .regia-scoreboard {