feat: add Timestamp PDF tool with RFC 3161 support

Add document timestamping to the Secure PDF section using RFC 3161
protocol. Users can select from preset TSA servers (DigiCert, Sectigo,
SSL.com, Entrust, FreeTSA) or enter a custom TSA URL. No personal
certificate is required — only a cryptographic hash is sent to the server.

Key changes:
- Timestamp PDF page with TSA server selector, FAQ and SEO structured data
- timestampPdf() function with CORS proxy URL resolution
- TimestampNode for the workflow engine
- Tool entry in Secure PDF category + homepage i18n
- Built-in CORS proxy middleware for dev/preview
- Translations for all 16 languages

Tested with DigiCert, Sectigo and Entrust TSA servers. Timestamps are
verifiable in Adobe Acrobat (ETSI.RFC3161 SubFilter).

public/locales/pt/tools.json

@@ -607,6 +607,15 @@
     "pageTitle": "Validar Assinatura PDF - Verificar Assinaturas Digitais | BentoPDF",
     "subtitle": "Verifique assinaturas digitais em seus arquivos PDF. Verifique a validade do certificado e a integridade do documento."
   },
+  "timestampPdf": {
+    "name": "Carimbo de tempo PDF",
+    "pageTitle": "Carimbo de tempo PDF grátis online - RFC 3161 | BentoPDF",
+    "subtitle": "Adicione um carimbo de tempo RFC 3161 ao seu PDF usando um servidor TSA confiável. Prova que o seu documento existia num momento específico. Sem necessidade de certificado.",
+    "tsaSectionTitle": "Servidor de carimbo de tempo (TSA)",
+    "selectTsa": "Selecionar um servidor TSA",
+    "applyTimestamp": "Aplicar carimbo de tempo",
+    "successMessage": "PDF carimbado com sucesso! O carimbo pode ser verificado no Adobe Acrobat e noutros leitores de PDF."
+  },
   "pdfToWord": {
     "name": "PDF para Word",
     "subtitle": "Converter arquivos PDF em documentos Word editáveis."