Algoritmo de Tonelli–Shanks