Marca d'água em texto de AI em 2026: como OpenAI, Google e Anthropic diferem

OpenAI, Google e Anthropic construíram a mesma tecnologia: uma marca d'água estatística para texto gerado por AI. A OpenAI nunca lançou a sua versão. O Google implantou o SynthID dentro do Gemini e publicou o método completo. A Anthropic tornou a marca d'água do Claude obrigatória para todos os usuários do mundo em agosto de 2026. Se você escreve com qualquer forma de assistência de AI, essas três decisões agora determinam como os seus documentos serão julgados.

A marca d'água deixou de ser um tema de pesquisa e virou notícia de primeira página em 11 de agosto de 2026, quando a Anthropic anunciou que todo novo modelo Claude marca a sua saída de texto. Cobrimos esse anúncio em detalhe no nosso guia da marca d'água do Claude. Este guia amplia o quadro: o que é uma marca d'água de texto, como cada um dos três grandes laboratórios a implementou ou reteve, e o que cada sistema prova sobre um texto.

O que é uma marca d'água de texto de AI?

Uma marca d'água de texto de AI é um padrão estatístico oculto nas escolhas de palavras do texto gerado, plantado no momento da geração, para que um detector com a chave correta possa verificar depois que o texto veio de um sistema de AI específico. Não é um rótulo visível, não é um caractere oculto e não é metadado anexado a um arquivo. A marca vive nas próprias palavras.

Essa distinção importa, porque o termo "marca d'água" é usado de forma imprecisa para três coisas diferentes:

Das três, a marca d'água estatística é a única que sobrevive a copiar, colar, redigitar em um novo documento e converter formatos. É por isso que os três grandes laboratórios convergiram para ela no texto, e por isso que os "removedores de marca d'água" que apagam caracteres invisíveis não têm efeito algum contra ela. A página do nosso removedor gratuito da marca d'água do Claude documenta esse modo de falha com fontes.

Como a marca d'água estatística realmente funciona?

A cada passo da escrita de uma frase, um modelo de linguagem escolhe entre várias palavras quase equivalentes, e a marca d'água vicia esses dados em silêncio. A receita fundamental foi publicada por Kirchenbauer e colegas da University of Maryland em janeiro de 2023, em A Watermark for Large Language Models (ICML 2023). Funciona assim:

1. Antes de cada palavra ser escolhida, uma chave secreta derivada das palavras anteriores divide o vocabulário em um conjunto preferido e um conjunto neutro.
2. O modelo inclina a escolha para o conjunto preferido. "Suggest" em vez de "indicate". "Across" em vez de "among". Cada escolha individual parece completamente natural.
3. Um detector que possui a chave conta com que frequência o texto cai nos conjuntos preferidos. A escrita humana atinge a taxa esperada por acaso. O texto com marca d'água a atinge com frequência muito maior, e um teste estatístico aponta a discrepância.

Nenhuma palavra isolada é prova de nada. O sinal só emerge ao longo de dezenas ou centenas de escolhas, razão pela qual trechos longos são mais fáceis de testar do que curtos, e pela qual a detecção é sempre probabilística, nunca um carimbo de sim ou não.

O sistema de produção do Google DeepMind, publicado na Nature em outubro de 2024 como Scalable watermarking for identifying large language model outputs, refinou a técnica com a chamada amostragem por torneio, que preserva a qualidade do texto bem o suficiente para rodar em silêncio dentro de um produto de consumo em escala. Esse artigo importa além do Google: é a base publicada que a Anthropic aponta para a implementação do Claude.

A principal fraqueza foi publicada antes da maioria das implantações. Em março de 2023, Krishna e colegas mostraram em Paraphrasing evades detectors of AI-generated text (NeurIPS 2023) que regenerar a redação de um trecho derruba a detecção em todos os métodos, marca d'água incluída. O sinal vive na sequência exata de tokens e em nenhum outro lugar, então qualquer coisa que reescreva essa sequência, um editor humano incluído, reescreve a prova junto. Toda empresa que implanta marca d'água hoje declara essa limitação na própria documentação.

OpenAI: a empresa que a inventou e nunca a lançou

A OpenAI tem uma marca d'água de texto funcional há anos e escolheu, até agora, não lançá-la. A ideia foi descrita publicamente pela primeira vez por Scott Aaronson, então trabalhando em segurança na OpenAI, em uma palestra de novembro de 2022: enviesar as escolhas do modelo entre palavras quase equivalentes com uma função criptográfica secreta, para que o próprio texto prove de onde veio. Essa palestra antecede todos os sistemas implantados e é o documento fundador da área.

Em maio de 2024, a OpenAI descreveu o estado do projeto na sua atualização de procedência, Understanding the source of what we see and hear online. A empresa disse que o seu método de marca d'água de texto era preciso e eficaz contra edições pequenas, mas que estava segurando o lançamento enquanto pesava os riscos. Dois dos riscos citados pela OpenAI importam diretamente para quem escreve textos acadêmicos:

• Contorno fácil. Parafrasear ou traduzir o texto remove a marca, exatamente como a pesquisa de 2023 previu. Uma marca d'água que pega sobretudo quem não sabe que ela existe é uma ferramenta fraca de fiscalização.
• Impacto desproporcional sobre falantes não nativos de inglês. A OpenAI afirmou que a marca d'água poderia estigmatizar o uso legítimo da AI como auxílio de escrita para quem redige em segunda língua. Nosso artigo sobre por que detectores de AI sinalizam autores não nativos trata do mesmo problema pelo lado dos detectores.

A atualização de procedência da própria OpenAI: o método funciona, e a empresa lista as razões pelas quais não o lançou.

Para imagens e áudio, a OpenAI seguiu outro caminho: metadados de procedência C2PA nas saídas do DALL-E e do Sora, um rótulo no nível do arquivo em vez de uma marca no conteúdo. Para texto, no fim de agosto de 2026, a saída do ChatGPT não carrega marca d'água alguma. A empresa que propôs a tecnologia continua sendo a única das três que nunca a implantou.

Google: primeiro a implantar, depois entregou a receita

O Google DeepMind implantou primeiro, publicou por completo e depois abriu o método. Seu sistema, o SynthID, começou como marca d'água de imagens em 2023 e expandiu para texto em 2024. Quando o artigo da Nature saiu em outubro de 2024, o SynthID-Text já rodava em produção dentro do Gemini, o que o tornou a primeira marca d'água estatística de texto implantada em escala de consumo.

O SynthID cobre texto, imagens, áudio e vídeo, e está ativo na saída de texto do Gemini desde outubro de 2024.

O Google então publicou a implementação como open source no Hugging Face, permitindo que qualquer desenvolvedor aplique o mesmo esquema de marca d'água aos próprios modelos. Em maio de 2025, anunciou o SynthID Detector, um portal de verificação onde conteúdo pode ser checado quanto a marcas SynthID em texto, imagens, áudio e vídeo.

Uma limitação de escopo importa: o SynthID só marca e só detecta conteúdo dos modelos do próprio Google. Ele nada diz sobre a saída do ChatGPT ou do Claude, e um exame SynthID limpo não significa que um texto foi escrito por humanos. Significa que os modelos do Google não o escreveram, uma afirmação muito mais estreita.

Anthropic: a última a agir, a política mais rígida

A Anthropic implantou por último, com a cobertura obrigatória mais ampla. Todo modelo Claude lançado em 2 de agosto de 2026 ou depois embute uma marca d'água estatística na saída de texto, no mundo todo, em todos os planos, sem opção de desativar. A empresa descreve o mecanismo no seu texto explicativo, How Claude's text watermark works, e o escopo da política no artigo da central de ajuda, How Claude marks AI-generated content: a API do Claude, o claude.ai, o Claude Code, o Claude Cowork e o Claude Tag estão todos cobertos. Modelos lançados antes do corte estão em período de transição, e a Anthropic diz que está adicionando a marcação a eles também. Junto da marca estatística, os arquivos gerados pelo Claude também carregam metadados C2PA, um segundo sistema, separado, que a cópia em texto puro remove.

A política nas palavras da própria Anthropic: todo modelo novo, toda plataforma, mundialmente, com os modelos antigos sendo incluídos.

A documentação da Anthropic declara os limites diretamente. A detecção é probabilística. A marca não consegue distinguir um documento que o Claude escreveu de um documento que um humano escreveu e o Claude editou levemente. Uma reescrita completa a remove. Percorremos tudo isso, incluindo o que uma detecção positiva realmente prova e o que fazer se um texto seu for marcado, no guia dedicado à marca d'água do Claude.

O calendário segue a regulação. A Anthropic assinou o Código de Prática sobre Transparência de Conteúdo Gerado por AI do Artigo 50(2) do EU AI Act, que exige que provedores de sistemas de AI generativa garantam que as saídas sejam "marcadas em formato legível por máquina e detectáveis como geradas artificialmente". Essas obrigações de transparência passaram a valer em 2 de agosto de 2026: exatamente a data de corte da política de modelos da Anthropic, nove dias antes do anúncio público. A Anthropic escolheu cumprir globalmente em vez de manter comportamento separado para o tráfego da EU. O Google já estava em conformidade por concepção. A saída de texto sem marca da OpenAI é a questão de conformidade em aberto para 2027.

As três abordagens, lado a lado

O padrão nas colunas: a OpenAI trata a marca d'água de texto como um problema de política não resolvido, o Google a trata como infraestrutura a padronizar, e a Anthropic a trata como obrigação de conformidade a implementar por inteiro.

O que isso significa para pesquisadores e escritores acadêmicos

As consequências práticas dependem de quais ferramentas tocam o seu texto. Se você rascunha com o ChatGPT, o seu texto não carrega marca d'água hoje. Se rascunha com o Gemini, ele carrega uma marca SynthID que só o detector do Google consegue ler. Se rascunha ou edita com um modelo Claude atual, ele carrega a marca da Anthropic, e não há configuração que a desligue.

Três coisas que quem escreve textos acadêmicos deve saber:

Uma marca d'água identifica uma ferramenta, não um autor. Toda empresa declara isso na própria documentação, e vale repetir porque as políticas institucionais nem sempre fazem essa distinção. Um texto pode estar marcado porque uma AI o rascunhou, porque uma AI revisou duas frases dele, ou porque um parágrafo marcado foi citado. Se a sua instituição roda verificações de marca d'água, o que a verificação prova é que um modelo específico tocou o texto em algum momento, nada mais. Nosso guia sobre recorrer de uma sinalização falsa de detecção de AI mostra como apresentar esse argumento quando for preciso.

Marcas d'água e detectores de AI são tecnologias diferentes com modos de falha diferentes. Detectores como Turnitin ou GPTZero adivinham a partir do estilo estatístico, com os problemas de precisão que documentamos. A detecção de marca d'água é um teste baseado em chave, com taxa de falso positivo muito baixa em texto humano sem marca. A assimetria se inverte nos falsos negativos: uma verificação de marca d'água não pega nenhum texto de AI vindo de um modelo que não marca, o que hoje inclui todo o ChatGPT.

A divulgação continua sendo a sua posição mais forte. A marca d'água torna o uso silencioso de AI mais arriscado e o uso declarado mais seguro, porque um fluxo de trabalho declarado nada teme de uma marca positiva. A maioria dos periódicos e universidades hoje tem políticas explícitas de uso de AI; a nossa política de uso de AI explica como traçamos essas linhas nas nossas próprias ferramentas, e é um modelo razoável de como o uso transparente se parece.

O que remove uma marca d'água de texto, e o que não remove

Reescrever a remove; reformatar não. Copiar, colar, trocar fontes, converter formatos de arquivo e apagar caracteres invisíveis deixam a marca d'água estatística totalmente intacta, porque a marca está nas escolhas de palavras. O que a remove é qualquer coisa que regenere a redação: uma edição humana profunda, uma tradução ou uma paráfrase genuína, como o trabalho de robustez do NeurIPS 2023 estabeleceu antes de qualquer um desses sistemas entrar no ar.

Aqui as duas direções importam. A marca desaparecer não torna o texto seu, e a marca sobreviver não torna o texto não seu. Um rascunho de AI reescrito continua sendo um documento assistido por AI ao qual as regras de divulgação da sua instituição se aplicam. Nosso AI text humanizer reescreve rascunhos assistidos por AI em um registro acadêmico natural, e como esse processo regenera a sequência de tokens, marcas estatísticas não sobrevivem a ele. Para texto do Claude em particular, o removedor gratuito da marca d'água do Claude reexpressa cada frase com palavras novas mantendo fatos, números e citações inalterados. O que nenhuma ferramenta pode mudar é o que você deve ao seu leitor: transparência sobre como o documento foi feito.

Reescrever é a única operação que remove uma marca estatística, e é o que esta ferramenta faz, frase por frase.

Para onde isso vai

Observe três coisas até 2027. Primeira, se a OpenAI lança: a fiscalização do Artigo 50 pela EU torna a posição "construída mas não lançada" cada vez mais cara para texto. Segunda, se os detectores convergem: um mundo em que todo grande laboratório marca com um esquema publicado é um mundo em que universidades verificam chaves em vez de adivinhar pelo estilo, o que seria uma melhoria real sobre a detecção propensa a falsos positivos de hoje. Terceira, se a interoperabilidade chega: hoje, três laboratórios significam três marcas incompatíveis e nenhuma verificação universal. O C2PA preenche essa lacuna para arquivos; nada ainda a preenche para texto puro.

O ChatGPT coloca marca d'água no texto?

Não. Até agosto de 2026, a OpenAI construiu um método de marca d'água de texto mas não o implantou, posição que a empresa explicou na sua atualização de procedência de maio de 2024. A saída de texto do ChatGPT não carrega marca d'água estatística nem caracteres ocultos. A OpenAI aplica metadados de procedência C2PA aos arquivos de mídia do DALL-E e do Sora, que é um sistema separado, no nível do arquivo.

O Google Gemini coloca marca d'água no texto?

Sim. A saída do Gemini carrega a marca d'água SynthID-Text do Google DeepMind desde outubro de 2024. É uma marca estatística nas escolhas de palavras, invisível para leitores, e verificável pelo SynthID Detector do Google. Ela só se aplica aos modelos do próprio Google, então um resultado SynthID negativo nada diz sobre texto de outros sistemas de AI.

O Claude coloca marca d'água no texto?

Sim. Todo modelo Claude lançado em 2 de agosto de 2026 ou depois embute uma marca d'água estatística na saída de texto, em todas as plataformas e planos, sem opção de desativar, e os arquivos gerados pelo Claude carregam adicionalmente metadados C2PA. Modelos lançados antes dessa data ainda não marcam a saída; a Anthropic diz que está adicionando a marcação a eles durante um período de transição. Os detalhes completos estão no nosso guia da marca d'água do Claude.

Universidades conseguem detectar marcas d'água de AI?

Só com a cooperação do fornecedor, porque a detecção exige a chave do fornecedor. O Google oferece um portal público de detecção para conteúdo SynthID. A Anthropic diz que o suporte à detecção para usuários e terceiros está planejado, mas ainda não lançou um detector público. Nenhuma suíte convencional de plágio consegue hoje verificar marcas d'água estatísticas de laboratório algum, então a "detecção de AI" institucional de hoje continua sendo adivinhação baseada em estilo, não verificação de marca d'água.

A marca d'água de AI é exigida por lei?

Na EU, na prática sim. O Artigo 50(2) do EU AI Act exige que provedores de AI generativa garantam que as saídas sejam marcadas em formato legível por máquina e detectáveis como geradas artificialmente, com obrigações de transparência aplicáveis desde 2 de agosto de 2026. A Anthropic assinou o Código de Prática relacionado e escolheu a conformidade global. Como os reguladores tratarão a marca d'água de texto não lançada da OpenAI é a questão a observar em 2027.

Marcas d'água de AI sobrevivem à tradução?

Não. Uma marca d'água estatística vive na sequência exata de palavras que o modelo escolheu, e a tradução substitui cada palavra. O mesmo vale para paráfrases profundas e edição humana pesada. Essa limitação está documentada na literatura revisada por pares e é reconhecida por toda empresa que implanta marca d'água.

Fontes

• Anthropic, How Claude's text watermark works, agosto de 2026
• Anthropic Help Center, Como o Claude marca conteúdo gerado por IA, 2026
• OpenAI, Understanding the source of what we see and hear online, maio de 2024
• Google DeepMind, SynthID
• Dathathri et al., Scalable watermarking for identifying large language model outputs, Nature, outubro de 2024
• Google, SynthID Detector announcement, maio de 2025
• Hugging Face, Introducing SynthID Text, outubro de 2024
• Kirchenbauer et al., A Watermark for Large Language Models, ICML 2023
• Krishna et al., Paraphrasing evades detectors of AI-generated text, NeurIPS 2023
• Scott Aaronson, My AI Safety Lecture for UT Effective Altruism, novembro de 2022
• European Union, AI Act, Article 50
• C2PA, Coalition for Content Provenance and Authenticity