Marca d’água da Claude: o que é e como verificar

Em 11 de agosto de 2026, a Anthropic anunciou que a Claude começaria a inserir uma marca d’água invisível no texto que ela escreve. Em poucas horas, a maior objeção não estava partindo de estudantes. Ela vinha de advogados, acadêmicos e pesquisadores que usam a Claude para revisar textos de forma minuciosa, textos que são inteiramente deles, e que acabaram de descobrir que o trabalho deles agora traria um marcador gerado por máquina.

Resumo rápido: a marca d’água é um viés estatístico aplicado às escolhas de palavras da Claude, e não um caractere oculto inserido no seu documento. Ela resiste a cópia, colagem, reformatar e conversão para texto simples. Ela não resiste a reescrita, tradução ou edição pesada. Ela se aplica a todos os modelos da Claude lançados em ou após 2 de agosto de 2026, em todo o mundo, sem opção de cancelamento. E uma detecção positiva indica que a Claude pode ter processado o texto. Ela não diz quem escreveu.

Este guia explica o que a Anthropic realmente criou, o segundo sistema de marcação que quase não recebeu cobertura, o que a marca faz e o que ela não comprova e o que fazer se o texto que você mesmo escreveu tiver sido marcado.

O que a Anthropic realmente anunciou?

A política foi publicada no centro de ajuda da Anthropic em um artigo intitulado Como a Claude marca conteúdos gerados por IA. Os pontos essenciais são:

O fator determinante é regulatório. A Anthropic assinou o Código de Prática do Artigo 50(2) do EU AI Act sobre transparência para conteúdo gerado por IA, que exige que provedores de sistemas generativos identifiquem sua saída para que possa ser reconhecida como produzida por máquina. A obrigação é europeia. A decisão da Anthropic de aplicá-la a todos os usuários no mundo, e não apenas ao tráfego da UE, não.

Quais modelos Claude escrevem com marca d’água de texto hoje?

Oito modelos Claude escrevem texto com marca d’água hoje, de acordo com a página de suporte da Anthropic. São eles: Claude Fable 5.1, Fable 5, Mythos 5.1, Opus 5.5, Opus 5, Opus 4.8, Sonnet 5.5 e Sonnet 5. Sete modelos mais antigos anexam uma Content Credential aos arquivos que geram, mas ainda não incorporam uma marca d’água de texto. Eles são: Claude Mythos 5, Opus 4.7, Opus 4.6, Opus 4.5, Sonnet 4.6, Sonnet 4.5 e Haiku 4.5.

A Anthropic está adicionando a marca d’água modelo por modelo. Ela afirma que está trabalhando para levar isso aos modelos lançados antes de 2 de agosto de 2026, a data definida pelo período de transição do EU AI Act. Para Fable 5, Opus 4.8 e Sonnet 5, a marca d’água já está ativa nos produtos próprios da Anthropic, e o Amazon Bedrock concluirá a implantação até 12 de outubro de 2026.

A falta de uma marca d’água não significa que uma pessoa tenha escrito o texto. Por exemplo, textos do Opus 4.5 ainda não têm marca d’água. A Anthropic também afirma que edições pesadas, paráfrases, tradução e trechos muito curtos podem não deixar nenhuma marca detectável. Nosso guia para humanizar um rascunho do Claude explica como revisar texto acadêmico com apoio do Claude na sua própria voz.

Como funciona a marca d’água do Claude?

Esta é a parte que quase todo artigo errou nas primeiras 48 horas, e errar isso leva as pessoas a soluções que não conseguem, de forma alguma, funcionar.

Quando um modelo de linguagem escreve, ele não escolhe a única próxima palavra correta. Em muitos pontos de uma frase, existem várias continuações que são estatisticamente praticamente equivalentes: algumas palavras em que qualquer uma poderia ser lida de forma natural. A marca d’água tende essa escolha com base em uma chave secreta mantida pela Anthropic. Qualquer escolha individual parece sem nada de especial. Ao longo de um trecho suficientemente longo, o padrão acumulado das escolhas forma uma distribuição que um detector que possui a chave consegue medir.

Daí seguem três consequências, e elas explicam quase tudo sobre como a marca se comporta:

Nada é adicionado ao seu texto. Nenhum caractere de largura zero, nenhum espaço invisível, nenhum campo de metadados, nenhum truque de formatação. A marca d'água é uma propriedade de quais palavras foram escolhidas, e é por isso que a Anthropic pode afirmar com precisão que ela não altera o significado, a qualidade ou a legibilidade da saída.

Ela acompanha as palavras. Copie o texto em um e-mail, cole no Word, converta para texto simples, altere o formato do arquivo. As palavras permanecem inalteradas, então a assinatura permanece inalterada.

Ela precisa de volume. Uma medição estatística feita sobre uma distribuição de tokens requer tokens suficientes. A própria Anthropic lista conteúdo "demasiado curto para detecção confiável" como um motivo pelo qual uma marca d'água talvez não seja encontrada.

O segundo sistema que ninguém abordou: metadados de arquivo C2PA

A marca d'água de texto usou os títulos, mas a Anthropic anunciou dois mecanismos, não apenas um.

Quando Claude gera um arquivo em vez de prosa, especificamente .svg, .png e .jpg, a Anthropic anexa metadados de proveniência assinados digitalmente em conformidade com o padrão C2PA da Coalition for Content Provenance and Authenticity. Esta é uma tecnologia diferente que resolve a outra metade do problema: um formato com apoio da indústria para registrar a origem de um ativo e o histórico de suas modificações, assinado criptograficamente para que adulterações sejam detectáveis.

Ela também é consideravelmente mais frágil do que a marca de texto. A Anthropic reconhece que os metadados C2PA podem ser removidos por conversão de formato, ao re-salvar em uma ferramenta que não suporte o padrão, ou simplesmente ao tirar um screenshot. Os metadados ficam ao lado do arquivo; uma marca d'água estatística vive dentro das palavras. É por essa diferença de durabilidade que a marca de texto gerou o debate, e a marca de arquivo não.

O que remove a marca d'água, e o que não remove

A linha divisória é mecânica, e não uma questão de quanto esforço você coloca. Ou uma ação deixa suas palavras reais de pé, ou as reconstrói.

A linha que importa comercialmente é a terceira. A maioria das ferramentas gratuitas que hoje são divulgadas como removedores de marca d'água de IA procura caracteres Unicode de largura zero e espaçamento invisível e apaga o que encontrar. Essa foi uma resposta razoável a um problema genuinamente diferente e, contra a marca d'água da Claude, não consegue exatamente nada. Passe uma dessas ferramentas de limpeza na saída da Claude e o que volta mede exatamente como antes.

O que uma detecção positiva realmente prova?

Menos do que o termo "detecção" sugere, e isso merece cuidado porque a política institucional está sendo escrita rapidamente agora.

Um resultado positivo sinaliza que um trecho pode ter sido processado pela Claude. A Anthropic é explícita ao dizer que uma marca d'água detectada não estabelece que a Claude tenha sido a autora do conteúdo, pelo motivo óbvio de que as pessoas usam o modelo para editar, traduzir e resumir trabalhos que elas mesmas escreveram. A medição não consegue distinguir um documento que a Claude redigiu de um que a Claude apenas revisou.

Um resultado negativo prova ainda menos. Texto sem marca pode ter sido escrito por humanos, pode vir de um modelo que nem sequer tem marca d'água, pode ser uma saída da Claude que foi fortemente editada ou pode simplesmente ser curto demais para medir.

Existe mais uma limitação prática importante: detectores genéricos de IA não conseguem ler esta marca. A detecção exige a chave da Anthropic, então ela passa pelo próprio ferramental da Anthropic, que não tinha um cronograma de lançamento no anúncio. Os detectores que sua instituição já usa não estão lendo a marca d'água da Claude hoje.

Existe um detector ou verificador de marca d'água da Claude?

Ainda não há um detector público de marca d'água da Claude. O detector próprio da Anthropic Claude Watermark Detector verifica o texto quanto à marca d'água, e ele está em prévia privada. Ele está disponível para organizações que a lei da UE cita, como reguladores, órgãos de investigação criminal, imprensa, verificadores de fatos, pesquisadores independentes, organizações educacionais e grupos da sociedade civil europeia. Empresas que precisam verificar marcas d'água para sua própria conformidade também podem solicitar. A Anthropic recebe pedidos por meio de um formulário e diz que planeja ampliar o acesso ao longo do tempo.

O Claude Content Checker gratuito da Anthropic responde a uma pergunta diferente. Ele verifica se um arquivo de imagem, áudio ou vídeo tem um Content Credential, os metadados assinados de C2PA que a Claude anexa aos arquivos que ela gera. A Anthropic diz que a ferramenta não verifica texto, porque a Claude marca o texto com uma marca d'água na própria escrita.

A Anthropic também diz que uma marca d'água detectada não é totalmente conclusiva. As pessoas usam a Claude para revisar, traduzir ou resumir a própria escrita, e esse texto também pode carregar a marca. Se uma escola ou revista levantar um resultado de marca d'água sobre o seu trabalho, nosso guia sobre apelar uma sinalização falsa de detecção de IA explica o que dizer.

Por que a reação veio de editores, e não de pessoas que escondem IA

A reação foi fortemente negativa, e o formato dela é a parte mais interessante, comercial e eticamente, da história.

A queixa que dominou não foi “agora não consigo passar o trabalho de IA como meu”. Foi “agora o meu próprio texto é marcado como IA”. O advogado Peter Harrell colocou isso de forma direta: enviar o próprio texto para uma revisão de texto significa que o Claude irá “colocar uma marca d’água no meu texto (escrito por humanos, editado por IA) como IA, o que parece ridículo”. A cientista política Maya Sen fez o mesmo ponto sobre a mudança tornar o modelo menos útil para pessoas como ela. Apresentador de rádio Erick Erickson: “o que eu escrevi será marcado com uma marca d’água de que o Claude fez o trabalho”.

Eles estão descrevendo um problema real e específico: atribuição falsa. A marca d’água registra que o modelo produziu uma sequência de tokens. Ela não registra, e estruturalmente não consegue registrar, quem produziu as ideias, o argumento, a pesquisa ou o rascunho original. Para um escritor cuja organização empregadora, editora, periódico ou universidade interprete um sinal positivo como prova definitiva de autoria por máquina, essa lacuna não é apenas acadêmica.

Os desenvolvedores levantaram uma versão paralela disso. O código passa por formatadores, analisadores de sintaxe (linters) e ferramentas de refatoração como parte da rotina, e cada uma reescreve as escolhas de tokens que ainda restam. Em um fluxo de trabalho normal de desenvolvimento, a marca se degrada rapidamente, o que a torna pouco confiável para o caso de uso de proveniência de código que algumas pessoas imaginaram imediatamente.

Onde isso se posiciona na indústria em geral

A Anthropic não é a primeira, mas o setor é mais estreito do que a maioria das reportagens sugeriu.

O SynthID da Google foi a única marca d’água de texto implantada em larga escala por um grande provedor, usando a mesma ideia subjacente de viesar as probabilidades de tokens durante a geração. Ele começou com imagens em 2023 e se expandiu para texto, áudio e vídeo, e foi adotado além da Google, inclusive pela OpenAI para saída de imagens e voz, e pela ElevenLabs, Kakao e NVIDIA.

O principal vazio é a OpenAI. Ela incorporou o SynthID nas imagens do ChatGPT e estendeu a cobertura para a voz, mas, até o momento desta redação, não lançou uma marca d’água de texto para o ChatGPT. Essa assimetria vale ser mantida em mente antes de tirar conclusões a partir de qualquer resultado isolado de detecção: um documento sem marca d’água do Claude pode simplesmente ter sido escrito com um modelo que não marca texto de forma alguma.

O que fazer se o seu próprio texto foi marcado

Se o texto for genuinamente seu e a marca for um artefato de revisão, a solução é reexpressar o trecho para que a sequência de tokens seja reconstruída. Editar apenas nas bordas não resolve de forma confiável, já que a maioria das suas escolhas de palavras sobrevive a uma revisão leve.

Para um parágrafo ou seção única, nosso removedor de marca d’água do Claude de IA faz exatamente isso. Ele reconstrói até 500 palavras por vez com redação nova, usando um modelo diferente, enquanto mantém seus fatos, números, datas, concessões (hedges) e terminologia técnica fixos, e reproduz citações e referências letra por letra. É grátis com uma conta e funciona no único mecanismo que pode funcionar: regenerar os tokens em vez de filtrar o texto.

Para um manuscrito completo, capítulo de tese ou relatório, o humanizer de texto de IA é a opção mais adequada. Uma passagem completa de humanização reescreve todo o documento, em vez de apenas corrigir trechos, movendo a prosa com estilo de máquina para uma escrita humana natural, e removendo uma marca d’água em nível de token como subproduto do modo como funciona. Ambos protegem citações; a diferença é escala e profundidade.

E se o problema subjacente for que a edição assistida por IA continua colocando seu trabalho sob suspeita, nosso revisor de IA edita documentos completos com alterações controladas que você aprova linha por linha e não coloca marca d’água no seu texto.

Perguntas frequentes

Q: O Claude marca com watermark todo o texto que gera?

Todo modelo do Claude lançado em ou após 2 de agosto de 2026 incorpora a marca, em toda a Claude API, claude.ai, Claude Code, Claude Cowork, Claude Tag e Claude acessado via AWS, Google Cloud e Microsoft Foundry. A Anthropic disse que está trabalhando para estender a marcação a modelos mais antigos durante um período de transição, então tratar qualquer coisa lançada antes de agosto como automaticamente isenta é inseguro. Isso se aplica em todo o mundo e não há opção de desativação em nenhum plano.

Q: Posso desativar o watermark do Claude?

Não. A Anthropic não disponibilizou uma configuração, uma categoria de plano ou um parâmetro de API que o desative, e a política se aplica a todos os usuários, independentemente da localização. A marcação implementa um compromisso de transparência sob a Lei de IA da UE, por isso não é oferecida como preferência do usuário.

Q: As ferramentas de remoção de watermark de IA que removem caracteres invisíveis funcionam?

Não, e esta é a interpretação equivocada mais comum sobre o anúncio. Essas ferramentas procuram caracteres Unicode de largura zero e espaçamentos invisíveis. O watermark do Claude é um viés estatístico, em que palavras o modelo selecionou, então não há nada desse tipo para remover. Um texto passado por esse tipo de higienizador mantém exatamente a assinatura com a qual começou. Somente a regeneração dos tokens, ou seja, a reescrita, altera um watermark de viés de amostragem.

Q: O watermark aparece no Turnitin ou no GPTZero?

Não hoje. Ler a marca exige a chave secreta usada para incorporá-la, então a detecção é feita pelas próprias ferramentas da Anthropic, e não por detectores de IA de terceiros. A Anthropic disse que planeja tornar a verificação disponível, mas não informou um cronograma no anúncio. Observe que isso é independente de esses detectores sinalizarem seu texto por outros motivos, o que eles podem fazer mesmo sem qualquer watermark.

Q: O watermark prova que o Claude escreveu algo?

Não. Ele indica que o texto pode ter sido processado pelo Claude. A Anthropic afirma claramente que um watermark detectado não confirma que o Claude tenha autoria do conteúdo, porque o modelo é amplamente usado para editar, traduzir e resumir textos que as pessoas escreveram por conta própria. Ele não consegue separar um rascunho gerado pelo modelo de um parágrafo que ele apenas revisou, e não diz nada sobre que proporção de um documento foi escrita por máquina.

Q: A reescrita remove o watermark do Claude?

Uma paráfrase pesada remove, porque reconstrói a sequência de palavras em vez de ajustá-la. Paráfrase leve é pouco confiável: se a maioria das escolhas de palavras originais permanece, também permanece sinal suficiente para medir. A mesma lógica se aplica à tradução, que remove a marca por completo, e à revisão leve, que geralmente não remove.

Q: E quanto a imagens e arquivos que o Claude gera?

Esses usam um sistema diferente. Arquivos em formatos compatíveis, .svg, .png e .jpg, recebem metadados de procedência assinados digitalmente, baseados no padrão C2PA, e não em um watermark estatístico. Metadados C2PA são mais fáceis de perder: a Anthropic observa que eles podem ser removidos por conversão de formato, por salvar novamente em uma ferramenta que não suporte o padrão, ou por fazer um screenshot.

Q: Posso solicitar acesso ao detector de watermark da Anthropic?

Você pode solicitar acesso se sua organização estiver em um dos grupos elegíveis da Anthropic. Esses grupos incluem reguladores, aplicação da lei, mídia, verificadores de fatos, pesquisadores independentes, organizações educacionais, entidades da sociedade civil na UE e empresas que tenham suas próprias obrigações de conformidade sob a Lei de IA da UE. A Anthropic recebe solicitações por meio de um formulário vinculado ao artigo de suporte de marca d'água e pretende ampliar o acesso ao longo do tempo.

Q: O Claude Content Checker gratuito me diz se meu texto tem uma marca d'água?

Não, o Claude Content Checker verifica apenas arquivos, como imagens, áudio e vídeo, quanto a um Content Credential. A Anthropic afirma na página da ferramenta que ela não verifica texto, porque o Claude marca o texto com uma marca d'água no próprio ato de escrever. Para verificar texto, é necessário o detector separado, que está em prévia privada.

Q: O Claude Code ou a Claude API aplicam marcas d'água no texto da mesma forma que claude.ai faz?

Sim, a Anthropic aplica a marca d'água de texto no nível do modelo, então ela está presente sempre que um modelo compatível é executado. Isso inclui a Claude API, Claude Code, Claude Cowork e Claude Tag, além dos aplicativos da Claude. Os mesmos modelos também levam a marca d'água quando executados via AWS, Google Cloud e Microsoft Foundry.

Q: Quais modelos Claude ainda não têm uma marca d'água de texto?

Sete modelos Claude ainda não têm uma marca d'água de texto: Claude Mythos 5, Opus 4.7, Opus 4.6, Opus 4.5, Sonnet 4.6, Sonnet 4.5 e Haiku 4.5. Cada um deles ainda anexa um Content Credential aos arquivos que gera. A Anthropic diz que está adicionando marcas d'água aos modelos lançados antes de 2 de agosto de 2026, então a lista vai ficar menor.