Marca d'água do Claude da Anthropic, explicada (2026)

Em 11 de agosto de 2026, a Anthropic anunciou que o Claude começaria a incorporar uma marca d'água invisível no texto que escreve. Em poucas horas, a objeção mais alta não vinha de estudantes. Vinha de advogados, acadêmicos e pesquisadores que usam o Claude para revisar textos que são inteiramente seus, e que acabavam de descobrir que seu trabalho agora carregaria um marcador gerado por máquina.

A versão curta: a marca d'água é um viés estatístico aplicado às escolhas de palavras do Claude, não um caractere oculto inserido no seu documento. Ela sobrevive a copiar, colar, reformatar e converter para texto simples. Ela não sobrevive a uma reescrita, a uma tradução ou a uma edição pesada. Ela se aplica a todos os modelos do Claude lançados em ou após 2 de agosto de 2026, no mundo todo, sem opção de desativação. E uma detecção positiva informa que o Claude pode ter processado o texto. Ela não informa quem o escreveu.

Este guia cobre o que a Anthropic realmente construiu, o segundo sistema de marcação que recebeu quase nenhuma cobertura, o que a marca prova e o que não prova, e o que fazer se um texto seu foi marcado.

O que a Anthropic realmente anunciou?

A política foi publicada no centro de ajuda da Anthropic em um artigo intitulado Como o Claude marca conteúdo gerado por AI. Os pontos essenciais:

O impulso é regulatório. A Anthropic assinou o Código de Prática do Artigo 50(2) da EU AI Act sobre transparência para conteúdo gerado por AI, que exige que provedores de sistemas generativos marquem sua saída para que ela possa ser identificada como feita por máquina. A obrigação é europeia. A decisão da Anthropic de aplicá-la a todo usuário do planeta, em vez de apenas ao tráfego da UE, não é.

Como funciona a marca d'água do Claude?

Esta é a parte que quase todo artigo errou nas primeiras 48 horas, e errar nisso leva as pessoas a soluções que simplesmente não podem funcionar.

Quando um modelo de linguagem escreve, ele não está escolhendo a única próxima palavra correta. Na maioria dos pontos de uma frase existem várias continuações estatisticamente quase equivalentes: um punhado de palavras que, qualquer uma delas, soaria natural. A marca d'água inclina essa escolha de acordo com uma chave secreta mantida pela Anthropic. Qualquer escolha individual parece banal. Ao longo de uma passagem suficientemente longa, o padrão acumulado de escolhas forma uma distribuição que um detector que tenha a chave consegue medir.

Dessa lógica decorrem três consequências, que explicam quase tudo sobre o comportamento da marca:

Nada é adicionado ao seu texto. Sem caracteres de largura zero, sem espaços invisíveis, sem campo de metadados, sem truque de formatação. A marca d'água é uma propriedade de quais palavras foram escolhidas, razão pela qual a Anthropic pode dizer com precisão que ela não altera o significado, a qualidade ou a legibilidade da saída.

Ela acompanha as palavras. Copie o texto para um e-mail, cole no Word, converta para texto simples, mude o formato do arquivo. As palavras permanecem as mesmas, portanto a assinatura permanece a mesma.

Ela precisa de volume. Uma medida estatística feita sobre uma distribuição de tokens requer tokens suficientes. A própria Anthropic lista conteúdo "curto demais para detecção confiável" como um motivo pelo qual uma marca d'água pode não ser encontrada.

O segundo sistema que ninguém cobriu: metadados de arquivo C2PA

A marca d'água textual foi a que ganhou as manchetes, mas a Anthropic anunciou dois mecanismos, não um.

Quando o Claude gera um arquivo em vez de prosa, especificamente .svg, .png e .jpg, a Anthropic anexa metadados de procedência assinados digitalmente seguindo o padrão C2PA da Coalition for Content Provenance and Authenticity. Trata-se de uma tecnologia diferente, que resolve uma metade diferente do problema: um formato apoiado pela indústria para registrar a origem de um ativo e seu histórico de modificações, assinado criptograficamente para que adulterações possam ser detectadas.

Isso também é consideravelmente mais frágil do que a marca no texto. A Anthropic reconhece que os metadados C2PA podem ser removidos por conversão de formato, por salvar novamente em uma ferramenta que não suporta o padrão ou simplesmente por tirar uma captura de tela. Os metadados vivem ao lado do arquivo; uma marca d'água estatística vive dentro das palavras. Essa diferença de durabilidade é a razão pela qual a marca textual gerou o debate e a marca de arquivo não.

O que remove a marca d'água, e o que não remove

A linha divisória é mecânica, e não uma questão de quanto esforço você dedica. Ou uma ação preserva suas palavras reais, ou as reconstrói.

A linha que importa comercialmente é a terceira. A maioria das ferramentas gratuitas atualmente vendidas como removedores de marca d'água de AI procura caracteres Unicode de largura zero e espaçamentos invisíveis e apaga o que encontra. Essa foi uma resposta razoável a um problema realmente diferente e, contra a marca d'água do Claude, ela não faz absolutamente nada. Passe um desses limpadores no texto do Claude e o que voltar medirá exatamente o mesmo que tinha ao entrar.

O que uma detecção positiva realmente prova?

Menos do que a palavra "detecção" sugere, e isso merece cuidado porque políticas institucionais estão sendo escritas rapidamente agora.

Um resultado positivo indica que uma passagem pode ter sido processada pelo Claude. A Anthropic é explícita ao dizer que uma marca d'água detectada não estabelece que o Claude tenha escrito o conteúdo, pelo motivo óbvio de que as pessoas usam o modelo para editar, traduzir e resumir trabalhos que elas próprias escreveram. A medição não consegue distinguir um documento que o Claude redigiu de um que o Claude apenas lapidou.

Um resultado negativo prova ainda menos. Texto sem marca pode ter sido escrito por humanos, pode vir de um modelo sem marca d'água alguma, pode ser saída do Claude que foi fortemente editada ou pode simplesmente ser curto demais para medir.

Há mais uma limitação prática que vale conhecer: detectores de AI de uso geral não conseguem ler essa marca. A detecção requer a chave da Anthropic, então ela passa pelas próprias ferramentas da Anthropic, que não tinham cronograma de lançamento no anúncio. Os detectores que sua instituição já usa não estão lendo a marca d'água do Claude hoje.

Por que a reação negativa veio de editores, não de pessoas escondendo AI

A reação foi fortemente negativa, e a forma como ela se manifestou é a parte mais interessante da história do ponto de vista comercial e ético.

A reclamação que predominou não foi "agora não posso mais passar trabalho de AI como se fosse meu". Foi "agora minha própria escrita está marcada como AI". O advogado Peter Harrell disse isso diretamente: enviar sua própria escrita para uma revisão de texto significa que Claude irá "marcar com watermark meu texto (escrito por humano, revisado por AI) como AI, o que parece ridículo". A cientista política Maya Sen fez o mesmo ponto sobre a mudança tornar o modelo menos útil para pessoas como ela. O apresentador de rádio Erick Erickson: "as coisas que escrevi serão marcadas com watermark como se Claude tivesse feito o trabalho".

Eles estão descrevendo um problema real e específico: atribuição falsa. O watermark registra que o modelo produziu uma sequência de tokens. Ele não registra, e estruturalmente não pode registrar, quem produziu as ideias, o argumento, a pesquisa ou o rascunho original. Para um escritor cujo empregador, editora, revista ou universidade lê um sinal positivo como prova definitiva de autoria por máquina, essa lacuna não é acadêmica.

Desenvolvedores levantaram uma versão paralela disso. Código passa por formatadores, linters e ferramentas de refatoração como parte da rotina, cada uma reescrevendo as escolhas de token que restaram. Em um fluxo normal de desenvolvimento, a marca se degrada rapidamente, o que a torna pouco confiável para o caso de uso de procedência de código que algumas pessoas imaginaram imediatamente para ela.

Onde isso se encaixa no setor mais amplo

Anthropic não é a primeira, mas o campo é mais restrito do que a maioria da cobertura sugeriu.

O SynthID do Google tem sido o único watermark de texto implantado em grande escala por um grande provedor, usando a mesma ideia subjacente de enviesar probabilidades de tokens durante a geração. Ele começou com imagens em 2023 e se expandiu para texto, áudio e vídeo, e foi adotado além do Google, inclusive pela OpenAI para imagens e saída de voz, e pela ElevenLabs, Kakao e NVIDIA.

A OpenAI é a lacuna mais notável. Ela incorpora SynthID em imagens do ChatGPT e estendeu a cobertura para voz, mas, no momento em que este texto foi escrito, não lançou um watermark de texto para o ChatGPT. Essa assimetria vale a pena ter em mente antes de tirar conclusões de qualquer resultado de detecção isolado: um documento sem watermark de Claude pode simplesmente ter sido escrito com um modelo que não marca texto de forma alguma.

O que fazer se sua própria escrita foi marcada

Se o texto é genuinamente seu e a marca é um artefato de revisão, a solução é reexpressar a passagem para que a sequência de tokens seja reconstruída. Editar apenas as bordas não fará isso de forma confiável, já que a maioria das suas escolhas de palavras sobrevive a uma passagem leve.

Para um único parágrafo ou seção, nosso removedor de watermark do Claude gratuito faz exatamente isso. Ele reconstrói até 500 palavras por vez com uma redação nova por meio de um modelo diferente, mantendo seus fatos, números, datas, ressalvas e terminologia técnica fixos, e reproduzindo citações e referências caractere por caractere. É gratuito com uma conta, e funciona pelo único mecanismo que pode funcionar: regenerando os tokens em vez de filtrar o texto.

Para um manuscrito completo, capítulo de tese ou relatório, o AI text humanizer é a melhor opção. Uma passagem completa de humanizer reescreve o documento inteiro em vez de apenas remendá-lo, movendo a prosa de estilo de máquina para uma escrita natural em estilo humano, e eliminando um watermark em nível de token como subproduto de como ele funciona. Ambos preservam citações; a diferença está na escala e na profundidade.

E se o problema subjacente é que a edição assistida por AI continua colocando seu trabalho sob suspeita, nosso revisor de texto por AI edita documentos completos com alterações rastreadas que você aprova linha por linha, e não marca seu texto com watermark.

Perguntas frequentes

Q: O Claude marca com watermark toda a sua saída de texto?

Todo modelo Claude lançado em ou após August 2, 2026 incorpora o watermark, em toda a Claude API, claude.ai, Claude Code, Claude Cowork, Claude Tag e no Claude acessado por AWS, Google Cloud e Microsoft Foundry. A Anthropic disse que está trabalhando para estender a marcação a modelos mais antigos durante um período de transição, então tratar qualquer coisa lançada antes de agosto como automaticamente isenta é arriscado. Isso se aplica no mundo todo e não há opção de desativação em nenhum plano.

Q: Posso desativar o watermark do Claude?

Não. A Anthropic não forneceu uma configuração, um nível de plano nem um parâmetro de API que o desative, e a política se aplica a todos os usuários, independentemente da localização. A marcação implementa um compromisso de transparência sob o EU AI Act, razão pela qual ela não é oferecida como uma preferência do usuário.

Q: Ferramentas de remoção de watermark de AI que eliminam caracteres invisíveis funcionam?

Não, e este é o mal-entendido mais comum sobre o anúncio. Essas ferramentas procuram caracteres Unicode de largura zero e espaçamento invisível. O watermark do Claude é um viés estatístico nas palavras que o modelo selecionou, então não há nada desse tipo presente para remover. Texto passado por um limpador desse tipo carrega exatamente a assinatura com que começou. Apenas regenerar os tokens, o que significa reescrever, afeta um watermark de viés de amostragem.

Q: O watermark vai aparecer no Turnitin ou no GPTZero?

Não hoje. A leitura da marca requer a chave secreta usada para incorporá-la, então a detecção ocorre por meio das ferramentas da própria Anthropic, e não de detectores de AI de terceiros. A Anthropic disse que pretende disponibilizar verificação, mas não informou um cronograma no anúncio. Observe que isso é independente de esses detectores sinalizarem seu texto por outros motivos, o que podem fazer независимо de qualquer watermark.

Q: O watermark prova que o Claude escreveu algo?

Não. Ele indica que o texto pode ter sido processado pelo Claude. A Anthropic afirma claramente que um watermark detectado não confirma que o Claude tenha sido o autor do conteúdo, porque o modelo é amplamente usado para editar, traduzir e resumir texto que as pessoas escreveram por conta própria. Ele não consegue distinguir um rascunho gerado pelo modelo de um parágrafo que ele apenas revisou, e não diz nada sobre qual proporção de um documento é escrita por máquina.

Q: Parafrasear remove o watermark do Claude?

Paráfrases pesadas removem, porque reconstruem a sequência de palavras em vez de apenas ajustá-la. Paráfrases leves são pouco confiáveis: se a maior parte das escolhas de palavras originais sobreviver, sobrevive também sinal suficiente para medir. A mesma lógica se aplica à tradução, que remove totalmente a marca, e à revisão leve, que em geral não remove.

Q: E quanto às imagens e arquivos que o Claude gera?

Esses usam um sistema diferente. Arquivos em formatos compatíveis, .svg, .png e .jpg, recebem metadados de procedência assinados digitalmente com base no padrão C2PA, em vez de um watermark estatístico. Metadados C2PA são mais fáceis de perder: a Anthropic observa que eles podem ser removidos por conversão de formato, por regravação em uma ferramenta que não suporta o padrão ou por uma captura de tela.