Este texto tem marca d'água. E eu assino embaixo.
Claude e Gemini já marcam textos. O ChatGPT será o próximo? Entenda como a tecnologia funciona, aprenda a verificar textos e imagens e veja por que pensar com Inteligência Ampliada virou o novo normal.
Por Gustavo Melles · 2026-08-15
A Anthropic começou a implementar uma marca d'água invisível nos textos gerados pelos novos modelos do Claude, em resposta às novas exigências europeias. Não é um caractere escondido, não é um metadado que você apaga com um clique. É um padrão estatístico dentro das próprias palavras, que viaja junto quando o texto é copiado e colado e resiste a algumas edições.
O Gemini já faz isso desde 2024. A OpenAI assinou o mesmo código europeu e vai ter de avançar na marcação de texto, mas ainda não anunciou como.
A reação nas redes foi imediata, e boa parte dela foi medo. Vale entender o que realmente aconteceu, como a tecnologia funciona, como qualquer pessoa pode verificar um conteúdo hoje e, principalmente, o que isso muda na forma como vamos tratar autoria daqui para frente.
Uma transparência antes de continuar: este artigo foi pensado por mim e desenvolvido com apoio de inteligência artificial. No final eu explico exatamente como.
O que mudou
A Anthropic anunciou, em 14 de agosto de 2026, que os próximos modelos Claude vão gerar texto contendo marca d'água. A motivação é regulatória: o Artigo 50 do EU AI Act, cuja exigência de marcação passou a valer em 2 de agosto de 2026, e o Código de Prática da União Europeia sobre transparência de conteúdo gerado por IA, assinado por cerca de 190 organizações em julho de 2026, entre elas Google, Meta, Microsoft, Mistral, OpenAI e a própria Anthropic.
Três detalhes importam:
- A marcação vale no mundo inteiro, e não apenas para usuários europeus. A Anthropic explica que ainda não tem uma forma durável de limitá-la por região.
- Ela é aplicada no nível do modelo, ou seja, aparece independentemente do produto: aplicativo, API, Claude Code, e assim por diante.
- Modelos lançados antes de 2 de agosto de 2026 estão em período de transição previsto na própria lei, e a marcação será adicionada a eles ao longo dos próximos meses.
Como funciona a marca d'água no texto
Aqui é onde a maioria das explicações erra. Não existe um carimbo, um símbolo, um espaço invisível ou um pedaço de código escondido no meio do texto. Se existisse, bastaria um limpador de caracteres para apagar.
O que existe é uma interferência sutil no modo como o modelo sorteia palavras.
Um modelo de linguagem escreve prevendo o próximo token, que pode ser uma palavra ou parte dela. A cada passo existem várias continuações plausíveis, cada uma com uma probabilidade. O modelo escolhe entre elas com um componente de aleatoriedade. É por isso que a mesma pergunta gera respostas diferentes.
A marca d'água troca a fonte dessa aleatoriedade. Em vez de sortear livremente, o modelo passa a sortear seguindo um padrão derivado de uma chave secreta. Para quem lê, nada muda: o texto continua natural, correto e com o mesmo sentido. Mas quem tem a chave consegue analisar a sequência de escolhas e calcular a probabilidade de aquele texto ter saído daquele modelo.
Uma analogia ajuda. Imagine dois jogos de dados. No primeiro, os números vêm de dados comuns. No segundo, vêm das casas decimais do número pi. Durante a partida ninguém percebe diferença nenhuma, porque as jogadas continuam imprevisíveis. Mas se depois alguém olhar a sequência inteira sabendo o valor de pi, consegue afirmar com boa confiança qual das duas partidas usou pi. A segunda partida está, em certo sentido, marcada.
A técnica não é invenção da Anthropic. É uma versão do SynthID-Text, do Google DeepMind, publicado na Nature em 2024, que por sua vez pertence a uma linhagem de propostas que começa com o cientista da computação Scott Aaronson em 2022. O DeepMind testou o método em quase 20 milhões de respostas reais do Gemini e não encontrou diferença significativa na avaliação dos usuários entre textos marcados e não marcados.
Algumas consequências práticas:
- Como o sinal está espalhado pela escolha das palavras, ele sobrevive ao copiar e colar e a edições leves. Uma reescrita completa, palavra por palavra, remove a marca.
- Quanto mais longo o texto, mais confiável a detecção. Em trechos curtos há poucas escolhas e pouca informação para analisar.
- A marca é mais rala em conteúdo factual, onde só existe uma resposta certa. Depois de "a obra mais famosa de Isaac Newton se chama Principia", a palavra seguinte não é uma escolha livre, e não há onde a marca se apoiar. Vale o mesmo para código, que precisa ser exato.
- Em compensação, uma tradução feita pelo modelo sai totalmente marcada, porque ali todas as palavras foram escolhidas por ele.
- Paráfrase pesada e reescrita degradam ou destroem o sinal. O CTO da GPTZero, Alex Cui, publicou um argumento técnico defendendo que marcas d'água em texto podem ser derrotadas.
Ou seja: é um bom sinal, não uma prova.
Nas imagens, a história é diferente
Para arquivos, a lógica muda completamente. Não dá para enviesar sorteio de palavras em um JPG.
Quando o Claude gera um arquivo suportado, como png, jpg ou svg, ele anexa metadados de proveniência assinados digitalmente no padrão C2PA, mantido pela Coalition for Content Provenance and Authenticity. É o mesmo padrão usado por Google e Adobe, conhecido no mercado como Content Credentials. Esses metadados dizem que o arquivo passou por aquele sistema e permitem detectar adulteração posterior.
A OpenAI foi por esse caminho antes: participa do comitê diretor do C2PA desde 2024 e embute o SynthID do DeepMind nas imagens geradas no ChatGPT, no Codex e na API, junto com as Content Credentials. Em julho de 2026 estendeu a marcação para a saída de voz. Só o texto continua sem marca.
O Google faz os dois: SynthID invisível em imagem, áudio, vídeo e texto, mais C2PA nos arquivos. Em 14 de agosto de 2026 a empresa liberou um botão para esconder a marca d'água visível, aquele brilho no canto da imagem, em conteúdos feitos no Gemini e no Flow. O detalhe que passou batido: o SynthID invisível e o C2PA continuam lá de qualquer jeito. O que sumiu foi só a parte que você enxergava.
Como você pode verificar hoje
Esta é a parte prática. O cenário ainda é desigual: para imagem já dá para fazer alguma coisa, para texto ainda não.
Para imagens, três caminhos.
- Abra o aplicativo ou o site do Gemini, envie a imagem e pergunte: "Esta imagem foi gerada ou editada por uma IA do Google?". O Gemini procura a marca SynthID e responde com o grau de confiança. Se não encontrar marca, ele ainda tenta apontar sinais visuais típicos de geração artificial, como física inconsistente, textura de pele artificialmente lisa ou nomes de arquivo usados por aplicativos de IA. Atenção ao limite: o SynthID cobre o universo Google. A ausência dele não significa que a imagem seja humana, porque ela pode ter vindo de outro sistema.
- Use o SynthID Detector, o portal de verificação do Google, que aceita imagem, vídeo, áudio e trechos de texto.
- Verifique as Content Credentials do arquivo. O verificador público do padrão C2PA está em contentcredentials.org/verify: você arrasta o arquivo e ele mostra o histórico declarado de origem e edição.
Um alerta importante sobre o item 3: metadados são frágeis. Print de tela, recorte, recompressão e o reprocessamento que várias redes sociais fazem no upload podem simplesmente apagar as Content Credentials. Ausência de credencial não prova que o conteúdo é humano. Prova apenas que não há credencial ali.
Para textos, seja honesto com o que existe.
A Anthropic informou que vai disponibilizar uma API de detecção da sua marca d'água, com os detalhes de implementação ainda em definição, e também uma ferramenta própria para conferir as credenciais dos arquivos. Nada disso está aberto ao público neste momento. O SynthID Detector do Google lê texto do Gemini. Ou seja, hoje ainda não existe um botão simples e universal onde você cola um parágrafo e descobre com segurança quem escreveu.
O que existe são os detectores estatísticos, do tipo que virou moda nas escolas. Preste atenção nesta diferença, porque ela vai gerar muita injustiça nos próximos meses: esses detectores não leem marca d'água nenhuma. Eles analisam padrões de estilo, previsibilidade e ritmo do texto, e chutam uma probabilidade. Erram com frequência, e erram especialmente com quem escreve de forma organizada e direta.
Uma marca d'água é um sinal melhor do que um detector estatístico. Mas sinal melhor e prova são coisas diferentes.
Presença de IA é a mesma coisa que ausência de autoria humana?
Marcar o que a máquina gerou é legítimo. Saber a origem de um conteúdo é bom para todo mundo, e essa discussão já vinha atrasada.
O problema está em outro lugar. A marca d'água consegue indicar que o Claude participou do texto, mas não consegue medir essa participação. A própria Anthropic é explícita: o que a detecção mostra é a probabilidade de o modelo ter escrito parte daquilo, e ela não distingue "o Claude escreveu isto" de "o Claude editou isto pesadamente".
Na ponta oposta acontece o inverso. Quando você entrega um texto seu e pede só correção de gramática e pontuação, quase todas as palavras continuam sendo suas, e sobra tão pouco para a marca se apoiar que a participação do modelo pode nem ser detectável. Repare no que isso significa na prática: o instrumento não enxerga bem nem o texto quase todo humano nem a diferença entre escrever e reescrever. Ele responde uma pergunta bem mais simples do que a que as pessoas vão querer fazer com ele.
E a pergunta que interessa é outra: presença de inteligência artificial é a mesma coisa que ausência de autoria humana?
Eu digo que não. E acho bom deixar isso resolvido agora, porque já vi esse filme. Nos últimos três anos, professores, editores e áreas de recrutamento passaram a tratar a saída de um detector como veredito, reprovando trabalhos e descartando candidatos com base em uma estimativa. O risco agora é repetir o erro com um instrumento melhor, o que dá uma falsa sensação de rigor.
Vale registrar um ponto que a própria Anthropic faz questão de dizer: a marca d'água não muda quem é dono do conteúdo nem quem responde legalmente por ele. Ela é um teste de participação, não um carimbo de autoria.
O tricô, o vaso de barro e o novo normal
Deixa eu te dar a imagem que melhor traduz o que eu penso sobre isso.
Existe blusa de tricô feita à mão. Existe vaso de barro moldado por um artesão no torno. Ninguém em sã consciência diz que essas peças perderam valor porque o mundo tem fábricas. Pelo contrário: elas ganharam um valor específico, quase afetivo, exatamente por serem raras e por carregarem a marca da mão que as fez.
O texto cem por cento manual vai para o mesmo lugar. Vai continuar existindo, vai ter seu charme, vai ter seu público e em alguns contextos vai valer muito. Mas vai ser artesanato.
O resto, a esmagadora maioria do que vai ser escrito, pensado, planejado e decidido daqui para frente, vai passar por inteligência artificial em algum ponto do caminho. Não porque as pessoas ficaram preguiçosas. Porque não faz sentido recusar amplificação quando ela está disponível, do mesmo jeito que ninguém recusa uma calculadora, um corretor ortográfico ou um mecanismo de busca.
Isso não é o fim da autoria. É o novo normal da autoria.
O que continua sendo humano
Porque sempre tem um humano atrás.
A escolha do tema é humana. A tese é humana. O critério do que fica e do que sai é humano. O julgamento sobre o que é verdadeiro, justo e adequado é humano. A responsabilidade por publicar é humana. E o risco de assinar embaixo é inteiramente humano.
Este artigo é um exemplo vivo do que estou defendendo. O pensamento é meu. A inquietação é minha. A discordância sobre marcar revisão como geração é minha. A pesquisa, a organização e parte da lapidação vieram do Claude, em uma conversa de várias idas e vindas em que eu aprovei, reprovei e redirecionei. É um texto do Gustavo Melles com coautoria de uma inteligência artificial, e ele não vale menos por isso. A mensagem que chegou até você é exatamente a que eu quis passar.
A pergunta certa nunca foi quem digitou. A pergunta certa é quem pensou, e com qual intenção.
Onde isso tudo vai dar
Vamos ter cada vez mais transparência sobre a origem dos conteúdos, e isso é bom. Marcas d'água, credenciais de conteúdo, selos, verificadores. Em pouco tempo isso vai ser tão banal quanto o cadeado do navegador, que ninguém mais comemora e todo mundo espera encontrar.
O que não tem volta é a outra parte.
Pensar com Inteligência Ampliada está deixando de ser diferencial de quem é antenado para virar o piso do trabalho intelectual. As empresas que ainda tratam isso como ameaça vão gastar energia caçando marca d'água em relatório de estagiário enquanto a concorrência aprende a decidir melhor.
O maior risco não é perder para a IA. É perder sua equipe para quem Pensa com IA.
Não é sobre substituir pessoas. É sobre ampliar pessoas.
Vem comigo, vamos pensar com Inteligência Ampliada. @gusmelles · PenseComIA.com
Referências
- Anthropic, How Claude's text watermarking works: anthropic.com
- TechCrunch, Anthropic says it will watermark text generated by its AI models: techcrunch.com
- Search Engine Journal, Anthropic to mark Claude text and files under EU AI Act code: searchenginejournal.com
- City AM, sobre as posições de OpenAI, Google e xAI: cityam.com
- Google DeepMind, Watermarking AI-generated text and video with SynthID: deepmind.google
- Forbes, Claude will now leave a watermark on everything it writes: forbes.com
- Content Credentials, verificador público do padrão C2PA: contentcredentials.org/verify
Quer aplicar isso na sua empresa?
Contratar palestra · Contratar workshop · WhatsApp +55 43 99150-0360