Claude passa a assinar tudo o que escreve com uma marca d'água invisível

A Anthropic começou a embutir uma marca d'água invisível em tudo o que o Claude escreve. O sinal não muda uma vírgula do texto que você lê, sobrevive ao copiar e colar e foi desenhado para responder a uma pergunta que a internet passou a fazer com frequência: isso aqui saiu de uma máquina?

A empresa detalhou o funcionamento da tecnologia em uma publicação técnica no dia 14 de agosto de 2026, depois de a novidade começar a circular na imprensa na semana anterior. A marcação já vale para os modelos lançados a partir de 2 de agosto de 2026 e será estendida aos modelos mais antigos "nos próximos meses".

O que exatamente foi anunciado

A Anthropic passou a inserir um sinal estatístico, imperceptível para humanos e legível por máquinas, dentro do próprio texto gerado pelo Claude. Não é um aviso no rodapé nem um metadado anexado ao arquivo — é uma assinatura tecida na escolha das palavras.

Isso importa porque metadados são frágeis: somem ao converter formato, ao tirar um print ou ao colar o conteúdo em outro editor. Um sinal embutido no texto viaja junto com ele. Copie um parágrafo do Claude, cole no WhatsApp, no Word ou num CMS, e a marca continua lá.

Como a marca d'água funciona

Todo modelo de linguagem escolhe palavras uma a uma, e em boa parte das posições existe mais de uma opção igualmente boa. Depois de "o dia estava frio e", o modelo pode escrever "cinzento", "nublado" ou "encoberto" sem prejuízo nenhum de sentido. Normalmente, essa escolha é resolvida por um sorteio aleatório qualquer.

O truque da Anthropic é simples de enunciar: em vez de trocar as palavras, ela troca a fonte da aleatoriedade. O sorteio passa a ser guiado por uma chave secreta combinada com o contexto anterior. As palavras continuam parecendo aleatórias para qualquer leitor — mas quem tem a chave consegue verificar se a sequência inteira é compatível com as escolhas que o Claude faria usando aquela chave.

"Para um leitor, uma resposta com marca d'água é indistinguível de uma resposta sem marca d'água", afirma a Anthropic, acrescentando que a técnica não afeta a qualidade da saída do modelo.

A abordagem não é inédita. Ela parte de uma proposta do cientista da computação Scott Aaronson, de 2022, e adota o SynthID-Text, técnica desenvolvida pelo Google DeepMind e publicada na revista Nature em 2024. Em testes do DeepMind com o Gemini, avaliadores não encontraram diferença estatisticamente significativa entre respostas marcadas e não marcadas.

Dois detalhes práticos: a marcação não gera tokens extras — ou seja, não encarece nada para quem usa a API — e o impacto na velocidade é desprezível. E ela não carrega qualquer informação sobre o usuário: a marca diz que o Claude passou por ali, não quem estava do outro lado do teclado.

Onde a marca aparece

A cobertura é ampla e global, não restrita à Europa. Segundo a empresa, o sinal vale para:

• o aplicativo e o site do Claude;
• a API da Anthropic;
• Claude Code, Claude Cowork e Claude Tag;
• as implantações via AWS, Google Cloud e Microsoft Foundry.

Para arquivos de imagem — PNG, JPG e SVG —, a estratégia é outra: metadados de proveniência assinados digitalmente segundo o padrão aberto C2PA, o mesmo adotado por câmeras e editores de imagem para registrar a cadeia de edição de um arquivo.

O que a marca d'água não prova

Este é o ponto que mais se perde na conversa pública, e a própria Anthropic faz questão de sublinhá-lo. Detectar a marca não significa "isto foi escrito por uma IA". Significa apenas que o texto passou pelo Claude — o que inclui revisão, tradução ou reescrita de um material originalmente humano.

As limitações são conhecidas e relevantes:

• Textos curtos escapam. Abaixo de cerca de 100 palavras não há evidência estatística suficiente para uma detecção confiável.
• Trechos factuais quase não marcam. Quando só existe uma resposta correta — "a obra mais famosa de Isaac Newton foi o Principia" —, não sobra liberdade de escolha para carregar o sinal.
• Código praticamente não é marcado, porque exige exatidão sintática.
• Revisão leve some. Se o Claude apenas corrige vírgulas num texto seu, quase não há onde ancorar a marca.
• Reescrita pesada apaga. Um humano que troque todas as palavras elimina o sinal.
• Traduções, por outro lado, são totalmente marcadas, já que cada palavra é escolhida pelo modelo.

A ferramenta de verificação ainda não está aberta ao público: a Anthropic diz que vai oferecer "em breve" uma API de detecção capaz de estimar a probabilidade de envolvimento do Claude num texto.

O empurrão veio de Bruxelas

O calendário não é coincidência. Em 2 de agosto de 2026 entraram em vigor as regras de transparência do AI Act europeu, que obrigam a rotulagem de conteúdo sintético. A marcação atende ao Artigo 50(2) e ao Código de Práticas sobre transparência de conteúdo gerado por IA — o mesmo pacote que passou a exigir que chatbots se identifiquem como máquinas e que deepfakes sejam sinalizados.

A Anthropic, porém, aplicou a medida no mundo todo, e não apenas nos modelos lançados na União Europeia.

A reação foi dividida

Boa parte da imprensa enquadrou o movimento no esforço da indústria contra o chamado "AI slop" — a enxurrada de conteúdo automático de baixa qualidade que vem entupindo plataformas. YouTube, Substack e outros já criaram políticas de rotulagem ou restringiram a monetização desse tipo de material.

As críticas se concentram em três frentes. A primeira é a eficácia: quem realmente quer burlar o sistema consegue degradar a marca com paráfrase e reescrita, então ela pune sobretudo o usuário desavisado. A segunda é a nuance: um rótulo binário de "IA" coloca no mesmo balde a fazenda de spam industrial e o autor que pediu ao Claude para revisar a pontuação de um texto próprio. A terceira é o histórico do setor — os detectores de texto de IA em uso hoje erram bastante, e nada garante que quem receber o resultado da nova API saiba interpretar o que ele significa.

O que muda para quem escreve com IA

Na prática, nada muda no seu fluxo de trabalho hoje: o texto sai igual, custa igual e ninguém consegue verificar a marca enquanto a API de detecção não abrir. O que muda é a expectativa daqui para a frente.

Se você usa o Claude para produzir conteúdo, vale assumir que o material carrega uma assinatura verificável — e que plataformas, clientes e veículos poderão consultá-la. Se você usa para revisar ou apoiar um texto autoral, o sinal tende a ser fraco ou inexistente, mas a distinção entre "gerado" e "revisado" depende de quem lê o resultado, não da tecnologia.

A marca d'água resolve um problema técnico com elegância. O problema social — decidir o que fazer com a informação de que uma máquina encostou num texto — continua inteiramente em aberto.