A Anthropic descreveu um método que embute um padrão estatístico invisível no texto gerado pelo Claude. Ele ajuda a identificar saída do modelo em condições específicas, mas não é detector universal nem rastreador de usuário.
Em 14 de agosto de 2026, a Anthropic publicou uma nota técnica explicando como pretende marcar o texto produzido por seus modelos futuros [1]. Três dias antes, o TechCrunch já havia noticiado o plano, vinculando a decisão ao contexto regulatório europeu e a discussões sobre proveniência de conteúdo sintético [2].
A promessa é discreta: identificar, com uma chave apropriada, quando um texto foi provavelmente escrito pelo Claude, sem inserir caracteres ocultos, sem degradar a leitura e sem registrar quem gerou o quê. Nas próximas seções, destrincho o mecanismo, o que a técnica prova de fato, o que ela reconhecidamente não prova e o que isso significa para leitores brasileiros que convivem com texto gerado por IA no trabalho, na escola e no jornalismo.
Resposta curta
A marca d'água do Claude é um viés estatístico introduzido durante a geração: entre palavras plausíveis, o modelo escolhe segundo uma fonte de aleatoriedade controlada, deixando um padrão que só é detectável por quem tem a chave [1]. Ela indica que um texto tem características compatíveis com saída do Claude em amostras suficientemente longas — mas não identifica autor, não distingue Claude de outros modelos e pode ser degradada por edição humana [1]. Não é, portanto, um "detector de IA" universal, nem uma ferramenta de vigilância individual.
O que a Anthropic afirma sobre o mecanismo
Segundo a nota oficial, o método não adiciona caracteres invisíveis, marcadores Unicode ou metadados no corpo do texto [1]. A alteração acontece antes: quando o modelo precisa escolher a próxima palavra, existe normalmente um conjunto de opções plausíveis, cada qual com certa probabilidade. Em vez de amostrar essas opções a partir de uma fonte de aleatoriedade neutra, a geração usa uma fonte controlada, que enviesa levemente a escolha de forma consistente e reproduzível para quem detém a chave [1].
O resultado, na leitura, deve ser indistinguível de um texto sem marca. A Anthropic afirma que a técnica não deve afetar qualidade ou legibilidade [1]. Ela apresenta o método como uma versão do SynthID-Text, abordagem originalmente descrita pelo Google DeepMind para marcas d'água em texto gerado por LLMs [1].
Para detectar a marca, é preciso rodar o texto suspeito por um verificador que conheça a chave. Esse verificador mede se a distribuição de escolhas do texto se afasta do que seria esperado sem enviesamento — e emite um sinal probabilístico, não um veredicto binário absoluto [1].
O que a marca d'água prova — e o que não prova
A própria Anthropic elenca limitações importantes, que valem sublinhar porque desmontam interpretações otimistas demais [1]:
• Não prova autoria humana. Um texto sem marca detectada não é, por isso, "humano". Pode ter sido gerado por outro modelo, por versão anterior do Claude sem a técnica, ou ter passado por edição que apagou o padrão.
• Não identifica outro modelo. A marca é específica da geração feita com aquela chave. Textos de GPT, Gemini, Llama e outros não são reconhecidos pelo verificador do Claude.
• Funciona pior em amostras curtas. O padrão estatístico depende de muitas escolhas de palavras. Em frases isoladas ou textos muito breves, o sinal fica fraco.
• Funciona pior em trechos factuais restritos. Quando há poucas maneiras plausíveis de dizer algo — uma data, um nome próprio, uma fórmula —, o modelo tem pouca margem para introduzir o viés.
• Edições leves de texto humano sobre saída do modelo podem degradar a marca. Quanto mais reescrita, menos detectável.
Vale acrescentar um limite adicional que decorre logicamente do desenho: a marca não rastreia pessoa, organização ou conversa, porque não carrega informação identificável embutida [1]. Isso deve tranquilizar quem teme vigilância individual via texto gerado, mas também frustra quem esperava atribuição forense.
O ângulo da reportagem independente
A cobertura do TechCrunch acrescenta contexto que a nota da Anthropic não detalha [2]. Segundo Ivan Mehta, a empresa relacionou a medida a exigências regulatórias — em particular, ao ambiente europeu de rotulagem de conteúdo sintético — e afirmou que modelos lançados após 2 de agosto passariam a marcar automaticamente texto e arquivos gerados [2].
A reportagem informa ainda que arquivos gerados seguiriam o padrão C2PA de proveniência (comum em imagens e mídias), e registra dois pontos práticos importantes atribuídos à empresa: a marca no texto pode "viajar" quando o conteúdo é copiado e colado em outro lugar, o que amplia o alcance da detecção; e não estava claro, no momento da publicação, quanta edição seria suficiente para degradar o sinal a ponto de torná-lo indetectável [2].
Esses últimos pontos ficam entre a alegação corporativa e a inferência do repórter. Não há, no dossiê consultado, testes independentes que quantifiquem taxa de detecção, taxa de falso positivo ou o limite exato de tolerância a edições.
Resumo do que é fato, alegação e ponto em aberto
Mecanismo enviesa escolha entre palavras plausíveis. Categoria: alegação técnica da fabricante. Origem: Anthropic [1].
Não insere caracteres ocultos nem informação identificável. Categoria: alegação técnica da fabricante. Origem: Anthropic [1].
Baseia-se em versão do SynthID-Text. Categoria: alegação técnica da fabricante. Origem: Anthropic [1].
Falha em amostras curtas, trechos factuais e após edição. Categoria: limitação reconhecida. Origem: Anthropic [1].
Cobertura relacionada à regulação europeia. Categoria: reportagem independente. Origem: TechCrunch [2].
Marcação automática para modelos pós-2 de agosto. Categoria: declaração da empresa reportada. Origem: TechCrunch [2].
Arquivos usariam o padrão C2PA. Categoria: reportagem independente. Origem: TechCrunch [2].
A marca sobrevive ao copiar e colar. Categoria: alegação reportada. Origem: TechCrunch [2].
Taxa independente de detecção. Categoria: não verificado. Origem: não disponível no dossiê consultado.
Existência de verificador público. Categoria: não verificado. Origem: não disponível no dossiê consultado.
Efeitos jurídicos no Brasil. Categoria: não verificado. Origem: não disponível no dossiê consultado.
O que isso significa na prática
Para o leitor brasileiro, a novidade tem três implicações razoáveis, dentro do que o dossiê sustenta.
Primeiro, ferramentas de detecção de IA que hoje operam por heurísticas linguísticas continuam pouco confiáveis. Uma marca d'água criptográfica com chave é qualitativamente diferente — mas só funciona para textos gerados por modelos que a implementem e verificados por quem tem acesso à chave. Não é solução geral para "descobrir se este texto é de IA".
Segundo, no ambiente educacional e jornalístico, a técnica pode virar um recurso auxiliar em investigações específicas, jamais base única para acusar alguém de fraude. As limitações declaradas pela própria Anthropic — amostras pequenas, trechos factuais, edição — cobrem exatamente os cenários em que essas acusações costumam ocorrer [1].
Terceiro, do ponto de vista de privacidade, o desenho anunciado é conservador: sem identificador de usuário, sem rastreamento de conversa [1]. Não é vigilância. Também não é atribuição forense.
Limitações desta análise
Este texto se apoia em uma nota da própria fabricante e em uma reportagem independente publicadas em agosto de 2026. Não há, no material consultado, avaliação técnica por terceiros, benchmark reproduzível, documentação sobre o verificador ou informação sobre disponibilidade da tecnologia para usuários no Brasil. Também não há elementos para discutir aplicação da técnica sob a LGPD, o Marco Civil da Internet ou eventuais regulações brasileiras futuras de IA. Qualquer afirmação nesse sentido seria especulação.
Conclusão
A marca d'água textual do Claude é uma peça técnica interessante e modesta: ela adiciona um sinal estatístico ao texto gerado, detectável por quem tem a chave, sem prejuízo aparente à leitura e sem carregar informação sobre o usuário. Serve para dizer, com alguma confiança e em amostras suficientemente longas, "isto tem cara de saída do Claude". Não serve para dizer "isto foi escrito por fulano", "isto não é IA" nem "isto é do modelo X". O valor da técnica está justamente em não prometer o que não pode entregar. Cabe agora acompanhar avaliações independentes que quantifiquem quando ela funciona — e quando não.
Perguntas frequentes
A marca d'água identifica quem usou o Claude?
Não. A Anthropic afirma que o mecanismo não carrega informação sobre pessoa, organização ou conversa [1].
Se eu reescrever bastante um texto do Claude, a marca desaparece?
A empresa reconhece que edições podem degradar o padrão, e a reportagem do TechCrunch registra que o limite exato não estava esclarecido [1][2].
Serve para detectar textos de outros modelos, como ChatGPT?
Não. A marca é específica da geração feita com a chave do Claude [1].
Já existe ferramenta pública para eu verificar textos?
O dossiê consultado não confirma a existência de verificador público aberto.
Fontes e referências
[1] Anthropic. "How Claude's text watermark works". 14 ago. 2026. https://www.anthropic.com/news/claude-text-watermark
[2] Mehta, Ivan. "Anthropic says it will watermark text generated by its AI models". TechCrunch, 11 ago. 2026. https://techcrunch.com/2026/08/11/anthropic-says-it-will-watermark-text-generated-by-its-ai-models/