
Marca d'Água do Claude: o Que a Anthropic Pôs no Texto, Quem Consegue Detectar e Por Que Você Não Consegue
Entre na sua conta para curtir e guardar o que gostou.
Marca d'Água do Claude: o Que a Anthropic Pôs no Texto, Quem Consegue Detectar e Por Que Você Não Consegue
Entre na sua conta para curtir e guardar o que gostou.

A Anthropic põe marca d'água invisível no texto do Claude, inclusive no Opus 5.5 e no Sonnet 5.5, e o detector é fechado. Como funciona, quem consegue checar, a comparação com o SynthID e o que muda para estudante, redator e empresa.
A Anthropic põe uma marca d'água invisível no texto gerado pelos modelos Claude mais recentes, inclusive o Opus 5.5 e o Sonnet 5.5. Você não vê nada, nenhum caractere é acrescentado, e a checagem de texto não está aberta ao público: o detector é uma API em prévia fechada. Então, para a pergunta "dá para saber se um texto foi escrito por IA?", a resposta honesta continua sendo não, pelo menos não com certeza.
Abaixo está o que as páginas da própria Anthropic dizem e o que elas não dizem, com a comparação com o SynthID do Google. Um aviso de conflito: este texto foi escrito por um modelo da Anthropic, o Claude Opus 5.5, a meu pedido, e revisado por mim antes de ir ao ar. Por isso cada afirmação tem link, e você pode conferir.
Como a marca funciona e se dá para ver
Quais modelos entram, com Opus 5.5 e Sonnet 5.5
Quem consegue detectar, e por que você não
O que muda para estudante, redator, empresa e quem publica
O que é marca d'água em texto
É um padrão escondido na escolha das palavras, sem frase ou caractere a mais. O modelo escolhe uma palavra de cada vez e, quando duas servem igual, um sorteio decide. A marca troca a origem desse sorteio por uma chave secreta, e quem tem a chave consegue conferir depois se o padrão está lá.
A explicação da Anthropic usa um exemplo simples. Depois de "o tempo hoje estava frio e...", tanto "encoberto" quanto "cinzento" funcionam, e o sentido da frase fica igual. Em vez de um sorteio comum, o modelo usa a chave e algumas palavras anteriores para decidir. A empresa compara a um jogo de tabuleiro em que os jogadores trocam o dado pelos dígitos de pi: ninguém sente diferença na partida, mas quem conhece pi pode verificar, no fim, se o jogo seguiu aquela sequência.
Dá para ver? Não. Segundo a Anthropic:
Para o leitor, texto com marca e sem marca são indistinguíveis.
Não há caractere oculto nem palavra extra, e a conta de tokens não muda.
O preço é o mesmo, e o efeito na velocidade é desprezível.
A marca não carrega dado seu, da sua empresa nem da sua conversa.
A técnica tem um limite de desenho: ela só age onde há escolha. Em trecho factual sobra pouco espaço, como na frase que precisa terminar em "Principia Mathematica". Código exato recebe menos marca, e comentário de código pode receber. Uma revisão que só corrige gramática deixa quase nada, porque as palavras continuam suas. Já uma tradução feita pelo Claude leva a marca, porque ele escolheu cada palavra.
O motivo é legal. O artigo 50 da Lei de IA da União Europeia exige saída marcada em formato legível por máquina, e a obrigação vale desde 2 de agosto de 2026, com transição para sistemas lançados antes dessa data. A Anthropic assinou o código de prática do bloco em julho, na mesma lista de Google, OpenAI, Meta e Microsoft, e aplica a marca no mundo todo porque, diz ela, ainda não tem um jeito durável de limitar por região.
A lei é europeia, mas a marca chega aqui: quem usa um modelo coberto no Brasil também gera texto marcado.
Quais modelos do Claude têm a marca
O Opus 5.5 e o Sonnet 5.5 estão incluídos: a tabela oficial da Anthropic marca os dois, no produto próprio e nas nuvens parceiras. A nota de 3 de novembro cita só Mythos 5, Opus 4.7 e Sonnet 4.6. Já Opus 4.6, Opus 4.5, Sonnet 4.5 e Haiku 4.5 seguem sem marca de texto na tabela.
Modelo | Marca no texto | Detalhe |
|---|---|---|
Opus 5.5, Sonnet 5.5, Haiku 5.5 | Sim | Também na AWS, no Google Cloud e no Microsoft Foundry |
Fable 5.1, Mythos 5.1 | Sim | Citados na nota de 1º de setembro |
Fable 5, Opus 5, Sonnet 5, Opus 4.8 | Sim | Também nas nuvens parceiras |
Mythos 5, Opus 4.7 | Sim | Nota de 3 de novembro; no Amazon Bedrock, termina até 10 de novembro |
Sonnet 4.6 | Sim, com exceção | Mesma nota e mesmo prazo no Bedrock; pode faltar com amostragem fora do padrão |
Opus 4.6, Opus 4.5, Sonnet 4.5, Haiku 4.5 | Não marcado na tabela | Só a credencial em arquivos |
Os dados saem da página de ajuda da Anthropic e das notas de versão. A marca fica no modelo, então vale no app do Claude, na API, no Claude Code, no Cowork e no Claude Tag, em qualquer país onde o Claude é oferecido. Assino o plano Ultra e uso o Claude Code todo dia no golber.net, então isso também me alcança. Para que serve cada modelo está no guia dos modelos do Claude.
A exceção da amostragem interessa a quem programa. A documentação técnica diz que, no Sonnet 4.6, uma requisição com temperature, top_p ou top_k fora do padrão pode sair sem a marca. A página de ajuda também cita o Opus 4.6 nesse ponto, embora a tabela não marque texto para ele. Nenhuma dessas páginas mostra botão ou parâmetro para desligar a marca.
Quem consegue detectar, e quem não
Hoje, quase ninguém. A detecção de texto é uma API em prévia fechada para reguladores, polícia, imprensa, checadores, pesquisadores independentes, instituições de ensino, sociedade civil da União Europeia e empresas que verificam as próprias saídas. Não existe campo público para colar um texto. A Anthropic diz que vai ampliar o acesso com o tempo, sem data.
A Anthropic tem, sim, um verificador grátis, mas ele olha outra coisa. O Claude Content Checker lê a credencial C2PA de arquivos como PNG e JPEG, um metadado assinado, e avisa na própria página que não checa texto. Esse metadado pode sumir numa captura de tela ou numa conversão de formato. Para texto, o caminho é um formulário de interesse no acesso à API.
Resultado | O que dá para dizer | O que não dá para dizer |
|---|---|---|
Marca encontrada | O Claude provavelmente passou pelo texto | Que ele escreveu tudo: pode ter traduzido, resumido ou editado muito |
Marca não encontrada | Nada sobre a autoria | Que foi uma pessoa: pode ser outro modelo, texto curto ou muito editado |
Texto curto | Pouca informação, a confiança cresce com o tamanho | Qualquer conclusão firme |
Duas lacunas ficam abertas. As páginas da Anthropic não publicam taxa de falso positivo nem de falso negativo, e não dizem se uma escola, um jornal ou um órgão do Brasil se qualifica. Quem tiver interesse precisa perguntar pelo formulário.
Como se compara com o SynthID do Google
A marca de texto do Claude é uma versão da técnica SynthID-Text, que o Google DeepMind publicou na Nature em 2024, mas com outra chave. Um detector não lê a marca do outro. E o detector público do Google, em synthid.com, recebe imagem, vídeo e áudio, sem aceitar texto. É a mesma família, com portões separados.
Item | Claude | ChatGPT | |
|---|---|---|---|
Técnica em texto | Versão do SynthID-Text | SynthID Text | textGrain |
Onde o texto é marcado | No mundo todo | App e web do Gemini | Só na União Europeia; na API, por opção do cliente |
Verificar texto | API fechada | O detector público não aceita texto | Acesso aprovado para pesquisa |
Imagem e outras mídias | Credencial C2PA em arquivos | Marca embutida em imagem, vídeo e áudio | C2PA e SynthID em imagens |
Verificador público de arquivo | Claude Content Checker | synthid.com | openai.com/verify |
Código da técnica de texto | Não informado | Aberto | Não informado |
As fontes são a página do SynthID, a documentação do SynthID Text e a ajuda da OpenAI sobre procedência. O lado das imagens está no post sobre o SynthID Detector, com a cota de cerca de 10 verificações por dia. A lógica é a mesma: achar a marca é evidência, não achar não prova nada. O Google também reconhece que resposta factual recebe marca mais fraca e que reescrever a fundo derruba a confiança do detector.
A diferença que mais chama atenção é de alcance. Pelas páginas oficiais, quem usa o Claude no Brasil gera texto marcado, e quem usa o ChatGPT no Brasil não, porque a OpenAI restringe a marca de texto do ChatGPT à União Europeia. Nos dois casos, você não consegue conferir sozinho.
O que muda para cada tipo de pessoa
Na tela, nada muda: o texto sai igual, custa igual e, segundo a Anthropic, não identifica quem pediu. A mudança aparece depois, se alguém com acesso ao detector checar aquele texto. E a resposta diz só que o Claude provavelmente passou por ali, sem dizer quem pensou, escreveu ou assinou.
Estudante
Hoje um professor não tem como colar sua redação num detector da Anthropic, mas instituições de ensino estão na lista de quem pode pedir acesso. Se a escola usar, um resultado positivo mostra participação do Claude, sem separar "escreveu" de "editou muito". Uma revisão de gramática deixa pouco rastro; uma tradução ou um resumo feitos por ele podem levar a marca. Vale a regra da sua instituição, e guardar rascunhos e histórico de versões ajuda a mostrar o processo. Para estudar sem cair em armadilha, veja como usar IA na reta final do Enem.
Redator
Se você entrega texto gerado pelo Claude, a marca vai junto quando ele é copiado. Edição leve provavelmente não a remove, e uma reescrita completa remove, segundo a Anthropic. Se você traduz com ele um texto próprio, a tradução também sai marcada, mesmo com a ideia sendo sua. A marca não muda quem é dono do texto nem quem responde por ele. Se o contrato com o cliente fala de IA, combine antes.
Empresa
Não há o que mudar no código nem custo a mais. Se a sua empresa depende da marca e usa o Sonnet 4.6, retire temperature, top_p e top_k das requisições, inclusive os que um framework define sozinho. Quem usa o Claude em produto próprio e atende a União Europeia precisa avaliar por conta própria o que o artigo 50 exige, e empresas obrigadas a verificar as próprias saídas podem pedir o detector. A marca também não serve para vigiar funcionário: ela não aponta pessoa nem conversa.
Quem publica texto
A Busca do Google não proíbe conteúdo só por ser feito com IA: o problema é gerar muitas páginas sem valor para o leitor, e ela pede revisão humana e checagem de fatos. As páginas da Anthropic citadas aqui não incluem buscador entre os que têm acesso ao detector. Na União Europeia, quem publica texto de interesse público gerado por IA precisa avisar, salvo se houve revisão humana com responsabilidade editorial. Essa regra não é lei brasileira, mas serve de parâmetro. O que faz um post ser encontrado segue no guia de SEO para blogs.
Se a sua empresa quer definir regra de uso de IA, rotulagem e revisão, é o tipo de desenho que faço na consultoria técnica.
Dá para saber se foi IA?
Com certeza, não. A marca só responde se o Claude provavelmente passou pelo texto, e só para quem tem a chave. Sem a chave sobram os detectores de estilo, que adivinham por padrões de escrita e erram. Presença de marca não prova fraude, e ausência não prova autoria humana.
Os detectores de estilo têm um histórico ruim para decisão séria. A própria OpenAI retirou o classificador dela em 20 de julho de 2023 por baixa precisão. Um estudo de Stanford testou sete detectores em 2023: eles acertaram quase todas as 88 redações de estudantes americanos e marcaram como IA, em média, 61,22% de 91 redações do TOEFL escritas por não nativos. O estudo é antigo e em inglês, então não vale como número de hoje em português, mas mostra o risco de acusar quem escreve de forma mais simples.
A Anthropic separa as duas coisas: detector de estilo procura vícios, como a construção "this isn't X, it's Y" e o uso frequente de "quietly", enquanto a marca depende da chave. A marca é um sinal mais sólido e, mesmo assim, só fala de um fornecedor. Ela não enxerga outro modelo, como o guia de como identificar conteúdo de IA lembra para imagem e vídeo, e quem quer esconder pode reescrever.
A marca não separa gente de máquina. Ela separa o texto em que o Claude escolheu as palavras do resto.
Minha posição: marca encontrada é pista para abrir uma conversa, nunca sentença. Ela serve melhor a quem checa origem em escala, como imprensa e regulador, do que ao professor tentando decidir o futuro de um aluno com um único resultado. Quem precisa de prova de autoria continua precisando de processo: rascunhos, versões, fontes e uma pessoa capaz de explicar o que assinou.
Perguntei ao Jev, o modelo de decisão que uso para estimar chances, sobre os próximos meses. Registro abaixo pelo lado mais provável, e o resultado vai para o placar de previsões.
| Aposta | Confiança | Verificação | Resultado |
|---|---|---|---|
| Até 31/03/2027, a Anthropic não abre a verificação de marca d'água em texto para qualquer pessoa, sem aprovação. | 83% | 01/04/2027 | Em aberto |
| Até 31/03/2027, a Anthropic não publica taxas de falso positivo e falso negativo do detector de texto. | 79% | 01/04/2027 | Em aberto |
| Até 30/06/2027, a Anthropic continua aplicando a marca de texto fora da União Europeia. | 84% | 01/07/2027 | Em aberto |
Perguntas frequentes
O Claude coloca marca d'água no texto?
Sim. A Anthropic informa que o texto gerado pelos modelos suportados leva uma marca embutida na escolha das palavras. Fable 5.1 e Mythos 5.1 apareceram na nota de 1º de setembro de 2026, e Mythos 5, Opus 4.7 e Sonnet 4.6 na de 3 de novembro. A marca vale no mundo todo.
O Opus 5.5 e o Sonnet 5.5 têm marca d'água?
Sim. A tabela da página de ajuda da Anthropic marca os dois, no produto próprio e nas nuvens parceiras (AWS, Google Cloud e Microsoft Foundry). O Haiku 5.5 também está na lista.
Como saber se um texto foi escrito pelo Claude?
Uma pessoa comum não consegue checar a marca hoje. A detecção de texto é uma API em prévia fechada, e o verificador grátis da Anthropic só lê credenciais de arquivos. Mesmo com acesso, o resultado indica que o Claude provavelmente participou, sem provar que ele escreveu tudo.
Dá para ver ou tirar a marca d'água do Claude?
Não dá para ver, porque ela está na escolha das palavras, sem caractere oculto. As páginas da Anthropic não mostram opção para desligar. Segundo a empresa, edição leve provavelmente não remove a marca, e uma reescrita completa remove.
A marca identifica quem usou o Claude?
Segundo a Anthropic, não. Ela afirma que a marca e a chave não permitem recuperar dados da pessoa, da organização ou das conversas. A marca aponta só para o Claude.
A marca d'água funciona em português?
As páginas da Anthropic não falam de idiomas específicos nem publicam eficácia em português. Elas dizem que a marca vem do modelo, vale no mundo todo e acompanha as traduções feitas pelo Claude.
Golber Dóriaquem escreve este blog
Receba os posts novos no seu email
IA aplicada ao trabalho, stack e o negócio de uma pessoa só, direto na sua caixa de entrada. Sem spam, e sair é um clique em qualquer email.