Pular para o conteúdo
Uma representação visual abstrata de texto digital com elementos de marca d'água invisível sobrepostos, sugerindo dados ocultos ou padrões em meio a palavras.
Voltar para o Blog

Marca d'Água do Claude: o Que a Anthropic Pôs no Texto, Quem Consegue Detectar e Por Que Você Não Consegue

Equipe Golber.
13 min de leitura
Claude IA

Entre na sua conta para curtir e guardar o que gostou.

Uma representação visual abstrata de texto digital com elementos de marca d'água invisível sobrepostos, sugerindo dados ocultos ou padrões em meio a palavras.

A Anthropic põe marca d'água invisível no texto do Claude, inclusive no Opus 5.5 e no Sonnet 5.5, e o detector é fechado. Como funciona, quem consegue checar, a comparação com o SynthID e o que muda para estudante, redator e empresa.

A Anthropic põe uma marca d'água invisível no texto gerado pelos modelos Claude mais recentes, inclusive o Opus 5.5 e o Sonnet 5.5. Você não vê nada, nenhum caractere é acrescentado, e a checagem de texto não está aberta ao público: o detector é uma API em prévia fechada. Então, para a pergunta "dá para saber se um texto foi escrito por IA?", a resposta honesta continua sendo não, pelo menos não com certeza.

Abaixo está o que as páginas da própria Anthropic dizem e o que elas não dizem, com a comparação com o SynthID do Google. Um aviso de conflito: este texto foi escrito por um modelo da Anthropic, o Claude Opus 5.5, a meu pedido, e revisado por mim antes de ir ao ar. Por isso cada afirmação tem link, e você pode conferir.

  • Como a marca funciona e se dá para ver

  • Quais modelos entram, com Opus 5.5 e Sonnet 5.5

  • Quem consegue detectar, e por que você não

  • O que muda para estudante, redator, empresa e quem publica

O que é marca d'água em texto

É um padrão escondido na escolha das palavras, sem frase ou caractere a mais. O modelo escolhe uma palavra de cada vez e, quando duas servem igual, um sorteio decide. A marca troca a origem desse sorteio por uma chave secreta, e quem tem a chave consegue conferir depois se o padrão está lá.

A explicação da Anthropic usa um exemplo simples. Depois de "o tempo hoje estava frio e...", tanto "encoberto" quanto "cinzento" funcionam, e o sentido da frase fica igual. Em vez de um sorteio comum, o modelo usa a chave e algumas palavras anteriores para decidir. A empresa compara a um jogo de tabuleiro em que os jogadores trocam o dado pelos dígitos de pi: ninguém sente diferença na partida, mas quem conhece pi pode verificar, no fim, se o jogo seguiu aquela sequência.

Dá para ver? Não. Segundo a Anthropic:

  • Para o leitor, texto com marca e sem marca são indistinguíveis.

  • Não há caractere oculto nem palavra extra, e a conta de tokens não muda.

  • O preço é o mesmo, e o efeito na velocidade é desprezível.

  • A marca não carrega dado seu, da sua empresa nem da sua conversa.

A técnica tem um limite de desenho: ela só age onde há escolha. Em trecho factual sobra pouco espaço, como na frase que precisa terminar em "Principia Mathematica". Código exato recebe menos marca, e comentário de código pode receber. Uma revisão que só corrige gramática deixa quase nada, porque as palavras continuam suas. Já uma tradução feita pelo Claude leva a marca, porque ele escolheu cada palavra.

O motivo é legal. O artigo 50 da Lei de IA da União Europeia exige saída marcada em formato legível por máquina, e a obrigação vale desde 2 de agosto de 2026, com transição para sistemas lançados antes dessa data. A Anthropic assinou o código de prática do bloco em julho, na mesma lista de Google, OpenAI, Meta e Microsoft, e aplica a marca no mundo todo porque, diz ela, ainda não tem um jeito durável de limitar por região.

A lei é europeia, mas a marca chega aqui: quem usa um modelo coberto no Brasil também gera texto marcado.

Quais modelos do Claude têm a marca

O Opus 5.5 e o Sonnet 5.5 estão incluídos: a tabela oficial da Anthropic marca os dois, no produto próprio e nas nuvens parceiras. A nota de 3 de novembro cita só Mythos 5, Opus 4.7 e Sonnet 4.6. Já Opus 4.6, Opus 4.5, Sonnet 4.5 e Haiku 4.5 seguem sem marca de texto na tabela.

Modelo

Marca no texto

Detalhe

Opus 5.5, Sonnet 5.5, Haiku 5.5

Sim

Também na AWS, no Google Cloud e no Microsoft Foundry

Fable 5.1, Mythos 5.1

Sim

Citados na nota de 1º de setembro

Fable 5, Opus 5, Sonnet 5, Opus 4.8

Sim

Também nas nuvens parceiras

Mythos 5, Opus 4.7

Sim

Nota de 3 de novembro; no Amazon Bedrock, termina até 10 de novembro

Sonnet 4.6

Sim, com exceção

Mesma nota e mesmo prazo no Bedrock; pode faltar com amostragem fora do padrão

Opus 4.6, Opus 4.5, Sonnet 4.5, Haiku 4.5

Não marcado na tabela

Só a credencial em arquivos

Os dados saem da página de ajuda da Anthropic e das notas de versão. A marca fica no modelo, então vale no app do Claude, na API, no Claude Code, no Cowork e no Claude Tag, em qualquer país onde o Claude é oferecido. Assino o plano Ultra e uso o Claude Code todo dia no golber.net, então isso também me alcança. Para que serve cada modelo está no guia dos modelos do Claude.

A exceção da amostragem interessa a quem programa. A documentação técnica diz que, no Sonnet 4.6, uma requisição com temperature, top_p ou top_k fora do padrão pode sair sem a marca. A página de ajuda também cita o Opus 4.6 nesse ponto, embora a tabela não marque texto para ele. Nenhuma dessas páginas mostra botão ou parâmetro para desligar a marca.

Quem consegue detectar, e quem não

Hoje, quase ninguém. A detecção de texto é uma API em prévia fechada para reguladores, polícia, imprensa, checadores, pesquisadores independentes, instituições de ensino, sociedade civil da União Europeia e empresas que verificam as próprias saídas. Não existe campo público para colar um texto. A Anthropic diz que vai ampliar o acesso com o tempo, sem data.

A Anthropic tem, sim, um verificador grátis, mas ele olha outra coisa. O Claude Content Checker lê a credencial C2PA de arquivos como PNG e JPEG, um metadado assinado, e avisa na própria página que não checa texto. Esse metadado pode sumir numa captura de tela ou numa conversão de formato. Para texto, o caminho é um formulário de interesse no acesso à API.

Resultado

O que dá para dizer

O que não dá para dizer

Marca encontrada

O Claude provavelmente passou pelo texto

Que ele escreveu tudo: pode ter traduzido, resumido ou editado muito

Marca não encontrada

Nada sobre a autoria

Que foi uma pessoa: pode ser outro modelo, texto curto ou muito editado

Texto curto

Pouca informação, a confiança cresce com o tamanho

Qualquer conclusão firme

Duas lacunas ficam abertas. As páginas da Anthropic não publicam taxa de falso positivo nem de falso negativo, e não dizem se uma escola, um jornal ou um órgão do Brasil se qualifica. Quem tiver interesse precisa perguntar pelo formulário.

Como se compara com o SynthID do Google

A marca de texto do Claude é uma versão da técnica SynthID-Text, que o Google DeepMind publicou na Nature em 2024, mas com outra chave. Um detector não lê a marca do outro. E o detector público do Google, em synthid.com, recebe imagem, vídeo e áudio, sem aceitar texto. É a mesma família, com portões separados.

Item

Claude

Google

ChatGPT

Técnica em texto

Versão do SynthID-Text

SynthID Text

textGrain

Onde o texto é marcado

No mundo todo

App e web do Gemini

Só na União Europeia; na API, por opção do cliente

Verificar texto

API fechada

O detector público não aceita texto

Acesso aprovado para pesquisa

Imagem e outras mídias

Credencial C2PA em arquivos

Marca embutida em imagem, vídeo e áudio

C2PA e SynthID em imagens

Verificador público de arquivo

Claude Content Checker

synthid.com

openai.com/verify

Código da técnica de texto

Não informado

Aberto

Não informado

As fontes são a página do SynthID, a documentação do SynthID Text e a ajuda da OpenAI sobre procedência. O lado das imagens está no post sobre o SynthID Detector, com a cota de cerca de 10 verificações por dia. A lógica é a mesma: achar a marca é evidência, não achar não prova nada. O Google também reconhece que resposta factual recebe marca mais fraca e que reescrever a fundo derruba a confiança do detector.

A diferença que mais chama atenção é de alcance. Pelas páginas oficiais, quem usa o Claude no Brasil gera texto marcado, e quem usa o ChatGPT no Brasil não, porque a OpenAI restringe a marca de texto do ChatGPT à União Europeia. Nos dois casos, você não consegue conferir sozinho.

O que muda para cada tipo de pessoa

Na tela, nada muda: o texto sai igual, custa igual e, segundo a Anthropic, não identifica quem pediu. A mudança aparece depois, se alguém com acesso ao detector checar aquele texto. E a resposta diz só que o Claude provavelmente passou por ali, sem dizer quem pensou, escreveu ou assinou.

Estudante

Hoje um professor não tem como colar sua redação num detector da Anthropic, mas instituições de ensino estão na lista de quem pode pedir acesso. Se a escola usar, um resultado positivo mostra participação do Claude, sem separar "escreveu" de "editou muito". Uma revisão de gramática deixa pouco rastro; uma tradução ou um resumo feitos por ele podem levar a marca. Vale a regra da sua instituição, e guardar rascunhos e histórico de versões ajuda a mostrar o processo. Para estudar sem cair em armadilha, veja como usar IA na reta final do Enem.

Redator

Se você entrega texto gerado pelo Claude, a marca vai junto quando ele é copiado. Edição leve provavelmente não a remove, e uma reescrita completa remove, segundo a Anthropic. Se você traduz com ele um texto próprio, a tradução também sai marcada, mesmo com a ideia sendo sua. A marca não muda quem é dono do texto nem quem responde por ele. Se o contrato com o cliente fala de IA, combine antes.

Empresa

Não há o que mudar no código nem custo a mais. Se a sua empresa depende da marca e usa o Sonnet 4.6, retire temperature, top_p e top_k das requisições, inclusive os que um framework define sozinho. Quem usa o Claude em produto próprio e atende a União Europeia precisa avaliar por conta própria o que o artigo 50 exige, e empresas obrigadas a verificar as próprias saídas podem pedir o detector. A marca também não serve para vigiar funcionário: ela não aponta pessoa nem conversa.

Quem publica texto

A Busca do Google não proíbe conteúdo só por ser feito com IA: o problema é gerar muitas páginas sem valor para o leitor, e ela pede revisão humana e checagem de fatos. As páginas da Anthropic citadas aqui não incluem buscador entre os que têm acesso ao detector. Na União Europeia, quem publica texto de interesse público gerado por IA precisa avisar, salvo se houve revisão humana com responsabilidade editorial. Essa regra não é lei brasileira, mas serve de parâmetro. O que faz um post ser encontrado segue no guia de SEO para blogs.

Se a sua empresa quer definir regra de uso de IA, rotulagem e revisão, é o tipo de desenho que faço na consultoria técnica.

Dá para saber se foi IA?

Com certeza, não. A marca só responde se o Claude provavelmente passou pelo texto, e só para quem tem a chave. Sem a chave sobram os detectores de estilo, que adivinham por padrões de escrita e erram. Presença de marca não prova fraude, e ausência não prova autoria humana.

Os detectores de estilo têm um histórico ruim para decisão séria. A própria OpenAI retirou o classificador dela em 20 de julho de 2023 por baixa precisão. Um estudo de Stanford testou sete detectores em 2023: eles acertaram quase todas as 88 redações de estudantes americanos e marcaram como IA, em média, 61,22% de 91 redações do TOEFL escritas por não nativos. O estudo é antigo e em inglês, então não vale como número de hoje em português, mas mostra o risco de acusar quem escreve de forma mais simples.

A Anthropic separa as duas coisas: detector de estilo procura vícios, como a construção "this isn't X, it's Y" e o uso frequente de "quietly", enquanto a marca depende da chave. A marca é um sinal mais sólido e, mesmo assim, só fala de um fornecedor. Ela não enxerga outro modelo, como o guia de como identificar conteúdo de IA lembra para imagem e vídeo, e quem quer esconder pode reescrever.

A marca não separa gente de máquina. Ela separa o texto em que o Claude escolheu as palavras do resto.

Minha posição: marca encontrada é pista para abrir uma conversa, nunca sentença. Ela serve melhor a quem checa origem em escala, como imprensa e regulador, do que ao professor tentando decidir o futuro de um aluno com um único resultado. Quem precisa de prova de autoria continua precisando de processo: rascunhos, versões, fontes e uma pessoa capaz de explicar o que assinou.

Perguntei ao Jev, o modelo de decisão que uso para estimar chances, sobre os próximos meses. Registro abaixo pelo lado mais provável, e o resultado vai para o placar de previsões.

ApostaConfiançaVerificaçãoResultado
Até 31/03/2027, a Anthropic não abre a verificação de marca d'água em texto para qualquer pessoa, sem aprovação.83%01/04/2027Em aberto
Até 31/03/2027, a Anthropic não publica taxas de falso positivo e falso negativo do detector de texto.79%01/04/2027Em aberto
Até 30/06/2027, a Anthropic continua aplicando a marca de texto fora da União Europeia.84%01/07/2027Em aberto

Perguntas frequentes

O Claude coloca marca d'água no texto?

Sim. A Anthropic informa que o texto gerado pelos modelos suportados leva uma marca embutida na escolha das palavras. Fable 5.1 e Mythos 5.1 apareceram na nota de 1º de setembro de 2026, e Mythos 5, Opus 4.7 e Sonnet 4.6 na de 3 de novembro. A marca vale no mundo todo.

O Opus 5.5 e o Sonnet 5.5 têm marca d'água?

Sim. A tabela da página de ajuda da Anthropic marca os dois, no produto próprio e nas nuvens parceiras (AWS, Google Cloud e Microsoft Foundry). O Haiku 5.5 também está na lista.

Como saber se um texto foi escrito pelo Claude?

Uma pessoa comum não consegue checar a marca hoje. A detecção de texto é uma API em prévia fechada, e o verificador grátis da Anthropic só lê credenciais de arquivos. Mesmo com acesso, o resultado indica que o Claude provavelmente participou, sem provar que ele escreveu tudo.

Dá para ver ou tirar a marca d'água do Claude?

Não dá para ver, porque ela está na escolha das palavras, sem caractere oculto. As páginas da Anthropic não mostram opção para desligar. Segundo a empresa, edição leve provavelmente não remove a marca, e uma reescrita completa remove.

A marca identifica quem usou o Claude?

Segundo a Anthropic, não. Ela afirma que a marca e a chave não permitem recuperar dados da pessoa, da organização ou das conversas. A marca aponta só para o Claude.

A marca d'água funciona em português?

As páginas da Anthropic não falam de idiomas específicos nem publicam eficácia em português. Elas dizem que a marca vem do modelo, vale no mundo todo e acompanha as traduções feitas pelo Claude.

Gostou?
Compartilhar

Golber Dóriaquem escreve este blog

Receba os posts novos no seu email

IA aplicada ao trabalho, stack e o negócio de uma pessoa só, direto na sua caixa de entrada. Sem spam, e sair é um clique em qualquer email.