A marca d'água de Claude: onde a marca vive e o que ela prova

Grande parte do que foi escrito sobre a marca d'água de Claude desde agosto descreve um mecanismo que não é o que a Anthropic lançou. A explicação comum fala de um caractere invisível inserido entre as palavras, um espaço de largura zero ou um glifo Unicode semelhante, à espera de um detector para encontrá-lo. Isso seria um palpite razoável. Também está errado, e o erro não é acadêmico: é a razão pela qual toda uma categoria de ferramentas gratuitas comercializadas como removedores de marca d'água não tem efeito algum sobre essa marca específica.

A marca da Anthropic reside na própria escolha das palavras. Nada é inserido no texto. Uma vez que isso fica claro, as questões práticas se respondem de um modo que não podem enquanto a imagem do caractere oculto ainda estiver em jogo, inclusive quais operações preservam a marca, quais a removem e o que um detector realmente está dizendo quando informa uma detecção.

O que segue é extraído da própria documentação da Anthropic, e não da cobertura em torno dela, e é deliberadamente específico quanto aos limites que a própria empresa declara.

O que a Anthropic ativou, e quando

A Anthropic começou a marcar a saída do Claude em 11 de agosto de 2026. Seu artigo da central de ajuda sobre o assunto descreve a marca textual como "uma marca d'água imperceptível diretamente no próprio texto", e diz que o leitor "não a verá, e ela não altera o significado, a qualidade ou a legibilidade".

A cobertura é ampla. Modelos lançados em ou após 2 de agosto de 2026 carregam marcação desde o lançamento, e a Anthropic lista as superfícies como a Claude Platform API, Claude, Claude Code, Claude Cowork e Claude Tag, incluindo Claude acessado por meio da AWS, Google Cloud e Microsoft Foundry. Isso se aplica globalmente. Tratar qualquer coisa redigida antes de agosto como automaticamente isenta é imprudente, pois a empresa descreveu a incorporação de modelos anteriores ao longo de um período de transição.

O impulso regulatório por trás disso é Article 50 of the EU AI Act, cujas obrigações de transparência exigem que provedores de sistemas generativos marquem a saída legível por máquina. A Anthropic assinou o Code of Practice do Article 50(2). Vale notar que a regulamentação governa sistemas usados dentro da União Europeia e não contém nada que obrigue aplicação mundial. A Anthropic aplicou a marca em todos os lugares, independentemente disso, o que é uma escolha de política, e não uma exigência legal, e é por isso que um pesquisador em Kuala Lumpur ou Chicago é abrangido por uma regra europeia.

A marca é um padrão de escolhas de palavras, não um caractere oculto

Em cada etapa da geração de texto, um modelo de linguagem escolhe entre várias continuações que são próximas de equivalentes em suas próprias estatísticas. Quando uma palavra é tão boa quanto outra, algo precisa desempatar. Uma marca d'água por amostragem desempata essas escolhas de acordo com uma chave mantida pelo provedor, de modo que, ao longo de uma quantidade razoável de texto, as escolhas acumuladas formem um padrão que um detector com a mesma chave pode medir.

Nada é acrescentado à página. Não há caractere a ser encontrado, nenhum campo de metadados no texto, nenhum artefato de formatação. As palavras que você está lendo são a marca d'água, no sentido específico de que a marca é o registro de quais palavras foram selecionadas entre as alternativas. É por isso que a Anthropic pode dizer que a marca não custa nada em significado ou legibilidade: ela nunca precisou distorcer a prosa, apenas preferir repetidamente uma formulação aceitável em vez de outra formulação aceitável.

Ele também explica a durabilidade. A Anthropic diz que a marca "will travel with the text when it's copied and pasted elsewhere", e a razão é estrutural, não engenhosa. Copiar preserva suas palavras. Reformatar preserva suas palavras. Alterar a fonte, exportar para PDF, colar em um editor diferente, converter para texto simples: tudo isso preserva a sequência de palavras, e a sequência de palavras é a coisa que está sendo medida.

Por que os limpadores de caracteres invisíveis não têm efeito sobre isso

Um grande número de ferramentas gratuitas agora se anuncia como removedores de marca d'água de IA. Quase todas fazem uma única tarefa: procurar Unicode de largura zero, espaçamento invisível e glifos semelhantes, e então apagar o que encontram. Essa era uma resposta sensata a um problema real, já que alguns sistemas de fato incorporam procedência em caracteres, e é a ferramenta correta para remover artefatos de formatação soltos de texto colado.

Contra uma marca d'água por amostragem, isso não realiza absolutamente nada. Execute uma passagem de Claude por um limpador de caracteres e todo caractere invisível nela desaparece, enquanto a passagem é medida exatamente como antes, porque nenhuma palavra mudou. A ferramenta está procurando em um lugar onde a marca nunca esteve. Este é o equívoco mais consequente em circulação, e qualquer pessoa que dependa de um removedor de caracteres para esse propósito está obtendo um resultado que parece uma ação e não é uma.

O ponto geral se situa ao lado da questão mais ampla de como os detectores de IA realmente funcionam, embora uma marca d'água com chave seja um animal diferente de um classificador estatístico. Um classificador adivinha a partir da forma da escrita. Uma marca d'água lê um sinal que foi deliberadamente inserido, o que a torna muito mais precisa sobre o que detecta e não melhor em nada para dizer quem escreveu o documento.

O segundo mecanismo, que se aplica a arquivos e não a texto

Anthropic opera dois sistemas, e a cobertura em grande parte os fundiu em um só. Além da marca d'água textual, arquivos produzidos por Claude podem conter "signed provenance metadata" seguindo o padrão aberto da Coalition for Content Provenance and Authenticity (C2PA).

Essa metade funciona de modo oposto à primeira. Os metadados C2PA são anexados ao arquivo, em vez de estarem entrelaçados na prosa, de modo que é relativamente fácil perdê-los: copie o texto para fora do arquivo e os metadados permanecem, pois nunca estiveram nas palavras. Os dois sistemas têm forças invertidas. A marca textual sobrevive a ser movida de um lugar para outro e resiste a edições casuais. A assinatura do arquivo é precisa e verificável, mas não sobrevive ao ato comum de selecionar uma passagem e colá-la em um documento próprio.

O que uma detecção positiva realmente estabelece

Muito menos do que a palavra "detecção" sugere, e Anthropic é incomumente direta sobre isso. Sua documentação afirma que "detecting a Claude mark tells you that the content may have been processed by Claude" e que isso "does not, on its own, confirm the full provenance".

Leia isso com atenção, porque está fazendo um trabalho preciso. Processado, não escrito. Um resultado positivo é compatível com um documento que Claude redigiu do zero. É igualmente compatível com um documento que você escreveu e pediu a Claude para refinar. O sinal não tem como separar esses casos, porque em ambos Claude gerou os tokens que acabaram na página.

As limitações também seguem na outra direção. Anthropic observa que as marcas podem não sobreviver a edições intensas, conversão de formato ou trechos muito curtos, e que a ausência de marca não indica que o conteúdo não foi gerado por IA. Assim, um resultado negativo estabelece quase nada: o texto pode ter vindo de outro modelo, de um Claude anterior, ou de Claude por meio de revisão suficiente para apagar o sinal. A detecção é planejada por meio da própria interface da Anthropic, em vez de ser exposta a terceiros, razão pela qual detectores de IA de uso geral não leem esse sinal e não se pode esperar que o façam.

Operação	Efeito na marca d'água do texto	Por quê
Copiar e colar	É preservado	Suas palavras são preservadas exatamente
Reformatação, mudanças de fonte, exportação em PDF	É preservado	A apresentação muda, a sequência de palavras não
Exclusão de caracteres invisíveis	Sem efeito	A marca nunca foi armazenada em um caractere
Edição leve de texto	Geralmente é preservado	A maioria das palavras sobrevive, então a maior parte do padrão sobrevive
Reescrita substancial	Se desfaz	Novas palavras significam novas escolhas, não vinculadas ao original
Tradução para outro idioma	Se desfaz	A sequência de tokens é reconstruída do zero
Trechos muito curtos	Não confiável em qualquer dos casos	Uma medição estatística precisa de um trecho contínuo de texto para concluir qualquer coisa

O problema de atribuição que isso cria para pessoas que escreveram o próprio trabalho

A resposta mais contundente ao anúncio não veio de ninguém que tentasse disfarçar trabalho escrito por máquina. Veio de advogados, pesquisadores, acadêmicos e editores que usam o modelo como usariam um editor de texto, e que perceberam o que a marca registra.

Considere o caso comum. Você escreve um parágrafo. O argumento é seu, a evidência é sua, a estrutura é sua. Você pede a Claude que ajuste o ritmo e corte duzentas palavras. O que retorna é o seu parágrafo, marcado, e a marca não pode dizer que quase todo o pensamento e a maior parte da formulação já estavam ali antes de o modelo vê-lo. Se uma instituição, editora ou empregador trata um resultado positivo como prova definitiva de autoria por IA, o que é uma leitura mais forte do que a própria formulação da Anthropic sustenta, o escritor fica argumentando contra um sinal que nunca foi projetado para responder à pergunta que lhe está sendo feita.

Esse é um problema genuíno de atribuição, e não um problema de ocultação, e vale a pena afirmá-lo de forma direta porque os dois são constantemente confundidos. Querer que seu próprio argumento seja atribuído a você não é o mesmo que querer esconder como um documento foi produzido. Seja o que for que a política de divulgação da sua instituição exija, ela ainda o exige, remover uma marca não muda nada sobre o que você deve a um leitor em uma declaração de uso de IA.

O que remove a marca, e o que apenas parece removê-la

Um princípio abrange tudo isso. Qualquer operação que mantenha suas palavras intactas carrega a marca adiante. Qualquer operação que produza as palavras novamente do zero a rompe. Todo o resto decorre disso.

Copiar, reformatar, converter tipos de arquivo e remover caracteres invisíveis mantêm as palavras intactas, portanto todos eles carregam a marca. A tradução e a reescrita substancial produzem as palavras novamente, portanto ambas a rompem, e a Anthropic reconheceu que uma edição pesada pode fazer a marca desaparecer. Reescrever à mão funciona perfeitamente bem se você tiver tempo para isso, o que, para um capítulo inteiro, a maioria das pessoas não tem.

Esse é o mecanismo em que se baseia o nosso removedor gratuito de marca d'água do Claude. Ele reconstrói uma passagem frase por frase por meio de um modelo diferente, de modo que cada token é gerado novamente e um sinal vinculado à amostragem do Claude não tem mais a que se prender. As aberturas mudam e a ordem das cláusulas se desloca, enquanto números, datas, nomes, ressalvas e vocabulário da área são mantidos fixos, e o material citado e as referências são copiados exatamente, em vez de reescritos. Uma consequência dessa última regra vale a pena conhecer com antecedência: uma longa citação em bloco extraída do Claude mantém qualquer marca com a qual tenha chegado, porque reproduzir uma citação com precisão é a obrigação mais importante das duas.

Para documentos mais longos, ou para trabalhos acadêmicos em que o registro e o tratamento de citações têm mais peso do que na prosa geral, a mesma abordagem de reconstrução se estende por um manuscrito completo no TextPulse humanizer, que foi criado especificamente para a escrita de pesquisa e trata citações, termos definidos e vocabulário técnico como pontos fixos.

Se a sua própria escrita voltou marcada

Comece sendo preciso sobre o que você está vendo. Uma marca significa que Claude processou o texto em algum momento. Ela não classifica quanto do documento é seu, e a própria formulação da Anthropic dará suporte a você nisso se a conversa se tornar formal.

Guarde qualquer evidência de processo que você já tenha. Histórico de rascunhos, arquivos de versão, notas e esquemas todos falam de autoria de um modo que um sinal de procedência não consegue, e são consideravelmente mais persuasivos do que um argumento sobre estatísticas. Se o seu trabalho precisa ser publicado em seu próprio nome e a marcação cria um problema real de atribuição, reconstruir a passagem com suas próprias palavras resolve isso, seja você fazendo isso à mão ou com uma ferramenta, e resolve precisamente porque reconstruir é a única coisa que toca esse tipo de marca.

A Anthropic continuará mudando os detalhes. A cobertura ainda está se expandindo para modelos mais antigos, a detecção ainda está em desenvolvimento, e o quadro regulatório por trás disso é mais recente do que a tecnologia. A parte improvável de mudar é o mecanismo, e saber que a marca está na escolha das palavras, e não em um caractere oculto, é o que separa uma etapa que realmente faz algo de uma etapa que apenas parece fazer. Se você quiser ver a mesma questão do lado do classificador, em vez do lado da marca d'água, o vocabulário que denuncia a escrita de AI para um leitor humano é outro sinal, e um que nenhum key pode medir.