Claude marca seus textos: uma marca d'água invisível exigida pela UE
O texto escrito pelo Claude passa a carregar uma marca d'água invisível. A Anthropic confirmou em 11 de agosto de 2026 que os modelos lançados a partir de 2 de agosto embutem um padrão legível por máquina diretamente nas palavras que produzem, e que os arquivos gerados recebem metadados de procedência assinados. O gatilho é uma lei europeia, mas a marcação está ligada no mundo inteiro. O que interessa nessa história não é que ela exista. É o que a marca consegue e o que não consegue dizer sobre um texto.
O que a Anthropic realmente ligou
São dois mecanismos separados. O primeiro é um padrão imperceptível tecido no texto gerado. Invisível para quem lê, detectável por máquina, ele viaja junto com o texto quando se copia e cola e, na formulação cuidadosa da própria Anthropic, pode sobreviver a parte da edição. A empresa afirma que isso não muda o sentido, a qualidade nem a legibilidade da resposta.
O segundo vale para arquivos. Os SVG, PNG e JPG gerados recebem metadados de procedência assinados digitalmente pelo padrão C2PA, o mesmo esquema de credenciais de conteúdo que fabricantes de câmeras e programas de edição vêm adotando. A Anthropic escreve com todas as letras que esses metadados podem se perder em conversão de formato, novo salvamento, captura de tela e operações semelhantes, o que é uma franqueza incomum sobre a própria salvaguarda.
A cobertura é ampla: o aplicativo de consumo, a API, o Claude Code e o acesso via AWS, Google Cloud e Microsoft Foundry. Modelos lançados a partir de 2 de agosto de 2026 já saem com suporte, e a empresa diz que os mais antigos virão depois.
O que o artigo 50 do AI Act europeu exige e quanto custa ignorá-lo
O motor jurídico é o artigo 50 do AI Act europeu, cujas obrigações de transparência entraram em vigor em 2 de agosto de 2026. Ele exige que sistemas que produzem conteúdo sintético marquem sua saída como gerada artificialmente, de forma legível por máquina. Os reguladores não esperam que uma única técnica dê conta: espera-se uma abordagem em camadas que combine metadados assinados e marca d'água imperceptível, justamente porque cada método falha sozinho de um jeito diferente.
A multa ligada aos artigos de transparência chega a 15 milhões de euros ou 3 por cento do faturamento anual global, o que for maior. Esse número explica o calendário melhor do que qualquer declaração sobre IA responsável, e explica também por que a marcação é global e não regional. Construir uma esteira que satisfaça Bruxelas sai mais barato do que construir duas e detectar onde está cada usuário. O efeito Bruxelas funciona exatamente como projetado.
O que a marca prova e o que não prova
Aqui vale ser preciso, porque a distância entre o que uma marca d'água detecta e o que vão dizer que ela detecta é exatamente onde o estrago acontece.
Uma marca detectada indica que um modelo Claude processou o texto. Ela não identifica quem escreveu o pedido, não carrega conta, sessão nem endereço, e não é impressão digital de uma pessoa. Também não é prova de autoria em nenhuma direção: a marca diz que um modelo tocou naquelas palavras, não que tenha concebido a ideia por trás delas.
O problema dos falsos positivos
O modo de falha que vai realmente machucar gente é o inverso. Se você cola o seu próprio texto no Claude e pede para corrigir a gramática, apertar um parágrafo ou resumir um documento, o que volta é saída do modelo, e pode carregar a marca. As palavras são suas. O detector não sabe disso.
Agora coloque isso numa universidade com política de IA, numa empresa que passa o material recebido por um detector ou numa redação que exige texto escrito por humanos. O estudante que usou o modelo como revisor e o que mandou escrever a redação podem parecer idênticos para um scanner. A tecnologia não afirma distinguir os dois, mas instituições têm longo histórico de tratar sinal positivo como veredicto, e é aí que uma medida de transparência vira, em silêncio, uma máquina de acusação.
Onde está o resto do setor
A Anthropic não é a primeira. O Google DeepMind usa o SynthID há algum tempo para texto, imagem e áudio, e a OpenAI já discutiu marcas d'água, implantando-as com mais cautela. A direção não está em dúvida: marcação de procedência está virando infraestrutura padrão do conteúdo gerado, do mesmo jeito que credenciais de conteúdo estão sendo embutidas em câmeras e editores de foto.
É uma resposta razoável a um problema real. Imagens e textos fabricados em escala corroem a confiança, e poder conferir de onde veio um arquivo tem valor. Também é, inevitavelmente, uma camada de detecção embutida em tudo, e camadas de detecção raramente ficam restritas ao propósito original.
O que isso significa para você
- Não há nada sobre você na marca: ela registra que um modelo produziu o texto, não quem pediu. Se você temia que ligasse a saída à sua conta, não liga.
- Presuma que texto feito com ajuda de IA é detectável: se uma regra no trabalho ou na faculdade manda declarar, declare. Manobrar em torno de uma marca d'água é estratégia pior do que dizer com clareza como o texto foi feito.
- Cuidado com a armadilha da revisão: passar o seu próprio texto por um modelo para dar polimento pode marcá-lo. Se isso pesa no seu contexto, revise à mão ou mantenha o modelo fora da última passada.
- Não confie no veredicto de um detector, em nenhuma direção: uma detecção significa possível processamento por máquina; a falta de detecção não significa nada. Se a acusação for contra você, essa distinção é o seu argumento.
- Guarde os rascunhos: histórico de versões, anotações e revisões seguem sendo a única prova real de como algo foi escrito, e agora valem mais, não menos.
Por que a VPN não entra nessa história
Vale dizer com todas as letras, porque a pergunta vai aparecer: uma VPN não muda nada aqui. A marca vive dentro do texto e dentro do arquivo, não na conexão que os transportou, então um nó de saída em outro país não altera se um scanner a encontra. O que as ferramentas de privacidade de rede cobrem é a superfície ao redor, e nessa superfície houve incidentes reais: conversas compartilhadas que apareceram nos resultados do Google e agentes de código em que uma issue do GitHub chegava aos segredos do CI. São essas as exposições que vale administrar. Uma marca de procedência não é uma delas, e fingir o contrário seria vender alguma coisa a você.
