Marcas d'água de texto da Claude, da Anthropic, geram uma onda de ferramentas de remoção

Introdução

A Anthropic começou a explicar como irá marcar o texto gerado por futuros modelos Claude, para que possa detetar a participação da IA mais tarde.

A marca d'água é deliberadamente invisível para os leitores. Não adiciona etiquetas, strings Unicode ocultas, IDs de rastreio ou metadados extras em texto normal. Em vez disso, a Claude altera ligeiramente a forma como faz escolhas de palavras que, de outra forma, seriam inconsequentes, criando um padrão estatístico que pode ser verificado através de uma chave.

A Anthropic afirma que implementou o sistema para cumprir os requisitos de transparência do Regulamento da UE sobre Inteligência Artificial, que entram em vigor em 2 de agosto de 2026.

O anúncio gerou imediatamente oposição entre alguns programadores e utilizadores profissionais. As suas preocupações não se prendem apenas com texto totalmente gerado por IA, mas também com o que acontece quando a Claude é usada para traduzir, reescrever, resumir ou editar material escrito por humanos.

Em poucos dias, vários programadores publicaram ferramentas comercializadas como "removedores de marcas d'água de IA".

O debate que se seguiu não é apenas sobre se as marcas d'água podem ser removidas, mas também sobre o que esta marcação pode realmente provar, quão robustas são as marcas d'água estatísticas de texto e quem é legalmente responsável quando os utilizadores adulteram deliberadamente os sinais de origem da IA.

A marca d'água da Anthropic é um padrão estatístico, não caracteres ocultos

O ponto técnico mais importante é também o mais mal compreendido.

A nova marca d'água de texto da Claude não é implementada através da inserção de caracteres invisíveis.

A Anthropic afirma que não anexa nada extra ao texto. Em vez disso, quando o modelo decide entre várias escolhas igualmente plausíveis para a próxima palavra, utiliza uma chave de marca d'água.

Imagine que a Claude, numa frase, pode naturalmente escolher entre "cinzento" e "nublado" sem alterar o significado.

Numa resposta normal do modelo, essa escolha pode ser influenciada por aleatoriedade comum.

Com a marca d'água ativada, a escolha aleatória passa a ser derivada da chave e do texto anterior. Repetir este processo em muitas escolhas de palavras elegíveis deixa um padrão estatístico no parágrafo final.

Um detetor que conheça a chave pode estimar o grau de consistência entre o parágrafo e o processo de geração com marca d'água da Claude.

A Anthropic afirma que a sua implementação se baseia no método SynthID-Text, publicado pela Google DeepMind.

Portanto, esta marca d'água é fundamentalmente diferente dos seguintes mecanismos:

• Caracteres Unicode invisíveis
• Comentários HTML
• Propriedades de documentos
• Campos EXIF
• Metadados C2PA
• Marcas d'água visíveis em imagens

Esses mecanismos podem geralmente ser removidos sem reescrever o texto subjacente.

As marcas d'água estatísticas de texto existem na própria formulação.

O que a marca d'água da Claude pode — e não pode — provar

A Anthropic é cautelosa quanto ao significado de um resultado positivo de deteção.

A deteção de uma marca d'água não prova que a Claude escreveu o documento inteiro.

Apenas indica que a Claude pode ter participado na geração de parte da formulação.

Esta distinção é crucial para os seguintes fluxos de trabalho:

• Edição
• Reescrita
• Tradução
• Resumo
• Polimento de rascunhos
• Escrita colaborativa

Para revisões ligeiras, a Anthropic afirma que pode haver poucas palavras alteradas para a marca d'água

ser registada de forma fiável.

No caso da tradução, a situação é diferente. A Claude escolhe essencialmente cada palavra do resultado, pelo que a Anthropic afirma que as traduções podem conter a marca d'água.

Passagens de texto mais longas também são mais fáceis de avaliar do que textos curtos, pois contêm mais decisões de escolha de palavras.

O código é outro caso especial. A sintaxe exata deixa menos espaço para escolhas de baixo risco, pelo que o código geralmente oferece menos espaço para incorporar a marca d'água do que texto em prosa, embora comentários e nomenclatura autónoma ainda possam conter sinal.

Porque é que a Anthropic adicionou a marca d'água

A Anthropic afirma que esta alteração visa cumprir o Regulamento da UE sobre Inteligência Artificial.

As obrigações de transparência do Artigo 50.º aplicam-se a partir de 2 de agosto de 2026.

As orientações da Comissão Europeia exigem que os fornecedores de sistemas de IA generativa adicionem marcações legíveis por máquina que permitam detetar conteúdo gerado ou adulterado por IA.

O Código de Conduta que o acompanha estipula que os sistemas de marcação devem ser eficazes, interoperáveis, robustos e fiáveis, na medida do tecnicamente possível.

A Anthropic, juntamente com muitas outras organizações, assinou o Código de Conduta da UE sobre Transparência de Conteúdo Gerado por IA.

A empresa afirma que, como não existe atualmente um método duradouro para restringir geograficamente o sistema de marcação, a marca d'água será aplicada globalmente quando os modelos suportados forem lançados.

Os modelos mais antigos lançados antes de 2 de agosto de 2026 receberão um período de transição, e a Anthropic afirma que irá adicionar-lhes marcas d'água nos próximos meses.

As objeções dos utilizadores centram-se na criação híbrida humano-máquina

O anúncio gerou controvérsia imediata.

Alguns utilizadores ficaram satisfeitos com a divulgação clara quando o modelo gera artigos do zero.

Mais desafiadores são os fluxos de trabalho híbridos.

Os profissionais podem redigir um documento original e depois pedir à Claude para:

• Corrigir a gramática
• Reescrever alguns parágrafos
• Traduzir o documento
• Refinar o estilo
• Resumir a pesquisa
• Reformatar uma proposta

Etiquetas binárias como "gerado por IA" podem não refletir com precisão quanta criação humana foi preservada.

Esta é também uma das razões pelas quais alguns utilizadores se opõem a que um sinal de origem invisível possa acompanhar o texto para fluxos de trabalho subsequentes.

A própria Anthropic enfatiza que a marca d'água não é um detetor de autoria.

Um resultado positivo significa apenas que a Claude pode ter participado em algum momento. Não determina se o texto final é principalmente humano, principalmente IA, ou o produto de edição intensiva por ambas as partes.

Ferramentas de remoção de marcas d'água surgem quase imediatamente

Esta onda de oposição criou uma clara oportunidade para programadores.

Várias ferramentas surgiram poucos dias após o anúncio da Anthropic.

Watermarks Remover

O fundador sediado em Paris, Guillaume Meyer, publicou o projeto de código aberto Watermarks Remover.

O repositório rapidamente se tornou viral, alcançando cerca de 14,6 mil estrelas no GitHub até 19 de agosto de 2026.

O projeto suporta várias formas de limpeza de fontes, incluindo:

• Limpeza de Unicode invisível
• Remoção de metadados de ficheiros
• Processamento de metadados relacionados com C2PA
• Reescrever texto de forma melhor esforço
• Avaliação de marcas d'água para investigação

Meyer afirma que a primeira versão demorou cerca de cinco horas a construir.

No entanto, a documentação do projeto inclui um aviso importante: atualmente, não há garantia de que o texto falhe

no futuro detetor oficial de marcas d'água da Claude.

Isto porque a Anthropic ainda não publicou a API de deteção nem as suas chaves.

Ferramenta de navegador de Sabrina Ramonov

A educadora de IA Sabrina Ramonov também promoveu uma ferramenta gratuita de remoção de marcas d'água baseada em navegador.

A ferramenta afirma ser capaz de limpar marcadores de IA ocultos em vários tipos de conteúdo, incluindo:

• Texto
• PDFs
• Documentos Word
• Páginas web
• Imagens
• Ficheiros de dados

Estas categorias não devem ser confundidas entre si.

Remover metadados de documentos é tecnicamente diferente de enfraquecer a marca d'água estatística de texto.

Um ficheiro pode ter os metadados removidos, enquanto a sua formulação ainda retém o sinal estatístico.

MarkScrub

O programador de Tóquio, Ansh Aneja, publicou uma ferramenta de limpeza focada na Claude e, posteriormente, uma versão local de código aberto chamada MarkScrub.

A sua descrição no GitHub posiciona-a como uma CLI e habilidade de agente para limpar marcadores de origem de IA de texto e ficheiros.

Aneja afirma que as primeiras versões atraíram milhares de utilizadores num dia, embora esse número de utilizadores não tenha sido verificado de forma independente pelas reportagens citadas no artigo original.

Porque é que estas ferramentas não garantem uma remoção de 100%

"Removedor de marcas d'água" soa mais absoluto do que a tecnologia subjacente pode realmente alcançar.

Para metadados comuns de ficheiros, a remoção pode geralmente ser verificada diretamente.

As ferramentas podem verificar o estado de um PDF, imagem ou ficheiro DOCX antes e depois do processamento e confirmar se campos de metadados específicos desapareceram.

As marcas d'água estatísticas de texto são diferentes.

Para enfraquecer este sinal, as ferramentas geralmente têm de alterar a formulação.

Quanto mais agressiva for a reescrita, maior a probabilidade de destruir o padrão original.

Mas uma reescrita agressiva também pode alterar:

• Tom
• Precisão
• Estilo
• Terminologia
• Linguagem SEO
• Detalhes factuais

O próprio projeto Watermarks Remover descreve a reescrita estatística como melhor esforço.

Até a Anthropic publicar um detetor público, as ferramentas de terceiros não podem garantir honestamente que o seu texto limpo passará na verificação oficial da Claude.

Esta limitação é central para avaliar todos os atuais "removedores de marcas d'água da Claude".

Edição ligeira pode não ser suficiente

A Anthropic reconheceu publicamente que sua marca d'água não é inquebrável.

A empresa afirma que edições leves ainda podem preservar padrões suficientes para que o texto seja detectável.

Uma reescrita completa pode destruir o sinal, pois as escolhas originais de tokens foram substituídas.

Este não é um problema exclusivo do Claude.

Marcas d'água textuais robustas sempre enfrentaram uma difícil compensação: a marca precisa sobreviver a edições comuns sem degradar significativamente a qualidade do texto, mas uma reformulação suficientemente ampla pode substituir as escolhas de vocabulário que carregam o sinal.

Quanto mais forte o ataque de reescrita, menos significativa é a afirmação de que "a redação final ainda é o mesmo texto gerado".

Rastreabilidade de arquivos usa mecanismos diferentes

A Anthropic também está adicionando informações de proveniência a arquivos suportados.

Para formatos como PNG, JPEG e SVG, a empresa afirma que o Claude pode anexar credenciais de conteúdo C2PA.

C2PA é um padrão aberto de proveniência que armazena informações assinadas criptograficamente sobre como um arquivo foi criado ou processado.

Isso não é

o mesmo que a marca d'água estatística de texto do Claude.

Uma distinção útil é:

Método de proveniência	Onde o sinal está localizado	Uso típico
Marca d'água estatística de texto do Claude	Padrões de escolha de palavras	Detectar texto que pode envolver o Claude
Unicode invisível	Caracteres ocultos no texto	Esquema de marcação baseado em edição
Credenciais de conteúdo C2PA	Metadados de arquivo assinados	Proveniência e histórico de processamento de arquivos
Marcas d'água visíveis	Pixels ou conteúdo renderizado	Identificação de atribuição visível a humanos

Ferramentas que removem uma camada não removem automaticamente as outras.

A Anthropic planeja lançar uma API de detecção

Os usuários atualmente não podem verificar de forma independente a marca d'água do Claude usando a chave oficial da Anthropic.

A Anthropic afirma que planeja lançar uma API de detecção de marca d'água.

A empresa ainda não divulgou o design final da API, políticas de acesso, limites, preços ou data de lançamento.

Este futuro detector será significativo, pois as ferramentas de terceiros atuais só podem testar contra implementações aproximadas, implementações de pesquisa aberta ou categorias genéricas de marcas d'água estatísticas.

Quando a API oficial estiver disponível, as alegações sobre a eficácia da remoção poderão ser avaliadas contra o sistema real da Anthropic, em vez de detectores alternativos.

A Lei de IA da UE não faz desaparecer os problemas técnicos

O arcabouço jurídico não resolve os problemas de robustez.

As regras de transparência da UE exigem que provedores implementem marcações legíveis por máquina e que determinados implantadores divulguem conteúdo gerado ou manipulado por IA em casos específicos.

O código de conduta da Comissão também espera que a tecnologia do lado do provedor seja robusta e confiável na medida do tecnicamente possível.

Mas a existência de um requisito legal não significa que o sinal sobreviva a todas as transformações.

Reescrita, tradução, reencodificação, capturas de tela, remoção de metadados e outras transformações de conteúdo podem afetar diferentes mecanismos de proveniência de maneiras distintas.

Portanto, os regulamentos criam incentivos para reforçar a marcação e a detecção, enquanto atacantes e desenvolvedores de ferramentas têm motivação para encontrar transformações que enfraqueçam esses sinais.

É por isso que a marca d'água provavelmente continuará sendo uma corrida tecnológica contínua, e não um lançamento único de recurso.

Remover marcas d'água de IA é ilegal?

Não há uma resposta simples e universal.

As disposições da Lei de IA da UE discutidas neste artigo definem principalmente obrigações de transparência para provedores e implantadores específicos. Elas não equivalem a uma proibição geral contra todos os usuários finais que editam conteúdo marcado.

No entanto, a finalidade da edição é crucial.

Remover a proveniência para uma higiene documental benigna é diferente de deturpar deliberadamente conteúdo sintético em contextos onde a lei, contratos, requisitos acadêmicos ou profissionais exigem divulgação.

Outras regras também podem ser aplicáveis, incluindo:

• Termos de plataforma
• Políticas de emprego
• Políticas escolares
• Regras de publicação
• Requisitos de divulgação contratual
• Leis de fraude ou falsa declaração
• Regulamentações específicas do setor

Qualquer pessoa que lide com conteúdo regulamentado ou de alto risco deve tratar a remoção de marcas d'água como uma questão de conformidade, não apenas técnica.

O que esse debate realmente revela

Essa controvérsia expõe contradições mais profundas por trás da questão da atribuição de IA.

Grande parte do trabalho intelectual moderno não pode mais ser simplesmente dividido entre "escrito por humanos" e "escrito por IA".

Um documento pode começar como um rascunho humano, ser traduzido pelo Claude, editado por um colega, resumido por outro modelo e reescrito pelo autor original.

A marca d'água pode indicar que um modelo participou.

Mas ela não pode explicar a história criativa completa.

Isso não significa que a marca d'água seja inútil.

Ela apenas torna a informação de origem um dos muitos sinais.

Um sistema robusto de divulgação pode, em última análise, precisar combinar:

• Marcação estatística de texto
• Credenciais de arquivo
• Divulgação em nível de plataforma
• Histórico de edições
• Declarações humanas
• Políticas sensíveis ao contexto

Portanto, o debate atual em torno de ferramentas de remoção é tanto uma discussão técnica quanto uma disputa sobre como a informação de origem de IA deve ser definida em fluxos de trabalho de autoria mista.

Perguntas frequentes

O que é a marca d'água invisível de texto do Claude?

A marca d'água de texto do Claude é um padrão estatístico produzido por escolhas de palavras de baixo risco durante a geração. A Anthropic afirma que não adiciona caracteres ocultos ao texto.

O Claude adiciona caracteres Unicode invisíveis ao texto com marca d'água?

A Anthropic afirma que sua nova marca d'água estatística de texto não depende de caracteres ocultos. Algumas ferramentas de limpeza de terceiros removem Unicode invisível porque outros esquemas de proveniência podem usá-lo, mas esse é um mecanismo diferente.

A marca d'água do Claude sobrevive a copiar e colar?

Sim. Como o sinal é carregado pela própria redação, e não por metadados de arquivo, copiar e colar comum não o remove.

As ferramentas de remoção de marca d'água podem garantir a eliminação completa da marca do Claude?

Atualmente, não. A Anthropic ainda não lançou sua API oficial de detecção, portanto ferramentas de terceiros não podem provar conclusivamente que o texto processado falhará no detector da Anthropic.

Revisar texto escrito por humanos adiciona a marca d'água do Claude?

A Anthropic afirma que uma revisão leve pode alterar palavras em quantidade insuficiente para detecção confiável. Reescritas mais substanciais criam mais oportunidades para o aparecimento da marca.

As traduções do Claude vêm com marca d'água?

Sim. A Anthropic afirma que as saídas de tradução podem conter marca d'água, pois as palavras no texto traduzido são escolhidas pelo Claude.

C2PA e a marca d'água de texto do Claude são a mesma coisa?

Não. C2PA armazena informações de proveniência assinadas nos metadados de arquivos suportados, enquanto a marca d'água de texto do Claude é um padrão estatístico na redação.

De acordo com a Lei de IA da UE, remover marcas d'água de IA é ilegal?

A Lei de IA define obrigações de transparência para provedores e alguns implantadores, mas as consequências legais da remoção de marcas dependem do contexto e da finalidade. Mesmo que a remoção em si não seja proibida isoladamente, deturpar conteúdo gerado por IA ainda pode acarretar problemas contratuais, de plataforma, profissionais ou legais.

Ferramentas relacionadas

• Anthropic Claude: Assistente de IA voltado ao consumidor da Anthropic; os modelos futuros suportados usarão a nova marcação de texto.
• Watermarks Remover: Um kit de ferramentas de código aberto licenciado sob MIT para verificar e limpar múltiplas classes de sinais de proveniência de IA.
• MarkScrub: Uma CLI local e habilidade de agente para verificar e limpar marcadores de origem de IA em textos e arquivos.
• C2PA: O padrão aberto de proveniência usado pela Anthropic para credenciais de conteúdo em arquivos suportados.
• SynthID-Text: A implementação de pesquisa aberta do Google DeepMind para marca d'água estatística de texto.

Links relacionados

• Anthropic: Como funciona a marca d'água de texto do Claude: Explicação oficial da Anthropic sobre a marca d'água estatística, limitações, tradução, código e a futura API de detecção.
• Guia de transparência da Lei de IA da UE: Orientação da Comissão Europeia sobre as obrigações de transparência do Artigo 50 para provedores e implantadores de IA.
• [Código de conduta da UE para conteúdo gerado por IA](https://digital-strategy.ec.europa.

eu/en/policies/code-practice-ai-generated-content): estrutura de conformidade voluntária que abrange marcação legível por máquina e divulgação.

• Repositório GitHub Watermarks Remover: código-fonte, documentação, limitações e licença do projeto de Guillaume Meyer.
• Repositório GitHub MarkScrub: projeto local de código aberto de limpeza de origem de Ansh Aneja.
• Especificações e recursos C2PA: informações oficiais sobre credenciais de conteúdo e origem de mídia com assinatura criptográfica.
• Repositório de pesquisa SynthID-Text: materiais de referência e pesquisa da família de marcas d'água que a Anthropic afirma utilizar.

Resumo

A nova marca d'água de texto do Claude, da Anthropic, não oculta caracteres extras nos documentos. Ela altera os padrões estatísticos da escolha de palavras, permitindo que um detector com a chave correta estime se o Claude participou da geração do texto.

O anúncio rapidamente deu origem a novas ferramentas de remoção de marcas d'água. Esses projetos conseguem limpar de forma confiável certos tipos de metadados e caracteres invisíveis, mas enfraquecer a marca d'água estatística do Claude exige reescrita, e nenhuma ferramenta de terceiros demonstrou até agora que o detector oficial da Anthropic seja ineficaz.

A Lei de IA da União Europeia está pressionando provedores a construir sistemas de origem mais robustos, enquanto usuários e desenvolvedores testam o quão difícil é adulterar esses sinais. O resultado pode ser uma corrida contínua entre marcação, detecção, edição e divulgação.

A distinção fundamental é simples: a marca d'água do Claude é uma evidência de possível participação do modelo, não uma prova de autoria totalmente por IA — e remover a origem não elimina automaticamente a obrigação de divulgar o uso de IA quando as regras assim exigirem.