Marca d’água em texto de IA: o que a marca do Claude prova, o que não prova e o que muda pra quem advoga

Na terça-feira, 11 de agosto de 2026, a Anthropic publicou uma página oficial confirmando que o Claude vai embutir uma marca d’água invisível no texto que gera, começando pelos modelos mais novos. A notícia correu a imprensa internacional no mesmo dia, chegou ao nicho jurídico brasileiro em 48 horas e produziu uma onda de advogados anunciando que vão abandonar a ferramenta.

Se você chegou aqui com essa dúvida, a resposta curta vem já no próximo parágrafo. E ela é bem menos dramática do que os comentários sugerem, porque a marca d’água em texto de IA não nasceu essa semana: ela roda no Gemini, do Google, desde maio de 2024, publicada na revista Nature, e em mais de 2 anos não existe um caso público de punição por causa dela. Em nenhum lugar do mundo.

Neste guia você encontra o que aconteceu, como a marca funciona por dentro (explicado sem tecniquês), o que ela prova e o que não prova, o quadro completo de quem marca o quê no mercado, o que dizem as normas brasileiras e o checklist prático pra continuar usando IA no escritório com tranquilidade.

O que a Anthropic anunciou exatamente

A página oficial da Central de Ajuda, publicada em 11 de agosto, descreve duas marcações diferentes:

No texto: uma marca estatística invisível, tecida na própria escolha das palavras. Não é um carimbo nem um código escondido no arquivo: é um padrão sutil na forma como o modelo escolhe cada palavra, que um leitor humano não percebe e que não muda o sentido nem a qualidade da resposta. Por estar dentro do texto, a marca viaja junto quando você copia e cola, e pode sobreviver a alguma edição.

Nos arquivos: imagens e arquivos gerados pelo Claude (.png, .jpg, .svg) recebem um metadado de proveniência no padrão C2PA. Traduzindo: metadado é a ficha técnica invisível que acompanha um arquivo (como a data e a câmera numa foto de celular), e o C2PA é um padrão aberto que usa essa ficha como uma certidão de origem assinada digitalmente, dizendo que aquele arquivo saiu de uma IA. Diferente da marca no texto, essa ficha se perde com facilidade: tirar print ou converter o arquivo já apaga.

Três pontos do anúncio importam especialmente pra quem advoga:

1. Vale no mundo inteiro e em todas as portas de entrada: no aplicativo e site do Claude, no Claude Code, no Claude Cowork, no Claude Tag e também na API, que é o acesso por programação usado por escritórios e legaltechs pra conectar seus sistemas ao modelo. A página não prevê nenhuma opção de desligar a marcação, em nenhum plano.
2. Vale pros modelos novos primeiro: modelos lançados a partir de 02 de agosto de 2026 já saem marcando. Os anteriores estão em transição, e a Anthropic diz que está trabalhando pra incluí-los. Ou seja: o texto que sai da sua conta hoje, num modelo lançado antes dessa data, provavelmente ainda nem carrega marca.
3. Não existe leitor público da marca. Hoje, só a própria Anthropic consegue verificar se a marca está num texto. A empresa prometeu detalhar os mecanismos de detecção em documentação técnica futura, sem data e sem anunciar ferramenta pública.

Como a marca funciona por dentro (sem tecniquês)

Quando o Claude escreve, ele escolhe uma palavra de cada vez entre várias candidatas. A marca d’água funciona inclinando de leve essas escolhas: entre duas palavras igualmente boas, o modelo passa a preferir uma delas, seguindo um padrão próprio do sistema. Numa frase isolada isso é indetectável. Num texto longo, o padrão estatístico se acumula. Tudo indica que a leitura depende de uma chave criptográfica, como no método que o Google publicou; a Anthropic ainda não divulgou os detalhes técnicos. O que está confirmado: hoje, só ela consegue verificar se a marca está num texto.

Dessa mecânica saem as duas consequências práticas que você precisa guardar:

• A marca resiste ao que não muda o texto: copiar, colar, mudar a fonte, salvar em PDF.
• A marca enfraquece ou some com o que muda o texto: edição pesada, reescrita com suas palavras, tradução, mistura com trechos seus, e trechos curtos demais nem carregam sinal confiável.

Repare no que isso significa: o advogado que trabalha o texto de verdade, reescrevendo com a própria tese e o próprio vocabulário, dilui o sinal naturalmente. Quem cola a resposta inteira, do jeito que saiu, é o único perfil que entrega um texto com marca íntegra. A marca d’água, na prática, é um detector de trabalho não revisado. E texto não revisado já era o verdadeiro risco antes de qualquer marca existir.

O dado que o pânico ignorou: o Gemini marca texto desde 2024

Aqui entra o dado que falta na discussão. O Google marca texto gerado pelo Gemini desde 14 de maio de 2024, quando o blog oficial do DeepMind anunciou a expansão do SynthID, a tecnologia de marca d’água da empresa, pra texto no aplicativo e na versão web do Gemini.

Não foi experimento de laboratório. O método foi publicado na Nature, uma das revistas científicas mais respeitadas do mundo, com um detalhe que dimensiona a escala: o Google rodou um teste ao vivo, em produção, comparando quase 20 milhões de respostas reais do Gemini com e sem marca, pra confirmar que a qualidade do texto não mudava.

O resultado de 2 anos e 3 meses de marca d’água rodando num dos chatbots mais usados do planeta: até o fechamento deste artigo (14/08/2026), nenhum caso público documentado de punição de qualquer pessoa por causa da marca de texto. Nenhum advogado, nenhum estudante, nenhum funcionário. E o detector do Google também não é aberto ao público: o acesso é priorizado pra jornalistas e pesquisadores.

Esse precedente é o melhor calibrador de expectativa disponível. Quem anunciou que vai trocar o Claude pelo Gemini por causa da marca d’água está fugindo pra ferramenta que faz isso há mais tempo, sem avisar com o mesmo destaque.

Marca d’água em texto de IA: quem marca o quê no mercado

A marcação de conteúdo de IA não é uma decisão isolada da Anthropic. É um movimento de indústria inteira, empurrado por lei. O quadro em agosto de 2026:

A linha final da tabela é a que explica tudo. O Artigo 50 da lei europeia de IA, aplicável desde 02 de agosto de 2026, obriga quem fornece sistemas de IA generativa a marcar as saídas, texto incluído, num formato que máquinas consigam ler. A multa por descumprir chega a 15 milhões de euros ou 3% do faturamento mundial, o que for maior. Sistemas que já estavam no mercado antes de agosto têm até 02 de dezembro de 2026 pra se adequar. E a obrigação alcança empresas de fora da Europa sempre que o conteúdo gerado for usado lá.

Anthropic, OpenAI, Google, Microsoft, Meta e Mistral assinaram o mesmo Código de Prática de transparência ligado a esse artigo. Trocar de ferramenta pra fugir da marca d’água, portanto, é mudar de endereço dentro do mesmo prédio: onde você chegar, a marca chega junto, no máximo até dezembro.

O que a marca prova (e o que ela não prova)

Essa é a parte mais importante do artigo, porque é onde o nicho está errando. A página oficial da Anthropic é explícita sobre os limites da própria marca, e os limites são enormes:

Pensa no que isso significa numa discussão real. Se um dia alguém apontar pra sua petição dizendo “isso aqui tem marca de IA”, a resposta tecnicamente correta, com a fonte da própria fabricante, é: a marca registra uso da ferramenta, não autoria do texto. O advogado que redigiu a peça e pediu ao Claude uma revisão de clareza carrega o mesmo sinal de quem terceirizou tudo. Nenhuma conclusão sobre conduta profissional sai daí.

E existe um degrau anterior: pra essa discussão sequer começar, alguém precisaria conseguir ler a marca. Hoje ninguém fora da Anthropic consegue. Não há ferramenta pública, não há prazo anunciado pra ela, não há limiar de precisão divulgado nem procedimento pra contestar um resultado. Universidades e tribunais que hoje tentam identificar texto de IA usam detectores estatísticos genéricos, que não leem marca d’água nenhuma e erram com frequência documentada.

E no Brasil? O que dizem CNJ, OAB e tribunais

Nenhuma norma brasileira proíbe advogado de usar IA em petição, e nenhuma obriga a declarar o uso ao juiz. O que existe, em agosto de 2026:

E as punições que de fato aconteceram? Todas na mesma tecla. As 5 multas de 2026 por jurisprudência falsa que documentei aqui no blog, a última delas em 9,9% do valor da causa com ofício à OAB, punem citação inventada e protocolo sem conferência. Nenhuma pune o uso da ferramenta. O padrão é o mesmo do estagiário: se ele entrega a minuta errada e você protocola sem abrir, a responsabilidade é de quem assinou.

A marca d’água não muda esse quadro. Ela não cria proibição, não cria dever de declarar e não transforma uso de IA em infração. O risco real do advogado continua exatamente onde sempre esteve: no julgado que não existe, no prazo errado, na tese frágil protocolada sem revisão.

O checklist prático: como usar IA com a marca d’água existindo

Nada do que protege você é novo. A marca só deixou mais visível quem não faz o básico:

1. Julgado que a IA trouxe nasce como hipótese, não como fonte. Confere na base oficial do tribunal, pelo número, antes de entrar na peça. Perguntar pra própria IA se o julgado existe não é conferência.
2. Texto de IA é rascunho. A versão final leva sua tese, sua estrutura e suas palavras, parágrafo por parágrafo. Isso protege duas vezes: elimina o erro que gera multa e, de quebra, dilui o sinal estatístico da marca, porque texto reescrito de verdade deixa de ser texto da máquina.
3. Transparência com o cliente, por escrito. É a recomendação da OAB: combine o uso de IA na prestação do serviço antes, não depois. Cláusula simples no contrato de honorários resolve.
4. Dado identificável de cliente não entra em plano gratuito de nenhuma IA. Nos planos gratuitos, e por padrão até em vários pagos individuais, as conversas podem ser usadas pra treinar o modelo. Anonimize o que colar, desligue a opção de treinamento nas configurações, ou use plano corporativo ou API, que não treinam por padrão. Esse tema rende um artigo inteiro, e ele vem em breve aqui no blog.
5. Se atua onde a declaração voluntária é bem-vista, considere declarar. No TRF3 já existe recomendação nesse sentido. Uma linha sóbria (“a pesquisa inicial contou com apoio de ferramenta de IA, com conferência integral das fontes pelo subscritor”) custa nada e constrói credibilidade.

O impacto real, cenário por cenário

Pra fechar a análise com os pés no chão, o horizonte honesto de cada situação:

Na prática forense, hoje: risco perto de zero. Não existe detector público, os modelos que você usa provavelmente ainda nem marcam (a regra pega os lançados a partir de 02/08/2026), nenhum tribunal brasileiro tem ferramenta ou norma pra isso, e a marca não prova autoria nem é infração. O cenário de uma petição ser “flagrada” pela marca d’água nos próximos meses exigiria uma cadeia de eventos que simplesmente não está montada.

No mundo acadêmico, a partir de 2027: o primeiro lugar onde isso pode morder. Universidades já exigem declaração de uso de IA e já usam detectores estatísticos. Se a Anthropic um dia lançar uma ferramenta de verificação e ela for integrada aos sistemas antiplágio, a checagem de marca vira prova bem mais dura que a estatística de hoje. Quem faz mestrado, doutorado ou concurso com regra anti-IA deve acompanhar esse movimento de perto.

Na advocacia empregada: o cenário intermediário. Escritório ou departamento jurídico que proíbe IA por política interna ganha, no futuro, um meio de verificar texto longo colado sem edição. De novo: quem trabalha o texto não tem o que temer, e a conversa madura é atualizar a política interna, não fingir que a ferramenta não existe.

Perguntas frequentes

O Claude avisa quando aplica a marca d’água?

Não. A marcação é automática e a página oficial não prevê opção de desligar, em nenhum plano nem na API. A descrição completa está na Central de Ajuda da Anthropic, publicada em 11 de agosto de 2026.

Dá pra saber se um texto tem a marca do Claude?

Hoje, não. Só a própria Anthropic consegue verificar a marca. A empresa promete detalhar os mecanismos de detecção em documentação técnica futura; nenhuma ferramenta pública de verificação foi anunciada até agora.

O ChatGPT também marca os textos?

Texto, não. A OpenAI marca imagens compatíveis (etiqueta C2PA desde 2024, marca SynthID somada em maio de 2026) e o áudio do modo de voz (desde julho de 2026), mas não aplica marca d’água em texto em produção. Pela lei europeia, porém, a marcação de texto vira obrigação de todos os fornecedores que operam na Europa até dezembro de 2026.

A marca d’água prova que a petição foi escrita por IA?

Não. Pela definição da própria Anthropic, a marca indica que o conteúdo pode ter sido processado pelo Claude, e a empresa afirma expressamente que o Claude pode não ser o autor original. Revisar um texto seu na ferramenta gera o mesmo sinal de gerar tudo do zero. Marca de uso não é marca de autoria.

Preciso declarar ao juiz que usei IA na petição?

Nenhuma norma nacional obriga. A Resolução 615/2025 do CNJ regula o uso de IA pelos tribunais, não pelos advogados. A OAB recomenda transparência com o cliente. O caso mais avançado é o TRF3, que desde junho de 2026 recomenda a declaração voluntária, sem sanção pra quem não declarar.

Conclusão: a marca não é o risco. O improviso é.

A marca d’água em texto de IA chegou pra ficar, no Claude e em todas as outras ferramentas, porque virou exigência legal na Europa e tendência de indústria no resto do mundo. E, ainda assim, ela não muda o fundamento do jogo pra quem advoga: ela não prova autoria, não tem leitor público, não é proibição e não pune ninguém. Quem foi punido em 2026, e já são 5 casos, caiu por citação falsa e protocolo sem conferência, problemas que existiam antes da marca e que nenhuma troca de ferramenta resolve.

O advogado que sai ganhando dessa semana de pânico é o que entendeu o mecanismo, ajustou o método e seguiu trabalhando: conferência de julgado na fonte oficial, revisão de verdade, transparência com o cliente e dado sensível fora de plano gratuito. É exatamente esse método que eu ensino na mentoria, e o convite pra conversar sobre ele fica aqui embaixo.

A ferramenta deixa rastro? Deixa. Sempre deixou, no Gemini há 2 anos e agora no Claude. O que nunca deixou rastro nenhum é a jurisprudência que não existe, até o dia em que o juiz procura o número e não encontra. Escolha qual dos dois problemas merece sua atenção.

Chamar o Lucas no WhatsApp

Fontes citadas no artigo