Em 2 de agosto de 2026, a Anthropic ligou o watermark invisível em todo texto gerado pelo Claude. Não foi um anúncio com fanfarra — apareceu discretamente numa página de suporte atualizada e num post explicativo da empresa. A reação veio rápida e não foi de aplausos.

Dezenas de usuários postaram no X que estavam cancelando a assinatura Claude Max (a partir de US$ 100/mês) por causa da marcação. O Business Insider ouviu quatro deles. Um desenvolvedor freelance na República Tcheca disse que um rótulo de IA em código entregue a clientes poderia levantar questões de autoria ou disparar penalidades contratuais. Um consultor de IA na Georgia cancelou porque usa Claude para documentação de empresas e temeu que o marcador aparecesse mesmo quando ele próprio escreveu o material original — o Claude só editou. Um terceiro, que trabalha em política pública, disse estar mudando para Cursor e Grok.

A Anthropic, por sua vez, disse ao Business Insider que não observou tendência de aumento nos cancelamentos desde o anúncio. A empresa tem 300 mil clientes corporativos (dado de setembro de 2025), número que deve ter crescido significativamente desde então.

A pergunta que todo dev, freelancer e profissional que usa Claude no trabalho está fazendo é simples: meu cliente vai saber que usei IA? Vamos separar o que é real do que é paranoia.

Como o watermark funciona de verdade

O Claude usa uma versão do SynthID-Text, técnica publicada pelo Google DeepMind num paper na Nature em 2024. A ideia é elegante: modelos de linguagem geram uma palavra por vez, e em cada passo escolhem entre vários candidatos igualmente válidos. Na frase “o tempo hoje estava frio e…”, o próximo token dificilmente seria “açucarado”, mas poderia ser “nublado” ou “cinzento” — ambos fazem sentido. Normalmente, essa escolha é resolvida por um número aleatório.

O watermark troca a fonte dessa aleatoriedade. Em vez de um gerador aleatório genérico, usa uma chave criptográfica combinada com as palavras anteriores para determinar qual termo escolher. O resultado é invisível para o leitor — não muda significado, qualidade ou legibilidade — mas quem tem a chave pode analisar a sequência e calcular a probabilidade de que o texto foi gerado pelo Claude.

A Anthropic testou isso internamente e não viu impacto na qualidade das respostas. O Google fez o mesmo com o Gemini: serviu versões watermarkadas para parte do tráfego e comparou avaliações de usuários — nenhuma diferença estatisticamente significativa.

O que sobrevive e o que não sobrevive

Aqui é onde a paranoia encontra a realidade:

Texto gerado do zero pelo Claude: marcado completamente. Traduções também — porque cada palavra é escolhida pelo modelo.

Texto que você escreveu e o Claude só revisou: quase sem marcação. O watermark só vive nas palavras que o Claude escolhe. Se ele corrige gramática e pontuação de um texto seu, a esmagadora maioria das palavras continua sendo sua. Há pouco espaço para o marcador se fixar. Quanto mais o Claude reescreve, mais espaço há.

Código: marcado muito menos que prosa. Código exige precisão — depois de “2 + 2 =”, só há uma resposta certa. O watermark só se aplica a escolhas arbitrárias, como nomes de variáveis ou comentários. A lógica em si quase não carrega marcação. A Anthropic confirma explicitamente que o efeito no código é “negligenciável”.

Arquivos (PNG, JPG, SVG): diferente de texto. O Claude anexa uma credencial de conteúdo no metadados do arquivo usando o padrão aberto C2PA — a mesma tecnologia que fabricantes de câmera e software de edição usam para registrar proveniência. Não muda nada no arquivo; é uma nota criptograficamente assinada dizendo que o Claude esteve envolvido.

Por que devs estão cancelando

O medo não é que o watermark mude o output — todo mundo concorda que não muda. O medo é de detecção. Se um cliente rodar um detector e descobrir que aquele código ou documento tem marca do Claude, abre uma conversa desconfortável sobre autoria, conformidade com políticas de IA do cliente, ou até penalidades contratuais.

O problema é que a Anthropic ainda não lançou a API de detecção pública. Quando lançar — prometeu ser gratuita — qualquer pessoa poderá checar se um texto passou pelo Claude. Isso transforma o watermark de conceito abstrato em ferramenta prática que clientes, empregadores e plataformas podem usar.

Para devs que entregam código, a questão é mais sutil. Como o watermark mal toca a lógica do código, a detecção confiável em produção seria difícil. Mas comentários, documentação e PRs descritivas — tudo isso é texto onde o Claude escolhe palavras e onde o marcador pode se acumular.

O contexto regulatório

O watermark não é um capricho da Anthropic. É cumprimento do EU AI Act. O Transparency Code da União Europeia entrou em vigor em 2 de agosto de 2026 e exige que provedores de IA marquem conteúdo gerado ou editado de forma que outros sistemas consigam identificar. A Anthropic assinou o código de prática junto com Google, Meta, Microsoft, OpenAI, Black Forest Labs e Synthesia — cerca de 190 signatários no total.

A empresa aplicou o watermark globalmente desde o lançamento, não só na UE. O motivo é pragmático: ainda não há maneira confiável de delimitar por região. Isso significa que você, no Brasil, está recebendo o mesmo watermark que um usuário em Paris.

Para quem já passou por essa discussão no contexto do roteamento de modelos por custo e compliance, o pattern é familiar: a regulação europeia acaba definindo o padrão global porque ninguém quer manter duas infraestruturas.

O que muda na prática para quem usa Claude

Se você usa Claude para gerar texto do zero — artigos, emails, resumos, traduções — seu output agora carrega uma assinatura invisível. Edição leve pode não ser suficiente para removê-la. Edição pesada provavelmente degrada a detecção, mas não há limiar oficial documentado.

Se você usa Claude como ferramenta de apoio — revisão, correção, brainstorming — o risco de detecção é baixo porque o watermark quase não tem onde se fixar. Mas a percepção importa tanto quanto a realidade técnica, e a percepção atual é de insegurança.

Se você usa Claude para estudar e organizar material acadêmico ou para extrair texto de PDFs e documentos, o watermark é uma questão menor: o output é para consumo pessoal, não para entregar a terceiros.

Se você usa Claude Code ou a API para desenvolvimento, o impacto no código é mínimo. Mas o texto ao redor — docs, comentários, mensagens de commit — pode carregar marcação.

O que a Anthropic ainda não respondeu

A empresa reconhece que o watermark “pode persistir através de alguma edição”, mas não especifica quanto editing é necessário para tornar a detecção não confiável. Também não há data para a API de detecção pública. E a transição para modelos mais antigos (lançados antes de 2 de agosto) está em andamento — o watermark será estendido nos “próximos meses”.

A distinção que a Anthropic faz é importante: o watermark indica que o Claude processou o texto, não que ele o escreveu. Se você pediu para o Claude revisar um documento que você redigiu, a presença do watermark significa “o Claude esteve aqui”, não “você não escreveu isso”. Mas essa nuance pode se perder na conversa com um cliente ou empregador que acabou de rodar um detector.

Vale cancelar?

Depende do seu caso. Se você entrega código e tem contratos com cláusulas restritivas sobre IA, o risco técnico é baixo (código quase não carrega watermark), mas o risco reputacional existe se comentários e documentação forem checados. Se você entrega texto — artigos, traduções, copy — o watermark é uma realidade que não vai sumir e que ficará mais detectável quando a API pública lançar.

O Claude Opus 5 continua sendo um dos modelos frontier mais fortes para código e análise. Cancelar pelo watermark é uma decisão legítima, mas vale entender o que você está perdendo vs. o que você está evitando. O watermark não muda a qualidade do output — muda a relação de transparência entre você, o modelo e quem recebe seu trabalho.

A pergunta certa não é “meu cliente vai saber que usei IA?”. É “eu sei explicar o que usei e por quê?”. O watermark força essa conversa, quer você esteja pronto ou não.