IA no escritório, com gate

Como o sinal entra no texto

Modelo de linguagem gera uma palavra de cada vez. Em muita frase, duas ou três alternativas servem quase igual. 'O tempo hoje estava frio e nublado' ou 'frio e cinzento' não muda o sentido. Nessas escolhas de baixo risco, o acaso decide. A marca d'água troca a fonte desse acaso. Em vez de um gerador qualquer, entra uma chave secreta mais um trecho das palavras anteriores. O texto continua soando natural. Quem tem a chave consegue perguntar depois: este encadeamento é consistente com as escolhas que o Claude faria com essa chave?

A Anthropic descreve o método como uma versão do SynthID-Text, publicado pelo Google DeepMind na Nature em 2024, numa família de ideias que remonta a uma proposta de Scott Aaronson em 2022. Analogia que a própria empresa usa: no Monopoly, tanto faz o dado ou os dígitos de pi para o jogador. Quem vê a sequência inteira e conhece pi consegue estimar se aquele jogo usou pi. O leitor da peça não vê nada. O detector vê um padrão.

A empresa lista o que a marca não faz, no próprio FAQ de 14 de agosto: não tem impacto prático na qualidade nem no conteúdo; a diferença não é distinguível para o leitor; nada é acrescentado ao texto e não há caracteres ocultos; não exige tokens a mais nem fica mais cara; não carrega dado que permita ligar o trecho a uma pessoa, a um escritório ou a um chat. A marca, diz a Anthropic, é do Claude e da saída, não do usuário.

O que o escore prova. E o que não prova

A função de pontuação responde a uma pergunta só: qual a probabilidade de o Claude ter participado daquele trecho? Não confirma que um humano escreveu. Não diz se outro modelo escreveu, mesmo que esse outro modelo também marque texto, porque a chave é outra e o método pode ser outro. Amostra curta tem poucas escolhas; a confiança sobe com o comprimento. A Anthropic será explícita: detectar a marca não distingue 'o Claude escreveu isto' de 'o Claude editou isto com força'.

Falso negativo entra no desenho. Texto humano resumido, traduzido, condensado ou misturado com trecho sintético pode carregar sinal. Texto muito reescrito palavra a palavra tende a perder a marca; aí, diz a empresa, já é discutível se ainda dá para chamar aquilo de texto gerado por IA. Edição leve provavelmente não apaga tudo. Copiar e colar, na descrição oficial, a marca resiste. Conversão de formato que limpa metadado é outro jogo: vale para arquivo, não para o padrão no texto.

Há uma exceção jurídica europeia que o escritório precisa gravar. O art. 50(2) da Lei de IA da UE manda o provedor marcar saída sintética de modo legível por máquina. A mesma alínea dispensa a obrigação na medida em que o sistema só ajuda edição padrão e não altera de forma substancial o dado de entrada nem a semântica. A Anthropic, no FAQ, diz a mesma coisa em linguagem de produto: se você entrega um texto e pede só gramática e pontuação, a marca só vive nas poucas correções, e isso pode não chegar a registrar.

Código, fato, tradução e imagem não são o mesmo caso

Onde só existe uma resposta certa, a marca quase não tem onde morar. Depois de '2 + 2 =', o próximo token correto é 4. Depois de 'a obra mais famosa de Newton chamava-se Principia', o restante é Mathematica. Código que quebra se o termo mudar entra na mesma lógica. Comentário de código e escolhas arbitrárias de nome ainda podem levar sinal. Tradução é o oposto: cada palavra é escolhida pelo Claude, então a marca vai. Quem usa o modelo para verter petição, contrato ou e-mail está no cenário de maior densidade de marca.

Claude não gera imagem do zero no sentido clássico, mas edita, processa e pode produzir arquivo via código. Nesses casos a Anthropic promete uma credencial C2PA: nota pequena, assinada criptograficamente, no metadado do PNG, JPG ou SVG, dizendo que o Claude fez ou processou o arquivo. C2PA é padrão aberto, o mesmo de fabricante de câmera e de editor de foto. Qualquer ferramenta que leia C2PA pode identificar a credencial da Anthropic; a empresa diz que vai oferecer a própria caixa de verificação. Aqui o conteúdo da imagem não muda. Some o metadado, some a credencial. Marca de texto e C2PA não são o mesmo mecanismo. Misturar os dois no mesmo argumento, em juízo, é erro.

Detector comercial de 'cheiro de IA' (Pangram e similares) não usa a chave da Anthropic. Olha tique de prosa, construção 'não é X, é Y', excesso de 'quietly' em inglês. A Anthropic separa os dois métodos no FAQ. Confundir escore de marca d'água com detector genérico é o tipo de atalho que vira acusação oca em audiência.

Por que agora: artigo 50, código de práticas e recorte global

O art. 50 da Lei de IA da UE (Regulamento 2024/1689) passou a ser exigível em 2 de agosto de 2026 nas regras de transparência de conteúdo sintético. O § 2 manda o provedor de sistema que gera áudio, imagem, vídeo ou texto marcar a saída de forma legível por máquina e detectável como gerada ou manipulada. As soluções precisam ser eficazes, interoperáveis, robustas e confiáveis na medida do tecnicamente viável. O § 4 trata de rotulagem visível de deepfake e de texto publicado para informar o público sobre assunto de interesse público, com exceção quando há revisão humana e responsabilidade editorial.

Em julho de 2026 a Anthropic e cerca de 190 signatários aderiram ao Código de Práticas da Comissão sobre transparência de conteúdo gerado por IA. O código é voluntário; o art. 50 não é. Quem assina ganha um caminho reconhecido para demonstrar cumprimento. Quem não assina precisa provar, caso a caso, que a medida alternativa é adequada. A Anthropic afirma que outros grandes desenvolvedores assinaram o mesmo código e que cada um implementará a própria marca. Não abri nesta sessão a lista nominal da Comissão. O que está no texto oficial da Anthropic: a marca do Claude não será específica só dele no sentido de ser a única no mercado, e a empresa aplica globalmente no lançamento porque ainda não tem modo durável de limitar por região.

Modelos lançados depois de 2 de agosto de 2026 já entram com a marca. Modelos anteriores têm período de transição previsto na lei europeia; a Anthropic diz que está trabalhando para incluir esses também, nos próximos meses. API de detecção: 'em breve', sem data. Direitos sobre a saída, diz a empresa, não mudam: a marca não altera titularidade nem responsabilidade do usuário nos termos de uso.

Reação, limite técnico e o que esta peça não afirma

A nota oficial da Anthropic não discute cancelamento de assinatura nem nomeia críticos. O debate público, no entanto, é previsível e o escritório precisa conhecê-lo sem transformar rumor em fato. Há quem tema perda de qualidade apesar do teste interno e do paper do SynthID-Text (o DeepMind não viu diferença estatística de like/dislike no tráfego do Gemini). Há quem tema falso positivo reputacional: o revisor que usou o Claude só para gramática ser tratado como se tivesse gerado o texto inteiro. Há o argumento de que passar o trecho por outro modelo apaga ou confunde a marca, e de que o detector de uma empresa não lê a chave da outra. Há ainda a tese, mais dura, de que a marca serviria depois para alegar que terceiro destilou ou copiou o modelo. Nada disso está no post da Anthropic. Registro como risco de narrativa, não como fato apurado nesta sessão.

Do outro lado, o próprio Aaronson e parte da pesquisa de IA tratam a marca como ferramenta contra fraude acadêmica e contra treino inadvertido em texto sintético, o chamado colapso de modelo. Transparência de origem pode ser útil para o criador de modelo. Continua sendo ferramenta grosseira se alguém a usa para punir o advogado que pediu uma revisão de parágrafo.

O que muda na mesa do escritório brasileiro

O Brasil não tem, nesta data, equivalente em vigor ao dever europeu de marcar texto gerado de forma legível por máquina. O PL 2338/2023 segue como trilha do marco legal da IA no Congresso; não trato aqui a proposição como lei. O que o inscrito já tem é outro pacote. A Recomendação CFOAB 1/2024 fixa que a estratégia jurídica continua humana. O OpenDetector, primeira entrega do PNIAA com a Forlex, olha dispositivo inexistente, precedente torto e citação sem base oficial. No tribunal, a Resolução CNJ 615 veda decisão autônoma por IA. Nenhuma dessas peças pede escore de marca d'água da Anthropic.

Três usos, três densidades. Traduzir a contestação no Claude: marca densa, porque cada palavra é escolhida pelo modelo. Pedir só concordância e pontuação: marca fraca ou nula, e o art. 50(2) europeu até dispensa o provedor nesse recorte. Redigir fatos do zero no modelo e colar no PJe: marca provável, e o problema real continua sendo ground, citação e revisão humana, não o escore. Se a parte contrária juntar um print de detector e disser que a petição 'é da IA', a resposta técnica é: probabilidade de participação, chave de um fornecedor, falso negativo no desenho, e o CDC não transforma estatística de modelo em prova de autoria intelectual.

Playbook de implementação, o mesmo de sempre, agora com uma linha a mais. Grave o que o modelo fez (traduziu, resumiu, redigiu, só revisou). Não mande para o protocolo trecho que você não leu no inteiro teor da fonte. Use o OpenDetector em citação. Não trate API de marca d'água, quando existir, como evidência de má-fé do colega nem como descargo próprio. A Anthropic promete que a marca não identifica o usuário. Isso não impede um juiz mal informado de fazer a pergunta errada. Quem implementa IA em banca precisa chegar na audiência com a distinção pronta: sinal estatístico de um fornecedor não é autoria, não é dever de revelar o prompt, e não substitui a responsabilidade do inscrito.