A marca d'água de texto do Claude vai aparecer em um relatório do Turnitin?

Se o seu rascunho carrega uma marca depende de qual modelo Claude o escreveu. A página da central de ajuda sobre como o Claude marca conteúdo gerado por IA da Anthropic diz que a marcação se aplica a modelos lançados em ou depois de 2 de agosto de 2026, e hoje ela nomeia dois deles: Fable 5.1 e Mythos 5.1.

Quem ler o seu trabalho não consegue ver a marca. A formulação da Anthropic na página que anuncia esses dois modelos é que "this watermark is invisible to anyone who does not have the detection API" (esta marca d'água é invisível para qualquer pessoa que não tenha a API de detecção), e essa API está em prévia privada.

E nenhum dos seis detectores que eu verifiquei, o Turnitin incluído, diz que consegue ler uma marca d'água. A própria Anthropic dá a razão em seu post sobre como a marca d'água funciona, ao responder a uma pergunta sobre como isso difere de um software de detecção de IA: "AI detection software uses a different method, because the companies that provide it don't have our key." (softwares de detecção de IA usam um método diferente, porque as empresas que os fornecem não têm a nossa chave).

Não gerei nenhum texto com marca d'água nem passei nada por ferramenta alguma. Tudo o que vem abaixo é o que os documentos dizem, com as páginas e as contagens para você mesmo conferir.

A data que você provavelmente já viu é 2 de agosto de 2026. É uma data real, mas não é o dia em que a saída do Claude começou a carregar marcas d'água. É o dia em que a obrigação de marcação da Lei de IA da UE começou a valer, e a Anthropic a usa como linha de corte entre os modelos.

Models. Claude models launched on or after August 2, 2026 support marking at launch. Models currently supported include Fable 5.1 and Mythos 5.1. (Modelos. Os modelos Claude lançados em ou depois de 2 de agosto de 2026 têm marcação desde o lançamento. Os modelos atualmente compatíveis incluem Fable 5.1 e Mythos 5.1.)

Fable 5.1 e Mythos 5.1 foram anunciados em 1 de setembro de 2026, segundo a data no cartão deles no índice de notícias da própria Anthropic. Então, durante a maior parte de agosto não havia nenhum modelo Claude em produção naquela lista de compatíveis. Tudo o que foi escrito com um modelo mais antigo cai na frase seguinte do mesmo parágrafo:

We're working to add marking support to other Claude models released before that date, and we'll update this article as that becomes available. (Estamos trabalhando para adicionar suporte a marcação a outros modelos Claude lançados antes dessa data, e vamos atualizar este artigo conforme isso for ficando disponível.)

Presente progressivo, sem data. O post diz o mesmo e dá a razão: "The EU law includes a transition period for Anthropic models launched before August 2, 2026, and we're working to add watermarking for those models as well." (a lei da UE inclui um período de transição para os modelos da Anthropic lançados antes de 2 de agosto de 2026, e estamos trabalhando para adicionar marcação d'água também para esses modelos).

Onde a marcação se aplica, ela se aplica de forma ampla. A central de ajuda lista as superfícies:

Marks will apply to output from supported Claude models across Claude Platform (API), Claude, Claude Code, Claude Cowork, and Claude Tag, and wherever Claude is offered, worldwide. (As marcas se aplicarão à saída de modelos Claude compatíveis em toda a Claude Platform (API), Claude, Claude Code, Claude Cowork e Claude Tag, e onde quer que o Claude seja oferecido, no mundo todo.)

Leia também a frase seguinte, porque é a ressalva da própria Anthropic e é a frase mais fácil de pular na página: "Some platforms or features may not support certain marking types." (algumas plataformas ou recursos podem não oferecer certos tipos de marcação). A revenda pelas grandes nuvens também está coberta: "When supported Claude models are accessed through AWS, Google Cloud, or Microsoft Foundry they will carry watermarks." (quando modelos Claude compatíveis são acessados por AWS, Google Cloud ou Microsoft Foundry, eles carregarão marcas d'água).

Então a pergunta que você pode resolver hoje à noite é estreita: qual modelo produziu o texto. Duas páginas de suporte dizem onde olhar. A página sobre configurações de modelo diz isso claramente, "The selected model and effort level appear next to the send button" (o modelo selecionado e o nível de esforço aparecem ao lado do botão de envio), e acrescenta que você pode mudá-lo "at any point in a conversation" (em qualquer ponto de uma conversa), com as mudanças valendo "starting with Claude's next response" (a partir da próxima resposta do Claude). Uma conversa pode, portanto, abranger dois modelos.

Há também um caso em que o Claude troca de modelo sem você pedir. A página de suporte sobre fallbacks diz que um pedido bloqueado é reexecutado em um modelo Opus na mesma conversa, e que "the response will be labeled with the model that answered" (a resposta virá rotulada com o modelo que respondeu). As categorias que disparam isso são estreitas — entre elas, cibersegurança ofensiva e uma grande parte da biologia de uso duplo —, então um ensaio quase nunca verá uma. Se o seu tema é virologia ou toxicologia, vale rolar a conversa de volta atrás desse rótulo: o Opus 5 está datado de 24 de julho de 2026 no índice de notícias da Anthropic, antes da linha de corte, então não está na lista de compatíveis.

A próxima parte muda a resposta para muitos rascunhos, e ela está no post do blog, não na central de ajuda.

The watermark only applies to words Claude chooses. When Claude proofreads text written by a person, what it gives back has generally only been lightly edited; because nearly all the words are the person's, there's very little (if anything) for the watermark to attach to. (A marca d'água só se aplica às palavras que o Claude escolhe. Quando o Claude revisa um texto escrito por uma pessoa, o que ele devolve geralmente foi apenas levemente editado; como quase todas as palavras são da pessoa, há muito pouco (se é que há algo) a que a marca d'água possa se ligar.)

As duas frases depois daquela dão a escala. "Depending on the length of the text and how heavily Claude has edited it, those changes might not be enough to make Claude's involvement detectable." (dependendo do tamanho do texto e de quanto o Claude o editou, essas mudanças podem não bastar para tornar detectável a participação do Claude). Depois: "The more Claude writes, the more decisions it has to make, and the more space there is for a watermark." (quanto mais o Claude escreve, mais decisões ele precisa tomar, e mais espaço há para uma marca d'água).

A tradução corre no sentido oposto:

Yes. A translation produced by Claude carries a watermark, because in this case every word is chosen by Claude. (Sim. Uma tradução feita pelo Claude carrega uma marca d'água, porque neste caso cada palavra é escolhida pelo Claude.)

Se você escreveu um rascunho no seu próprio idioma e pediu ao Claude para passá-lo para o inglês, cada palavra em inglês na página foi escolhida pelo Claude. Esse é o caso com mais sinal, não o com menos.

Uma frase da central de ajuda merece ser lida devagar, porque usa dois verbos diferentes:

Because the watermark is part of the text, it will travel with the text when it's copied and pasted elsewhere, and may persist through some editing. (Como a marca d'água faz parte do texto, ela viajará com o texto quando ele for copiado e colado em outro lugar, e pode persistir através de alguma edição.)

"Will travel" (vai viajar) para copiar e colar. "May persist through some editing" (pode persistir através de alguma edição) para editar. As duas não têm a mesma força, e essa diferença é a primeira coisa que um resumo perde. Os trechos curtos ganham sua própria linha em outro ponto da página, como um caso em que uma marca pode não ser detectável de forma alguma: "The passage is very short, leaving too little text for a reliable signal" (a passagem é muito curta, deixando texto curto demais para um sinal confiável)

O quanto tudo isso importa se resume a quem pode verificar. Aqui está a passagem inteira sobre acesso, do post sobre o assunto, porque são as ressalvas nela que fazem o trabalho:

We are releasing a detection API in private preview. It is currently available to eligible organizations as required under EU law (such as regulators, law enforcement, media, fact-checkers, independent researchers, educational organizations, and EU civil society groups). It is also available for enterprises who are similarly obligated to verify watermarking for their own compliance with the Act. We plan to expand access to the detection API over time. (Estamos lançando uma API de detecção em prévia privada. No momento, ela está disponível para organizações elegíveis conforme exigido pela lei da UE (como reguladores, autoridades policiais, mídia, verificadores de fatos, pesquisadores independentes, organizações educacionais e grupos da sociedade civil da UE). Também está disponível para empresas que tenham obrigação semelhante de verificar marcação d'água para a sua própria conformidade com a Lei. Planejamos ampliar o acesso à API de detecção ao longo do tempo.)

"Educational organizations" (organizações educacionais) está naquela lista, e é a expressão em que as pessoas se fixam. Três ressalvas a cercam: prévia privada, organizações em vez de indivíduos, e "as required under EU law" (conforme exigido pela lei da UE). A Anthropic não publica nenhuma lista de quem recebeu acesso, e nenhum dos seis fornecedores de detecção da próxima seção diz nada sobre isso em nenhum dos dois sentidos. Se você for procurar essa passagem na página da central de ajuda, não vai encontrá-la palavra por palavra; a central de ajuda traz a sua própria versão, que começa com "Watermark detection is in private preview." (a detecção de marca d'água está em prévia privada).

A versão mais direta está na página de anúncio do Fable e do Mythos: "this watermark is invisible to anyone who does not have the detection API." (esta marca d'água é invisível para qualquer pessoa que não tenha a API de detecção).

O Google é o outro fornecedor com marca d'água de texto em um produto de consumo. A própria página do SynthID diz isso, "We've expanded SynthID to watermarking and identifying text generated by the Gemini app and web experience" (expandimos o SynthID para marcação e identificação de texto gerado pelo app Gemini e pela experiência na web), e a ferramenta pública de verificação dele não é uma ferramenta de texto. A mesma página da DeepMind apresenta o portal de verificação e depois diz o que você pode colocar nele: "Just upload an image, video or audio file." (basta enviar um arquivo de imagem, vídeo ou áudio). O mesmo bloco acrescenta que o portal ainda está em teste, "We are currently collaborating with journalists and media professionals to test the portal and collect their feedback" (no momento estamos colaborando com jornalistas e profissionais da mídia para testar o portal e coletar os comentários deles), acima de um botão "Join the early tester waitlist" (entrar na lista de espera dos primeiros testadores).

A Pangram, que constrói um detector, resumiu o estado da questão em 14 de setembro de 2026: "As of September 14th, 2026, no AI company has released an AI watermark detector for text publicly, although Gemini has a public image detector." (em 14 de setembro de 2026, nenhuma empresa de IA lançou publicamente um detector de marca d'água de IA para texto, embora o Gemini tenha um detector público de imagens).

Em vez de afirmar que ninguém lê marcas d'água, eu contei. Tudo aqui foi lido em 15 de setembro de 2026, e cada contagem usa uma única regra, porque uma contagem sem regra não pode ser refeita.

A regra: pegar o corpo da página, descartar `script`, `style` e `noscript`, ler `textContent`, e abrir primeiro todos os painéis recolhidos clicando neles. `textContent` em vez de `innerText` porque `innerText` ignora o que está recolhido, e só na FAQ da Turnitin isso faz a diferença entre 31.739 e 40.991 caracteres. Depois disso, peguei uma string de sondagem de dentro de cada painel para confirmar que ela havia entrado na leitura.

As contagens de termos são correspondências de substring sem distinção de maiúsculas, com três exceções que precisam ser detalhadas, senão você não vai reproduzir os números de controle. `the` é uma palavra inteira, contada sem distinção de maiúsculas: é daí que vêm os 263 na FAQ da Turnitin, e contando com distinção dá 243. `AI` é contado como palavra inteira distinguindo maiúsculas de minúsculas, porque `originality.ai` aparece por toda a própria página da Originality e uma contagem que não distingue maiúsculas transforma os seus 111 em 160. `key` é uma palavra inteira e dá 0 de qualquer forma. As contagens de sitemap são URLs únicas depois da deduplicação, com todos os índices de sitemap expandidos.

A do Winston é a única linha de sitemap que afirma uma ausência, então é a única das três que precisa de uma lista completa. O `sitemap.xml` dele não é uma lista de páginas, é um índice que aponta para mais três sitemaps. Se você ler os dois primeiros, obtém 896 URLs. Se ler os três, obtém 932. As linhas da Turnitin e da Originality dizem que algo está presente, e uma presença sobrevive a uma lista incompleta.

Duas observações sobre o que isso estabelece e o que não estabelece, porque isso corta nos dois sentidos.

Estabelece que nenhum desses seis diz que lê uma marca d'água. Não estabelece que algum deles não possa, e eu também não leria assim se fosse um fornecedor. Alguém que tivesse obtido acesso à API de detecção discretamente e não tivesse escrito nada sobre isso pareceria exatamente assim visto de fora.

As linhas de sitemap pesquisam apenas slugs de URL, e cobrem um host cada. O sitemap da Turnitin é `www.turnitin.com`; `guides.turnitin.com`, onde fica a central de ajuda, é um host diferente e não está nele, e é por isso que a central de ajuda ganha as suas próprias duas linhas. As linhas de texto completo cobrem as páginas nomeadas na tabela, não todas as páginas daqueles sites. Uma menção em alguma página que eu não abri não apareceria aqui.

A Originality.ai merece um segundo olhar, porque publica uma ferramenta interativa com SynthID no nome. A expressão "does not run Google's or Anthropic's detector" (não executa o detector do Google nem da Anthropic) aparece duas vezes naquela página, em duas frases com redações diferentes: "It does not generate text with Gemini or Claude and does not run Google's or Anthropic's detector." (ele não gera texto com Gemini ou Claude e não executa o detector do Google nem da Anthropic), e, sob a própria animação, "Words, values, and thresholds are illustrative. This does not run Google's or Anthropic's detector." (as palavras, os valores e os limites são ilustrativos. Isto não executa o detector do Google nem da Anthropic). Algo com o nome de uma marca d'água não é necessariamente um leitor de marca d'água.

O único texto que consegui encontrar da GPTZero sobre o assunto é de outubro de 2024, e fala do Google e não da Anthropic, então trate como contexto, não como posição atual. Ele traz uma condicional clara: "If Google were to release to developers a secure and reliable way of accessing its abilities to detect its own watermark, GPTZero would be the first to integrate any offering they have into our product." (se o Google disponibilizasse aos desenvolvedores uma forma segura e confiável de acessar as suas capacidades de detectar a própria marca d'água, a GPTZero seria a primeira a integrar qualquer oferta que eles tenham ao nosso produto).

Mais uma coisa que você mesmo pode conferir naquela FAQ da Turnitin, e ela vem com uma complicação. A página imprime a sua lista de modelos detectáveis duas vezes, uma sob "How does it work?" (como funciona?) e outra sob "Which AI writing models can Turnitin's technology detect?" (quais modelos de escrita por IA a tecnologia da Turnitin consegue detectar?). A entrada mais recente do Claude nas duas cópias é Claude Sonnet-4.6, mas as duas cópias dão datas de lançamento diferentes: 2026-02 na primeira e 2026-05 na segunda. O Ctrl-F mostra as duas para você. De todo modo, Fable e Mythos aparecem zero vezes na página, e a lista termina com uma frase que deixa claro que é um retrato do momento, não uma previsão: "and tools based on these LLMs as well. We will continue to expand our detection capabilities to other models in the future." (e também ferramentas baseadas nesses LLMs. Continuaremos a expandir as nossas capacidades de detecção para outros modelos no futuro). O Turnitin detecta especificamente o Claude percorre essa lista inteira.

Essa separação é o que vale guardar. O relatório de escrita por IA que a sua instituição executa e a marca d'água são dois canais diferentes. Os nossos textos anteriores sobre o relatório já diziam isso antes de a marca d'água existir: Detecção de AIGC em trabalhos em inglês formula assim, "the detector does not look for specific AI tool signatures or watermarks" (o detector não procura assinaturas específicas de ferramentas de IA nem marcas d'água), e O Turnitin detecta Gemini e Copilot assim, "the detector is not looking for a watermark or a single telltale feature" (o detector não está procurando uma marca d'água nem um único indício revelador). As duas continuam valendo. O que mudou é que agora existe uma marca d'água, em uma trilha separada, com a chave nas mãos de outra pessoa.

Menos do que a palavra "marca d'água" sugere, e isso vale nos dois sentidos.

Comece por uma marca que é detectada. A central de ajuda não a deixa valer como prova de nada: "A detected mark provides a signal that content was processed by Claude, but is not fully conclusive." (uma marca detectada fornece um sinal de que o conteúdo foi processado pelo Claude, mas não é totalmente conclusivo). A razão que ela dá cobre a forma mais comum de uso: "Claude may not be the original author. People often use Claude to proofread, translate, summarize, or convert files." (o Claude pode não ser o autor original. As pessoas costumam usar o Claude para revisar, traduzir, resumir ou converter arquivos). O post comprime o mesmo ponto em duas frases:

A watermark can only determine that Claude was likely involved with the content at some point. It cannot distinguish "Claude wrote this" from "Claude heavily edited this." (Uma marca d'água só pode determinar que o Claude provavelmente esteve envolvido com o conteúdo em algum momento. Ela não consegue distinguir "o Claude escreveu isto" de "o Claude editou isto pesadamente".)

Agora a outra direção, onde a mesma página é igualmente cuidadosa: "Lack of a detected mark doesn't mean the content wasn't AI-generated or processed." (a ausência de uma marca detectada não significa que o conteúdo não tenha sido gerado ou processado por IA). Seguem cinco razões, e a primeira é a que se aplica a qualquer rascunho escrito com um modelo mais antigo: "It was generated by a model released before marking was supported" (foi gerado por um modelo lançado antes de a marcação ser oferecida)

Então uma marca d'água não é um teste de autoria. Ela não pode confirmar que você escreveu algo, e a ausência dela não pode confirmar que você não escreveu. O que ela pode indicar, segundo a própria Anthropic, é que o Claude provavelmente esteve envolvido em algum ponto da história de uma passagem.

A razão de tudo isso existir é o Artigo 50 da Lei de IA da UE, e o parágrafo que produziu a marca d'água nomeia quem tem de cumprir a obrigação nas suas primeiras quatro palavras:

Providers of AI systems, including general-purpose AI systems, generating synthetic audio, image, video or text content, shall ensure that the outputs of the AI system are marked in a machine-readable format and detectable as artificially generated or manipulated. (Os fornecedores de sistemas de IA, incluindo sistemas de IA de uso geral, que gerem conteúdo sintético de áudio, imagem, vídeo ou texto, devem garantir que as saídas do sistema de IA sejam marcadas em formato legível por máquina e detectáveis como geradas ou manipuladas artificialmente.)

A Comissão Europeia disse isso em linguagem mais simples quando o código de prática de transparência foi assinado: "Although the legal obligation applies only to providers of AI systems, Section 1 can also be signed by providers of marking and detection solutions..." (embora a obrigação legal se aplique apenas a fornecedores de sistemas de IA, a Seção 1 também pode ser assinada por fornecedores de soluções de marcação e detecção...)

Um parágrafo do Artigo 50 vai além dos fornecedores e alcança as pessoas que usam IA para escrever. É o parágrafo 4, e um trabalho de curso não se enquadra nele:

Deployers of an AI system that generates or manipulates text which is published with the purpose of informing the public on matters of public interest shall disclose that the text has been artificially generated or manipulated. (Os implantadores de um sistema de IA que gera ou manipula texto publicado com o propósito de informar o público sobre questões de interesse público devem divulgar que o texto foi gerado ou manipulado artificialmente.)

Publicado. Informando o público. Questões de interesse público. Um trabalho entregue ao seu departamento falha nas três. Nada no Artigo 50 coloca sobre você um dever de divulgação, e nenhum parágrafo dele manda uma universidade sair procurando marcas d'água.

O artigo toca no lado da detecção uma vez, no seu último parágrafo, e vale a pena ler porque ele mira em algo totalmente diferente:

The AI Office shall encourage and facilitate the drawing up of codes of practice at Union level to facilitate the effective implementation of the obligations regarding the detection and labelling of artificially generated or manipulated content. (O AI Office deve incentivar e facilitar a elaboração de códigos de prática em nível da União para facilitar a implementação efetiva das obrigações relativas à detecção e rotulagem de conteúdo gerado ou manipulado artificialmente.)

Isso é um trabalho para o próprio AI Office da UE. Não é um dever entregue a quem recebe a sua redação.

O que rege você é a própria política de IA da sua universidade ou da sua revista. Esse é um documento separado, com as suas próprias regras, e é ele que vem com consequências.

• Descubra qual modelo produziu o rascunho. O nome do modelo fica ao lado do botão de envio, pode ser mudado no meio da conversa, e uma resposta que caiu para outro modelo vem rotulada com o modelo que respondeu. Se foi Fable 5.1 ou Mythos 5.1, ele está na lista de compatíveis da Anthropic hoje. Qualquer coisa mais antiga cai sob "we're working to add marking support" (estamos trabalhando para adicionar suporte a marcação), sem data informada.
• Descubra em qual dos três casos você está: o Claude escreveu o texto, o Claude traduziu, ou o Claude revisou um texto que você escreveu. A resposta da própria Anthropic é que a revisão deixa "very little (if anything) for the watermark to attach to" (muito pouco, se é que deixa algo, a que a marca d'água possa se ligar) e a tradução deixa o máximo.
• Abra a política de IA do seu curso ou programa e leia com atenção. Procure três coisas: se o uso de IA precisa ser declarado, com que palavras, e até quando. Esse é o documento que pode afetar a sua nota e, ao contrário do Artigo 50, ele foi escrito pensando em você. Qual porcentagem de IA é aceitável no Turnitin cobre como as instituições têm lidado com o lado do relatório nisso.
• Se uma declaração for exigida, escreva-a do jeito que a política pede e entregue-a junto com o trabalho, em vez de produzi-la depois de uma pergunta.
• Guarde qualquer registro que você já tenha de como o rascunho foi tomando forma. O histórico de versões responde a "foi você quem escreveu isto", que é a pergunta que uma marca d'água não consegue responder em nenhum dos dois sentidos. O que o histórico de versões do Google Docs realmente registra e o histórico de versões do WPS ou do Tencent Docs pode mostrar que você escreveu examinam o que esses registros contêm e o que não contêm.
• Depois, pare de pensar na marca d'água. Nenhum dos seis detectores acima diz que lê uma, a API que consegue ler uma está em prévia privada, e o relatório que a sua instituição realmente executa funciona com um sinal diferente.

Se alguma das contagens acima importa para a sua situação, refaça-as. Todas as páginas são públicas, todos os termos de busca estão na tabela, e os controles estão lá para você distinguir um zero real de uma caixa de busca que parou de funcionar discretamente.