Um Laboratório Adicionou uma Marca d'Água Invisível. O Outro Lançou o Botão de Apagar.

Em 14 de agosto de 2026, o Gizmodo reportou que Josh Woodward, VP do Google, havia anunciado que usuários agora podem “decidir se suas criações de imagem, vídeo e música feitas com o Gemini terão marcas d’água visíveis”, um controle liberado em todos os países “exceto onde a lei exige mantê-las”. Em 18 de agosto, o 404 Media reportou que a Anthropic havia lançado uma marca d’água de texto no espírito oposto: invisível para leitores, embutida por meio de escolhas de palavras de baixo impacto sob uma chave oculta, detectável pela Anthropic.

Na mesma semana, os dois maiores laboratórios de modelos moveram a proveniência em direções contrárias. Um tornou sua marca removível a critério do usuário. O outro adicionou uma marca que ninguém vê e que só o fornecedor consegue ler. Some os dois movimentos e uma única conclusão se impõe: proveniência de conteúdo na camada do modelo é uma escolha do fornecedor, revisável a qualquer momento, em qualquer direção. A empresa que construiu sua história de autenticidade sobre essa camada acabou de ver a fundação virar uma página de configurações.

O botão de apagar

O controle do Google cobre imagens, vídeo e música gerados com o Gemini. As marcas d’água visíveis, a única forma de proveniência que um espectador comum consegue checar sem ferramenta, tornaram-se opcionais. A exceção descrita por Woodward é reveladora na sua precisão: as marcas visíveis permanecem apenas “onde a lei exige mantê-las”. Em todo o resto do mundo, a remoção agora é uma escolha do usuário.

O que sobra depois que a marca visível some? Segundo a reportagem do Gizmodo, duas salvaguardas invisíveis: os metadados C2PA e o SynthID. As duas são fracas na prática. Os metadados se removem com facilidade, e ferramentas comerciais já afirmam burlar o SynthID. O estado prático depois do toggle é este: o espectador não vê nada, uma plataforma talvez detecte algo se investir em detecção, e um ator motivado provavelmente derrota as duas camadas.

Argumentamos em o caso contra mandatos de marca d’água que reguladores não conseguiriam forçar a existência de marcas d’água duráveis em texto porque o substrato técnico não sustentaria a exigência. O movimento do Google demonstra uma versão mais crua da mesma conclusão: o fornecedor transformou a remoção em recurso de produto e restringiu a conformidade às jurisdições que a exigem.

O carimbo invisível

O movimento da Anthropic parece o oposto do movimento do Google, e em um sentido estreito é: uma marca nova apareceu em vez de desaparecer. Cobrimos o mecanismo quando a marca d’água foi lançada, então a versão curta basta aqui. O sistema enviesa escolhas de palavras que o modelo considera de baixo impacto, seguindo um padrão sob uma chave oculta, de modo que a Anthropic possa depois testar se um trecho veio de seus modelos. O leitor vê prosa normal. Quem escreve vê prosa normal. A detecção pertence somente à Anthropic.

A crítica chegou rápido. Jeff Jarvis, citado no texto de Jason Koebler no 404 Media, condensou tudo em uma linha: “A Anthropic declara as palavras fungíveis, a linguagem aleatória, a escolha sem sentido.” Independentemente do peso da objeção literária, a objeção de governança é mais afiada e menos discutível. Uma marca d’água que só o fornecedor detecta é proveniência para o fornecedor. Seu time de compliance consegue consultá-la? Seus clientes conseguem verificá-la? Se você precisa provar que um documento veio ou deixou de vir de um modelo, você depende de o serviço de detecção da Anthropic existir, permanecer disponível para você e responder honestamente, por todo o prazo das suas obrigações de retenção.

Dois movimentos, um fato

Lidos separadamente, os dois anúncios sustentam narrativas opostas. O Google estaria abandonando a proveniência; a Anthropic estaria investindo nela. Lidos juntos, estabelecem o mesmo fato duas vezes: a marca sobre a saída do modelo é definida pela discricionariedade do fornecedor, e essa discricionariedade se move.

O Google a exerceu em direção à remoção, porque marca d’água visível em produção criativa é um atrito que seus usuários aparentemente rejeitavam. A Anthropic a exerceu em direção a uma marca proprietária, porque capacidade de detecção tem valor para o laboratório que guarda a chave. As duas decisões são racionais para o fornecedor que as tomou. Nenhuma foi tomada por você, e ambas podem ser revertidas, redimensionadas ou reprecificadas sem o seu consentimento. O toggle que remove marcas visíveis hoje pode amanhã escondê-las atrás de um plano pago, ou restaurá-las sob pressão regulatória. A marca invisível detectável só pela Anthropic pode virar uma API paga de verificação, ou ser aposentada em silêncio.

Esta é a reversão prática da conversa sobre mandatos. O debate regulatório assumiu que a questão em aberto era se governos conseguiriam obrigar os laboratórios a marcar. A resposta que chegou em agosto de 2026 é que até a marca d’água que o laboratório lança voluntariamente diz pouco de durável, porque o laboratório retém o botão de apagar, a chave, ou os dois.

O que uma empresa já perdeu o direito de assumir

Se a sua organização gera conteúdo com modelos, três premissas morreram em silêncio neste mês.

Primeira: a premissa de que a saída do modelo chega marcada. Com as marcas visíveis opcionais na saída de mídia do Gemini, qualquer pipeline, parceiro ou funcionário que toque no controle produz conteúdo sintético sem marca. Uma política que diz “ativos gerados por IA carregam a marca d’água do fornecedor” virou uma política sobre uma caixa de seleção que outra pessoa controla.

Segunda: a premissa de que marcas invisíveis servem de reserva. As camadas que sobram sob o toggle do Google, os metadados C2PA e o SynthID, se removem com facilidade ou já enfrentam ferramentas comerciais de bypass, segundo a reportagem do Gizmodo. Tratá-las como controle é otimismo. Tratá-las como trilha de auditoria é negligência.

Terceira: a premissa de que a marca d’água do fornecedor atende às suas necessidades de verificação. A marca de texto da Anthropic é real e provavelmente útil para a Anthropic. Ela lhe dá zero autonomia para responder a pergunta que o regulador, a contraparte ou a sua própria revisão de incidente vai fazer: de onde veio este conteúdo, e você consegue provar?

Cada um desses pontos leva à conclusão a que sempre chegamos no problema de controle: garantia que você mesmo opera é a única que você de fato tem. A proveniência acaba de entrar nessa lista.

Construa a proveniência onde a chave é sua

O controle que sobrevive à discricionariedade do fornecedor é o que fica registrado no seu próprio pipeline no momento da geração. Faça isto agora, neste trimestre, antes do próximo toggle.

Inventarie cada caminho por onde conteúdo gerado por modelo sai da sua organização: ativos de marketing, código, documentos, respostas de suporte, mídia. Para cada caminho, registre a proveniência no momento da geração, em um sistema que você opera: qual modelo, qual versão, qual prompt ou job, qual humano solicitou, com carimbo de tempo e armazenado onde sua política de retenção já vive. Onde o formato do ativo permitir, anexe seus próprios metadados assinados em vez de depender dos do fornecedor. Depois escreva, explicitamente, de quais marcas de fornecedor você se beneficia hoje, e classifique cada uma como cortesia, sujeita a decisões de produto que você controla zero.

Os laboratórios anunciaram sua posição na mesma semana, pelas duas direções ao mesmo tempo. Proveniência é recurso deles. A sua garantia, você constrói.

Fontes

Gizmodo (Tom McKay). “Google Opens the Gates of AI Slop Hell.” Agosto de 2026.
404 Media (Jason Koebler). “Anthropic’s Text Watermarking Proves AI Companies Do Not Care at All About Writing.” Agosto de 2026.

A Victorino ajuda organizações a construir controles de proveniência de conteúdo e governança de IA dentro dos próprios pipelines, sem depender das escolhas dos fornecedores de modelos: contato@victorino.com.br | www.victorino.com.br