Detector de IA, marcas d’água e C2PA: o que muda em 2026

A política vai além do detector de IA: são três camadas

O modelo mais útil combina um rótulo de produto, um fio de segurança e um manifesto de envio assinado.

1. O rótulo visível é voltado ao público. Ele informa que um material foi gerado ou alterado com IA. No regime do Artigo 50 da UE, cabe a quem publica o conteúdo fazer essa divulgação em deepfakes e em determinados textos de interesse público. O Google Ads agora exibe avisos sobre IA globalmente no My Ad Center e acrescenta sobreposições visíveis na União Europeia, na Índia e em Nova York quando o anunciante identifica um material como criado ou editado por IA.
2. A marca d’água incorporada é voltada ao detector. O Google SynthID oculta um sinal legível por máquina em imagens, áudio, texto e vídeo compatíveis. A Anthropic afirma que os modelos Claude compatíveis inserem uma marca d’água imperceptível no texto gerado, diretamente no nível do modelo.
3. Os metadados de proveniência assinados servem à cadeia de custódia. O C2PA é um padrão aberto que permite incluir em um arquivo informações assinadas sobre sua origem e eventuais alterações. O Google aplica marcação C2PA e SynthID a imagens e vídeos gerados nas ferramentas do Google Ads. A Anthropic anexa metadados C2PA assinados a arquivos compatíveis, como SVG, PNG e JPG.

O rótulo frontal conta às pessoas o que aconteceu. O fio de segurança ajuda um scanner compatível a localizar um sinal persistente. Já o manifesto reúne informações mais ricas, mas pode desaparecer quando uma plataforma remove os metadados. Por isso, um fluxo de trabalho confiável preserva as três camadas.

A distinção agora está explícita no Código de Boas Práticas da UE. Os provedores respondem pelas marcações legíveis por máquina e pela detecção. Quem publica ou distribui o conteúdo responde pela divulgação visível nas situações previstas em lei. A adesão ao código é voluntária, mas os deveres de transparência do Artigo 50 estão em vigor desde 2 de agosto de 2026.

O que mudou no Google e na Anthropic

O Google separou o rótulo que o público vê da comprovação invisível presente no material do anúncio.

A configuração de rótulo de IA do Google Ads permite que o anunciante identifique um material como criado ou editado com IA. Essa informação aparece globalmente no painel “Como este anúncio foi criado”. Na União Europeia, na Índia e em Nova York, ela também pode gerar uma sobreposição visível no anúncio. Como alternativa, o anunciante pode inserir seu próprio rótulo no criativo, e o Google afirma que isso não viola as restrições usuais da plataforma para sobreposições de texto e marcas d’água.

Por baixo dessa camada visível, o Google insere marcas d’água SynthID não visíveis e marcação C2PA em todas as imagens e vídeos gerados nas ferramentas do Google Ads. Essa é a diferença entre divulgação e comprovação: o rótulo fica à vista, enquanto o sinal oculto e os metadados assinados podem ser examinados por sistemas compatíveis.

O Google também alerta que ativar a configuração não garante conformidade legal. Um rótulo personalizado próximo ao canto pode ser cortado durante a renderização, e os recursos de aprimoramento de imagem também podem recortá-lo. É um problema de fluxo de trabalho, não de marcar uma caixa.

A Anthropic leva a mesma separação para o texto. Segundo o plano de marcação da Anthropic, os modelos Claude compatíveis lançados na UE em 2 de agosto de 2026 ou depois marcam o texto desde o primeiro dia. A marca d’água é incorporada ao texto no nível do modelo, acompanha operações de copiar e colar e pode resistir a algumas edições. Arquivos gerados compatíveis recebem metadados C2PA assinados.

As marcações valem no mundo todo onde um modelo compatível é oferecido, inclusive na Claude Platform API, no Claude, no Claude Code, no Claude Cowork, no Claude Tag e em implantações em nuvem compatíveis. Ainda assim, a compatibilidade com metadados de arquivo pode variar conforme a plataforma.

Há uma limitação importante que passa despercebida com facilidade. Uma marca do Claude indica que o conteúdo pode ter sido processado pelo Claude. Ela não significa que o Claude criou as ideias ou escreveu o primeiro rascunho. Um comunicado escrito por uma pessoa e enviado ao Claude para revisão pode voltar marcado. O mesmo vale para um documento traduzido ou um arquivo convertido. A proveniência registra um evento de processamento, não a autoria.

Como estruturar o fluxo operacional

O fluxo mais seguro começa na criação e só termina depois da entrega, justamente porque metadados e rótulos costumam se perder nesse percurso.

A conta para as empresas mudou

As assinaturas de detector de IA da Originality.ai atualmente variam de cerca de $14.95 a $179 por mês entre os planos publicados. A Copyleaks oferece planos mensais pessoais e profissionais por $16.99 e $99.99. Esses acessos respondem a uma pergunta útil, mas limitada: quanto este conteúdo se parece com a saída de um modelo?

A proveniência fornecida pelo provedor responde a outra pergunta: há de fato um sinal de um provedor compatível? Nos conteúdos compatíveis do Google e do Claude, a marcação acompanha o fluxo de geração. Nenhum dos dois provedores publica uma tarifa separada para a marcação nas páginas citadas acima. O novo custo é operacional: preservar o arquivo mestre, manter os metadados ao longo das transformações, acrescentar o rótulo para o público e guardar a comprovação da revisão.

Isso muda a rubrica do orçamento. Um detector ainda pode funcionar como recurso de apoio para conteúdo desconhecido, mas não deve mais ser a fonte oficial de registro. Esse papel passa a ser do histórico de proveniência. Para comparar as opções atuais de classificadores, a análise de detectores de IA é o complemento certo. O fluxo de política apresentado aqui começa onde a pontuação percentual termina.

Sete casos de uso, em ordem de quem mais se beneficia

1. Agências de mídia paga com campanhas em vários mercados

Uma agência de performance pode transformar uma única sessão de fotos de produto em dezenas de peças gráficas e vídeos editados com IA. O fluxo mais rentável é identificar cada material de origem no momento da criação, preservar as evidências C2PA e SynthID geradas pelo Google, declarar o uso de IA na campanha e conferir o anúncio renderizado em cada mercado de destino. Se a agência inserir seu próprio rótulo, ela testa os cortes e desativa aprimoramentos que poderiam removê-lo.

O ganho está em reduzir reconstruções emergenciais depois da análise de conformidade e manter um único registro defensável para o cliente. Sem vasculhar conversas e drives compartilhados, a agência consegue informar qual modelo processou um material, qual rótulo apareceu e quem aprovou a publicação.

2. Veículos que publicam textos de interesse público

Um veículo que usa o Claude para resumir um relatório municipal ou traduzir um texto explicativo sobre eleições precisa separar o processamento feito pelo modelo da responsabilidade editorial. A marca do Claude pode estar presente mesmo quando a fonte foi escrita por um repórter. O veículo registra a fonte, a transformação por IA, o editor humano e a aprovação final.

O resultado é uma política mais específica e transparente. As orientações da UE preveem uma exceção a esse dever específico de divulgação visível para textos de interesse público submetidos a revisão humana com responsabilidade editorial. O registro de auditoria ganha importância porque a marca d’água, sozinha, não demonstra que houve revisão.

3. Equipes de comunicação corporativa que usam Claude em edições rotineiras

Uma equipe de comunicação pode enviar notas de executivos ao Claude para ajustar o tom, traduzir ou formatar. Se um scanner encontrar depois um sinal do Claude, isso pode gerar uma disputa de autoria. Para evitar o problema, a equipe guarda a fonte humana, descreve a participação do Claude como “processamento” e mantém a versão final aprovada junto ao registro da revisão.

O benefício é reduzir acusações equivocadas dentro da empresa. Uma marca detectada passa a ser apenas um dado da cadeia de custódia, e não um veredito sobre quem escreveu a mensagem.

4. Marcas de ecommerce que produzem criativos sintéticos de produtos

Uma varejista pode gerar fundos, redimensionar imagens principais ou animar fotos estáticas de produtos dentro de uma plataforma de anúncios. Cada exportação e corte abre uma oportunidade para remover os metadados C2PA ou eliminar parte do rótulo visível. A marca preserva um arquivo mestre intacto, testa os formatos finais e registra se o rótulo da plataforma ou a divulgação personalizada continuou presente.

O ganho é reutilizar sem perder a memória. A biblioteca de materiais conserva os dados de origem mesmo depois que a equipe da campanha cria muitas variações para diferentes canais.

5. Marketplaces que recebem imagens e vídeos de vendedores

Um marketplace pode procurar metadados assinados e marcas d’água compatíveis na mídia enviada, solicitar ao vendedor que declare edições feitas por IA e encaminhar contradições para análise. A ausência de evidências deve ser tratada como origem desconhecida, não como autenticidade.

O resultado é uma moderação direcionada. Os revisores concentram seu tempo em sinais conflitantes e falsificações de identidade de alto risco, em vez de examinar cada material manualmente.

6. Redações e equipes de verificação

Uma redação pode verificar se a mídia recebida contém dados C2PA e sinais de marca d’água disponíveis, preservar o arquivo original enviado e registrar cada conversão feita por seus próprios sistemas. Se uma captura de tela destruir os metadados, a equipe ainda terá em seu registro do caso as evidências anteriores e o hash do arquivo.

O ganho é oferecer uma explicação mais sólida aos leitores. A redação pode dizer qual sinal encontrou e onde ele estava, sem alegar que a ausência de sinal comprova autenticidade.

7. Redes de criadores e estúdios de produção

Um estúdio pode fazer o mesmo material passar por geração de imagem, retoque, criação de legendas, redimensionamento e agendamento em redes sociais. É possível exigir que cada repasse preserve o identificador da fonte e fazer uma última verificação do rótulo visível antes da publicação.

O benefício é reduzir disputas entre criadores, clientes e plataformas. O estúdio sabe em qual etapa a IA entrou e em qual delas os dados de proveniência foram removidos.

Três produtos que vale a pena criar

1. Um gateway de proveniência que começa pelas evidências

Esta é a oportunidade mais forte. Crie uma camada de upload e API que verifique o C2PA, consulte os sistemas de verificação disponíveis dos provedores, registre o resultado, faça ao operador as poucas perguntas de política que um detector não consegue responder e gere o rótulo visível adequado junto com um registro de auditoria.

A demanda já é grande, mas está direcionada para a categoria de produto errada. A busca “AI detector” recebe cerca de 5,000,000 de pesquisas mensais no Google, e assistentes de IA recebem aproximadamente 1,995 perguntas mensais sobre o tema. Nesta execução, o endpoint de citações do ChatGPT não retornou fontes citadas agregadas para essa tarefa. Os planos de detectores existentes custam de $14.95 a $179 por mês, o que comprova que as equipes já pagam por uma resposta.

A menor versão comercializável precisa de cinco elementos: upload de arquivos, leitura de C2PA, adaptadores para os serviços de verificação que realmente estão disponíveis, um resultado com três estados — detectado, não detectado ou não compatível — e um registro de auditoria para download. Só depois que a camada de evidências estiver funcionando devem entrar as regras por jurisdição e canal.

O entrave é o acesso aos provedores. A Anthropic informa que seu mecanismo de detecção será disponibilizado futuramente. O SynthID Detector mais amplo do Google continua em testes com jornalistas e profissionais de mídia, embora o Gemini consiga examinar mídias compatíveis. O produto deve vender gestão de evidências e controle do fluxo de trabalho, não uma promessa de detecção universal.

2. Um DAM protegido contra perda de proveniência e um monitor de CDN

Crie um plugin para gerenciadores de ativos digitais e pipelines de mídia que compare a proveniência antes e depois de redimensionamentos, conversões de formato, otimizações e entregas. Ele emite um alerta quando os metadados C2PA desaparecem, preserva o original e confirma se o rótulo visível continua em cada versão.

O Google registra cerca de 60,500 buscas mensais por “ai image detector”, com tendência anual de 173% nos dados de sugestões. Essa demanda representa uma necessidade mais profunda: as equipes querem saber o que aconteceu com uma imagem depois que ela passou por diferentes ferramentas.

O MVP pode monitorar um único bucket de armazenamento e um serviço de transformação de imagens. Gere o hash da fonte, leia o C2PA antes e depois da transformação, produza uma comparação visual e bloqueie a publicação quando o rótulo obrigatório for cortado.

O obstáculo é a fragmentação. Um plugin não consegue ler todas as marcas d’água proprietárias, e algumas transformações sempre removerão os metadados. Sua vantagem competitiva está no registro das evidências e nas integrações com o pipeline, não na promessa de detecção perfeita.

3. Um assistente de operações de divulgação para equipes de conteúdo

Crie um assistente de política que pergunte o que o conteúdo retrata, onde será publicado, se a IA o gerou ou alterou, se houve revisão humana e quem assume a responsabilidade editorial. Com essas respostas, ele produz uma orientação de divulgação e guarda a decisão ao lado do material.

“AI content detector” recebe cerca de 18,100 buscas mensais no Google, enquanto “AI checker” soma aproximadamente 711 solicitações mensais em assistentes de IA. Muitos desses usuários procuram um classificador quando o verdadeiro problema é definir uma regra de aprovação.

O MVP é composto por um formulário, uma tabela de regras com controle de versão, links para fontes oficiais de políticas e integrações com um CMS e uma plataforma de anúncios. Ele nunca deve se apresentar como aconselhamento jurídico.

O desafio é a manutenção. Regras, comportamento das plataformas e orientações de fiscalização mudam. O Google afirma explicitamente que sua configuração de rótulo de IA não garante conformidade; por isso, o produto precisa exibir a data da fonte e preservar a decisão do operador.

O que essas medidas não resolvem

Marcas d’água não comprovam autoria. A Anthropic é especialmente clara: uma marca pode surgir depois de revisão, tradução, resumo ou conversão. Ela indica apenas que o Claude pode ter processado o conteúdo.

A ausência de uma marca não comprova criação humana. Edições profundas, paráfrases, traduções, trechos curtos, capturas de tela, mudanças de formato, arquivos não compatíveis e modelos mais antigos podem não deixar qualquer sinal detectável do Claude. A OpenAI faz a mesma ressalva prática sobre sua ferramenta de verificação: não encontrar um sinal não é um resultado negativo definitivo.

Os metadados são mais ricos, porém mais frágeis. O C2PA consegue transportar contexto assinado, mas uploads, redimensionamentos, capturas de tela e conversões de formato podem removê-lo. Marcas d’água incorporadas podem ser mais resistentes, porém normalmente carregam menos contexto e exigem um detector compatível.

Rótulos visíveis podem estar errados ou incompletos. Um rótulo pode ser cortado, aplicado a um conteúdo no qual a IA teve apenas uma participação pequena no processamento ou omitido em um contexto no qual o público precisa dele. Sua presença comunica uma divulgação; ela não autentica cada afirmação contida no material.

Uma política honesta, portanto, é simples: mantenha três campos separados para evidência encontrada, revisão humana concluída e divulgação visível aplicada. Nunca reduza tudo a uma única pontuação de “IA ou humano”.

O que fazer na segunda-feira

Escolha uma campanha ativa, não a empresa inteira. Acompanhe um material processado por IA desde o arquivo original até o anúncio entregue. Salve o arquivo mestre, examine as evidências legíveis por máquina, registre quem o revisou, aplique o rótulo do canal e confira cada posicionamento renderizado. As lacunas encontradas nessa única cadeia se tornam os requisitos do seu fluxo de proveniência.

Se sua empresa precisa implementar um desses fluxos de proveniência, conheça os serviços mais adequados.