O Gemini coloca marca d'água nos textos? Entenda o SynthID

Sim. Desde maio de 2024, o Google marca os textos do app Gemini e do Gemini na web com o SynthID, uma marca d'água invisível embutida nas palavras que o modelo escolhe. O Google DeepMind anunciou isso junto com a marca d'água para os vídeos do Veo e, depois, publicou o método na Nature e lançou uma versão de código aberto. O Google também é incomumente franco sobre os limites: nas palavras da própria empresa, as pontuações de confiança do SynthID "podem ser muito reduzidas quando um texto gerado por IA é completamente reescrito ou traduzido para outro idioma".

Este artigo explica o que é o SynthID para texto, onde ele se aplica, o que o enfraquece e por que você não consegue verificar sozinho se um texto do Gemini tem a marca.

O que é o SynthID para texto

O SynthID começou como uma marca d'água para imagens geradas por IA e virou uma família de técnicas para imagens, áudio, vídeo e texto. A versão para texto funciona de um jeito diferente das outras, porque não existe uma imagem onde esconder algo.

Em vez disso, ela atua nas palavras. Como o Google DeepMind descreve, um modelo de linguagem atribui a cada possível próxima palavra uma pontuação de probabilidade. O SynthID ajusta levemente essas pontuações, usando uma chave secreta, para que, ao longo de um trecho, as palavras escolhidas formem um padrão. O texto continua igual para quem lê e o padrão é invisível, mas um detector que tem a chave consegue medir o quanto um trecho corresponde a ele.

O Google testou isso em uso real antes de escrever sobre o assunto. No artigo da Nature publicado em outubro de 2024, o Google DeepMind relatou um teste com quase 20 milhões de respostas do Gemini e não encontrou diferença significativa na forma como os usuários avaliaram respostas com e sem marca d'água.

Onde a marca d'água do Gemini se aplica

O anúncio do Google cita o app e a versão web do Gemini. Ele não menciona a API, e as respostas de funcionários do Google no fórum de desenvolvedores têm sido contraditórias. Até o Google dizer isso com todas as letras, considere os textos da API não confirmados, para um lado ou para o outro.

O Google também aderiu, junto com Anthropic, Meta, Microsoft e OpenAI, ao código de boas práticas da UE sobre a marcação de conteúdo gerado por IA, previsto no AI Act da União Europeia. Tanto o Claude quanto o ChatGPT adotaram marcas d'água de texto em 2026; a do Gemini é a mais antiga das três.

O que enfraquece o SynthID, segundo o Google

O post do Google de maio de 2024 lista os próprios limites:

• Reescrita completa. As pontuações de confiança "podem ser muito reduzidas quando um texto gerado por IA é completamente reescrito".
• Tradução. A mesma frase continua: "ou traduzido para outro idioma".
• Respostas factuais. O SynthID "é menos eficaz em respostas a prompts factuais". Quando só existe uma resposta certa, sobra pouco espaço para escolher entre palavras e, portanto, pouco espaço para empurrar.
• Tamanho. Ele "funciona melhor quando um modelo de linguagem gera respostas mais longas". Uma resposta curta carrega empurrões de menos para medir.

O ponto em comum é o espaço de escolha. A marca d'água vive nas escolhas que o modelo fez entre boas alternativas. Elimine essas escolhas, trocando as palavras ou fazendo uma pergunta com uma única resposta possível, e o padrão vai junto.

Isso também explica o que não enfraquece a marca. O SynthID não é feito de caracteres ocultos, então ferramentas que apagam espaços de largura zero ou trocam a pontuação não mexem nele. Edições leves deixam a maior parte das palavras escolhidas originalmente no lugar. Uma reescrita completa com palavras novas, que é o que um humanizador faz, substitui a maior parte delas.

Dá para verificar se um texto do Gemini tem SynthID?

Hoje não, e não por falta de ferramentas:

• O portal SynthID Detector verifica arquivos de imagem, vídeo e áudio. A própria página do Google não lista texto entre os formatos compatíveis.
• A biblioteca de código aberto SynthID Text está no GitHub e no Hugging Face Transformers. Ela permite que desenvolvedores marquem e detectem textos dos próprios modelos, com as próprias chaves. Ela não consegue ler a marca d'água do Gemini, porque as chaves do Gemini não são públicas.
• "Verificadores de SynthID" de terceiros para textos colados também não têm a chave do Google. Na melhor das hipóteses, eles rodam um detector de IA genérico, que faz estimativas com base no estilo de escrita e erra.

Então, se alguém disser que encontrou uma marca d'água do Gemini no seu texto, pergunte como. Só o Google consegue fazer essa verificação em textos do Gemini.

O que uma marca d'água prova, e o que não prova

O próprio Google diz que o SynthID "não é uma solução mágica" para identificar conteúdo de IA. Uma marca detectada é uma boa evidência de que o Gemini produziu um trecho. A ausência dela prova pouco: o texto pode ser curto, factual, editado, traduzido ou escrito por um modelo que não usa o SynthID.

O que isso significa se você escreve com o Gemini

• Confira as regras primeiro. Escolas, editoras e empresas definem as próprias regras sobre ajuda de IA e sobre informar esse uso. Uma marca d'água não muda essas regras, e uma reescrita também não.
• Considere que os textos do app Gemini têm a marca. Respostas mais longas e abertas são onde a marca é mais forte.
• Pequenas edições deixam a maior parte dela. Uma reescrita completa é o que o próprio Google diz que a reduz, e ela também costuma fazer o texto soar como você.
• Limpadores de caracteres não fazem nada. O SynthID está nas palavras.

Se preferir que a reescrita seja feita automaticamente, o Removedor de Marca d'Água do Gemini usa o nosso humanizador em textos do Gemini: ele reescreve cada frase com palavras novas, depois compara o resultado com o seu rascunho e sinaliza qualquer número, nome ou citação que tenha mudado. Você pode testar na própria página, sem criar conta.

Em resumo

O Google coloca a marca d'água SynthID nos textos do app Gemini e do Gemini na web desde maio de 2024; se os textos da API também são marcados, isso não está dito com clareza. A marca é um padrão nas escolhas de palavras, invisível para quem lê e impossível de verificar por conta própria, porque as chaves do Gemini não são públicas. O Google diz que uma reescrita completa ou uma tradução a reduz muito, e que ela é mais fraca em respostas curtas e factuais. Apagar caracteres não adianta nada.