Marca d'água de IA virou espião: rastreador invisível que nem edição apaga

O Google, a OpenAI e outras escondem identificadores que sobrevivem a qualquer corte no arquivo e podem apontar direto para você.

Por Gabriela Araujo · 8 de novembro de 2026 às 00:00

IA spymark SynthID privacidade Google

Brandon Thomas, fundador da ArtCraft (software de criação de imagem e vídeo com IA), cunhou o termo “spymark” para separar as marcas d'água tradicionais de conteúdo dos rastreadores invisíveis que se escondem em arquivos digitais sem o usuário perceber. Segundo ele, essas marcas podem codificar identificadores ligados a dados como nome, IP, endereço e até filiação política.

O SynthID do Google é o caso mais avançado citado: embute sinais imperceptíveis em imagens, áudio, texto e vídeo. A variante SynthID-O armazena 64 bits de identificador de banco de dados em imagens de 512x512 pixels. Ao contrário dos metadados EXIF ou ID3, que são padronizados e removíveis, esses sinais ficam no miolo do arquivo e resistem a edições.

Modo Debug · opinião de Gabriela Araujo

O detalhe mais esperto dessa história é o nome. Thomas não só identificou um problema técnico, ele empurrou a palavra “privacidade” para dentro do próprio termo. “Marca d'água” soa inofensivo, como carimbo em papel. “Marca-espião” não. Enquanto o Google empacota rastreamento invisível como “verificação de conteúdo autêntico”, um empreendedor está chamando a coisa pelo que ela faz, e isso muda completamente a conversa. Até o Rumpelstiltskin entrou na história: Thomas disse que a marca-espião é o Rumpelstiltskin da privacidade, ou seja, conhecer o nome é o primeiro passo para derrotá-la.

Se o artigo tiver razão e esses algoritmos forem embutidos em redes sociais e celulares como padrão, cada foto que você posta passa a carregar um identificador invisível, ligado a um banco de dados. Para quem protege uma fonte, contesta o poder ou simplesmente não quer que a opinião pessoal seja rastreada de volta, a diferença entre “postei uma foto” e “postei uma foto com meu ID codificado nos pixels” não é teoria, é risco concreto. E não adianta apagar metadados: o spymark ri do seu EXIF.

A SynthID já existe e a OpenAI está construindo o equivalente. A pergunta de verdade é onde acaba o “provar que isso é IA” e começa o “rastrear quem compartilhou isso”. Em Brasília, os projetos de regulação de IA estão sendo escritos por gente que provavelmente ainda digita a senha do Wi-Fi com um dedo só. Hype não compila.