---
title: "Prompt de sistema (system prompt)"
url: "https://lucasferrazseo.com/glossario/prompt-de-sistema/"
datePublished: "2026-10-21T13:10:11-03:00"
dateModified: "2026-10-21T13:10:11-03:00"
image: "https://lucasferrazseo.com/wp-content/uploads/2026/10/system-prompt.webp"
description: "System prompt, ou prompt de sistema, é a instrução que a empresa dá à IA antes da conversa. Veja a diferença para o prompt do usuário."
content_signal: ai-train=yes, search=yes, ai-input=yes
---

# Prompt de sistema (system prompt)

System prompt, ou prompt de sistema, é a instrução que a empresa dá à IA antes da conversa. Veja a diferença para o prompt do usuário.

![Verbete do glossário com o título O que é Prompt de sistema, definindo o system prompt como instruções dadas ao modelo antes da conversa, citando ChatGPT, Gemini e Claude, com Lucas Ferraz, fundador da agência Lucas Ferraz SEO, no notebook.](https://lucasferrazseo.com/wp-content/uploads/2026/10/system-prompt.webp)

## Resumo

O prompt de sistema explica por que o ChatGPT, o Gemini e o Claude respondem de formas diferentes à mesma pergunta sobre uma empresa. Para quem vende serviço por orçamento, importa saber que a conta logada soma memória, histórico e instruções personalizadas, e que conferir a presença da empresa nas IAs exige conversa nova e neutralização da conta.

## Principais pontos

- O prompt de sistema é escrito pela empresa que monta o assistente de IA e vale para todas as conversas do produto, sem aparecer para quem conversa;
- O prompt de sistema fica acima da pergunta do usuário: o glossário do NIST, com base na publicação NIST AI 100-2e2025, o descreve como instrução colocada antes das outras entradas e que pode receber mais confiança;
- O prompt de sistema orienta o modelo e não garante que cada regra seja cumprida, e a documentação do Google Cloud avisa que ele não impede totalmente vazamentos;
- As instruções personalizadas do ChatGPT funcionam como um prompt de sistema particular de cada conta, com até 1.500 caracteres nos planos Free e Go e até 5.000 nos pagos, segundo a OpenAI;
- Para ver o que um cliente novo veria, a pergunta à IA sai de uma conversa nova, fora de projetos, com um bloco de neutralização antes e repetida em três conversas.

Prompt de sistema (system prompt) é o conjunto de instruções que a empresa ou o desenvolvedor de um assistente de IA entrega ao modelo de linguagem antes da conversa, definindo papel, tom, regras e limites que valem para todas as respostas, sem que quem conversa com o assistente veja esse texto.

Para quem vende serviço por orçamento, o prompt de sistema explica por que o ChatGPT, o Gemini e o Claude respondem de formas diferentes ao mesmo prompt, que é o pedido digitado na conversa: **cada produto carrega instruções próprias**, e a conta de quem pergunta ainda soma memória, histórico e instruções personalizadas, então **o que o dono vê no próprio celular pode não ser o que um cliente novo vê**.

A resposta que chega ao cliente depende de três camadas somadas, o prompt de sistema do produto, o que a conta dele guarda e o que a busca da IA encontrar na hora, por isso a mesma pergunta pode trazer empresas diferentes em conversas diferentes.

## Qual a diferença entre prompt de sistema e prompt do usuário?

A diferença entre prompt de sistema e prompt do usuário está em quem escreve e em quanto tempo a instrução vale: o prompt de sistema vem da empresa que monta o assistente sobre um [modelo de linguagem de grande porte (LLM)](https://lucasferrazseo.com/glossario/llm/) e vale para a conversa inteira, e o prompt do usuário é a pergunta de cada mensagem. Entre os dois ficam as instruções personalizadas, gravadas pelo dono da conta.

As instruções personalizadas do ChatGPT valem **para todas as conversas da conta**, com até 1.500 caracteres nos planos Free e Go e até 5.000 nos planos pagos, segundo a [central de ajuda da OpenAI sobre instruções personalizadas](https://help.openai.com/en/articles/8096356-chatgpt-custom-instructions). O dono do negócio que grava ali o nome e o ramo da empresa tende a receber respostas moldadas por esse texto em todas as conversas seguintes.

O glossário de segurança do [Instituto Nacional de Padrões e Tecnologia dos Estados Unidos (NIST)](https://csrc.nist.gov/glossary/term/system_prompt), com base na publicação NIST AI 100-2e2025, descreve o prompt de sistema como instrução colocada **antes das outras entradas** e que pode receber **mais confiança que o restante do que o modelo lê**. Quando a pergunta digitada na conversa contraria a regra da empresa, a regra da empresa costuma prevalecer.

| Tipo de instrução | Quem escreve | Quem vê o texto | Por quanto tempo vale |
| --- | --- | --- | --- |
| Prompt de sistema | A empresa ou o desenvolvedor do assistente | Só quem montou o assistente, salvo quando a empresa publica o texto | Todas as conversas do produto |
| Instruções personalizadas | O dono da conta, nas configurações | Só o dono da conta | Todas as conversas daquela conta |
| Prompt do usuário | Quem está conversando | Quem está conversando | Aquela mensagem |

Das três camadas, só o prompt do usuário é igual para o dono do negócio e para o cliente que pergunta sobre ele. O prompt de sistema muda de um produto para outro e as instruções personalizadas mudam de uma conta para outra, por isso **duas pessoas que fazem a mesma pergunta ao mesmo assistente podem receber respostas diferentes**.

## O que vai dentro de um prompt de sistema?

Um prompt de sistema, chamado de system prompt na documentação em inglês, costuma reunir cinco tipos de instrução, os mesmos que a documentação de instruções do sistema do Google Cloud lista para os modelos Gemini. Em um assistente de atendimento de uma clínica de fisioterapia, por exemplo, ficariam assim:

- **Papel:** quem o assistente deve ser, como “atendente da clínica que agenda avaliações”;
- **Formato da saída:** resposta curta, lista de horários ou tabela;
- **Estilo e tom:** formal ou próximo, com ou sem termos técnicos de saúde;
- **Metas e regras:** o que fazer e o que nunca responder, como não informar diagnóstico pela conversa;
- **Contexto:** informações de apoio, como endereço, convênios aceitos e horário de funcionamento.

O texto fica longe dos olhos de quem conversa. A [documentação do Google Cloud sobre instruções do sistema](https://cloud.google.com/vertex-ai/generative-ai/docs/learn/prompts/system-instruction-introduction) indica o recurso para dar ao modelo **informações que quem conversa não pode ver nem mudar**, e avisa que as instruções “não impedem totalmente jailbreaks ou vazamentos”, que são as tentativas de enganar o modelo para quebrar as regras ou revelar o texto.

A documentação da Microsoft sobre [mensagens de sistema no Azure OpenAI](https://learn.microsoft.com/en-us/azure/foundry/openai/concepts/advanced-prompt-engineering) registra o mesmo limite: a mensagem de sistema influencia o modelo e **não garante que cada regra seja cumprida**. Na prática, dado sensível da empresa fica fora do prompt de sistema de um atendimento automático, e o assistente é testado com perguntas reais antes de ir ao ar.

## Por que a mesma pergunta recebe respostas diferentes em cada IA?

A mesma pergunta recebe respostas diferentes em cada IA porque **cada produto roda com o próprio prompt de sistema** sobre um modelo diferente, e porque a conta logada acrescenta camadas que o cliente novo não tem: a memória de conversas passadas, o histórico e as instruções personalizadas que o dono da conta gravou.

As instruções personalizadas do ChatGPT foram lançadas pela OpenAI em 20 de julho de 2023, e a memória entre conversas chegou em fevereiro de 2024, datas registradas no [histórico de mudanças do Google e das IAs](https://lucasferrazseo.com/ferramentas/status-do-algoritmo-do-google-ias/). Desde então, uma conta usada por meses, com a memória ligada, pode carregar preferências e lembranças que uma conta nova ainda não tem.

A própria central de ajuda da OpenAI indica a mensagem de sistema da interface de programação (API) para obter o efeito das instruções personalizadas, o que faz delas **um prompt de sistema particular de cada conta**. O ChatGPT de um contador que pediu textos sobre o próprio escritório várias vezes tende a responder de um jeito diferente do ChatGPT de quem pergunta sobre contabilidade pela primeira vez.

O efeito para a empresa aparece na hora de [saber se a IA recomenda sua empresa](https://lucasferrazseo.com/blog/presenca-digital/como-saber-se-a-ia-recomenda-sua-empresa/): a resposta que o dono vê na própria conta mistura o prompt de sistema do produto com o histórico dele, e o cliente que pergunta pela primeira vez recebe só a primeira parte, somada ao que a busca da IA encontrar na hora.

## Como conferir o que um cliente novo veria na IA?

Para conferir o que um cliente novo veria na IA, a pergunta precisa passar por quatro passos que tiram as camadas da sua conta, e o protocolo de medição da agência repete os quatro antes de cada consulta ao ChatGPT, ao Gemini, à Perplexity e ao Claude:

1. Abrir uma conversa nova, nunca um chat em que o assunto já apareceu, e usar o chat temporário do ChatGPT, que não grava nem lê a memória;
2. Fazer a pergunta fora de projetos ou pastas com instruções salvas, que funcionam como mais uma camada de instrução;
3. Colar antes da pergunta um bloco de neutralização que pede à IA para ignorar memória, histórico, personalização e instruções personalizadas e responder como para um usuário novo;
4. Repetir a mesma pergunta em três conversas por IA e anotar as fontes de cada resposta, porque o resultado varia de uma rodada para outra.

Os quatro passos são a base da [medição em ciclos da Rodada de Citação](https://lucasferrazseo.com/glossario/metodo-rodada-de-citacao/), o método que acompanha se as IAs citam e recomendam uma empresa. Consulta feita sem a neutralização **mede a conta de quem pergunta** em vez da resposta que o prospect receberia, e entra no registro como descartada.

> Nas medições que conduzo, toda pergunta ao ChatGPT, ao Gemini, à Perplexity e ao Claude sai de uma conversa nova com o bloco de neutralização colado antes, porque a resposta vista na conta do próprio dono do negócio carrega o histórico dele e não serve de régua para o que um cliente novo encontra.
>
>
> [Lucas Ferraz](https://lucasferrazseo.com/autor-lucas-ferraz/), especialista em SEO

Quem quer saber como a própria empresa aparece para um cliente novo nas respostas das IAs pode começar pelo trabalho de [Generative Engine Optimization (GEO) com medição neutralizada](https://lucasferrazseo.com/servicos/generative-engine-optimization-geo/), que prepara as páginas para serem lidas e citadas pelas IAs, ou pedir a análise gratuita da Lucas Ferraz SEO, que inclui a **checagem de presença da empresa na IA**. A agência tem **202 avaliações no Google com nota 5,0**, responde no mesmo dia útil e envia a proposta em até 48 horas.

## Perguntas frequentes sobre prompt de sistema

Quem pesquisa system prompt ou prompt de sistema quer saber se o texto pode vazar e se dá para alterá-lo pela própria conta, e as duas respostas dependem de quem escreveu as instruções.

### O prompt de sistema pode vazar?

Sim, o prompt de sistema pode vazar quando uma pessoa mal-intencionada convence o assistente a repetir as próprias instruções, e a documentação do Google Cloud avisa que as instruções do sistema não impedem totalmente esse tipo de vazamento. Por isso, senha, preço interno ou dado de cliente não devem entrar no prompt de sistema de um atendimento automático.

### Dá para mudar o prompt de sistema pela própria conta?

Não, o dono da conta não altera o prompt de sistema de um produto como o ChatGPT, porque esse texto é escrito pela empresa que monta o assistente. O que ele controla são as instruções personalizadas, que valem em todas as conversas da conta e funcionam como uma camada extra de instrução por cima do prompt de sistema.