Personalizar o ChatGPT é ensinar uma vez o que você cansou de repetir: quem você é, como quer as respostas e o que ele nunca deve fazer. Em 2026 isso se faz em três camadas — instruções personalizadas, o novo seletor de personalidade e a memória de duas pontas — e a maioria dos tutoriais ensina as três sem contar o efeito colateral que mais importa para quem advoga: a memória atravessa conversas, e já há relato documentado de o ChatGPT trazer informação de um cliente dentro do trabalho de outro. Este guia configura as três camadas para uso jurídico e fecha a porta do vazamento entre contextos.
Camada 1: as instruções personalizadas
É o ajuste com melhor custo-benefício da ferramenta. Em Configurações → Personalização → Instruções personalizadas (OpenAI), dois campos definem o padrão de todas as conversas novas:
No campo “o que o ChatGPT deve saber sobre você”:
Sou advogado(a) no Brasil, atuo em [áreas]. Trabalho com a legislação brasileira vigente. Meu público são [clientes/juízes/colegas]. Uso os textos que você gera como rascunho profissional, nunca como versão final.
No campo “como o ChatGPT deve responder”:
Responda em português do Brasil, em tom profissional e direto. Estruture com títulos e listas quando ajudar. NUNCA invente jurisprudência, número de processo ou artigo de lei: se não tiver certeza, diga “não tenho certeza — verifique na fonte”. Quando um tema tiver controvérsia relevante, aponte as posições em vez de escolher uma. Não use juridiquês desnecessário.
A instrução anti-invenção não é enfeite: como mostramos no guia de prompts jurídicos, mandar o modelo admitir incerteza é a linha que mais reduz dano — e aqui ela passa a valer para toda conversa, de graça.
Camada 2: a personalidade (novidade que vale conhecer)
Em 2026 a personalização ganhou um terceiro controle: o seletor de personalidade — presets prontos (Padrão, Amigável, Eficiente, Profissional, Direto, Cético…) que mudam o tom sem mexer no conteúdo (OpenAI).
Para o jurídico, dois presets rendem: Eficiente (respostas enxutas, sem cerimônia — ótimo para triagem e rascunho rápido) e Cético (o modelo questiona premissas em vez de concordar — útil quando você quer estresse-teste de uma tese, no espírito do prompt “advogado do diabo” que recomendamos). O preset não substitui as instruções; ele empilha por cima.
Camada 3: a memória — o recurso mais útil e mais perigoso
A memória do ChatGPT tem duas pontas desde 2025 (OpenAI):
Memórias salvas — fatos explícitos (“o usuário atua em direito tributário”), listados e apagáveis um a um em Configurações → Personalização → Gerenciar memórias.
Referência ao histórico — o recall implícito: o modelo consulta conversas passadas sem mostrar uma lista do que “sabe”.
Cada ponta tem seu interruptor próprio. E três regras operacionais que quase ninguém lê:
Apagar uma conversa não apaga a memória que ela gerou. São coisas separadas.
O chat temporário não grava nada — nem memória, nem histórico — e não treina o modelo.
Memórias e instruções entram no fluxo de treino quando o “Melhorar o modelo para todos” está ligado — e em conta pessoal ele vem ligado (OpenAI).
O risco real: vazamento entre clientes
Aqui está o parágrafo que justifica este artigo. A memória foi desenhada para criar continuidade — e continuidade entre contextos que deveriam ser estanques é exatamente o que o sigilo profissional proíbe. Há relato documentado do problema: um profissional desligou a memória e, ainda assim, viu o ChatGPT referenciar outro cliente ao resumir um contrato — porque a memória é só uma das camadas de contexto (há o fio da conversa, e projetos com memória padrão podem cruzar informação de fora) (relato).
Um detalhe técnico importa muito aqui: nos Projetos do ChatGPT, a memória isolada (“somente do projeto”) não é o padrão em contas Plus e Pro — é uma opção que você ativa na criação do projeto, e que depois não pode ser trocada. Projeto criado sem isso pode puxar contexto de fora.
O protocolo que fecha a porta:
Um projeto por caso/cliente, sempre com memória “somente do projeto” ativada na criação. Contas Enterprise isolam por padrão; a sua, provavelmente, não.
Dado sensível pontual → chat temporário. Não grava, não treina, não vira memória.
Treino desligado em Configurações → Controles de dados — e saiba que o desligamento não é retroativo, e que dar 👍/👎 numa resposta autoriza o uso daquela conversa mesmo assim.
Auditoria mensal das memórias salvas: abra a lista e apague o que cita matéria de cliente. Se aparecer nome de parte ali, o protocolo furou em algum ponto.
Escritório usa conta de escritório. Business e Enterprise não treinam com os dados por padrão — a personalização toda continua funcionando, sem a contrapartida.
Anonimização continua sendo a primeira linha (a Recomendação 001/2024 da OAB não abre exceção para “era só um resumo”) — o protocolo acima é a segunda.
Personalização, GPT ou Projeto: qual resolve o quê
A confusão clássica, resolvida numa tabela:
Ferramenta | O que define | Use para |
|---|---|---|
Instruções + personalidade | O padrão de todas as conversas | Quem você é, tom, regras inegociáveis |
Memória | O que ele lembra entre conversas | Continuidade — com o protocolo acima |
[Projeto](/blog/funcao-projetos-no-chatgpt-o-segredo-para-organizar-seu-escritorio-e-ganhar-eficiencia) | Contexto de um caso (arquivos + instruções locais) | O trabalho contínuo de cada cliente |
[GPT personalizado](/blog/como-criar-seu-proprio-gpt-assistente-juridico-de-ia-dentro-do-chatgpt) | Um assistente compartilhável com método embutido | O procedimento que o time inteiro usa |
As quatro se empilham: instruções definem o padrão, o projeto isola o caso, o GPT empacota o método, a memória costura — sob rédea curta.
