GPT-5.5 chega à API: 1 milhão de tokens de contexto, preço dobrado e risco cibernético High

A OpenAI publicou o GPT-5.5 em 23 de abril. Em vez de comentar os benchmarks da apresentação, quero olhar para o que de fato importa para quem vai integrar o modelo: a ficha técnica da API, a tabela de preços e a classificação de risco no system card. É ali que estão as decisões que afetam a sua conta e a sua arquitetura.

O que é o modelo

No system card, a OpenAI descreve o GPT-5.5 como “um novo modelo projetado para trabalho complexo do mundo real”, voltado a tarefas como escrever código, pesquisar na web, analisar informações, criar documentos e planilhas e transitar entre ferramentas. É, portanto, um modelo pensado para agentes, não só para chat.

Na página do modelo, os números principais são:

• ID: gpt-5.5, com o snapshot gpt-5.5-2026-04-23.
• Corte de conhecimento: 1º de dezembro de 2025.
• Janela de contexto: 1.050.000 tokens.
• Saída máxima: 128.000 tokens.
• Modalidades: entrada de texto e imagem, saída de texto.
• Esforço de raciocínio: none, low, medium (padrão), high e xhigh.

O nível xhigh e o none nas pontas dão bastante margem para ajustar custo e latência por chamada. Na prática, dá para usar o mesmo modelo para uma classificação rápida sem raciocínio e para uma tarefa longa de agente com raciocínio máximo, mudando só um parâmetro.

Preço: o dobro do GPT-5.4

Por milhão de tokens, o GPT-5.5 custa US$ 5 na entrada, US$ 0,50 na entrada em cache e US$ 30 na saída. A própria página mostra, para comparação, o GPT-5.4 a US$ 2,50, US$ 0,25 e US$ 15. Ou seja, exatamente o dobro em todas as linhas.

Há duas regras que podem pegar desprevenido quem está planejando orçamento:

• Prompts longos: quando a entrada passa de 272 mil tokens, o preço sobe para 2 vezes na entrada e 1,5 vez na saída, e isso vale para a sessão inteira. A regra se aplica ao processamento padrão, batch e flex.
• Endpoints regionais: o processamento com residência de dados tem acréscimo de 10%.

Em outras palavras, a janela de 1 milhão de tokens existe, mas usá-la tem um custo bem diferente de usar os primeiros 272 mil. Para agentes de código que vão acumulando contexto, vale monitorar esse limite de perto e investir em cache de prompt, que derruba o custo da entrada repetida para um décimo.

Onde e como usar

O modelo está disponível nos endpoints Chat Completions, Responses e Batch. Realtime, Assistants, fine-tuning e os demais endpoints não são suportados. Entre os recursos, a página lista streaming, structured outputs, function calling, busca em arquivos, upload de arquivos, entrada de imagem, busca na web e cache de prompt. Na Responses API, a lista de ferramentas inclui ainda code interpreter, hosted shell, apply patch, computer use e MCP, o que reforça o foco em agentes.

Segurança: High em bio e em cibersegurança

O system card traz a classificação do GPT-5.5 no Preparedness Framework da OpenAI:

• Biológico e químico: capacidade High.
• Cibersegurança: capacidade High, mas abaixo de Critical. A OpenAI afirma que o modelo não tem capacidade de desenvolver exploits zero-day funcionais em muitos sistemas críticos reforçados sem intervenção humana, que é o seu limiar de Critical.
• Autoaperfeiçoamento de IA: não atinge High.

Para quem desenvolve, isso tem consequência prática: modelos classificados como High costumam vir acompanhados de salvaguardas adicionais, e certas solicitações nessas áreas podem ser recusadas ou monitoradas. Se o seu produto toca em segurança ofensiva ou em biologia, teste esses fluxos antes de migrar.

Minha leitura

O GPT-5.5 parece ser um passo claro na direção de agentes que trabalham por longos períodos: contexto enorme, saída de até 128 mil tokens, um nível extra de esforço de raciocínio e um conjunto de ferramentas hospedadas que cobre shell, edição de código e uso do computador.

O preço, porém, é o ponto que vai decidir a adoção. Dobrar o custo em relação ao GPT-5.4 só se paga se o modelo resolver tarefas em menos tentativas. Minha sugestão é não migrar tudo de uma vez: comece pelos fluxos em que o modelo anterior mais falha, meça custo por tarefa concluída, e não por token, e mantenha os prompts abaixo de 272 mil tokens sempre que possível. A classificação High em cibersegurança também é um lembrete de que essas ferramentas estão ficando poderosas o bastante para merecer cuidado no deploy.