O BIMI é o padrão de e-mail que finalmente coloca o logo da sua marca na caixa de entrada — aquele pequeno avatar ao lado do seu nome no Gmail, no Apple Mail e no Yahoo. É também o único recurso de autenticação que você tem que conquistar, em vez de simplesmente ligar. Então, o que é o BIMI, o que ele de fato traz para você e vale a pena a taxa anual do certificado que o Gmail e a Apple agora exigem? Aqui vai a versão honesta, com pré-requisitos e custos incluídos.
A resposta curta#
O BIMI (Brand Indicators for Message Identification) permite que as caixas de entrada compatíveis exibam o logo verificado da sua marca ao lado das mensagens que você envia. Você hospeda um arquivo de logo em um formato específico e publica um pequeno registro DNS que aponta para ele; o provedor de recebimento mostra esse logo apenas se o seu e-mail já passar no DMARC em enforcement. Não é um impulsionador de reputação — o BIMI não vai tirar e-mails da pasta de spam —, mas fortalece o reconhecimento da marca e dá aos destinatários um sinal visível de que a mensagem realmente veio de você. O verdadeiro porém é o custo: para exibir o seu logo no Gmail e no Apple Mail você precisa de um certificado pago que comprove que você é dono da marca.
O que é o BIMI, exatamente#
O BIMI é uma especificação aberta, desenvolvida pelo AuthIndicators Working Group do setor, que padroniza como um provedor de caixa de correio pode buscar e exibir o logo de um remetente. Quando uma mensagem chega, uma caixa de entrada compatível verifica se o domínio remetente publica um registro BIMI. Se publicar — e se a mensagem passou no DMARC em alinhamento —, o provedor recupera o logo e o exibe no espaço de avatar onde, normalmente, apareceria uma inicial colorida genérica.
O Yahoo (junto com a AOL) foi pioneiro no padrão e o primeiro a exibir logos em escala. O Gmail veio em seguida, combinando o BIMI com um selo azul de verificação ao lado do nome do remetente para domínios que respaldam o logo com um certificado. O Apple Mail adicionou suporte no iOS 16 e no macOS Ventura. O resultado visível é o mesmo em todos eles: o seu logo, e não uma carta anônima, ao lado de cada mensagem — exatamente nos e-mails em que os seus clientes estão tentando decidir se confiam.
O que o BIMI de fato traz para você#
O benefício honesto do BIMI é a presença da marca, não a entregabilidade. Três coisas valem o esforço:
- Reconhecimento e confiança. Um logo familiar no espaço do avatar torna o seu e-mail instantaneamente identificável em uma caixa de entrada lotada e mais difícil de ser imitado por um sósia. Para uma marca reconhecida, esse é um sinal relevante contra phishing e spoofing para o humano que está lendo a mensagem.
- Um pequeno aumento no engajamento. Os remetentes costumam relatar um aumento modesto nas taxas de abertura depois de ativar o BIMI, presumivelmente porque um logo verificado passa uma impressão de legitimidade à primeira vista. Encare com cautela qualquer número específico que você veja — os resultados variam conforme o público e a marca, e o efeito é incremental, não transformador.
- Prova de que a sua autenticação está impecável. O BIMI só é possível depois que
o DMARC está em
quarantineoureject. Exibir um logo é, na prática, um certificado público de que a sua casa de SPF, DKIM e DMARC está em ordem.
O que o BIMI não faz é mover e-mails do spam para a caixa de entrada. O posicionamento continua sendo decidido pela reputação do remetente, pelo engajamento e pela qualidade da lista. O BIMI decora e-mails que já chegam à caixa de entrada; ele não resgata e-mails que não chegam.
Os pré-requisitos e por que são rígidos#
O BIMI tem três requisitos técnicos, e cada um deles existe para impedir que um agente mal-intencionado exiba um logo que não tem o direito de usar.
1. DMARC em enforcement. O seu domínio precisa publicar uma política de DMARC em
p=quarantine ou p=reject — nunca p=none — aplicada a 100% dos seus e-mails (ou
seja, sem nenhum valor de pct abaixo de 100). Este é o pré-requisito estrutural. O
BIMI confia que uma mensagem que exibe o seu logo realmente veio de você, e só uma
política de DMARC em enforcement oferece essa garantia. Se você nunca leu os seus
relatórios agregados, faça isso antes de mexer no BIMI: confirme que todos os fluxos
legítimos se autenticam em alinhamento, exatamente como abordado no guia de
configuração do DMARC. Os requisitos de remetente do
Google e do Yahoo já empurram os remetentes
em massa em direção ao enforcement, então muitas equipes estão mais perto do que
imaginam.
2. Um logo no formato certo. O logo precisa ser um arquivo SVG Tiny Portable/Secure (SVG P/S) — um perfil rigidamente restrito do SVG Tiny 1.2. Ele precisa ser quadrado (proporção 1:1), ter um fundo sólido em vez de transparência e não conter scripts, animação nem referências a arquivos externos. A maioria dos logos vetoriais precisa ser reexportada ou editada à mão para atender ao perfil, e o arquivo normalmente é mantido bem abaixo de cerca de 32 KB. Ele precisa ser hospedado via HTTPS em uma URL estável.
3. Um certificado que comprove que você é dono do logo — para o Gmail e a Apple. Esta é a etapa que envolve um custo real, então ela ganha a sua própria seção abaixo.
O Verified Mark Certificate e o seu custo#
Para exibir o seu logo no Gmail e no Apple Mail, o registro BIMI precisa apontar para um Verified Mark Certificate (VMC) — um certificado especial, emitido por um número reduzido de autoridades de certificação aprovadas, que atesta que você é legalmente dono do logo. Historicamente, um VMC exigia que o logo fosse uma marca registrada em um órgão de registro de marcas reconhecido, o que colocava o BIMI fora do alcance de qualquer marca sem registro.
Um tipo de certificado mais recente, o Common Mark Certificate (CMC), flexibiliza esse requisito. O CMC cobre marcas que não são marcas registradas — por exemplo, um logo em uso público anterior ou uma marca emitida por um governo —, ampliando a elegibilidade, embora seja reconhecido por menos provedores de caixa de correio do que o VMC. Até o momento em que este texto foi escrito, o Gmail geralmente exige um VMC, enquanto o Apple Mail aceita tanto um VMC quanto um CMC; confirme o suporte atual do provedor antes de comprar, porque essa área ainda está evoluindo.
Qualquer um dos certificados é um produto pago e anual. Os preços variam conforme a autoridade emissora e o tipo de certificado, mas planeje uma taxa recorrente da ordem de várias centenas a mais de mil dólares por ano, além do tempo e da papelada do processo de verificação — confirme os valores atuais diretamente com uma autoridade de certificação, em vez de confiar em um número de um artigo. Uma ressalva importante: o Yahoo e a AOL exibem logos de BIMI sem certificado nenhum. Se o seu objetivo é apenas aparecer no Yahoo, você pode publicar um registro sem certificado e evitar o custo por completo — você só não vai ter o logo (nem o selo azul) no Gmail.
Como configurar o BIMI, passo a passo#
Depois que o DMARC está em enforcement e o seu logo e certificado estão prontos, o registro em si é a parte fácil.
1. Confirme o enforcement do DMARC. Verifique se a sua política está em
p=quarantine ou p=reject a 100% e se os seus e-mails legítimos estão passando em
alinhamento. Não avance enquanto isso não estiver realmente limpo.
2. Prepare e hospede o logo SVG P/S. Converta o seu logo para o perfil SVG Tiny Portable/Secure — quadrado, fundo sólido, sem scripts nem animação — e faça o upload para uma URL HTTPS que você controle e não vá mudar.
3. Obtenha um VMC ou CMC se você quiser cobertura no Gmail e no Apple Mail. Solicite por meio de uma autoridade de certificação aprovada; a verificação pode levar de dias a semanas. A autoridade emite um arquivo PEM, que você também hospeda via HTTPS.
4. Publique o registro DNS do BIMI. Crie um registro TXT no subdomínio
default._bimi do seu domínio remetente. O valor carrega a versão, a localização do
logo (l=) e a evidência da autoridade de certificação (a=):
default._bimi.example.com. TXT "v=BIMI1; l=https://example.com/bimi/logo.svg; a=https://example.com/bimi/vmc.pem"
As três tags são tudo de que você precisa:
v=BIMI1— a versão, e ela precisa vir primeiro.l=— a URL HTTPS do seu logo SVG P/S.a=— a URL HTTPS do seu arquivo PEM do VMC ou CMC. Deixe-a vazia (a=;) se você estiver mirando apenas provedores como o Yahoo, que não exigem certificado.
default é o seletor padrão; os remetentes podem usar seletores alternativos por meio
do cabeçalho BIMI-Selector, mas o padrão é o certo para quase todo mundo. Depois de
publicar, use um verificador de registro BIMI para validar a sintaxe e então envie uma
mensagem de teste para você mesmo — lembre-se de que os provedores usam cache de forma
agressiva, então o logo pode demorar a aparecer.
O BIMI melhora a entregabilidade?#
Não diretamente, e vale a pena ser preciso a respeito disso porque as duas ideias acabam sendo confundidas. O BIMI não tem efeito nenhum sobre uma mensagem cair na caixa de entrada ou na pasta de spam — essa decisão é tomada antes de o BIMI sequer ser consultado, com base na autenticação, na reputação e no engajamento. O que o BIMI faz é mudar a aparência dos e-mails que já chegam a uma caixa de entrada compatível depois que eles chegam.
O benefício indireto é real, mas vem do pré-requisito, não do logo. Para se qualificar para o BIMI você precisa rodar o DMARC em enforcement, e chegar lá significa que o seu domínio está protegido contra spoofing e que todos os seus fluxos legítimos se autenticam — o que é genuinamente bom para como você aparece no Gmail e em todo lugar. Nesse sentido, o BIMI é uma recompensa pela boa higiene de entregabilidade, não a causa dela. Se os seus e-mails ainda estão caindo no spam, resolva primeiro os fundamentos; o BIMI é o toque final, não a base.
Perguntas frequentes#
Preciso de um Verified Mark Certificate para usar o BIMI?#
Depende de quais caixas de entrada importam para você. O Gmail e o Apple Mail exigem um certificado que comprove que você é dono do logo — um Verified Mark Certificate ou, em alguns casos, um Common Mark Certificate no caso da Apple — e esse é um produto pago e anual. O Yahoo e a AOL, por outro lado, exibem o seu logo de BIMI sem certificado nenhum, desde que o seu DMARC esteja em enforcement e o seu logo e registro DNS sejam válidos. Ou seja, o certificado é opcional para aparecer no Yahoo, mas na prática é obrigatório para o selo azul e o logo no Gmail.
O BIMI funciona sem DMARC em p=quarantine ou p=reject?#
Não. Uma política de DMARC em enforcement é o pré-requisito inegociável. Se o seu
registro DMARC ainda estiver em p=none, ou se um valor de pct aplicar o enforcement
a apenas parte dos seus e-mails, nenhum provedor vai renderizar o seu logo. Você
precisa chegar a p=quarantine ou p=reject em 100%, com os seus e-mails legítimos
passando em alinhamento, antes que o BIMI possa fazer qualquer coisa.
Quais provedores de e-mail exibem logos de BIMI?#
Os principais hoje são Gmail, Apple Mail (iOS 16 / macOS Ventura em diante), Yahoo e AOL, com uma lista crescente de outros, como o Fastmail. O suporte e os requisitos exatos variam de provedor para provedor — em especial, o Gmail e a Apple exigem certificado, enquanto o Yahoo e a AOL não — e a lista continua se expandindo, então confira a documentação atual do provedor antes de investir.
O BIMI melhora a entregabilidade de e-mails?#
Não diretamente. O BIMI não decide se o e-mail vai para a caixa de entrada ou para o spam; isso é definido pela autenticação, pela reputação do remetente e pelo engajamento antes de o BIMI ser considerado. O valor dele está na visibilidade e na confiança da marca em e-mails que já chegam à caixa de entrada. O ganho indireto é que qualificar-se para o BIMI obriga você a colocar o DMARC em enforcement, o que já é uma boa prática de higiene de entregabilidade por si só — mas o logo em si é uma recompensa por esse trabalho, não o que garante a caixa de entrada.
O BIMI coloca o seu logo na caixa de entrada só depois que a sua autenticação e a higiene da sua lista estão em ordem — e uma lista limpa é o que mantém você lá. O verificador de e-mail gratuito detecta endereços mortos, erros de digitação e domínios arriscados antes que eles gerem bounce e derrubem a reputação que o BIMI recompensa, para que os e-mails que carregam o seu logo verificado de fato cheguem a pessoas reais.
