Autentify
Abrir menu
Blog

Verify · Entregabilidade

O que é BIMI: como colocar o logo da empresa na caixa de entrada

O BIMI é o registro que faz o logo da sua empresa aparecer ao lado das mensagens na caixa de entrada. Ele não funciona sozinho: exige o DMARC em vigor e, no Gmail, um certificado do logo. Veja o que é preciso, em que ordem e quanto custa.

Equipe AutentifyAtualizado em 6 min de leitura

Resposta rápida: BIMI é um registro TXT no DNS, publicado em default._bimi.seudominio.com.br, que aponta para o logo da sua empresa em formato SVG. O logo aparece ao lado dos e-mails no Gmail, no Yahoo e no Apple Mail quando três condições se cumprem: o DMARC está em quarentena ou rejeição, o e-mail passa na autenticação e, no Gmail e no Apple Mail, existe um certificado do logo (VMC ou CMC).

Antes de tudo, confira se o seu domínio cumpre o primeiro requisito no verificador de SPF, DKIM e DMARC: grátis, sem cadastro.

O que é BIMI

BIMI é a sigla de Brand Indicators for Message Identification, em português algo como "indicadores de marca para identificar a mensagem". É um padrão que permite ao provedor de quem recebe mostrar o logo da empresa que enviou, no lugar da letra inicial ou do círculo genérico.

O BIMI é a última peça da autenticação de e-mail. Ele vem depois do SPF, do DKIM e do DMARC, e depende deles: o provedor só mostra o logo quando tem certeza de que a mensagem saiu mesmo da sua empresa.

Para que serve

  • Reconhecimento na caixa de entrada. A pessoa vê o logo antes de abrir. Em meio a dezenas de mensagens, isso ajuda a sua a ser notada e reconhecida.
  • Confiança contra golpe. Um e-mail falso em nome da sua empresa não passa no DMARC, então não aparece com o logo. Com o tempo, o cliente se acostuma a ver o logo nas mensagens verdadeiras.
  • Selo de verificado no Gmail. Com o certificado VMC, o Gmail mostra também uma marca azul ao lado do nome do remetente.

O que o BIMI não faz: ele não tira mensagens do spam e não melhora a reputação do domínio. Quem cuida disso é a autenticação e uma lista limpa.

O que é preciso, em ordem

  1. SPF e DKIM funcionando e alinhados ao domínio que aparece no campo "De". Veja como configurar SPF, DKIM e DMARC.
  2. DMARC em vigor: p=quarantine ou p=reject, valendo para 100% das mensagens. Com p=none, nada feito. Suba a política aos poucos, lendo os relatórios, para não bloquear as suas próprias mensagens.
  3. Logo em SVG no formato certo: a variante SVG Tiny Portable/Secure (SVG P/S), quadrada, com fundo sólido, publicada num endereço HTTPS. Um SVG comum, exportado de qualquer programa, costuma ser recusado.
  4. Certificado do logo (para Gmail e Apple Mail): VMC ou CMC, emitido por uma autoridade certificadora.
  5. O registro BIMI no DNS.

Como é o registro BIMI

É um registro TXT no nome default._bimi do seu domínio:

default._bimi.seudominio.com.br  TXT  "v=BIMI1; l=https://seudominio.com.br/logo.svg; a=https://seudominio.com.br/certificado.pem"
  • v=BIMI1: a versão. Sempre assim.
  • l=: o endereço do logo em SVG P/S.
  • a=: o endereço do certificado (VMC ou CMC). Sem certificado, o campo fica vazio (a=;), e o logo só aparece nos provedores que aceitam BIMI sem certificado.

VMC ou CMC: qual certificado escolher

VMC CMC
Exige marca registrada Sim Não
Exige logo em uso público Não Sim, há pelo menos um ano
Selo azul de verificado no Gmail Sim Não
Logo no Gmail e no Apple Mail Sim Sim

Se a sua marca é registrada, o VMC entrega mais. Confira antes se o escritório onde ela foi registrada está na lista aceita pela certificadora. Se não é registrada, o CMC resolve o logo, sem o selo.

Quanto custa

O registro no DNS e o logo em SVG não custam nada além do tempo de quem configura. O certificado é a parte cara: em geral, mais de mil dólares por ano, conforme a certificadora e o tipo. Para empresas que enviam pouco, o BIMI raramente se paga; para quem manda campanhas em volume ou sofre com golpes usando o nome da marca, costuma valer.

Onde o logo aparece

  • Gmail: com VMC ou CMC.
  • Apple Mail (iPhone, iPad e Mac): com VMC ou CMC.
  • Yahoo e AOL: também sem certificado, para remetentes com boa reputação.
  • Outlook e Microsoft 365: não usam BIMI até o momento.

Erros comuns

  • DMARC em p=none. É o motivo mais comum de o logo não aparecer.
  • SVG fora do padrão. O arquivo precisa ser SVG P/S, sem scripts nem imagens externas.
  • Subdomínio sem política. Se as campanhas saem de um subdomínio, como news.suaempresa.com.br, ele também precisa de DMARC em vigor.
  • Esperar resultado imediato. Mesmo com tudo certo, os provedores podem levar dias para mostrar o logo, e só em mensagens que passam na autenticação.

Para testar agora

Confira SPF, DKIM e DMARC do seu domínio no verificador grátis. Se o DMARC estiver em p=none, esse é o primeiro passo, antes de pensar em logo. E, antes da próxima campanha, tire da lista os endereços que não existem: devolução alta derruba a reputação que o BIMI depende. Veja como validar uma lista de e-mails.

Perguntas frequentes

O que é BIMI?

BIMI (Brand Indicators for Message Identification) é um registro de texto no DNS que aponta para o logo da sua empresa. Quando o e-mail passa na autenticação e o domínio cumpre os requisitos, provedores como Gmail, Yahoo e Apple Mail mostram esse logo ao lado da mensagem.

O BIMI melhora a entrega dos e-mails?

Não diretamente. Ele não muda o filtro de spam. O que muda é o reconhecimento: a pessoa vê o logo da empresa antes de abrir. E, para ter BIMI, o domínio precisa estar com o DMARC em vigor, o que por si só protege contra quem tenta se passar pela sua empresa.

Preciso de DMARC para usar BIMI?

Sim. A política do DMARC precisa estar em quarentena (p=quarantine) ou rejeição (p=reject), valendo para todas as mensagens. Com p=none, o BIMI é ignorado.

O que é VMC e CMC?

São certificados que comprovam que o logo é da sua empresa. O VMC (Verified Mark Certificate) exige marca registrada e faz o Gmail mostrar também um selo azul de verificado. O CMC (Common Mark Certificate) não exige registro de marca, mas pede que o logo esteja em uso público há pelo menos um ano.

Quanto custa o BIMI?

O registro no DNS é grátis. O que custa é o certificado do logo, vendido por autoridades certificadoras como DigiCert e Sectigo, em geral por mais de mil dólares por ano. Sem certificado, o logo aparece em alguns provedores, como o Yahoo, mas não no Gmail.

O BIMI funciona no Outlook?

O Outlook.com e o Microsoft 365 não usam BIMI até o momento. Os principais que mostram o logo são Gmail, Yahoo, AOL e Apple Mail.