O que é BIMI?
BIMI, sigla de Brand Indicators for Message Identification, é o padrão que faz o logotipo da sua marca aparecer ao lado do assunto na caixa de entrada. O provedor lê um registro DNS do seu domínio, encontra o endereço do logotipo e exibe a imagem quando todas as verificações passam.
O BIMI depende de autenticação já funcionando: o domínio precisa ter SPF e DKIM configurados e uma política de DMARC em modo de aplicação. Gmail, Yahoo e Apple Mail suportam o padrão, cada um com regras próprias.
Como funciona na prática?
- Configure SPF e DKIM para todos os serviços que enviam em nome do domínio.
- Publique DMARC e monitore os relatórios até que os envios legítimos estejam alinhados.
- Mova a política de DMARC de “none” para “quarantine” ou “reject”.
- Prepare o logotipo em SVG Tiny 1.2, quadrado, com fundo sólido, hospedado em HTTPS.
- Obtenha o VMC, certificado de marca verificada, junto a uma autoridade certificadora aprovada.
- Publique o registro BIMI no DNS, apontando para o SVG e para o certificado.
A etapa que trava a maioria dos projetos é o DMARC em aplicação. Empresas com muitos remetentes descobrem sistemas que nunca foram autenticados e precisam corrigir tudo antes de avançar.
Exemplos de uso
Um banco digital implementa BIMI para se defender de golpes que imitam o remetente. Como as mensagens fraudulentas não passam nas verificações, elas chegam sem logotipo, e a ausência do símbolo vira sinal de alerta.
Um e-commerce que envia 400.000 e-mails por mês adota o BIMI depois de fechar o DMARC. O logotipo passa a aparecer nas confirmações de pedido e nas campanhas.
Erros comuns
- Publicar o registro BIMI antes de o DMARC estar em quarantine ou reject.
- Exportar o SVG em formato comum, sem seguir o perfil SVG Tiny 1.2 exigido pelo padrão.
- Tentar o BIMI sem marca registrada, requisito para emissão do VMC.
Perguntas frequentes sobre BIMI
BIMI melhora a entregabilidade?
O BIMI em si não é fator de entrega. O ganho vem do pré-requisito: para chegar ao BIMI, você precisa de SPF, DKIM e DMARC em aplicação, e essa autenticação bem-feita é o que os provedores levam em conta. O logotipo entrega reconhecimento visual.
Quanto custa implementar BIMI?
O custo principal está no VMC, cobrado por autoridades certificadoras em assinatura anual. Some o registro da marca no INPI, exigido para a emissão, e o trabalho técnico de fechar o DMARC. Os registros DNS em si não têm custo próprio.
Preciso de VMC para todos os provedores?
Os requisitos variam por provedor, e o Gmail exige o certificado para exibir o logotipo. Alguns provedores aceitam o registro BIMI sem VMC, exibindo a imagem apenas com o DMARC em aplicação. Verifique a documentação atual de cada um, porque essas regras mudam.