Porque é que um logótipo publicado no DNS aparece num destinatário e permanece invisível noutro, quando a ferramenta de emailing indica “BIMI ativo” em toda a lista? A resposta está numa palavra que poucos guias detalham realmente: self-asserted. Um registo BIMI self-asserted publica apenas o ficheiro SVG do logótipo, sem certificado de marca associado. O remetente autodeclara-se legítimo, sem que nenhuma autoridade de certificação confirme seja o que for. O resultado final depende então inteiramente do fornecedor de email que recebe a mensagem. Uma boa parte do mercado ignora-o pura e simplesmente.
O que contém (e não contém) um registo sem certificado
Um registo BIMI clássico publica dois recursos no DNS: uma ligação para um ficheiro SVG, o logótipo esperado na caixa de entrada, mais uma ligação para um ficheiro PEM que contém o certificado de marca. O modo self-asserted retira a segunda peça. Fica apenas o SVG. O remetente afirma por si próprio que o logótipo e o domínio correspondem à empresa que os reivindica, sem que um terceiro o verifique. O ficheiro deve, ainda assim, respeitar o formato imposto pela especificação, um ponto já abordado em detalhe no guia de criação do ficheiro SVG conforme as specs BIMI. Este modo não custa nada e não exige qualquer procedimento junto de uma autoridade de certificação.
Yahoo Mail e Fastmail mostram o logótipo sem pedir mais nada
Dois intervenientes importantes aceitam o registo self-asserted tal como está. O Yahoo Mail e o Fastmail mostram o logótipo assim que um registo BIMI válido é publicado no DNS, mesmo sem certificado. Nenhum VMC, nenhum CMC, nenhuma verificação externa. Para um remetente que quer simplesmente ver como fica o seu logótipo em condições reais antes de investir num certificado pago, estas duas caixas bastam para fazer o teste. É aliás a forma mais rápida de controlar o resultado: um teste seed através de uma ferramenta como a GlockApps num endereço Yahoo ou Fastmail mostra em poucos minutos se o SVG aparece corretamente, sem esperar várias semanas pela validação de um certificado.
Gmail e Apple Mail não mostram nada enquanto não existir certificado
O Gmail e o Apple Mail funcionam ao contrário. Sem VMC (Verified Mark Certificate) nem CMC (Common Mark Certificate), o logótipo permanece ausente, seja qual for a qualidade do SVG publicado. Estes dois fornecedores de email tratam o self-asserted como se não existisse. O Gmail aceita os dois tipos de certificado desde a chegada do CMC, uma evolução detalhada no artigo dedicado ao lançamento do Common Mark Certificate no Gmail. Já o Apple Mail continua mais restritivo quanto ao tipo de prova aceite. A escolha entre os dois certificados joga-se no custo e no procedimento de obtenção, uma decisão detalhada no comparativo entre VMC e CMC, que não será retomado aqui. Sem um dos dois, o esforço investido no SVG não produz absolutamente nenhuma exibição nestes dois fornecedores. E antes mesmo de falar de certificado, o registo DMARC já tem de estar posicionado em quarantine ou reject, condição que está coberta nos pré-requisitos de autenticação (SPF, DKIM, DMARC) antes de publicar um registo BIMI.
Porque é que alguns fornecedores toleram, ainda assim, um logótipo não verificado
Em vez de uma autoridade de certificação garantir a sua identidade, é o próprio a afirmar que o logótipo, o domínio e a empresa são legítimos.
Esta frase de Al Iverson, especialista em deliverability na Valimail, resume todo o mecanismo numa análise publicada no Spam Resource em julho de 2026. A sua leitura da escolha do Yahoo e do Fastmail é direta: aceitar o self-asserted é apostar que o alinhamento DMARC já basta para filtrar a maior parte das usurpações. O risco de abuso mantém-se controlável face ao volume de utilizadores destas plataformas. O Gmail raciocina de forma diferente. A plataforma constrói a sua política de exibição sobre indicadores mais amplos de sender reputation, os mesmos que o Google Postmaster Tools acompanha. Um logótipo mal atribuído poderia aparecer ao lado de um email de phishing, e o complaint rate reportado pelas caixas Gmail pesa diretamente nesta cautela. A Apple aplica uma lógica semelhante com a sua própria verificação. Nenhuma destas escolhas está gravada em pedra: a especificação BIMI continua a evoluir sob a alçada do grupo de trabalho que a sustenta.
Alguns ESP ativam-no por defeito sem o assinalar
Há um pormenor que passa muitas vezes despercebido. Várias plataformas de envio, entre as quais a Twilio SendGrid, documentam a configuração BIMI nas suas definições avançadas sem necessariamente alertar o remetente para a distinção entre self-asserted e certificado. O cliente publica o seu SVG seguindo a documentação, vê o logótipo aparecer no seu teste Yahoo e conclui, erradamente, que o BIMI “funciona” em todo o lado. É aqui que está o ponto cego: um resultado positivo num único fornecedor nada diz sobre o comportamento no resto do mercado.
A quem serve realmente este modo
O self-asserted tem uma utilização legítima. Para um remetente que quer validar o seu SVG antes de pagar um VMC ou um CMC, é um teste gratuito e imediato. Para uma audiência B2C em que uma parte significativa passa pelo Yahoo Mail ou pelo Fastmail, um logótipo visível, ainda que parcialmente, já pode influenciar o click-to-open rate (CTOR): a presença visual tranquiliza parte dos destinatários. É também uma peça útil de list hygiene indireta: um domínio limpo, com um DMARC já em reject, continua a ser o ponto estrutural que o self-asserted vem explorar sem custo adicional.
A quem não serve de nada
Para uma base de clientes maioritariamente composta por endereços Gmail e Google Workspace, muito comum no B2B português, o logótipo BIMI self-asserted não vai mudar nada. O logótipo continuará invisível, seja qual for o cuidado colocado no ficheiro SVG ou na configuração DNS. O teste mantém-se válido numa caixa Yahoo ou Fastmail. Mas não indicia em nada o resultado no resto do mercado: para a maioria do tráfego B2B, só um VMC ou um CMC abre a porta do Gmail e do Apple Mail. Publicar apenas o SVG neste contexto equivale a decorar uma caixa que ninguém vai abrir.
Já a escolha entre VMC e CMC joga-se num terreno completamente diferente: o preço e o prazo de obtenção junto da autoridade de certificação. A prova de marca exigida também difere consoante o certificado pretendido.
