Como é que o logótipo de uma marca aparece ao lado de um email no Gmail ou no Yahoo Mail? Graças ao BIMI (Brand Indicators for Message Identification), um registo DNS que indica aos serviços de email onde ir buscar o logótipo da marca para o mostrar na lista de mensagens. Só aparece se o domínio de envio aplicar uma política DMARC em quarantine ou reject. O Gmail exige ainda um certificado de marca (VMC ou CMC) associado ao logótipo. A Apple pede uma prova verificada desse logótipo.
O protocolo BIMI implementa-se por ordem: primeiro o DMARC, depois o certificado. Seguem-se o ficheiro SVG e o registo DNS, com um teste no Gmail no fim.
Como funciona o BIMI
Quando recebe uma mensagem, o serviço de email do destinatário verifica primeiro o SPF, o DKIM e o DMARC. Se a autenticação passar, consulta o DNS do domínio remetente no endereço default._bimi.seudominio.com. O registo TXT encontrado aponta para um logótipo em formato SVG e, consoante o caso, para um certificado em formato PEM. O serviço valida o certificado e apresenta o logótipo junto ao nome do remetente.
O BIMI não substitui nenhum protocolo de autenticação, assenta neles. Desde logo no DMARC, que prova que o remetente controla de facto o domínio. O logótipo também trava o phishing: se o domínio for usurpado, a mensagem falha no DMARC e o logótipo não aparece.
A norma continua a ser um rascunho do IETF: a versão 14 do draft-brand-indicators-for-message-identification, datada de 1 de maio de 2026, expira a 2 de novembro de 2026 (IETF Datatracker). O Gmail, o Yahoo Mail e o Apple Mail (a partir do iOS 16 e do macOS Ventura 13) já a aplicam.
Reunir os pré-requisitos de autenticação
Antes de comprar qualquer certificado, verifique quatro pontos no domínio de envio:
- um registo SPF válido para cada ferramenta de envio;
- uma assinatura DKIM alinhada com o domínio;
- uma política DMARC (RFC 7489) em
p=quarantineoup=reject; - uma percentagem de aplicação de 100 (
pct=100, valor por omissão quando a etiqueta está ausente).
Segundo a Google, o p=none não é suportado e o pct=100 é obrigatório (página «Set up BIMI» da ajuda do Google Workspace, atualizada a 13 de outubro de 2026). Um domínio ainda em p=none sobe por patamares (pct=10, depois pct=50, depois pct=100) e começa pela fase de relatórios agregados (etiqueta rua) até chegar a zero falsos positivos. Exemplo de registo TXT a criar em _dmarc.exemplo.com: v=DMARC1; p=quarantine; pct=100; rua=mailto:dmarc@exemplo.com. Cada ferramenta de envio externa (Mailjet ou SendGrid, por exemplo) deve assinar em DKIM em nome do domínio antes desta passagem.
Escolher entre VMC, CMC e BIMI sem certificado
O VMC (Verified Mark Certificate) exige uma marca registada. O CMC (Common Mark Certificate) destina-se a logótipos protegidos por uso anterior, sem registo: o BIMI Group anunciou a 26 de setembro de 2024 que a Google passava a suportar oficialmente os CMC no Gmail. Um logótipo não registado segue por isso pelo CMC, ao passo que o registo de uma marca demora entre 6 e 12 meses, de acordo com a Google.
As regras diferem consoante o serviço de email. Segundo o BIMI Group, o Gmail recusa o registo autodeclarado e exige um logótipo certificado, enquanto o Yahoo Mail o aceita, sem certificado, com um SVG no formato SVG P/S. A Apple pede, por seu lado, uma prova verificada do logótipo («BIMI Evidence Document», cujo exemplo citado na documentação para programadores é o VMC) e não menciona o CMC. O detalhe está no artigo sobre o BIMI sem certificado.
| Critério | VMC | CMC | Sem certificado |
|---|---|---|---|
| Estado do logótipo | Marca registada | Uso anterior comprovado, registo não exigido | Nenhuma prova pedida |
| Logótipo no Gmail | Sim | Sim | Não |
| Visto de verificação no Gmail | Sim, segundo a Google | Não anunciado | Não |
| Apple Mail | Prova verificada exigida (VMC citado como exemplo) | Não mencionado pela Apple | Não |
| Yahoo Mail | Desnecessário | Desnecessário | Sim, com um SVG no formato SVG P/S |
| Preço | Definido pela entidade emissora | Definido pela entidade emissora | Nenhum |
Os preços variam de uma entidade emissora para outra e de um ano para o outro, o que explica a ausência de valores no quadro: peça um orçamento para o seu domínio antes de decidir. A lista das autoridades habilitadas é mantida pelo BIMI Group e inclui a DigiCert, a GlobalSign e a SSL.com na sua página atual. Um certificado tem uma validade limitada, pelo que se renova a intervalos regulares: um certificado expirado faz desaparecer o logótipo.
Preparar o ficheiro SVG
A Google pede um SVG com o perfil SVG Tiny PS (baseProfile="tiny-ps", version="1.2"), com 96 x 96 píxeis no mínimo em unidades absolutas, centrado num quadrado, sobre fundo uniforme. Recomenda-se um peso de 32 KB (32 768 bytes) ou menos. Ligações externas e scripts são proibidos, tal como as animações. Um elemento <desc> deve descrever o logótipo. Uma exportação direta de um programa de desenho não respeita necessariamente este perfil: a conversão está explicada no artigo sobre a criação do logótipo BIMI em SVG.
Publicar o registo DNS
Abra a zona DNS do domínio de envio no seu alojamento ou registrar. Clique em «Adicionar entrada», escolha o tipo TXT e deixe o TTL em 3600 segundos. Nome: default._bimi (a maioria das interfaces acrescenta o domínio automaticamente). Valor:
v=BIMI1; l=https://exemplo.com/bimi/logo.svg; a=https://exemplo.com/bimi/certificado.pem
A etiqueta l= aponta para o SVG e a etiqueta a= para o ficheiro PEM do seu certificado, ambos em HTTPS. Para o Gmail, o valor de l= pode ficar vazio. O Gmail não suporta um registo apenas com SVG, sem a=. Guarde.
O logótipo aparece depois, com um atraso que pode chegar às 48 horas (Google Workspace, ajuda «Set up BIMI»).
Testar e resolver problemas
Depois da publicação, consulte o DNS a partir de um terminal com dig TXT default._bimi.exemplo.com: o valor devolvido deve reproduzir a cadeia que introduziu. Passe depois o domínio por uma ferramenta de teste BIMI, como o BIMI Inspector, que valida o registo e a seguir o SVG. Envie por fim uma mensagem para um endereço @gmail.com de teste e abra «Mostrar original» para confirmar que o SPF, o DKIM e o DMARC indicam PASS. Aguarde até 48 horas antes de concluir que há um erro de configuração.
O logótipo não aparece? Percorra a lista por esta ordem:
- o DMARC não está em
pct=100ou continua emp=noneno domínio organizacional; - o SVG não cumpre o Tiny PS (peso excessivo, script residual, proporção não quadrada);
- o ficheiro PEM não está acessível em HTTPS ou o certificado expirou;
- o registo foi criado no subdomínio errado: o
default._bimitem de corresponder ao domínio do campo From; - a mensagem de teste falha no SPF ou no DKIM, e nesse caso o DMARC também falha.
Efeitos reais do BIMI e limites de cobertura
O logótipo junto ao nome torna o remetente identificável num relance. O visto do Gmail assinala um remetente verificado por um VMC. O BIMI mostra um logótipo. Não tira nenhuma mensagem da pasta de spam.
O Outlook e o Microsoft 365 não apresentam o logótipo BIMI em outubro de 2026, tanto quanto sabemos, e a Microsoft não anunciou nenhum lançamento.
Escolher o certificado consoante o caso
Marca registada e destinatários sobretudo no Gmail: aposte no VMC, que a Google associa ao visto de verificação. Logótipo não registado: o CMC dá acesso ao logótipo no Gmail sem esperar os 6 a 12 meses do registo. Base de contactos maioritariamente no Yahoo ou orçamento nulo: o registo autodeclarado chega para começar.
