Gerador de Registro BIMI

BIMI: o seu logo dentro da caixa de entrada

O BIMI (Brand Indicators for Message Identification) é uma especificação do AuthIndicators Working Group — consórcio que inclui Google, Yahoo, Fastmail, Verizon, Mailchimp e Validity — que permite a clientes de e-mail compatíveis exibir o logo da marca ao lado das mensagens autenticadas. O ganho visível para o usuário: em vez de um avatar cinza genérico, o destinatário vê a marca real no Gmail, Yahoo Mail, Apple Mail (iOS 16+) e Fastmail. O ganho estratégico: BIMI exige autenticação rigorosa, então adotá-lo sinaliza legitimidade e dificulta a vida do phishing por imitação.

Implantar BIMI envolve quatro ingredientes:

• DMARC em enforcement no domínio organizacional com p=quarantine ou p=reject (uma política p=none desqualifica o domínio).
• Um logo em SVG Tiny 1.2 PS (perfil Portable/Secure: sem scripts, sem animações, sem recursos externos, viewBox quadrado, abaixo de 32 KB).
• Um Verified Mark Certificate (VMC) — ou o mais novo Common Mark Certificate (CMC) — emitido pela Entrust ou DigiCert, comprovando a titularidade de marca registrada (INPI, USPTO, EUIPO etc.). O preço costuma ficar entre US$ 1.500 e US$ 3.000 por logo por ano.
• Um registro DNS TXT em default._bimi.example.com apontando para o SVG e para o certificado.

O formato do registro DNS

default._bimi  IN  TXT  "v=BIMI1; l=https://example.com/logo.svg; a=https://example.com/vmc.pem"

A tag v=BIMI1 identifica a versão. l= é a URL HTTPS do logo em SVG Tiny PS. a= é a URL da cadeia VMC/CMC em PEM — exigida por Gmail e Apple Mail, opcional em alguns clientes durante a fase de adoção. O nome do seletor (aqui default) aparece no header BIMI-Selector: da mensagem enviada; remetentes podem usar seletores alternativos como brand_red para logos específicos por campanha.

Restrições do SVG Tiny PS

O logo precisa seguir o SVG Tiny 1.2 Portable/Secure (PS), perfil de autoria da Adobe que proíbe scripts, animações, foreign objects, referências externas e CSS. A raiz precisa declarar baseProfile="tiny-ps" e o viewBox precisa ser quadrado. A maior parte das marcas reexporta do Illustrator com o preset "SVG Tiny 1.2" e depois passa o resultado por um validador específico de BIMI (bimigroup.org/svg-validator) para capturar atributos sobrando que o perfil rejeita.

Linha do tempo da adoção

O Yahoo Mail foi o early adopter (2019). O Gmail liberou suporte ao BIMI em meados de 2021 (logo + VMC obrigatórios). O Apple Mail entrou com iOS 16 / macOS Ventura em 2022. O Fastmail dá suporte no cliente web. No Brasil, grandes bancos (Itaú, Bradesco, Nubank) e varejistas como o Magazine Luiza implantaram BIMI para reduzir golpes de phishing por imitação contra a base de clientes.

Perguntas frequentes

Vale gastar uns R$ 9 mil por ano com VMC? Para marcas de consumo de alto volume e instituições financeiras, em geral sim — o ganho de entregabilidade, a lembrança de marca na caixa de entrada e o sinal anti-phishing pagam o VMC rapidamente. Para um SaaS de 50 pessoas, a conta é mais apertada.

Dá para implantar BIMI sem VMC? Gmail e Apple Mail exigem VMC ou CMC emitido pela Entrust ou DigiCert. Sem isso, o SVG fica publicado, mas nenhum logo aparece. Não há caminho gratuito nos grandes provedores hoje.

Posso pular o DMARC? Não. DMARC em p=quarantine ou p=reject no domínio organizacional é pré-requisito absoluto. p=none faz o BIMI ser ignorado silenciosamente. Toda a tese anti-imitação depende disso.

Por que precisa de marca registrada? A emissora do VMC valida a titularidade junto a INPI, USPTO ou outro órgão antes de assinar o certificado. O CMC (a partir de 2023) aceita logos sem registro, mas o Gmail mostra com menos destaque, então a maioria das marcas mantém o VMC completo.