BIMI sem VMC: o guia económico para exibir o seu logótipo na caixa de entrada
Por CaptainDNS
Publicado em 2 de março de 2026
- BIMI exibe o seu logótipo na caixa de entrada: o modo auto-declarado (gratuito) abrange o Yahoo Mail e o Fastmail sem qualquer certificado
- Um CMC (~650-1 100 €/ano) permite a exibição no Gmail sem exigir marca registada
- Estratégia PME: implementar BIMI auto-declarado primeiro, depois avançar para CMC ou VMC quando o ROI o justificar
BIMI (Brand Indicators for Message Identification) exibe o seu logótipo na caixa de entrada do destinatário. Para muitas PME, é um objetivo aliciante: reforçar o reconhecimento da marca, aumentar a confiança e melhorar as taxas de abertura. Mas o preço de um VMC (Verified Mark Certificate), frequentemente superior a 1 500 €/ano, é suficiente para desencorajar a maioria das pequenas estruturas.
Boa notícia: um VMC não é obrigatório para começar com BIMI. Consoante os seus objetivos e os fornecedores de correio eletrónico que pretende alcançar, pode implementar BIMI gratuitamente ou com um investimento muito mais reduzido através de um CMC (Common Mark Certificate).
Este guia destina-se a CTO de PME, administradores de sistemas e responsáveis de email marketing que pretendem implementar BIMI de forma progressiva, sem sobreinvestir. Pressupõe que já tem uma política DMARC em vigor (caso contrário, comece por aí).
Os três níveis de BIMI: gratuito, CMC, VMC
BIMI não funciona em modo tudo-ou-nada. Existem três níveis de implementação, cada um com os seus custos, benefícios e limitações.
Nível 1: auto-declarado (gratuito)
O modo mais simples. Publica um registo DNS BIMI que aponta diretamente para o seu logótipo SVG, sem qualquer certificado:
default._bimi.captaindns.com. 3600 IN TXT "v=BIMI1; l=https://assets.captaindns.com/bimi/logo.svg"
Fornecedores compatíveis: Yahoo Mail, Fastmail e outros fornecedores menos difundidos. Estes serviços obtêm o logótipo diretamente a partir do URL e exibem-no sem verificação de certificado.
Limitações: Gmail e Apple Mail (via BIMI standard) não exibem os logótipos auto-declarados. Sem crachá de verificação. A exibição depende unicamente da confiança que o fornecedor concede ao seu domínio (reputação, DMARC).
Custo: 0 € (excluindo o alojamento HTTPS do ficheiro SVG).
Nível 2: CMC (~650-1 100 €/ano)
O CMC (Common Mark Certificate) é um certificado que associa o seu logótipo à sua organização sem exigir marca registada. Introduzido para abrir o BIMI para além das grandes marcas, é aceite pelo Gmail desde 2024.
Fornecedores compatíveis: Gmail (logótipo sem crachá de verificação), Yahoo Mail, Apple Mail, Fastmail.
Pré-requisito específico: deve provar que o seu logótipo é utilizado publicamente há pelo menos 12 meses (prova via archive.org ou capturas de ecrã datadas).
Custo: entre 650 e 1 100 €/ano, consoante a autoridade de certificação (DigiCert é o principal emissor). Para os detalhes sobre as diferenças CMC/VMC, consulte o nosso guia VMC vs CMC.
Nível 3: VMC (~1 500 €/ano e mais)
O VMC (Verified Mark Certificate) é o nível máximo. Exige uma marca registada e associa criptograficamente o logótipo a essa marca.
Fornecedores compatíveis: Gmail (logótipo + crachá de verificação azul), Yahoo Mail, Apple Mail, Fastmail.
Vantagem exclusiva: o crachá "verificado" no Gmail é reservado ao VMC. É o único sinal visual que diferencia um logótipo VMC de um logótipo CMC no Gmail.
Custo: a partir de 1 500 €/ano, mais os custos de registo de marca caso ainda não exista (6 a 12 meses de prazo).
Resumo por nível
| Critério | Auto-declarado | CMC | VMC |
|---|---|---|---|
| Gmail | Não | Logótipo apenas | Logótipo + crachá |
| Yahoo Mail | Logótipo | Logótipo | Logótipo |
| Apple Mail (BIMI) | Não | Logótipo | Logótipo |
| Custo anual | 0 € | 650-1 100 € | 1 500 €+ |
| Marca registada | Não necessária | Não necessária | Necessária |
| Crachá verificado Gmail | Não | Não | Sim |
Pré-requisitos técnicos: o que não muda consoante o nível
Independentemente do nível escolhido, três pré-requisitos técnicos são idênticos. Representam o verdadeiro trabalho do lado DNS.
DMARC em enforcement
A sua política DMARC deve estar em p=quarantine ou p=reject com pct=100. O modo p=none (observação) não torna elegível para BIMI.
_dmarc.captaindns.com. 3600 IN TXT "v=DMARC1; p=quarantine; pct=100; rua=mailto:dmarc-agg@captaindns.com"
Se ainda está em p=none, não salte este passo. Suba progressivamente: p=none depois p=quarantine (com pct=25, depois 50, depois 100), depois p=reject. Cada patamar requer uma análise dos relatórios DMARC para verificar que nenhum fluxo legítimo é afetado.
SPF e DKIM alinhados
DMARC exige que pelo menos um dos dois mecanismos (SPF ou DKIM) esteja alinhado com o domínio do From:. Na prática, privilegie DKIM: é o mecanismo mais fiável, sobretudo se utiliza plataformas de envio de terceiros (Mailchimp, SendGrid, HubSpot).
Verifique o alinhamento com um envio de teste e o cabeçalho Authentication-Results:
Authentication-Results: mx.google.com;
dkim=pass header.d=captaindns.com;
spf=pass smtp.mailfrom=captaindns.com;
dmarc=pass (p=QUARANTINE)
Logótipo SVG Tiny-PS conforme
O logótipo deve estar no formato SVG Tiny 1.2 PS (Portable/Secure): sem script, sem ligação externa, sem animação, viewBox quadrado, atributos version="1.2" e baseProfile="tiny-ps". É o mesmo formato independentemente do nível de BIMI.
Se o seu logótipo ainda não está no formato correto, siga o nosso guia de criação SVG Tiny-PS ou utilize diretamente o conversor SVG Tiny-PS do CaptainDNS.
Implementar BIMI auto-declarado em 5 passos (gratuito)
Esta implementação é o ponto de partida recomendado para uma PME. Não custa nada e permite validar toda a cadeia técnica antes de investir num certificado.
Passo 1: verificar o seu DMARC
Confirme que a sua política está em enforcement:
dig +short TXT _dmarc.captaindns.com
Resultado esperado: uma política contendo p=quarantine ou p=reject e pct=100.
Passo 2: preparar o logótipo SVG Tiny-PS
Exporte o seu logótipo a partir da sua ferramenta de design (Illustrator, Figma, Inkscape) em SVG standard, depois converta-o para o formato Tiny-PS com o conversor CaptainDNS.
Pontos de controlo:
viewBoxquadrado (ex.0 0 512 512)baseProfile="tiny-ps"eversion="1.2"presentes- Nenhum
<script>,<image>,<style>,<animate>
Passo 3: alojar o logótipo em HTTPS
Carregue o ficheiro SVG num servidor acessível publicamente:
- URL em HTTPS (TLS 1.2 mínimo)
- Sem redirecionamento
- Sem proteção por autenticação (WAF, bloqueio geográfico)
- URL estável (sem token temporário)
Exemplo de URL: https://assets.captaindns.com/bimi/logo.svg
Verificação:
curl -I https://assets.captaindns.com/bimi/logo.svg
O código HTTP deve ser 200, não 301, 302 ou 403.
Passo 4: publicar o registo DNS BIMI
Crie um registo TXT em default._bimi.seu-dominio.com:
default._bimi.captaindns.com. 3600 IN TXT "v=BIMI1; l=https://assets.captaindns.com/bimi/logo.svg"
A tag l= aponta para o seu logótipo SVG. A tag a= (certificado) está ausente: é o modo auto-declarado.
Verificação:
dig +short TXT default._bimi.captaindns.com
Passo 5: testar e validar
Envie um email de teste para um endereço Yahoo Mail e verifique que o seu logótipo é exibido. Utilize a ferramenta de verificação BIMI do CaptainDNS para confirmar que o logótipo está acessível e conforme.
Pontos a verificar:
- O logótipo é exibido no Yahoo Mail (prazo de propagação: 24-48h)
- O registo DNS BIMI é corretamente resolvido
- O ficheiro SVG está acessível em HTTPS sem erro
Quando passar ao CMC ou VMC?
O modo auto-declarado é um excelente ponto de partida, mas tem uma limitação clara: o Gmail não exibe os logótipos auto-declarados. Se o Gmail representa uma parte importante da sua audiência, um certificado torna-se pertinente.
Matriz de decisão
| Situação | Recomendação |
|---|---|
| A maioria dos seus destinatários utiliza Yahoo Mail | Auto-declarado é suficiente |
| Pretende alcançar o Gmail e não tem marca registada | CMC |
| Pretende alcançar o Gmail e tem marca registada | VMC |
| Quer o crachá "verificado" no Gmail | VMC unicamente |
| Tem um orçamento < 700 €/ano para email branding | Auto-declarado + reavaliação em 12 meses |
| O seu logótipo é utilizado publicamente há > 12 meses | CMC acessível rapidamente |
Cálculo ROI simplificado
O retorno sobre o investimento de um CMC depende do seu volume de envio e da proporção de destinatários Gmail:
Fórmula simplificada: se um CMC a 800 €/ano permite exibir o seu logótipo em 50 000 emails Gmail/mês, o custo por impressão é de 0,0013 €. Para comparação, uma impressão display custa entre 0,005 € e 0,02 €.
Para uma PME que envia 10 000 emails/mês dos quais 60 % para Gmail:
- Impressões BIMI/mês: ~6 000
- Custo por impressão: ~0,011 €/impressão
- Comparável a display, mas com uma taxa de visibilidade de 100 % (o logótipo é exibido na caixa de entrada, não num banner publicitário)
Cronograma realista para uma PME
| Passo | Duração estimada |
|---|---|
| DMARC enforcement (se já em p=none) | 2-6 meses |
| Criação logótipo SVG Tiny-PS | 1-2 dias |
| Implementação auto-declarado | 1 hora |
| Obtenção CMC (se logótipo utilizado > 12 meses) | 2-4 semanas |
| Obtenção VMC (se marca já registada) | 2-4 semanas |
| Registo de marca + obtenção VMC | 6-18 meses |
🎯 Plano de ação recomendado
- Auditar a sua autenticação email: verifique que DMARC está em enforcement (
p=quarantineoup=reject,pct=100), que DKIM assina todos os fluxos e que SPF está alinhado - Preparar o seu logótipo: crie ou converta o seu logótipo para o formato SVG Tiny-PS com o conversor CaptainDNS
- Implementar em modo auto-declarado: publique o registo DNS BIMI e aloje o SVG em HTTPS
- Validar no Yahoo Mail: envie um email de teste e confirme a exibição do logótipo
- Avaliar a passagem ao CMC: se o Gmail é importante para a sua audiência e o seu logótipo é utilizado publicamente há mais de 12 meses, inicie o processo CMC
- Documentar a prova de utilização: arquive as capturas de ecrã do seu logótipo no seu site (com datas) para facilitar a validação CMC futura
FAQ
BIMI é gratuito para uma PME?
A implementação BIMI em modo auto-declarado é gratuita: basta um registo DNS e um logótipo SVG alojado em HTTPS. Este modo exibe o seu logótipo no Yahoo Mail e no Fastmail. Para o Gmail, é necessário um certificado CMC (650-1 100 €/ano) ou VMC (1 500 €+/ano).
O meu logótipo BIMI será exibido no Gmail sem VMC?
Não em modo auto-declarado. O Gmail exige um certificado: um VMC (com marca registada) ou um CMC (sem marca registada, mas com prova de utilização do logótipo há 12 meses). Sem certificado, o Gmail ignora o registo BIMI.
Qual é a diferença entre CMC e VMC para uma PME?
O CMC não necessita de marca registada e custa menos (~650-1 100 €/ano vs 1 500 €+ para um VMC). Ambos permitem a exibição do logótipo no Gmail, mas apenas o VMC confere o crachá "verificado" (checkmark azul). Para uma PME sem marca registada, o CMC é a via mais rápida e mais económica.
Quanto tempo demora a implementar BIMI?
A implementação técnica (DNS + SVG + alojamento) demora algumas horas. O verdadeiro fator tempo é o DMARC: se ainda está em p=none, conte com 2 a 6 meses para subir em enforcement sem quebrar fluxos legítimos. A obtenção de um CMC demora depois 2 a 4 semanas.
É necessário DMARC em p=reject para BIMI?
Não, p=quarantine com pct=100 é suficiente para a maioria dos fornecedores, incluindo o Gmail. A passagem para p=reject é recomendada a prazo para uma melhor proteção, mas não é um pré-requisito BIMI.
O Apple Mail exibe os logótipos BIMI sem VMC?
O Apple Mail suporta BIMI através do servidor de correio eletrónico (não diretamente). Para o ecossistema Apple, existe também o Apple Business Connect (Branded Mail), um programa distinto do BIMI que não necessita de VMC nem de CMC. As duas abordagens são complementares.
O que acontece se eu mudar de logótipo depois de implementar BIMI?
Deve atualizar o ficheiro SVG alojado e, caso tenha um CMC ou VMC, obter um novo certificado para o novo logótipo. Os fornecedores de correio eletrónico fazem cache do logótipo: conte com 24 a 72 horas para que o novo logótipo se propague. Consulte o nosso guia sobre a cache BIMI e as reformulações de marca.
📖 Glossário
- BIMI: Brand Indicators for Message Identification. Standard que exibe um logótipo de marca nos clientes de correio eletrónico, condicionado a DMARC e (consoante o fornecedor) a um certificado VMC/CMC.
- VMC: Verified Mark Certificate. Certificado que associa um logótipo a uma marca registada. Necessário para o crachá de verificação Gmail. Custo: ~1 500 €/ano.
- CMC: Common Mark Certificate. Alternativa ao VMC que não necessita de marca registada. Aceite pelo Gmail desde 2024. Custo: ~650-1 100 €/ano.
- Auto-declarado (Self-asserted): modo BIMI sem certificado. O logótipo é apontado diretamente pelo registo DNS BIMI. Suportado pelo Yahoo Mail e Fastmail, ignorado pelo Gmail.
- DMARC: Domain-based Message Authentication, Reporting and Conformance. Política de autenticação email cujo modo enforcement é um pré-requisito obrigatório para BIMI.
- SVG Tiny-PS: perfil restrito do formato SVG (Portable/Secure) exigido pelo BIMI. Proíbe scripts, ligações, animações e qualquer carregamento externo.
Implemente BIMI agora: comece por converter o seu logótipo com o conversor SVG Tiny-PS do CaptainDNS, depois publique o seu registo DNS BIMI em modo auto-declarado.
📚 Guias BIMI relacionados
- Como criar um logótipo BIMI conforme SVG Tiny-PS: guia prático passo-a-passo para preparar, converter e validar um logótipo
- SVG Tiny-PS: compreender o perfil de segurança BIMI: porque é que o BIMI impõe um perfil SVG ultra-restritivo e como os fornecedores o validam
