Gmail Verified vs Google Verified: entenda as verdadeiras diferenças
Por CaptainDNS
Publicado em 23 de março de 2026
- Gmail verified = marca azul na caixa de entrada, alimentada por BIMI (RFC 9495) + um certificado VMC (marca registrada necessária, 749 a 1.550 $/ano) ou CMC (sem marca registrada, apenas logo)
- Google verified = badge no Search, Maps, YouTube ou nos anúncios locais, obtido por meio de procedimentos independentes do Google e gratuitos
- Os dois sistemas são totalmente distintos: um não implica o outro
- Ação imediata: verifique sua cadeia SPF + DKIM + DMARC com o CaptainDNS antes de mirar em um certificado BIMI
No CaptainDNS, quase uma em cada três consultas BIMI vem de um usuário que confunde a marca azul do Gmail com o badge "verificado" do Google Business Profile. Mesma palavra ("verified"), mesmo ecossistema Google, mas zero vínculo técnico entre os dois.
As consequências são concretas. Equipes de marketing investem em um Business Profile acreditando que vão obter a marca azul nos emails. Administradores de sistemas configuram DMARC pensando que o badge aparecerá no Google Maps. E se você cometer o erro inverso, comprando um VMC a 1.000 $/ano para melhorar sua ficha local? Dinheiro jogado fora.
Este guia coloca os dois sistemas lado a lado: o que cada verificação cobre, o que exige, quanto custa e como obtê-la.
O que significa "Gmail verified"?
A marca azul no Gmail: BIMI + VMC
Desde maio de 2023, o Gmail exibe uma marca azul ao lado do nome do remetente em determinados emails. Essa marca não é cosmética: ela indica que o remetente provou que é dono do domínio de envio e do logo exibido na caixa de entrada.
Ao passar o mouse, o Gmail exibe a seguinte dica: "The sender of this email has verified that they own the domain and the logo in the profile image." Essa mensagem confirma que a verificação abrange dois elementos: a identidade do domínio e a propriedade do logo.
O mecanismo por trás disso é o BIMI (Brand Indicators for Message Identification), um padrão aberto formalizado na RFC 9495 que permite exibir um logo de marca nos clientes de email. Mas o BIMI sozinho não é suficiente para a marca azul do Gmail. Também é necessário um VMC (Verified Mark Certificate), um certificado digital que vincula criptograficamente o logo a uma marca registrada.
Desde setembro de 2024, o Gmail também aceita os CMC (Common Mark Certificates), que não exigem marca registrada. Um CMC permite exibir o logo no Gmail, mas sem a marca azul. A distinção é importante: logo sim, badge de verificação não.
Para entender a diferença entre VMC e CMC em detalhes, consulte nosso guia VMC vs CMC.
A cadeia de autenticação necessária
A marca azul do Gmail se baseia em uma cadeia de cinco elos. Um único elo faltando e a marca desaparece. É o nível de rigor mais elevado entre todos os sistemas de badges de email atuais.
1. SPF (Sender Policy Framework) O registro DNS SPF declara quais servidores estão autorizados a enviar emails pelo seu domínio. É o primeiro filtro: se o IP de envio não estiver listado no SPF, o email falha na primeira verificação.
captaindns.com. 3600 IN TXT "v=spf1 include:_spf.google.com -all"
2. DKIM (DomainKeys Identified Mail) O DKIM adiciona uma assinatura criptográfica a cada email. O servidor de recebimento verifica essa assinatura por meio da chave pública publicada no DNS. Se a assinatura corresponder, o email não foi alterado em trânsito.
dig +short TXT selector1._domainkey.captaindns.com
3. DMARC (Domain-based Message Authentication, Reporting and Conformance)
O DMARC conecta SPF e DKIM ao domínio visível no campo From:. Para o BIMI no Gmail, a política deve estar em enforcement:
_dmarc.captaindns.com. 3600 IN TXT "v=DMARC1; p=quarantine; pct=100; rua=mailto:dmarc-agg@captaindns.com"
Os dois parâmetros críticos: p=quarantine ou p=reject (não p=none), e pct=100 (100% das mensagens afetadas).
4. Registro BIMI O registro DNS BIMI aponta para o logo SVG e o certificado PEM:
default._bimi.captaindns.com. 3600 IN TXT "v=BIMI1; l=https://assets.captaindns.com/bimi/logo.svg; a=https://assets.captaindns.com/bimi/cert.pem"
5. Certificado VMC ou CMC O certificado vincula o logo à sua organização. O VMC exige uma marca registrada; o CMC exige uma prova de uso do logo há pelo menos 12 meses.
Antes do BIMI: o ponto de interrogação vermelho
O que acontece se seu domínio não tem nenhuma autenticação? O Gmail exibe um ponto de interrogação vermelho no lugar do avatar do remetente. Esse comportamento existe desde agosto de 2016 e sinaliza que o Gmail não conseguiu verificar a identidade do remetente via SPF ou DKIM.
Não é um simples detalhe visual. De acordo com as análises que realizamos no CaptainDNS, os domínios que exibem esse ponto de interrogação apresentam taxas de entrega na caixa de entrada significativamente menores. É o oposto exato da marca azul: em vez de inspirar confiança, incita desconfiança.
Cronologia do BIMI no Gmail
| Data | Evento |
|---|---|
| Julho de 2020 | Lançamento do programa piloto BIMI no Gmail |
| Julho de 2021 | BIMI disponível em produção (GA) no Gmail |
| Maio de 2023 | Aparição da marca azul para remetentes VMC |
| Setembro de 2024 | Suporte a CMC (logo sem marca azul) |
| 2024 | Implantação nos aplicativos móveis Gmail (Android e iOS) |
O que significa "Google verified"?
Então, se a marca azul do Gmail não tem nada a ver com o Google Search ou Maps, o que exatamente o termo "Google verified" abrange? Na realidade, não é um sistema único. É um termo guarda-chuva que reúne vários mecanismos de verificação independentes, cada um com suas próprias regras e seus próprios objetivos.
A ficha empresarial do Google
O Google Business Profile (antigo Google My Business) permite que empresas gerenciem sua presença no Google Search e no Google Maps. A verificação confirma que a empresa é legítima e que a pessoa que gerencia o perfil está de fato autorizada a fazê-lo.
Métodos de verificação:
- Cartão postal enviado para o endereço físico (com código de verificação)
- Ligação telefônica automatizada
- Verificação por vídeo (gravação do local e de documentos)
- Email (para certas categorias de empresas)
Onde o badge aparece: ficha da empresa no Search, Maps e em todo o ecossistema local do Google.
Custo: gratuito. O Google não cobra pela verificação do Business Profile. Os custos eventuais são indiretos (tempo gasto, envio postal).
Ponto importante: a verificação do Business Profile não tem nenhuma relação com a marca azul no Gmail. Um Business Profile verificado não gera marca azul nos emails, e vice-versa.
O painel de conhecimento e YouTube
Painel de conhecimento (Knowledge Panel) O Knowledge Panel é o quadro informativo que aparece à direita dos resultados de busca do Google para entidades notáveis (pessoas, empresas, organizações). Para reivindicá-lo, é preciso provar que você representa a entidade por meio de perfis oficiais verificados (site, redes sociais). O processo leva de vários dias a algumas semanas.
YouTube O YouTube atribui um badge de verificação (marca cinza) aos canais que ultrapassam 100.000 inscritos. Esse badge confirma a autenticidade do canal, não seu conteúdo. Ele é distinto de qualquer outro sistema de verificação do Google.
O badge "Google Verified" para anunciantes (outubro de 2025)
Em outubro de 2025, o Google introduziu um novo badge específico para os Local Services Ads (anúncios de serviços locais). Esse badge "Google Verified" sinaliza que o prestador passou pelas verificações de fundo exigidas pelo Google para anúncios de serviços: licença profissional, seguro, verificação de antecedentes.
Esse badge aparece apenas no contexto publicitário dos Local Services Ads. Ele não diz respeito ao Gmail, ao Business Profile padrão nem ao YouTube.
Verificação de domínio Google Workspace
Para os administradores Google Workspace, a verificação de domínio é uma etapa técnica que consiste em provar a propriedade de um nome de domínio. Geralmente é feita por meio de um registro DNS TXT:
captaindns.com. 3600 IN TXT "google-site-verification=XXXXXXXXXXXXX"
Essa verificação é um pré-requisito para usar os serviços Google Workspace (Gmail, Drive, etc.) com seu domínio. Ela não tem nenhuma relação com a marca azul BIMI nem com o badge do Business Profile.
Gmail verified vs Google verified: comparação direta
Aqui está o quadro comparativo central que resume as diferenças entre os dois sistemas.
| Critério | Gmail Verified (marca azul) | Google Business Profile | Knowledge Panel | YouTube | Google Verified (Ads) |
|---|---|---|---|---|---|
| O que é verificado | Propriedade do domínio + do logo | Legitimidade da empresa | Notabilidade da entidade | Autenticidade do canal | Conformidade do prestador |
| Onde aparece | Caixa de entrada do Gmail | Search + Maps | Search (quadro à direita) | Página do canal | Local Services Ads |
| Tecnologia | BIMI + VMC/CMC | Verificação manual Google | Reivindicação + provas sociais | Limite de inscritos | Verificação de fundo |
| Pré-requisitos técnicos | SPF + DKIM + DMARC + BIMI + VMC/CMC | Endereço físico verificável | Perfis oficiais | 100K+ inscritos | Licença profissional + seguro |
| Custo | 749-1.550 $/ano (VMC) ou 650-1.236 $/ano (CMC) + marca registrada eventual | Gratuito | Gratuito | Gratuito | Custos publicitários |
| Prazo de obtenção | 2-4 semanas (VMC) / 5-10 dias (CMC) | Alguns dias a 2 semanas | Vários dias a semanas | Automático a 100K | Variável |
| Relação entre eles | Nenhuma | Nenhuma | Nenhuma | Nenhuma | Nenhuma |
O ponto a reter: esses cinco sistemas são estanques. Obter um não facilita em nada a obtenção de outro. Uma empresa pode ter um Business Profile verificado há dez anos sem nunca exibir a marca azul no Gmail. E uma marca que investe 1.500 $/ano em um VMC não vai ganhar um pixel a mais no Google Maps.
Como obter a marca azul do Gmail?
Você agora sabe o que são os dois sistemas. Mas, na prática, como conquistar a marca azul? O processo se divide em cinco etapas sequenciais. Cada uma é pré-requisito para a seguinte: não adianta passar para a etapa 3 se a etapa 2 não estiver validada.
Etapa 1: configurar SPF, DKIM e DMARC
É a base. Sem esses três protocolos em funcionamento, todo o resto é inútil. Antes de pensar em BIMI, seu domínio deve passar pelas três camadas de autenticação de email.
SPF: publique um registro TXT que liste todas as fontes de envio legítimas (servidor interno, ESP, CRM, plataforma transacional). Verifique se o número de lookups DNS permanece abaixo do limite de 10.
DKIM: ative a assinatura DKIM para cada fonte de envio. Cada serviço (Google Workspace, SendGrid, Mailchimp, etc.) tem seu próprio seletor DKIM. Verifique se o domínio no d= corresponde ao domínio do From:.
DMARC: comece com p=none com um relatório RUA para coletar dados, depois vá subindo progressivamente.
Use o verificador DMARC do CaptainDNS para auditar sua configuração atual.
Etapa 2: aplicar uma política DMARC rigorosa
O Gmail exige DMARC em modo enforcement para o BIMI:
p=quarantine(mínimo) oup=reject(recomendado)pct=100(todas as mensagens são afetadas)
Se você ainda está em p=none, a passagem para enforcement exige cautela. Analise seus relatórios DMARC durante 2 a 4 semanas para identificar os fluxos legítimos que falhariam. Suba primeiro para p=quarantine; pct=10, depois aumente progressivamente a porcentagem.
_dmarc.captaindns.com. 3600 IN TXT "v=DMARC1; p=reject; pct=100; rua=mailto:dmarc-agg@captaindns.com; adkim=r; aspf=r"
Etapa 3: criar um logo SVG conforme ao BIMI
É a etapa onde muitas pessoas falham sem entender por quê. O BIMI exige um logo no formato SVG Tiny 1.2 PS (Portable/Secure). Esse perfil restrito proíbe scripts, links externos, animações e imagens embutidas. Um SVG exportado do Illustrator ou Figma quase nunca estará conforme no estado original.
Requisitos principais:
- Formato quadrado (proporção 1:1)
- Atributo
baseProfile="tiny-ps" - Sem
<script>,<image>,<animate>nem<a> - Fundo não transparente (alguns provedores exigem isso)
Use o conversor SVG BIMI do CaptainDNS para transformar automaticamente seu logo no formato conforme. Para um guia completo sobre a criação do logo, consulte nosso guia de criação de logo BIMI.
Etapa 4: obter um certificado VMC ou CMC
É a etapa mais longa e mais cara. A escolha entre VMC e CMC depende da sua situação:
VMC (Verified Mark Certificate):
- Exige uma marca registrada em um escritório reconhecido (USPTO, EUIPO, WIPO, etc.)
- Processo de validação incluindo uma videochamada com a autoridade certificadora
- Prazo: 2 a 4 semanas
- Custo: 749 a 1.550 $/ano
- Resultado: logo e marca azul no Gmail
CMC (Common Mark Certificate):
- Não exige marca registrada
- Prova de uso público do logo há pelo menos 12 meses
- Prazo: 5 a 10 dias
- Custo: 650 a 1.236 $/ano
- Resultado: logo no Gmail sem marca azul
As três autoridades certificadoras habilitadas a emitir VMC e CMC são DigiCert, Sectigo e GlobalSign.
Etapa 5: publicar o registro DNS BIMI
Uma vez obtido o certificado, publique o registro DNS BIMI:
default._bimi.captaindns.com. 3600 IN TXT "v=BIMI1; l=https://assets.captaindns.com/bimi/logo.svg; a=https://assets.captaindns.com/bimi/cert.pem"
A tag l= aponta para o logo SVG. A tag a= aponta para o certificado PEM (que contém o certificado VMC ou CMC com a cadeia intermediária).
As duas URLs devem responder em HTTPS, retornar um código HTTP 200, sem redirecionamento, sem autenticação, sem bloqueio geográfico. Um CDN como Cloudflare ou uma hospedagem S3/GCS dá conta do recado.
Verifique seu registro com o verificador BIMI do CaptainDNS. A ferramenta valida a sintaxe DNS, a acessibilidade das URLs e a conformidade do certificado em uma única passada.
VMC vs CMC: qual certificado escolher?
A escolha se resume a uma única pergunta: você tem uma marca registrada em um escritório reconhecido (USPTO, EUIPO, WIPO)?
| Critério | VMC | CMC |
|---|---|---|
| Marca registrada necessária | Sim | Não |
| Prova alternativa | N/A | Uso público do logo por 12 meses ou mais |
| Marca azul no Gmail | Sim | Não |
| Logo exibido no Gmail | Sim | Sim |
| Custo anual | 749-1.550 $ | 650-1.236 $ |
| Prazo de emissão | 2-4 semanas | 5-10 dias |
| Verificação | Videochamada + controle de marca | Controle documental |
| Emissores | DigiCert, Sectigo, GlobalSign | DigiCert, Sectigo, GlobalSign |
Cenário 1: você tem uma marca registrada. Opte por um VMC. O custo adicional em relação ao CMC é de aproximadamente 100 a 300 $/ano e a marca azul traz um sinal de confiança suplementar mensurável nas taxas de abertura.
Cenário 2: sem marca registrada, mas com um logo estável há mais de um ano. O CMC é o caminho mais rápido. Seu logo será exibido no Gmail sem a marca azul, mas um logo de marca no lugar da inicial cinza padrão já é um ganho de visibilidade mensurável em uma caixa de entrada lotada.
Cenário 3: sem marca registrada e logo recente. Comece estabilizando sua identidade visual. Implante o BIMI em modo autodeclarado (sem certificado) para cobrir Yahoo Mail e Fastmail, depois mire em um CMC quando seu logo tiver 12 meses de uso público. Para um plano de ação detalhado voltado para PMEs, consulte nosso guia BIMI para PMEs.
Quais provedores de email suportam o BIMI?
Investir em um VMC a 1.000 $/ano sem saber quais provedores o utilizam é pilotar no escuro. O suporte ao BIMI varia consideravelmente. O Gmail continua sendo o mais exigente (certificado obrigatório), enquanto outros exibem o logo sem verificação de certificado.
| Provedor | Logo BIMI | Marca/badge | Certificado exigido | Política DMARC |
|---|---|---|---|---|
| Gmail | Sim | Azul (apenas VMC) | VMC ou CMC | p=quarantine ou p=reject |
| Yahoo Mail | Sim | Roxa (VMC) | Não obrigatório | p=reject recomendado |
| Apple Mail | Sim (iOS 16+) | Não | VMC de um provedor aprovado | p=quarantine ou p=reject |
| Fastmail | Sim | Não | Não obrigatório | Conformidade DMARC |
| Outlook | Não | N/A | N/A | N/A |
Alguns pontos a lembrar:
- Yahoo Mail é historicamente o provedor mais aberto ao BIMI: ele pode exibir um logo mesmo sem certificado (modo autodeclarado), desde que o DMARC esteja em enforcement. O Yahoo exibe um badge roxo para remetentes com VMC.
- Apple Mail suporta BIMI no lado do cliente desde o iOS 16, mas é o servidor de email que deve validar a conformidade. A Apple também oferece um programa distinto, Branded Mail (via Apple Business Connect), que não está vinculado ao BIMI.
- Outlook não suporta BIMI. A Microsoft não anunciou nenhum calendário de adoção. É o grande ausente do padrão.
- Gmail é o único provedor a suportar os CMC (final de 2025). Se você investir em um CMC, o retorno sobre o investimento depende em grande parte da parcela de destinatários Gmail em sua audiência.
Mitos sobre a verificação do Gmail
Por que tantas empresas erram de caminho? Porque vários mitos persistentes circulam em torno da marca azul do Gmail. Aqui estão eles, desmontados um por um.
"Um Google Business Profile verificado dá a marca azul no Gmail." Não. O Business Profile verifica sua presença no Search e Maps. A marca azul do Gmail se baseia em BIMI/VMC, um sistema completamente independente. Nenhum vínculo técnico entre os dois.
"A marca azul do Gmail é gratuita, como no Twitter/X." Não. A marca azul do Twitter/X custa 8 $/mês sem verificação técnica. A marca azul do Gmail exige um VMC (749 a 1.550 $/ano) e, previamente, uma marca registrada (250 a 2.000 $+ em taxas de registro). O investimento total no primeiro ano frequentemente ultrapassa 2.000 $. O nível de prova não tem comparação.
"DMARC em p=none é suficiente para o BIMI."
Não. O Gmail exige no mínimo p=quarantine com pct=100. A política p=none é um modo de observação que não bloqueia nada: ela é incompatível com o BIMI.
"Basta publicar um registro BIMI para que o logo apareça."
Não. Um registro BIMI sem certificado funciona no Yahoo Mail e Fastmail, mas o Gmail o ignora. Para o Gmail, a tag a= deve apontar para um certificado VMC ou CMC válido.
"Posso usar uma conta pessoal do Gmail para exibir a marca azul."
Não. A marca azul está vinculada a um domínio de envio e a um certificado VMC/CMC. Uma conta @gmail.com não pode publicar um registro BIMI nem obter um VMC.
"O CMC é idêntico ao VMC, apenas mais barato." Não. O CMC não exibe a marca azul no Gmail. Ele permite a exibição do logo, mas o badge de verificação é reservado ao VMC. Essa é a diferença principal.
"O Outlook suporta BIMI." Não. A Microsoft não implementou o BIMI no Outlook. Nenhuma data de adoção foi comunicada. Seus esforços com BIMI não terão nenhum impacto nos destinatários Outlook.
"A marca azul aparece imediatamente após a configuração." Não. Após a publicação do registro BIMI, conte de 24 a 72 horas para a propagação DNS. O Gmail também aplica sua própria temporização e seus próprios critérios de reputação antes de exibir o logo e a marca.
Resumo de custos
Quanto você precisa realmente prever? Para evitar surpresas desagradáveis, aqui está uma visão consolidada dos custos associados a cada tipo de verificação.
Gmail verified (marca azul)
| Item | Custo | Frequência |
|---|---|---|
| Registro de marca (se necessário) | 250-2.000 $+ | Pontual (6-12 meses de prazo) |
| VMC | 749-1.550 $ | Anual |
| CMC (alternativa sem marca) | 650-1.236 $ | Anual |
| Configuração SPF/DKIM/DMARC/BIMI | Gratuito | Pontual |
| Hospedagem HTTPS dos assets | Gratuito a alguns euros/mês | Anual |
Google verified (ficha empresarial, painel de conhecimento)
| Item | Custo |
|---|---|
| Google Business Profile | Gratuito |
| Knowledge Panel (reivindicação) | Gratuito |
| YouTube (badge 100K) | Gratuito |
| Google Verified (Local Services Ads) | Incluído no orçamento publicitário |
A diferença de custo é clara. A verificação Google (fora do Gmail) é gratuita na maioria dos casos. A marca azul do Gmail representa um investimento anual recorrente de 1.000 a 3.000 $ no primeiro ano (certificado + marca registrada eventual), justificado sobretudo para marcas com alto volume de envio de email.
Antes de começar, audite sua configuração atual com o verificador BIMI do CaptainDNS para identificar o que falta implementar.
FAQ
A marca azul do Gmail é idêntica à verificação do Twitter/X?
Não. A marca azul do Twitter/X é uma assinatura paga sem verificação técnica do domínio. A marca azul do Gmail se baseia em uma cadeia de autenticação completa (SPF, DKIM, DMARC, BIMI) e um certificado VMC vinculado a uma marca registrada. O nível de prova técnica é incomparavelmente mais elevado.
Quanto custa a marca azul do Gmail?
O custo anual do certificado VMC fica entre 749 e 1.550 $, dependendo da autoridade certificadora. Se você ainda não tem uma marca registrada, adicione de 250 a 2.000 $+ em taxas de registro (com um prazo de 6 a 12 meses). A configuração DNS (SPF, DKIM, DMARC, BIMI) é gratuita.
É possível obter a marca azul do Gmail com uma conta pessoal @gmail.com?
Não. A marca azul está vinculada a um domínio de envio próprio (por exemplo, captaindns.com). Uma conta @gmail.com não pode publicar um registro BIMI nem obter um certificado VMC ou CMC. Você precisa de um domínio que controle.
O Google Workspace é obrigatório para a marca azul do Gmail?
Não. O BIMI e a marca azul funcionam com qualquer servidor de envio, não apenas com o Google Workspace. O que importa é que o domínio de envio passe por SPF, DKIM e DMARC, e que o registro BIMI aponte para um certificado VMC válido. Você pode usar um MTA interno, SendGrid, Mailgun ou qualquer outro serviço.
Qual é a diferença entre um VMC e um CMC para o Gmail?
O VMC exige uma marca registrada e garante o logo mais a marca azul no Gmail. O CMC não exige marca registrada (prova de uso do logo há 12 meses) e exibe o logo sem a marca azul. O CMC custa um pouco menos (650 a 1.236 $/ano vs 749 a 1.550 $/ano) e é obtido mais rapidamente (5 a 10 dias vs 2 a 4 semanas).
É possível obter a marca azul do Gmail sem marca registrada?
A marca azul em si, não. Sem marca registrada, você pode obter um CMC que exibe seu logo no Gmail, mas sem o badge de verificação. Para a marca azul, o VMC (que exige marca registrada) é o único caminho.
Quanto tempo leva para obter a marca azul do Gmail?
Se você parte do zero: 2 a 6 meses para estabilizar o DMARC em enforcement, 6 a 12 meses para o registro de marca (se necessário), depois 2 a 4 semanas para a emissão do VMC. Se o DMARC já estiver em enforcement e sua marca já estiver registrada, conte de 2 a 4 semanas no total.
O Outlook exibe a marca azul BIMI?
Não. A Microsoft não implementou o padrão BIMI no Outlook. Nenhuma data de adoção foi anunciada. Os investimentos em BIMI atualmente não têm nenhum efeito nos destinatários que usam Outlook ou Outlook.com.
O Google Business Profile verificado dá a marca azul nos emails?
Não. O Google Business Profile e a marca azul do Gmail são dois sistemas de verificação totalmente independentes. O Business Profile diz respeito à sua presença no Search e Maps. A marca azul do Gmail se baseia em BIMI e um certificado VMC. Um não implica o outro.
O que acontece se eu não tiver SPF, DKIM nem DMARC?
O Gmail exibe um ponto de interrogação vermelho ao lado do avatar do remetente desde agosto de 2016. Esse sinal visual indica aos destinatários que a identidade do remetente não pôde ser verificada. Antes de mirar na marca azul, a prioridade é eliminar esse ponto de interrogação configurando corretamente SPF, DKIM e DMARC.
Glossário
- BIMI: Brand Indicators for Message Identification. Padrão aberto que permite a exibição de um logo de marca nos clientes de email, condicionado ao DMARC e (dependendo do provedor) a um certificado VMC/CMC.
- VMC: Verified Mark Certificate. Certificado digital que vincula um logo a uma marca registrada. Necessário para a marca azul do Gmail. Emitido por DigiCert, Sectigo ou GlobalSign.
- CMC: Common Mark Certificate. Alternativa ao VMC que não exige marca registrada. Exibe o logo no Gmail sem a marca azul. Suportado pelo Gmail desde setembro de 2024.
- DMARC: Domain-based Message Authentication, Reporting and Conformance. Política de autenticação de email que conecta SPF e DKIM ao domínio do
From:. O modo enforcement (quarantine ou reject) é pré-requisito para o BIMI. - SPF: Sender Policy Framework. Registro DNS que lista os servidores autorizados a enviar emails por um domínio.
- DKIM: DomainKeys Identified Mail. Assinatura criptográfica adicionada aos emails, verificável por meio de uma chave pública no DNS.
- SVG Tiny-PS: perfil restrito do formato SVG (Portable/Secure) exigido pelo BIMI. Proíbe scripts, links externos, animações e qualquer carregamento externo.
