BIMI Record Generator

Porque gerar um BIMI record?

BIMI permite exibir o logo da sua marca diretamente na caixa de entrada dos seus destinatários. Em 2024, mais de 8 mil milhões de caixas de email suportam BIMI, incluindo Gmail, Apple Mail e Yahoo. Para quem já investiu em DMARC, o BIMI é o passo natural para transformar autenticação em visibilidade de marca.

São três ganhos concretos. O seu logo aparece ao lado de cada email autenticado: a Verizon Media, na altura proprietária do Yahoo Mail, mediu no piloto BIMI um aumento médio de 10% na taxa de abertura (BIMI Group, fevereiro de 2020). Esse mesmo logo serve de sinal de legitimidade: o destinatário reconhece a sua marca num relance, o que complica a vida de quem tenta fazer-se passar por si com phishing ou spoofing. E há o retorno sobre o trabalho que já fez. Sem BIMI, todo o seu SPF, DKIM e DMARC continua invisível para quem abre a mensagem.

Como usar este BIMI Record Generator em 3 etapas

Gerar um BIMI record leva três etapas: informar domínio e logo, adicionar um VMC opcional e publicar o registo no DNS. Cada uma está detalhada abaixo.

Etapa 1: Introduza o seu domínio e a URL do logo

Informe o domínio para o qual deseja gerar o BIMI record. Adicione a URL HTTPS do seu logo no formato SVG Tiny 1.2 P/S.

O seletor predefinido é default. Use um seletor personalizado apenas se precisar de logos diferentes por tipo de mensagem.

Etapa 2: Adicione um VMC (opcional)

Se possui um Verified Mark Certificate, adicione a sua URL HTTPS. O VMC é exigido pelo Gmail para exibir o seu logo.

Os VMCs são emitidos pelas autoridades acreditadas do programa, entre elas a DigiCert, a Entrust e a GlobalSign. Exigem um logo registado como marca.

Etapa 3: Copie e publique o registo

A ferramenta gera o registo DNS completo. Copie o valor e crie um registo TXT no seu fornecedor de DNS:

Host: default._bimi.captaindns.com
Tipo: TXT
Valor: v=BIMI1; l=https://captaindns.com/brand/logo.svg; a=https://captaindns.com/certs/vmc.pem

Estrutura de um BIMI record

Um BIMI record é um registo DNS TXT publicado em selector._bimi.dominio:

v=BIMI1; l=https://captaindns.com/brand/logo.svg; a=https://captaindns.com/certs/vmc.pem

A tag a= é sempre incluída no registo, mesmo quando vazia. Um a= vazio significa que o domínio não possui VMC.

Pré-requisitos obrigatórios para BIMI

BIMI não funciona isoladamente: depende de uma cadeia de autenticação completa. Antes de publicar um BIMI record, verifique se estes pré-requisitos estão cumpridos:

Exemplos de configuração por fornecedor de DNS

O registo BIMI é sempre um TXT no host default._bimi do seu domínio. O que muda de um fornecedor para outro é só o nome dos campos: "Conteúdo" na Cloudflare, "Value" na Route53, "Valor" na OVH.

Cloudflare

1. Aceda à zona DNS do seu domínio
2. Adicione um registo TXT
3. Nome: default._bimi
4. Conteúdo: o valor gerado pela ferramenta
5. TTL: Auto

Amazon Route53

1. Aceda à sua hosted zone
2. Crie um record set do tipo TXT
3. Name: default._bimi.captaindns.com
4. Value: o valor gerado entre aspas
5. TTL: 3600

OVH

1. Aceda à zona DNS no painel do cliente
2. Adicione uma entrada TXT
3. Subdomínio: default._bimi
4. Valor: o valor gerado pela ferramenta

Casos de uso reais

Três situações cobrem quase toda a utilização do BIMI: a primeira publicação, a adição de um VMC para o Gmail e a recusa explícita num seletor. Os exemplos abaixo mostram o que fazer em cada caso.

Caso 1: Primeira configuração BIMI

O seu DMARC já está em reject e quer o logo da marca visível na caixa de entrada dos destinatários. Cinco passos:

1. Prepare o seu logo no formato SVG Tiny 1.2 P/S (use ferramentas como o BIMI SVG Converter do BIMI Group)
2. Aloje-o em HTTPS no seu servidor (URL pública e permanente)
3. Use este BIMI Record Generator para criar o registo
4. Publique no seu DNS
5. Verifique com o BIMI Checker

Em 24 a 48 horas, depois da propagação DNS, o logo aparece no Apple Mail e no Yahoo. O Gmail é outra história: exige um VMC (veja o Caso 2).

Caso 2: Adição de um VMC para o Gmail

O seu logo aparece no Apple Mail, mas não no Gmail. A causa costuma ser uma só: o Gmail exige um VMC e o seu registo tem a= vazio. Obtenha o certificado com a DigiCert, a Entrust ou a GlobalSign, que pedem um logo registado como marca, e gere o registo de novo com a URL do VMC.

Caso 3: Recusa BIMI para um seletor

Por vezes precisa de dizer "este seletor não usa BIMI". Deixe a URL do logo em branco: a ferramenta gera um registo de recusa, v=BIMI1; l=; a=, que sinaliza explicitamente a não participação daquele seletor.

FAQ - Perguntas frequentes

P: O que é um BIMI record?

R: BIMI (Brand Indicators for Message Identification) é um registo DNS TXT que permite exibir o logo da sua marca ao lado dos seus emails nos clientes de email compatíveis. Ele é publicado em selector._bimi.captaindns.com e contém a URL do seu logo SVG e, opcionalmente, um certificado VMC.

P: Quais são os pré-requisitos obrigatórios para BIMI?

R: Três pré-requisitos são obrigatórios: uma política DMARC em quarantine (pct=100) ou reject, pelo menos SPF ou DKIM configurado e alinhado, e um logo no formato SVG Tiny 1.2 P/S alojado em HTTPS. Sem DMARC rigoroso, BIMI não funcionará.

P: Preciso de um VMC para exibir o meu logo?

R: Um VMC não é tecnicamente obrigatório. Apple Mail e Yahoo exibem os logos BIMI sem VMC. Já o Gmail exige um VMC emitido por uma autoridade acreditada como a DigiCert, a Entrust ou a GlobalSign, o que requer um logo registado como marca.

P: Qual formato para o BIMI logo?

R: O logo deve estar no formato SVG Tiny 1.2 Portable/Secure (P/S). Um SVG padrão não funciona. O formato SVG Tiny P/S proíbe scripts, links externos e elementos interativos. Tamanho recomendado: menos de 32 KB.

P: O que é um seletor BIMI?

R: O seletor permite publicar vários registos BIMI por domínio. O seletor predefinido é default. Um seletor personalizado exige que os seus emails incluam o header BIMI-Selector para indicar qual logo utilizar.

P: Porque é que o meu logo BIMI não aparece?

R: Verifique na ordem: a sua política DMARC está em quarantine ou reject (e não none), o registo está publicado no local correto (selector._bimi.dominio), o logo é acessível via HTTPS e está no formato SVG Tiny P/S. Use o BIMI Checker para um diagnóstico completo. Consulte o nosso guia completo: Logo BIMI que não aparece: 5 erros comuns.

P: Quanto tempo até o BIMI ficar ativo?

R: Após a publicação do registo DNS, aguarde de 24 a 48 horas para a propagação DNS. Os clientes de email armazenam os registos BIMI em cache, pelo que a exibição do logo pode demorar mais alguns dias. Use o BIMI Checker para confirmar que o registo está acessível antes de aguardar a exibição.

Próximos passos após gerar o seu registo BIMI

Depois de publicar o registo, quatro verificações confirmam que o seu logótipo chegará mesmo à caixa de entrada. Faça-as por ordem:

1. Verifique a propagação DNS — Aguarde 24 a 48 horas e depois use o BIMI Record Check para confirmar que o registo está visível.
2. Envie um email de teste — Envie uma mensagem para contas Gmail, Yahoo e Apple Mail. Verifique se o seu logótipo aparece junto ao remetente.
3. Monitorize os seus relatórios DMARC — Certifique-se de que os seus emails continuam a passar a autenticação DMARC após a alteração.
4. Considere o VMC — Se o seu logótipo não aparecer no Gmail, avalie se um VMC justifica o investimento para o seu volume de envio.

Ferramentas complementares

Recursos úteis

• BIMI Group — Site oficial do grupo de trabalho BIMI
• Draft IETF BIMI — Especificação técnica Brand Indicators for Message Identification
• RFC 7489 - DMARC — Especificação DMARC (pré-requisito BIMI)
• Google BIMI Support — Guia Google Workspace para configurar BIMI
• SVG Tiny 1.2 — Especificação W3C do formato SVG Tiny exigido pelo BIMI