Por que exibir seu logo nas caixas de entrada?
Todos os dias, seus destinatários recebem dezenas de emails. A maioria parece igual: um nome de remetente, um assunto, um avatar genérico. O BIMI (Brand Indicators for Message Identification) muda isso. Ele coloca o logo da sua marca ao lado dos seus emails no Gmail, Yahoo Mail, Apple Mail e outros clientes compatíveis. O BIMI é definido no RFC 9495 e mantido pelo BIMI Working Group.
O Gmail suporta BIMI desde julho de 2021. O Apple Mail o adotou em setembro de 2022. Yahoo Mail e Fastmail o exibem sem certificado.
Segundo a Red Sift, o BIMI aumenta as taxas de abertura de emails em até 10 %. Suas mensagens se destacam. Seus destinatários reconhecem você instantaneamente. Só para o Gmail, isso significa visibilidade em 1,8 bilhão de contas ativas.
Mas o BIMI é mais do que uma ferramenta de marketing. Ele se baseia no seu stack de autenticação de email existente (SPF, DKIM, DMARC) para sinalizar que você leva a segurança de email a sério. Um logo visível indica aos seus destinatários que seu domínio é verificado e suas mensagens são legítimas.
O problema de infraestrutura
O BIMI exige que seu logo SVG (e certificado VMC/CMC opcional) esteja permanentemente disponível em URLs HTTPS públicas. O registro DNS BIMI aponta diretamente para essas URLs, e os provedores de email buscam os assets a cada entrega.
Para hospedar assets BIMI por conta própria, você precisa de:
- Um servidor HTTPS dedicado com um certificado TLS válido e renovação automática
- Disponibilidade permanente: se seu servidor cair, novos emails perdem o logo até a recuperação
- Cabeçalhos de segurança rigorosos: provedores de email exigem cabeçalhos
Content-Security-Policy - Conformidade do formato SVG: o logo deve estar em SVG Tiny 1.2 PS (Portable/Secure), não SVG padrão
- Gerenciamento do registro DNS: o registro TXT BIMI deve conter as URLs HTTPS exatas dos seus assets hospedados
Para a maioria das equipes, isso é overhead para um único registro DNS. Significa provisionar um servidor, configurar TLS, escrever cabeçalhos de segurança, monitorar disponibilidade e renovar certificados indefinidamente.
A hospedagem BIMI do CaptainDNS elimina tudo isso. Você faz upload dos seus arquivos. Nós cuidamos da hospedagem HTTPS, dos certificados TLS, dos cabeçalhos de segurança e da geração do registro DNS.
Como funciona
1. Crie seu perfil BIMI
Faça login e crie um perfil inserindo seu nome de domínio. Um seletor padrão (default) é atribuído automaticamente, mas você pode personalizá-lo se usar múltiplas configurações BIMI. O perfil é criado em segundos.
2. Verifique a propriedade do domínio
Geramos um registro TXT de verificação único para seu domínio. Adicione-o à sua zona DNS (por exemplo, _bimi-default.captaindns.com). O CaptainDNS verifica o registro automaticamente. Uma vez detectado, a propriedade do seu domínio é confirmada e você pode fazer upload dos seus assets.
3. Faça upload dos seus assets
Faça upload do seu logo SVG Tiny-PS e/ou certificado VMC/CMC em formato PEM. Cada arquivo é validado no upload: o logo é verificado quanto à conformidade SVG Tiny-PS, e o certificado é analisado para extrair emissor, assunto e datas de validade. Arquivos inválidos são rejeitados com uma mensagem de erro clara.
4. Ative e publique
Uma vez que seus assets estejam carregados, o CaptainDNS gera o registro DNS BIMI completo com as URLs HTTPS corretas. Copie este registro no seu DNS, ative o perfil, e seu logo começará a aparecer nas caixas de entrada. Todo o processo leva menos de cinco minutos.
Gmail, Yahoo, Apple Mail: quais provedores suportam BIMI?
Nem todos os provedores de email implementam o BIMI da mesma forma. Entender as diferenças ajuda você a escolher a configuração certa.
| Provedor | Exibe logo | Certificado necessário | Notas |
|---|---|---|---|
| Gmail | Sim | VMC ou CMC necessário | Maior provedor (1,8 bi de usuários). Logo exibido como avatar verificado. |
| Yahoo Mail | Sim | Não necessário | Suporta modo autodeclarado. Logo exibido sem certificado. |
| Apple Mail | Sim | VMC ou CMC necessário | Suportado desde iOS 16 e macOS Ventura. |
| Fastmail | Sim | Não necessário | Adotante inicial do BIMI. Logo exibido em modo autodeclarado. |
| La Poste | Sim | Não necessário | Provedor francês que suporta BIMI em modo autodeclarado. |
Se seu público principal usa Gmail ou Apple Mail, você precisa de um certificado VMC ou CMC além do logo. Se seu público está principalmente no Yahoo ou Fastmail, apenas o logo é suficiente para começar.
Apenas logo, apenas certificado ou ambos
O CaptainDNS suporta três configurações. Escolha a que corresponde ao seu nível atual de implantação BIMI e atualize quando estiver pronto.
| Configuração | Registro BIMI | Caso de uso |
|---|---|---|
| Apenas logo | v=BIMI1; l=https://...; a= | Modo autodeclarado (Yahoo, Fastmail, La Poste) |
| Apenas certificado | v=BIMI1; l=; a=https://... | Logo hospedado em outro lugar, certificado hospedado aqui |
| Logo + certificado | v=BIMI1; l=https://...; a=https://... | Configuração completa para Gmail e Apple Mail |
Cada asset é independente. Você pode começar com um logo para visibilidade no Yahoo e Fastmail, e adicionar um certificado VMC depois quando estiver pronto para o Gmail.
VMC vs CMC: qual certificado você precisa?
A questão do certificado é a primeira decisão que a maioria das equipes toma ao planejar uma implantação BIMI.
O BIMI suporta dois tipos de certificado. Ambos comprovam que o logo pertence à sua organização.
VMC (Verified Mark Certificate) exige que seu logo seja uma marca registrada. Autoridades certificadoras (DigiCert, Entrust) verificam o registro da marca antes de emitir o certificado. É o padrão original e amplamente suportado. O Google anunciou o suporte VMC no Gmail através do Google Workspace Blog em julho de 2021.
CMC (Common Mark Certificate) não exige marca registrada. Verifica que a organização controla o domínio e o logo, sem exigir registro de marca. Os CMCs são suportados pelos principais provedores desde 2023. São mais baratos e cada vez mais adotados.
Ambos os tipos de certificado funcionam com a hospedagem BIMI do CaptainDNS. Faça upload do arquivo PEM; nós o validamos, extraímos os metadados e geramos o registro BIMI correto com a URL a= apontando para seu certificado.
Pré-requisitos antes de implantar o BIMI
Pular qualquer uma dessas etapas é o motivo mais comum pelo qual implantações BIMI falham silenciosamente.
O BIMI não funciona isoladamente. É a camada final de um stack de autenticação de email. Antes de implantar o BIMI, certifique-se de ter:
- SPF configurado no seu domínio (verificar com nosso checker SPF)
- DKIM habilitado para todos os emails enviados (verificar com o checker DKIM)
- Política DMARC definida como
quarantineourejectno mínimo (validar com o checker DMARC) - Um logo SVG Tiny-PS no formato correto (converter com nosso conversor SVG)
- Um certificado VMC ou CMC (necessário para Gmail e Apple Mail, opcional para Yahoo e Fastmail)
Se alguma dessas camadas estiver faltando, os provedores de email ignorarão seu registro BIMI. O CaptainDNS oferece ferramentas para verificar cada uma delas.
Hospedagem BIMI vs auto-hospedagem
| Hospedagem CaptainDNS | Auto-hospedagem | |
|---|---|---|
| Servidor | Nenhum | Você provisiona e mantém um servidor web |
| Certificados TLS | Automáticos (Let's Encrypt, renovação automática) | Provisionamento e renovação manuais |
| Cabeçalhos de segurança | Pré-configurados (CSP, strict transport) | Você configura e mantém |
| Registro DNS | Gerado automaticamente com URLs corretas | Você escreve manualmente |
| Disponibilidade | Infraestrutura gerenciada com redundância | Depende da disponibilidade do seu servidor |
| Atualização de assets | Upload pelo dashboard, instantâneo | Editar arquivos no seu servidor |
| Custo | Gratuito | Custos de hospedagem de servidor (mensais) |
| Tempo de implantação | Menos de 5 minutos | Horas a dias, dependendo da sua infraestrutura |
Ferramentas complementares
O CaptainDNS oferece um kit completo de ferramentas BIMI. Use estas ferramentas junto à hospedagem BIMI para validar, converter e monitorar sua configuração.
Cada ferramenta resolve uma etapa específica do processo de implantação BIMI.
| Ferramenta | Descrição |
|---|---|
| Conversor SVG Tiny-PS | Converter um SVG padrão para formato SVG Tiny 1.2 PS compatível com BIMI |
| Buscador de logo BIMI | Buscar e visualizar o logo BIMI publicado de qualquer domínio |
| Gerador BIMI | Gerar um registro DNS BIMI completo com parâmetros personalizados |
| Verificador de registro BIMI | Validar um registro BIMI existente e diagnosticar erros de configuração |
| Analisador de certificado VMC | Analisar e validar um certificado VMC ou CMC (emissor, validade, assunto) |
| Verificador DMARC | Verificar se sua política DMARC atende ao requisito mínimo do BIMI |
| Auditoria de domínio mail | Executar uma auditoria completa de autenticação de email (SPF + DKIM + DMARC + BIMI) |
Pronto para implantar o BIMI? Faça login e crie seu primeiro perfil em menos de cinco minutos.