Porque exibir o seu logo nas caixas de entrada?
Todos os dias, os seus destinatários recebem dezenas de emails. A maioria parece igual: um nome de remetente, um assunto, um avatar genérico. O BIMI (Brand Indicators for Message Identification) muda isso. Coloca o logótipo da sua marca ao lado dos seus emails no Gmail, Yahoo Mail, Apple Mail e outros clientes compatíveis. O BIMI é especificado num Internet-Draft do IETF e mantido pelo BIMI Working Group.
O Gmail suporta BIMI desde julho de 2021. O Apple Mail adotou-o em setembro de 2022. O Yahoo Mail e o Fastmail exibem-no sem certificado.
A Verizon Media, na altura proprietária do Yahoo Mail, mediu no piloto BIMI um aumento médio de 10 % na taxa de abertura (BIMI Group, fevereiro de 2020). As suas mensagens destacam-se. Os seus destinatários reconhecem-no instantaneamente. Só para o Gmail, isso significa visibilidade em mais de mil milhões de contas ativas.
Mas o BIMI é mais do que uma ferramenta de marketing. Baseia-se no seu stack de autenticação de email existente (SPF, DKIM, DMARC) para sinalizar que leva a segurança de email a sério. Um logo visível indica aos seus destinatários que o seu domínio é verificado e as suas mensagens são legítimas.
O problema de infraestrutura
O BIMI exige que o seu logo SVG (e certificado VMC/CMC opcional) esteja permanentemente disponível em URLs HTTPS públicas. O registo DNS BIMI aponta diretamente para essas URLs, e os fornecedores de email buscam os assets a cada entrega.
Para alojar assets BIMI por conta própria, precisa de:
- Um servidor HTTPS dedicado com um certificado TLS válido e renovação automática
- Disponibilidade permanente: se o seu servidor cair, novos emails perdem o logótipo até à recuperação
- Cabeçalhos de segurança rigorosos: fornecedores de email exigem cabeçalhos
Content-Security-Policy - Conformidade do formato SVG: o logo deve estar em SVG Tiny 1.2 PS (Portable/Secure), não SVG padrão
- Gestão do registo DNS: o registo TXT BIMI deve conter as URLs HTTPS exatas dos seus assets alojados
Para a maioria das equipas, isso é um esforço excessivo para um único registo DNS. Significa provisionar um servidor, configurar TLS, escrever cabeçalhos de segurança, monitorizar disponibilidade e renovar certificados indefinidamente.
O alojamento BIMI do CaptainDNS elimina tudo isso. Faça upload dos seus ficheiros. Nós cuidamos do alojamento HTTPS, dos certificados TLS, dos cabeçalhos de segurança e da geração do registo DNS.
Como funciona
1. Crie o seu perfil BIMI
Faça login e crie um perfil ao introduzir o seu nome de domínio. Um seletor predefinido (default) é atribuído automaticamente, mas pode personalizá-lo se usar múltiplas configurações BIMI. O perfil é criado em segundos.
2. Verifique a propriedade do domínio
Geramos um registo TXT de verificação único para o seu domínio. Adicione-o à sua zona DNS (por exemplo, _bimi-default.captaindns.com). O CaptainDNS verifica o registo automaticamente. Uma vez detetado, a propriedade do seu domínio é confirmada e pode fazer upload dos seus assets.
3. Faça upload dos seus assets
Faça upload do seu logo SVG Tiny-PS e/ou certificado VMC/CMC em formato PEM. Cada ficheiro é validado no upload: o logo é verificado quanto à conformidade SVG Tiny-PS, e o certificado é analisado para extrair emissor, assunto e datas de validade. Ficheiros inválidos são rejeitados com uma mensagem de erro clara.
4. Ative e publique
Uma vez que os seus assets estejam carregados, o CaptainDNS gera o registo DNS BIMI completo com as URLs HTTPS corretas. Copie este registo no seu DNS, ative o perfil, e o seu logo começará a aparecer nas caixas de entrada. Todo o processo leva menos de cinco minutos.
Gmail, Yahoo, Apple Mail: quais fornecedores suportam BIMI?
Nem todos os fornecedores de email implementam o BIMI da mesma forma. Entender as diferenças ajuda-o a escolher a configuração certa.
| Fornecedor | Exibe logo | Certificado necessário | Notas |
|---|---|---|---|
| Gmail | Sim | VMC ou CMC necessário | Maior fornecedor (mais de mil milhões de utilizadores). Logo exibido como avatar verificado. |
| Yahoo Mail | Sim | Não necessário | Suporta modo autodeclarado. Logo exibido sem certificado. |
| Apple Mail | Sim | VMC ou CMC necessário | Suportado desde iOS 16 e macOS Ventura. |
| Fastmail | Sim | Não necessário | Adotante inicial do BIMI. Logo exibido em modo autodeclarado. |
| La Poste | Sim | Não necessário | Fornecedor francês que suporta BIMI em modo autodeclarado. |
Se o seu público principal usa Gmail ou Apple Mail, precisa de um certificado VMC ou CMC além do logo. Se o seu público está principalmente no Yahoo ou Fastmail, apenas o logo é suficiente para começar.
Apenas logo, apenas certificado ou ambos
O CaptainDNS suporta três configurações. Escolha a que corresponde ao seu nível atual de implantação BIMI e atualize quando estiver pronto.
| Configuração | Registo BIMI | Caso de uso |
|---|---|---|
| Apenas logo | v=BIMI1; l=https://...; a= | Modo autodeclarado (Yahoo, Fastmail, La Poste) |
| Apenas certificado | v=BIMI1; l=; a=https://... | Logótipo alojado noutro lugar, certificado alojado aqui |
| Logo + certificado | v=BIMI1; l=https://...; a=https://... | Configuração completa para Gmail e Apple Mail |
Cada asset é independente. Pode começar com um logo para visibilidade no Yahoo e Fastmail, e adicionar um certificado VMC depois quando estiver pronto para o Gmail.
VMC vs CMC: de que certificado precisa?
A questão do certificado é a primeira decisão que a maioria das equipas toma ao planear uma implantação BIMI.
O BIMI suporta dois tipos de certificado. Ambos comprovam que o logo pertence à sua organização.
VMC (Verified Mark Certificate) exige que o seu logo seja uma marca registada. Autoridades certificadoras (DigiCert, Entrust, GlobalSign) verificam o registo da marca antes de emitir o certificado. É o padrão original e amplamente suportado. O Google anunciou o suporte VMC no Gmail através do Google Workspace Blog em julho de 2021.
CMC (Common Mark Certificate) não exige marca registada. Verifica que a organização controla o domínio e o logo, sem exigir registo de marca. Os CMCs são suportados pelos principais fornecedores desde 2023. São mais baratos e cada vez mais adotados.
Ambos os tipos de certificado funcionam com o alojamento BIMI do CaptainDNS. Faça upload do ficheiro PEM; nós validamo-lo, extraímos os metadados e geramos o registo BIMI correto com a URL a= apontando para o seu certificado.
Pré-requisitos antes de implantar o BIMI
Saltar qualquer uma destas etapas é o motivo mais comum pelo qual implantações BIMI falham silenciosamente.
O BIMI não funciona isoladamente. É a camada final de um stack de autenticação de email. Antes de implantar o BIMI, certifique-se de ter:
- SPF configurado no seu domínio (verificar com o nosso checker SPF)
- DKIM habilitado para todos os emails enviados (verificar com o checker DKIM)
- Política DMARC definida como
quarantineourejectno mínimo (validar com o checker DMARC) - Um logo SVG Tiny-PS no formato correto (converter com o nosso conversor SVG)
- Um certificado VMC ou CMC (necessário para Gmail e Apple Mail, opcional para Yahoo e Fastmail)
Se alguma destas camadas estiver a faltar, os fornecedores de email ignorarão o seu registo BIMI. O CaptainDNS oferece ferramentas para verificar cada uma delas.
Alojamento BIMI vs auto-alojamento
| Alojamento CaptainDNS | Auto-alojamento | |
|---|---|---|
| Servidor | Nenhum | Provisiona e mantém um servidor web |
| Certificados TLS | Automáticos (Let's Encrypt, renovação automática) | Provisionamento e renovação manuais |
| Cabeçalhos de segurança | Pré-configurados (CSP, strict transport) | Configura e mantém |
| Registo DNS | Gerado automaticamente com URLs corretas | Escreve manualmente |
| Disponibilidade | Infraestrutura gerida com redundância | Depende da disponibilidade do seu servidor |
| Atualização de assets | Upload pelo dashboard, instantâneo | Editar ficheiros no seu servidor |
| Custo | Primeira ferramenta gratuita, depois 3 €/mês sem IVA | Custos de alojamento de servidor (mensais) |
| Tempo de implantação | Menos de 5 minutos | Horas a dias, dependendo da sua infraestrutura |
Ferramentas complementares
O CaptainDNS oferece um kit completo de ferramentas BIMI. Use estas ferramentas juntamente com o alojamento BIMI para validar, converter e monitorizar a sua configuração.
Cada ferramenta resolve uma etapa específica do processo de implantação BIMI.
| Ferramenta | Descrição |
|---|---|
| Conversor SVG Tiny-PS | Converter um SVG padrão para formato SVG Tiny 1.2 PS compatível com BIMI |
| Buscador de logo BIMI | Buscar e visualizar o logo BIMI publicado de qualquer domínio |
| Gerador BIMI | Gerar um registo DNS BIMI completo com parâmetros personalizados |
| Verificador de registo BIMI | Validar um registo BIMI existente e diagnosticar erros de configuração |
| Analisador de certificado VMC | Analisar e validar um certificado VMC ou CMC (emissor, validade, assunto) |
| Verificador DMARC | Verificar se a sua política DMARC cumpre o requisito mínimo do BIMI |
| Auditoria de domínio mail | Executar uma auditoria completa de autenticação de email (SPF + DKIM + DMARC + BIMI) |
Pronto para implantar o BIMI? Faça login e crie o seu primeiro perfil em menos de cinco minutos.