BIMI

The Spark Team
Criado em:

Definição

💡BIMI: sigla para Brand Indicators for Message Identification, o padrão que permite que o logotipo da sua empresa apareça ao lado do seu nome na caixa de entrada de alguém, mas apenas depois que você comprovou, por meio de DMARC, DKIM e SPF, que o e-mail realmente veio de você.

Por que você deve se preocupar com o BIMI

Se você abrir sua caixa de entrada agora e der uma olhada nos logotipos de remetente ao lado de alguns e-mails, verá que alguns exibem o logotipo de uma empresa. A maioria mostra um simples círculo cinza com iniciais. Qual é a diferença?

Um logotipo reconhecível ao lado do nome de um remetente funciona da mesma forma que um rosto familiar. É um atalho para "sei que este é real" e, em uma caixa de entrada cheia de endereços parecidos, esse atalho faz diferença. O próprio anúncio do BIMI no Gmail e no Workspace pela Google deixou claro: o BIMI existe para gerar "maior confiança na origem dos e-mails", ao mesmo tempo que impulsiona todo o setor de e-mail rumo a uma autenticação de remetente mais forte.

O BIMI não é, por si só, um recurso de segurança. É um sistema de recompensa. Você não ganha um logotipo na caixa de entrada apenas pedindo. Você o obtém tendo o DMARC aplicado em quarantine ou reject, o que significa que seu domínio já está bloqueando ativamente e-mails falsificados. O BIMI apenas torna esse trabalho visível.

Ainda assim, esse atalho de confiança continua raro. Uma análise de 2025 de 13.000 domínios de remetentes reais concluiu que "a significant majority (90.85 percent) had no BIMI record, while only 4.57 percent had a valid BIMI record, and 4.58 percent had an invalid BIMI record", segundo a análise da Validity sobre a adoção do BIMI. Em outras palavras: menos de uma empresa em vinte realmente conseguiu fazer isso funcionar. Isso não é motivo para ignorá-lo; um logotipo funcionando se destaca justamente porque tão poucas empresas têm um, mas significa que o BIMI ainda é uma vantagem genuína neste momento, e não algo que todo destinatário já espera ver.

Como o BIMI funciona

Você tem dois níveis:

O BIMI padrão faz seu logotipo aparecer assim que seus registros DMARC, DKIM e SPF forem validados e seu arquivo de logotipo atender às especificações. Nenhum certificado extra é necessário. O Yahoo Mail e o AOL o exibirão apenas com base nisso, embora a visibilidade real ainda dependa em parte da reputação do remetente. 

O BIMI com certificação VMC adiciona um Verified Mark Certificate, essencialmente um documento que comprova que você é o proprietário legal da marca registrada do seu logotipo. É isso que garante o selo de verificação azul do Gmail ao lado do seu nome. O Apple Mail aceita tanto um VMC quanto uma comprovação de propriedade equivalente, desde que você esteja usando uma versão razoavelmente recente do aplicativo.

O suporte não é universal, e vale a pena saber disso antes de investir esforço. Gmail, Yahoo, AOL, Apple Mail e Fastmail exibem logotipos BIMI atualmente. Mas o Outlook, o Outlook.com e o Microsoft 365 atualmente não exibem logotipos BIMI padrão para e-mails de entrada comuns. Vale a pena a configuração se metade dos seus destinatários usam o Outlook? Talvez ainda não, mas, entre as lacunas no suporte do Outlook e o quão poucas empresas configuraram isso corretamente até agora, você também não está exatamente atrasado.

Práticas recomendadas do BIMI

Não corra atrás do BIMI antes de o DMARC estar sólido. Ele é construído sobre a autenticação, não é um substituto dela. Pular essa ordem significa apenas um logotipo que nunca chega a aparecer de fato.

Reserve orçamento para o certificado se o selo de verificação for importante para você. Os VMCs não são gratuitos, e o preço varia conforme o provedor. Essa é a contrapartida pelo selo mais visível. 

Verifique a renderização em vários provedores, não apenas no Gmail. Um logotipo que fica ótimo no Yahoo não aparecerá de forma alguma para seus destinatários do Outlook neste momento.

Mantenha seu arquivo de logotipo atualizado. Se sua identidade visual mudar, sua configuração do BIMI também precisa ser atualizada, ou você acabará exibindo uma marca desatualizada.

Estabeleça expectativas realistas internamente. Com bem menos de cinco por cento dos domínios acertando isso hoje, um logotipo funcionando na caixa de entrada ainda é um diferencial genuíno, e não uma tarefa rotineira como o SPF ou o DKIM se tornaram.

Trate o BIMI como sinalização de confiança, não como proteção. Ele facilita o reconhecimento de e-mails legítimos. O DMARC continua sendo o que realmente bloqueia as falsificações.

Termos relacionados

 

The Spark Team
Spark

Inteligente. Focado. E-mail.

E-mail rápido e multiplataforma, projetado para filtrar o ruído.