O BIMI fica uma camada acima do DMARC. É o protocolo que pega a confiança que você construiu ao chegar em p=quarantine ou p=reject e a transforma no seu logotipo aparecendo ao lado das suas mensagens na caixa de entrada. O Gmail lançou a exibição de logotipos BIMI em 2021. O Yahoo veio em seguida. O Apple Mail entrou em 2023 com o iOS 16. Em 2026, todas as grandes plataformas de e-mail de consumo respeitam o BIMI de alguma forma, e vários clientes B2B já começaram a fazer o mesmo.
Lançamos suporte ao DMARC antes do BIMI existir. Adicionamos suporte ao BIMI para que proprietários de domínio que fazem o trabalho duro de chegar à aplicação tenham uma visão completa da camada de confiança visual que o DMARC libera. Este artigo mostra o que a plataforma realmente faz com o seu registro BIMI, o que valida e o que avisa quando algo está errado.
O Que o BIMI Realmente É
O BIMI publica um registro TXT em default._bimi.<seu-dominio>. O seletor é default por padrão, mas pode ser personalizado, e o registro usa o mesmo formato tag=valor do DMARC. Um registro completo é assim:
v=BIMI1; l=https://exemplo.com/logo.svg; a=https://exemplo.com/vmc.pem
Três tags importam.
v=BIMI1declara a versão. Obrigatória. Atualmente só existeBIMI1.l=é a URL da imagem do logotipo. A imagem DEVE estar em SVG Tiny PS (um perfil SVG restrito definido pelo rascunho do BIMI) e DEVE ser servida por HTTPS.a=é a URL do Certificado de Marca Verificada (VMC, na sigla em inglês), um certificado emitido por uma Autoridade Certificadora que verificou de forma independente seu direito de usar o logotipo. O Gmail e o Yahoo não exibem o logotipo sem um VMC válido. O padrão BIMI trata o certificado como opcional, mas a realidade prática em 2026 é que você precisa dele.
Existe um pré-requisito que vive fora do próprio registro BIMI. Seu domínio precisa estar em aplicação de DMARC (p=quarantine ou p=reject) com sp= no mesmo nível ou mais rigoroso. Um domínio em p=none, segundo a especificação, não é elegível para exibição de logotipo BIMI, e os grandes receptores aplicam essa regra de forma estrita.
O Que Isso Significa para Seu Domínio
Conseguir que o BIMI exiba de fato o logotipo é um caminho de quatro passos:
- Chegar à aplicação do DMARC. É o passo mais difícil e o que a maioria dos domínios nunca termina.
- Produzir um arquivo SVG Tiny PS do seu logotipo. O SVG padrão exportado do Illustrator ou do Figma não funciona; o perfil é propositadamente restrito (sem scripts, sem referências externas, sem animações, um único elemento raiz com o atributo
baseProfile="tiny-ps"). - Obter um Certificado de Marca Verificada em uma das poucas CAs que os emitem (DigiCert e Entrust são os nomes consolidados). Isso exige uma marca registrada sobre o logotipo na maioria das jurisdições.
- Publicar o registro TXT em
default._bimi.<seu-dominio>apontando para a URL do logotipo e para a URL do VMC, ambas servidas por HTTPS.
A maioria dos domínios trava no passo 1 ou no passo 3. A plataforma vai te dizer qual está bloqueando você.
Como a Excello Mail Suporta BIMI
Adicionamos o BIMI ao mesmo pipeline de análise de domínio que gera nossas visões de DMARC, SPF e DKIM. Quando você analisa um domínio, a plataforma executa a verificação BIMI em paralelo com as demais e mostra o resultado na mesma tela.
- Descoberta do registro. Consultamos
default._bimi.<seu-dominio>e detectamos qualquer registro TXT que comece comv=BIMI1. Se nada estiver publicado, a seção BIMI do relatório te informa explicitamente, em vez de ficar em silêncio. - Análise do registro. Quando há um registro, nós o decompomos nas tags que o formam e exibimos cada uma separadamente. A URL do logotipo (
l=) e a URL do VMC (a=) aparecem como links clicáveis para você conferir para onde seu registro realmente aponta. - Validação. Verificamos o registro em busca dos problemas estruturais que na prática bloqueiam a exibição do logotipo: falta de
v=BIMI1, URL do logotipo vazia, URLs sem HTTPS, tags mal formadas. Os erros retornam em linguagem clara, não como exceções cruas do parser. - Consciência do VMC. Mostramos a URL do certificado ao lado da URL do logotipo, e nossa documentação alerta que omitir o VMC deixa o Gmail e o Yahoo sem condições de exibir o logotipo, mesmo quando o resto do registro é válido. Fazemos isso porque a especificação BIMI tecnicamente permite a omissão, e a consequência é invisível até que uma conta real do Gmail não consiga renderizar o logotipo.
- Visibilidade do pré-requisito DMARC. Como a plataforma já mostra sua política DMARC na mesma tela, você consegue ver em uma única visão se seu domínio está no nível de aplicação que o BIMI exige. Um domínio em
p=nonecom um registro BIMI perfeitamente válido não exibe o logotipo, e o relatório torna explícita a relação entre os dois registros. - Multilíngue. Toda a documentação BIMI, as mensagens de validação e as descrições de campo estão disponíveis em inglês, espanhol e português, assim como o restante da plataforma.
O resultado: quando um proprietário de domínio pergunta “por que meu logotipo não aparece no Gmail”, a resposta costuma estar visível em uma única página da plataforma, em vez de exigir que ele rode dig manualmente contra quatro tipos de registro e cruze três RFCs.
Experimente o Excello Mail
O Excello Mail é uma plataforma totalmente gerenciada de monitoramento DMARC e análise de segurança de e-mail. Além do relatório DMARC (agora compatível com RFC 9989, RFC 9990 e RFC 9991), mostramos sua postura de SPF, seu inventário de chaves DKIM e sua configuração BIMI na mesma página de domínio. Se você ainda não chegou à aplicação, te guiamos de p=none até p=reject sem quebrar seu e-mail legítimo. Se já chegou à aplicação, garantimos que a camada BIMI que se apoia nesse trabalho esteja corretamente configurada.
Cadastre-se gratuitamente em excello.email
Tem um registro BIMI publicado, mas que não está aparecendo? Crie uma conta e nosso time vai rastrear a causa com você.