O que é BIMI (Brand Indicators for Message Identification)?

Definição

BIMI significa Brand Indicators for Message Identification. É uma especificação, desenvolvida em colaboração com o setor e descrita em um draft do IETF, que define como uma marca pode ter seu logo exibido junto às mensagens que envia. Quando uma caixa de entrada compatível renderiza um e-mail, em vez de um placeholder genérico ou das iniciais do remetente, ela pode exibir o logo real da marca, da mesma forma que mostraria um avatar conhecido.

O ponto crucial é que o BIMI não é um recurso independente que você simplesmente liga. Ele é a ponta visível de uma pirâmide de autenticação. A base é o SPF, que lista seus servidores de envio autorizados. Acima dele está o DKIM, que assina criptograficamente suas mensagens. Acima desse está o DMARC, que vincula a autenticação ao endereço From visível e precisa estar configurado em uma política de enforcement. Somente quando essa base está no lugar é que o BIMI adiciona o logo. Em outras palavras, o BIMI converte o trabalho invisível de autenticação em algo que o destinatário consegue de fato ver.

O BIMI também costuma envolver um certificado que confirma que a marca legitimamente possui o logo que está exibindo. Isso impede que um agente mal-intencionado reivindique o logo de uma marca conhecida. Os dois tipos de certificado, o Verified Mark Certificate e o Common Mark Certificate, diferem no que exigem, e a escolha entre eles determina o quão acessível o BIMI é para cada organização.

Como Funciona

O BIMI atua como uma verificação final, depois da autenticação. Quando uma mensagem chega a um provedor de caixa de entrada compatível, o provedor primeiro avalia o DMARC. Como o BIMI exige DMARC em uma política de enforcement, o provedor confirma que a mensagem passa no DMARC com uma política de p=quarantine ou p=reject. Uma política de p=none explicitamente não é suficiente para o BIMI, e esse é um dos fatos práticos mais importantes ao adotá-lo.

Uma vez satisfeito o enforcement de DMARC, o provedor consulta o registro BIMI no DNS do domínio de envio. Esse registro aponta para o arquivo de logo da marca, que precisa estar em um formato específico: SVG Tiny Portable Secure, abreviado como SVG Tiny PS. A imagem precisa atender a regras rígidas, incluindo proporção quadrada de 1:1, tamanho mínimo de 96 por 96 pixels, dimensões especificadas em pixels absolutos e tamanho de arquivo abaixo de aproximadamente 32 kilobytes. Arquivos JPEG, PNG e SVG comuns não são aceitos.

O registro também pode referenciar um certificado. Quando um provedor exige um, como o Gmail, ele valida o certificado antes de exibir o logo. Um Verified Mark Certificate comprova que a marca possui uma marca registrada para o logo, e o SVG enviado precisa corresponder exatamente à imagem do escritório de marcas, sendo que até pequenas variações causam rejeição. Um Common Mark Certificate segue um caminho diferente: não exige uma marca registrada e, em vez disso, a marca demonstra que o logo foi exibido publicamente em seu domínio por pelo menos doze meses. Se todas as verificações passarem, a caixa de entrada renderiza o logo verificado ao lado da mensagem.

Por Que Isso Importa para a Entregabilidade de E-mail

Vale a pena ter cuidado aqui, porque o BIMI é frequentemente mal compreendido. O BIMI não é um sinal direto de ranqueamento de entregabilidade. Publicar um registro BIMI não, por si só, melhora seu posicionamento na caixa de entrada, e um logo não vai salvar um remetente com reputação ruim. Tratar o BIMI como um atalho de entregabilidade leva à decepção.

Onde o BIMI realmente ajuda é de forma indireta, e o efeito é real. O principal benefício é a disciplina que ele impõe. O BIMI não pode funcionar sem DMARC em enforcement, então qualquer marca que adota o BIMI precisa mover sua política DMARC para p=quarantine ou p=reject. Esse passo protege de forma significativa o domínio contra spoofing de domínio exato, porque os e-mails que falham na autenticação passam a ser colocados em quarentena ou rejeitados, em vez de apenas monitorados. Um enforcement forte de DMARC é genuinamente bom tanto para a segurança quanto para a saúde de longo prazo de um domínio de envio.

O segundo benefício é o reconhecimento e a confiança. Um logo verificado ao lado de uma mensagem ajuda os destinatários a identificar e-mails legítimos de relance e é mais difícil de falsificar por impostores. Isso pode favorecer taxas mais altas de abertura e engajamento, e o engajamento é um dos sinais que os provedores de caixa de entrada usam para decidir o posicionamento. Então a cadeia vai do BIMI ao enforcement de DMARC e ao reconhecimento de marca, depois desses ao engajamento e à reputação e, por fim, à entregabilidade. O BIMI importa, mas importa pelo que exige e pelo que sinaliza, e não como uma alavanca que você puxa sozinha.

Como a VeriMails Lida com Isso

A VeriMails não emite certificados BIMI nem hospeda logos BIMI; esses vêm das autoridades certificadoras e da sua configuração de DNS. O que a VeriMails faz é apoiar as bases das quais o BIMI depende e a higiene do lado do destinatário que mantém uma campanha com logo tendo um bom desempenho.

O BIMI se apoia no conjunto SPF, DKIM e DMARC, e a VeriMails oferece ferramentas gratuitas para cada camada: um gerador de SPF, um gerador de DKIM e um gerador de DMARC. Eles ajudam você a criar registros DNS corretos, que são a base necessária antes mesmo de o BIMI ser possível, já que o BIMI exige DMARC publicado em uma política de enforcement. Acertar essa base de autenticação é o primeiro passo prático rumo a um logo BIMI.

A outra metade é a sua lista. Um logo BIMI dá a uma campanha uma aparência sofisticada e confiável, mas essa aparência fica comprometida se a campanha for enviada a uma lista cheia de endereços inválidos, porque os bounces e as reclamações resultantes prejudicam a reputação de remetente que decide se o seu e-mail autenticado e com logo chega à caixa de entrada. A VeriMails verifica sua lista de destinatários por meio de um processo completo em várias camadas: validação de sintaxe, confirmação de MX e DNS, um handshake SMTP ao vivo com o servidor de e-mail de destino e detecção de domínios catch-all, endereços descartáveis e endereços baseados em função. Você pode verificar uma lista por upload de CSV ou checar endereços individualmente pela API REST, com categorias claras de entregabilidade. Contas novas recebem 100 créditos gratuitos no cadastro, sem necessidade de cartão de crédito e com créditos que nunca expiram, com verificação a partir de 0.0019 dollars por e-mail, ou seja, 19 dollars por 10,000 créditos, e planos anuais a partir de $12.50/month na cobrança anual. Uma autenticação forte conquista o logo; uma lista limpa e verificada mantém a campanha por trás dele chegando à caixa de entrada.

Perguntas Frequentes