Saltar para o conteúdo 
Com BIMI (Brand Indicators for Message Identification), o logótipo da marca verificada de uma empresa é apresentado diretamente na caixa de entrada do correio eletrónico. Isto aumenta a visibilidade, reforça a confiança do remetente e proporciona uma melhor proteção contra ataques de phishing - desde que os requisitos técnicos sejam implementados corretamente.
Pontos centrais
- BIMI integra visivelmente os logótipos das marcas nas caixas de entrada suportadas.
- São necessários SPF, DKIM e DMARC com uma política rigorosa.
- A logótipo verificado como ficheiro SVG e é necessário um certificado válido.
- A configuração é efectuada através de um Entrada DNS com o URL do logótipo e a ligação opcional para o certificado.
- Fornecedor de correio decidir se e quando o logótipo é apresentado.
O que é exatamente o BIMI?
BIMI é uma norma técnica que permite que as marcas apresentem de forma visível o seu logótipo oficial junto a mensagens de correio eletrónico autenticadas. Isto permite que o destinatário veja num relance que a mensagem provém efetivamente da marca, o que reforça a confiança. É importante notar que a simples apresentação do logótipo não é suficiente. O correio eletrónico deve também ser corretamente autenticado por SPF, DKIM e DMARC. O logótipo só pode ser apresentado na caixa de entrada quando estes processos estiverem a funcionar corretamente. Atualmente, o logótipo só aparece nos fornecedores de correio eletrónico suportados, como o Gmail, o Yahoo ou o Apple Mail.
Que requisitos devem ser cumpridos?
Para que o BIMI funcione, devem ser cumpridos determinados requisitos técnicos. Os protocolos de autenticação de correio eletrónico estabelecidos - SPF, DKIM e DMARC, em particular - constituem a base. É fundamental que o DMARC seja compatível com uma política p=quarentena ou p=rejeitar e é ativado um nível de execução de 100 % (pct=100). Se este requisito não for cumprido, o logótipo não será apresentado - mesmo que o resto esteja configurado corretamente.
Outro pré-requisito é um VMC (Certificado de marca verificada) ou CMC. Este certificado confirma que a marca está legalmente autorizada a utilizar o logótipo especificado. Sem um certificado válido - especialmente para o Gmail - nenhum logótipo aparecerá na caixa de entrada. Importante: O logótipo em si deve ser criado como SVG Tiny PS, não deve conter quaisquer tipos de letra ou scripts e deve ser acessível ao público através de HTTPS.
Como configurar tecnicamente o BIMI
A configuração técnica real ocorre em quatro etapas. A tabela a seguir fornece uma visão geral:
| Etapa | Tarefa | Detalhes importantes |
|---|---|---|
| 1 | Configurar a autenticação | SPF, DKIM e DMARC com uma política rigorosa |
| 2 | Preparar o logótipo | SVG Tiny PS, protegido por marca registada, URL HTTPS |
| 3 | Pedir um certificado | VMC ou CMC através de organismos de certificação |
| 4 | Criar entrada BIMI | Registo TXT com logótipo e URL do certificado |
Criar corretamente o registo DNS
O componente central da BIMI no DNS é um registo TXT com o nome default._bimi.your-domain.tld. A versão é definida neste registo e o caminho para o logótipo é especificado. Opcionalmente, é também acrescentado o caminho para o VMC ou CMC. Exemplo de uma entrada válida:
default._bimi.your-domain.tld TXT "v=BIMI1; l=https://ihre-domain.tld/logo.svg; a=https://ihre-domain.tld/vmc.pem"
Recomendo a utilização de "default" como seletor - é suficiente na grande maioria dos casos. Certifique-se de que o URL do logótipo e o certificado são públicos e acessíveis sem redireccionamento.
Obstáculos típicos durante a instalação
Muitos erros ao configurar o BIMI são causados por detalhes na configuração. Mais frequentemente, vejo políticas DMARC em falta ou insuficientes - por exemplo, com um valor de pct < 100. Nestes casos, os fornecedores de correio não apresentam um logótipo. Muitas vezes, o logótipo utilizado também não é compatível: os ficheiros SVG com tipos de letra, perfis de cor ou código de script incorporados não funcionam.
Outro risco: o alojamento do ficheiro. Se o certificado SSL estiver em falta ou expirar, o logótipo não pode ser carregado. O mesmo se aplica ao próprio certificado BIMI. Este deve ser acessível ao público através de HTTPS - e, acima de tudo, válido.
BIMI em vários sectores: exemplos práticos
Para empresas de diferentes divisões O BIMI oferece uma variedade de benefícios, dependendo do grupo-alvo e do volume de correio eletrónico. No sector do comércio eletrónico, onde são frequentemente enviados boletins informativos, e-mails transaccionais e campanhas de desconto, um logótipo pode ser utilizado para obter taxas de abertura mais elevadas e menos marcas de spam. As lojas em linha beneficiam especialmente, uma vez que os destinatários associam imediatamente o logótipo à marca no meio das ofertas diárias - e estão mais inclinados a concentrar a sua atenção no correio eletrónico.
Também Instituições financeirasOs bancos que dão prioridade à segurança e à confiança enviam frequentemente grandes volumes de correio eletrónico. Com o BIMI, o logótipo oficial é apresentado ao lado da própria mensagem de correio eletrónico do banco, o que evita sobretudo o phishing. Assim que os clientes vêem o logótipo familiar, é evidente que se trata de uma mensagem autenticada - desde que a autenticação do correio eletrónico seja eficaz. Ao mesmo tempo, a presença deste logótipo na caixa de entrada serve para lembrar que o banco protege a sua comunicação online de forma profissional.
Na zona Cuidados de saúde e medicina a confiança é igualmente essencial. As clínicas, os consultórios médicos e os laboratórios estão a enviar cada vez mais resultados, confirmações de consultas e outras informações sensíveis. Com o BIMI, o remetente da mensagem de correio eletrónico está a assinalar um elevado nível de segurança. Os pacientes reconhecem imediatamente: "Isto vem mesmo da minha clínica - posso abrir a mensagem de correio eletrónico com a consciência tranquila."
O BIMI também é interessante para instituições públicas e autoridades públicas. O volume de tráfego postal é frequentemente mais elevado em temas como declarações de impostos, serviços aos cidadãos ou campanhas de informação. Um logótipo integrado não só aumenta a confiança, como também reduz o risco de mensagens importantes serem ignoradas ou classificadas como invulgares.
Onde e como o BIMI é apresentado
O BIMI não é apresentado automaticamente por todos os prestadores de serviços. Apenas os prestadores participantes, tais como Gmail, Yahoo e Apple Mail integrar os logótipos BIMI, e apenas se todos os requisitos forem cumpridos. O servidor de receção verifica em tempo real se o DMARC se aplica e se a entrada DNS está completa. Em seguida, carrega o logótipo a partir do URL BIMI e valida o certificado.
É importante saber: Normalmente, são necessárias 24 a 48 horas após a publicação do registo para que o logótipo seja apresentado. Uma boa ferramenta de controlo é um verificador BIMI, que pode ser utilizado para verificar se o anúncio está tecnicamente pronto.
BIMI e capacidade de entrega - uma ligação direta?
A BIMI não influencia diretamente a taxa de entrega. Mas cria confiança. Se os destinatários virem o logótipo da marca, é menos provável que classifiquem uma mensagem como spam ou mesmo que a apaguem. Taxas de abertura mais elevadas conduzem a uma melhor reputação a longo prazo - e, por conseguinte indireta também para uma melhor capacidade de entrega.
Não se esqueça: A base é sempre um conceito de autenticação estritamente implementado. Análises de Relatórios DMARC ajuda a reconhecer tentativas de falsificação e a verificar a configuração.
Melhores práticas para uma utilização sustentável do BIMI
O meu conselho é que verifique regularmente todos os ficheiros relevantes, como o logótipo e os certificados, e os mantenha sempre acessíveis. Após a instalação do BIMI, é necessário vigiar constantemente a infraestrutura para que o logótipo não desapareça subitamente. Também vale a pena analisar a taxa de interação dos destinatários antes e depois da integração do BIMI.
Uma pequena dica: Se quiser saber mais sobre a configuração de SPF, DKIM e DMARC, pode obter mais informações aqui no Guia de autenticação de correio eletrónico ler mais.
Mais conselhos técnicos pormenorizados
Um dos mal-entendidos mais comuns diz respeito à política DMARC "rigorosa". O que é realmente importante é a aplicação consistente - ou seja, p=rejeitar ou p=quarentena para 100 e-mails %. Qualquer flexibilização da política pode levar a que o BIMI não seja apresentado, porque o fornecedor não considera que o critério esteja claramente preenchido. As empresas que apenas enviam um pequeno número de mensagens de correio eletrónico altamente relevantes devem seguir este passo de forma consistente, mesmo que existam preocupações iniciais de que as mensagens de correio eletrónico possam ser incorretamente rejeitadas. No entanto, várias ferramentas de relatório DMARC ajudam a localizar eficazmente as raras configurações incorrectas.
Além disso SPF e DKIM de forma limpa. Os pontos importantes aqui incluem evitar registos SPF demasiado longos (palavra-chave "limite de 10 pesquisas"). Se utilizar muitos serviços de terceiros, rapidamente se deparará com o desafio de manter mais entradas no SPF do que as permitidas. Em caso de dúvida, pode mudar para subdomínios ou utilizar agregadores para evitar exceder o limite. Com o DKIM, é útil armazenar a entrada DNS como um teste sem quebras de linha desnecessárias e rodar regularmente a chave para que nenhuma chave desactualizada comprometa a transmissão.
Por último, mas não menos importante DMARC com as suas opções de relatório (RUA e RUF) oferece a oportunidade de monitorizar o panorama de correio eletrónico do seu próprio domínio. Se tiver uma visão geral da origem das mensagens de correio eletrónico e dos remetentes legítimos, pode reconhecer e impedir rapidamente os abusos. Isto também beneficia o BIMI: um domínio limpo, sem incidentes de falsificação, é considerado mais fiável.
Desafios na criação de certificados
Logo que o logótipo e a base de autenticação estejam corretos, o passo seguinte é tornar-se um VMC ou CMC. Os custos não são insignificantes para algumas organizações, começando em cerca de 1.100 euros por ano, por exemplo. É importante pesar aqui a relação custo-benefício: As organizações com um elevado volume de correio eletrónico e uma marca bem conhecida beneficiarão correspondentemente mais do investimento, uma vez que o reconhecimento do logótipo cria confiança no cliente. As pequenas organizações ou PMEs com poucas campanhas de correio eletrónico são compreensivelmente hesitantes, mas o profissionalismo de um correio eletrónico claramente identificável pode valer a pena, especialmente no sector B2B.
Ao solicitar o certificado, deve verificar cuidadosamente se todos os requisitos de proteção da marca são cumpridos no respetivo país. Pode ser confuso para as empresas que operam a nível internacional ter de proteger o seu logótipo em vários mercados. Se apenas tiver uma marca registada num país, esta pode não ser reconhecida noutros países. Em princípio, um certificado só é eficaz se os direitos de proteção da marca e a estrutura de propriedade tiverem sido claramente clarificados. Por este motivo, vale a pena verificar juridicamente com antecedência qual o registo existente para o seu logótipo.
Que esforços e custos implica o BIMI?
A implementação básica de SPF, DKIM e DMARC é muitas vezes concluída rapidamente, especialmente para administradores com afinidade com a tecnologia. O ponto mais complexo é a compra do certificado. Para um Certificado de Marca Verificada (VMC), é de esperar atualmente preços a partir de cerca de 1.100 euros por ano, dependendo do fornecedor. O próprio logótipo deve ser registado como marca figurativa - o que também pode implicar custos adicionais. Isto também inclui a implementação de entradas e testes de DNS.
Qualquer pessoa que envie regularmente grandes volumes de correio eletrónico pode combinar o BIMI diretamente com os processos de autenticação existentes. Uma solução profissional para os remetentes é oferecida pelo Serviço de retransmissão SMTPque tem em conta a entrega segura e a escalabilidade.
Na prática, considero que o esforço envolvido é frequentemente subestimado. A aplicação rigorosa do DMARC, em particular, significa por vezes que todos os remetentes e sistemas têm de ser verificados internamente. Isto pode demorar algum tempo até que todos os departamentos estejam a bordo - especialmente se várias ferramentas ou aplicações SaaS enviarem e-mails através do domínio em questão. Para os departamentos de marketing, RH e finanças, por exemplo, devem ser armazenadas chaves DKIM adequadas para que tudo funcione corretamente.
Os fornecedores de publicidade e de boletins informativos diretamente orientados para o marketing por correio eletrónico podem apoiar a implementação. Muitas vezes, já fornecem assistência ou interfaces preparadas. Embora estes serviços estejam por vezes sujeitos a uma taxa, eliminam grande parte da complexidade, especialmente no caso de grandes volumes de correio eletrónico.
Considerações estratégicas antes da criação do BIMI
Antes de mergulhar na implementação prática, faz sentido fazer algumas considerações estratégicas. Em primeiro lugar, coloca-se a questão: O meu logótipo já está protegido? Caso contrário, é necessário clarificar a proteção da marca. Em seguida, deve avaliar o estado da sua atual autenticação de correio eletrónico. Todos os remetentes já estão cobertos por SPF e DKIM? O DMARC-Reject está a funcionar corretamente?
Um olhar sobre o Alcance também é importante. Se o seu principal grupo-alvo for constituído por fornecedores que ainda não apoiam o BIMI, o efeito pode ser menor por enquanto. No entanto, uma implementação sólida vale a pena, uma vez que outros fornecedores podem seguir a norma. Além disso, a política rigorosa do DMARC tem um efeito positivo na segurança do seu correio eletrónico, independentemente do fornecedor.
Por último, coloca-se a questão de saber qual a força da sua Marca de correio eletrónico é. Já tem um esquema normalizado e elementos de design recorrentes nas suas mensagens de correio eletrónico? Se está a apostar no reconhecimento visual, a BIMI pode complementar significativamente este branding. E também faz com que os e-mails concorrentes se destaquem um pouco mais do seu conteúdo na caixa de entrada.
O que retiro da prática
BIMI não é um substituto para a autenticação de correio seguro - mas sim a confiança tornada visível. Se já utiliza SPF, DKIM e DMARC, só precisa de alguns passos adicionais para conseguir a integração. O efeito não deve ser subestimado: Mais aberturas, taxas de reconhecimento mais elevadas e uma clara vantagem na perceção da marca na caixa de entrada. A diferenciação visual é um argumento forte, especialmente para as equipas de marketing.
Eu recomendo: Testar o BIMI através de um subdomínio ou numa base experimental para grupos de destinatários específicos. Isto permite-lhe medir os efeitos, sem ter de implementar de imediato a integração total do domínio.
