BIMI no Brasil: Vale a Pena no Email Marketing?

BIMI (Brand Indicators for Message Identification) é a peça que muita marca BR pergunta depois de fechar SPF, DKIM e DMARC: “dá pra aparecer nosso logo do lado do From no Gmail?”

A resposta curta: às vezes sim — se a autenticação estiver madura, o DMARC estiver forte o bastante, o SVG estiver no padrão, e (no caminho que o Gmail popularizou) você tiver o certificado de marca (VMC/CMC) certo. Não é o atalho pra sair do spam. É camada de confiança visual em cima de uma casa que já não treme.

Este post não reedita o guia de DMARC. Aqui o ângulo é: o que BIMI é, o que exige, quanto dói (tempo/dinheiro), e quando vale a pena numa operação de email marketing no Brasil.

O que o assinante vê (e o que não vê)

Com BIMI aceito pelo provedor, a caixa de entrada pode mostrar o logo da marca junto ao remetente — em vez só das letrinhas genéricas.

O que BIMI não faz:

• Não substitui lista limpa, engajamento ou reputação de IP/domínio
• Não garante inbox placement
• Não “cura” DMARC em p=none cheio de falha
• Não aparece igual em todos os clientes (suporte varia; Gmail é o caso mais citado em marketing)

Pensa em BIMI como crachá, não como escudo.

Pré-requisitos de verdade (antes do logo)

Ordem que evita gastar dinheiro à toa:

1. SPF e DKIM alinhados ao From (SPF, DKIM).
2. DMARC publicado e, pro caminho “logo grande” que o mercado persegue, política em quarantine ou reject com alinhamento consistente — não só um registro decorativo em none.
3. Relatórios DMARC lidos o bastante pra você não estar rejeitando tráfego legítimo sem saber.
4. Logo em SVG Tiny PS (perfil específico do BIMI) hospedado em HTTPS, acessível, sem drama de CORS/firewall.
5. Registro BIMI no DNS (default._bimi.seudominio...) apontando pro SVG (e, se for o caso, pro certificado).
6. Nos provedores que exigem: VMC (Verified Mark Certificate) ou equivalente suportado — processo com marca registrada + CA.

Se o DMARC ainda é projeto piloto, BIMI é conversa prematura. Fecha a auth primeiro.

VMC: o pedágio que muita gente descobre tarde

Pro logo “verificado” no Gmail (o fluxo que a maior parte do marketing BR pesquisa), entra o Verified Mark Certificate:

• Exige marca registrada (o processo jurídico/INPI ou marca já registrada no escritório aceito — isso sozinho já filtra quem está só testando)
• Emitido por autoridade certificadora parceira do ecossistema BIMI
• Tem custo anual (não é DNS grátis)
• O logo no certificado precisa bater com as regras de arte (formato, proporção, fundo, etc.)

Existem conversas e caminhos sobre marcas não registradas / outros selos em alguns provedores — o terreno muda. Antes de prometer “logo na inbox” num slide, confirma o requisito vigente do provedor alvo e o que o seu jurídico consegue comprovar.

Quanto custa (além da fatura)

Item	O que esperar
Tempo de auth	Semanas a meses se DMARC ainda está em none
Marca registrada	Meses + honorários, se ainda não tiver
VMC	Taxa anual (ordem de magnitude: centenas a milhares de USD, conforme CA/plano — pede cotação atual)
Design SVG BIMI	Ajuste de arte; não é o PNG do Instagram
Manutenção	Renovar cert, não quebrar DNS, monitorar DMARC

Se a operação ainda briga com spam rate e complaint, esse orçamento rende mais em lista, cadência e isolamento transacional vs marketing do que em logo.

Quando vale a pena no Brasil

Faz sentido considerar BIMI se:

• Volume de marketing é material e a marca é reconhecida (varejo, banco, SaaS conhecido)
• DMARC já está (ou está a um passo de) quarantine/reject sem quebrar fluxos
• Jurídico tem marca registrada encaminhada/ok
• O time quer reforço de confiança (phishing da marca é tema real) e UX na inbox
• Gmail (e outros que suportam) pesam na base

Adia se:

• Auth incompleta ou DMARC só cosmético
• Marca ainda sem registro e sem plano
• Orçamento apertado e a dor atual é entregabilidade básica
• Domínios/From demais sem governança (BIMI por domínio; bagunça multi-From dói)

BIMI brilha mais como etapa 2 de maturidade, depois da série de auth e reputação — não como post 1 de quem ainda não sabe o que é alinhamento DKIM.

Setup em alto nível (checklist)

1. Congela o From de marketing que vai “ganhar” o logo (um domínio/subdomínio bem escolhido).
2. DMARC em política forte + alinhamento SPF ou DKIM (preferência do seu desenho).
3. Prepara SVG no perfil BIMI; hospeda em HTTPS estável.
4. (Se aplicável) Processo VMC com a CA + marca.
5. Publica registro BIMI no DNS.
6. Manda testes controlados; verifica visual no Gmail (conta real).
7. Monitora DMARC e Postmaster nas semanas seguintes — BIMI não autoriza relaxar higiene.

Seu ESP ou DNS provider pode ter wizard; usa como acelerador, não como substituto de DMARC saudável.

BIMI e phishing: expectativa realista

Logo oficial ajuda o assinante a reconhecer a marca. Não impede domínio parecido, display name falso em provedores sem BIMI, ou engenharia social. Combina com educação do usuário e DMARC em reject no domínio bom — o combo é que reduz espaço do golpe, não o ícone sozinho.

Como encaixa na série (sem canibalizar)

• Posts 3–5: como autenticar (SPF/DKIM/DMARC)
• Este post: o que fazer com a auth madura (logo / BIMI) e se o ROI existe
• Postmaster / IP / warm-up: reputação e volume — BIMI não os substitui

Checklist: esta semana

1. Qual % da base abre no Gmail?
2. DMARC está em que política, de verdade?
3. Marca registrada: sim / em andamento / não?
4. Orçamento pra VMC + design SVG existe este trimestre?
5. Se 2–4 forem “não”, anota BIMI no roadmap e volta pra auth/lista.

FAQ

BIMI aumenta taxa de abertura?

Pode ajudar reconhecimento e confiança; não é alavanca garantida de open rate. Mede com teste, não com slide.

Preciso de BIMI no subdomínio news.?

BIMI é por domínio no registro DNS. Decide qual identidade de From carrega a marca e autentica essa.

Sem VMC aparece alguma coisa?

Depende do provedor e do momento. Não promete logo verificado no Gmail sem o caminho que eles documentam hoje.

BIMI é obrigatório como one-click?

Não. One-click/List-Unsubscribe virou expectativa dura de remetente em volume; BIMI é opcional de marca.

Próximo passo

Se DMARC ainda não está em quarantine/reject estável, volta ao guia de DMARC e só reabre BIMI com política forte + resposta do jurídico sobre marca. Logo na inbox é cereja — a torta é auth e reputação.