Certificados BIMI.

I. Por Que um Certificado?

Um registro DNS BIMI com apenas a tag l= (URI do logotipo) exibirá seu logotipo em alguns clientes, mas os principais provedores — Gmail em particular — exigem prova criptográfica de que o logotipo está legitimamente associado ao seu domínio. Essa prova é o certificado referenciado na tag a=.

O certificado é um arquivo X.509 padrão, servido como PEM via HTTPS, que vincula seu logotipo SVG à identidade do seu domínio. Sem ele, o Gmail não exibirá seu logotipo independentemente de quão perfeito seja seu SVG ou política DMARC.

II. VMC — Certificado de Marca Verificada

Um Certificado de Marca Verificada (VMC) é o nível premium. Ele requer uma marca registrada e é emitido por uma das duas CAs atualmente credenciadas:

• Entrust — entrust.com
• DigiCert — digicert.com

O processo de emissão de VMC requer:

• Uma marca registrada em jurisdição reconhecida (USPTO, EUIPO, UKIPO, CIPO, IP Australia e outras)
• A marca registrada deve cobrir o logotipo exato sendo submetido
• Verificação de propriedade do domínio
• O arquivo SVG Tiny P/S a ser incorporado no certificado

VMCs desbloqueiam o oficial selo azul do Gmail — o indicador de remetente verificado visível na visualização da caixa de entrada do Gmail ao lado do nome da sua marca. Eles também são reconhecidos pelo Yahoo Mail e Apple Mail no nível de confiança mais alto.

III. CMC — Certificado de Marca Comum

Um Certificado de Marca Comum (CMC) não requer uma marca registrada. Ele verifica apenas a propriedade do domínio e associação do logotipo. CMCs são aceitos pelo Yahoo Mail, Apple Mail e Fastmail. A partir de 2026, o Gmail não exibe o selo azul para registros com suporte de CMC.

CMCs são o caminho certo para startups, PMEs e criadores que desejam exibição verificada do logotipo sem o custo e cronograma de registro de marca. O processo de emissão é mais rápido e menos caro que um VMC.

Emissores de CMC incluem Entrust e DigiCert (as mesmas CAs do VMC), com provedores adicionais entrando no mercado à medida que o padrão amadurece.

IV. Hospedagem do Seu Certificado

Uma vez emitido, seu certificado é um arquivo codificado em PEM (normalmente nomeado bimi-cert.pem ou similar). Ele deve ser hospedado em uma URL HTTPS estável e publicamente acessível — os mesmos requisitos de infraestrutura do seu arquivo SVG.

Principais requisitos de hospedagem:

• Servido via HTTPS com certificado TLS válido
• Resposta HTTP 200 OK — sem redirecionamentos
• Content-Type: application/x-pem-file ou text/plain
• Sem autenticação ou controle de acesso
• Alta disponibilidade — hospedagem CDN recomendada

V. O Registro DNS BIMI Completo

Uma vez que seu SVG esteja hospedado e seu certificado seja emitido e hospedado, seu registro DNS BIMI completo fica assim:

A tag v=BIMI1 declara a versão. A tag l= aponta para seu arquivo SVG Tiny P/S. A tag a= aponta para seu certificado PEM. Todos os três são necessários para suporte completo do Gmail.

Use a ferramenta Verificar seu domínio para confirmar que seu registro está publicado corretamente e sua política DMARC está em execução antes de esperar a exibição do logotipo.

VI. Cronograma e Custo

• VMC (com marca registrada existente): 1–4 semanas para emissão. Custo: aproximadamente $1,200–$1,500/ano dependendo da CA e jurisdição.
• VMC (registro de marca necessário): 6–18 meses para registro de marca, depois 1–4 semanas para emissão do VMC. Custos de marca variam por jurisdição ($250–$400 por classe no USPTO).
• CMC: 1–5 dias úteis para emissão. Custo: aproximadamente $100–$300/ano dependendo da CA.