O Guia Definitivo de Implementação BIMI 2026
A referência técnica definitiva para implementação BIMI. Especificação SVG Tiny P/S, requisitos de aplicação DMARC, panorama de certificados VMC vs. CMC, estrutura de registros DNS e checklist completo de implementação.
O Que BIMI Realmente É — E Por Que Importa
Brand Indicators for Message Identification (BIMI) é o sinal de confiança mais significativo em e-mail desde o próprio DMARC. Ele permite que proprietários de domínio exibam um logotipo de marca verificado criptograficamente ao lado de cada mensagem enviada — no Gmail, Yahoo, Apple Mail e além.
Isto não é um recurso cosmético. BIMI é a saída visual de uma cadeia de autenticação rigorosa e multicamada. Você não pode falsificá-lo. Você não pode comprar um atalho para contornar os requisitos de segurança subjacentes. É precisamente isso que torna o logotipo significativo: é uma prova de trabalho.
BIMI foi formalizado como RFC 9091 pela IETF em julho de 2021, governado pelo AuthIndicators Working Group — uma coalizão de Gmail, Yahoo, Apple, Fastmail e Cloudmark. Todos os principais provedores de caixa de entrada se comprometeram com este padrão.
BIMI é a recompensa visual por uma segurança de domínio rigorosa. Se você não aplicou DMARC, seu logotipo não aparecerá — independentemente de quão perfeito seu SVG seja.
O Padrão SVG Tiny P/S — Por Que É Tão Restritivo
BIMI não aceita um arquivo SVG padrão. Ele requer SVG Tiny P/S (Portable/Secure) — um perfil XML deliberadamente restritivo definido especificamente para ambientes de renderização de e-mail.
Clientes de e-mail renderizam logotipos BIMI em um contexto isolado (sandboxed) junto com conteúdo não confiável de milhões de remetentes. Um SVG padrão é um formato poderoso capaz de executar scripts, carregar recursos externos e incorporar dados binários arbitrários. Em um contexto de e-mail, estes são vetores de ataque.
O perfil SVG Tiny P/S do W3C elimina esses vetores proibindo explicitamente:
- Elementos