VMC vs CMC: Qual Certificado BIMI Você Precisa em 2026?
VMC vs CMC: Qual Certificado BIMI Você Precisa em 2026?
O protocolo BIMI (Brand Indicators for Message Identification) exige um certificado criptográfico para exibir um logotipo em clientes de email compatíveis. Em 2026, Gmail e Apple Mail não renderizam logotipos de marca a menos que um certificado válido seja referenciado no registro DNS BIMI do domínio [1].
Dois tipos de certificado estão disponíveis: o Verified Mark Certificate (VMC) e o Common Mark Certificate (CMC). Este artigo descreve os requisitos, resultados e casos de uso de cada um para que você possa selecionar o certificado correto para sua organização.
Atualização 2026: Certificados CMC Agora Funcionam no Gmail
O que mudou: Google começou a aceitar Common Mark Certificates (CMC) para exibição de logotipos no Gmail no final de 2024. Esta é uma expansão significativa em relação a 2023, quando o suporte a CMC era limitado exclusivamente ao Yahoo Mail.
O que isso significa para remetentes
A partir do final de 2024, o Gmail renderiza o logotipo da sua marca na caixa de entrada quando seu registro DNS BIMI referencia um CMC válido. Antes dessa mudança, organizações sem marca registrada não tinham caminho para exibição de logotipo no Gmail sob a especificação BIMI — Yahoo era o único cliente principal que honrava CMC.
A distinção do selo de verificação
CMC não aciona o selo azul de verificação do Gmail. O selo azul permanece disponível exclusivamente para remetentes que possuem um Verified Mark Certificate (VMC). Os dois resultados são distintos:
| Certificado | Logotipo Exibido no Gmail | Selo Azul do Gmail | |---|---|---| | VMC | Sim | Sim | | CMC | Sim | Não |
Se seu objetivo é visibilidade do logotipo no Gmail sem o indicador de selo, um CMC agora satisfaz esse requisito. Se o selo azul é um requisito de negócio ou confiança de marca, você deve obter um VMC.
Por que isso importa
Essa mudança reduz a barreira de entrada para adoção do BIMI. Organizações que ainda não conseguem atender ao requisito de marca registrada para um VMC — incluindo startups, PMEs e marcas com pedidos de registro de marca em andamento — agora podem alcançar a exibição de logotipo no Gmail usando um CMC enquanto buscam um VMC em paralelo.
O Verified Mark Certificate (VMC)
Um VMC fornece o mais alto nível de garantia de identidade disponível sob a especificação BIMI. Ele vincula criptograficamente uma marca registrada ao domínio remetente.
O requisito de marca registrada
Um VMC requer uma marca registrada emitida por um escritório de propriedade intelectual reconhecido, incluindo USPTO, EUIPO, IPO UK, JPO ou um registro do Protocolo de Madrid da WIPO [2]. A Autoridade Certificadora (CA) valida o logotipo SVG enviado contra o registro oficial de marcas. A CA rejeita a solicitação se o SVG não corresponder exatamente à marca registrada, ou se o status da marca estiver pendente, em oposição ou abandonado.
O indicador de selo azul
O Gmail exibe um selo azul ao lado do nome do remetente para mensagens autenticadas com um VMC. O selo não está disponível com nenhum outro tipo de certificado. Use um VMC se sua organização requer o indicador de selo para confiança de marca ou métricas de entregabilidade.
Use um VMC se: sua organização possui uma marca registrada para o logotipo e requer o selo azul do Gmail. Isso geralmente se aplica a remetentes corporativos, setores regulamentados como serviços financeiros e marcas B2C de alto volume.
O Common Mark Certificate (CMC)
Um CMC autentica o logotipo do remetente sem exigir uma marca registrada. Foi adicionado à especificação BIMI para permitir que organizações sem registros de marca participem.
Validação de prova de uso
Um CMC requer prova de que sua organização utilizou o logotipo continuamente no comércio por pelo menos 12 meses antes da data de solicitação. Evidências aceitáveis incluem capturas de tela datadas do seu site, páginas arquivadas do Wayback Machine, histórico de perfis em redes sociais e material de marketing com datas verificáveis. A CA analisa essa documentação no lugar de um registro de marca.
Comportamento de exibição
Um CMC exibe seu logotipo no Gmail e Apple Mail. Um CMC não habilita o selo azul do Gmail. Se o selo azul é um requisito, você deve obter um VMC.
Use um CMC se: sua organização usa um logotipo estabelecido mas não possui uma marca registrada, ou o pedido de registro de marca ainda está em processo. Isso se aplica a startups, pequenas e médias empresas e organizações em status de marca pendente.
Matriz Comparativa
| Recurso | Verified Mark Certificate (VMC) | Common Mark Certificate (CMC) |
|---|---|---|
| Requisito Legal | Marca Registrada | Prova de Uso de 12 Meses |
| Exibição de Logotipo no Gmail | Sim | Sim |
| Exibição de Logotipo no Apple Mail| Sim | Sim |
| Selo Azul do Gmail | Sim | Não |
| Requisito DMARC | p=quarantine ou p=reject | p=quarantine ou p=reject |
| Requisito SVG | W3C SVG Tiny P/S | W3C SVG Tiny P/S |
Como Proceder
Os pré-requisitos técnicos são idênticos para ambos os tipos de certificado. Você deve publicar um registro DMARC com uma política de p=quarantine ou p=reject, e deve produzir um arquivo SVG que esteja em conformidade com o perfil W3C SVG Tiny Portable/Secure (P/S). Para gerar um SVG compatível e auditar sua configuração DMARC sem custo, use makeBIMI.
Após os pré-requisitos técnicos estarem em vigor, envie sua solicitação de certificado para uma CA aprovada pelo BIMI. A solicitação requer um número de registro de marca (VMC) ou um dossiê de prova de uso (CMC). Para gerenciar a solicitação e documentação de conformidade, use uma corretora de certificados como veriBIMI.
Pronto para começar? Visite makeBIMI.com para uma ferramenta gratuita de conversão SVG e auditoria DMARC. Para corretagem de certificados VMC e CMC empresariais, visite veriBIMI.com.
Referências
[1] AuthIndicators Working Group. "BIMI Certificates." BIMI Group, https://bimigroup.org/bimi-certificates/ [2] Entrust. "Verified Mark Certificates (VMC)." Entrust, https://www.entrust.com/digital-security/certificate-solutions/products/digital-certificates/verified-mark-certificates