Com um certificado de marca, o Gmail, o Apple Mail e o Yahoo mostram o seu logótipo — e, no Gmail, um visto de verificação — em vez de uma inicial cinzenta. Os destinatários reconhecem-no à primeira, e quem se faz passar pela sua empresa não o consegue copiar.
Ilustração. A «Marca Exemplo» é fictícia.
O BIMI (Brand Indicators for Message Identification) é a norma que os fornecedores de email usam para mostrar o logótipo do remetente. Só funciona quando três coisas estão no sítio.
O domínio tem de ter DMARC com política quarantine ou reject, aplicada a todo o correio. Com p=none nenhum logótipo aparece. A GlobalSign pede a política ativa há pelo menos 30 dias.
Uma autoridade de certificação valida a empresa, a pessoa que faz o pedido e o direito ao logótipo — pela marca registada (VMC), pelo uso público há mais de 12 meses (CMC) ou pela lei que o atribui (GMC).
O logótipo em SVG Tiny PS e o certificado ficam alojados em HTTPS, e um registo default._bimi no DNS aponta para ambos. A partir daí, os fornecedores compatíveis mostram o logótipo.
O Apple Mail só mostra logótipos com VMC ou GMC. O visto de verificação do Gmail só aparece com VMC ou GMC; com CMC, aparece o logótipo sem visto.
A diferença entre os três está na forma como se prova o direito ao logótipo. O serviço é o mesmo: tratamos do pedido, da validação e da publicação.
Para empresas com o logótipo registado como marca.
Contrato anual · acresce IVA
Para empresas sem marca registada, com o logótipo em uso público há mais de 12 meses.
Contrato anual · acresce IVA
Para entidades públicas cujo símbolo ou brasão está definido por lei, sem necessidade de registo de marca.
Contrato anual
Não inclui o registo da marca. Cada certificado cobre um logótipo; domínios adicionais com o mesmo logótipo, sob consulta.
Só três autoridades constam hoje da lista de emissores de certificados de marca do BIMI Group: DigiCert, GlobalSign e SSL.com. A GlobalSign é a única de origem europeia.
Fundada em Lovaina, na Bélgica, em 1996, a GlobalSign mantém a sua entidade jurídica belga (GlobalSign nv-sa) e integra desde 2006 o grupo japonês GMO. É a autoridade que usamos por omissão em todos os certificados bimi.pt.
Autoridade norte-americana, com sede no Utah, e uma das que mais certificados VMC emitiu desde o início do BIMI. Se a sua política de compras ou de segurança já trabalha com a DigiCert, emitimos por lá sem custo adicional.
No email, o resultado é o mesmo com qualquer das duas: o destinatário vê o logótipo e o visto, não a autoridade que emitiu o certificado.
| VMC | CMC | GMC | |
|---|---|---|---|
| Prova do direito ao logótipo | Marca registada | Uso público há 12 meses ou mais | Diploma legal |
| Para quem | Empresas e organizações | Empresas e organizações | Entidades públicas |
| Logótipo no Gmail | Sim | Sim | Sim |
| Visto de verificação no Gmail | Sim | Não | Sim |
| Apple Mail | Sim | Não | Sim |
| Yahoo, AOL e Fastmail | Sim | Sim | Sim |
| Outlook e Microsoft 365 | Não | Não | Não |
| DMARC obrigatório | quarantine ou reject | quarantine ou reject | quarantine ou reject |
| Validade do certificado | 1 ano | 1 ano | 1 ano |
| Preço | 125 €/mês | 100 €/mês | Sob consulta |
Verificamos a política DMARC e o registo BIMI do domínio de onde a sua empresa envia email. Demora um segundo e não guarda nada.
Respondemos no próximo dia útil com o diagnóstico do domínio, o certificado indicado para o seu caso e os passos até o logótipo aparecer.
Prefere falar? Contacte a equipa da Sooma.
Não, por agora. O Instituto Nacional da Propriedade Industrial não consta da lista de institutos aceites para certificados de marca. São aceites, entre outros, o EUIPO (marca da União Europeia), o Benelux, Espanha, França, Alemanha, Reino Unido e Estados Unidos. Se a sua marca é apenas nacional, há dois caminhos: registar o logótipo como marca da UE no EUIPO, ou começar já com um CMC, que não exige registo.
Depende do logótipo. As regras atuais permitem marcas nominativas quando o logótipo mostra exatamente esse texto, com rearranjos limitados que a autoridade de certificação avalia caso a caso. Se o logótipo tiver um símbolo além do texto, é preciso a marca figurativa registada. Envie-nos o número de registo e o logótipo e dizemos-lhe antes de avançar.
DMARC com política p=quarantine ou p=reject aplicada a todo o correio (sem pct abaixo de 100), e SPF ou DKIM alinhados com o domínio do remetente. Todas as plataformas que enviam em nome do domínio — servidor de email, CRM, faturação, newsletters — têm de passar o DMARC. Se ainda não está lá, ajudamos a chegar sem perder correio legítimo.
Tipicamente 2 a 6 semanas para um VMC e 1 a 4 semanas para um CMC, contadas a partir do pedido com a documentação completa. A validação inclui a verificação da empresa, uma confirmação de identidade por videochamada e, no VMC, a confirmação da marca. Depois de publicado o registo BIMI, os fornecedores de email podem levar até 72 horas a mostrar o logótipo.
Porque é a única autoridade de origem europeia entre as que emitem certificados de marca reconhecidos, e muitos dos nossos clientes preferem manter fornecedores europeus. O resultado no email é igual ao da DigiCert. Se preferir a DigiCert, indique-o no pedido: o preço é o mesmo.
Não. Os certificados de marca servem exclusivamente para mostrar o logótipo no email (BIMI). Não protegem um site em HTTPS nem assinam ou cifram mensagens (S/MIME). Para isso são precisos certificados próprios.
Um certificado corresponde a um logótipo. Vários domínios com o mesmo logótipo podem, consoante a autoridade, ficar no mesmo certificado; cada logótipo diferente exige o seu. Diga-nos quais são os domínios e indicamos a solução mais económica.
O logótipo fica ligado ao certificado, byte a byte. Uma mudança de logótipo exige um novo certificado — e, no VMC, o novo logótipo também tem de estar registado como marca. Planeie a mudança connosco com antecedência.
Não sozinho. O que impede que alguém envie em nome do seu domínio é o DMARC em modo de proteção, que é pré-requisito do BIMI. O logótipo acrescenta um sinal visível: os seus clientes habituam-se a vê-lo, e um email sem ele passa a destacar-se.
O certificado tem validade de um ano e é renovado por nós enquanto o contrato estiver ativo. Se o contrato terminar, o certificado não é renovado e, quando expirar, os fornecedores que o exigem deixam de mostrar o logótipo.