O e-mail cadastrado nunca é mostrado. A recuperação altera somente a identidade Auth da raiz.
Por segurança, a resposta é sempre a mesma e não confirma a existência do CNPJ.